Datenschutzerklärung

Grundlegendes

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten auf der Website klickplayer.com sowie innerhalb der Software-as-a-Service-Plattform „KlickPlayer" der Altenburger Bahnmüller Webperformance UG (haftungsbeschränkt), Jurastraße 27/1, 72072 Tübingen (nachfolgend „wir" oder „Betreiber").

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Definitionen der verwendeten Begriffe (z. B. „personenbezogene Daten" oder „Verarbeitung") finden Sie in Art. 4 DSGVO.

Verantwortlicher

Altenburger Bahnmüller Webperformance UG (haftungsbeschränkt)

Jurastraße 27/1, 72072 Tübingen

E-Mail: support@klickplayer.de

Datenschutzbeauftragter

Rainer Deyhle

Diplom-Jurist

Fachkraft für Datenschutz

Pischekstr. 9, 70184 Stuttgart

Tel.: 0176 – 822 700 97 / 0711 – 2195 9994

info@datenschutzbeauftragter-dsgvo-stuttgart.de

Hosting und technische Infrastruktur

Unsere Website und die KlickPlayer-Plattform werden über folgende Dienstleister bereitgestellt:

• Vercel Inc. (440 N Baxter St, Los Angeles, CA 90012, USA) – Hosting der Webanwendung. Vercel betreibt Edge-Server in Deutschland/EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Datenschutzvereinbarung und EU-Standardvertragsklauseln liegen vor.
• Supabase Inc. (Region Frankfurt/DE) – Datenbank und Authentifizierung. Alle Anwendungsdaten werden in der AWS-Region eu-central-1 (Frankfurt) verarbeitet und gespeichert.
• BunnyWay d.o.o. (bunny.net) (Region Frankfurt/DE) – Content Delivery Network (CDN) für die Auslieferung von Video-Assets. Verarbeitung erfolgt in der EU.

Beim Aufruf unserer Website werden durch die genannten Dienstleister automatisch technische Zugriffsdaten erhoben (Server-Logfiles), insbesondere Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Referrer-URL, Browser-Typ und Betriebssystem. Diese Daten sind für den Betrieb technisch erforderlich und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (HTTPS). Sämtliche Daten, die Sie an diese Website übermitteln – beispielsweise bei der Registrierung oder Nutzung der Plattform – können nicht von Dritten mitgelesen werden.

Cookies und Speichertechnologien

Wir setzen keine Tracking-Cookies, keine Marketing-Cookies und keine Cookies zur Reichweitenmessung ein.

Folgende Speichertechnologien werden ausschließlich für technisch erforderliche Zwecke verwendet:

• Authentifizierungs-Cookies (Supabase Auth): Werden gesetzt, wenn Sie sich in das KlickPlayer-Dashboard einloggen, um Ihre Sitzung aufrechtzuerhalten. Ohne diese Cookies ist die Nutzung des geschützten Bereichs nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).
• sessionStorage (Videoplayer): Beim Abspielen eines eingebetteten KlickPlayer-Videos wird eine zufällig generierte Sitzungskennung (Session-ID) im sessionStorage des Browsers abgelegt. Diese dient ausschließlich dazu, mehrfache Zählungen innerhalb derselben Browser-Sitzung zu vermeiden. Die Kennung wird automatisch gelöscht, sobald der Browser-Tab geschlossen wird. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich).

localStorage wird nicht verwendet. Ein Cookie-Banner ist aufgrund des ausschließlichen Einsatzes technisch erforderlicher Speicherzugriffe nicht notwendig.

Nutzerkonto und Dashboard

Zur Nutzung der KlickPlayer-Plattform ist die Erstellung eines Nutzerkontos erforderlich. Hierbei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Die Verarbeitung erfolgt zur Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Kontodaten werden bei Supabase in der Region Frankfurt/DE gespeichert und bei Löschung des Kontos vollständig entfernt.

Interaktiver Videoplayer („KlickPlayer")

Standardmodus (ohne Kampagne)

Wird ein KlickPlayer-Video auf einer Website eingebettet und im Standardmodus (ohne Kampagnen-Link) abgespielt, werden folgende Daten verarbeitet:

• Datum und Uhrzeit des Abrufs
• Browser- und Geräteinformationen (User-Agent)
• Verweisende Webseite (Referrer)
• Zufällig generierte Sitzungskennung (Session-ID, im sessionStorage; wird beim Schließen des Tabs gelöscht)
• Wiedergabedauer und betrachtete Videoabschnitte
• Interaktionen innerhalb des Videos (z. B. Klicks auf Schaltflächen)

Die Wiedergabedaten werden ohne Personenbezug erhoben und dienen der funktionalen Verbesserung des Videoplayers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung) sowie § 25 Abs. 2 TDDDG (technisch erforderlicher Speicherzugriff für sessionStorage).

Kampagnenmodus (mit Kampagnen-Link)

Wird ein KlickPlayer-Video über einen individuellen Kampagnen-Link (Short-Code) aufgerufen, werden zusätzlich zu den oben genannten Daten folgende Informationen verarbeitet:

• Kampagnenzuordnung über den individuellen Kurzlink (Short-Code)
• Zuordnung zu einer bestimmten Kampagne und einem Kampagnen-Link
• Klickzählung auf den Kampagnen-Link
• Gegebenenfalls von Ihnen im Video eingegebene Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht über Leadview-Formulare)

Auch im Kampagnenmodus werden keine IP-Adressen erfasst oder gespeichert und keine Tracking-Cookies eingesetzt. Die Sitzungskennung wird ausschließlich im sessionStorage gespeichert und beim Schließen des Tabs gelöscht.

Die Kampagnenauswertung dient der Analyse der Nutzung sowie der Auswertung von Nutzerinteraktionen im Auftrag des einbettenden Websitebetreibers. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (sofern vom einbettenden Websitebetreiber eingeholt) sowie § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Webhooks

KlickPlayer-Nutzer können optional Webhooks konfigurieren, die bei bestimmten Ereignissen (z. B. Video-Abschluss, Interaktion) ausgelöst werden. Die dabei übermittelten Daten umfassen Wiedergabedauer, Interaktionsdaten, User-Agent und Sitzungszeitstempel. IP-Adressen werden nicht an Webhooks übermittelt.

Webanalyse (Vercel Analytics)

Diese Website nutzt Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics erfasst anonymisierte Seitenaufrufe und Web Vitals (Ladezeiten, Performance-Metriken) zur Verbesserung der Website-Performance.

Vercel Analytics arbeitet ohne Cookies, ohne Fingerprinting und ohne die Erfassung personenbezogener Daten. Es werden keine IP-Adressen gespeichert und keine individuellen Nutzerprofile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Website-Performance).

Weitere Informationen: Vercel Analytics Datenschutzrichtlinie

Schriftarten

Diese Website verwendet die Schriftarten Inter und Montserrat. Die Schriftarten werden über Next.js zur Build-Zeit heruntergeladen und von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern beim Besuch der Website statt. Es werden keine Daten an Google übermittelt.

Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Pflichtfelder sind als solche markiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt.

Empfänger und Drittlandtransfers

Empfänger personenbezogener Daten sind ausschließlich die unter „Hosting und technische Infrastruktur" genannten Dienstleister. Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.

Soweit Daten an Dienstleister in den USA übermittelt werden (Vercel), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. des EU-U.S. Data Privacy Framework. Die wesentliche Datenverarbeitung (Datenbank, Video-CDN) findet in der EU statt.

Speicherdauer

• Kontodaten: Werden gespeichert, solange das Nutzerkonto besteht; bei Löschung des Kontos werden alle Daten vollständig entfernt.
• Videoplayer-Daten (Wiedergabe, Interaktionen): Werden so lange gespeichert, wie das zugehörige Videoprojekt existiert.
• Kampagnendaten: Werden so lange gespeichert, wie die Kampagne aktiv ist bzw. das zugehörige Videoprojekt existiert. Bei Löschung des Projekts werden alle zugehörigen Daten automatisch entfernt (CASCADE).
• Sitzungskennung (sessionStorage): Wird automatisch beim Schließen des Browser-Tabs gelöscht.
• Server-Logfiles: Werden gemäß den Aufbewahrungsfristen der jeweiligen Hosting-Anbieter gespeichert (in der Regel max. 30 Tage).

Sicherheit der Verarbeitung

• Transportverschlüsselung (TLS 1.2+) für alle Verbindungen
• Verschlüsselte Speicherung in allen eingesetzten Diensten
• Rollenbasierte Zugriffskontrollen (Least-Privilege-Prinzip)
• Row Level Security (RLS) in der Datenbank zur Isolation von Nutzerdaten
• Mehrfaktorauthentifizierung für administrative Zugriffe
• IP-Adressen der Endnutzer werden explizit nicht erfasst (im Code deaktiviert)

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Recht auf Auskunft über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) – Recht auf Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Recht auf Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) – Recht auf Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@klickplayer.de

Nicht eingesetzte Dienste

Zur Klarstellung: Diese Website und der KlickPlayer setzen keine der folgenden Dienste ein: Google Analytics, Google Tag Manager, Facebook Pixel, Hotjar, Matomo, Werbenetzwerke oder sonstige Tracking- bzw. Remarketing-Dienste Dritter.