Datenschutzerklärung.

Fassung vom 18. Oktober 2026

Diese deutsche Fassung ist eine Übersetzung. Verbindlich ist die englische Fassung; weichen die Sprachfassungen voneinander ab, gilt die englische Fassung, sofern zwingendes Recht deines Wohnsitzlandes nichts anderes vorschreibt. Diese Erklärung gilt für donolink.eu sowie für Konten, öffentliche Spendenseiten, Zahlungen, Dashboards, Overlays, Support, Warteliste und Streaming-Integrationen von DonoLink für Creator und Spender in den von donolink.eu bedienten EU-Ländern. Sie erläutert, welche personenbezogenen Daten wir warum und wie lange verarbeiten und welche Wahlmöglichkeiten und Rechte du hast.

1. Wer ist verantwortlich?

Tovix, handelnd unter dem Namen DonoLink, ein niederländisches Einzelunternehmen mit Sitz in Eindhoven (Niederlande), niederländisches Handelsregister (KVK) 98227475, Umsatzsteuer-Identifikationsnummer NL005316890B06, ist Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen von DonoLink, für Nutzer in allen von donolink.eu bedienten Ländern. DonoLink ist nur in den Niederlanden niedergelassen. Kontakt: info@donolink.nl. Für Verarbeitungen, deren Zwecke und Mittel ein Creator, Stripe, eine Bank, eine Zahlungsmethode oder eine verbundene Streaming-Plattform selbst festlegt, ist diese Partei gemäß ihren eigenen Datenschutzbestimmungen selbst verantwortlich. DonoLink bleibt im nach der DSGVO erforderlichen Umfang für die eigene Auswahl, Beauftragung und Weitergabe verantwortlich.

2. Welche Daten und Quellen?

Konto- und Profildaten: Name, E-Mail-Adresse, Benutzername, Passwort-Hash, Verifizierungsstatus, Profilbild/Banner, Biografie, Sprache, Land, Währung, soziale Kanäle, Einstellungen, Zwei-Faktor-Status und verschlüsseltes oder geschütztes Authentifizierungsgeheimnis. Diese Daten erhalten wir von dir oder von einem von dir gewählten Social-Login-Anbieter.

Spenden- und Zahlungsdaten: Name oder Spitzname, Nachricht, Betrag, Währung, Zahlungsmethode, Status, Zeitpunkt, Transaktions-IDs, Fassung der Bedingungen und Zeitpunkt der Zustimmung sowie deine E-Mail-Adresse, wenn du sie für eine Spendenbestätigung angibst oder der Creator danach fragt. Vollständige Zahlungs-, Identitäts- und Bankdaten, etwa eine Kartennummer, ein BLIK-Code oder die Telefonnummer für eine Zahlungs-App, verarbeitet Stripe direkt; DonoLink speichert weder vollständige Kartennummern noch IBAN oder Ausweisdokumente.

Inhalte und Kommunikation: öffentliche Profilinhalte, Alert-Medien, Medienanfragen, Importdaten, Supporttickets, E-Mails und Informationen aus Meldungen, Beschwerden, Erstattungen oder Streitfällen.

Streaming-Integrationen: Konto- und Kanal-IDs, Anzeigename, OAuth-Tokens und Berechtigungsbereiche, Verbindungsstatus sowie sichtbare Live-Ereignisse von Twitch, Kick, YouTube, TikTok oder Streamlabs, etwa Name, Chatnachricht, Follow, Abonnement, Geschenk, Bits, Raid, Super Chat oder Mitgliedschaft. Importschlüssel verwenden wir nur für den gewählten Import und speichern sie nicht als Profildaten.

Empfehlungsdaten: der Empfehlungscode, mit dem du dich angemeldet hast, der Zeitpunkt, der Werbende und ein verschlüsselter Hash deiner IP-Adresse bei der Anmeldung (nie die IP selbst); für Werbende außerdem der eigene Code, der Prozentsatz, gehashte IPs letzter Besuche, Provisionseinträge pro Spende (Plattformgebühr in der Spendenwährung und in Euro, Prozentsatz, Betrag, Status und Stripe-Zahlungsreferenz), das Ergebnis der Missbrauchsprüfung und Auszahlungen mit Referenz.

Technische Daten und Nutzungsdaten: IP-Adresse, Ländercode, bekannte Anmeldeorte und Sicherheitsereignisse zu Sicherheitszwecken. Für begrenzte Serverstatistiken erfassen wir Produktmeilensteine wie Kontoerstellung, Onboarding, verbundene Funktionen, Spenden und Auszahlungen unter einem nicht umkehrbaren Pseudonym; PostHog erhält für diese Ebene weder E-Mail-Adresse noch rohe Konto-ID oder Browser-IP. Erst nach Einwilligung erfassen wir im Browser besuchte Pfade, Klicks, Referrer/UTM-Quelle, Browser- und Gerätedaten sowie maskierte Sitzungsaufzeichnungen auf Produktseiten.

Warteliste und Kontakt: E-Mail-Adresse, reservierter Benutzername, begrenzte Herkunfts-/Empfehlungsinformationen, Empfehlungscode und Korrespondenz. Soweit für Support, Sicherheit oder einen Streitfall erforderlich, können wir auch Daten von Creatorn, Zahlungsanbietern, Banken, Plattformen oder zuständigen Behörden erhalten.

3. Zwecke und Rechtsgrundlagen nach der DSGVO

• Vertrag: Bereitstellung von Konto, Profil, Spendenablauf, Dashboard, Overlays, Importen, Integrationen und Support. Ohne erforderliche Daten können wir die jeweilige Funktion nicht bereitstellen.
• Rechtliche Verpflichtung: Einhaltung von Aufzeichnungs- und Steuerpflichten, zuständigen Anordnungen sowie anwendbaren Finanz- oder Sanktionspflichten.
• Berechtigte Interessen: Schutz des Dienstes, Verhinderung von Missbrauch, Betrug und Rückbuchungen, Sicherung von Belegen, Bearbeitung von Ansprüchen, Untersuchung von Störungen, eine begrenzte Zahl von Service-Erinnerungen zum Abschließen der Stripe-Verknüpfung (Abmeldung in jeder Erinnerung möglich) und Nutzung begrenzter pseudonymisierter Serverstatistiken zur Verbesserung von Betrieb, Aktivierung und Zuverlässigkeit. Die Statistikebene erstellt keine Sitzungsaufzeichnungen, nutzt kein Browsertracking und erstellt kein PostHog-Personenprofil. Wir wägen dies gegen deine Datenschutzinteressen ab, begrenzen die Daten und berücksichtigen einen begründeten Widerspruch.
• Einwilligung: für optionale E-Mails, die du selbst einschaltest, etwa die Stream-Übersicht, für detaillierte PostHog-Browseranalyse, Dead-Click-Analyse und maskierte Sitzungsaufzeichnungen sowie in allen weiteren Fällen, in denen wir ausdrücklich um Einwilligung bitten. Der Widerruf stoppt sofort neue Browseranalysen, gilt für die Zukunft und macht frühere Verarbeitung nicht rechtswidrig.
• Lebenswichtige oder öffentliche Interessen nutzen wir nur in Ausnahmefällen, soweit die DSGVO dies erlaubt. Wir verwenden personenbezogene Daten weder für Bonitätsbewertungen noch zum Verkauf an Datenhändler.
• Missbrauchsprüfung im Partnerprogramm (berechtigtes Interesse: Betrugsprävention): Wir prüfen, ob ein Werbender und ein geworbener Creator dasselbe Bankkonto (über einen von Stripe berechneten Fingerabdruck, nicht die IBAN), dieselbe Person oder dasselbe Unternehmen (Name und Geburtsdatum aus der Stripe-Verifizierung), dieselbe E-Mail-Adresse, denselben Browser oder dasselbe Netzwerk nutzen. Wir speichern nur das Ergebnis und gehashte IPs; bei einer Übereinstimmung verfällt die Provision. Zweifelsfälle prüft ein Mitarbeiter.

DonoLink verkauft oder vermietet keine personenbezogenen Daten und verwendet Google- oder YouTube-Daten nicht für Werbung, Profilbildung oder Verkauf.

4. Empfänger und Rollen

Nur erforderliche Daten können weitergegeben werden an:

• Stripe und die beteiligten Banken und Zahlungsmethoden (etwa Kartennetzwerke, EPS, BLIK, Przelewy24, Satispay, MB WAY, Swish oder MobilePay) für Onboarding, KYC, Zahlungen, Gebühren, Auszahlungen, Erstattungen, Betrugsprävention und Streitfälle. Stripe verarbeitet Daten außerdem nach seinen eigenen Datenschutzbestimmungen.
• den ausgewählten Creator: Spendenname, Nachricht, Betrag, Zeitpunkt, Status und, falls angegeben, deine E-Mail-Adresse für Empfang, Alerts, Statistiken und Rückfragen; niemals vollständige Zahlungsinstrumente oder IBAN.
• Hosting-, Netzwerk- und Sicherheitsanbieter (einschließlich Content Delivery und Schutz vor Angriffen) sowie Speicher- und E-Mail-Anbieter, die die DonoLink-Infrastruktur betreiben, und Anthropic, wenn du Linky, dem KI-Assistenten im Dashboard, eine Frage stellst: Dann senden wir deine Frage, bis zu zwei deiner vorherigen Fragen und eine kurze Übersicht deines Kontos (etwa Anzeigename, Spendenlink, ob Stripe bereit ist, und die Zahl bezahlter Spenden), niemals deine E-Mail-Adresse, Zahlungsdaten oder Passwörter; sowie für das Vorlesen von Alerts (Sprachausgabe, wenn der Creator sie einschaltet) Microsoft für die Natural-Stimmen und unser eigener Sprachserver für die Studio-Stimmen. Dabei wird nur der vorzulesende Text übermittelt, etwa Name, Betrag und Nachricht der spendenden Person.
• PostHog für begrenzte pseudonymisierte Serverstatistiken ohne Personenprofil und, nur nach Einwilligung, Browseranalyse und maskierte Sitzungsaufzeichnungen. PostHog verarbeitet diese Daten auf Servern in den USA (siehe 5). In Sitzungsaufzeichnungen sind Bildschirmtexte wie Schaltflächen und Meldungen lesbar; Namen, Nachrichten, E-Mail-Adressen, Beträge und Schlüssel werden maskiert. Eingegebene Texte, Formularwerte, Zahlungsfelder sowie OBS-/QR-Seiten werden nicht aufgezeichnet.
• Google/YouTube, Twitch, Kick, TikTok und Streamlabs, wenn du eine solche Integration aktivierst. Für die Verbindung deines YouTube-Kontos fordert DonoLink youtube.readonly an, um Kanalinformationen, Livestreams, Livechat und Live-Ereignisse auszulesen. Nur wenn du separat Änderungen an Streamtiteln erlaubst, fordern wir zusätzlich youtube.force-ssl an. Damit kann DonoLink den Titel deines aktiven Streams ändern, wenn du dies per Befehl veranlasst. Der separat verbundene YouTube-Bot nutzt youtube.force-ssl entsprechend deinen Bot-Einstellungen für Chatnachrichten und kann mit den erforderlichen Kanalberechtigungen Nachrichten löschen oder Zuschauer vorübergehend aus dem Chat ausschließen.
• Berater, Versicherer, Behörden, Aufsichtsstellen, Strafverfolgungsbehörden oder ein Unternehmensnachfolger, jeweils nur auf gültiger Rechtsgrundlage, im erforderlichen Umfang und, soweit angemessen, unter Vertraulichkeit.
• der Werbende, der dich eingeladen hat: dein Benutzername, Anmeldedatum, Ende des Provisionszeitraums und die Provision, die deine Spenden erzeugen. Ist dein Leaderboard deaktiviert, sieht der Werbende dich nur anonym und ohne Betrag. Spender, Nachrichten und dein Guthaben sieht der Werbende nie. Rechtsgrundlage: Durchführung des Partnerprogramms und unser berechtigtes Interesse an einer nachvollziehbaren Provisionsberechnung.

Mit Auftragsverarbeitern schließen wir geeignete Vereinbarungen; sie dürfen Daten nur nach Weisung verarbeiten. Ein Empfänger, der Zwecke und Mittel selbst festlegt, etwa Stripe für regulierte Zahlungsdienste, eine Bank, Zahlungsmethode, ein Creator oder eine Streaming-Plattform, ist für Rechtmäßigkeit, Transparenz, Sicherheit, Speicherung und Betroffenenrechte bei seiner eigenen Verarbeitung selbst verantwortlich. Eine Anfrage an DonoLink löscht oder berichtigt nicht automatisch Daten bei einer solchen eigenständig verantwortlichen Partei.

5. Übermittlungen außerhalb des EWR

Einige Anbieter oder verbundene Plattformen können Daten in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Das gilt unter anderem für PostHog (Analysen, Server in den USA), Anthropic (Fragen an Linky) und Microsoft (Natural-Stimmen der Sprachausgabe). Soweit nach der DSGVO erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework für zertifizierte Empfänger (etwa Microsoft), von der Europäischen Kommission genehmigte Standardvertragsklauseln (etwa in den Auftragsverarbeitungsverträgen mit PostHog und Anthropic) und erforderlichenfalls ergänzende Maßnahmen. Informationen zum jeweils geltenden Mechanismus oder eine Kopie der Schutzmaßnahmen kannst du über info@donolink.nl anfordern.

6. Speicherdauer

• Konto-, Profil- und Einstellungsdaten sowie aktive OAuth-Integrationen: solange das Konto oder die Integration aktiv ist; nach Löschung grundsätzlich innerhalb von 30 Tagen aus aktiven Systemen.
• Finanzbuchhaltung, Gebührenrechnungen und erforderliche Transaktionsdaten: bis zu 7 Jahre nach Ende des betreffenden Geschäftsjahres oder länger, falls gesetzlich erforderlich oder ein Streitfall andauert.
• Nachweise zu Bedingungen und Zahlungen sowie Betrugs-, Erstattungs-, Rückbuchungs- und Anspruchsakten: solange es für den Zweck nötig ist, längstens bis zum Ablauf anwendbarer gesetzlicher Verjährungs- oder Streitfristen.
• YouTube-OAuth-Daten: bis zur Trennung der Verbindung; anschließend widerrufen wir das Token und löschen die Integration. Abgeleitete YouTube-Ereignisdaten: höchstens 30 Tage. Die Löschung bei DonoLink ändert keine bei YouTube gespeicherten Daten.
• Andere Streaming-Ereignisse und Importverläufe: solange für vom Creator angeforderte Statistiken und die Bereitstellung des Dienstes nötig oder bis zur Kontolöschung; Echtzeit-Overlay-Nachrichten werden normalerweise binnen 5 Minuten gelöscht.
• Supporttickets, Meldungen und Korrespondenz: solange die Anfrage oder das Konto aktiv ist, danach nur so lange, wie es für Vertrag, Beschwerde, Anspruch oder gesetzliche Pflicht nötig ist. Fragen an Linky mit den Antworten: 12 Monate, danach löschen wir sie automatisch. Wartelistendaten: bis zum Widerruf, der Umwandlung in ein Konto oder zum Ende des Wartelistenzwecks.
• Sicherheitsdaten: fehlgeschlagene Anmeldungen und Vorfälle, solange sie für Sicherheit oder Untersuchung nötig sind; bekannte Anmeldeorte bleiben als begrenzte rollierende Liste beim aktiven Konto und werden mit diesem gelöscht. PostHog-Daten folgen der im verwendeten PostHog-Projekt eingestellten Speicherdauer und werden früher gelöscht, sobald sie nicht mehr benötigt werden.
• Empfehlungs- und Provisionsdaten: solange die Partnerschaft oder der Provisionszeitraum läuft und danach 7 Jahre wegen der steuerlichen Aufbewahrungspflicht; gehashte IPs höchstens 90 Tage; das Empfehlungs-Cookie höchstens 30 Tage und das Werbenden-Cookie höchstens 1 Jahr.

Sicherungskopien können kurzzeitig isoliert erhalten bleiben und werden gemäß dem Sicherungszyklus überschrieben. Daten, die wir gesetzlich aufbewahren müssen, werden nicht gelöscht, sondern gesperrt und nur für diesen Zweck verwendet.

7. Öffentliche Daten und Creator

Creator-Profil, Avatar, Banner, Biografie, soziale Links und hochgeladene Overlay-Medien sind zur öffentlichen Anzeige bestimmt. Bei einer Spende können Name/Spitzname, Nachricht, Betrag und Zeitpunkt auf der Spendenseite des gewählten Creators, in Ranglisten und Stream-Alerts erscheinen. Gib daher keine Informationen an, die du nicht veröffentlichen möchtest. Sobald ein Creator erhaltene Daten für eigene Zwecke auswählt, herunterlädt, kombiniert, veröffentlicht oder außerhalb von DonoLink nutzt, bestimmt dieser Creator die Verarbeitung eigenständig. Der Creator braucht dann selbst eine gültige Rechtsgrundlage und Datenschutzinformationen, muss Anfragen zu Betroffenenrechten bearbeiten, angemessene Sicherheit anwenden, Daten nicht länger als nötig speichern und darf keine sensiblen oder unnötigen Daten offenlegen. DonoLink ist für eine solche eigenständige, unbefugte oder bedingungswidrige Nutzung durch einen Creator nicht verantwortlich, außer soweit das Gesetz DonoLink eine eigene Pflicht auferlegt. Richte eine Anfrage zu dieser Nutzung auch direkt an den Creator.

8. Cookies, lokaler Speicher und Analyse

DonoLink verwendet erforderlichen Speicher für Anmeldesitzung, Sprache, Design, Sicherheit und deine OBS-Einstellungen. Zusätzlich senden Serverprozesse begrenzte Produktmeilensteine auf Grundlage berechtigter Interessen und unter einem geheim abgeleiteten Pseudonym an PostHog. Diese Ebene nutzt weder Browsertracking, Browser-IP, E-Mail-Adresse, rohe Konto-ID, Sitzungsaufzeichnungen noch PostHog-Personenprofile. Detaillierte Browseranalyse, Dead-Click-Analyse und maskierte Sitzungsaufzeichnungen beginnen nur nach aktiver Einwilligung; eine Ablehnung schränkt den Zugang zum Dienst nicht ein. Die Browserebene speichert nur im Arbeitsspeicher, maskiert Texte und Eingabefelder, zeichnet keine Iframes, Header oder Inhalte von Anfragen auf und läuft nicht auf OBS- oder QR-Routen. Du kannst die Einwilligung ebenso einfach über „Cookie-Einstellungen“ im Footer widerrufen; die geöffnete Seite stoppt dann sofort neue Browseranalysen und Sitzungsaufzeichnungen. Gegen begrenzte Serverstatistiken kannst du aus Gründen deiner besonderen Situation über info@donolink.nl Widerspruch einlegen.

Folgst du einem Empfehlungslink (/r/...), setzen wir ein funktionales First-Party-Cookie (donolink_ref, 30 Tage), das nur den Code enthält, damit wir die Einladung bei deiner Anmeldung zuordnen können; nach der Anmeldung löschen wir es. Werbende erhalten ein funktionales Cookie (donolink_ref_eigen, 1 Jahr), das ihren eigenen Browser erkennt, damit sie sich nicht selbst einladen können. Keines von beiden wird für Tracking oder Werbung genutzt.

9. Sicherheit und Datenschutzverletzungen

Wir verwenden unter anderem TLS, geschützte Tokens und sensible Felder, Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung, Rate-Limits, Protokollierung und Prüfungen des Zahlungsstatus. Kein Internetdienst kann absolute Sicherheit garantieren. Nutzer sind weiterhin für sichere Geräte, einzigartige Passwörter, Zwei-Faktor-Schutz und die Geheimhaltung von Tokens und Links verantwortlich. Bei einer von DonoLink zu verantwortenden Verletzung des Schutzes personenbezogener Daten untersuchen und begrenzen wir die Auswirkungen und benachrichtigen, soweit erforderlich, die niederländische Datenschutzbehörde als federführende Aufsichtsbehörde von DonoLink und die betroffenen Personen. Melde ein vermutetes Sicherheitsproblem, ohne es auszunutzen, an support@donolink.nl. Die Haftungsbestimmungen der Bedingungen gelten, soweit sie nicht zwingenden DSGVO-Rechten widersprechen.

10. Deine Rechte nach der DSGVO

Je nach Situation hast du das Recht auf:

• Auskunft über und eine Kopie deiner personenbezogenen Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung, soweit keine Ausnahme oder Aufbewahrungspflicht gilt;
• Datenübertragbarkeit für von dir bereitgestellte Daten, wenn die Verarbeitung automatisiert erfolgt und auf Einwilligung oder Vertrag beruht;
• Widerspruch aus Gründen deiner besonderen Situation gegen Verarbeitungen aufgrund berechtigter Interessen sowie jederzeit Widerspruch gegen Direktwerbung;
• Widerruf einer Einwilligung für die Zukunft;
• Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens), der federführenden Aufsichtsbehörde von DonoLink, oder bei der Aufsichtsbehörde des EU-Landes, in dem du wohnst, arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat.

Sende eine Anfrage an info@donolink.nl. Wir antworten grundsätzlich innerhalb eines Monats. Bei komplexen Anfragen darf die Frist nach der DSGVO um zwei Monate verlängert werden; darüber informieren wir dich innerhalb des ersten Monats. Wir können verhältnismäßig einen Identitätsnachweis verlangen und offensichtlich unbegründete oder übermäßige Anfragen ablehnen oder dafür ein Entgelt verlangen.

11. Automatisierte Entscheidungen

DonoLink trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen für dich haben. Technische Betrugs-, Sicherheits- und Zahlungsprüfungen können eine Anmeldung oder neue Zahlung vorübergehend blockieren. Über support@donolink.nl kannst du eine menschliche Überprüfung beantragen. Stripe, Banken und Zahlungsmethoden können nach ihren Bedingungen und Datenschutzbestimmungen eigene automatisierte Prüfungen durchführen.

12. Minderjährige

Ein Creator-Konto ist für Personen ab 18 Jahren vorgesehen. Minderjährige dürfen DonoLink nur über einen Elternteil oder gesetzlichen Vertreter nutzen, der das Konto verwaltet und dafür verantwortlich ist. Wenn du glaubst, dass wir Daten eines Kindes ohne wirksame Beteiligung eines gesetzlichen Vertreters verarbeiten, melde dies an info@donolink.nl.

13. Änderungen

Wir können diese Erklärung ändern, wenn sich Dienst, Anbieter oder Gesetze ändern. Die aktuelle Fassung und ihr Datum stehen auf dieser Seite. Über wesentliche Änderungen informieren wir Kontoinhaber angemessen vor oder bei Inkrafttreten. Eine neue Verarbeitung, für die eine Einwilligung erforderlich ist, beginnt nicht ohne diese Einwilligung.

14. Kontakt und Beschwerden

Fragen zum Datenschutz oder Anfragen: info@donolink.nl. Du kannst außerdem bei der niederländischen Datenschutzbehörde unter autoriteitpersoonsgegevens.nl oder bei der Datenschutzbehörde deines EU-Landes (Liste unter edpb.europa.eu) Beschwerde einreichen; in Österreich ist das die Datenschutzbehörde (dsb.gv.at), in Luxemburg die Nationale Kommission für den Datenschutz (cnpd.lu).