Datenschutzerklärung

A. Datenschutz auf dieser Website

B. Datenschutz in Astuga

1. Verantwortlicher

Emil Wagner
Überkingerstraße 16
71334 Waiblingen

E-Mail: support@astuga.com
Kontaktformular

Diese Hinweise gelten für Astuga auf Ihrem PC, für Problemberichte, die Sie uns schicken, und für die Daten zu Ihrem Kauf (Abschnitt 7). Für die Website gilt Teil A.

2. Überblick

Astuga läuft auf Ihrem PC und schneidet Ihre Aufnahmen dort. Video, Ton, Chattexte und das, was in Ihren Clips gesprochen wird, gehen nicht ins Netz. Einen eigenen Server, auf dem Ihre Inhalte landen, gibt es nicht.

Liegt Ihr Clip-Ordner in einem Cloud-Ordner, lädt Ihr Cloud-Programm die Clips hoch. Astuga selbst lädt keine Clips hoch.

Diese Verbindungen ins Netz gibt es, weitere nicht:

Bei jeder dieser Verbindungen sieht die Gegenseite Ihre IP-Adresse.

Nur auf Ihrem PC, ohne Netz:

• die Verbindung zu OBS (127.0.0.1);
• die Prüfung Ihrer Lizenz;
• der Problembericht: eine ZIP-Datei, die nicht verschickt wird;
• die Untertitel: Spracherkennung und Zensur.

Vor Ihrer Antwort auf die Frage „Fehler und Einrichtung an uns senden?“ geht nichts an Sentry. Updates und das Mitlesen des Chats hängen nicht an dieser Frage und laufen auch vorher. Für das Sprachmodell gibt es eine eigene Frage (Abschnitt 6.3).

3. Verarbeitung auf Ihrem PC

Diese Daten erhalten wir nicht, außer Sie schicken uns einen Problembericht (Abschnitt 8).

3.1 Aufnahme und Clips

Astuga liest die Aufnahme, die OBS auf Ihrem PC anlegt, und schneidet daraus mit ffmpeg Clips. Die Clips landen in dem Ordner, den Sie einstellen. Voreinstellung ist ein eigener Unterordner in Ihrem Ordner „Videos“.

Im Clip-Ordner liegen die Clips, je Stream ein Unterordner „weg“ mit den Clips, die Sie in der Review weggewischt haben, und neben Clips von vor Fassung 0.1.18 ein Unterordner „_querformat“. Alles andere, was je Sitzung anfällt, liegt im Datenordner oder im lokalen Datenordner (Abschnitt 13).

Die Aufnahme kann alles enthalten, was in Ihrem Stream zu sehen und zu hören war, auch einen eingeblendeten Chat oder Gäste. Das gilt dann auch für die Clips. Beim Schnitt nach dem Stream nimmt Astuga die erste Videospur und, falls vorhanden, die erste Tonspur der Aufnahme. Beim Export aus der Review können Sie weitere Tonspuren der Aufnahme dazumischen.

In jede Clip-Datei kommt in das Feld „comment“ eine Kennung aus Stream-Sitzung und Clip-Nummer. Die Sitzung ist meist die Kennung Ihres Twitch-Videos. Diese Kennung reist mit der Datei, wohin Sie sie auch geben.

3.2 Layout-Messung

Für das Hochformat zählt, wo Ihre Kamera im Bild sitzt. Zuerst wird dafür die Position der Kamera-Quelle genommen, die Sie in OBS gewählt haben.

Fehlt sie, misst ein mitgeliefertes Hilfsprogramm an wenigen Einzelbildern, wo ein Gesicht und das Spiel liegen. Es sucht, wo ein Gesicht ist, nicht, wer es ist. Heraus kommen Rechtecke. Das Hilfsprogramm hat keine Netzfunktion.

Auf Ihren Klick in der Einrichtung erscheint ein Standbild Ihrer OBS-Szene mit dem Kasten, der als Kamera erkannt wurde. Das Bild wird nur angezeigt, nicht gespeichert und nicht gesendet.

3.3 Untertitel und Zensur

Haben Sie dem Sprachmodell zugestimmt (Abschnitt 6.3) und ist „Untertitel von selbst erstellen“ an, wird in jedem fertigen Clip das Gesprochene erkannt und als Text ins Bild gebrannt. Wörter von der Zensurliste werden im Ton bis auf den ersten Laut stumm und im Text gekürzt. Ohne Ihr Ja gibt es weder Untertitel noch Zensur.

• Die Erkennung läuft auf Ihrem PC (whisper.cpp mit dem Modell „small“).
• Das Transkript, also das gesprochene Wort, speichert Astuga je Clip in der Sitzungsablage (Abschnitt 3.6); es bleibt so lange wie die Sitzungsablage (Abschnitt 12). Ältere Fassungen behalten es nur für den Lauf. Das Transkript steht nie im Ereignis-Log, nie im Problembericht und nie in einem Absturzbericht.
• Im Clip steht der Text als Bild. Liegt Ihr Clip-Ordner in einem geteilten Cloud-Ordner, sehen ihn alle, die den Clip sehen.
• Ihre eigene Zensurliste steht in den Einstellungen. In einen Problembericht geht nur ihre Anzahl.

Das Sprachmodell dafür kommt nach Ihrem Ja von GitHub, siehe Abschnitt 6.3.

3.4 Twitch-Chat: Mitlesen und Mitschrift

Wann: Sobald OBS aufnimmt oder streamt und ein Kanal eingetragen ist, verbindet sich Astuga mit dem Chat dieses Kanals. Dabei wird Ihr Kanalname an die Twitch-Server übermittelt.

Wie: anonym, ohne Anmeldung, über den öffentlichen Lesezugang zum Twitch-Chat. Auch wenn Sie angemeldet sind, wird anonym gelesen.

Was ankommt: jede öffentliche Nachricht im Chat Ihres Kanals, mit Benutzername, Anzeigename, Text, Rolle (aus den Abzeichen), Kennung der Nachricht und Zeitpunkt.

Was nur im Arbeitsspeicher liegt und mit dem Ende der Sitzung oder beim Beenden verschwindet:

• die letzten 500 Nachrichten mit Name und Text;
• ein Pseudonym je Person, die markiert: ein Streuwert aus Benutzername und einem zufälligen Schlüssel. Der Schlüssel entsteht beim Start des Mitschnitts und wird nie gespeichert. So wird „dieselbe Person wie eben“ erkannt, ohne den Namen zu behalten;
• wer einen Marker gesetzt hat, damit !unclip ihn zurücknehmen kann: 20 Sekunden lang (ab Werk; einstellbar unter „Widerruf-Fenster“), gemessen auf einer Uhr, die nicht springt;
• welche Personen aus Ihrer Clipper-Liste im Chat geschrieben haben. Angezeigt wird nur ihre Zahl.

Was auf die Platte geschrieben wird: eine Datei je Kanal und Tag im Datenordner (chat\<kanal>\<Datum>.jsonl) mit

• Zahlen je Sekunde: Nachrichten, davon mit Emote, verschiedene Chatter, Nachrichten je Rolle;
• jedem Marker (!clip oder Ihre Taste): Zeitpunkt, Nummer, Rolle, Gewicht, Herkunft (Chat oder Taste);
• am Marker dem Benutzernamen, aber nur bei Ihnen, Ihren Mods und VIPs;
• am Marker dem Namen aus Ihrer Clipper-Liste, wenn ein eingetragener Clipper markiert hat, in jeder Rolle, auch als Zuschauer. Andere Namen nie;
• Rücknahmen von Markern (Zeitpunkt, Nummer, Rolle).

Kein Chattext. Chattext wird nicht auf die Platte geschrieben.

3.5 Ereignis-Log

Zur Fehlersuche gibt es ein Protokoll in einer Datenbankdatei (ereignisse.sqlite). Es enthält Zahlen, Zeitpunkte und feste Kategorien: Marker (Zeit, Rolle, Gewicht), Momente, Schnitte, Laufzeiten, Beginn und Ende von Stream und Aufnahme, Ihre Urteile in der Review, Abstürze (Ort im Programm).

Keine Namen, kein Chattext, keine Pfade, keine Kennung Ihres Twitch-Videos. Der Name Ihrer OBS-Szene steht nur einmal in einer eigenen Tabelle derselben Datei; die Zeilen tragen nur eine Nummer. Ausnahme: Hat Astuga ein Ereignis-Log aus einer älteren Fassung umgestellt, liegt daneben eine Sicherung (ereignisse.sqlite.vor-schema-9.bak) mit Szenennamen und Kennungen Ihrer Twitch-Videos. Astuga löscht sie nicht von selbst.

Das Log wird beim Öffnen und nach je 256 neuen Einträgen auf die jüngsten 5.000 Einträge gekürzt; ältere fallen weg.

Das Ereignis-Log verlässt Ihren PC nur als Auszug in einem Problembericht, den Sie selbst verschicken (Abschnitt 8).

3.6 Weitere Dateien

• Einstellungen (einstellungen.json) und Sicherungen davon: Kanal, Clip-Ordner, Name der Kamera-Quelle in OBS, Marker-Regeln mit Ihren Listen (Clipper, Bots, eigene Konten), Ihre Texte für Chat-Antwort und Erinnerung, Zensurliste, Schalter, Ihre Antworten auf die Fragen zu Absturzberichten und zum Sprachmodell, jeweils mit Zeitpunkt.
• Sitzungsablage je Stream: je Clip eine Entscheidungsdatei (Zeitfenster, Rollen, Gewichte, Ihr Urteil; der Name eines eingetragenen Clippers, wenn er markiert hat), der Streambericht, ein Auszug aus dem Ereignis-Log, je Clip das Transkript, Standbilder aus dem Stream (NNN.webp, titel.webp) und die gemessene Aufteilung des Bildes (layout.json).
• Verarbeitungsbuch: welche Aufnahme (Pfad) wann verarbeitet wurde, für die Aufbewahrung (Abschnitt 12).
• Zwischenstände laufender Sitzungen, zurückgehaltene Clips, Fassungen ohne Untertitel, volle Fassungen von Clips, die Sie gekürzt haben, Vorschaudateien.
• Sprachmodell: zwei Dateien, ohne Bezug zu Personen.
• Update-Merker: ein Startzähler für neue Fassungen, eine Sperrliste zurückgenommener Fassungen und nach einem Rückweg die Installationsdatei der vorigen Fassung (Abschnitt 6.2).
• Gehaltene Absturzberichte, nur nach Ihrem Ja (Abschnitt 5.4).
• Badge-Bild, falls Sie eines angelegt haben, Lizenz- und Einrichtungs-Merker (Abschnitte 5 und 7).

3.7 Tastenkürzel, Autostart, OBS-Zugang

• Eine Tastenkombination ist belegt, um einen Marker zu setzen. Andere Tastendrücke werden nicht erfasst.
• Start mit Windows: immer eingeschaltet; in Astuga gibt es dafür keinen Schalter.
• Port und Passwort der OBS-Fernsteuerung werden aus der Konfiguration von OBS auf Ihrem PC gelesen. Das Passwort dient nur der Verbindung auf Ihrem PC.

4. Twitch-Chat und Twitch-Konto

Betreiber der Twitch-Server ist Twitch Interactive, Inc., USA. Was dort mit Daten geschieht, regelt die Twitch-Datenschutzerklärung.

4.1 Mitlesen des Chats

Wann und wie mitgelesen wird, steht in 3.4. Dabei wird Ihr Kanalname an die Twitch-Server übermittelt. Das gilt auch ohne Anmeldung. Die Verbindung ist anonym, mit einem zufälligen Gastnamen, und kommt von Ihrer IP-Adresse.

4.2 Twitch-Anmeldung (freiwillig)

Die Anmeldung brauchen Sie nur, wenn Astuga in Ihrem Chat schreiben soll. Ohne sie entstehen Mitschrift und Clips genauso; nur der Ordner der Sitzung heißt dann nach ihrem Beginn (4.4).

• Verfahren: Anmeldung mit Gerätecode. Die Twitch-Anmeldeseite öffnet sich in Ihrem Browser, dort bestätigen Sie. Ihr Twitch-Passwort bekommt Astuga nie.
• Berechtigung: nur user:write:chat, also in Ihrem Namen in einen Chat schreiben. Keine anderen Rechte.
• Ablage: Zugangs- und Erneuerungstoken liegen in einem eigenen Eintrag in der Anmeldeinformationsverwaltung von Windows, nicht als Datei.
• Prüfung: beim Start, dann stündlich, nur wenn Sie angemeldet sind; vor dem Senden in den Chat wird das Token erneuert, wenn es bald abläuft. Dabei geht Ihr Zugangstoken an die Twitch-Server, beim Erneuern das Erneuerungstoken.
• Abmelden löscht den Zugang auf Ihrem PC. Auf den Twitch-Servern wird er dabei nicht widerrufen. Trennen können Sie Astuga zusätzlich in den Einstellungen Ihres Twitch-Kontos unter „Verbindungen“.

4.3 Nachrichten im Chat Ihres Kanals

Nur mit Anmeldung:

• Antwort auf einen Marker, eine kurze Zeile wie „clip gespeichert“, auch gesammelt. Ab Werk an. Sie hängt als Antwort unter der Nachricht, die den Marker ausgelöst hat. Dafür geht die Kennung dieser Nachricht an die Twitch-API.
• Erinnerung („tippt !clip …“), nur während einer Aufnahme. Ab Werk aus.
• Streambericht nach der Verarbeitung, nur Zahlen. Ab Werk aus.

Dafür wird Ihre Twitch-Kennung bei der Prüfung Ihres Zugangs ermittelt (id.twitch.tv) und, wenn Sie mit einem anderen Konto als dem des Kanals angemeldet sind, die Kennung des Kanals über die Twitch-API abgefragt.

Jede dieser Zeilen schalten Sie in den Einstellungen einzeln ab.

4.4 Kennung der Stream-Sitzung

Sind Sie angemeldet, wird zu Beginn jeder Sitzung über die Twitch-API die Kennung Ihres Twitch-Videos abgefragt, ersatzweise die des laufenden Streams. Sie benennt den Ordner der Sitzung und steht in den Clip-Dateien (3.1). Ohne Anmeldung gibt es keine Abfrage; der Ordner heißt dann nach dem Beginn der Sitzung. Die Abfrage läuft auch, wenn Sie eine Ordnerbenennung ohne Kennung gewählt haben.

4.5 Keine weitere Verarbeitung

• Keine Akten über Personen. Das Pseudonym aus 3.4 ist nach dem Stream keinem Namen mehr zuzuordnen, weil sein Schlüssel verworfen ist.
• Keine Chattexte auf der Platte.
• Keine Namen von Zuschauern auf der Platte, mit zwei Ausnahmen, beide nur auf Ihrem PC: die Benutzernamen von Ihnen, Ihren Mods und VIPs an ihren Markern, und die Namen, die Sie selbst in Ihre Clipper-Liste eintragen.
• Namen aus Ihrer Clipper-Liste stehen nie im Ereignis-Log und nie in einem Problembericht. Dort steht nur ihre Anzahl.
• Keine Inhalte aus Ihrem Chat an uns oder an Sentry.

5. Absturzberichte und Einrichtungsschritte (Sentry)

5.1 Einwilligung

Beim ersten Start fragt die Einrichtung einmal: „Fehler und Einrichtung an uns senden?“, mit „Ja“ und „Nein“, beide gleichwertig, nichts vorausgewählt. Vor Ihrer Antwort geht nichts hinaus. Nach Ihrem Ja meldet Astuga einmal den Schritt „installiert“, mit dem Tag Ihrer Antwort. Alles andere, was vor Ihrem Ja passiert ist, wird nie gesendet.

Haben Sie vor Fassung 0.1.18 „Ja“ gesagt, werden Sie noch einmal gefragt, weil sich der Text der Frage geändert hat.

Später ändern Sie Ihre Antwort mit dem Schalter „Absturzberichte senden“ in den Einstellungen. Ein Umlegen ist eine neue Antwort und wirkt sofort.

Zweck: Fehler finden und beheben und sehen, an welchem Schritt die Einrichtung hängen bleibt.

5.2 Anlässe

• bei einem Absturz, auch wenn Astuga gar nicht erst startet;
• bei einem Fehler in der Oberfläche;
• wenn ffmpeg scheitert, beim Schneiden oder beim Erzeugen von Vorschaudateien (verkleinerte Fassung der Aufnahme, Vorschaubilder, Tonspur-Bild);
• wenn sich das Hochformat an keinem Clip ausmessen lässt;
• wenn ein Problembericht nicht geschrieben werden kann.

5.3 Übertragene Daten

• die Stelle im Programm (Datei und Zeile) und die Art des Fehlers. Der Text eines Absturzes geht nie mit;
• bei einem Fehler der Oberfläche nur sein Name und die Aufrufliste;
• einen Meldungstext nur in drei Fällen: die Fehlermeldung von ffmpeg, „Layout an keinem von n Clips messbar“ und der Fehler von Windows, wenn der Problembericht nicht geschrieben werden kann;
• eine Herkunft aus einer festen Liste (frontend, unhandledrejection, sidecar, layout, bericht);
• die Fassung von Astuga, Name und Version des Betriebssystems, die Prozessorart, die Version des Compilers, den Zeitpunkt und eine zufällige Nummer des Berichts;
• technisch Ihre IP-Adresse.

Vorher ersetzt werden Ihr Profilpfad, Ihr Windows-Anmeldename, Ihr Kanal und jeder andere Kanal, der seit dem Start von Astuga eingetragen war, jeder Pfad und jede lange Ziffernfolge, jeweils durch Platzhalter. In der Aufrufliste eines Fehlers werden nur Profilpfad und Anmeldename ersetzt; dort stehen die Dateinamen aus dem Quelltext von Astuga. Anmeldenamen mit weniger als drei Zeichen werden nicht ersetzt. Der Rechnername wird nicht gesendet. Personenbezogene Standardangaben der Sentry-Bibliothek sind abgeschaltet. Jede Sendung läuft vor dem Abschicken ein zweites Mal durch dieselbe Bereinigung.

Nicht gesendet: Ihr Kanalname, Chatnachrichten, Marker, Clips, Videodateien, Zugangsdaten.

5.4 Einrichtungsschritte

Je einmal je Installation, wenn Sie einen Schritt zum ersten Mal schaffen: installiert, OBS verbunden, Twitch-Anmeldung, erster Stream, erster Clip.

Gesendet wird nur der Name des Schritts, mit Fassung, Betriebssystem und dem Tag: keine Uhrzeit, keine Kennung Ihrer Installation, kein Kanal. Dazu eine zufällige Nummer dieser einen Meldung, damit eine Wiederholung nicht doppelt zählt.

Installationen, die es schon vor dieser Funktion gab, melden keinen Schritt.

Auf Ihrem PC merkt sich funnel.json, welche Schritte erreicht und gesendet sind.

Gehalten: Haben Sie Ja gesagt, war die Einrichtung aber noch nicht offen, bleibt ein Bericht bis dahin auf Ihrem PC (absturz-wartend) und geht danach mit seinem ursprünglichen Zeitpunkt hinaus.

5.5 Nur ausgelieferte Fassungen

Die Zieladresse bei Sentry steckt nur in den Fassungen, die wir ausliefern. Eine Fassung, die ohne diese Zieladresse gebaut ist, sendet nie.

5.6 Empfänger

Die Berichte liegen bei Sentry, einem Dienstleister für Absturzberichte: Functional Software, Inc., San Francisco, USA. Gespeichert werden die Berichte in der EU (Frankfurt am Main). Sentry verarbeitet sie in unserem Auftrag; der Vertrag dazu ist geschlossen. Wir lesen sie dort und geben nichts davon weiter. Sentry nimmt nach eigener Angabe am EU-US Data Privacy Framework teil. Mehr in der Datenschutzerklärung von Sentry. Sentry bewahrt jeden Bericht höchstens 90 Tage nach Eingang auf und löscht ihn dann.

Einen Bericht können wir Ihnen nicht zuordnen, außer Sie nennen uns seine Nummer. Die Nummer des jüngsten Berichts seit dem letzten Start von Astuga steht in Ihrem Problembericht.

6. Updates und Sprachmodell (GitHub)

6.1 Updates

Astuga sucht selbst nach neuen Fassungen: 30 Sekunden nach dem Start, danach alle sechs Stunden. Eine neue Fassung wird geladen, auf ihre Signatur geprüft und installiert. Laden und Installieren geschehen nur, wenn Astuga weder einen Stream noch eine Aufnahme noch eine Verarbeitung bemerkt. Stream und Aufnahme erkennt Astuga über OBS; war OBS seit dem Start von Astuga nie verbunden, kann ein Update auch während einer Aufnahme eingespielt werden. Die Abfrage selbst läuft auch während eines Streams.

• Ort: die Datei latest.json auf unserer Release-Seite bei GitHub (github.com) und die dort genannte Installationsdatei.
• Was GitHub erhält: Ihre IP-Adresse, den Zeitpunkt und eine Kennung des Update-Moduls mit seiner Fassungsnummer. Die Adresse enthält keine Kennung von Ihnen.
• Abschaltbar: nein.

Vorabfassungen: Nur für einzelne Lizenzen, die fest in Astuga eingetragen sind, wird bei jeder Abfrage zusätzlich eine zweite Datei (latest-beta.json) auf derselben Release-Seite abgefragt, und die höhere Fassung gewinnt. Ob Ihre Lizenz dazugehört, wird auf Ihrem PC verglichen; dann steht in den Einstellungen „Beta“ neben der Fassung. Übertragen wird dasselbe wie bei der normalen Abfrage. Für alle anderen Lizenzen gibt es diese Abfrage nicht.

Rücknahme: Ziehen wir eine Fassung zurück, steht das mit unserer Signatur in latest.json. Astuga spielt dann die dort genannte ältere Fassung ein, aber nie eine unter 0.1.12. Übertragen wird dasselbe wie bei der normalen Abfrage.

6.2 Rückweg nach gescheiterten Starts

Bricht eine neue Fassung, die eine ältere ersetzt hat, dreimal hintereinander ab, bevor sie einmal zwei Minuten lief, versucht Astuga beim nächsten Start, die vorige Fassung von derselben Release-Seite zu laden, wenn diese 0.1.18 oder neuer ist. Die zwei Minuten zählen ab dem Öffnen der Oberfläche. Eine Fassung, die einmal zwei Minuten lief oder regulär beendet wurde, wird nicht mehr von selbst zurückgenommen. Startet eine Fassung gar nicht erst, gibt es keinen Rückweg. Gelingt das und stimmt ihre Signatur, wird sie installiert. Vorher werden Ihre Einstellungen auf Ihrem PC gesichert.

• Was GitHub erhält: Ihre IP-Adresse, den Zeitpunkt und in der Adresse die Nummer der vorigen Fassung. Die Anfrage enthält keine Kennung von Ihnen.
• Sperrliste: Die zurückgenommene Fassung steht danach in einer Datei auf Ihrem PC (nicht-installieren.json). Updates lassen sie aus, bis eine neuere erscheint. Die Liste wird nicht gesendet.
• Abschaltbar: nein.

6.3 Sprachmodell für die Untertitel

Für die Untertitel lädt Astuga zwei Dateien von der Release-Seite bei GitHub, zusammen rund 490 MB, aber nur nach Ihrem Ja. Gefragt wird, wenn Sie in der Review zum ersten Mal „Untertitel generieren“ wählen oder in den Einstellungen „Untertitel von selbst erstellen“ einschalten; der Haken ist nicht vorausgewählt. Geladen wird, wenn Ihr Prozessor die nötigen Befehle kann (AVX, AVX2, FMA und F16C), OBS verbunden ist, seit 60 Sekunden kein Stream läuft und danach noch rund 1 GB frei bleibt. Lässt sich der freie Platz nicht messen, wird trotzdem geladen. Beginnt ein Stream, hält der Download an. Ihr Ja gilt auch für ein neues Modell nach einem Update. Lag das Modell schon vor dieser Frage auf Ihrem PC, gilt das wie ein Ja. Fassungen, die diese Frage noch nicht stellen, laden das Modell ohne eigenes Ja, sobald die Untertitel an sind.

• Was übertragen wird: Ihre IP-Adresse und die Kopfzeilen accept, user-agent mit Programmname und Fassungsnummer, host, beim Fortsetzen range. Keine Anmeldung, kein Cookie, keine Kennung von Ihnen.
• Ohne Ihr Ja wird nichts geladen. „Zustimmung zurücknehmen“ (Einstellungen, Karte „Untertitel“) hält einen laufenden Download an und schaltet die Untertitel aus; das Modell bleibt auf Ihrem PC, bis Sie es löschen. Der Schalter „Untertitel von selbst erstellen“ allein hält den Download nicht an.

6.4 Empfänger

GitHub leitet die Downloads an seinen Speicher bei Microsoft Azure weiter. Ihre IP-Adresse sehen dabei GitHub und dieser Speicher. Was GitHub damit tut, regelt die Datenschutzerklärung von GitHub. GitHub nimmt nach eigener Angabe am EU-US Data Privacy Framework teil.

7. Lizenzprüfung

Die Lizenz wird auf Ihrem PC geprüft. Dafür wird nichts im Netz abgefragt.

• Lizenzdatei (lizenz.txt): Kanal, Rechnerkennung, Stufe, gültig bis, mit digitaler Unterschrift.
• Rechnerkennung: 20 Zeichen aus einem Streuwert (SHA-256) über die Installationskennung von Windows (MachineGuid) und die Seriennummer des Laufwerks. Die Ausgangswerte werden nicht angezeigt.
• Die Rechnerkennung verlässt Ihren PC nur, wenn Sie sie selbst an uns schicken, um eine Lizenz zu bekommen. Die Einrichtung zeigt sie mit einem Knopf „kopieren“. Gesetzlich müssen Sie sie uns nicht geben; ohne sie können wir die an Ihren PC gebundene Lizenz aber nicht ausstellen. Ihre E-Mail dazu bewahren wir auf, solange die Lizenz gilt, und löschen sie spätestens 6 Monate danach, außer das Gesetz verlangt, sie länger aufzubewahren (etwa § 147 AO); dann nutzen wir sie nur noch dafür.
• Uhr-Merker (zeitmarke.json): das späteste bisher gesehene Datum, gegen eine zurückgestellte Uhr.
• Lizenz abmelden legt die Lizenzdatei beiseite (lizenz.abgemeldet.txt).

Kauf über Paddle: Kaufen Sie Astuga, schließen Sie den Kaufvertrag mit Paddle; Paddle ist dafür selbst verantwortlich. Von Paddle erhalten wir zu Ihrem Kauf Name, E-Mail-Adresse, Land, Bestellnummer, Produkt, Preis und den Stand des Abonnements. Wir nutzen sie, um Ihre Lizenz auszustellen und zu verlängern, für Anfragen zu Ihrem Kauf und für unsere Buchhaltung (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Wir bewahren sie auf, solange Ihr Abonnement läuft. Danach bewahren wir sie nur auf, soweit das Gesetz es verlangt (§ 147 AO: Buchungsbelege 8 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab Ende des Kalenderjahres), und nutzen sie dann nur dafür. Ihre Rechte (Abschnitt 14) können Sie für diese Daten uns gegenüber ausüben; für die Verarbeitung durch Paddle wenden Sie sich zusätzlich an Paddle.

8. Problembericht

Über „Problem melden“ legt Astuga eine ZIP-Datei auf Ihren Schreibtisch. Gibt es keinen Schreibtisch-Ordner, landet sie im Datenordner, und der Ordner öffnet sich. Die Datei wird nicht verschickt. Sie hängen sie selbst an eine E-Mail an uns.

Wird der Ordner, in dem sie liegt, in eine Cloud hochgeladen (etwa ein Schreibtisch in OneDrive), liegt sie auch dort.

Inhalt:

• einstellungen.json. Felder, deren Name auf Zugangsdaten hindeutet (etwa „token“, „secret“ oder „passwort“), sind entfernt; frei eingegebene Texte werden nicht auf Zugangsdaten durchsucht. Ihre Clipper-Liste und Ihre Zensurliste stehen nur als Anzahl darin.
• die letzten 500 Zeilen des Ereignis-Logs (Zahlen und Kategorien, keine Namen);
• Ihre Chat-Mitschriften, ohne Zeilen mit Chattext;
• eine Übersicht inhalt.txt mit Stufe und Ablauf Ihrer Lizenz (ohne Rechnerkennung) und der Nummer des jüngsten Absturzberichts seit dem letzten Start von Astuga.

Personenbezogenes darin (so steht es auch in inhalt.txt):

• Ihr Kanalname;
• der Pfad Ihres Clip-Ordners (er kann Ihren Windows-Benutzernamen enthalten);
• Twitch-Benutzernamen aus Ihren Listen „Bots“ und „eigene Konten“;
• in der Mitschrift die Benutzernamen von Ihnen, Ihren Mods und VIPs, die markiert haben, nie die Ihrer Clipper und nie die von Zuschauern;
• der Name Ihrer Kamera-Quelle in OBS;
• Ihre Texte für Chat-Antwort und Erinnerung.

Angaben über andere Personen darin, etwa die Benutzernamen Ihrer Mods, stammen aus Ihrem Bericht. Wir nutzen sie nur, um den Fehler zu finden, aufgrund unseres berechtigten Interesses an der Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO).

Nicht enthalten: Videos, Clips, Zugangsdaten, Ihr Twitch-Token, Chatnachrichten von Zuschauern, das Transkript.

Schicken Sie uns einen Bericht, liegt er mit Ihrer E-Mail in unserem E-Mail-Postfach, bis Ihr Anliegen erledigt ist. Spätestens 6 Monate nach unserer letzten Antwort löschen wir beides, außer das Gesetz verlangt, sie länger aufzubewahren (etwa § 147 AO); dann nutzen wir sie nur noch dafür.

Unser Postfach liegt bei IONOS SE (Abschnitt 11).

9. Links, Browser, Systemkomponenten

• In Ihrem Browser öffnen sich nur die Twitch-Anmeldeseite und, auf Ihren Klick, unsere Release-Seite bei GitHub (github.com). Was dort geschieht, regeln diese Anbieter.
• Die Oberfläche lädt nichts aus dem Netz. Die Schriften kommen mit dem Installer.
• Die Oberfläche läuft in der Browser-Komponente von Windows (Microsoft Edge WebView2). Ob sie selbst etwas an Microsoft sendet, liegt außerhalb von Astuga.

10. Rechtsgrundlagen

11. Empfänger und Drittländer

Sentry und GitHub nehmen nach eigener Angabe am EU-US Data Privacy Framework teil. Übermittlungen an sie in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO).

12. Speicherdauer

„Papierkorb“ heißt: Die Datei wird in den Papierkorb von Windows verschoben. Endgültig gelöscht ist sie erst, wenn der Papierkorb geleert wird.

Die Fristen auf Ihrem PC sind die Zeitpunkte, zu denen Astuga beim Aufräumen Dateien entfernt. Aufgeräumt wird bei bestimmten Anlässen, vor allem beim Start und nach einer Verarbeitung. Lässt sich eine Datei nicht entfernen oder nicht in den Papierkorb verschieben, bleibt sie liegen. Gehaltene Absturzberichte, die älter als 30 Tage sind, werden nicht mehr gesendet.

13. Speicherorte

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Schreiben Sie uns über die Kontaktangaben in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Was wir Ihnen zuordnen können:

• Absturzberichte und Einrichtungsschritte tragen keine Kennung Ihrer Installation. Zuordnen können wir einen Bericht nur, wenn Sie uns seine Nummer nennen.
• Haben Sie über Paddle gekauft, verarbeitet Paddle Ihre Kaufdaten in eigener Verantwortung; Auskunft und Löschung dort regelt die Datenschutzerklärung von Paddle. Für die Kaufdaten, die wir von Paddle erhalten (Abschnitt 7), wenden Sie sich an uns.

Widerruf und Abschalten:

• Absturzberichte und Einrichtungsschritte: Schalter „Absturzberichte senden“ in den Einstellungen. Wirkt sofort für alles, was danach kommt.
• Antwort, Erinnerung und Streambericht im Chat: je ein Schalter in den Einstellungen.
• Twitch-Konto: „Abmelden“ in Astuga; zusätzlich in den Einstellungen Ihres Twitch-Kontos unter „Verbindungen“ trennen.
• Sprachmodell: „Zustimmung zurücknehmen“ in den Einstellungen (Karte „Untertitel“).
• Updates, Vorabfassungen und Rückweg: nicht abschaltbar.

Beschwerde: bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten (Art. 77 DSGVO).