Datenschutzerklärung

1. Einleitung

PixelyChat („wir“, „unser“ oder „uns“) ist eine kostenlose Desktop-Anwendung für Livestreamer. Diese Datenschutzerklärung erklärt, welche Daten die PixelyChat-Desktop-Anwendung und diese Website (pixelychat.com) verarbeiten, und wie.

PixelyChat ist bewusst als lokale Desktop-Anwendung konzipiert. Wir betreiben keinen Backend-Dienst, der deine Chatdaten speichert oder verarbeitet, und wir wollen das auch nicht — deine Streaming-Daten gehören dir.

2. Informationen, die die Desktop-App verarbeitet

Alles Folgende bleibt auf deinem eigenen Gerät, im Anwendungsdaten-Ordner deines Betriebssystems:

• Authentifizierungs-Tokens: Wenn du Twitch, YouTube oder Kick verbindest, speichert PixelyChat die daraus resultierenden OAuth-Zugriffs-/Aktualisierungstoken lokal. In installierten (nicht-Entwicklungs-)Builds werden diese über die eigene sichere Anmeldedaten-Speicherung deines Betriebssystems verschlüsselt (Keychain unter macOS, DPAPI unter Windows und der entsprechende Secret-Speicher unter Linux, wo verfügbar), über Electrons safeStorage -API, sodass PixelyChat selbst den Verschlüsselungsschlüssel nie direkt handhabt.
• Chat-Daten: Live-Chat-Nachrichten, Benutzernamen und zugehörige Ereignisdaten (Follows, Subs, Gifts) werden von jeder verbundenen Plattform ausschließlich abgerufen, um sie in der App und in deinem On-Stream-Overlay anzuzeigen. Diese Daten werden nicht in ein dauerhaftes Log oder eine Datenbank geschrieben — sie existieren nur im Arbeitsspeicher, während die App läuft.
• Einstellungen: Deine App-Einstellungen (Overlay-Stil, TTS-Stimme, Übersetzungssprachen usw.) werden in einer lokalen Konfigurationsdatei gespeichert.

Nichts davon wird an den Entwickler von PixelyChat übertragen, verkauft oder mit Dritten geteilt.

3. Ein Hinweis zu unserem OAuth-Relay

Die Login-Abläufe von Twitch, Google und Kick erfordern alle bei einem Schritt (dem Austausch oder der Aktualisierung eines Tokens) ein vertrauliches Client-Secret, das eine Desktop-App nicht sicher selbst speichern kann. Um genau diesen einen Schritt zu handhaben, ruft PixelyChat einen kleinen von uns betriebenen Relay-Dienst auf. Das Relay leitet die Token-Anfrage an die jeweilige Plattform weiter und gibt das Ergebnis zurück — es speichert keine Zugriffstoken, Aktualisierungstoken oder Anzeigenamen. Optional kann es bei einer erfolgreichen ersten Anmeldung einen nicht umkehrbaren Hash deiner Plattform-Konto-ID (nicht die ID selbst) speichern, damit wir auf unserer Website ungefähre eindeutige Zahlen verbundener Konten anzeigen können. Erneute Anmeldungen und Token-Aktualisierungen werden nicht erneut gespeichert. Es existiert primär, damit ein geheimer Wert niemals innerhalb der App selbst ausgeliefert werden muss.

4. Google OAuth & YouTube-API-Dienste

PixelyChats Nutzung von über Google-APIs erhaltenen Informationen hält sich an die Nutzerdatenrichtlinie der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Wenn du YouTube verbindest, fordert PixelyChat zwei Berechtigungsbereiche an:

• youtube.readonly — um Nachrichten aus deinem eigenen Live-Chat zu lesen.
• youtube.force-ssl — wird nur verwendet, wenn du dich entscheidest, aus PixelyChat heraus eine Nachricht in deinen eigenen Live-Chat zu senden. Dies ist der engste Berechtigungsbereich, den Google für das Posten einer Live-Chat-Nachricht anbietet; die YouTube-API bietet keinen auf reines Live-Chat-Schreiben beschränkten Bereich. PixelyChats eigener Code nutzt diesen Bereich ausschließlich, um Live-Chat-Nachrichten zu lesen und zu posten — niemals, um Videos hochzuladen, zu bearbeiten oder zu löschen, oder um irgendeinen anderen Teil deines Kanals zu verwalten.

Über die YouTube-API erhaltene Daten werden ausschließlich verwendet, um deinen Live-Chat anzuzeigen und, falls du dich dafür entscheidest, Nachrichten dorthin zurückzusenden. Sie werden nur auf deinem lokalen Gerät gespeichert, nie an uns übertragen und niemals verkauft oder mit Dritten geteilt.

Du kannst YouTube jederzeit innerhalb von PixelyChat trennen oder PixelyChats Zugriff vollständig über deine Google-Konto-Berechtigungsseite.

5. Twitch, Kick und TikTok

Jede dieser Plattformen nutzt einen anderen Anmeldemechanismus, und wir möchten präzise sein, wie jede davon tatsächlich funktioniert:

• Twitch: Nutzt Twitchs offiziellen OAuth-Ablauf, der im Standard-Webbrowser deines Systems geöffnet wird. PixelyChat sieht dein Twitch-Passwort nie.
• Kick: Nutzt Kicks offiziellen OAuth-Ablauf, der in einem Login-Fenster innerhalb der App geladen wird, das direkt auf Kicks eigene Login-Seite verweist. PixelyChat sieht dein Kick-Passwort nie — das Fenster wird nur verwendet, um Kicks eigenen Autorisierungsschritt abzuschließen, und die resultierende Sitzung kann für deine nächste Anmeldung gespeichert werden, so wie es ein Browser tun würde.
• TikTok: TikTok bietet keinen öffentlichen OAuth-Ablauf für Drittanbieter-Apps an. PixelyChat öffnet ein In-App-Fenster, das auf TikToks eigene Login-Seite verweist; sobald du dich dort angemeldet hast, liest PixelyChat deinen öffentlichen Benutzernamen, um dein Konto für die Verbindung mit deinem LIVE-Chat zu identifizieren. PixelyChat sieht dein TikTok-Passwort nie.

Chat-Nachrichten, Benutzernamen und zugehörige Ereignisdaten aller drei Plattformen werden ausschließlich lokal verarbeitet, um deinen vereinten Chat-Feed darzustellen.

6. Website-Daten

Diese Website (pixelychat.com) nutzt derzeit keine Analyse-Tools, Tracking-Skripte oder Cookies. Sollte sich das in Zukunft ändern, wird diese Richtlinie aktualisiert, um dies widerzuspiegeln, bevor ein solches Tool hinzugefügt wird.

7. Datenspeicherung & -löschung

Nichts von dem oben Beschriebenen wird auf einem von uns betriebenen Server gespeichert. Das Deinstallieren von PixelyChat und Entfernen seines lokalen Anwendungsdaten-Ordners (in der App unter Logs → Log-Ordner öffnen angezeigt, oder der Standard-Anwendungsdaten-Speicherort deines Betriebssystems) löscht dauerhaft alle lokal gespeicherten Einstellungen und Tokens.

8. Sicherheit

Die gesamte Kommunikation mit Plattform-APIs (Google, Twitch, Kick, TikTok) nutzt HTTPS/TLS. Lokal gespeicherte Tokens werden über die eigene sichere Speichermechanik deines Betriebssystems mittels Electrons safeStorage -API in installierten Builds verschlüsselt, wie in Abschnitt 2 beschrieben.

9. Datenschutz für Kinder

PixelyChat ist ein Tool für Streamer und richtet sich nicht an Kinder unter 13 Jahren. Wir sammeln wissentlich keine Daten von Kindern unter 13 Jahren.

10. Änderungen an dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden hier mit einem aktualisierten Gültigkeitsdatum widergespiegelt.

11. Kontakt

Fragen zu dieser Richtlinie oder unseren Datenpraktiken sind willkommen unter:

E-Mail: [email protected]