Datenschutzerklärung

Kurz vorweg: keine Werbung, kein Tracking, keine Analyse-Dienste. Was trotzdem an Daten anfällt, steht hier vollständig.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Janowski
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: info@dajan-music.de

Für die Wunschbox ist kein Datenschutzbeauftragter bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Auf einen Blick

Was	Wozu	Rechtsgrundlage	Wie lange
Chat-Name, Interpret, Songtitel	Der Wunsch soll in der Warteschlange landen und zugeordnet werden können	Art. 6 Abs. 1 lit. b DSGVO	Bis der Streamer den Eintrag löscht
IP-Adresse, nur als Prüfsumme	Spam- und Flutschutz	Art. 6 Abs. 1 lit. f DSGVO	Höchstens 24 Stunden
Eintrag im lokalen Browserspeicher	Damit du deine eigenen Wünsche wiederfindest	Einwilligung, § 25 Abs. 1 TDDG	Bis du sie widerrufst oder den Browser leerst
Twitch-Konto des Streamers	Anmeldung am Verwaltungsbereich	Art. 6 Abs. 1 lit. b DSGVO	Bis das Konto gelöscht wird
Server-Protokolle	Betrieb und Sicherheit	Art. 6 Abs. 1 lit. f DSGVO	In der Regel 7 Tage

3. Wenn du dir einen Song wünschst

Du gibst einen Namen, einen Interpreten und einen Songtitel ein. Diese Angaben werden gespeichert und dem Streamer in seiner Warteschlange angezeigt. Andere Zuschauerinnen und Zuschauer sehen deinen Wunsch nicht.

Der Name ist frei wählbar. Er dient nur dazu, dass der Streamer dich im Chat ansprechen kann. Du musst dort keinen echten Namen eintragen, und du meldest dich zum Wünschen auch nicht an. Was du einträgst, entscheidest du.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Angaben lässt sich der Wunsch nicht bearbeiten. Die Daten werden gelöscht, sobald der Streamer den Eintrag aus Warteschlange und Verlauf entfernt. Die Wunschbox ist für einzelne Streams gedacht, nicht als Archiv.

Schutz vor Spam

Damit niemand die Warteschlange flutet, wird beim Absenden festgehalten, wie viele Wünsche in kurzer Zeit von derselben Verbindung kamen. Deine IP-Adresse wird dafür nicht gespeichert, sondern nur als nicht umkehrbare Prüfsumme (SHA-256 mit geheimem Zusatzwert). Aus dieser Prüfsumme lässt sich die IP-Adresse nicht zurückrechnen. Diese Einträge werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein funktionierender Dienst.

„Deine Wünsche" – der lokale Speicher

Wenn du zustimmst, legt die Seite in deinem Browser eine zufällige Kennung je Wunsch ab (lokaler Speicher, kein Cookie). Damit erkennt die Seite deine eigenen Wünsche wieder und zeigt dir ihre Position. Diese Kennung enthält keinen Namen, keine IP-Adresse und keinen Zeitstempel – es ist eine reine Zufallszahl.

Das ist Komfort, kein Muss. Lehnst du ab, funktioniert das Wünschen vollständig weiter; du siehst dann nur deine eigene Position nicht. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen; der Eintrag wird dann gelöscht.

4. Cookies

Die Wunschbox setzt keine Werbe-, Analyse- oder Tracking-Cookies und bindet keine fremden Zählpixel ein. Gesetzt werden nur:

Sitzungs-Cookie (PHP-Session): nur, wenn sich ein Streamer am Verwaltungsbereich anmeldet. Es hält die Anmeldung aufrecht, enthält keine Inhalte und verfällt spätestens mit dem Abmelden oder Ablauf der Sitzung. Technisch notwendig, § 25 Abs. 2 Nr. 2 TDDG – dafür braucht es keine Einwilligung.
Eintrag zur Cookie-Entscheidung: speichert im lokalen Speicher, wie du dich entschieden hast, damit du nicht bei jedem Aufruf erneut gefragt wirst.
Wunsch-Kennungen: nur mit deiner Einwilligung, siehe Abschnitt 3.

5. Anmeldung der Streamer über Twitch

Wer selbst eine Wunschbox betreiben will, meldet sich mit seinem Twitch-Konto an. Dabei werden von Twitch abgerufen und gespeichert: die unveränderliche Twitch-Kennnummer, der Twitch-Benutzername, der Anzeigename, die Adresse des Profilbilds sowie der Zeitpunkt der letzten Anmeldung.

Es werden keine Berechtigungen für Chat, Stream, Nachrichten, E-Mail-Adresse oder Abonnenten angefragt. Das Zugriffstoken von Twitch wird nach dem Abruf der Profildaten sofort widerrufen und nicht gespeichert.

Mit dem Aufruf der Anmeldung entsteht eine Verbindung zu Twitch (Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA). Twitch verarbeitet dabei eigenverantwortlich Daten, unter anderem deine IP-Adresse. Auf diese Verarbeitung habe ich keinen Einfluss. Näheres in der Datenschutzerklärung von Twitch: twitch.tv/p/legal/privacy-notice.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Die Daten werden gelöscht, wenn das Konto gelöscht wird – eine formlose E-Mail genügt.

Profilbilder von Twitch

Auf der Wunschseite eines Streamers wird sein Twitch-Profilbild angezeigt. Es wird direkt von den Servern von Twitch geladen. Dabei erfährt Twitch deine IP-Adresse. Ein Verweis auf die aufgerufene Seite wird dabei unterdrückt (referrerpolicy="no-referrer"). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Wiedererkennbarkeit des Kanals.

6. Server-Protokolle

Beim Aufruf der Seite protokolliert der Webserver automatisch die üblichen Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite. Diese Protokolle sind für den sicheren Betrieb nötig und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Seite wird bei einem Webhosting-Anbieter innerhalb der Europäischen Union betrieben. Mit diesem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

7. Spenden über PayPal

Im Verwaltungsbereich – also nur für angemeldete Streamer, nicht auf den öffentlichen Wunschseiten – steht ein Link, über den freiwillig eine Spende an den Entwickler möglich ist. Es ist ein reiner Verweis: PayPal wird nicht eingebettet und erhält von dieser Seite aus keine Daten. Erst wenn du den Link anklickst, gelangst du zu PayPal, und es gilt die Datenschutzerklärung von PayPal.

8. Empfänger der Daten

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich: der Streamer, dessen Wunschbox du benutzt (er sieht die Wünsche seiner eigenen Box, keine fremden), der Hosting-Anbieter als Auftragsverarbeiter und – bei der Streamer-Anmeldung – Twitch. Eine Übermittlung in Drittländer findet darüber hinaus nicht statt.

9. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@dajan-music.de genügt. Ein praktischer Hinweis: Da du beim Wünschen keinen Account anlegst, kann ich dich nur über den eingegebenen Namen und den ungefähren Zeitpunkt zuordnen – nenne beides, damit ich den richtigen Eintrag finde.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Datenschutzaufsicht des Bundeslandes, in dem ich meinen Sitz habe.

10. Sicherheit

Die Seite wird ausschließlich verschlüsselt übertragen (HTTPS). Datenbankzugriffe erfolgen über vorbereitete Anweisungen, Eingaben werden serverseitig geprüft und bei der Ausgabe maskiert. Der Verwaltungsbereich ist gegen fremde Anfragen durch Einmal-Token abgesichert und für Suchmaschinen gesperrt. Zugangsdaten werden nicht im Browser gespeichert.

11. Änderungen

Wenn sich die Wunschbox ändert, ändert sich auch dieser Text. Es gilt jeweils die hier abrufbare Fassung. Das Datum steht am Ende der Seite.

Stand: 27.10.2026