Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Xstream media (Firma Soyer GbR)
Petra Soyer & Patrick Soyer
Ahornstraße 110
84030 Ergolding
Deutschland

E-Mail: info@xstream-media.com
WhatsApp (Business): +49 174 2398193

Das vollständige Impressum finden Sie unter:
https://www.xstream-media.com/impressum/

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der DSGVO und des TTDSG.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung Ihrer Daten erfolgt nach den Grundsätzen:

• Rechtmäßigkeit, Verarbeitung nach Art. 6 DSGVO
• Transparenz und Zweckbindung
• Datenminimierung
• Richtigkeit
• Speicherbegrenzung
• Integrität und Vertraulichkeit

3. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO,
  insbesondere gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
  (z. B. Bayerisches Landesamt für Datenschutzaufsicht, BayLDA)

4. Hosting bei ALL-INKL

Unsere Website wird bei einem Dienstleister in Deutschland gehostet:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Im Rahmen des Hostings werden automatisch folgende Daten verarbeitet (Server-Logfiles):

• IP-Adresse (in der Regel anonymisiert oder gekürzt gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Datei
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version
• Verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in einem
sicheren und stabilen Betrieb der Website, der Fehleranalyse sowie der Abwehr von Angriffen.

Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cookies und Einwilligungsmanagement (TTDSG)

Unsere Website verwendet Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden.
Einige Cookies sind technisch notwendig, um die Funktionen der Website bereitzustellen, andere dienen statistischen oder
Marketingzwecken (z. B. Google Analytics).

Wir setzen ein Cookie-/Consent-Management-Tool ein, um Ihre Einwilligung in das Setzen nicht notwendiger Cookies
(Analyse/Tracking) einzuholen und zu dokumentieren.

• Technisch notwendige Cookies: werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TTDSG
  gesetzt. Ohne diese Cookies ist die Nutzung der Seite teilweise nicht möglich.
• Analyse-/Marketing-Cookies: werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt
  (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner bzw. die Einstellungen des Consent-Tools widerrufen.

6. Kontaktaufnahme (Kontaktformular & E-Mail)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Dies betrifft insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Sugo-ID (sofern angegeben)
• Inhalt der Nachricht

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung) oder Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an der Beantwortung von Anfragen).

WPForms

Für unsere Kontaktformulare nutzen wir das WordPress Plugin „WPForms“. Die von Ihnen eingegebenen Daten werden auf unserem Webserver
gespeichert und nicht an Dritte zu Werbezwecken weitergegeben. WPForms selbst agiert nicht als externer Dienst mit eigenständiger
Datenverarbeitung, sondern als Formular-Software innerhalb unserer Installation.

7. WhatsApp Business

Sie können uns über WhatsApp Business kontaktieren. Anbieter ist:

WhatsApp Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Irland

Die Kommunikation erfolgt Ende-zu-Ende verschlüsselt. Dennoch möchten wir Sie darauf hinweisen, keine hochsensiblen Daten über WhatsApp
zu übermitteln.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer schnellen Kommunikation).

8. Streamer- und Recruiter-Bewerbungen

Wenn Sie sich als Streamer oder Recruiter bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere:

• Name
• Kontaktinformationen (z. B. E-Mail, WhatsApp)
• Sugo-ID
• Links zu Social-Media-Profilen
• Angaben zu Ihrer Streaming-Erfahrung
• Kommunikationsverlauf

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -durchführung).

Werden Sie nicht aufgenommen, löschen wir Ihre Daten in der Regel nach spätestens 6 Monaten, sofern keine gesetzlichen
Aufbewahrungsfristen entgegenstehen oder Sie einer längeren Speicherung zugestimmt haben.

9. Bestellungen im Shop (WooCommerce)

Für die Abwicklung von Bestellungen in unserem Sugo Coin Shop nutzen wir WooCommerce. Dabei verarbeiten wir:

• Vor- und Nachname
• Rechnungs- und ggf. Lieferadresse
• E-Mail-Adresse
• Bestelldaten (gekaufte Produkte, Preise)
• Sugo-ID (für die Zuordnung der Coin-Aufladung)
• Zahlungsstatus und Zahlungsart (z. B. Stripe, PayPal)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO
(gesetzliche Aufbewahrungspflichten, z. B. handels- und steuerrechtlich).

10. Zahlungsdienstleister

10.1 Stripe

Für Zahlungen per Kreditkarte, Klarna, Sofort und ggf. weiteren Methoden setzen wir Stripe ein.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Im Rahmen der Zahlungsabwicklung werden Zahlungsdaten (u. a. Kartentyp, Teile der Kartennummer, Ablaufdatum, Transaktionsdaten)
direkt an Stripe übermittelt. Wir erhalten keinen Zugriff auf vollständige Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Zahlungsverkehrs).

Nähere Informationen in der Datenschutzerklärung von Stripe:
https://stripe.com/privacy

10.2 PayPal

Bei Zahlung via PayPal werden Sie auf die Seiten von PayPal weitergeleitet. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet u. a. Daten wie Name, Adresse, IP-Adresse, E-Mail-Adresse sowie Zahlungs- und Kontoinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung von PayPal:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full

11. Sugo Coin Shop & Sugo API

Für die automatische Aufladung von Coins auf Sugo-Konten nutzen wir eine offizielle API-Schnittstelle des Sugo-Systems.
Im Rahmen der Aufladung verarbeiten und übermitteln wir ausschließlich die hierfür erforderlichen Daten:

• Sugo-ID (Benutzerkennung)
• Cointyp bzw. Anzahl der Coins
• Coin-Seller-ID
• Bestellnummer
• Transaktionszeitpunkt (Zeitstempel)

Die Übermittlung erfolgt an den Endpoint:

https://rpc.voicemaker.media/webhook/coin_seller/recharge_to_user

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen – Aufladung der erworbenen Coins).

Die Daten werden nicht für Werbezwecke oder Profilbildung verwendet.

12. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street,
Dublin 4, Irland, sofern Sie im Cookie-Banner zugestimmt haben.

Google Analytics setzt Cookies und ähnliche Technologien ein, um die Nutzung unserer Website statistisch zu erfassen und auszuwerten.
Dabei können u. a. folgende Daten verarbeitet werden:

• gekürzte IP-Adresse
• Browser- und Gerätetyp
• aufgerufene Seiten, Verweildauer
• Referrer-URL
• ungefähre Standortdaten (auf Basis der IP, nur in anonymisierter Form)

Die IP-Adresse wird von Google innerhalb der EU gekürzt (IP-Anonymisierung). Eine Zuordnung zu Ihrer Person ist nicht möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unsere
Cookie-Einstellungen widerrufen.

Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy

13. Social Media Links

Auf unserer Website finden Sie Icons/Links zu unseren Auftritten bei Social-Media-Plattformen (z. B. Instagram, TikTok, YouTube).
Es handelt sich dabei ausschließlich um Verlinkungen. Beim reinen Aufruf unserer Website werden keine Daten an die Betreiber
dieser Plattformen übertragen.

Erst wenn Sie auf den entsprechenden Link klicken, werden Sie zur jeweiligen Plattform weitergeleitet und es gelten deren
Datenschutzbestimmungen.

14. Fonts (Schriftarten)

Wir verwenden auf unserer Website lokal eingebundene Schriftarten (z. B. lokal gehostete Google Fonts).
Es findet keine Verbindung zu externen Schriftartservern (insbesondere nicht zu Servern von Google) statt.
Dadurch werden in diesem Zusammenhang keine personenbezogenen Daten an Dritte übermittelt.

15. Nutzung unserer App (WebView)

Unsere mobile App (sofern genutzt) stellt im Wesentlichen eine WebView unserer Website dar. Die Datenverarbeitung entspricht
damit überwiegend derjenigen auf unserer Website.

Zusätzlich können technisch bedingt folgende Daten verarbeitet werden:

• Geräteinformationen (z. B. Betriebssystem, Modell)
• App-Version
• Fehlermeldungen und Crash-Logs (anonymisiert, zu Stabilitätszwecken)

Es werden über die App keine Standortdaten erhoben, keine Push-Benachrichtigungen versendet und keine Sensor-/Bewegungsdaten
verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren App).

16. Auftragsverarbeiter

Wir setzen verschiedene Dienstleister als Auftragsverarbeiter ein, die in unserem Auftrag personenbezogene Daten verarbeiten:

• ALL-INKL (Hosting)
• Stripe (Zahlungsabwicklung)
• PayPal (Zahlungsabwicklung)
• Google (Google Analytics, sofern Sie zugestimmt haben)

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke nötig ist oder gesetzliche
Aufbewahrungsfristen bestehen.

• Vertrags- und Bestelldaten: gemäß handels- und steuerrechtlicher Vorgaben bis zu 10 Jahre
• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Kommunikation
• Bewerberdaten: in der Regel 6 Monate, sofern keine Zusammenarbeit erfolgt
• Analytics-Daten: gemäß Einstellungen bei Google Analytics (in der Regel max. 26 Monate)

18. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• wenn dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister)
• wenn wir gesetzlich dazu verpflichtet sind
• wenn Sie eine ausdrückliche Einwilligung erteilt haben

Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte erfolgt nicht.

19. Datentransfers in Drittländer

Bei einigen Diensten (z. B. Stripe, PayPal, Google Analytics) kann eine Übertragung personenbezogener Daten in
Drittländer (insbesondere die USA) stattfinden.

Diese Übermittlung erfolgt auf Grundlage:

• von EU-Standardvertragsklauseln (SCC)
• oder nach Art. 49 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags auf Ihre Initiative)

20. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder
unbefugten Zugriff zu schützen. Dazu gehören unter anderem:

• SSL-/TLS-Verschlüsselung unserer Website
• regelmäßige Software-Updates
• Zugriffsbeschränkungen auf personenbezogene Daten
• regelmäßige Datensicherungen (Backups)

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich die Rechtslage, unsere Dienste oder
die Datenverarbeitungen ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Version.

22. Kontakt bei Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an:

Xstream media (Firma Soyer GbR)
Petra Soyer & Patrick Soyer
Ahornstraße 110
84030 Ergolding
Deutschland
E-Mail: info@xstream-media.com
WhatsApp (Business): +49 174 2398193