Datenschutzerklärung

Grundlegendes

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf der Website klickplayer.de sowie innerhalb der Software-as-a-Service-Plattform „KlickPlayer" der Altenburger Bahnmüller Webperformance UG (haftungsbeschränkt), Jurastraße 27/1, 72072 Tübingen (nachfolgend „wir" oder „Betreiber"). Sie beschreibt alle Funktionen der Plattform, auch solche, die Kunden nur optional einschalten, etwa die Nutzungsanalyse oder den Kampagnenmodus. Welche Daten bei einem bestimmten Video anfallen, hängt von dessen Einstellungen ab (siehe „Interaktiver Videoplayer“).

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten" oder „Verarbeitung") finden Sie in Art. 4 DSGVO.

Wir verarbeiten personenbezogene Daten nach dem Grundsatz „Privacy by Default": Die Nutzungsanalyse ist für jedes Videoprojekt standardmäßig deaktiviert; die Deaktivierung wird serverseitig durchgesetzt. Ist sie deaktiviert, speichern wir keine Daten der Zuschauer und vergeben keine Session-ID. Ist sie aktiviert, erfolgt sie nur mit Einwilligung der Zuschauer; die Session-ID, die bisherige Sehdauer und bei A/B-Tests die gezeigte Fassung werden dann im Browser nur im sessionStorage vorgehalten und beim Schließen des Tabs gelöscht. IP-Adressen der Zuschauer speichern wir nicht im Klartext; zur Abwehr von Missbrauch zählen wir Anfragen höchstens 24 Stunden lang über einen gesalzenen Hashwert (siehe „Hosting und technische Infrastruktur“). Der Videoplayer setzt keine Cookies und keinen localStorage ein. Cookies verwenden wir nur für die Anmeldung im Kundenbereich (siehe „Cookies und Speichertechnologien“).

Verantwortlicher

Altenburger Bahnmüller Webperformance UG (haftungsbeschränkt)

Jurastraße 27/1, 72072 Tübingen

HRB 782656, Amtsgericht Stuttgart

Geschäftsführer: Kevin Bahnmüller, Maximilian Altenburger

E-Mail: info@videyou.de

Datenschutzbeauftragter

Rainer Deyhle

Diplom-Jurist

Fachkraft für Datenschutz

Pischekstr. 9, 70184 Stuttgart

Tel.: 0176 – 822 700 97 / 0711 – 2195 9994

info@datenschutzbeauftragter-dsgvo-stuttgart.de

Hosting und technische Infrastruktur

Unsere Website und die KlickPlayer-Plattform werden über die folgenden drei Dienstleister bereitgestellt. Dieselben Dienstleister setzen wir ein, wenn wir Daten im Auftrag unserer Kunden verarbeiten; im Auftragsverarbeitungsvertrag sind sie als Unterauftragsverarbeiter aufgeführt (Anlage 3).

Beim Aufruf unserer Website und unserer Videoplayer verarbeiten diese Dienstleister technisch bedingt Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browser-Typ und Betriebssystem. AWS verarbeitet sie nur zur Beantwortung der jeweiligen Anfrage, ohne dauerhafte Speicherung. bunny.net protokolliert die Auslieferung von Videos und Mediendateien in Zugriffsprotokollen (Server-Logfiles) mit gekürzter IP-Adresse und löscht diese nach 3 Tagen. Supabase protokolliert Zugriffe auf Datenbank und Anmeldedienst und löscht diese Protokolle nach 7 Tagen; IP-Adressen enthalten sie nur bei Zugriffen aus dem Kundenbereich (Anmeldung, Dashboard), da die Browser der Zuschauer beim Abspielen von Videos nicht direkt auf Supabase zugreifen. Die Protokolle dienen dem sicheren Betrieb; wir übernehmen daraus keine IP-Adressen in unsere Datenbank und führen die Daten nicht mit anderen Datenquellen zusammen. Wie wir die Nutzung des Kundenbereichs auswerten, beschreibt der gleichnamige Abschnitt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch (z. B. massenhafte Aufrufe, Erraten von Kampagnenlinks, Angriffe auf die Anmeldung von Anwendungen) begrenzen wir die Zahl der Anfragen je Adresse. Dafür verarbeiten wir die IP-Adresse kurzzeitig im Arbeitsspeicher unseres Servers. In der Datenbank speichern wir sie nur als gesalzenen Hashwert, und zwar bei neuen Wiedergabesitzungen von Videos mit aktivierter Nutzungsanalyse, bei Aufrufen unbekannter Kampagnenlinks und bei der Anmeldung von Anwendungen über OAuth. Die Hashwerte gelten für ein Zeitfenster von höchstens einer Stunde, werden nicht mit Nutzungsdaten verknüpft und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Funktionsfähigkeit der Plattform).

Weitere Dienstleister für eigene Zwecke

Für Zahlungen, den Versand von E-Mails und unser E-Mail-Postfach setzen wir außerdem die folgenden Dienstleister ein. Sie verarbeiten nur unsere eigenen Daten (Abrechnung, Anfragen, Korrespondenz); beim Abspielen von Videos werden an sie keine Daten übermittelt. Im Auftragsverarbeitungsvertrag sind sie deshalb keine Unterauftragsverarbeiter.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS, TLS 1.2+) für alle Datenübertragungen zwischen Client und Server. Sämtliche Daten, die Sie an diese Website übermitteln – beispielsweise bei der Registrierung oder Nutzung der Plattform – können nicht von Dritten mitgelesen werden. Alle Verbindungen zwischen Browser und KlickPlayer sind verschlüsselt (HTTPS mit HSTS).

Cookies und Speichertechnologien

Wir setzen keine Tracking-Cookies, keine Marketing-Cookies und keine Cookies zur Reichweitenmessung ein.

Folgende Speichertechnologien werden ausschließlich für technisch erforderliche Zwecke verwendet:

• Authentifizierungs-Cookies (Supabase Auth): Werden gesetzt, wenn Sie sich in das KlickPlayer-Dashboard einloggen, um Ihre Sitzung aufrechtzuerhalten. Ohne diese Cookies ist die Nutzung des geschützten Bereichs nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
• sessionStorage (Videoplayer, nur bei aktivierter Nutzungsanalyse): Ist die Nutzungsanalyse für das Video aktiviert und hat der Zuschauer eingewilligt, legt der Player eine zufällig generierte Sitzungskennung (Session-ID) im sessionStorage des Browsers ab (Rechtsgrundlage: § 25 Abs. 1 TDDDG, Einwilligung). Diese dient dazu, Wiedergaben innerhalb derselben Browser-Sitzung zusammenzufassen. Ebenso legt der Player die bisherige Sehdauer ab, damit sie nach einem Neuladen der Seite weitergezählt wird, und bei A/B-Tests die zugeteilte Fassung, damit derselbe Zuschauer im selben Tab dieselbe Fassung sieht. Die Einträge im Browser werden automatisch gelöscht, sobald der Browser-Tab geschlossen oder die Einwilligung widerrufen wird; serverseitig wird die Session-ID zusammen mit den Wiedergabedaten gespeichert (siehe Abschnitt Videoplayer). Fragt der Player die Einwilligung mit seinem eigenen Dialog ab, wird die Entscheidung selbst zusammen mit einer zufälligen Einwilligungs-ID für die Dauer der Browser-Sitzung im sessionStorage gespeichert, damit sie beachtet werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Bei deaktivierter Nutzungsanalyse legt der Player keine Kennungen und keine Einwilligungsdaten im Browser ab.

localStorage wird nicht verwendet. Ist die Nutzungsanalyse aktiviert, fragt der Player die Einwilligung auf Direktlinks, Kampagnenlinks und Vorschauseiten mit einem eigenen Dialog ab. Ist das Video in die Website eines Kunden eingebettet, holt dessen Consent-Tool die Einwilligung ein: Es lädt den Player erst nach der Einwilligung oder übergibt die Entscheidung an den Player; auf Wunsch des Kunden fragt der Player auch dort selbst. Bei deaktivierter Nutzungsanalyse erscheint kein Einwilligungsdialog.

Nutzerkonto und Dashboard

Zur Nutzung der KlickPlayer-Plattform ist die Erstellung eines Nutzerkontos erforderlich. Hierbei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (nur als Hash gespeichert, bcrypt)
• Ggf. Vor- und Nachname sowie Firmenname

Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten werden bei Supabase in der Region Frankfurt/DE gespeichert und bei Löschung des Kontos vollständig und automatisch entfernt (CASCADE-Löschung aller zugehörigen Projekte, auch im Papierkorb, sowie Kampagnen, Empfängerdaten, Analysen, Einwilligungsnachweise, API-Schlüssel und Verbindungen).

Bei der Anmeldung verarbeitet unser Authentifizierungsdienst (Supabase Auth) zur Verwaltung der Sitzung und zur Missbrauchserkennung zusätzlich die IP-Adresse und Browserinformationen des angemeldeten Kunden. Ihre Zustimmung zu AGB und Auftragsverarbeitungsvertrag speichern wir mit Zeitpunkt und Fassung als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO).

Administrative Zugriffe auf die Plattform sind auf unsere Geschäftsführung beschränkt; Datenbank- und API-Zugriffe werden durch unsere Dienstleister (Supabase, Hosting) protokolliert.

Nutzung des Kundenbereichs

Wenn Sie im Kundenbereich (Dashboard) angemeldet sind, werten wir aus, wie Sie KlickPlayer nutzen. Dabei verarbeiten wir:

• Anmeldungen: Zeitpunkt, Art der Anmeldung (Passwort, Link aus einer E-Mail, Zurücksetzen des Passworts) sowie Geräteklasse, Browser- und Betriebssystemfamilie (ohne Versionen und ohne vollständige Browserkennung),
• aufgerufene Bereiche des Kundenbereichs als vereinheitlichte Seitenadresse (z. B. „Editor“ mit der Kennung des Projekts), ohne Suchbegriffe und sonstige Adressbestandteile,
• Beginn, Ende und aktive Dauer Ihrer Sitzungen; als aktiv zählt nur die Zeit, in der das Fenster sichtbar ist und Sie es nutzen,
• fachliche Ereignisse wie gestartete Video-Uploads, den Fortschritt der Einrichtung, Tarifwechsel, Tarifanfragen und versendete Erinnerungen zum Testzugang.

Dafür speichern wir nichts zusätzlich in Ihrem Browser: Es werden keine weiteren Cookies und kein lokaler Speicher verwendet. Die Zuordnung zu einer Sitzung erfolgt über Ihre bestehende Anmeldung. IP-Adressen speichern wir dabei nicht. Zwecke sind die Verbesserung unseres Produkts, die Unterstützung und Betreuung unserer Kunden, insbesondere im Testzeitraum, sowie das Erkennen von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten sehen nur unsere Geschäftsführung; sie werden nicht mit den Daten der Zuschauer Ihrer Videos zusammengeführt, nicht für Werbung genutzt und nicht für automatisierte Entscheidungen verwendet.

Sie können dieser Auswertung jederzeit widersprechen (Art. 21 DSGVO): unter Einstellungen › Datenschutz & AVV oder per E-Mail an info@videyou.de. Mit dem Widerspruch löschen wir die bisher erfassten Sitzungen, Seitenaufrufe und Anmeldungen Ihres Kontos und erfassen keine neuen mehr. Ohne Widerspruch werden die Daten nach 12 Monaten gelöscht. Administratoren-Konten werden nicht erfasst.

Im Testzugang erinnern wir Sie drei Tage vor dessen Ende und am Ablauftag per E-Mail (Versand über Resend, siehe „Empfänger und Drittlandtransfers“), damit Ihre Videos ohne Unterbrechung weiterlaufen können (Art. 6 Abs. 1 lit. b DSGVO).

API-Zugang und verbundene Anwendungen

Kunden können KlickPlayer über eine Programmierschnittstelle (REST-API) und einen MCP-Server mit eigenen Programmen oder mit KI-Assistenten (z. B. Claude, ChatGPT oder Cursor) nutzen. Legen Sie dafür einen API-Schlüssel an, speichern wir dessen Namen, die gewählten Rechte, eine etwaige Beschränkung auf einzelne Projekte, Ablaufdatum, Zeitpunkt der Erstellung und der letzten Nutzung sowie einen Widerruf. Den Schlüssel selbst speichern wir nur als Hashwert und zeigen ihn nur einmal an. Verbinden Sie eine Anwendung über eine Anmeldung (OAuth), speichern wir zusätzlich deren Bezeichnung, ihre Rücksprungadressen und die erteilten Rechte; Anmeldecodes und Zugangs-Token speichern wir nur als Hashwert.

Jeden Schreibzugriff über die Schnittstellen protokollieren wir (Zeitpunkt, Konto, Schlüssel, Projekt, Vorgang, Ergebnis, geänderte Kennungen; keine Inhalte und keine IP-Adresse), damit sich Änderungen nachvollziehen und Missbrauch erkennen lässt. Je Schlüssel und Minute zählen wir die Anfragen, um Überlastung zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Schnittstellen) und lit. f DSGVO (Nachvollziehbarkeit und Sicherheit). Speicherdauer: Schlüssel und Verbindungen bis zum Widerruf oder zur Löschung des Kontos; Zugriffs-Token eine Stunde, Erneuerungs-Token 90 Tage nach der letzten Nutzung; Zähler eine Stunde; das Protokoll der Schreibzugriffe 12 Monate.

Ruft eine von Ihnen verbundene Anwendung Daten ab, übermitteln wir sie in Ihrem Auftrag an diese Anwendung; je nach den erteilten Rechten können das auch Auswertungen und Angaben zu Kampagnen-Empfängern sein. Den Anbieter der Anwendung wählen Sie selbst; er ist nicht unser Dienstleister und kann seinen Sitz außerhalb der EU haben. Für diese Übermittlung und die Verarbeitung dort sind Sie als Kunde verantwortlich.

Abonnements und Zahlungsabwicklung

Für die Nutzung kostenpflichtiger Tarife werden Zahlungen über Stripe Payments Europe, Ltd. (Dublin, Irland) abgewickelt. Dabei werden folgende Daten verarbeitet:

• Zahlungsdaten (z. B. Kreditkarte), die Sie direkt auf der Bezahlseite von Stripe eingeben (Stripe Checkout, PCI-konform)
• Rechnungsadresse
• E-Mail-Adresse
• Abonnementstatus und Rechnungen

KlickPlayer speichert keine Kartendaten. Zahlungsdaten werden direkt und ausschließlich an Stripe übermittelt. Stripe ist für die Zahlungsabwicklung PCI DSS Level 1 zertifiziert und agiert teilweise als eigenständig Verantwortlicher. In unserem System speichern wir Tarif, Abonnementstatus, Laufzeiten, Beträge und die Stripe-Kennungen der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Abrechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Interaktiver Videoplayer („KlickPlayer")

Welche Daten beim Abspielen eines KlickPlayer-Videos anfallen, hängt von der Nutzungsart ab und davon, ob der Auftraggeber das Tracking (die Nutzungsanalyse) für das jeweilige Videoprojekt aktiviert hat. Standardmäßig ist es deaktiviert.

Standard-Nutzung: eingebettetes Video oder allgemeiner Video-Link

Das Video wird auf einer Website eingebettet oder über einen allgemeinen, für alle Zuschauer gleichen Link geteilt. Die Zuschauer sind uns nicht namentlich bekannt.

Nur bei aktivierter Nutzungsanalyse und nach Einwilligung des Zuschauers werden folgende pseudonyme Nutzungsdaten in der Supabase-Datenbank (Frankfurt/DE) gespeichert:

• Datum und Uhrzeit des Abrufs
• Browser- und Geräteinformationen (User-Agent)
• Aufgerufene Player-URL einschließlich URL-Parametern (vom Browser als Referrer übermittelt); die Adresse der Seite, auf der das Video eingebettet ist, wird nicht gespeichert
• Sitzungskennung (Session-ID): zufällig generierte, pseudonyme Kennung, die die Wiedergaben eines Videos in einem Browser-Tab zusammenfasst. Sie wird zusammen mit den Nutzungsdaten serverseitig gespeichert, bis der Auftraggeber diese Daten löscht („Analytics zurücksetzen“) oder das Videoprojekt entfernt. Die Kopie im sessionStorage des Browsers wird beim Schließen des Tabs gelöscht; ein neuer Tab erhält eine neue Kennung. Eine Wiedererkennung über den Browser-Tab hinaus findet nicht statt.
• Sekundengenau erfasste Wiedergabesegmente (Start- und Endposition, in max. 30-Sekunden-Abschnitten) in der Tabelle watch_segments
• Sitzungszusammenfassung in der Tabelle leadviews_v2: je Videoabruf eine Zusammenfassung mit Session-ID, View-Type, User-Agent, Referrer sowie Wiedergabe- und Interaktionsdaten
• Interaktionen innerhalb des Videos (z. B. Klicks auf Schaltflächen)
• Bei Projekten mit mehreren Videos die Sehdauer je Video, bei A/B-Tests die gezeigte Fassung (Variante)

Diese Nutzungsdaten sind pseudonym: Ohne zusätzliche Informationen lassen sie keinen Rückschluss auf eine bestimmte Person zu; eine Zuordnung zu Personen oder eine Profilbildung findet nicht statt. Da pseudonyme Daten nach der DSGVO dennoch als personenbezogene Daten gelten, behandeln wir sie entsprechend. Sie dienen der funktionalen Bereitstellung des Videoplayers sowie der Auswertung im Auftrag des einbettenden Betreibers. Rechtsgrundlage für die Nutzungsanalyse ist die Einwilligung der Zuschauer (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die über das Consent-Tool des einbettenden Kunden oder den Einwilligungsdialog im Player erteilt wird; für die technisch notwendige Auslieferung Art. 6 Abs. 1 lit. f DSGVO.

Wird die Einwilligung über den Dialog im Player erteilt, speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO) eine zufällige Einwilligungs-ID, die Entscheidung (erteilt, abgelehnt oder widerrufen), den Zeitpunkt und die Fassung des Dialogtexts – ohne IP-Adresse. Die Einwilligungs-ID wird der jeweiligen Wiedergabesitzung zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Datenschutz“ im Player widerrufen werden.

Richtet ein Kunde optional einen Webhook ein, übermittelt KlickPlayer bei aktivierter Nutzungsanalyse und nach Einwilligung des Zuschauers Ereignisdaten zur Nutzung des Videos (z. B. die geklickte Schaltfläche, die Wiedergabedauer, die Session-ID und die Parameter der aufgerufenen Adresse einschließlich Personalisierungsangaben) an eine vom Kunden bestimmte Adresse; für die Verarbeitung dort ist der Kunde verantwortlich.

Kampagnenmodus mit personalisierten Links (optional)

Nur wenn ein Auftraggeber Kampagnen anlegt und personalisierte Links an einzelne, namentlich bekannte Empfänger versendet, werden zusätzlich folgende Daten verarbeitet:

• Empfängerdaten: vom Auftraggeber importierte oder eingegebene Angaben zu den Empfängern, z. B. Vorname, Nachname, Firma, Nummer, Website sowie weitere frei definierbare Personalisierungsvariablen; sie dienen der Personalisierung des Videos, z. B. der namentlichen Ansprache, und werden als Parameter der personalisierten Video-URL übertragen
• Ein individueller Kurzlink (Short-Code) je Empfänger mit Zuordnung zu Kampagne und Empfänger; er kann eine vom Auftraggeber gewählte, lesbare Endung enthalten, z. B. den Namen des Empfängers
• Bei aktivierter Nutzungsanalyse: Anzahl und Zeitpunkt der Aufrufe des personalisierten Links
• Bei aktivierter Nutzungsanalyse und nach Einwilligung des Empfängers: Zuordnung der oben genannten Nutzungsdaten zum jeweiligen Empfänger; die Referrer-URL wird dafür serverseitig um den Kurzlink ergänzt (augmentierter Referrer), damit die Zuordnung auch nach Weiterleitungen erhalten bleibt

Auch im Kampagnenmodus werden keine IP-Adressen in den Nutzungsdaten gespeichert und keine Cookies eingesetzt. Der Auftraggeber kann die Auswertung auch über die Programmierschnittstelle abrufen, etwa mit einem KI-Assistenten (siehe „API-Zugang und verbundene Anwendungen“).

Die Kampagnenauswertung dient der Analyse der Nutzung sowie der Auswertung von Nutzerinteraktionen im Auftrag des einbettenden Websitebetreibers (Auftragsverarbeitung gemäß Art. 28 DSGVO). Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die der Empfänger im Einwilligungsdialog des Players oder über das Consent-Tool der Website erteilt, in die das Video eingebettet ist. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Aufrufe der personalisierten Links zählt KlickPlayer bei aktivierter Nutzungsanalyse serverseitig, ohne auf das Endgerät zuzugreifen; die Rechtsgrundlage dafür legt der Auftraggeber fest (in der Regel sein berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Leadview-Formulare (geplante Funktion)

Künftig sollen Kunden in ihre Videos Leadview-Formulare einbauen können, über die Zuschauer freiwillig eigene Daten eingeben; die Funktion ist derzeit nicht verfügbar. Sobald sie verfügbar ist, können folgende Datenkategorien erfasst werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Freitextnachrichten
• Sonstige vom einbettenden Betreiber konfigurierte Felder

Diese Daten werden ausschließlich im Auftrag des jeweiligen Websitebetreibers (Auftraggeber) verarbeitet, der für die Erhebung der Rechtsgrundlage (z. B. Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO) verantwortlich ist. KlickPlayer verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO und gibt sie nicht an Dritte weiter.

KlickPlayer erhebt keine Daten besonderer Kategorien gemäß Art. 9 oder Art. 10 DSGVO. Sofern ein Websitebetreiber über Leadview-Formulare solche Daten erhebt, ist er dafür selbst verantwortlich.

Sobald die Funktion verfügbar ist, werden die Formulardaten in der Supabase-Datenbank (Region Frankfurt/DE, verschlüsselt AES-256 at rest) gespeichert und sind durch Row Level Security strikt nur dem jeweiligen Auftraggeber zugänglich. Bei Löschung des zugehörigen Videoprojekts werden sie automatisch entfernt.

Schriftarten

Diese Website verwendet die Schriftarten Inter und Montserrat, der Kundenbereich zusätzlich Fraunces und Geist; die Videoplayer laden keine dieser Schriften. Die Schriftarten werden zur Build-Zeit heruntergeladen bzw. als Paket eingebunden und von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern beim Besuch der Website statt. Es werden keine Daten an Google übermittelt.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (E-Mail-Adresse, Telefonnummer optional, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Pflichtfeld ist die E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die eingegebenen Daten werden in unserer Supabase-Datenbank (Frankfurt/DE) gespeichert. Zusätzlich wird beim Eingang einer Anfrage eine interne Benachrichtigungs-E-Mail über den Dienst Resend Inc. versendet. Die Verarbeitung erfolgt in der EU-Region Ireland (eu-west-1). Da Resend Inc. ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; abgesichert durch EU-Standardvertragsklauseln. Bei diesem Versand werden E-Mail-Adresse, Telefonnummer (sofern angegeben) und Nachrichteninhalt an Resend übertragen. Weitere Informationen: Resend DPA.

Die Benachrichtigung geht in unserem E-Mail-Postfach bei Microsoft 365 ein. Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Empfänger und Drittlandtransfers

Empfänger personenbezogener Daten sind ausschließlich die unter „Hosting und technische Infrastruktur" genannten Dienstleister. Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken findet nicht statt. Daten, die ein Kunde selbst an eigene Empfänger leitet (über Webhooks oder an mit seinem Konto verbundene Anwendungen), übermitteln wir in seinem Auftrag; diese Empfänger bestimmt der Kunde (siehe „API-Zugang und verbundene Anwendungen“). Die folgende Tabelle gibt einen Überblick über die Datenkategorien, Verarbeitungsstandorte und Rechtsgrundlagen für etwaige Drittlandsübermittlungen gemäß Art. 44 ff. DSGVO:

SCC = EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 (Modul 2: Controller-to-Processor; soweit wir als Auftragsverarbeiter tätig sind, Modul 3: Processor-to-Processor) | EU-U.S. DPF = EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023)

Speicherdauer

• Kontodaten: Werden gespeichert, solange das Nutzerkonto besteht. Bei Löschung des Kontos werden alle Daten (Projekte auch im Papierkorb, Kampagnen, Empfängerdaten, Analysen, Einwilligungsnachweise, API-Schlüssel und Verbindungen) sowie alle Videos bei bunny.net und alle hochgeladenen Dateien automatisch gelöscht; ausgenommen sind Abrechnungsdaten mit gesetzlicher Aufbewahrungspflicht. Endet der Vertrag, stellen wir die Daten nach § 13 unserer AGB zum Export bereit und löschen sie nach Ablauf der dort genannten Fristen.
• Testzugänge: Wählen Sie nach Ablauf des Testzugangs keinen kostenpflichtigen Tarif, löschen wir das Konto mit allen Inhalten 6 Monate nach Ende des Testzeitraums; Sie erhalten vorher eine Nachricht (AGB § 4 Abs. 5).
• Nutzung des Kundenbereichs (Anmeldungen, Sitzungen, aufgerufene Bereiche, Ereignisse): 12 Monate, bei Widerspruch sofort.
• Videoplayer-Daten (Wiedergabe, Interaktionen): Nur bei aktiviertem Tracking. Der Auftraggeber kann diese Daten jederzeit eigenständig im Dashboard löschen („Analytics zurücksetzen“ je Videoprojekt) oder das Videoprojekt löschen; mit der endgültigen Löschung des Projekts (nach dem Papierkorb) werden alle zugehörigen Daten automatisch entfernt. Ohne Löschung werden sie gespeichert, solange das Videoprojekt existiert.
• Kampagnendaten: Werden gespeichert, bis der Kunde die Kampagne oder den Kampagnenlink löscht; die Empfängerdaten und ihre Zuordnung zu den Nutzungsdaten werden dabei sofort entfernt. Gehört die Kampagne zu einem gelöschten Videoprojekt, gilt der Papierkorb.
• Papierkorb: Gelöschte Videoprojekte und Videos der Medienbibliothek bleiben 30 Tage im Papierkorb, einschließlich der zugehörigen Nutzungs-, Kampagnen- und Empfängerdaten, damit sich versehentliche Löschungen rückgängig machen lassen. Im Papierkorb sind sie nicht öffentlich abrufbar. Nach 30 Tagen werden sie endgültig gelöscht; mit „Endgültig löschen“ sofort.
• Leadview-Formulardaten (geplante Funktion): Werden so lange gespeichert, wie das zugehörige Videoprojekt existiert. Bei Projektlöschung automatische Entfernung.
• Sitzungskennung (Session-ID), Sehdauer und Fassung im Browser: Die Einträge im sessionStorage werden beim Schließen des Browser-Tabs und beim Widerruf der Einwilligung gelöscht. Serverseitig wird sie bei aktiviertem Tracking zusammen mit den Wiedergabedaten gespeichert und mit diesen gelöscht.
• Einwilligungsnachweise (Dialog im Player): Werden zusammen mit den Nutzungsdaten gelöscht („Analytics zurücksetzen“, Löschung des Videoprojekts oder des Kontos).
• Video-Assets (bunny.net): Mit der endgültigen Löschung eines Videos (nach dem Papierkorb) werden die Videodatei bei bunny.net sowie zugehörige Poster, Vorschaubilder und Logos automatisch gelöscht; bei Löschung des Kontos alle Videos und Dateien des Kontos.
• Server-Logfiles der Dienstleister: bunny.net 3 Tage (IP-Adresse gekürzt), Supabase 7 Tage; danach automatische Löschung. AWS speichert die Verbindungsdaten nicht dauerhaft.
• Hashwerte von IP-Adressen (Missbrauchsschutz): spätestens nach 24 Stunden.
• API-Zugang: Schlüssel und Verbindungen bis zum Widerruf oder zur Kontolöschung; Zugriffs-Token eine Stunde, Erneuerungs-Token 90 Tage nach der letzten Nutzung; gespeicherte Antworten wiederholter Anfragen 24 Stunden; Protokoll der Schreibzugriffe 12 Monate.
• Backup-Daten (Supabase/AWS): Datensicherungen werden nach der Aufbewahrungsfrist des Anbieters automatisch überschrieben. Eine gezielte Löschung einzelner Daten aus Datensicherungen ist technisch nicht möglich; gelöschte Daten verschwinden mit Ablauf dieser Frist auch dort und werden nach einer Wiederherstellung erneut gelöscht.
• Abrechnungsdaten: Unterliegen gesetzlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB; für Rechnungen und Buchungsbelege derzeit 8 Jahre, für Handelsbriefe 6 Jahre).

Sicherheit der Verarbeitung

Wir treffen gemäß Art. 32 DSGVO technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, die dem aktuellen Stand der Technik entsprechen:

• Transportverschlüsselung (TLS 1.2+) für alle Verbindungen
• Verschlüsselte Speicherung at rest (AES-256) bei AWS/Supabase (Region Frankfurt/DE)
• Rollenbasierte Zugriffskontrollen (RBAC, Least-Privilege-Prinzip)
• Row Level Security (RLS) in der Datenbank zur strikten Isolation von Nutzerdaten – jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen
• Administrative Zugänge sind auf die Geschäftsführung beschränkt
• Datensicherungen der Datenbank nach den Leistungsbedingungen des Datenbankdienstleisters Supabase
• Protokollierung von Datenbank- und API-Zugriffen durch die eingesetzten Dienstleister (Supabase, Hosting)
• Regelmäßige Prüfung der Abhängigkeiten auf bekannte Sicherheitslücken (npm audit); Sicherheitsupdates werden priorisiert eingespielt
• Deployments aus der Versionsverwaltung (Git), Änderungen dadurch nachvollziehbar; Eingriffe in Produktivsysteme sind auf die Geschäftsführung beschränkt
• Mandantenfähige Architektur: Daten verschiedener Nutzer sind logisch strikt voneinander getrennt
• Zugriff über Programmierschnittstelle und MCP-Server nur mit gehashten API-Schlüsseln oder OAuth-2.1-Token, Rechte je Zugang, Begrenzung der Anfragen und Protokollierung der Schreibzugriffe; Löschungen kommen zunächst für 30 Tage in den Papierkorb

Datenpannen und Incident-Response

Bei einer Verletzung des Schutzes personenbezogener Daten (Datenpanne gemäß Art. 4 Nr. 12 DSGVO), für die wir selbst verantwortlich sind, informieren wir die zuständige Aufsichtsbehörde unverzüglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden (Art. 33 DSGVO), sofern die Datenpanne voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Führt sie voraussichtlich zu einem hohen Risiko, benachrichtigen wir auch die betroffenen Personen unverzüglich (Art. 34 DSGVO).

Betrifft eine Datenpanne Daten, die wir im Auftrag unserer Kunden verarbeiten (Videoplayer, Kampagnen), informieren wir den betroffenen Kunden spätestens 24 Stunden, nachdem wir davon Kenntnis erlangt haben. Die Meldung an die Aufsichtsbehörde und die Benachrichtigung der Betroffenen übernimmt dann der Kunde als Verantwortlicher; wir unterstützen ihn dabei (Auftragsverarbeitungsvertrag, Ziffer 8).

Unser Incident-Response-Prozess sieht folgende Eskalationsstufen vor: (1) Ersterkennung und interne Bestätigung (0–2 Std.); (2) Erstmeldung an betroffene Auftraggeber mit vorläufiger Einschätzung (2–24 Std.); (3) Detailmeldung mit bestätigtem Umfang und Ursachenanalyse (24–72 Std.); (4) Post-Incident-Review innerhalb von 14 Tagen nach Abschluss des Vorfalls mit schriftlicher Dokumentation.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Recht auf Auskunft über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Soweit wir Daten im Auftrag unserer Kunden verarbeiten (Videoplayer, Kampagnen), ist der jeweilige Kunde Verantwortlicher. Bitte wenden Sie sich mit Anfragen zu diesen Daten an ihn; erreichen uns solche Anfragen, leiten wir sie an den Kunden weiter.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@videyou.de

Nicht eingesetzte Dienste

Zur Klarstellung: Diese Website und der KlickPlayer setzen keine der folgenden Dienste ein: Google Analytics, Google Tag Manager, Google Fonts (extern), Facebook Pixel, Hotjar, Matomo, Mixpanel, Werbenetzwerke oder sonstige Tracking- bzw. Remarketing-Dienste Dritter. Über die Zuschauer der Videos findet im Standardmodus keine Profilbildung statt; im Kampagnenmodus kann der Kunde das Sehverhalten einzelner, ihm bekannter Empfänger auswerten. Die Nutzung des Kundenbereichs durch unsere Kunden werten wir je Konto aus, wie unter „Nutzung des Kundenbereichs“ beschrieben. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO erfolgen nicht.