Data Privacy

In the following we inform you about the processing of your personal data on our website and your rights in connection thereto.

Personal data

Pursuant to Article 4 of the General Data Protection Regulation (“GDPR”), personal data are any information relating to an identified or identifiable natural person (“data subject”); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

Controller
‍
Brainbuxx UG (haftungsbeschränkt) & Co. KG
Neumarkterstr. 87
81673 München
Germany
info@brainbuxx.com
Your rights
You have the following statutory rights under data protection law:
‍

Right of access (Article 15 GDPR)
You have the right to obtain confirmation as to whether or not personal data concerning you are processed and where that is the case access to the personal data. In order to be able to process your request as quickly as possible, you should formulate your request precisely. We would like to point out, that your right of access may be restricted due to legal provisions (in particular, if Sec. 34 of the Federal Data Protection Act (FDPA) applies).
‍
Right to rectification (Article 16 GDPR)
‍You have the right to obtain without undue delay the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
‍
Right erasure (“right to be forgotten”) (Article 17 GDPR)
‍You have the right to obtain the erasure of personal data concerning you without undue delay under the conditions of Article 17 GDPR. Your right to obtain erasure depends on whether the processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation which requires processing by the Union or Member state law to which we are subject or the performance of a task carried out in the public interest or in the exercise of official authority vested in us or for the establishment, exercise or defence of legal claims.
‍
Right to restriction of processing (Article 18 GDPR)
You have the right to obtain restriction of processing under the conditions of Article 18 GDPR.
‍
Right to data portability (Article 20 GDPR)
Under the conditions of Article 20 GDPR, you have the right to receive personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format. Furthermore, you have the right to transmit those data to another controller without hindrance from us. Where technically feasible, you have the right to have the personal data transmitted directly from us to another controller.
‍
Right to lodge a complaint with a supervisory authority (Article 77 GDPR)
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a supervisory authority, in particular in the Member State your habitual residence, place of work or place of the alleged infringement if you consider that the processing of personal data relating to you infringes the GDPR. A list of supervisory authorities (for the non-public sector) can be found here at https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
‍

Your right to object pursuant Article 21 GDPR
‍
‍You have the right to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you which is based on point (e) or (f) of Article 6(1) GDPR, including profiling based on those provisions. We will no longer process the personal data unless we demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defence of legal claims.

To the extent we process personal data for the purpose of direct marketing, you as the data subject have the right to object to the processing of personal data relating to you for the purpose of such marketing at any time, which includes profiling to the extent that it is related to such direct marketing.

Processing activities
‍
Stream rating and stream highlights

Purpose and legal basis

We process personal data for the purpose of rating a user's stream and publishing that rating on the frightrate.com website, as well as to automatically extract and publicly provide interesting sections ("highlights") from a user's stream.
‍
The legal basis is Article 9(2)(a), 6(1)(1)(a) GDPR insofar as special categories of personal data are processed, otherwise Article 6(1)(1)(a) GDPR.

Source

To the extent that the personal data are not collected from the data subject. the following categories of personal data are processed:
‍

Twitch profile name
‍
Audio and video data of the streams that the user holds on Twitch
‍
Heart rate data from the user's terminal device
‍

Storage period
For the purpose of creating the highlight videos, the underlying personal data is deleted 10 minutes after the completion of the editing. Depending on the load on the servers, the completion of editing may be a short time after the end of the stream or may take several hours, rarely days.
‍
For the purpose of publishing the rating of the stream on the website frightrate.com the underlying personal data are stored for four weeks and are publicly accessible during this time.
‍
The personal data can be deleted by the user at any time.

Recipients

We disclose these personal data to Hetzner Online GmbH, Industriestr. 2591710 Gunzenhausen Deutschland Obligation to provide the data

The provision of these personal data is neither a statutory nor a contractual requirement and is also not necessary for the conclusion of a contract. There is also no obligation to provide this personal data. However, if you do not provide these personal data, this would result in the inability to use HypeRate's features, or to use them fully, under certain circumstances.
‍
Note: Consent is freely given. To the extent the processing is based on consent pursuant to Article 6 (1)(1)(a) or Article 9 (2)(a) GDPR, you have the right to withdraw the consent at any time without affecting the lawfulness of the processing carried out on the basis of the consent until its withdrawal. You can withdraw your consent in the same way and just as easily as giving consent, for example in the settings in the app or by e-mail using the contact details provided above.
‍
Note: There is no automated decision making.

Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

Personenbezogene Daten

Gemäß Artikel 4 der Datenschutz-Grundverordnung („DSGVO“) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verantwortlicher
‍
Brainbuxx UG (haftungsbeschränkt) & Co. KG
Neumarkterstr. 87
81673 München
Germany
info@brainbuxx.com
Ihre Rechte
Sie als betroffene Person haben aus dem Datenschutzrecht heraus grundsätzlich folgende gesetzliche Rechte, über die wir Sie informieren wollen:
‍

Recht auf Auskunft (Artikel 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Um Ihr Anliegen so schnell wie möglich bearbeiten zu können, sollten Sie Ihren Auskunftsantrag so präzise wie möglich formulieren. Wir weisen Sie darauf hin, dass Ihr Auskunftsrecht aufgrund gesetzlicher Bestimmungen eingeschränkt werden kann (insbesondere, wenn die Voraussetzungen des § 34 BDSG vorliegen).
‍
Recht auf Berichtigung (Artikel 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung – auch mittels ergänzender Erklärung – zu verlangen.
‍
Recht auf Löschung (Artikel 17 DSGVO)
‍Sie haben das Recht, unter den Bedingungen des Artikel 17 DSGVO Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Ihr Anspruch auf Löschung hängt davon ab, ob die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedsstaaten, dem wir unterliegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtansprüchen erforderlich ist.
‍
Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Sie haben unter den Voraussetzungen des Artikel 18 DSGVO das Recht, Einschränkung der Verarbeitung zu verlangen.
‍
Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
Sie haben unter den Voraussetzungen des Artikel 20 DSGVO das Recht, Sie betreffende personenbezogene Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Soweit dies technisch machbar ist, haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten von uns an einen anderen Verantwortlichen übermittelt werden.
‍
Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO)
Wir machen Sie auf Ihr Beschwerderecht bei der einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gegen die DSGVO, aufmerksam. Eine Liste der Aufsichtsbehörden (für den nicht-öffentlichen Sektor) finden Sie hier unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
‍

Ihr Widerspruchsrecht nach Artikel 21 DSGVO
‍
‍Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie als betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
‍

Verarbeitungstätigkeiten
‍
Bewertung von Streams und Stream-Highlights
‍
Zweck und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zum Zwecke der Bewertung eines Streams eines Nutzers und der Veröffentlichung dieser Bewertung auf der Website frightrate.com sowie um aus einem Stream eines Nutzers automatisch interessante Abschnitte („Highlights“) herauszuschneiden und öffentlich zur Verfügung zu stellen.
‍
Rechtsgrundlage ist Artikel 9 Absatz 2 Buchstabe a), 6 Absatz 1 Satz 1 Buchstabe a) DSGVO soweit besondere Kategorien personenbezogener Daten verarbeitet werden, im Übrigen Artikel 6 Absatz 1 Satz 1 Buchstabe a) DSGVO.

Kategorien der personenbezogenen Daten

Soweit die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden. werden folgende Kategorien personenbezogener Daten verarbeitet:
‍

Twitch-Profilname
‍
Audio- und Videodaten der Streams, die der Nutzer auf Twitch abhält
‍
Herzfrequenzdaten vom Endgerät des Nutzers
‍

Quelle

Die Quelle dieser personenbezogenen Daten ist die Schnittstelle zu Twitch (https://twitch.tv). Diese Quelle ist nicht öffentlich zugänglich.
‍
Speicherdauer
‍
‍
Für den Zweck der Erstellung der Highlight-Videos werden die zugrunde liegenden personenbezogenen Daten 10 Minuten nach der Beendigung der Bearbeitung gelöscht. Je nach Auslastung der Server kann die Beendigung der Bearbeitung kurze Zeit nach Ende des Streams liegen und mehrere Stunden, selten auch Tage in Anspruch nehmen.
‍
Für den Zweck der Veröffentlichung der Bewertung des Streams auf der Website frightrate.com werden die zugrunde liegenden personenbezogenen Daten vier Wochen gespeichert und sind währenddessen öffentlich abrufbar.
Die personenbezogenen Daten können durch den Nutzer jederzeit gelöscht werden.

Empfänger

Wir legen diese personenbezogenen Daten gegenüber Hetzner Online GmbH, Industriestr. 2591710 Gunzenhausen Deutschland offen.

Verpflichtung zur Bereitstellung

Die Bereitstellung dieser personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass die Funktionen von HypeRate nicht oder nicht vollständig genutzt werden können.
‍
Hinweis: Die Einwilligung ist freiwillig. Sie haben das Recht, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihren Widerruf können Sie auf demselben Wege und genauso einfach wie die Erteilung der Einwilligung, zum Beispiel in den Einstelllungen in der App oder per E-Mail unter den oben angegebenen Kontaktdaten, zukommen lassen.
‍
Hinweis: Eine automatische Entscheidungsfindung besteht nicht.

Data privacy