Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Abdulhamit Özdemir
Geschäftliche Bezeichnung: Weboa – Webdesign & Marketing
Planckstraße 9, 71665 Vaihingen an der Enz, Deutschland
E-Mail: datenschutz@videoanfrage.de
Telefon: 0173 905 3339

a) Account-Daten: E-Mail-Adresse, Name (optional), gehashtes Passwort. Bei Anmeldung über Google oder GitHub zusätzlich die vom jeweiligen Anbieter übermittelte Profil-ID und der Profil-Avatar.

b) Workspace- und Kampagnen-Daten: Name deines Workspaces, deiner Kampagnen, deine Skripte, deine Branding-Einstellungen.

c) Video-Daten: Von dir aufgenommene oder hochgeladene Videos sowie die daraus generierten personalisierten Videos. Speicherung in unserem Objektspeicher (siehe Punkt 4).

d) Prospect-Daten: Name, E-Mail-Adresse, Unternehmen und Website der Empfänger, die du in den Dienst importierst, um personalisierte Videos zu erzeugen. Du bist als Auftraggeber für die Rechtsgrundlage der Verarbeitung dieser Daten mitverantwortlich; ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage geschlossen.

e) Tracking-Events auf Landing-Pages: Wenn ein Empfänger eine personalisierte Landing-Page öffnet, erfassen wir Page-Views, Play-, Pause- und CTA-Klick-Events sowie einen gehashten IP-Anteil und das vom Browser gemeldete Land. Wir speichern keine vollständigen IP-Adressen.

f) Transaktionsmails: E-Mail-Adresse zum Versand von Sicherheits- und Verwaltungsnachrichten (z. B. Passwort-Reset).

Wir verarbeiten deine Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung für alle Verarbeitungen, die zur Bereitstellung des Dienstes notwendig sind (Authentifizierung, Video-Personalisierung, Landing-Page-Auslieferung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse für Dienstsicherheit, Missbrauchsschutz und aggregierte Analytics. Berechtigtes Interesse: stabiler Betrieb, Schutz vor Spam und Brute-Force-Angriffen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir spezifische Cookies oder Tracking nutzen, die nicht für den Betrieb erforderlich sind (aktuell nicht eingesetzt).
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten).

Alle personenbezogenen Daten werden ausschließlich auf Servern in der Europäischen Union verarbeitet. Wir setzen folgende Auftragsverarbeiter ein:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server-Hosting (Datenbank, Object Storage, Anwendungsserver). AVV abgeschlossen.
• Resend (Resend Inc., USA) – transaktionaler E-Mail-Versand. Wenn aktiv, erfolgt die Übermittlung deiner E-Mail-Adresse zur Zustellung über EU-Standardvertragsklauseln.
• Google Ireland Ltd. / GitHub, Inc. – nur wenn du dich über die jeweilige OAuth-Schaltfläche anmeldest.
• Calendly LLC (USA) – nur wenn du auf einer personalisierten Landing-Page einen Calendly-Termin einbettest. Der Calendly-Iframe lädt die Inhalte direkt von Calendly; dabei kann Calendly Cookies setzen und IP-Adressen verarbeiten.

Wir setzen technisch notwendige Cookies, die für den sicheren Login und die Sitzungsverwaltung zwingend erforderlich sind (Auth.js Session-Cookie, CSRF-Cookie). Diese Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung ein.

Auf öffentlichen Landing-Pages werden keine Cookies gesetzt; das Tracking erfolgt server-seitig über aggregierte Events.

Account- und Inhalt-Daten speichern wir, solange dein Account besteht. Bei Löschung deines Accounts werden zugehörige Workspaces, Videos und Prospect-Daten innerhalb von 30 Tagen gelöscht. Logs und Tracking-Events werden nach maximal 12 Monaten anonymisiert oder gelöscht. Steuer- und handelsrechtliche Aufbewahrungspflichten (typischerweise 6–10 Jahre für Rechnungen) bleiben unberührt.

Du hast jederzeit das Recht auf:

• Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns eine E-Mail an datenschutz@videoanfrage.de, wir kommen deiner Anfrage unverzüglich nach.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Tel.: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

Wir verwenden TLS 1.3 für sämtliche Übertragungen, hashen Passwörter mit bcrypt und speichern Object-Storage-Inhalte verschlüsselt at-rest. Server-Zugriff ist auf SSH-Key-Authentifizierung beschränkt; ein Sicherheitsvorfall wird unverzüglich der Aufsichtsbehörde und – bei Risiko für Betroffene – auch dir gemeldet (Art. 33, 34 DSGVO).

Wir passen diese Erklärung an, wenn sich Verarbeitungen oder Rechtslage ändern. Die jeweils aktuelle Fassung findest du unter videoanfrage.de/datenschutz. Wesentliche Änderungen kündigen wir per E-Mail oder im Dashboard an.