Datenschutz & deine Daten

Hier erfährst du, welche Daten das Zitatarchiv verwendet und welche Entscheidungen du selbst treffen kannst. Stand: September 2026.

Verantwortlicher und Kontakt

Für Fragen, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch kannst du dich an den Verantwortlichen wenden. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort oder am Ort eines vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die LDI NRW eine Anlaufstelle: ldi.nrw.de.

Archiv und Twitch-Anmeldung

Die Suche und öffentliche Statistiken funktionieren ohne Konto. Bei einer Anmeldung erhalten wir von Twitch deine Kontokennung, deinen Login- und Anzeigenamen sowie dein Profilbild. Dein Twitch-Passwort bekommen wir nicht; wir fordern keine E-Mail-Berechtigung an. Twitch verarbeitet die Anmeldung in eigener Verantwortung. Informationen dazu: Twitch-Datenschutzhinweise.

Wir speichern Kontodaten, Bewertungen mit Zeitpunkt und Zitatkennung, Favoriten, Einstellungen und Erfolgsfortschritte, um die von dir genutzten Funktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO, soweit für die Nutzungsvereinbarung erforderlich). Die Erfolgsberechnung verwendet zusätzliche Merkmale bewerteter Zitate und Besuchstage. Die Daten bleiben grundsätzlich für die Dauer des Kontos gespeichert; eine Löschanfrage wird einschließlich möglicher Aufbewahrungsgründe geprüft.

Öffentliches Profil und Prokymon

Dein öffentliches Profil ist zunächst eingeschaltet. Du kannst es in deinen Profileinstellungen abschalten. Bei eingeschaltetem Profil sind Name, Bild, Registrierungsdatum, zusammengefasste Aktivitäten und ausgewählte Erfolge öffentlich. Profiltext und bis zu drei Lieblingszitate erscheinen, wenn du sie selbst auswählst. Die vollständigen Favoriten und deine einzelnen abgegebenen Bewertungen werden nicht öffentlich dargestellt.

Prokymon-EP und ihre Ankündigung im Streamchat sind zunächst eingeschaltet und können getrennt in deinen Einstellungen ausgeschaltet werden. Der Abgleich mit dem vom Kanalinhaber betriebenen Streamer.bot verwendet Twitch-ID, Auftragskennung, EP-Menge, Prokymon-Zuordnung und die erforderlichen Einstellungen. Chat-Ankündigungen können deinen Namen und die erhaltenen EP öffentlich machen. Aufträge laufen nach sieben Tagen ohne erfolgreiche Übertragung ab; ihre Nachweise werden nicht allein dadurch gelöscht. Für Missbrauchsschutz erforderliche Vergabenachweise sind bei Löschanfragen gesondert zu prüfen (Art. 6 Abs. 1 Buchst. f DSGVO). Die öffentliche Darstellung dient den Communityfunktionen; ihre Rechtsgrundlage und Voreinstellung werden vom Verantwortlichen gesondert bewertet.

Bei einer Website-Kontolöschung werden unter anderem Profil, abgegebene Bewertungen, Favoriten, Erfolge, Anmeldungen und Push-Abonnements entfernt. Das Zitatarchiv einschließlich Verfasserangaben und das Prokymon in Streamer.bot werden dadurch nicht automatisch gelöscht; weitergehende Löschanliegen werden gesondert geprüft. Ein mit einem geheimen Schlüssel abgeleiteter Kontowert und die heutige EP-Summe verhindern bis zum Tagesende eine Umgehung des Tageslimits durch erneute Anmeldung. Dieser Rest wird beim nächsten Bereinigungslauf nach Tagesende entfernt. Bereits angelegte Sicherungen unterliegen den unten genannten Fristen.

Cookies und Speicher auf deinem Gerät

Notwendige Anmelde- und Sicherheitsfunktionen verwenden geschützte Cookies. Grundlage für unbedingt erforderliche Gerätespeicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten wird zusätzlich nach der DSGVO beurteilt. Für freiwillige Nutzungsmessung gilt deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO; bei einwilligungspflichtigen Gerätezugriffen § 25 Abs. 1 TDDDG).

• __Host-proky-session: Sitzung und Schutz vor unerwünschten Anfragen. Sitzungscookie; serverseitige Sitzungsdaten werden nach Ablauf bereinigt. Browser können Sitzungen beim Wiederöffnen fortsetzen.
• __Host-proky-device: Geräteanmeldung nach deinem Login. Ohne dauerhafte Anmeldung ein Sitzungscookie mit einem Tag serverseitiger Inaktivitätsfrist. Mit ausdrücklich gewähltem „eingeloggt bleiben“ bis zu 90 Tage ohne Nutzung, bei Nutzung verlängert. Auf dem Server liegen ein Hash der Kennung sowie verschlüsselte Twitch-Schlüssel.
• Frühere Browserbewertungen: Ein vorhandenes __Host-proky-voter-Cookie kann beim Login zur einmaligen Zuordnung alter Bewertungen genutzt werden. Bestehende Kontobewertungen haben Vorrang. Der aktuelle Bewertungsablauf erstellt dieses Alt-Cookie nicht neu.
• Lokale Einstellungen: proky-theme, proky-card-format, proky-continuous-rating und proky-install-later speichern Design-, Karten-, Runden- und Installationsentscheidungen. proky-favorites speichert ohne Login selbst gemerkte Zitate. Diese Einstellungen bleiben bis zu deiner Änderung oder dem Löschen der Browserdaten erhalten; „Später“ unterdrückt den Installationshinweis für sieben Tage.
• Web-App: Bei Nutzung der installierten App, Installation oder Aktivierung von Push wird ein Service Worker verwendet. Sein Cache enthält nur eine allgemeine Offline-Seite, keine Profile, Bewertungen oder Moderationsdaten. Er kann bis zur Entfernung der Website-Daten bestehen bleiben.

Persönliche Bewertungskopien früherer Versionen werden im Browser entfernt. Neue Bewertungen werden nicht mehr dauerhaft zusätzlich im Local Storage geführt. Lokal gemerkte Favoriten werden beim Login automatisch ins Konto übernommen.

Freiwillige Nutzungsmessung

Die Messung ist zunächst aus. Mit deiner Zustimmung speichern wir pro Konto und Tag Summen für Besuche, Bewertungen, begonnene und abgeschlossene Runden sowie Überspringen, Kopieren, Merken und Karten-Downloads, getrennt nach Browser und Web-App. Runde, Kontozuordnung und Zähler werden vorübergehend gespeichert; dafür entsteht keine zusätzliche Liste bewerteter Zitat-IDs. Bei Zustimmung können außerdem Klicks auf Push-Mitteilungen erfasst werden. Diese Daten sind intern kontobezogen und nicht schon deshalb anonym, weil die Teamansicht Summen zeigt.

Rundendaten werden nach einem Tag, Push-Versanddaten nach 30 Tagen und zusätzliche tägliche Messdaten nach 180 Tagen zur Löschung fällig. Die Bereinigung erfolgt regelmäßig beim Cronjob oder einem passenden Websitezugriff. Ausschalten entfernt die zusätzlichen Messdaten deines Kontos. Deine Entscheidung wird mit Textversion und Zeitpunkt dokumentiert. Allgemeine tägliche Erfolgszahlen ohne Kontokennung werden zusätzlich zur Abstimmung des Erfolgssystems geführt; individuelle Erfolgsdaten bleiben Teil deiner Kontofunktion.

Benachrichtigungen und externe Dienste

Push ist freiwillig und wird je Gerät aktiviert. Du wählst Bewertungserinnerungen, Erfolge und Live-Hinweise getrennt. Wir speichern Abo-Endpunkt und Schlüssel verschlüsselt, Gerätenamen, Zeitzone, Uhrzeit und Ruhezeiten. Die Zustellung läuft je nach Browser über Google, Mozilla, Apple oder Microsoft. Der Dienst verarbeitet die für die Übertragung erforderlichen Verbindungsdaten; der Nachrichteninhalt wird nach dem Web-Push-Verfahren verschlüsselt. Eine Annahme durch den Dienst beweist kein Lesen.

Benachrichtigungen kannst du in den Benachrichtigungseinstellungen abschalten und Geräte entfernen. Browserberechtigung und Website-Auswahl gehören zusammen. Das Abmelden vom Konto schaltet ein zuvor aktiviertes Push-Abo nicht automatisch aus. Ungültige Abos werden deaktiviert und nach 30 Tagen bereinigt. Bei älteren Benachrichtigungen prüft die App vor einer Klickübertragung erneut die Messauswahl; eine Übertragung unterbleibt ohne aktuelle Zustimmung.

Profilbilder liefert die Website über ihren Server aus. Dein Browser muss dafür keine direkte Verbindung zum Twitch-Bildserver herstellen. Externe Links öffnen Anbieter in eigener Verantwortung. Bei Twitch und den Push-Anbietern können Verarbeitungen außerhalb des EWR stattfinden. Die dafür geltenden Empfängerrollen, Übermittlungsgrundlagen und Garantien werden vom Verantwortlichen anhand der aktuellen Anbieterbedingungen dokumentiert; Auskunft hierzu erhältst du über den Datenschutzkontakt.

Hosting, Sicherheit und Moderation

Das Archiv liegt bei Checkdomain. Der Verantwortliche prüft und dokumentiert die Auftragsverarbeitung. Technische Sicherheitsmaßnahmen und Protokolle dienen dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO).

Angaben zu technischen Serverprotokollen erhältst du beim Datenschutzkontakt.

Das Team verarbeitet Zitatmeldungen, Änderungsvorschläge und Moderationsentscheidungen mit Kontokennung, Zeitpunkt und erforderlichen Begründungen. Diese Funktionen dienen der Bearbeitung von Beschwerden und dem Schutz der Community. Zugriff besteht nur für die jeweils berechtigten Rollen. Erledigte Meldungen und historische Änderungen werden nach 180 Tagen bereinigt; offene Vorgänge und aktuell geltende Beschränkungen bleiben für die Bearbeitung erhalten. Datenschutzanfragen sind nur für dich und den Kanalinhaber zugänglich; abgeschlossene Anfragen werden nach 180 Tagen bereinigt.

Sicherungen werden verschlüsselt gespeichert: höchstens sieben automatische und drei manuelle Sicherungen, mit einer Aufbewahrung von höchstens 30 Tagen bis zur nächsten Bereinigung. Heruntergeladene Sicherungen muss der Verantwortliche ebenfalls entsprechend verwalten. Bei Wiederherstellung müssen zwischenzeitliche Löschungen und Widerrufe erneut berücksichtigt werden. Die Aufbewahrung von Missbrauchsnachweisen oder Daten zur Rechtsverteidigung wird im Einzelfall begründet; es gibt keine pauschale unbegrenzte Ausnahme.

Automatisierter API-Zugang

Vom Betreiber ausgegebene API-Schlüssel erlauben das Lesen öffentlicher Zitate. Gespeichert werden ein Prüfwert des Schlüssels, seine Bezeichnung, Status und Ablauf, letzte Nutzung und Anfragezahlen. Vollständige Schlüssel werden nicht dauerhaft gespeichert. Tageszahlen werden bei API-Nutzung nach ungefähr 30 Tagen bereinigt; der Gesamtzähler bleibt bis zum Entfernen des Eintrags. Suchtexte und einzelne Zitatabrufe werden nicht zusätzlich protokolliert. Der Anfrageschutz verwendet einen täglich wechselnden, mit geheimem Schlüssel abgeleiteten IP-Prüfwert mit kurzlebigen Minutenfenstern. Hostingprotokolle bestehen davon unabhängig.