LURKLOFTDatenschutzerklärung
Stand: 15. November 2026
Hier erfährst du, welche Daten Lurkloft (lurkloft.de und die Lurkloft-Erweiterung auf Twitch) verarbeitet, wozu und welche Rechte du hast.
1. Verantwortlicher
c/o Online-Impressum.de #498
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: info@streamcore.one
2. Welche Daten wir verarbeiten
| Anlass | Daten | Zweck |
|---|---|---|
| Aufruf der Seite | IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (Server-Protokoll) | Auslieferung der Seite, Sicherheit, Fehlersuche |
| Spielen als Gast | gewählter Name, zufälliger Konto-Schlüssel, Spielstand | Betrieb des Spiels |
| Anmeldung mit Twitch | Twitch-Nutzer-ID, Twitch-Name, Anzeigename, Adresse des Profilbilds | Konto anlegen und wiedererkennen |
| Spielstand | Figur und Outfits, Gegenstände, Lumis, Räume und Möbel, Abzeichen, Bestenlisten, Freundesliste, Spielzeit | Betrieb des Spiels |
| Kommunikation | Chat im Raum (wird nicht dauerhaft gespeichert), private Nachrichten (die letzten 60 je Gespräch), Gästebuch-Einträge, Notizen an Pinnwänden | Chat- und Community-Funktionen |
| Streamer verbindet Twitch-Kanal | Kanal-ID, Kanalname, Zugangs-Token von Twitch, Ereignisse des Kanals (Chat-Nachrichten mit Name und Rolle, Follows, Abos, Bits, Raids, Hype Trains, Kanalpunkte) | Ereignisse in der Lobby anzeigen, Ranglisten der Unterstützer, Stream-Rückblick |
| Bits in der Twitch-Erweiterung | Twitch-Nutzer-ID, gewähltes Paket, Transaktionsnummer, Zeitpunkt | Lumis gutschreiben, doppelte Gutschriften verhindern |
| Kauf von Lumi-Paketen mit Euro (Stripe, PayPal) | Bestellnummer, Konto-Schlüssel und Name im Spiel, Paket, Preis, Zahlungsart, Zeitpunkte von Bestellung und Zahlung, deine Zustimmung zum vorzeitigen Beginn, Kennungen der Zahlung beim Zahlungsanbieter, Status (bezahlt, erstattet, zurückgebucht) | Vertrag erfüllen, Lumis gutschreiben, doppelte Gutschriften verhindern, Erstattungen, Buchhaltung und Steuer |
| Freunde einladen | Einladungs-Code, gekürzter Prüfwert (Hash) der IP-Adresse | Schutz vor Missbrauch durch Mehrfach-Konten |
| Meldungen | gemeldeter Inhalt, Raum, Name der meldenden Person, Zeitpunkt | Moderation |
Karten- und Kontodaten erhalten wir nicht. Bits erwirbst du ausschließlich bei Twitch. Bezahlst du Lumi-Pakete mit Euro, gibst du deine Zahlungsdaten direkt bei Stripe oder PayPal ein (siehe Abschnitt 5a).
3. Rechtsgrundlagen
- Vertrag über die Nutzung des Spiels und über Käufe (Art. 6 Abs. 1 Buchst. b DSGVO): Konto, Spielstand, Kommunikation, Gutschrift von Lumis, Abwicklung von Käufen.
- Gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO): Aufbewahrung von Kaufdaten nach Handels- und Steuerrecht.
- Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): Server-Protokolle, Sicherheit, Schutz vor Missbrauch, Moderation, Anzeige von Kanal-Ereignissen in der Lobby eines Streamers.
- Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): wenn du den Stream-Player von Twitch im Spiel einschaltest oder in der Erweiterung deinen Twitch-Namen freigibst.
4. Cookies und Speicher im Browser
Wir setzen nur technisch notwendige Cookies: lumi und lumi_in halten dich angemeldet. Im lokalen Speicher deines Browsers liegen dein Gast-Schlüssel und Einstellungen wie Lautstärke, Zoom und der Hinweis, ob du die Einführung gesehen hast. Wir verwenden keine Werbe- oder Analyse-Cookies und kein Tracking.
5. Twitch
Die Anmeldung mit Twitch, der eingebettete Stream-Player und die Erweiterung werden von Twitch Interactive, Inc. (USA), einem Unternehmen von Amazon, bereitgestellt. Wenn du diese Funktionen nutzt, erhält Twitch Daten wie deine IP-Adresse und verarbeitet sie in eigener Verantwortung, auch in den USA. Der Stream-Player wird erst geladen, wenn er in einer Lobby eingeschaltet ist. Emote-Bilder im Chat einer Lobby werden direkt von den Servern von Twitch geladen. Näheres steht in der Datenschutzerklärung von Twitch: twitch.tv/p/legal/privacy-notice.
5a. Zahlungsanbieter Stripe und PayPal
Für Käufe mit Euro leiten wir dich zu einem Zahlungsanbieter weiter. Wir übermitteln dabei Bestellnummer, Paket, Preis und deinen Konto-Schlüssel im Spiel. Alles Weitere (zum Beispiel Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) gibst du direkt beim Anbieter ein. Die Anbieter verarbeiten diese Daten für die Zahlungsabwicklung, Betrugsvorbeugung und ihre gesetzlichen Pflichten in eigener Verantwortung, teilweise auch in den USA:
- Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/privacy-full
Von den Anbietern erhalten wir nur die Bestätigung der Zahlung, Kennungen der Zahlung und gegebenenfalls Meldungen über Erstattungen oder Rückbuchungen.
6. Empfänger
- Unser Hosting-Anbieter, bei dem der Server steht, als Auftragsverarbeiter.
- Cloudflare, Inc. für die Namensauflösung (DNS) der Domain.
- Stripe und PayPal bei Käufen mit Euro (siehe Abschnitt 5a), Steuerberatung und Finanzamt, soweit gesetzlich nötig.
- Andere Spieler sehen deinen Namen, deine Figur, deine Räume, dein Profil und was du öffentlich schreibst. In der Lobby eines Streamers kann all das auch im Stream zu sehen sein.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
7. Speicherdauer
- Konto und Spielstand: bis du die Löschung verlangst oder wir das Konto wegen langer Inaktivität löschen.
- Server-Protokolle: höchstens 14 Tage.
- Transaktionsdaten zu Bits und Käufe mit Euro: solange es gesetzliche Aufbewahrungspflichten verlangen (Handels- und Steuerrecht), höchstens 10 Jahre. Nicht abgeschlossene Bestellungen löschen wir nach 30 Tagen.
- Sicherungskopien: werden regelmäßig überschrieben.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an die oben genannte E-Mail-Adresse und nenne deinen Spieler- oder Twitch-Namen. Die Verbindung zu Twitch kannst du zusätzlich in deinen Twitch-Einstellungen unter „Verbindungen“ trennen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Du kannst dich auch an die Behörde deines Bundeslandes wenden.
9. Kinder und Jugendliche
Lurkloft richtet sich an Personen ab 16 Jahren. Jüngere ab 13 Jahren dürfen nur mit Erlaubnis der Eltern spielen. Erfahren wir, dass ein Kind unter 13 Jahren ein Konto hat, löschen wir es.
10. Sicherheit
Die Verbindung zu lurkloft.de ist verschlüsselt (HTTPS). Zugangs-Token von Twitch werden nur auf dem Server gespeichert und nie an andere Spieler gesendet.
11. Änderungen
Wenn sich das Spiel oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die Fassung auf dieser Seite.