Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich über die oben genannte Adresse an unseren Datenschutzkontakt wenden.

2. Hosting und Bereitstellung

Die Kerninfrastruktur für Website, Anwendung und Medienspeicherung wird in Deutschland betrieben. Primärer Infrastrukturstandort ist Frankfurt am Main. Beim Aufruf unserer Dienste werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen.

Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Angriffe und Missbrauch zu erkennen, Fehler zu analysieren und die Stabilität des Dienstes sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Soweit die Bereitstellung zur Durchführung eines Vertrags erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Als Colocation-Partner für die physische Rechenzentrumsinfrastruktur wird die Aixit GmbH in Frankfurt am Main eingesetzt. Ein planmäßiger Zugriff dieses Partners auf Dateninhalte ist nicht vorgesehen.

3. Registrierung, Account und Vertragsverwaltung

Bei Registrierung und Nutzung eines Accounts verarbeiten wir insbesondere:

• Name, E-Mail-Adresse und verschlüsselt gespeichertes Passwort,
• E-Mail-Verifizierungs-, Login- und Passwortzurücksetzungsdaten,
• Workspace-, Rollen-, Berechtigungs- und Tarifinformationen,
• Sitzungsdaten einschließlich IP-Adresse, User-Agent und letzter Aktivität sowie
• Support-, Vertrags- und Abrechnungsinformationen, soweit sie anfallen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprotokolle verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufbewahrungspflichtige Geschäftsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.

4. Kundeninhalte und Auftragsverarbeitung

Kunden können Medien, Metadaten, Portalmitglieder, Berechtigungen und weitere Inhalte in der Plattform verwalten. Über Zwecke, Rechtsgrundlagen und Speicherdauer dieser Daten entscheidet grundsätzlich der jeweilige Kunde. Wir verarbeiten diese Daten zur technischen Vertragserfüllung in seinem Auftrag.

Einzelheiten zu Datenkategorien, Verarbeitungszwecken, technischen Maßnahmen, Löschung und weiteren Auftragsverarbeitern enthält der AVV gemäß Art. 28 DSGVO. Betroffene Personen sollten sich mit inhaltlichen Auskunfts-, Berichtigungs- oder Löschanfragen zunächst an den Betreiber des jeweiligen Videoportals wenden.

5. Wiedergabe, Traffic und Kundenanalysen

Bei Video- und Audiowiedergaben verarbeitet die Plattform technische Zugriffsdaten, um Zugriffsrechte zu prüfen, signierte Wiedergaben abzusichern, ausgelieferten Traffic abzurechnen und Fehler zu erkennen. Dazu können IP-Adresse, User-Agent, Referrer, angeforderter Pfad, Sitzungs- oder Zugriffstoken, Statuscode, Datenmenge und Zeitpunkt gehören.

Für vom Kunden aktivierte Inhaltsanalysen können Wiedergabeereignisse wie Start, Fortschritt, Pause, Qualitätswechsel oder Abschluss, eine zufällige Sitzungskennung, Referrer-Domain und technische Metadaten gespeichert werden. Soweit konfiguriert, werden IP-Adresse und User-Agent nicht im Klartext in der Analysestatistik gespeichert, sondern mit einem anwendungsbezogenen Schlüssel gehasht. Ein Hash ist je nach Kontext weiterhin ein personenbezogenes Datum.

Bei diesen Verarbeitungen ist regelmäßig der jeweilige Kunde Verantwortlicher; wir handeln als Auftragsverarbeiter. Die Rechtsgrundlage und erforderliche Information der Zuschauer legt der Kunde fest.

6. Kontaktaufnahme

Wenn Sie das Kontaktformular oder E-Mail verwenden, verarbeiten wir Name, E-Mail-Adresse, Thema, Nachrichteninhalt und die für Missbrauchsschutz und Zustellung erforderlichen technischen Daten. Beim Kontaktformular wird insbesondere die IP-Adresse gespeichert. Pflichtfelder sind im Formular gekennzeichnet.

Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation der Anfrage sowie der Abwehr automatisierten Missbrauchs.

7. Technisch notwendige Cookies und lokale Speicherung

Die Anwendung verwendet technisch notwendige Cookies, insbesondere für Sitzungen, Anmeldung, Spracheinstellungen, CSRF-Schutz und gegebenenfalls die Funktion „angemeldet bleiben“. Ohne diese Speicherungen können geschützte Bereiche nicht zuverlässig betrieben werden. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; das Speichern oder Auslesen erfolgt, soweit anwendbar, nach § 25 Abs. 2 TDDDG.

Der Medienplayer kann lokale Einstellungen wie Lautstärke, Stummschaltung und Untertitelpräferenzen im Local Storage des Browsers speichern. Diese Daten verbleiben grundsätzlich auf dem Endgerät und dienen allein der vom Nutzer gewünschten Playerfunktion.

8. Reichweitenmessung mit Matomo

Wenn die Reichweitenmessung aktiviert ist, nutzen wir eine selbst betriebene Matomo-Instanz unter metrics.intercolo.de. Matomo wird ohne Tracking-Cookies konfiguriert. Die IP-Adresse wird für die Reichweitenmessung gekürzt; verarbeitet werden insbesondere aufgerufene Seiten, Referrer, ungefähre Region, Browser- und Gerätetyp sowie Zeitpunkt des Aufrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Messung und Verbesserung unseres Angebots. Matomo ist deaktiviert, wenn die entsprechende Anwendungskonfiguration nicht gesetzt ist.

9. Empfänger und Drittlandübermittlungen

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn für Betrieb, Support, Sicherheit oder Vertragsabwicklung benötigen. Daten können außerdem an weisungsgebundene technische Dienstleister, eigenständig verantwortliche Zahlungsdienstleister, Berater oder Behörden übermittelt werden, soweit dies für die jeweilige Aufgabe erforderlich und rechtlich zulässig ist.

Die Kernverarbeitung von Medien- und Plattformdaten findet in Deutschland statt. Sollte für eine optionale oder zukünftig ergänzte Funktion eine Übermittlung in ein Drittland erforderlich werden, erfolgt sie nur unter den Voraussetzungen der Art. 44 ff. DSGVO und wird in dieser Erklärung beziehungsweise im jeweiligen Nutzungskontext transparent gemacht.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsdurchführung, Sicherheit oder gesetzliche Pflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert.

• Account- und Vertragsdaten werden grundsätzlich für die Vertragsdauer gespeichert.
• Steuer- und handelsrechtlich relevante Unterlagen bleiben für die gesetzlichen Fristen erhalten.
• Sitzungen, Sicherheits-, Zugriffs- und Fehlerprotokolle werden nach ihrem betrieblichen Zweck begrenzt aufbewahrt.
• Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine Aufbewahrungspflicht oder berechtigtes Dokumentationsinteresse fortbesteht.
• Kundeninhalte werden nach Kundenweisung, Löschaktion oder Vertragsende nach Maßgabe des AVV entfernt.
• Soweit für einen Dienst Sicherungen, Replikate oder Snapshots vereinbart und angelegt wurden, werden darin enthaltene Daten bis zur turnusmäßigen Überschreibung gesperrt.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere TLS-verschlüsselte Übertragung, rollenbasierte Berechtigungen, logische Mandantentrennung, zugriffsgeschützte Objektspeicherung, signierte beziehungsweise zeitlich begrenzte Medienzugriffe, Sicherheitsprotokollierung, Monitoring und regelmäßige Aktualisierung der Systeme.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, technische Funktionen oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.