Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO

Fassung vom 14.10.2026

zwischen dem Creator, der seinen Twitch-Kanal mit der Plattform Riwius Hub verbindet (Verantwortlicher), und dem Anbieter der Plattform (Auftragsverarbeiter):
Sascha Gottwald
RiwiusDE
c/o NextLevelNation
Inh.: Christian Steinbach
Stettener Weg 2
89584 Ehingen (Donau)
Deutschland
E-Mail: riwiusde@nextlevelnation.de

Der Vertrag kommt zustande, wenn der Creator ihm beim Verbinden seines Kanals oder im Adminbereich zustimmt.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten der Community des Creators, um die Funktionen der Plattform für dessen Kanal bereitzustellen. Der Vertrag gilt, solange der Kanal auf der Plattform besteht, einschließlich einer Pausierung.

2. Art und Zweck der Verarbeitung

Erheben, Speichern, Auswerten, Anzeigen und Löschen von Daten für Belohnungen und Inventar, Ranglisten, Giveaways, Umfragen, Chat-Funktionen und Moderation, Alerts und Overlays, Statistiken, Benachrichtigungen und Datensicherungen des Kanals.

3. Art der Daten und betroffene Personen

• Betroffene: Zuschauer, Chatter, Follower, Abonnenten und Moderatoren des Kanals.
• Daten: Twitch-ID, Login- und Anzeigename, Profilbild, Chatnachrichten, Sehdauer und Aktivität im Stream, Inventar, Tickets und Ranglistenwerte, Teilnahmen an Giveaways und Umfragen, Ereignisse wie Follows, Abos und Spenden mit den angezeigten Texten, Rollen und Rechte im Kanal.

4. Weisungen

Der Auftragsverarbeiter verarbeitet die Daten nur nach dokumentierter Weisung des Creators. Die Weisungen ergeben sich aus diesem Vertrag und aus den Einstellungen, die der Creator in seinem Kanal vornimmt. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Creator darauf hin.

5. Pflichten des Auftragsverarbeiters

• Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
• Er trifft die technischen und organisatorischen Maßnahmen nach Ziffer 10.
• Er unterstützt den Creator bei Anfragen betroffener Personen. Zuschauer können ihre Daten auf der Kontoseite selbst einsehen, herunterladen und löschen. Für Anfragen per E-Mail gibt es im Adminbereich die Seite „Datenschutz-Anfragen“.
• Er meldet dem Creator Verletzungen des Schutzes personenbezogener Daten unverzüglich, nachdem sie ihm bekannt geworden sind.
• Er unterstützt den Creator bei Datenschutz-Folgenabschätzungen und Anfragen von Aufsichtsbehörden, soweit es den Kanal betrifft.

6. Unterauftragsverarbeiter

Der Creator genehmigt die folgenden Unterauftragsverarbeiter:

• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern: Hosting der Plattform und der Daten.
• Paddle.com Market Limited, London, Vereinigtes Königreich: nur Zahlungsdaten des Creators, keine Community-Daten.

Neue Unterauftragsverarbeiter kündigt der Auftragsverarbeiter vorher an. Der Creator kann aus wichtigem datenschutzrechtlichem Grund widersprechen und den Vertrag dann beenden. Twitch und Dienste, die der Creator mit eigenem Schlüssel einbindet (zum Beispiel KI oder Sprachausgabe), sind keine Unterauftragsverarbeiter. Hier handelt der Creator auf Grundlage seiner eigenen Verträge mit diesen Anbietern.

7. Ort der Verarbeitung

Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

8. Kontrollrechte

Der Auftragsverarbeiter stellt dem Creator die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags nötig sind, und ermöglicht Überprüfungen nach vorheriger Abstimmung in angemessenem Umfang.

9. Ende des Vertrags

Wechselt der Creator zurück zum Zuschauer, wird der Kanal pausiert. Der Creator kann seine Daten in dieser Zeit als ZIP-Datei herunterladen. Nach 90 Tagen löscht der Auftragsverarbeiter alle Daten des Kanals. Datensicherungen werden im Rahmen ihrer regulären Laufzeit überschrieben.

10. Technische und organisatorische Maßnahmen

• Verschlüsselte Übertragung (HTTPS) für alle Seiten und Schnittstellen.
• Zugangsdaten und Schlüssel werden verschlüsselt gespeichert.
• Trennung der Daten je Kanal in eigenen Verzeichnissen und eigenen Laufzeiten.
• Zugriff auf Kanaldaten nur für den Creator und von ihm berechtigte Moderatoren. Zugriff der Plattform-Verwaltung nur mit Passwort und zweitem Faktor, jeder Zugriff wird protokolliert.
• Tägliche Datensicherung je Kanal mit begrenzter Aufbewahrung.
• Schutz vor Missbrauch durch Rate Limits, Sperren nach Fehlversuchen und eine strenge Content-Security-Policy.
• Regelmäßige Aktualisierung der Software und Prüfung durch automatische Tests.

11. Schlussbestimmungen

Es gilt deutsches Recht. Bei Widersprüchen zwischen diesem Vertrag und den AGB geht dieser Vertrag für den Datenschutz vor. Kontakt zum Datenschutz: riwiusde@nextlevelnation.de.