Data Privacy

Effective date: 2026-01-01
‍‍
1. Verantwortlicher
Laura Wagner
Dörfl 30
3072 Kasten bei Böheimkirchen
Österreich
E-Mail: info@klickwerk.digital
‍
2. Scope & Definitions
“Personal data” means any information relating to an identified or identifiable natural person (Art. 4(1) GDPR). Heart‑rate data is health data (special category, Art. 9 GDPR).
‍
3. Purposes of Processing & Legal Bases
3.1 Live heart rate (display only, no storage)
We process heart rate in real time solely for live display (e.g., overlay/OBS). We do not store heart‑rate time series.
Legal basis: Consent (Art. 6(1)(a) in conjunction with Art. 9(2)(a) GDPR).
‍
3.2 Session statistics (aggregates)
With your consent we store per‑session aggregates (e.g., max/min/avg BPM, duration, game/activity; optionally distance/speed/elevation) for viewing, sharing and history.
Legal basis: Consent (Art. 6(1)(a) + 9(2)(a) GDPR).
‍
3.3 Highlights & clips
With your consent we create short audio/video clips from streams, store local copies and publish them to your Twitch profile. Twitch processes such content as an independent controller under its own terms.
Legal basis: Consent (Art. 6(1)(a); where health‑related also Art. 9(2)(a) GDPR).
‍
3.4 Public overlay link / HypeRate ID
If you enable/share the public link, anyone with the link can view your overlay. The link remains valid until you reset it or hide the overlay.
Legal basis: Consent (Art. 6(1)(a); where HR is shown also Art. 9(2)(a) GDPR).
‍
3.5 IRL & weather data
We use device location and motion/fitness sensors (e.g., speed, distance, elevation, activity) to display IRL metrics and local weather. These raw signals are not stored, except as part of the session statistics (aggregates) if enabled.
Legal basis: Consent (Art. 6(1)(a) GDPR).
‍
3.6 (Optional) Public user leaderboard
Only with separate consent: publication of your heart‑rate statistics (aggregates, no raw time series) in a public leaderboard for a limited time window. Withdrawal leads to immediate removal.
Legal basis: Consent (Art. 6(1)(a); where health‑related also Art. 9(2)(a) GDPR).
‍
4. Categories of Personal Data
Health data: heart rate (live processing only, no storage).
Per‑session aggregates: max/min/avg BPM, duration, game/activity; optionally distance/speed/elevation.
Media: short stream clips (audio/video) + metadata (title, start/end, Twitch clip ID/URL).
Technical/usage: HypeRate ID/link status (visible, last reset), consent events (evidence).
‍
5. Sources of Data
User device sensors/OS permissions, user‑provided content; Twitch API when connected.
‍
6. Recipients / Disclosures
Hosting/IT: Hetzner Online GmbH (EU) as processor.
Platform publication: Twitch (Twitch Interactive, Inc.) as independent controller for content on its platform.
‍
7. International Transfers
Publishing on Twitch may involve processing outside the EU/EEA under Twitch’s responsibility and based on your consent.
‍
8. Retention Periods
Session statistics (aggregates): up to 60 days (rolling window), then automatic deletion; immediate deletion upon withdrawal.
Highlights & local clip copies: up to 60 days; clips on Twitch remain until removed by you (or by us via API upon request).
Public‑link/overlay history (reset/visibility events): 90 days.
Consent records: 3 years (evidence).
Technical logs (no query strings): 7–14 days.
Backups: rotate within ≤ 30 days.
‍
9. Your Rights & Withdrawal
You may withdraw consent at any time in the app (Settings); processing will stop and—where applicable—stored statistics/clips will be deleted immediately. You also have the rights under Arts. 15–21 GDPR (access, rectification, erasure, restriction, portability, objection).
Right to lodge a complaint: you may contact a supervisory authority. A list (Germany) is available at https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
‍
10. Automated Decision‑Making
We do not perform automated decision‑making or profiling that produces legal effects concerning you or similarly significantly affects you.
‍
11. Changes to this Policy
We will update this policy as necessary. The current version is available on our website.

Stand: 2026-01-01
‍
1. Verantwortlicher
Laura Wagner
Dörfl 30
3072 Kasten bei Böheimkirchen
Österreich
E-Mail: info@klickwerk.digital
‍
2. Begriffe & Umfang
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Herzfrequenzdaten gelten als Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO).
‍
3. Zwecke der Verarbeitung & Rechtsgrundlagen
3.1 Live-Herzfrequenz (Anzeige, keine Speicherung)
Wir verarbeiten Herzfrequenz in Echtzeit ausschließlich zur Anzeige (z. B. Overlay/OBS). Eine Speicherung der Herzfrequenz-Zeitreihen erfolgt nicht.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).
‍
3.2 Session-Statistiken (Aggregatwerte)
Mit Ihrer Einwilligung speichern wir je Session Aggregatwerte (z. B. max/min/Ø BPM, Dauer, Spiel/Aktivität; optional Distanz/Geschwindigkeit/Höhenmeter) zur Darstellung, zum Teilen und zur Verlaufseinsicht.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).
‍
3.3 Highlights & Clips
Mit Ihrer Einwilligung erstellen wir kurze Audio-/Video-Clips aus Streams, speichern lokale Kopien und veröffentlichen diese in Ihrem Twitch-Profil. Twitch verarbeitet die Inhalte als eigener Verantwortlicher nach eigenen Bedingungen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
‍
3.4 Public Overlay Link / HypeRate‑ID
Wenn Sie den öffentlichen Link aktivieren/teilen, kann jede Person mit dem Link Ihr Overlay sehen. Der Link bleibt gültig, bis Sie ihn zurücksetzen oder das Overlay ausblenden.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei HR-Anzeige zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
‍
3.5 IRL‑ & Wetterdaten
Wir nutzen Standort- sowie Bewegungs-/Fitnesssensoren Ihres Endgeräts (z. B. Geschwindigkeit, Distanz, Aktivität, Höhe) zur Anzeige von IRL‑Metriken und lokalem Wetter. Eine Speicherung dieser Rohsignale erfolgt nicht, außer als Teil der von Ihnen aktivierten Session‑Statistiken (Aggregatwerte).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
‍
3.6 (Optional) Öffentliches Nutzer‑Leaderboard
Nur bei gesonderter Einwilligung: Veröffentlichung Ihrer Herzfrequenz‑Statistiken (Aggregatwerte, kein Rohverlauf) im öffentlichen Leaderboard für ein begrenztes Zeitfenster. Widerruf führt zur umgehenden Entfernung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; bei Gesundheitsbezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
‍
4. Kategorien personenbezogener Daten
Gesundheitsdaten: Herzfrequenz (nur Live‑Verarbeitung, keine Speicherung).
Aggregatdaten je Session: max/min/Ø BPM, Dauer, Spiel/Aktivität; optional Distanz/Geschwindigkeit/Höhenmeter.
Medieninhalte: Kurz‑Clips (Audio/Video) + Metadaten (Titel, Start/Ende, Twitch‑Clip‑ID/URL).
Technische/Nutzungsdaten: HypeRate‑ID/Link‑Status (sichtbar, zuletzt zurückgesetzt), Einwilligungs‑Ereignisse (Nachweis).
‍
5. Quellen der Daten
Endgerät/Sensoren des Nutzers (über OS‑Berechtigungen), vom Nutzer bereitgestellte Inhalte; Twitch‑API bei verbundener Nutzung.
‍
6. Empfänger / Offenlegungen
Hosting/IT: Hetzner Online GmbH (EU) als Auftragsverarbeiter.
Plattform‑Veröffentlichung: Twitch (Twitch Interactive, Inc.) als eigener Verantwortlicher für dortige Inhalte.
‍
7. Übermittlungen in Drittländer
Bei der Veröffentlichung auf Twitch kann eine Verarbeitung außerhalb der EU/EWR stattfinden. Dies erfolgt in Verantwortung von Twitch und auf Grundlage Ihrer Einwilligung.
‍
8. Speicherdauern
Session‑Statistiken (Aggregatwerte): bis zu 60 Tagen (rollierendes Fenster), danach automatische Löschung; bei Widerruf sofortige Löschung.
Highlights & lokale Clip‑Kopien: bis zu 60 Tagen; Clips auf Twitch verbleiben dort bis zur Entfernung durch den Nutzer (oder auf Wunsch via API).
Public‑Link/Overlay‑Historie (Reset/Visibility‑Events): 90 Tage.
Einwilligungs‑Nachweise: 3 Jahre (Beweiszweck).
Technische Protokolle (ohne Query‑Strings): 7–14 Tage.
Backups: Rotationsfrist ≤ 30 Tage.
‍
9. Betroffenenrechte & Widerruf
Sie können Einwilligungen jederzeit in der App (Einstellungen) widerrufen; die Verarbeitung endet und gespeicherte Statistiken/Clips werden – soweit einschlägig – umgehend gelöscht. Zudem haben Sie die Rechte nach Art. 15–21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch).
Beschwerderecht: Sie können sich an eine Datenschutz‑Aufsichtsbehörde wenden; eine Übersicht finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
‍
10. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder ein Profiling statt, das rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
‍
11. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung bei Bedarf. Die jeweils gültige Fassung ist auf unserer Website verfügbar.Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

‍
‍

Data privacy