Gleem Entwicklerbedingungen

1. Geltungsbereich

Diese Bedingungen regeln die Nutzung der Gleem Developer API (REST-Schnittstelle, Event-Stream per WebSocket und Webhooks). Anbieter ist die im Impressum genannte Anikeen UG (haftungsbeschränkt) & Co. KG („Gleem“). Die Bedingungen gelten für

• Creator, die die Developer API für ihr eigenes Konto nutzen, Tokens erstellen oder Webhooks einrichten, und
• Entwickler, die Software, Erweiterungen oder Dienste („Tools“) anbieten, die im Auftrag von Creatorn auf die Developer API zugreifen, etwa eine Streamer.bot Extension oder ein Overlay.

Creator nehmen diese Bedingungen an, wenn sie ein Token oder einen Webhook erstellen oder eine App verbinden, Entwickler, wenn sie die Developer API nutzen, ein Tool dafür anbieten oder eine App registrieren. Ergänzend gelten die allgemeinen Nutzungsbedingungen; bei Widersprüchen gehen diese Entwicklerbedingungen für die Nutzung der Developer API vor.

2. Zugang und Tokens

Der Zugang erfolgt über persönliche Zugriffstokens, die der Creator in seinem Dashboard erstellt. Ein Token handelt im Namen des Creators und kann alles, was seine Berechtigungen (Scopes) erlauben. Der Creator hält seine Tokens und Webhook-Secrets geheim, gibt sie nur an Tools weiter, denen er vertraut, und widerruft ein Token unverzüglich, wenn er einen Missbrauch vermutet. Handlungen, die mit einem Token des Creators vorgenommen werden, muss sich der Creator zurechnen lassen, solange er das Token nicht widerrufen hat. Gleem speichert Tokens nur als Hash und kann sie nicht erneut anzeigen.

Creator können außerdem eine registrierte App (Ziffer 8) über den Zustimmungsdialog von Gleem verbinden. Die App erhält dann Tokens, die auf die bestätigten Berechtigungen beschränkt sind; der Creator kann sie in seinem Dashboard jederzeit wieder trennen. Handlungen, die eine App mit diesen Tokens vornimmt, muss sich der Creator zurechnen lassen, solange er die App nicht getrennt hat.

3. Pflichten von Entwicklern

Entwickler

• verwenden ein Token nur für den Creator, der es ihrem Tool anvertraut hat, und nur für die Funktionen, die der Creator nutzt,
• speichern Tokens und Webhook-Secrets sicher, insbesondere nicht im Klartext in Logs, Fehlerberichten oder öffentlichen Code-Repositories,
• fordern nur die Scopes an, die ihr Tool tatsächlich benötigt, und fragen Creator nie nach ihren Zugangsdaten für Gleem oder Twitch,
• informieren Creator verständlich darüber, welche Daten ihr Tool verarbeitet und wo,
• löschen die über die Developer API erhaltenen Daten, wenn der Creator das Tool nicht mehr nutzt, das Token widerruft oder seine Scopes einschränkt, oder wenn Gleem oder die betroffene Person es verlangt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und sorgen dafür, dass Dritte, denen sie die Daten überlassen haben, sie ebenfalls löschen,
• teilen Gleem Sicherheitslücken oder abgeflossene Tokens, von denen sie erfahren, unverzüglich unter der im Impressum genannten Adresse mit.

4. Zulässige Nutzung

Die Developer API darf insbesondere nicht genutzt werden, um

• auf Daten anderer Creator zuzugreifen oder dies zu versuchen,
• Rate Limits, Berechtigungen oder andere technische Beschränkungen zu umgehen,
• Daten von Zuschauern zu sammeln, zu verkaufen oder für Zwecke zu verwenden, die mit dem Stream des Creators nichts zu tun haben, etwa für Werbung oder zur Profilbildung,
• Tokens zu verkaufen, weiterzugeben oder Dritten Zugang zur Developer API zu verschaffen, die nicht im Auftrag des jeweiligen Creators handeln,
• Inhalte zu verbreiten, die nach den Nutzungsbedingungen unzulässig sind,
• die Plattform oder andere Nutzer zu stören.

5. Inhalte auf dem Stream

Nachrichten und Eingaben von Zuschauern werden so übermittelt, wie sie geschrieben wurden. Werden sie über ein Tool des Creators angezeigt oder vorgelesen, etwa per Text-to-Speech, ist der Creator für diese Wiedergabe verantwortlich. Der Nachrichtenfilter im Dashboard ist eine Hilfe, die nicht jeden unerwünschten Inhalt erkennt; Gleem übernimmt keine Gewähr dafür, dass gefilterte Inhalte frei von Rechtsverletzungen sind.

6. Daten von Zuschauern

Events und API-Antworten enthalten personenbezogene Daten von Zuschauern, insbesondere Anzeigenamen, Twitch-IDs sowie deren Nachrichten und Eingaben. Gleem übermittelt diese Daten an die Tools und Webhook-Adressen, die der Creator selbst auswählt. Für die Verarbeitung in diesen Tools ist der Creator selbst verantwortlich. Er verarbeitet die Daten nur, soweit es für die Interaktion auf seinem Stream erforderlich ist, schützt sie angemessen, speichert sie nicht länger als nötig und löscht sie auf Verlangen der betroffenen Person.

Erhält ein Entwickler selbst Zugriff auf diese Daten, etwa weil sein Tool sie auf einem Server verarbeitet, ist er für die Einhaltung des Datenschutzrechts verantwortlich, einschließlich eines gegebenenfalls erforderlichen Vertrags nach Art. 28 DSGVO mit dem Creator. Er

• stellt eine leicht auffindbare Datenschutzerklärung bereit, die alle gesetzlich vorgeschriebenen Angaben enthält, insbesondere welche Daten er erhebt und wie er sie nutzt, weitergibt, speichert und wie lange er sie aufbewahrt,
• holt Einwilligungen ein, soweit sie erforderlich sind,
• nutzt die Daten nur für die Zwecke, die der Creator und die betroffenen Personen erwarten dürfen und die Ziffer 4 zulässt,
• unterstützt Gleem in angemessenem Umfang bei Anfragen betroffener Personen, etwa auf Auskunft, Berichtigung oder Löschung.

Einzelheiten zur Verarbeitung durch Gleem enthält die Datenschutzerklärung.

7. Webhooks

Webhooks werden nur an öffentlich erreichbare HTTPS-Adressen gesendet. Der Creator stellt sicher, dass er über die angegebene Adresse verfügen darf, und prüft die Signatur eingehender Anfragen. Gleem kann einen Webhook abschalten, der wiederholt nicht erreichbar ist, und informiert den Creator darüber.

8. Registrierte Apps (OAuth)

Entwickler können ihr Tool im Dashboard als App registrieren, damit Creator es über den Zustimmungsdialog von Gleem verbinden, statt ein Token weiterzugeben. Mit der Registrierung nimmt der Entwickler diese Bedingungen für die App an. Für registrierte Apps gilt zusätzlich:

• Die Angaben zur App (Name, Icon, Website, Datenschutzerklärung und Support-Kontakt) sind richtig und werden aktuell gehalten. Der Name ahmt weder Gleem noch ein anderes Produkt nach.
• Die verlinkte Datenschutzerklärung ist öffentlich abrufbar und deckt die Daten von Zuschauern ab, die die App erhält (Ziffer 6).
• Das Client-Secret einer vertraulichen App bleibt auf den eigenen Servern des Entwicklers und wird nie in Software eingebaut, die an andere verteilt wird. Ein bekannt gewordenes Secret wird unverzüglich ersetzt.
• Tokens, die die App erhält, werden nur für den Creator verwendet, der zugestimmt hat, und nur im Rahmen der bestätigten Berechtigungen. Sie werden weder verkauft noch weitergegeben noch für einen anderen Creator verwendet.
• Die App fragt nur die Berechtigungen an, die ihre Funktionen benötigen.
• Trennt ein Creator die App, oder verlangen Gleem oder die betroffene Person es, löscht der Entwickler die für diesen Creator erhaltenen Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Der Support-Kontakt ist erreichbar. Gleem nutzt ihn für Hinweise an den Entwickler, etwa wenn ein Webhook der App abgeschaltet wurde.

Apps, die Gleem noch nicht geprüft hat, können nur mit einer begrenzten Zahl von Creatorn verbunden werden und sind im Zustimmungsdialog entsprechend gekennzeichnet. Ob und wann Gleem eine App prüft, liegt im Ermessen von Gleem; eine Prüfung ist keine Empfehlung (Ziffer 9). Gleem kann eine App, die gegen diese Bedingungen verstößt, deaktivieren; damit enden alle ihre Verbindungen zu Creatorn sofort (Ziffer 11).

9. Name und Marke

Entwickler dürfen in der Beschreibung ihres Tools angeben, dass es mit Gleem funktioniert. Sie dürfen nicht den Eindruck erwecken, das Tool stamme von Gleem oder werde von Gleem empfohlen, und verwenden das Gleem-Logo nicht als eigenes Kennzeichen. Das gilt auch für Apps, die Gleem nach Ziffer 8 geprüft hat.

10. Verfügbarkeit und Änderungen

Die Developer API wird ohne zugesicherte Verfügbarkeit bereitgestellt. Innerhalb einer Version (z. B. /api/v1) ändert Gleem Schnittstellen nur durch Ergänzungen; Änderungen, die bestehende Integrationen brechen, erfolgen über eine neue Version und werden im Changelog der Entwicklerdokumentation angekündigt. Gleem kann die Developer API mit angemessener Vorankündigung einstellen. Für Änderungen dieser Bedingungen gilt Ziffer 11 der Nutzungsbedingungen entsprechend.

11. Sperrung

Bei einem Verstoß gegen diese Bedingungen kann Gleem einzelne Tokens oder Webhooks widerrufen, den Zugang eines Creators zur Developer API sperren, eine registrierte App deaktivieren oder den Zugriff eines Tools unterbinden. Bei schwerwiegenden Verstößen oder einer Gefahr für die Plattform oder Dritte ist dies auch ohne vorherige Ankündigung möglich; die Betroffenen werden in diesem Fall unverzüglich informiert, soweit Gleem sie kennt.

12. Haftung

Die Nutzung der Developer API ist unentgeltlich. Für die Haftung von Gleem gilt Ziffer 10 der Nutzungsbedingungen, auch gegenüber Entwicklern. Entwickler, die als Unternehmer handeln, stellen Gleem von Ansprüchen Dritter frei, die auf einer von ihnen zu vertretenden Verletzung dieser Bedingungen beruhen, einschließlich angemessener Kosten der Rechtsverteidigung.

13. Schlussbestimmungen

Es gilt Ziffer 13 der Nutzungsbedingungen entsprechend.