Datenschutzerklärung
Der Schutz deiner Daten ist mir wichtig. Nachfolgend erfährst du, welche personenbezogenen Daten beim Besuch dieser Website, bei der Terminbuchung, bei Zahlungen sowie im Empfehlungsprogramm verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
1.Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marco Prause
Dienstanschrift: MEDIA SOCIETY NETWORKS Agentur für Marketing und Kommunikation GmbH,
Montanusstr. 62, 41515 Grevenbroich
E-Mail: contact@fantasticmarco.de
Weitere Angaben findest du im Impressum.
2.Aufruf der Website & Server-Logfiles
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).
Zweck: sicherer und stabiler Betrieb der Website sowie Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden nur für einen kurzen Zeitraum gespeichert und danach gelöscht.
3.Terminbuchung
Wenn du über das Buchungs-Widget einen Termin vereinbarst, verarbeite ich die von dir eingegebenen Daten: Name, E-Mail-Adresse, den gewählten Termin und Kommunikationskanal (Google Meet, Telefon oder WhatsApp), bei Telefon/WhatsApp deine Telefonnummer sowie, falls angegeben, deine Nachricht.
Zweck: Vereinbarung, Durchführung und Bestätigung des Termins. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Zur Bereitstellung der Terminbuchung nutze ich folgende Dienste:
- Lincora (Media Society Networks GmbH, Grevenbroich) als Buchungssystem, das die Termindaten speichert und verwaltet.
- Google Calendar / Google Meet (Google Ireland Limited, Irland): Der Termin wird in einem Google-Kalender eingetragen; bei Auswahl „Google Meet" wird automatisch ein Videokonferenz-Link erzeugt. Dabei kann eine Übermittlung von Daten an die Google LLC (USA) erfolgen, die auf Grundlage der EU-Standardvertragsklauseln abgesichert ist.
- E-Mail-Versand: Die Bestätigungs- und Erinnerungs-E-Mails werden über den E-Mail-Zustelldienst Resend (Resend, Inc., USA) versendet; dabei werden Name und E-Mail-Adresse übermittelt (abgesichert über EU-Standardvertragsklauseln).
Eine Kopie der Buchungsbestätigung erhältst du zusätzlich per E-Mail. Deine Termindaten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4.Website-Check & Kontaktanfragen
Wenn du den kostenlosen Website-Check oder eine Kontaktmöglichkeit nutzt, verarbeite ich die von dir angegebene E-Mail-Adresse und ggf. die genannte Website-Adresse, um dir eine Rückmeldung zu deiner Anfrage zu geben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist.
5.Zahlungsabwicklung & Rechnungen
Für die Bezahlung von Projekten und die Erstellung von Rechnungen nutze ich den Zahlungsdienstleister Stripe. Verantwortlich für Nutzer im EWR ist die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland).
Verarbeitet werden dabei die zur Zahlung und Rechnungsstellung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Rechnungsbetrag und Zahlungsstatus. Die eigentlichen Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; ich erhalte diese nicht.
Zweck: Abwicklung der Zahlung und Erstellung einer ordnungsgemäßen Rechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB). Rechnungsrelevante Daten werden für die gesetzliche Aufbewahrungsfrist von bis zu 10 Jahren gespeichert.
Bei der Zahlungsabwicklung kann eine Übermittlung an die Stripe, Inc. (USA) erfolgen; diese ist über die EU-Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.
6.Empfehlungsprogramm „Verdienen"
Wenn du dich als Partner für das Empfehlungsprogramm anmeldest, verarbeite ich deinen Namen, deine E-Mail-Adresse sowie ein Protokoll deiner Einwilligung zur Teilnahme (Zeitpunkt, ein gekürzter Hinweis auf die IP-Adresse und die Browserkennung). Für jede Anmeldung wird ein persönlicher Empfehlungs-Link mit individuellem Code erzeugt.
Vermittelst du erfolgreich ein Projekt, verarbeite ich zur Berechnung und Auszahlung deiner Provision die Zuordnung der vermittelten Anfrage sowie den Projekt- und Provisionsbetrag.
Provisionsauszahlung über Stripe Connect: Auszahlungen erfolgen über Stripe Connect. Die dafür erforderlichen Identitäts- und Bankdaten gibst du im Rahmen der gesetzlich vorgeschriebenen Identitätsprüfung (KYC) direkt bei Stripe ein; ich erhalte diese Daten nicht, sondern lediglich die Information, ob eine Auszahlung möglich ist.
Empfehlungs-Cookie: Klickst du auf einen Empfehlungs-Link, wird ein First-Party-Cookie (fmref) mit dem Empfehlungscode für bis zu 60 Tage gesetzt, um eine daraus entstehende Anfrage dem richtigen Partner zuordnen zu können. Es findet kein seiten-übergreifendes Tracking und keine Profilbildung statt.
Zweck: Durchführung des Empfehlungsprogramms inklusive Provisionsabrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmevertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung von Empfehlungen).
7.Cookies, Einwilligung & Werbemessung
Beim ersten Besuch fragt dich ein Banner, welche Kategorien du zulässt. Ohne deine Einwilligung werden nur technisch notwendige Cookies gesetzt, und es wird keine Verbindung zu Werbe- oder Analyse-Anbietern aufgebaut. Deine Wahl kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ein Widerruf löscht die Cookies der Werbe-Anbieter auf dieser Website und lädt die Seite neu.
Technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG):
- Das Cookie lp_einwilligung speichert deine Auswahl für 12 Monate. Das Banner selbst lädt von livepulse.fantasticmarco.de, meinem eigenen System. Dabei wird deine IP-Adresse technisch übertragen, aber nicht ausgewertet oder gespeichert.
- Session-Cookies für die geschützten Login-Bereiche (Partner-Dashboard und Administration), damit deine Anmeldung während der Sitzung bestehen bleibt.
- Das oben beschriebene Empfehlungs-Cookie fmref, das nur gesetzt wird, wenn du über einen Empfehlungs-Link auf die Website gelangst.
Externe Inhalte (nur mit Einwilligung): Eingebettete Inhalte anderer Anbieter, etwa die Lincora-Vorschau, Spotify oder YouTube, werden erst geladen, wenn du diese Kategorie zulässt oder im Platzhalter auf „Inhalt laden“ klickst. Dann verbindet sich dein Browser mit dem jeweiligen Anbieter, der Cookies setzen kann.
Marketing (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): Um zu messen, ob meine Werbeanzeigen wirken, und um Zielgruppen für Anzeigen zu bilden, kann ich folgende Dienste einsetzen. Welche davon gerade aktiv sind, siehst du im Banner unter „Einstellungen“:
- Meta-Pixel und Conversions API der Meta Platforms Ireland Limited (Irland), Cookies u. a. _fbp, _fbc.
- Google Ads mit Conversion-Tracking und erweiterten Conversions der Google Ireland Limited (Irland), Cookies u. a. _gcl_au. Google verwendet dabei den Einwilligungsmodus: Ohne deine Einwilligung wird das Google-Skript gar nicht geladen.
- TikTok-Pixel und Events API der TikTok Technology Limited (Irland), Cookies u. a. _ttp.
Dabei werden insbesondere deine IP-Adresse, technische Browserdaten, die aufgerufene Seite, Klick- Kennungen aus Anzeigen und, wenn du ein Formular absendest, ein Ereignis wie „Anfrage gesendet“ übermittelt. Gibst du in einem Formular deine E-Mail-Adresse oder Telefonnummer an, gehen diese nur als SHA-256-Prüfsumme an die Anbieter, nie im Klartext. Mein Server schickt dasselbe Ereignis zusätzlich direkt an den Anbieter, damit es auch ankommt, wenn ein Werbeblocker aktiv ist, und nur dann, wenn du eingewilligt hast. Die Anbieter können die Daten mit deinem dortigen Konto verknüpfen und auch in den USA verarbeiten. Dafür gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Beim Meta-Pixel bin ich mit Meta für die Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist Metas „Ergänzung für Verantwortliche“.
8.Livestreams von TikTok, Twitch & Kick
Auf der Seite Creator zeige ich, ob ich gerade auf TikTok, Twitch oder Kick live bin. Diesen Status fragt mein Server bei den Plattformen ab; dabei werden keine Daten über dich übermittelt, und dein Browser verbindet sich nicht mit TikTok, Twitch oder Kick.
Erst wenn du bei Twitch oder Kick auf „Stream hier ansehen" klickst, wird der Player der jeweiligen Plattform geladen: bei Twitch von der Twitch Interactive, Inc. (USA), einem Unternehmen der Amazon-Gruppe, bei Kick von der Kick Streaming Pty Ltd (Australien). Dann verbindet sich dein Browser mit Servern dieser Plattform; dabei werden insbesondere deine IP-Adresse, technische Browserdaten und die aufrufende Seite übermittelt, und die Plattform kann Cookies oder vergleichbare Technologien einsetzen. Eine Verarbeitung außerhalb der EU (USA bzw. Australien) ist dabei möglich. Es gelten die Datenschutzerklärung von Twitch und die Datenschutzerklärung von Kick.
Rechtsgrundlage für das Laden eines Players ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne diesen Klick findet keine Verbindung statt; lädst du die Seite neu, ist der Player wieder entfernt. TikTok wird nicht eingebettet: „Live auf TikTok ansehen" und alle „Folgen"-Knöpfe sind einfache Links, eine Verbindung entsteht erst, wenn du ihnen folgst.
Live-Hinweis per Mail. Auf der Seite Streamplan kannst du dich für eine Mail anmelden, die rausgeht, sobald ich auf Twitch live gehe. Gespeichert werden deine Mailadresse, der Zeitpunkt der Anmeldung und der Bestätigung. Du bekommst erst nach einem Klick auf den Bestätigungslink etwas (Double-Opt-in); unbestätigte Anmeldungen lösche ich nach 7 Tagen. Versendet wird über Resend (siehe Abschnitt 9). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Abmeldelink in jeder Mail widerrufen; deine Adresse wird dann sofort gelöscht.
Raid-Kreis für Twitch-Creator. Wer als Creator auf der Seite Raid-Kreis seinen Twitch-Account verbindet, erlaubt mir, nach dem Ende seines Streams einen Raid zu meinem Kanal zu starten (Twitch-Berechtigung „channel:manage:raids"), und nur wenn ich gerade live bin. Gespeichert werden Twitch-Nutzer-ID, Kanalname, die verschlüsselten Zugangsschlüssel von Twitch, deine Einstellung und ein Protokoll der Raids. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Austreten geht jederzeit auf derselben Seite oder in deinen Twitch-Einstellungen unter „Verbindungen"; die Zugangsschlüssel werden dann bei Twitch widerrufen und bei mir gelöscht.
Maggo im Twitch-Chat und auf dem Discord-Server. Maggo (Twitch-Konto MaggoVIP und Bot auf meinem Discord-Server) ist eine KI, die als mein Alter Ego im Chat antwortet und auf Discord moderiert. Fragst du ihn ernsthaft, sagt er dir das auch. Dafür verarbeite ich Chatnachrichten, die in meinem Twitch-Kanal und in den freigegebenen Discord-Kanälen geschrieben werden, deinen Anzeigenamen und deine Nutzer-ID der Plattform. Die Antworten erzeugt Anthropic (siehe Abschnitt 9); dafür gehen die Nachricht, die letzten Chatzeilen und Maggos Notizen zu dir dorthin. Maggo merkt sich zu Stammzuschauern kurze Notizen rund um den Stream (Running Gags, Vorlieben im Spiel, Abos, Raids, VIP- oder Mod-Rolle), damit er dich wiedererkennt. Nicht gespeichert werden Angaben zu Gesundheit, Religion, Weltanschauung, Politik, Gewerkschaft, Herkunft, Sexualleben oder Biometrie (Art. 9 DSGVO), Klarname, Alter, Wohnort, Schule und Kontaktdaten; solche Notizen verwirft der Server, bevor sie gespeichert werden. Twitch- und Discord-Konto werden nur verbunden, wenn du es selbst mit einem Code tust (!maggo discord, !maggo verbinden). Bei Regelverstößen auf Discord (Spam, Dauer-Großschreibung, verbotene Wörter) löscht der Bot die Nachricht, beim zweiten Verstoß binnen einer Stunde gibt es eine Stummschaltung von 10 Minuten; das wird im Moderationsprotokoll des Servers vermerkt. Rechtsgrundlage ist mein berechtigtes Interesse an einem unterhaltsamen und sauber moderierten Stream und Server (Art. 6 Abs. 1 lit. f DSGVO). Die Notizen bleiben, bis du widersprichst, und werden spätestens 12 Monate nach der letzten neuen Notiz gelöscht. Widerspruch und Löschung gehen sofort mit !maggo vergiss mich im Twitch-Chat oder auf Discord oder per Mail an contact@fantasticmarco.de.
9.Empfänger, Auftragsverarbeiter & Drittländer
Zur Bereitstellung der einzelnen Funktionen setze ich sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Lincora / Media Society Networks GmbH (Grevenbroich) – Buchungssystem und Anwendungs-Backend.
- Supabase (Supabase, Inc., USA) – Datenbank-Hosting für Anfrage-, Buchungs- und Partnerdaten.
- Stripe (Stripe Payments Europe, Ltd., Irland / Stripe, Inc., USA) – Zahlungsabwicklung, Rechnungen und Provisionsauszahlungen.
- Resend (Resend, Inc., USA) – Versand von Bestätigungs- und Benachrichtigungs-E-Mails.
- Google Ireland Limited (Irland) – Kalender und Videokonferenz (Meet).
- Anthropic (Anthropic, PBC, USA) – KI-Antworten von Maggo im Twitch-Chat und auf Discord (siehe Abschnitt 8). Anthropic nutzt die Daten nicht zum Training seiner Modelle.
- LIVEPULSE / Media Society Networks GmbH (Grevenbroich) – Discord-Bot und Speicher für Maggos Notizen.
Soweit dabei Daten in die USA übermittelt werden (Supabase, Stripe, Resend, Google, Anthropic), bestehen geeignete Garantien in Form der EU-Standardvertragsklauseln.
10.Deine Rechte
Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dazu einfach an contact@fantasticmarco.de.
Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.
11.Verschlüsselung
Diese Website nutzt zur sicheren Übertragung eine TLS-/SSL-Verschlüsselung, erkennbar am „https://" in der Adresszeile deines Browsers.
Stand: Oktober 2026