Datenschutz

Stand: 3. Oktober 2026

Verantwortlicher & Kontakt

Christian Schmidt (HLYSHT), E-Mail: dev@hlysht.de. HLYtts ist eine kostenlose Anwendung für eingeladene Nutzer. Diese Hinweise richten sich an Nutzer der App und Zuschauer, deren Twitch-Nachrichten oder Ereignisse verarbeitet werden.

Anmeldung & Betrieb

Bei der Anmeldung über Twitch erhalten wir deine Twitch-Nutzer-ID, deinen Login- und Anzeigenamen sowie erteilte Berechtigungen und Zugriffstoken. Dein Twitch-Passwort erhalten wir nicht. Gespeichert werden außerdem Freigabestatus, Einstellungen, Verbrauchszähler und die für deine Twitch-Verbindung benötigten Token; letztere werden verschlüsselt abgelegt. Der Administrator verwaltet Zugänge und Kontingente.

Die Verarbeitung zur Bereitstellung deines Accounts und der gewünschten Funktionen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben ist die Anmeldung und Nutzung nicht möglich. Für Zugangsschutz, Missbrauchsabwehr und den zuverlässigen Betrieb stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; darin liegen unsere berechtigten Interessen.

Die App verwendet ausschließlich technisch notwendige eigene Cookies: hlyoauth sichert den Anmeldevorgang (höchstens 10 Minuten), hlyweb deine Sitzung (höchstens 12 Stunden, bei Abmeldung gelöscht). Grundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Die App setzt keine Analyse- oder Werbetracker ein.

Twitch, Nachrichten & Stream-Ausgabe

Je nach aktivierten Funktionen empfängt HLYtts Chatnachrichten, Kanalpunkte-Einlösungen und Follow-, Sub-, Raid- oder Bits-Ereignisse von Twitch. Verarbeitet werden insbesondere Nutzernamen und IDs, Nachrichtentexte, Ereigniszeitpunkte und Angaben wie die Anzahl der Bits. Die App filtert eingehende Ereignisse; für die Ausgabe angenommene Texte, Namen, Status und Audiodateien werden in der Queue des jeweiligen Streamers gespeichert. Einlösungs-IDs und Bearbeitungsstatus dienen der Abrechnung oder Erstattung von Kanalpunkten.

Die Verarbeitung von Zuschauerdaten dient den vom Streamer aktivierten Interaktionsfunktionen und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Bereitstellung dieser Stream-Interaktionen. Der Streamer bestimmt, welche Funktionen er verwendet und welche Inhalte er sendet. Namen, Texte und erzeugte Sprache können im öffentlichen Stream und in dessen Aufzeichnungen erscheinen. Für die eigene Veröffentlichung ist der jeweilige Streamer verantwortlich.

Twitch wird von Twitch Interactive, Inc. angeboten. Die Anmeldung führt zu Twitch; dort und bei der Nutzung der Twitch-Plattform gilt zusätzlich die Datenschutzerklärung von Twitch, einschließlich der Angaben zu internationaler Verarbeitung und Übermittlungsgarantien.

TTS-Engine

Zur Spracherzeugung sendet unser Server den vorzulesenden Text sowie Stimmen- und Modellkennung an ElevenLabs (Eleven Labs Inc.). Texte können Nutzernamen enthalten, beispielsweise bei Alerts. Twitch-Zugriffstoken und deine Browser-IP werden dabei nicht als TTS-Nutzdaten übermittelt. Die erzeugte Audiodatei wird auf unserem Server zwischengespeichert und an die verbundene Browserquelle ausgeliefert.

Die Verarbeitung ist Bestandteil der oben beschriebenen Ausgabe. ElevenLabs verarbeitet Daten auch in den USA und nennt unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Eine ausschließlich europäische Verarbeitung oder sofortige Löschung beim Anbieter wird hier nicht zugesichert. ElevenLabs kann Inhalte nach seinen Bedingungen auch zur Modellverbesserung verwenden, sofern dies im Betreiberkonto nicht deaktiviert wurde. Einzelheiten zu Speicherung, Rechten und Übermittlungsgarantien stehen in der Datenschutzerklärung von ElevenLabs.

Hosting & Schriftarten

Für den regulären Betrieb ist ein VPS bei STRATO GmbH mit direkter HTTPS-Verbindung vorgesehen. Beim Abruf werden IP-Adresse, Zeitpunkt, angeforderte Ressource und technische Browserangaben zur Übertragung und Absicherung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Node-Anwendung führt kein eigenes HTTP-Zugriffsprotokoll. Zusätzliche Protokolle und Sicherungen des Serverbetriebs hängen von dessen Konfiguration ab. Weitere Angaben: STRATO Datenschutz.

Für Overlay und Schriftvorschau lädt dein Browser Schriftdateien von Bunny Fonts, einem Dienst von BunnyWay d.o.o., Slowenien. Dabei erhält Bunny technisch bedingt deine IP-Adresse und HTTP-Anfragedaten; Nachrichtentexte werden nicht als Schriftanfrage übertragen. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind die Darstellung der ausgewählten Schriften. Bunny beschreibt den Fonts-Dienst als ohne Protokollierung und mit europäischen Systemen. Weitere Angaben: Bunny Fonts und Datenschutz bei Bunny.

Speicherung & Löschung

Accountdaten und Einstellungen bleiben für die weitere Nutzung gespeichert; Abmelden löscht sie nicht. Eine Löschung deines Accounts und der zugeordneten App-Daten kannst du per E-Mail anfordern. Es gibt derzeit keine automatische Löschung nach einer bestimmten Zahl von Tagen.

Die Queue bleibt über Anmeldungen und Serverneustarts erhalten. Pro Nutzer werden höchstens 50 aktive und 30 abgeschlossene Einträge sowie bis zu 64 MiB Audio vorgehalten; ältere abgeschlossene Einträge beziehungsweise Audiodateien werden bei der Bereinigung entsprechend entfernt. „Queue leeren“ entfernt die Queue und ihre gespeicherten Audiodateien. Für die zuverlässige Kanalpunkte-Abwicklung bleibt ein gesondertes, mengenbegrenztes Verzeichnis von Einlösungs-IDs und Status erhalten; offene Vorgänge bleiben bis zur Klärung bestehen. Eine lokale Löschung entfernt keine bereits veröffentlichten Stream-Aufzeichnungen oder Daten bei externen Anbietern.

Deine Rechte

Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an dev@hlysht.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt.