Diese Datenschutzhinweise erläutern, welche Daten bei der Nutzung von Glow Games verarbeitet werden, zu welchen Zwecken und wie lange sie gespeichert bleiben.
Stand: 17. Oktober 2026
Wer ist für die Datenverarbeitung zuständig?
[Vollständiger Name oder Unternehmensname][Straße und Hausnummer]
[Postleitzahl und Ort, Land]
E-Mail: [Datenschutz- oder Kontaktadresse]
Die Angaben in eckigen Klammern müssen vom Betreiber vor Veröffentlichung mit den tatsächlichen Kontaktdaten ersetzt werden. Ein Datenschutzbeauftragter wird hier mit Kontaktdaten aufgeführt, falls einer benannt ist.
Technischer Betrieb und Sicherheit
Beim Aufruf der Website verarbeitet der Webserver und der vorgeschaltete Reverse-Proxy technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Browserkennung und gegebenenfalls die Referrer-URL. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Die konkreten Log-Aufbewahrungsfristen richten sich nach der Serverkonfiguration und müssen vom Betreiber hier ergänzt werden: [Log-Aufbewahrungsfrist und Hosting-Anbieter eintragen].
Anmeldung und Kontoverwaltung
Wenn du die Anmeldung auswählst, wirst du zu Discord weitergeleitet. Für die Anmeldung ruft Glow Games deine Discord-ID, deinen Benutzernamen, Anzeigenamen und Avatar ab. Ist die Server-Profilbild-Funktion aktiviert, wird außerdem geprüft, ob ein Discord-Serveravatar vorliegt. Discord übermittelt bei der OAuth-Anfrage auch deine E-Mail-Adresse und deren Verifizierungsstatus; die Website nutzt die verifizierte Adresse zur Erkennung des Owner-Kontos und speichert sie nicht im Kontodatensatz.
Gespeichert werden Discord-ID, Benutzername, Avatar-Adresse, Owner-Status und Zeitpunkt der letzten Anmeldung. Die Sitzung wird in einem notwendigen, HttpOnly-Cookie gehalten und läuft spätestens nach acht Stunden ab. Kontodaten bleiben gespeichert, solange das Konto genutzt wird, und werden nach einer Löschanfrage entfernt, soweit keine Aufbewahrungspflicht entgegensteht.
Die Anmeldung ist erforderlich, um die Kontoverwaltung zu nutzen (Art. 6 Abs. 1 lit. b DSGVO). Die Owner-Prüfung und der Schutz des Verwaltungsbereichs erfolgen zusätzlich auf Grundlage des berechtigten Interesses an der Absicherung (Art. 6 Abs. 1 lit. f DSGVO).
Spielerkonto und Freischaltungen
Wenn du einen Verknüpfungscode anforderst, wird er vorübergehend mit deinem Glow-Games-Konto verknüpft und nach zehn Minuten oder nach erfolgreicher Verwendung gelöscht. Bei der Bestätigung durch das Minecraft-Plugin werden Minecraft-Benutzername und UUID gespeichert und deinem Discord-Konto zugeordnet. Die Daten dienen der Kontoverknüpfung und der späteren Bereitstellung von Rang-, Grade- und Perk-Informationen.
Die Verknüpfung ist freiwillig und erfolgt auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung wird bis zur Löschung deines Kontos oder bis zu einer Entknüpfungsanfrage gespeichert. Dabei werden die dafür benötigten Kontodaten an den Minecraft-Server bzw. dessen Plugin übermittelt.
Twitch, Spotify und Discord-Bot
Der Owner kann Twitch-Konten für Bot und Zielkanal sowie ein Spotify-Konto für die Serverfunktionen verbinden. Mitglieder können zusätzlich ihr eigenes Twitch-Konto mit ihrem Discord-Konto verknüpfen; dabei werden Twitch-Kennung, Kontoname und Verknüpfungszeitpunkt gespeichert. Die Verknüpfung kann in der Kontoverwaltung gelöst werden. Für die Owner-Verbindungen verarbeitet die Website angeforderte Berechtigungen und OAuth-Zugriffstoken einschließlich Refresh-Token; diese liegen serverseitig im geschützten Anwendungsdatenbereich und bleiben bis zur Trennung gespeichert.
Der Discord-Bot-Token wird serverseitig als Zugangsschlüssel verwendet, um die Bot-Verbindung zu prüfen. Die Website zeigt weder diesen Token noch die Twitch- oder Spotify-Tokens im Browser an. Die Anbieter erhalten die jeweilige OAuth-Anfrage und verarbeiten Daten nach ihren eigenen Datenschutzinformationen.
Die Verarbeitung erfolgt zur Bereitstellung der vom Owner gewünschten Verbindung (Art. 6 Abs. 1 lit. b DSGVO) und zur Sicherung der Konten (Art. 6 Abs. 1 lit. f DSGVO).
ChestShop und Auktionshaus
Die Marktansicht liest die zuletzt vom Server-Plugin übertragenen Itemnamen, Preise, Quellen und Zeitpunkte aus. Diese Markt-Snapshots enthalten nach der vorgesehenen Schnittstelle keine Kontodaten und werden jeweils durch den neuesten Stand ersetzt.
PayPal und Amazon-Gutscheine
Bei einer Rangbestellung verarbeitet Glow Games Discord-ID, Minecraft-Konto, ausgewählten Rang, Preis, Bestellzeitpunkt und Zahlungsstatus. Bei PayPal wird die Zahlung serverseitig über PayPal Orders erstellt und nach der Rückleitung bestätigt; Zahlungsdaten werden von PayPal verarbeitet und nicht von Glow Games entgegengenommen. PayPal-Bestell- und Capture-IDs werden zur Bestellverwaltung gespeichert.
Bei einer Amazon-Gutscheinbestellung wird der Gutscheincode verschlüsselt im geschützten Anwendungsdatenbereich abgelegt, bis Owner oder Teamleitung die Einlösung manuell geprüft und die Bestellung bestätigt oder abgelehnt haben. Danach wird der Code gelöscht; Bestellstatus und Prüfzeitpunkt bleiben für die Bestellverwaltung gespeichert. Die Verknüpfung des Kontos mit einem Minecraft-Konto ist für die Ranglieferung erforderlich.
Die Bestellverarbeitung erfolgt zur Durchführung des angeforderten Kaufs. PayPal verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzinformationen. Die konkrete Aufbewahrungsfrist für Bestellnachweise muss der Betreiber hier ergänzen: [Aufbewahrungsfrist für Bestellungen und Zahlungsbelege eintragen].
Notwendige Sitzungscookies
Für Discord- und Owner-Sitzungen setzt die Website die Cookies gg_user und gg_admin. Sie enthalten zufällige Sitzungskennungen, sind HttpOnly und SameSite=Lax; im Produktivbetrieb werden sie mit Secure übertragen. Sie laufen spätestens nach acht Stunden ab. Diese Cookies sind für die ausdrücklich angeforderte Anmeldung und Kontoverwaltung erforderlich. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.
Die Speicherung beziehungsweise der Zugriff ist für die Bereitstellung des angeforderten Kontodienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Wer erhält Daten?
Empfänger sind der Hosting- und Serveranbieter [Anbieter und Speicherregion ergänzen], Discord (Anmeldung und Profilbild), PayPal bei einer PayPal-Zahlung, bei einer Owner-Verbindung Twitch und Spotify sowie der Minecraft-Server, wenn dort ein Konto verknüpft oder eine Freischaltung abgefragt wird. Bei der manuellen Prüfung eines Amazon-Gutscheins ruft ein berechtigtes Teammitglied die Amazon-Prüfseite auf. Beim Besuch können technische Verbindungsdaten außerdem durch den Hosting-Anbieter verarbeitet werden.
Discord, Twitch und Spotify können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Maßgeblich sind die Angaben und Garantien des jeweils genutzten Anbieters. Bitte ergänze hier den konkret eingesetzten Hosting-Anbieter, dessen Speicherregion sowie die tatsächlich vereinbarten Übermittlungsmechanismen.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte kannst du dich an die oben genannte Kontaktadresse wenden.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Gesetzliche Grundlagen und Details stehen in Art. 13 und 15–22 DSGVO.
Erforderliche Angaben
Für die Anmeldung sind die Discord-Kennung und die Profildaten erforderlich, die Discord für den gewählten Login bereitstellt. Ohne Anmeldung stehen Kontoverwaltung und Minecraft-Verknüpfung nicht zur Verfügung. Die Minecraft-Verknüpfung ist optional. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
Angaben für den Betreiber
Vor Veröffentlichung müssen die markierten Angaben zum Verantwortlichen, zur Hosting-Firma, zu Speicherregionen und Log-Fristen ergänzt werden. Außerdem müssen die hier beschriebenen Verarbeitungen mit der tatsächlichen Server- und Plugin-Konfiguration abgeglichen werden.
Datenschutz-Grundverordnung (DSGVO) · § 25 TDDDG
Chat-Funktionen, Moderation und Stream-Report
Wenn der Owner die Twitch-Chatfunktionen aktiviert, verarbeitet der Bot Twitch-Chatnachrichten, Twitch-Kennung und Zeitpunkte für Befehle wie !stats und !lurk sowie für aggregierte Chatstatistiken. Der Bot speichert dafür Zähler und eine einfache Vibe-Schätzung; einzelne Chatnachrichten werden nicht dauerhaft in der Statistik gespeichert. Lurk-Punkte beweisen keine tatsächliche Wiedergabezeit.
Die Standardfilter prüfen Twitch-Chatnachrichten lokal auf eingetragene Begriffe und Linkmuster sowie auf aktivierte Spam-Merkmale. Chattexte werden für keine KI-Auswertung an einen KI-Anbieter übertragen. Für den optionalen Streambericht werden ausschließlich aggregierte Zahlen übermittelt; einzelne Nachrichten und Nutzernamen werden nicht in den Bericht aufgenommen.
Für Kanalpunkte-TTS wird der bei einem ausgewählten Reward eingegebene Text kurzzeitig im gemeinsamen Anwendungsdatenbereich zwischengespeichert und von der OBS-Browser-Source vorgelesen. Der Text wird nicht im Twitch-Chat oder als Text-Overlay angezeigt. Für die Twitch-Anbindung werden die vom Owner genehmigten OAuth-Tokens serverseitig gespeichert, bis der Zugang getrennt oder die Daten gelöscht werden.
Discord-Bot-Funktionen speichern bei Nutzung Erinnerungen bis zum Versand, Geburtstage bis zur Löschung per /birthdayreset sowie Einladungs-Zählungen, wenn Einladungs-Tracking vom Owner aktiviert wurde. Der Bot speichert außerdem Ticket-Inhalte und Moderationsfälle für Support- und Moderationszwecke. Geburtstagsdaten können im eingestellten Discord-Kanal veröffentlicht werden.
Glow-Games-Konten können mit E-Mail-Adresse und Passwort erstellt werden. Die Website speichert die E-Mail-Adresse, einen mit scrypt abgeleiteten Passwort-Hash sowie Zeitpunkte für Anmeldung und Passwortänderung. Bestätigungs- und Passwort-Reset-Links enthalten zufällige Einmal-Token; dauerhaft gespeichert wird nur deren SHA-256-Hash mit Ablaufzeit. Für die Zustellung werden E-Mail-Adresse und Nachricht an den vom Betreiber konfigurierten SMTP-Anbieter übermittelt. Bei Bestellungen werden Rang, Preis, Zahlungsart und Status gespeichert und Bestellbestätigungen an die bestätigte Konto-E-Mail gesendet; optional erhält die Betreiberadresse eine interne Bestellmeldung. Kontodaten werden bis zur Kontolöschung gespeichert; Löschanfragen können über die im Impressum genannte Kontaktadresse gestellt werden.