Zuletzt aktualisiert am 25. Juli 2026
Loopcast („Loopcast“, „wir“, „uns“) betreibt einen automatisierten Dienst, der ein von Ihnen hochgeladenes Video als 24/7-Livestream auf Steam, YouTube oder Kick wiederholt abspielt. Diese Richtlinie legt genau dar, welche Daten wir erheben, warum wir sie erheben, wer sie sonst noch sieht, wie lange wir sie speichern und worum Sie uns in Bezug auf sie bitten können.
Loopcast.io betreibt den Dienst und ist Verantwortlicher für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Am schnellsten erreichen Sie uns zu allen Punkten dieser Seite unter privacy@loopcast.io; wir antworten innerhalb eines Werktags.
Diese Richtlinie gilt für die Website loopcast.io, die Wissensdatenbank und das Kundenpanel unter loopcast.io/panel. Sie gilt nicht für Steam, YouTube oder Kick. Sobald Ihre Übertragung die von Ihnen gewählte Plattform erreicht, verarbeitet diese Plattform sie nach ihrer eigenen Datenschutzrichtlinie.
Wir erheben, was der Dienst benötigt, um Ihre Übertragungen auszuführen, sie minutengenau abzurechnen und sicher zu bleiben. Nicht mehr:
Nach der DSGVO müssen wir Ihnen für jede Verwendung die Rechtsgrundlage nennen. Unsere sind:
Wir verkaufen Ihre Daten nicht und wir erstellen kein Profil von Ihnen. Die einzige werbliche Verwendung ist das unter „Cookies und Tracking“ beschriebene Google-Ads-Tag, das misst, ob eine Anzeige zu einer Registrierung oder einem Kauf geführt hat, und das Ihre Einwilligung benötigt, bevor es etwas speichert. Ihr Konto, Ihre Streams, Ihre Keys und Ihr Video sind davon nie Teil. Es findet keine automatisierte Entscheidungsfindung statt, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet.
Ihr Stream-Key – bei Steamworks Broadcast-Token genannt – ist die Zugangsberechtigung, die es überhaupt erst ermöglicht, auf Ihren Kanal oder Ihre Shop-Seite zu übertragen. Wir speichern ihn in unserer Datenbank auf einem zugriffsbeschränkten Server und verwenden ihn zu genau einem Zweck: Ihren Stream an das von Ihnen gewählte Ziel zu senden. Er wird nie an Ihren Browser zurückgesendet und nach dem Speichern nie wieder angezeigt – das Panel zeigt nur, ob ein Key hinterlegt ist. Er wird nicht gesondert im Ruhezustand verschlüsselt; die Schutzmaßnahmen sind daher der beschränkte Serverzugriff und der Umstand, dass er über die Oberfläche nie offengelegt wird. Sie können ihn jederzeit überschreiben oder löschen.
Wir fragen nie nach Ihrem Steam-, Steamworks-, Google-, YouTube- oder Kick-Passwort und benötigen es nie. Wir können uns nicht in Ihre Konten einloggen.
Ihr hochgeladenes Video und seine transkodierte Kopie verbleiben auf unserem Server, damit wir sie rund um die Uhr wiederholen können. Videos gehören zu Ihrem Konto und nicht zu einem einzelnen Stream, sodass dieselbe Datei mehrere Streams speisen kann und das Löschen eines Streams das Video bestehen lässt. Löschen Sie das Video selbst in der Videoliste Ihres Dashboards, werden sowohl der Upload als auch alles daraus Erstellte sofort von der Festplatte entfernt. Der Stream-Key wird wie bisher mit dem Stream gelöscht.
Wenn Sie vermuten, dass ein Key kompromittiert wurde, widerrufen Sie ihn an der Quelle – Steamworks, YouTube Studio oder Ihr Kick-Dashboard – und fügen Sie den neuen in Loopcast ein. Der dortige Widerruf stoppt jede Übertragung, die ihn verwendet, auch unsere.
Käufe werden von Stripe über dessen eingebettetes Checkout abgewickelt. Das Kartenformular wird von Stripe innerhalb unserer Seite ausgeliefert, sodass Kartennummer, Ablaufdatum und Prüfziffer direkt an Stripe gehen und nie an unsere Server übermittelt, von ihnen verarbeitet oder auf ihnen gespeichert werden. Wir können sie nicht einsehen.
Was wir erhalten und speichern, ist die Bestätigung: die Stripe-Sitzungs-ID, der Betrag, die gutgeschriebenen Minuten und die Uhrzeit. Stripe verarbeitet Ihre Zahlung als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie, und seine Betrugspräventionswerkzeuge können innerhalb des Zahlungsformulars Cookies setzen und Geräteinformationen erheben.
Transaktionsbezogene E-Mails werden von unserem eigenen Mailserver versendet. Wir nutzen keine Marketingplattform eines Drittanbieters und versenden keine Newsletter oder Werbe-E-Mails, sofern Sie sie nicht anfordern.
Diese Nachrichten enthalten eine kleine Tracking-Grafik und Links, die über loopcast.io/e/ umgeleitet werden; dadurch können wir erfassen, ob eine Nachricht geöffnet und ob ein Link darin angeklickt wurde. Wir nutzen dies, um zu bestätigen, dass Bestätigungs-, Passwort-Zurücksetzungs- und Abrechnungs-E-Mails tatsächlich ankommen, denn eine unbemerkt nicht zugestellte Bestätigungs-E-Mail sperrt jemanden aus seinem Konto aus.
Um das Öffnungs-Tracking zu unterbinden, deaktivieren Sie externe Bilder in Ihrem E-Mail-Programm; dann wird die Tracking-Grafik nie geladen. Wenn Sie lieber möchten, dass wir dies überhaupt nicht erfassen, schreiben Sie an privacy@loopcast.io und wir nehmen Ihre Adresse aus.
Das Panel setzt ein Cookie: ein signiertes Sitzungscookie, das Sie angemeldet hält. Es ist HttpOnly, SameSite=Lax und gilt 30 Tage. Es ist unbedingt erforderlich – ohne es können Sie nicht angemeldet bleiben.
Die Website und das Panel enthalten das Google-Ads-Tag (gtag.js). Es ist das Werbe-Tag, das Google zur Messung bereitstellt, welche Anzeigen zu einer Registrierung oder einem Kauf führen. Wenn es eingeschaltet ist, setzt es Cookies in Ihrem Browser, liest sie bei späteren Besuchen und meldet zwei Ereignisse an Google: dass ein Konto erstellt wurde und dass Minuten gekauft wurden, mit dem gezahlten Betrag. Es liest weder Ihre E-Mail-Adresse noch Ihre Streams, Ihre Stream-Keys oder Ihr Video.
Die Website und das Panel enthalten außerdem Google Analytics (GA4), geladen über den Google Tag Manager. Es misst, wie die Website genutzt wird: welche Seiten in welcher Reihenfolge geöffnet werden, aus welchem Land und über welchen verweisenden Link, und mit welcher Art von Gerät. Es setzt ein eigenes Cookie in Ihrem Browser, damit wiederkehrende Besuche als derselbe Besucher und nicht als neue erkannt werden. Es liest weder Ihre E-Mail-Adresse noch Ihre Streams, Ihre Stream-Keys oder Ihr Video.
Beide Tags werden mit dem Google Consent Mode geladen. Die Werbespeicherung ist abgelehnt, für alle, auf jeder Seite: Das Google-Ads-Tag speichert keine Cookies und liest keine und ist derzeit ohnehin vollständig abgeschaltet. Die Analysespeicherung ist erteilt, was bedeutet, dass das oben beschriebene Google-Analytics-Cookie beim Laden einer Seite gesetzt wird. Wir zeigen kein Cookie-Banner, Sie werden also nicht vorab um Zustimmung gebeten. Sie können es mit jeder Tracker-Blocker-Erweiterung oder über die Do-Not-Track- und Drittanbieter-Cookie-Einstellungen Ihres Browsers ablehnen, und nichts auf der Website funktioniert dadurch schlechter.
Für die Werbedaten, die es erhält, ist Google eigenständiger Verantwortlicher und verwendet sie nach seiner eigenen Datenschutzrichtlinie, nicht nach unserer. Wir können nicht steuern, was Google damit tut. Falls wir das Tag jemals einschalten, wird der Weg, es abzulehnen, das Banner sein; Sie können es auch heute schon mit jeder Tracker-Blocker-Erweiterung blockieren, und nichts auf der Website funktioniert dadurch schlechter.
Zwei weitere Dritte werden von Ihrem Browser kontaktiert, während Sie die Website nutzen. Google Fonts liefert die Schriftarten auf den öffentlichen Seiten, wodurch Google beim Laden einer Seite Ihre IP-Adresse und Ihren User-Agent erhält. Stripe.js wird auf der Abrechnungsseite im Panel geladen und kann eigene Cookies zur Betrugsprävention setzen.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie weiter, wo der Dienst sonst nicht laufen kann, sowie an Google zur Messung unserer eigenen Werbung:
Es gibt keinen weiteren Auftragsverarbeiter. Der Support wird von unserem eigenen Team geleistet und E-Mails werden von unserem eigenen Server versendet.
Unsere Server stehen in den Vereinigten Staaten, in Phoenix, Arizona. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, bedeutet die Nutzung von Loopcast, dass Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort gespeichert werden.
Für diese Übermittlung stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsvertrag unseres Hosting-Anbieters einbezogen und dort, wo die UK-DSGVO gilt, zusammen mit dem UK-Addendum zu lesen sind, zusammen mit den unter „Wie wir sie schützen“ beschriebenen technischen Maßnahmen. Stripe und Google behandeln das, was sie erhalten, nach ihren eigenen Übermittlungsgarantien. Fragen Sie uns unter privacy@loopcast.io und wir teilen Ihnen mit, was besteht.
Die Website und das Panel werden ausschließlich über HTTPS ausgeliefert. Passwörter werden als bcrypt-Hashes gespeichert. Sitzungscookies sind signiert, HttpOnly und SameSite=Lax. Der Zugriff auf Server und Datenbank ist auf die Personen beschränkt, die den Dienst betreiben, und administrative Aktionen werden im Aktivitätsprotokoll festgehalten.
Uploads sind auf 4 GB begrenzt und werden je Stream auf unserem eigenen Server gespeichert. Wir kopieren Ihr Video nicht in Speicher von Drittanbietern.
Kein Dienst ist vollkommen sicher. Wenn eine Verletzung Ihre personenbezogenen Daten betrifft und Sie voraussichtlich einem Risiko aussetzt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, soweit erforderlich, und informieren Sie unmittelbar, wo das Gesetz es verlangt.
Wenn die DSGVO oder die UK-DSGVO auf Sie Anwendung findet, haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung oder Widerspruch dagegen (einschließlich einer auf unsere berechtigten Interessen gestützten Verarbeitung) sowie auf Erhalt in einem übertragbaren Format.
Wenn Sie sich in Kalifornien befinden, haben Sie das Recht zu erfahren, was wir erheben, es löschen oder berichtigen zu lassen und dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen. Wir verkaufen sie nie. „Weitergabe“ im kalifornischen Sinne bedeutet, Daten an einen Werbetreibenden für kontextübergreifende verhaltensbasierte Werbung zu übergeben, was das Google-Ads-Tag tun würde – es befindet sich jedoch im abgelehnten Zustand und gibt nichts weiter, sodass es heute nichts gibt, dem widersprochen werden könnte. Falls wir es einschalten, veröffentlichen wir zuvor eine Möglichkeit zum Widerspruch. Wir behandeln Sie nicht anders, wenn Sie eines dieser Rechte ausüben.
Sie können sich auch bei einer Datenschutzbehörde beschweren: im EWR bei der Behörde des Landes, in dem Sie leben oder arbeiten; im Vereinigten Königreich beim Information Commissioner’s Office. Uns wäre lieber, Sie kämen zuerst zu uns, damit wir es in Ordnung bringen können.
Loopcast ist ein Werkzeug für Spieleentwickler und Publisher. Es richtet sich nicht an Kinder, und Sie müssen mindestens 18 Jahre alt oder volljährig nach dem Recht Ihres Wohnorts sein, um ein Konto zu eröffnen. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an privacy@loopcast.io und wir löschen sie.
Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das Datum oben auf dieser Seite und informieren Sie, wo es für Sie von Bedeutung ist, per E-Mail oder in Ihrem Dashboard. Die weitere Nutzung von Loopcast nach einer Änderung bedeutet, dass Sie die aktualisierte Richtlinie akzeptieren. Fragen Sie uns, und wir senden Ihnen die vorherige Fassung.
Bei jeder Datenschutzfrage oder -anfrage schreiben Sie an privacy@loopcast.io. Wir bemühen uns, innerhalb eines Werktags zu antworten.
Fragen zu Ihren Daten oder zu dieser Richtlinie? Schreiben Sie an privacy@loopcast.io oder nutzen Sie unsere Kontaktseite.