Datenschutzerklärung

Diese Datenschutzerklärung gilt für CastMonkey (vormals TIKTORY), insbesondere für unsere Website, Web- und Desktop-Anwendung sowie die mobilen Apps für iOS und Android. Welche Verarbeitung stattfindet, hängt vom genutzten Zugang, den gewählten Funktionen und Ihren Einstellungen ab. Die unter castmonkey.com und hello@castmonkey.com">castmonkey.com">hello@castmonkey.com erreichbaren Angebote werden weiterhin von der Sync Signal GmbH betrieben.

1. Einleitung

Mit den folgenden Informationen möchten wir Ihnen als "betroffener Person" einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus den Datenschutzgesetzen geben. Eine Nutzung unserer Internetseiten ist grundsätzlich ohne Eingabe personenbezogener Daten möglich. Sofern Sie besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchten, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.

Die Verarbeitung von personenbezogenen Daten, beispielsweise Ihres Namens, der Anschrift oder der E-Mail-Adresse, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die "Sync Signal GmbH" geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir Sie über Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

Wir haben als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es Ihnen frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch oder per Post, an uns zu übermitteln.

Auch Sie können einfache und leicht umzusetzende Maßnahmen ergreifen, um sich gegen den unbefugten Zugang Dritter zu Ihren Daten zu schützen. Daher möchten wir Ihnen an dieser Stelle einige Hinweise zum sicheren Umgang mit Ihren Daten geben:

• Schützen Sie Ihren Account (Login, Nutzer- oder Kundenkonto) und Ihr IT-System (Computer, Laptop, Tablet oder Mobile-Gerät) mit sicheren Passwörtern.

• Nur Sie sollten Zugang zu den Passwörtern haben.

• Stellen Sie sicher, dass Sie Ihre Passwörter immer nur für einen Account (Login, Nutzer- oder Kundenkonto) nutzen.

• Verwenden Sie ein Passwort nicht für verschiedene Webseiten, Anwendungen oder Online-Services.

• Insbesondere bei der Nutzung von öffentlich zugänglichen oder gemeinsam mit anderen Personen genutzten IT-Systemen gilt: Sie sollten sich unbedingt nach jeder Anmeldung auf einer Webseite, einer Anwendung oder einem Online-Service wieder abmelden.

• Passwörter sollten aus mindestens 12 Zeichen bestehen und so gewählt werden, dass sie nicht leicht erraten werden können. Daher sollten sie keine gängigen Wörter aus dem Alltag, den eigenen Namen oder Namen von Verwandten, sondern Groß- und Kleinschreibung, Zahlen und Sonderzeichen enthalten.

2. Verantwortlicher

Verantwortlicher im Sinne der DS-GVO ist die:

sync signal GmbH Am Erzweg 27 66839 Schmelz DE

E-Mail für Datenschutzanliegen: hello@castmonkey.com">castmonkey.com">hello@castmonkey.com

Telefon: +49 151 4190 2765

3. Datenschutzbeauftragter

Bei Fragen zum Datenschutz nehmen Sie bitte unter Nutzung der o.g. Daten Kontakt zu uns auf.

4. Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2. Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen (unser Unternehmen) verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4. Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5. Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

6. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

7. Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8. Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

9. Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

10. Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

5. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a) DS-GVO (i.V.m. § 25 Abs. 1 TDDDG (ehem. TTDSG)) dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b) DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DS-GVO.

In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d) DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f) DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn Sie ein Kunde unseres Unternehmens sind (Erwägungsgrund 47 Satz 2 DS-GVO).

Unser Angebot richtet sich grundsätzlich an Erwachsene. Die Registrierung und Nutzung richten sich nach unseren AGB an volljährige Personen. Die bloße Zustimmung eines Erziehungsberechtigten ersetzt diese vertragliche Altersvoraussetzung nicht. Wir fordern Kinder und Jugendliche nicht zur Registrierung auf. Daten minderjähriger Zuschauer können jedoch in nutzerveranlassten Streams oder Interaktionen vorkommen; hierfür gelten die funktionsbezogenen Hinweise, insbesondere Abschnitt 12.

6. Übermittlung von Daten an Dritte

Im Rahmen der Bereitstellung unserer Plattform, ihrer Funktionen und verbundener Leistungen kann eine Übermittlung Ihrer personenbezogenen Daten an folgende Empfängergruppen erfolgen:

• Hosting- und Cloud-Dienstleister,

• Zahlungsdienstleister,

• Newsletter- und Kommunikationsdienstleister,

• Authentifizierungsanbieter,

• KI-Dienstleister und Modellplattformen,

• IT- und Supportdienstleister,

• Behörden und Institutionen sowie

• Berater und sonstige Empfänger, soweit dies rechtlich zulässig und erforderlich ist.

Eine Übermittlung erfolgt insbesondere, wenn:

1. Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DS-GVO ausdrückliche Einwilligung dazu erteilt haben,

2. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

3. für die Weitergabe nach Art. 6 Abs. 1 lit. c) DS-GVO eine gesetzliche Verpflichtung besteht, oder

4. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Soweit sich Empfänger außerhalb des EWR befinden oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt die Übermittlung nur unter Einhaltung der Art. 44 ff. DS-GVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

7. Technik

7.1 SSL/TLS-Verschlüsselung

Diese Seite nutzt zur Gewährleistung der Sicherheit der Datenverarbeitung und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Login-Daten oder Kontaktanfragen, die Sie an uns als Betreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers statt einem "http://" ein "https://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

7.2 Datenerfassung beim Besuch der Internetseite

Bei der lediglich informatorischen Nutzung unserer Website, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln oder keine Einwilligung in einwilligungspflichtige Verarbeitungen geben, erheben wir nur solche Daten, die für die Bereitstellung des Dienstes technisch unbedingt notwendig sind. Dies sind regelmäßig Daten, die Ihr Browser an unseren Server übermittelt ("in sog. Server-Logfiles"). Unsere Internetseite erfasst mit jedem Aufruf einer Seite durch Sie oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:

1. verwendeten Browsertypen und Versionen,

2. das vom zugreifenden System verwendete Betriebssystem,

3. die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),

4. die Unterseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden,

5. das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,

6. eine Internet-Protokoll-Adresse (IP-Adresse) und,

7. der Internet-Service-Provider des zugreifenden Systems.

Wir verwenden diese technischen Daten zur Bereitstellung und Absicherung unseres Angebots und zur Aufklärung von Störungen oder Missbrauch. IP-Adressen können dabei einen Personenbezug ermöglichen. Die Daten werden insbesondere benötigt, um

1. die Inhalte unserer Internetseite korrekt auszuliefern,

2. die technische Bereitstellung unserer Internetseite zu ermöglichen,

3. die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Internetseite zu gewährleisten sowie

4. um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Die Daten werden zur Gewährleistung der technischen Funktionsfähigkeit und Datensicherheit ausgewertet. Eine darüber hinausgehende Nutzungs- oder Werbeanalyse richtet sich nach den dafür beschriebenen Rechtsgrundlagen und wird nicht allein auf die technische Protokollierung gestützt.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

7.3 Verschlüsselter Zahlungsverkehr

Besteht nach dem Abschluss eines kostenpflichtigen Vertrages eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. die Angabe der Kontonummer bei der Erteilung der Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt.

Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard oder Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wir setzen diese Technologie ein, um Ihre übermittelten Daten zu schützen.

7.3.1 Stripe Payments

Für Zahlungen über unsere Website nutzen wir Stripe. Für Kunden im EWR ist regelmäßig Stripe Payments Europe, Limited, Irland, mit weiteren Unternehmen der Stripe-Gruppe eingebunden. Der jeweilige Zahlungsdienstleister und die verfügbaren Zahlungsmethoden werden im Checkout angezeigt. Bei In-App-Käufen über Apple oder Google Play gilt stattdessen Abschnitt 7.4.4.

Bei Nutzung einer über Stripe angebotenen Zahlungsmethode erhält Stripe die für Zahlungsabwicklung, Betrugsprävention und gegebenenfalls gesetzliche Prüfungen erforderlichen Daten. Je nach Vorgang können auch Unternehmen außerhalb des EWR eingebunden sein; hierfür gelten die in Abschnitt 6 beschriebenen Übermittlungsvoraussetzungen.

In diesem Rahmen werden in der Regel folgende Daten erhoben: Name, Adresse, ggf. Unternehmen, E-Mail-Adresse, Telefon- und Handynummer und IP-Adresse.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage der Durchführung eines Vertrages, d.h. zur Abwicklung von Zahlungsvorgängen gemäß Art. 6 Abs. 1 lit. b. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Stripe, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Stripe Payments: https://stripe.com/de/privacy.

Wählen Sie PayPal als über Stripe angebotene Zahlungsmethode, werden die erforderlichen Zahlungs- und Transaktionsdaten auch an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Die Zahlungsabwicklung erfolgt über die von Stripe bereitgestellte Integration; eine zusätzliche unmittelbare technische PayPal-Anbindung durch uns besteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe und PayPal verarbeiten Daten, soweit sie eigene gesetzliche oder aufsichtsrechtliche Pflichten erfüllen, als eigenständige Verantwortliche. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full.

7.4 Nutzung der mobilen CastMonkey-Apps

7.4.1 Installation und Anmeldung

Beim Download verarbeitet der gewählte App-Store-Anbieter die für Bereitstellung und Abrechnung erforderlichen Daten in eigener Verantwortung. Die erstmalige Anzeige des lokalen Anmeldebildschirms erfordert nach der aktuellen App-Konfiguration keine Verbindung zu unserem Backend oder zu RevenueCat. Sobald Sie sich anmelden, ein Passwort zurücksetzen, externe Rechtstexte öffnen oder eine gespeicherte Sitzung fortsetzen, entstehen die nachfolgend beschriebenen Verbindungen. Bei Netzverbindungen werden technisch insbesondere IP-Adresse und Verbindungszeit sowie je nach Anfrage App-, Geräte-, Betriebssystem- und Sprachinformationen verarbeitet.

Für Registrierung, Anmeldung und Sitzungsverwaltung verwenden wir Firebase Authentication. Je nach gewählter Anmeldung werden E-Mail-Adresse und Passwort oder ein Google-/Apple-Anmeldetoken verarbeitet. Hinzu kommen Firebase- und Nutzerkennungen, App-/Paketkennung, Sprache, SDK-Versionen sowie technische Nutzungs- und Sicherheitsinformationen einschließlich der mitgesendeten SDK-Nutzungsdaten („Heartbeat“). Unser Backend erhält das Firebase-ID-Token mit Nutzerkennung, E-Mail-Adresse und Anmeldeanbieter sowie die Gerätesprache. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Kontoverwaltung sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche Schutzmaßnahmen gegen Missbrauch. Einzelheiten zu Firebase und den wählbaren Anmeldediensten stehen in Abschnitt 9.4.

7.4.2 Lokale Daten und laufende Verbindungen

Auf dem Gerät werden insbesondere Spracheinstellungen, ausgewähltes Profil, Anmelde- und Sitzungstoken sowie zwischengespeicherte Inhalte verarbeitet. Sicherheitssensible Zugangsdaten werden über die vom Betriebssystem vorgesehene geschützte Speicherung verwaltet. Diese Speicherung ermöglicht die angeforderte angemeldete Nutzung und beruht auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. App-Einstellungen und zwischengespeicherte Daten können durch Abmeldung, die jeweiligen Systemfunktionen oder Deinstallation entfernt werden; dabei können betriebssystemseitige Speicher- und Backupregeln fortwirken.

Ab der Anmeldung verbindet sich die App mit unserem in Deutschland betriebenen Backend, lädt Kontodaten und Profile und hält eine Echtzeitverbindung aufrecht. Dabei werden Nutzer- und Profilkennung sowie zur Authentifizierung erforderliche Token verarbeitet. Beim Wechsel zurück in den Vordergrund werden Verbindung und angezeigte Daten aktualisiert. Zweck ist die Bereitstellung und Synchronisierung Ihrer angeforderten Plattformfunktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsrelevante Verarbeitung erfolgt erforderlichenfalls nach Art. 6 Abs. 1 lit. f DSGVO.

7.4.3 Kamera, Medien und Live-Funktionen

Die Face-Cam-Funktion verwendet die Kamera nach Ihrer Freigabe für eine lokale Vorschau. CastMonkey zeichnet diese Kamerabilder im beschriebenen Funktionsumfang nicht auf und lädt sie nicht auf unsere Server hoch; eine Gesichtserkennung findet nicht statt. Ob die Bilder bei einer von Ihnen in einer anderen App gestarteten Bildschirmübertragung sichtbar werden, richtet sich nach der von Ihnen gewählten Streaming-Funktion des anderen Anbieters. Dessen Verarbeitung erfolgt in dessen Verantwortung.

Wählen Sie Audio-, Bild- oder Videodateien zum Hochladen aus, werden die ausgewählten Dateien einschließlich technischer Metadaten über eine vom Backend erzeugte Upload-Adresse an Amazon S3 übertragen. Die Speicherung und spätere Auslieferung richtet sich nach Abschnitt 9.3.1. Zugriff auf Kamera oder andere geschützte Gerätefunktionen steuern Sie über die Systemeinstellungen. Die Ablehnung einer Berechtigung schränkt nur die davon abhängige Funktion ein. Die funktionsbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; eine darüber hinaus erforderliche Einwilligung wird gesondert eingeholt.

Editor, Live-Overlay und Chat können eigene Webseiten innerhalb der App anzeigen (WebViews). Hierbei werden Sitzungs- und Profildaten für die angeforderte Funktion verwendet. In diesen Webseiten sind auch Google Analytics, PostHog und der TikTok Pixel eingebunden; hierfür gelten die Einwilligungsvoraussetzungen und Hinweise in Abschnitt 10 ebenso wie außerhalb der App. Beim Abruf von Zuschauerbildern, Geschenkmedien und anderen extern gespeicherten Inhalten erhält der jeweilige Medienanbieter technisch insbesondere Ihre IP-Adresse und Browser-/Geräteinformationen. Die Einbindung richtet sich nach der gewählten Funktion und den nachfolgenden Hinweisen zu Hosting, TikTok, Schriftarten und sonstigen Diensten. Einwilligungspflichtige Inhalte werden auch in WebViews erst nach Einwilligung geladen.

Im von Ihnen gestarteten Audio-Companion-Modus bleibt die Verbindung zum Backend im Hintergrund bestehen, um Abspielbefehle zu empfangen und Audio- oder Sprachausgabedateien abzurufen. Verarbeitet werden Nutzer- und Profilkennung, Sitzungsinformationen und die abgerufenen Inhalte. Nach zwei Stunden ohne Hintergrundaktivität wird die Sitzung automatisch beendet. Live-Aktivitäten unter iOS und die laufende Benachrichtigung unter Android zeigen den Status lokal an. Eine serverseitige Zustellung von Push-Nachrichten über Firebase Cloud Messaging wird derzeit nicht eingesetzt. Rechtsgrundlage für diese von Ihnen gestarteten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

7.4.4 Store-Käufe und RevenueCat

In-App-Käufe sind unter iOS über den Apple App Store und unter Android über Google Play verfügbar. Apple bzw. Google verarbeiten insbesondere Konto-, Zahlungs- und Kaufdaten für den Store-Erwerb in eigener Verantwortung. Wir erhalten zur Zuordnung der erworbenen Leistung die erforderlichen Transaktions- und Berechtigungsinformationen. Die vollständigen beim Store-Anbieter hinterlegten Zahlungsdaten werden uns nicht allein durch einen In-App-Kauf übermittelt. Es gelten ergänzend die Datenschutzhinweise von Apple unter https://www.apple.com/legal/privacy/de-ww/ bzw. von Google unter https://policies.google.com/privacy und für Google Payments unter https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de.

Für den technischen Abgleich von Abonnements und Credit-Käufen nutzen wir RevenueCat, Inc., USA. RevenueCat verarbeitet in unserem Auftrag eine zufällig erzeugte interne Nutzerkennung (UUID), Kauf-/Transaktionskennungen und Kaufnachweise, Produkt, Preis, Währung, Angebot, Laufzeit, Verlängerungs-, Erstattungs- und Berechtigungsstatus. Wir übergeben keine Namen, E-Mail-Adressen oder sonstigen zusätzlichen Kundenattribute an RevenueCat.

Die SDKs verarbeiten zusätzlich technische Geräte- und App-Informationen, insbesondere Gerätemodell, Betriebssystem-, App- und Build-Version, Sprache, Store-Land sowie SDK- und Verbindungsereignisse. Das iOS-SDK übermittelt außerdem die Apple-Gerätekennung IDFV. IDFV ist keine Werbekennung, kann aber zusammen mit anderen Angaben einen Personenbezug ermöglichen. Unter Android werden die für Google-Play-Käufe erforderlichen Kaufnachweise und Produkt- und Statusinformationen über die Google-Play-Abrechnung verarbeitet. Eine Erhebung von Werbekennungen zu Werbe- oder Attributionszwecken ist von dieser Kaufabwicklung nicht umfasst. Die RevenueCat-Verbindung wird nach der Anmeldung zum Abgleich von Angeboten und Berechtigungen aufgebaut, auch ohne bereits getätigten Kauf, und beim erneuten Aufruf der App aktualisiert. Nach Abmeldung kann das SDK bis zum vollständigen Neustart mit einer neuen, nicht unmittelbar mit Ihrem Konto verknüpften RevenueCat-Kennung weiterarbeiten. Eine solche Kennung ist nicht allein deshalb anonym.

RevenueCat meldet Kauf- und Statusereignisse über eine serverseitige Schnittstelle (Webhook) an unser Backend zurück. Die Verarbeitung dient der Bereitstellung, Wiederherstellung und Synchronisierung erworbener Berechtigungen und beruht insoweit auf Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheits- und Fehlerbehebungsmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Gerätezugriffe ohne Einwilligung sind auf das für die ausdrücklich gewünschte Funktion unbedingt Erforderliche nach § 25 Abs. 2 Nr. 2 TDDDG begrenzt. Zusätzliche Nutzungsanalysen oder nicht erforderliche Gerätezugriffe setzen eine gesonderte Einwilligung voraus.

RevenueCat verarbeitet Daten auch in den USA. Die Zusammenarbeit und die Absicherung von Drittlandübermittlungen richten sich nach dem vereinbarten Auftragsverarbeitungsvertrag einschließlich einschlägiger Standardvertragsklauseln; deren Kopie kann über unseren Datenschutzkontakt angefragt werden. Daten zur Zuordnung aktiver Käufe werden für die dafür erforderliche Dauer verarbeitet; bei Kontolöschung werden sie nach Maßgabe der gesetzlichen Aufbewahrungs- und Nachweispflichten gelöscht oder eingeschränkt. Weitere Informationen: https://www.revenuecat.com/dpa und https://www.revenuecat.com/privacy.

7.4.5 Nutzungsereignisse und Fehlerdiagnose

Die App erfasst im Onboarding auf der Angebotsseite die Ereignisse „Angebotsseite angesehen“, „Angebotsseite geschlossen“ und „Kauf gestartet“ zusammen mit Vorlagen-, Tarif- und Produktkennung und übermittelt sie an unser Backend. In der App werden diese Ereignisse pseudonym unter Ihrer Nutzerkennung, bei entsprechenden Web-Ereignissen unter einer zufälligen Gerätekennung erfasst. Die Auswertung erfolgt zusammengefasst; die zugrunde liegenden Kennungen sind dadurch nicht anonym. Soweit diese Ereignisse zur Auswertung des Nutzungsverhaltens statt zur erforderlichen Kaufabwicklung verwendet werden, erfolgt dies nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Nutzung der App und der Kauf setzen keine Zustimmung zu einer solchen Analyse voraus.

Ein eigenständiges Analyse-, Werbe- oder Fehlerberichts-SDK ist in der derzeitigen nativen App nicht aktiviert. Dies schließt die vorstehend beschriebenen eigenen Ereignisse, technischen SDK-Daten und die Verarbeitung in eingebundenen Webseiten nicht aus. Lokale App-Fehlerprotokolle werden durch die App nicht standardmäßig an uns versendet. Eine zusätzlich aktivierbare RevenueCat-Diagnose ist auf erforderliche technische Fehlerbehebung zu beschränken; soweit sie darüber hinaus personenbezogene Daten verarbeitet oder nicht notwendige Gerätezugriffe auslöst, bedarf es einer gesonderten Einwilligung. Betriebssystemseitige Diagnoseberichte an Apple oder Google richten sich nach Ihren dortigen Einstellungen.

8. Cookies

8.1 Allgemeines zu Cookies

Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System (Laptop, Tablet, Smartphone o.Ä.) gespeichert werden, wenn Sie unsere Seite besuchen.

In dem Cookie werden Informationen abgelegt, die sich jeweils aus dem Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und um unser Angebot, zum Zwecke der Optimierung, für Sie auszuwerten. Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie diese bereits besucht haben. Die so gesetzten Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die jeweilige Speicherdauer der Cookies können den Einstellungen des eingesetzten Consent Tools entnommen werden.

8.2 Rechtsgrundlage für die Verwendung von Cookies

Technisch unbedingt erforderliche Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die angeforderte vertragliche Leistung erforderlich ist, oder Art. 6 Abs. 1 lit. f DSGVO für notwendige Sicherheits- und Betriebszwecke. Allein die technische Einbindung eines Dienstes macht dessen Datenverarbeitung nicht erforderlich.

Für alle anderen Cookies gilt, dass Sie über unser Opt-in Cookie-Banner Ihre Einwilligung hierzu im Sinne von Art. 6 Abs. 1 lit. a) DS-GVO abgegeben haben.

8.3 Hinweise zur Vermeidung von Cookies in gängigen Browsern

Über die Einstellungen Ihres verwendeten Browsers haben Sie jederzeit die Möglichkeit Cookies zu löschen, nur ausgewählte Cookies zuzulassen oder Cookies vollständig zu deaktivieren. Weitere Informationen erhalten Sie auf den Support-Seiten der jeweiligen Anbieter:

• Chrome: https://support.google.com/chrome/answer/95647?tid=311178978.

• Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac?tid=311178978.

• Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?tid=311178978.

• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09.

8.4 Cookiebot (Consent Management Tool)

Wir nutzen das Consent Management Tool "Cookiebot" der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Dieser Dienst ermöglicht uns die Einwilligung der Webseitenbesucher zur Datenverarbeitung einzuholen und zu verwalten.

Cookiebot erhebt Daten, die von Endnutzern generiert werden, die unsere Website nutzen. Wenn ein Endnutzer eine Zustimmung über das Cookie-Consent-Tool abgibt, werden bei Cookiebot automatisch folgende Daten protokolliert:

• Die IP-Adresse des Endnutzers in gekürzter Form (nach den Anbieterangaben wird nur die erste Hälfte für den Einwilligungsnachweis gespeichert).

• Datum und Uhrzeit der Zustimmung.

• Benutzeragent des Browsers des Endnutzers.

• Die URL, von der die Zustimmung gesendet wurde.

• Eine zufällig erzeugte, verschlüsselte Nachweiskennung; diese ist nicht allein aufgrund ihrer Zufälligkeit anonym.

• Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie "CookieConsent" gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 12 Monate automatisch lesen und befolgen kann. Der Key wird für den Nachweis der Einwilligung und für eine Option verwendet, mit der überprüft wird, ob der im Browser des Endnutzers gespeicherte Zustimmungsstatus im Vergleich zur ursprünglichen Zustimmung, die an Usercentrics übermittelt wurde, unverändert ist.

Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet. Der von Cookiebot gesetzte "CookieConsent" Cookie ist als notwendig eingestuft.

Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Die notwendige Verwaltung und Dokumentation Ihrer Entscheidung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 TDDDG; die erforderliche lokale Speicherung nach § 25 Abs. 2 Nr. 2 TDDDG. Einwilligungsprotokolle werden beim Anbieter nach dessen Standardverfahren für zwölf Monate vorgehalten. Über die Cookie-Einstellungen können Sie Ihre Auswahl ändern oder eine Einwilligung widerrufen; deren Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Detaillierte Informationen zum Einsatz von Cookiebot finden Sie unter: https://www.cookiebot.com/de/privacy-policy/.

9. Inhalte unserer Internetseite

9.1 Registrierung als Benutzer

Sie haben die Möglichkeit, sich auf unserer Internetseite unter Angabe von personenbezogenen Daten zu registrieren.

Welche personenbezogenen Daten erhoben werden, ergibt sich aus dem jeweiligen Registrierungsformular. Für die Kontoverwaltung werden insbesondere E-Mail-Adresse, interne Nutzerkennung, gewählter Anmeldeanbieter und erforderliche Profilangaben verarbeitet. Die Übermittlung an für Authentifizierung, Hosting oder Kommunikation eingesetzte Anbieter richtet sich nach den dazugehörigen Abschnitten dieser Datenschutzerklärung.

Durch eine Registrierung auf unserer Internetseite wird ferner die von Ihrem Internet-Service-Provider (ISP) vergebene IP-Adresse, das Datum sowie die Uhrzeit der Registrierung gespeichert. Die Speicherung dieser Daten erfolgt vor dem Hintergrund, dass nur so der Missbrauch unserer Dienste verhindert werden kann, und diese Daten im Bedarfsfall die Aufklärung begangener Straftaten ermöglichen. Insofern ist die Speicherung dieser Daten zu unserer Absicherung erforderlich. Empfänger sind die in dieser Datenschutzerklärung beschriebenen, für Authentifizierung und Betrieb eingesetzten Dienstleister, soweit sie für diese Aufgaben erforderlich sind, sowie gesetzlich berechtigte Stellen im erforderlichen Umfang.

Ihre Registrierung, unter freiwilliger Angabe personenbezogener Daten, dient uns außerdem dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können. Registrierten Personen steht die Möglichkeit frei, die bei der Registrierung angegebenen personenbezogenen Daten jederzeit abzuändern oder vollständig aus unserem Datenbestand löschen zu lassen.

Wir erteilen Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert werden. Ferner berichtigen oder löschen wir personenbezogene Daten auf Ihren Wunsch, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein in dieser Datenschutzerklärung namentlich benannter Datenschutzbeauftragter und alle weiteren Mitarbeiter stehen der betroffenen Person in diesem Zusammenhang als Ansprechpartner zur Verfügung.

Die für Registrierung und Bereitstellung des Kontos erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO; notwendige Missbrauchsabwehr auf Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung in Werbung oder Nutzungsanalyse ist keine Voraussetzung für die Registrierung.

9.2 Datenverarbeitung bei Eröffnung eines Kundenkontos und zur Vertragsabwicklung

Gemäß Art. 6 Abs. 1 lit. b) DS-GVO werden personenbezogene Daten erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann direkt in der App unter „Mehr“ / „Konto löschen“ oder durch eine Nachricht an den Verantwortlichen beantragt werden. Mit der Kontolöschung endet der Zugriff auf das Konto. Über Apple oder Google Play laufende Abonnements müssen gesondert in den Abonnementeinstellungen des beim Kauf verwendeten Apple Accounts bzw. Google-Kontos beendet werden. Erforderliche gesetzliche Herausgabe- und Übertragungsansprüche bleiben unberührt. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie einer weiteren Nutzung Ihrer Daten nicht ausdrücklich eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

Die Löschung umfasst die aktiven Kontodaten und die zugeordneten Inhalte, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweiszwecke entgegenstehen. Bei einem Anbieterwechsel werden die für Übergang und Datenabruf benötigten Daten nach Maßgabe des § 14 unserer AGB vorgehalten; der Abrufzeitraum beträgt mindestens 30 Kalendertage nach Ablauf des vereinbarten Übergangszeitraums. Soweit wir hierfür als Verantwortlicher personenbezogene Daten zur Erfüllung eigener gesetzlicher Wechselpflichten verarbeiten müssen, ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 25 und 30 Data Act die Rechtsgrundlage. Dies ist keine pauschale Rechtsgrundlage für die Herausgabe personenbezogener Zuschauerdaten an Dritte; insoweit gelten die in Abschnitt 12 beschriebenen Rollen und Voraussetzungen. Danach erfolgt die Löschung nach den dort beschriebenen Regeln. Ein ausdrückliches früheres Löschverlangen und zwingende Datenschutzrechte bleiben unberührt. Notwendige Buchungs- und Abrechnungsunterlagen werden gesondert und mit eingeschränkter Nutzung für die jeweilige gesetzliche Frist aufbewahrt. In die Löschung sind die für das Konto eingesetzten Auftragsverarbeiter einzubeziehen, insbesondere Firebase Authentication, RevenueCat, Medienhosting und Kommunikationsdienste. Sicherungskopien werden im Rahmen ihrer begrenzten Sicherungszyklen überschrieben und nicht für den laufenden Betrieb genutzt. Zuschauerprofile im Punktesystem werden nach 60 Tagen Inaktivität gelöscht. Eine 24-Stunden-Demo ohne anschließende Kontoanlage wird nach Ablauf der Demo gelöscht.

9.3 Dienstleistungen / Digitale Güter

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, insbesondere an die in dieser Erklärung beschriebenen Anbieter für Authentifizierung, Hosting, Zahlung, Abonnementverwaltung, Kommunikation sowie von Ihnen angeforderte KI- und Sprachausgabefunktionen.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Werbezwecken, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DS-GVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

9.3.1 Hosting von durch Nutzer hochgeladenen Audio-, Video- und Bilddateien

Soweit Sie innerhalb unserer Dienste Audio-, Video- oder Bilddateien hochladen, speichern und verarbeiten wir diese Inhalte einschließlich zugehöriger technischer Metadaten über Amazon S3 in der Region eu-central-1 (Frankfurt am Main). Zur beschleunigten Auslieferung setzen wir Amazon CloudFront ein; Anbieter ist im EWR regelmäßig Amazon Web Services EMEA SARL, Luxemburg. Unser Backend wird derzeit bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Falkenstein, Deutschland, betrieben. Hetzner verarbeitet die für Hosting und Betrieb erforderlichen Konto-, Inhalts- und technischen Verbindungsdaten in unserem Auftrag. Dies bedeutet nicht, dass alle eingebundenen Anbieter ausschließlich in Deutschland verarbeiten. Informationen von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Zu den verarbeiteten Daten können insbesondere die hochgeladenen Dateien selbst, Dateimetadaten, technische Nutzungsdaten, Zeitpunkte des Uploads sowie die Zuordnung zu Ihrem Nutzerkonto gehören.

Die Verarbeitung erfolgt zum Zweck der Speicherung, Bereitstellung, Auslieferung, Stabilität, Sicherheit und technischen Administration der von Ihnen genutzten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von Ihnen genutzten vertraglichen Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Gewährleistung von Sicherheit, Performance und Skalierbarkeit unseres Angebots.

Die von Ihnen hochgeladenen Dateien werden für die von Ihnen veranlasste Bereitstellung gespeichert und bei Löschung der jeweiligen Inhalte oder Ihres Kontos vorbehaltlich der erforderlichen Abruffristen bei einem Anbieterwechsel gelöscht, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkret erforderlicher Nachweiszweck entgegensteht. Vorübergehend erzeugte Text-zu-Sprache-Audiodateien werden in unseren Systemen höchstens 24 Stunden vorgehalten. Für Sicherungskopien und die übrigen Datenarten gelten die Kriterien in Abschnitt 16; die Höchstdauer von 24 Stunden gilt nicht für sämtliche Daten bei externen Anbietern.

Beim Abruf von Dateien über CloudFront wird eine Verbindung zum ausliefernden CDN-Standort hergestellt; dabei werden insbesondere IP-Adresse, Abrufzeitpunkt und technische Anfrageinformationen verarbeitet. Die weltweite Auslieferung kann Verarbeitung außerhalb des EWR einschließen. Maßgeblich sind die vertraglich abgesicherten Übermittlungsvoraussetzungen nach Abschnitt 6. Die Ausspielung hochgeladener Inhalte richtet sich nach der von Ihnen gewählten Konfiguration.

9.3.2 KI-gestützte Funktionen / „AI Studio"

Im Rahmen unserer KI-Funktionen (z. B. Bild-, Audio-, Video- oder Textgenerierung) werden Ihre Eingaben, Uploads und Prompts von uns an spezialisierte KI-Dienstleister übermittelt und dort technisch verarbeitet. Dabei können personenbezogene Daten betroffen sein, sofern die von Ihnen eingegebenen Inhalte solche enthalten.

Die Übermittlung an den jeweiligen Dienst erfolgt funktionsbezogen über unser Backend. Verarbeitet werden Ihre Eingaben, hochgeladenen Inhalte und Flow-Einstellungen sowie die von Ihnen für die Funktion ausgewählten Chatnachrichten. Je nach Flow können auch Zuschauernamen übermittelt werden, etwa zur Ausgabe „Zuschauer XYZ sagt: Hallo Welt“. Die Verarbeitung von Zuschauerdaten in Ihrem Auftrag richtet sich nach Abschnitt 12.

Wir nutzen derzeit insbesondere:

• Anthropic (Claude) – für den KI-Assistenten zur Erstellung von Overlays und Flows. Weitere Informationen: https://www.anthropic.com/legal/privacy.

• Replicate, LLC, USA – für die KI-Videogenerierung im „AI Studio“, beispielsweise auf Basis von TikTok-Geschenken und der vom Nutzer ausgewählten Eingaben. Weitere Informationen: https://replicate.com/privacy. Für über die API erzeugte Modellläufe werden Eingabeparameter, Ausgabewerte, Dateien und Laufprotokolle beim Anbieter nach dessen Standardverfahren nach einer Stunde entfernt; hiervon zu unterscheiden sind von uns gespeicherte Kopien und gesonderte Betriebs- oder Abrechnungsdaten. Informationen: https://replicate.com/docs/topics/predictions/data-retention/.

• Cohere Inc., 171 John Street, Suite 4 Toronto ON M5T 1X3 Kanada – für textbasierte KI-Funktionen und Analysen in Flows (z. B. Sprachgenerierung, Klassifikation). Weitere Informationen: https://cohere.com/privacy.

Für die Standard-API-Verarbeitung von Anthropic werden Eingaben und Ausgaben nach den Anbieterangaben grundsätzlich innerhalb von 30 Tagen entfernt; Ausnahmen bestehen insbesondere bei länger speichernden Funktionen, rechtlichen Pflichten oder Missbrauchsprüfungen. Cohere löscht protokollierte Eingaben und Ausgaben im kommerziellen SaaS-Angebot grundsätzlich nach 30 Tagen, vorbehaltlich notwendiger gesetzlicher, vertraglicher oder missbrauchsbezogener Aufbewahrung. Diese Anbieterfristen sind von der Speicherung der von Ihnen in CastMonkey gespeicherten Inhalte zu unterscheiden. Informationen: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data und https://cohere.com/enterprise-data-commitments.

Die Übermittlung erfolgt zur Vertragserfüllung gem. Art. 6 Abs. 1 lit. b DS-GVO. Soweit die Anbieter personenbezogene Daten in den USA oder anderen Drittländern verarbeiten, erfolgt die Übermittlung auf Grundlage von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework) oder unter Vereinbarung der Standardvertragsklauseln der Europäischen Kommission gem. Art. 46 Abs. 2 lit. c DS-GVO.

Personenbezogene Daten Dritter dürfen nur auf einer dafür bestehenden Rechtsgrundlage eingegeben werden; besondere Kategorien personenbezogener Daten nur, soweit dies zwingend erforderlich und gesetzlich erlaubt ist. Eine Nutzung für Werbung oder fremdes Modelltraining ist von der bloßen Vertragserfüllung nicht umfasst. Wir speichern Eingaben und Ausgaben nur so lange, wie dies für die angeforderte Funktion, eine von Ihnen veranlasste Speicherung oder einen gesetzlich zulässigen Nachweis erforderlich ist.

9.3.3 Text-zu-Sprache-Funktionen

Wenn Sie Sprachausgabe verwenden oder entsprechende Automationen einrichten, übermittelt unser Backend den zu sprechenden Text und die erforderlichen Sprach-/Stimmeinstellungen an den für diese Funktion verwendeten Anbieter. Eingesetzt werden ElevenLabs, TTS Monster, Google Cloud Text-to-Speech und Amazon Polly. Übermittelt werden die von Ihnen eingegebenen Texte oder die von Ihnen über Flows ausgewählten Chatnachrichten und gegebenenfalls Zuschauernamen. Dadurch können personenbezogene Daten von Ihnen oder Dritten betroffen sein.

Die Anbieter erzeugen die angeforderte Audiodatei; diese wird für Ihre Funktion bereitgestellt und entsprechend Ihrer Konfiguration abgespielt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit wir den Vertrag mit Ihnen erfüllen; die Verarbeitung von Zuschauerdaten in Ihrem Auftrag richtet sich nach Abschnitt 12. Betriebssicherheit und Missbrauchsabwehr können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine darüber hinausgehende Datenverwendung, etwa für Werbung oder allgemeines Modelltraining, ist hiervon nicht umfasst. Werden personenbezogene Daten in einem Drittstaat verarbeitet, gelten die Voraussetzungen in Abschnitt 6. Vorübergehend erzeugte Audiodateien werden bei uns höchstens 24 Stunden vorgehalten; bewusst von Ihnen gespeicherte Inhalte richten sich nach Abschnitt 9.3.1. Dies ist keine Zusage einer einheitlichen 24-Stunden-Löschung bei sämtlichen Anbietern. Google protokolliert nach seinen Angaben keine Kundentexte oder Audiodaten des Cloud-Text-to-Speech-Dienstes. Bei den übrigen Anbietern bestimmen sich erforderliche Betriebs-, Sicherheits- und Nachweisspeicherungen nach der jeweiligen Funktion und den hierfür geltenden Anbieterbedingungen; es gelten die in Abschnitt 16 beschriebenen Erforderlichkeitskriterien.

Informationen der Anbieter: https://elevenlabs.io/privacy-policy, https://tts.monster/privacy, https://cloud.google.com/terms/cloud-privacy-notice und https://aws.amazon.com/privacy/.

9.3.4 Transaktions-E-Mails und Newsletter über Mailgun

Wenn Sie unseren Newsletter abonnieren oder wir Ihnen im gesetzlich zulässigen Umfang Informationen zu eigenen ähnlichen Leistungen per E-Mail zusenden, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen freiwillig mitgeteilte Angaben, insbesondere Ihren Namen.

Für den Versand von Vertrags-, Sicherheits- und sonstigen Transaktionsnachrichten sowie Newslettern nutzen wir Mailgun über den EU-Endpunkt. Mailgun verarbeitet hierfür insbesondere Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt, Zustell- und Fehlerstatus. Die für die jeweilige Nachricht erforderliche Verarbeitung erfolgt als Auftragsverarbeitung. Ein EU-Endpunkt schließt Zugriffe durch die international tätige Anbietergruppe nicht von selbst aus; für Drittlandübermittlungen gilt Abschnitt 6.

Erforderliche Vertrags- und Sicherheitsnachrichten werden auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO versandt. Eine Newsletter-Abmeldung lässt diese notwendigen Nachrichten unberührt. Öffnungs- und Klicktracking sind bei Mailgun deaktiviert; eine entsprechende personenbezogene Erfolgsmessung findet nicht statt.

Die Verarbeitung erfolgt bei einer freiwilligen Newsletter-Anmeldung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit wir Bestandskundenwerbung im gesetzlich zulässigen Umfang versenden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. dem Erhalt solcher E-Mails jederzeit widersprechen, insbesondere über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder durch Nachricht an uns.

9.4 Authentifizierung und Anmeldedienste

9.4.1 Firebase Authentication

Für Anmeldung, Registrierung und Passwortzurücksetzung in Website und Apps nutzen wir Firebase Authentication von Google; für Kunden im EWR ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Google verarbeitet Authentifizierungsdaten in unserem Auftrag, während die Verarbeitung innerhalb eines von Ihnen gewählten Google- oder Apple-Kontos zusätzlich den Bedingungen des jeweiligen Anmeldeanbieters unterliegt.

Firebase Authentication verarbeitet insbesondere E-Mail-Adresse, Passwortinformationen bzw. Anmeldetoken, Nutzerkennung, IP-Adresse, User-Agent und technische App-/SDK-Informationen. Der Dienst wird auch in den USA betrieben; eine Speicherung unseres eigenen Backends in Deutschland begrenzt die Firebase-Verarbeitung nicht auf Deutschland. Für Übermittlungen gelten die vereinbarten Datenschutzbedingungen und die Voraussetzungen in Abschnitt 6. Nach den Anbieterangaben bleiben Authentifizierungsdaten bis zur veranlassten Nutzerlöschung gespeichert; die anschließende Entfernung aus aktiven und Sicherungssystemen kann bis zu 180 Tage beanspruchen, sofern keine rechtliche Aufbewahrungspflicht besteht. Technische Sicherheitsprotokolle werden nur für ihre jeweiligen Betriebs-/Schutzzwecke vorgehalten.

Firebase Analytics, Firebase Crashlytics und Firebase Cloud Messaging sind in der beschriebenen nativen App-Konfiguration nicht aktiviert. Daraus folgt keine Aussage über die gesondert beschriebenen Backenddienste und WebViews. Weiterführende Informationen: https://firebase.google.com/support/privacy.

9.4.2 Mit Apple anmelden

Soweit angeboten, können Sie sich über „Mit Apple fortfahren“ anmelden. Dabei werden die zur Anmeldung erforderliche Apple-Kennung und ein Anmeldetoken sowie – entsprechend Ihrer Freigabe – Name und E-Mail-Adresse übermittelt. Sie können gegebenenfalls eine von Apple bereitgestellte Weiterleitungsadresse verwenden. Wir nutzen die erhaltenen Angaben zur Erstellung oder Verknüpfung Ihres Kontos über Firebase Authentication. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet Daten innerhalb seines Anmeldedienstes in eigener Verantwortung; Informationen: https://www.apple.com/legal/privacy/data/de/sign-in-with-apple/.

9.4.3 Mit Google anmelden

Wir bieten Ihnen die Möglichkeit, sich über den Dienst „Google Single Sign-On“ (SSO) bei unserem Dienst anzumelden. Anbieter dieses Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Wenn Sie sich über Google SSO anmelden, werden Sie zu einer Google-Anmeldeseite weitergeleitet, auf der Sie sich mit Ihren Google-Zugangsdaten authentifizieren. Dabei erhalten wir von Google – je nach von Ihnen erteilter Zustimmung – bestimmte personenbezogene Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild. Diese Daten verwenden wir ausschließlich, um Ihre Anmeldung zu ermöglichen und Ihr Nutzerkonto zu erstellen bzw. zu verknüpfen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da die Nutzung von SSO den Anmeldevorgang vereinfacht und die Sicherheit erhöht.

Google kann Ihre Anmeldung und Nutzung des SSO-Dienstes nach eigenen Maßgaben protokollieren. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google und den Nutzungsbedingungen für Google-Dienste.

Google ist unter dem EU-US Data Privacy Framework zertifiziert und bietet daher ein dem Datenschutzniveau der EU angemessenen Datenschutz. Unsere Verantwortung für die von uns veranlasste Datenverarbeitung und die gesetzlichen Rechte der betroffenen Personen bleiben unberührt. Sie können in den Einstellungen bei Google die Nutzung von Single Sign-On auch deaktivieren.

9.5 Bot- und Missbrauchsschutz mit Cloudflare Turnstile

Für den Schutz von Formularen und Anmeldevorgängen auf unseren Webseiten vor automatisierten Zugriffen setzen wir Cloudflare Turnstile von Cloudflare, Inc., USA, ein. Hierzu können IP-Adresse, Browser-/Geräteeigenschaften, technische Interaktions- und Sicherheitsmerkmale sowie ein Prüftoken verarbeitet werden. Der Dienst dient der Unterscheidung menschlicher Anfragen von missbräuchlichen automatisierten Zugriffen, nicht der Werbeprofilbildung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Bots, Betrug und Angriffen. Soweit für diese Schutzfunktion Geräteinformationen gespeichert oder ausgelesen werden, kommt § 25 Abs. 2 Nr. 2 TDDDG nur bei unbedingter Erforderlichkeit für den ausdrücklich gewünschten Dienst zur Anwendung. Weitergehende, nicht erforderliche Zugriffe setzen eine Einwilligung voraus. Für mögliche Drittlandverarbeitung gilt Abschnitt 6. Cloudflares gesonderte Informationen finden Sie unter https://www.cloudflare.com/turnstile-privacy-policy/.

10. Webanalyse

10.1 Google Analytics 4 (GA4)

Auf unseren Webseiten nutzen wir Google Analytics 4 (GA4), ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt "Cookies") verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website können unter anderem sein:

• eine kurzzeitige Erfassung der IP-Adresse ohne dauerhafte Speicherung

• Standortdaten

• Browser-Typ/-Version

• verwendetes Betriebssystem

• Referrer-URL (zuvor besuchte Seite)

• Uhrzeit der Serveranfrage

Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.

Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Die eingestellte Aufbewahrungsdauer beträgt für Ereignisdaten zwei Monate und für Daten auf Nutzerebene 14 Monate. Nach Ablauf der jeweiligen Frist erfolgt die Löschung im monatlichen Löschlauf von Google. Bei einer in Google Analytics aktivierten Zurücksetzung durch neue Nutzeraktivität beginnt die Aufbewahrungsdauer der Nutzerkennung mit dieser Aktivität erneut; dies ändert nicht die Frist für einzelne Ereignisdaten. Aggregierte Standardberichte können unabhängig von diesen Einstellungen länger verfügbar sein. Ein Widerruf verhindert künftige einwilligungsabhängige Erfassungen. Weitere Informationen: https://support.google.com/analytics/answer/7667196?hl=de.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weitere Informationen zum Datenschutz bei der Nutzung von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.

10.2 Google Analytics 4 Einwilligungssteuerung

Wir verwenden Google Analytics ohne Google Signals und ohne die Funktion „User-ID“. Das schließt die Verarbeitung der in Abschnitt 10.1 beschriebenen pseudonymen Browser- und Gerätekennungen nicht aus.

Der Google Consent Mode wird weder in der einfachen noch in der erweiterten Variante eingesetzt. Die Einwilligungssteuerung erfolgt durch die Freigabe bzw. Blockierung der Analytics-Einbindung über unsere Einwilligungsverwaltung.

Google-Analytics-Tags und ihre Datenübermittlungen werden erst nach Ihrer Einwilligung aktiviert. Bei Ablehnung werden keine Analytics-Cookies gesetzt und keine Analytics-Messanfragen an Google gesendet. Änderungen Ihrer Auswahl sind über die Cookie-Einstellungen möglich. Das gilt auch für die innerhalb der App eingebundenen Webseiten.

10.3 PostHog Produktanalyse und technische Fehlererfassung

10.3.1 Art und Umfang der Verarbeitung

Wir verwenden den Dienst PostHog der PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, United States, um das Nutzungsverhalten auf unserer Website zu analysieren und zu verbessern. PostHog erfasst zu diesem Zweck verschiedene Daten, darunter Ihre pseudonymisierte Benutzer-ID, Geräteinformationen (z. B. Betriebssystem, Browserversion), Ihren Standort (auf Landesebene) sowie Datum und Uhrzeit Ihres Besuchs.

Autocapture erfasst nach Ihrer Einwilligung automatisch Klicks, das Absenden von Formularen und Änderungen an Eingabefeldern; die eingegebenen Feldwerte werden dabei standardmäßig nicht aufgezeichnet. Hinzu kommen Seitenaufrufe bei Routenwechseln und automatisiert erfasste JavaScript-Fehler. Session Replay, also die Aufzeichnung und Wiedergabe ganzer Nutzungssitzungen, ist deaktiviert. Die Verarbeitung findet auch in den entsprechenden WebViews der Apps statt, nicht über ein zusätzliches natives PostHog-SDK.

Die Daten werden pseudonymisiert verarbeitet; eine solche Verarbeitung ist nicht mit Anonymisierung gleichzusetzen. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag geschlossen und verwenden die EU-Hosting-Variante. Etwaige Zugriffe aus Drittländern unterliegen den in Abschnitt 6 beschriebenen Übermittlungsvoraussetzungen.

10.3.2 Zweck und Rechtsgrundlage

Die Produktanalyse erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie bei entsprechenden Gerätezugriffen nach § 25 Abs. 1 TDDDG. Die Verwendung pseudonymer Nutzerkennungen ersetzt eine erforderliche Einwilligung nicht. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die vertraglich geschuldeten Funktionen bleiben auch ohne Analyse-Einwilligung nutzbar.

Davon getrennt werden für die erforderliche Fehlerbehebung im Backend technische Fehler-, Anfrage- und Versionsinformationen verarbeitet. Soweit erforderlich, können pseudonyme Nutzerkennungen zur Zuordnung betroffen sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung des Dienstes. Passwörter, vollständige Sitzungstoken und nicht erforderliche Inhalte werden nicht in Fehlerprotokolle übernommen.

10.3.3 Speicherdauer

Die Speicherdauer richtet sich nach dem konkreten Analyse- oder Fehlerbehebungszweck. Personenbeziehbare Rohereignisse werden nur so lange benötigt, wie sie für die jeweilige Auswertung erforderlich sind; danach werden sie gelöscht oder tatsächlich anonymisiert. Eine zusammengefasste Auswertung allein macht die Rohdaten nicht anonym. Technische Fehlerdaten werden gelöscht, sobald die erforderliche Fehlerklärung und Absicherung abgeschlossen sind, soweit kein konkreter weiterer Nachweiszweck besteht. Die in Abschnitt 16 genannten Kriterien gelten auch für PostHog; eine unbegrenzte Vorratsspeicherung ist nicht vorgesehen. Weitere Informationen: https://posthog.com/privacy.

10.4 TikTok Pixel

Auf unseren Webseiten verwenden wir nach Ihrer Einwilligung den TikTok Pixel, um die Wirkung von Werbung zu messen und Zielgruppen zu bilden. Dabei können insbesondere IP-Adresse, Browser-/Gerätedaten, besuchte Seiten, Zeitpunkte, Ereignisse wie Registrierung oder Kauf sowie zugehörige Cookie-/Onlinekennungen an TikTok übermittelt und mit dort vorhandenen Angaben verknüpft werden. Für EWR-Nutzer sind insbesondere TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, nach den jeweils geltenden TikTok-Bedingungen beteiligt.

Die TikTok Events API und der erweiterte Abgleich („Advanced Matching“) werden nicht eingesetzt. Die beschriebenen Pixel-Funktionen können auch in den innerhalb der App eingebundenen Webseiten verwendet werden; hierfür ist ebenfalls Ihre Einwilligung erforderlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird der Pixel nicht aktiviert. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern. Soweit Erhebung und Übermittlung im Rahmen gemeinsamer Verantwortlichkeit mit TikTok erfolgen, richtet sich die Aufgabenverteilung nach den ergänzenden europäischen Datenschutzbedingungen von TikTok; Informationen hierzu und zur weiteren Verarbeitung finden Sie unter https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms und https://www.tiktok.com/legal/page/eea/privacy-policy/de. Für Übermittlungen in Drittländer gelten die Voraussetzungen nach Abschnitt 6. Die Pixel-Verarbeitung ist von der von Ihnen angeforderten TikTok-Streaming-Anbindung zu unterscheiden.

11. Plugins und andere Dienste

11.1 Google Tag Manager

Auf dieser Website verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Google Tag Manager verwaltet und lädt technische Tags. Welche personenbezogenen Daten durch die darüber eingebundenen Dienste verarbeitet werden, wird bei dem jeweiligen Dienst beschrieben. Der Tag Manager selbst ist kein eigenständiger Ersatz für eine Webanalyse; bei seinem Abruf können jedoch technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übermittelt werden.

Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO.

Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DS-GVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.

Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/.

11.2 Schriftarten und Google WebFonts

Zur einheitlichen Darstellung von Schriftarten verwenden wir lokal bereitgestellte Schriftdateien. Dies gilt für unsere öffentliche Website, die Web-Anwendung und die in die Apps eingebundenen Webseiten. Beim Abruf der Schriftdateien wird keine Verbindung zu Google hergestellt; die für die Bereitstellung erforderlichen Verbindungsdaten werden über unsere eigenen Hostingdienste verarbeitet. Hierfür gelten die Hinweise in Abschnitt 7 und zu unseren Hostinganbietern in Abschnitt 9.3.1.

12. Datenverarbeitung innerhalb unseres Dienstes / Gemeinsame Datenverarbeitung

Soweit Nutzer unseren Dienst nutzen, um Inhalte, Interaktionen oder Daten von Zuschauern, Followern oder Dritten im Rahmen ihrer Streams, Overlays, Benachrichtigungen, Punktesysteme oder sonstiger Funktionen anzuzeigen oder zu verarbeiten, sind diese Nutzer in der Regel selbst für die Rechtmäßigkeit der von ihnen veranlassten Verarbeitung verantwortlich.

Wir selbst handeln als Verantwortlicher im Sinne der DS-GVO, soweit wir die Zwecke und wesentlichen Mittel der Verarbeitung selbst bestimmen, insbesondere für unsere Kontoverwaltung, Authentifizierung, Abrechnung, eigene Sicherheitszwecke, Support und den Newsletter-Versand. Bei der Speicherung und technischen Verarbeitung von Nutzerinhalten, einschließlich KI- und Sprachfunktionen, richtet sich die Rolle nach der konkreten Verarbeitung. Allein das Hosting oder die technische Bereitstellung macht uns nicht zum Verantwortlichen für sämtliche darin enthaltenen Zuschauerdaten.

Soweit wir personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen eines Nutzers verarbeiten, erfolgt dies auf Grundlage gesonderter Auftragsverarbeitungsvereinbarungen.

Bei einem Datenexport oder Anbieterwechsel nach § 14 der AGB werden personenbezogene Zuschauer-, Interaktions- und Punktedaten nur dem berechtigten Nutzer oder dem von ihm autorisierten Empfänger und nur im Umfang des betroffenen Kontos und Dienstes bereitgestellt. Soweit wir als Auftragsverarbeiter handeln, ist die dokumentierte Weisung des verantwortlichen Nutzers maßgeblich, vorbehaltlich unmittelbar geltender gesetzlicher Pflichten. Der Verantwortliche muss die Rechtsgrundlage, Zweckbindung und Informationspflichten für die Übertragung und weitere Verarbeitung sicherstellen; bei einem neuen Auftragsverarbeiter sind die Voraussetzungen des Art. 28 DSGVO und bei Drittlandübermittlungen zusätzlich die Art. 44 ff. DSGVO zu beachten. Soweit wir selbst Verantwortlicher sind, prüfen wir die Rechtsgrundlage der jeweiligen Offenlegung. Eine Einwilligung sämtlicher Zuschauer ist nicht automatisch erforderlich; ein Wechselverlangen ersetzt aber auch nicht die notwendige datenschutzrechtliche Prüfung. Die Bereitstellung erfolgt über authentifizierte, auf den berechtigten Empfänger beschränkte Zugänge und verschlüsselte Übertragungswege. Personenbeziehbare Kennungen bleiben auch bei Pseudonymisierung geschützt. Eine erforderliche Beschränkung oder Pseudonymisierung wird so vorgenommen, dass rechtmäßig übertragbare Daten und ihre nutzbaren Zuordnungen erhalten bleiben. Eine pauschale Anonymisierung sämtlicher Zuschauerdaten oder deren vollständiger Ausschluss allein wegen des Personenbezugs ist nicht vorgesehen.

Unabhängig davon können Betroffenenrechte sowohl uns gegenüber als auch – je nach konkreter Verarbeitungssituation – gegenüber dem jeweiligen Nutzer geltend gemacht werden. Die konkrete datenschutzrechtliche Rolle im Einzelfall richtet sich nach der jeweiligen Funktion und den tatsächlichen Umständen der Verarbeitung.

13. Allgemeine Informationen für Datenverarbeitungen außerhalb unserer Website

Kontakt / Besucher

Sie können mit uns in Verbindung treten. Die dazu verarbeiteten Daten (z.B. E-Mail-Daten, Ihr Name) sind erforderlich, um die Kommunikation zu ermöglich und Ihr Anliegen zu bearbeiten. Weitere Daten, die Sie uns mitteilen, erleichtern uns eine persönliche Ansprache oder eine bessere oder zügigere Abwicklung.

Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt, soweit dies zur Anbahnung oder Durchführung eines Vertrages erforderlich ist. Andernfalls erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung Ihres Anliegens.

Lieferanten, Dienstleister & Geschäftspartner

Wir verwenden Kontakt- und Kommunikationsdaten und sonstige relevante personenbezogenen Daten von unseren Lieferanten, Dienstleistern und Geschäftspartnern, soweit es sich bei diesen oder bei deren Mitarbeitern um natürliche Personen handelt. Diese Daten verarbeiten wir zur Durchführung der geschäftlichen Beziehung, Kommunikation sowie Kontaktpflege. Die Bereitstellung von Daten ist regelmäßig für die Anbahnung, Durchführung und Abrechnungen der Verträge erforderlich, andernfalls kann ein Vertragsschluss nicht erfolgen.

Die Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO gestützt, soweit dies zur Anbahnung oder Durchführung eines Vertrages erforderlich ist. Soweit es nicht die Vertragsanbahnung oder -erfüllung betrifft, erfolgen die Verarbeitungen auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwicklung der geschäftlichen Zusammenarbeit und Kontaktpflege.

Die Speicherdauer richtet sich nach den allgemeinen Verjährungsregeln bzw. den steuerlichen Aufbewahrungspflichten.

Bewerbungen

Sie können sich bei uns durch das Zusenden Ihrer Unterlagen bewerben. Die in diesem Zusammenhang mitgeteilten personenbezogenen Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Bewerbung. Die Verarbeitung ist zur Anbahnung eines Beschäftigungsverhältnisses erforderlich, ferner, um die diesbezügliche Kommunikation zu ermöglichen und Ihr Anliegen zu bearbeiten.

Im Einzelfall verarbeiten wir – soweit für die Anbahnung des Beschäftigungsverhältnisses erforderlich – personenbezogene Daten, die wir zulässigerweise von Dritten (z.B. Personalvermittlern) erhalten oder aus öffentlich zugänglichen Quellen (z.B. soziale Netzwerke oder Internet-Suchmaschinen) gewonnen haben.

Diese Verarbeitungen werden auf Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG gestützt.

Wir speichern diese Daten regelmäßig für einen Zeitraum von bis zu 6 Monaten nach Abschluss des Bewerbungsverfahrens. Eine darüberhinausgehende Speicherung erfolgt nur, wenn Sie hierin ausdrücklich gem. Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben.

Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Empfänger der o.g. Daten

Im Rahmen der o.g. Tätigkeiten arbeiten wir mit Dienstleistern, Partnern, Behörden und sonstigen Dritten zusammen, die personenbezogene Daten erhalten können. Hierzu zählen insbesondere:

• Hosting- und Cloud-Dienstleister (einschließlich Amazon Web Services),

• IT- und Telekommunikations-Dienstleister,

• Zahlungsdienstleister,

• Newsletter- und Kommunikationsdienstleister (einschließlich Mailgun),

• Authentifizierungsanbieter (einschließlich Google),

• KI-Dienstleister und Modellplattformen (insbesondere Anthropic und Cohere sowie die funktionsbezogen benannten Sprach- und Modellanbieter),

• Support- und Analyseanbieter,

• Behörden und Institutionen sowie

• Berater und sonstige Empfänger, soweit dies rechtlich zulässig und erforderlich ist.

An diese Empfänger übermitteln wir Ihre Daten nur, soweit dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, wir einer rechtlichen Verpflichtung hierzu unterliegen, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Weitergabe Ihrer Daten haben.

Soweit sich Empfänger außerhalb des EWR befinden oder ein Zugriff aus einem Drittland nicht ausgeschlossen werden kann, erfolgt die Übermittlung nur unter Einhaltung der Art. 44 ff. DS-GVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

Speicherdauer

Wenn wir Ihre personenbezogenen Daten speichern, dann erfolgt dies nur für einen begrenzten Zeitraum und nicht länger als notwendig. Grundsätzlich löschen wir Ihre Daten, wenn sie für den Verarbeitungszweck, für den sie erhoben wurden, nicht mehr notwendig sind oder sonstige rechtliche Gründe vorliegen, die eine Löschung erfordern.

Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, die eine längere Aufbewahrung erfordern, speichern wir die Daten für diesen Zeitraum, insbesondere zur Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, die zwischen 2 und 10 Jahren liegen. Sonstige rechtliche Gründe zur Aufbewahrung können darin bestehen, dass wir Daten zu Beweiszwecken für die Dauer der anwendbaren Verjährungsvorschriften vorhalten müssen. Diese Fristen liegen in der Regel zwischen 2 und 30 Jahren.

Bei weiteren Fragen melden Sie sich bei unserem Datenschutzkontakt unter hello@castmonkey.com">castmonkey.com">hello@castmonkey.com.

Bereitstellungspflicht

Soweit die personenbezogenen Daten für die Aufnahme und Durchführung der Vertragsbeziehung und der damit verbundenen vertraglichen oder gesetzlichen Pflichten erforderlich sind, sind diese Daten von Ihnen bereitzustellen, damit wir unseren Leistungspflichten oder rechtlichen Verpflichtungen nachkommen können. Ohne die Bereitstellung der Daten können wir unter Umständen die Leistung nicht mehr, nicht ordnungsgemäß oder nicht vollständig erbringen.

14. Ihre Rechte als betroffene Person

14.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.

14.2 Recht auf Auskunft Art. 15 DS-GVO

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

14.3 Recht auf Berichtigung Art. 16 DS-GVO

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.4 Löschung Art. 17 DS-GVO

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

14.5 Einschränkung der Verarbeitung Art. 18 DS-GVO

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

14.6 Datenübertragbarkeit Art. 20 DS-GVO

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche uns durch Sie bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO oder Art. 9 Abs. 2 lit. a) DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

14.7 Widerspruch Art. 21 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (Datenverarbeitung im öffentlichen Interesse) oder f (Datenverarbeitung auf Grundlage einer Interessenabwägung) DS-GVO erfolgt, Widerspruch einzulegen.

Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Sie können jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einlegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Ihnen steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

14.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

14.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

15. Routinemäßige Speicherung, Löschung und Sperrung von personenbezogenen Daten

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die Rechtsvorschriften, welchen unser Unternehmen unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

16. Dauer der Speicherung von personenbezogenen Daten

Die Speicherdauer richtet sich nach Datenart, Verarbeitungszweck und gesetzlichen Aufbewahrungspflichten. Für Kontodaten und zugeordnete Inhalte ist grundsätzlich die Dauer des Nutzungsverhältnisses bzw. die von Ihnen veranlasste Löschung maßgeblich (Abschnitt 9.2). Für einen Anbieterwechsel gelten zusätzlich die in Abschnitt 9.2 beschriebenen Übergangs-, Abruf- und Löschregeln. Notwendige Kauf- und Abrechnungsnachweise werden nur im dafür erforderlichen Umfang und für die jeweils geltende Aufbewahrungs- oder Nachweisdauer weiterverarbeitet; dies rechtfertigt keine weitere Speicherung sämtlicher Kontodaten. Personenbeziehbare Server- und Fehlerprotokolle werden nur für die erforderliche technische Bereitstellung, Fehlerklärung und Sicherheitsprüfung vorgehalten. Analyse-Rohdaten werden gelöscht oder anonymisiert, sobald die konkrete Auswertung abgeschlossen ist und eine weitere personenbezogene Speicherung nicht erforderlich ist. Für GA4 gelten die besonderen Fristen in Abschnitt 10.1. Sicherungskopien dienen ausschließlich der erforderlichen Wiederherstellung und werden nach Wegfall dieses Sicherungszwecks überschrieben; bei einer Wiederherstellung sind zuvor veranlasste Löschungen erneut umzusetzen. Für vorübergehende TTS-Audiodateien gilt bei uns die Höchstdauer von 24 Stunden. Soweit Anbieter eigene gesetzliche Pflichten erfüllen, gelten zusätzlich deren funktionsbezogen erläuterte Speichergründe. Unbegrenzte Aufbewahrung allein aus technischer Bequemlichkeit oder für unbestimmte spätere Zwecke ist nicht vorgesehen.

17. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: 12. November 2026.

Durch die Weiterentwicklung unserer Internetseiten und Dienste, die Einführung neuer Funktionen – insbesondere KI-gestützter Funktionen – oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter Englisch: https://castmonkey.com/en/privacy-policy; Deutsch: https://castmonkey.com/de/privacy-policy von Ihnen abgerufen und ausgedruckt werden.