Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ronny Fischer
OverLKD Studio
An der Mehle 12
97295 Waldbrunn
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.

2. Konto und Anmeldung

Zur Nutzung von clerpAI legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Alternativ können Sie sich über „Google Sign-In“ anmelden; hierbei erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Verbindung von Creator-Plattformen (Twitch, YouTube)

Wenn Sie Ihr Twitch- oder YouTube-Konto verbinden, greifen wir per OAuth auf öffentlich verfügbare Kanalstatistiken zu (u. a. Follower-Zahlen, aktuelle Videos bzw. Streams, Aufrufzahlen), um daraus einen sogenannten Trust Score zu berechnen. Wir lesen keine privaten Nachrichten. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO), die Sie durch die Verbindung erteilen und jederzeit durch Trennung der Verbindung widerrufen können.

4. Zahlungsabwicklung (Stripe)

Käufe von Entwickler-Guthaben werden über Stripe abgewickelt (Stripe Payments Europe, Ltd.). Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt an Stripe übermittelt und dort verarbeitet; clerpAI speichert keine vollständigen Kartendaten. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy.

5. KI-gestützte Trust-Analyse (Google Gemini, OpenRouter)

Zur Betrugsprävention senden wir aggregierte Aktivitätskennzahlen eines Creators (z. B. Follower-Zahl, Regelmäßigkeit von Streams, Konsistenz der Aufrufzahlen — keine persönlichen Nachrichten) an die KI-Dienste Google Gemini API (primär) und OpenRouter (Ausfallsicherung), um eine Vertrauensanalyse zu erstellen. Diese Anbieter haben ihren Sitz in den USA, sodass eine Übermittlung in ein Drittland stattfindet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO).

Die Übermittlung in die USA wird auf geeignete Garantien gestützt: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; im Übrigen kommen die von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) zur Anwendung.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unseres Dienstes setzen wir folgende Dienstleister ein:

• Twitch (Amazon) — Kanalstatistiken
• Google (YouTube-Daten, Google Sign-In, Gemini API)
• Steam (Abruf von Spieldaten — keine personenbezogenen Daten)
• Stripe — Zahlungsabwicklung
• OpenRouter — KI-Ausfallsicherung
• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland — Hosting (Server in Deutschland)

Mit diesen Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

7. Cookies

Wir verwenden ausschließlich technisch notwendige (essenzielle) Cookies: das Authentifizierungs-/Session-Cookie (über NextAuth), das Sie eingeloggt hält, sowie Cookies von Stripe während des Bezahlvorgangs. Wir setzen keine Werbe- oder Analyse-/Tracking- Cookies ein. Da diese Cookies für den Betrieb der Website erforderlich sind, ist eine Einwilligung rechtlich nicht erforderlich; wir informieren Sie jedoch über einen Hinweis-Banner.

8. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto besteht. Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (nach GoBD in der Regel bis zu 10 Jahre). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Die für uns zuständige Datenschutz-Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Summary in English

This is a short, non-binding English summary. The German version above is the legally authoritative text.

• Controller: Ronny Fischer, OverLKD Studio, An der Mehle 12, 97295 Waldbrunn, Germany — [email protected].
• Accounts: we store your email and a hashed password, or your name and email from Google Sign-In (contract, Art. 6(1)(b)).
• Creator connections: connecting Twitch or YouTube lets us read public channel stats (followers, recent videos/streams, view counts) to compute a Trust Score — no private messages (contract/consent).
• Payments: developer credit purchases are processed by Stripe; card data goes to Stripe, not stored by clerpAI (contract + tax-law obligation).
• AI processing: aggregated activity stats (not personal messages) are sent to Google Gemini (primary) and OpenRouter (fallback), both US-based, to generate a trust analysis (legitimate interest — fraud prevention, Art. 6(1)(f)).
• Cookies: essential only — the NextAuth session cookie and Stripe checkout cookies. No advertising or analytics tracking.
• Your rights: access, rectification, erasure, restriction, portability, objection, and the right to lodge a complaint with a supervisory authority (Art. 15–21 GDPR).
• Retention: account data while your account is active; payment records under statutory tax retention (up to ~10 years).