Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist die im Impressum genannte Person.

Allgemeines

Der Schutz Ihrer personenbezogenen Daten hat hohe Priorität. Die nachfolgenden Hinweise erklären, welche Daten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. DashClip-Delivery ist eine Multi-Channel-Verteilungsplattform für Videoinhalte und verarbeitet Daten von Uploadern, Kanälen und Besuchern unterschiedlich.

Benutzerkonten und Authentifizierung

Uploader und Kanäle: Bei der Registrierung und Nutzung des Portals werden folgende Daten erhoben:

• E-Mail-Adresse
• Benutzername / Display-Name
• Verschlüsseltes Passwort
• MFA-Daten (TOTP-Geheimnisse, E-Mail-Codes)
• Registrierungsdatum und letzte Anmeldezeit
• Team-Zugehörigkeit

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheitsmaßnahmen wie MFA). Passwörter werden ausschließlich verschlüsselt gespeichert. MFA-Daten werden lokal verarbeitet und nicht an Dritte übermittelt. Die Speicherdauer entspricht der Dauer der Kontoverwaltung.

Video-Uploads und Metadaten

Uploader: Beim Upload von Videos werden folgende Daten verarbeitet:

• Videodatei und Metadaten (Titel, Dauer, Dateiname)
• Eindeutige Hash-Kennungen zur Deduplizierung
• Zeitstempel des Uploads
• Benutzerkennung und Team-Zuordnung
• Automatisch generierte Video-Vorschau

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten dienen der Verwaltung, Distribution und Deduplizierung der Inhalte. Gelöschte Videos und Vorschauen werden vollständig entfernt.

Verteilung und Angebots-Verwaltung

Für die automatisierte Verteilung von Videos an Kanäle werden folgende Daten verarbeitet:

• Video–Kanal-Zuordnungen
• Angebotsstatus
• Versand und Empfang von Benachrichtigungen
• Zeitlich begrenzte, signierte Offer-Links
• Download-Tracking (Kanal-ID, Datum, Uhrzeit)
• Rückgabegründe

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angebots- und Verteilungsdaten werden für Audit- und Compliance-Zwecke so lange aufbewahrt, wie dies für Nachweis- und Dokumentationspflichten erforderlich ist (in der Regel dauerhaft). Personenbezug wird soweit möglich pseudonymisiert.

Benachrichtigungen und E-Mail-Kommunikation

Es werden automatisierte E-Mails versendet bei:

• Registrierung / Kanal-Erstellung
• E-Mail-Änderungen und Team-Freigaben
• Eingang von Video-Angeboten
• Erinnerungen vor Ablauf von Angeboten
• Upload-Ergebnissen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Logs (Empfänger, Betreff, Zeitstempel, Status) werden 24 Monate gespeichert. In Testumgebungen können E-Mails an Test-Adressen umgeleitet werden.

Server-Log-Dateien und technische Daten

Bei jedem Zugriff werden automatisch folgende Daten erfasst:

• IP-Adresse
• Datum und Uhrzeit
• Aufgerufene Seite / API-Endpunkt
• HTTP-Methode, Statuscode
• Browsertyp und Version

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden nach 30 Tagen gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Activity Logging und Audit Trail

Es werden sicherheits- und funktionsrelevante Aktivitäten protokolliert (z. B. Logins, Uploads, Kanal-Auswahlen, Angebotsverwaltung, automatisierte Verteilungen, administrative Änderungen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Activity Logs werden 36 Monate gespeichert; sicherheitsrelevante Logs können länger aufbewahrt werden.

Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Cookies verwendet: ein Session-Cookie sowie ein Sicherheits-Cookie. Zusätzlich wird Ihre Theme-Einstellung lokal im Browser gespeichert. Es findet kein Tracking durch Drittanbieter statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Dropbox-Integration

Bei Aktivierung werden OAuth-Tokens gespeichert und zur Authentifizierung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Dropbox ist ein US-Anbieter; die Übertragung erfolgt auf Basis von Standardvertragsklauseln. Die Integration kann jederzeit deaktiviert werden.

Download-Tracking

Beim Abruf von Offer-Links werden Kanal-ID, Video-ID sowie Datum und Uhrzeit protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer – Übersicht

• Benutzerkonten: bis zur Löschung
• Videoinhalte: bis zur Entfernung
• Angebots- und Verteilungsdaten: gemäß Audit-Erfordernissen, pseudonymisiert
• E-Mail-Logs: 24 Monate
• Activity Logs: 36 Monate
• Server-Logs: 30 Tage

Datensicherheit

Es werden technische und organisatorische Maßnahmen nach dem Stand der Technik umgesetzt, u. a.:

• HTTPS-Verschlüsselung
• Sichere Passwortspeicherung
• Multi-Faktor-Authentifizierung
• Signierte Tokens mit Ablaufzeit
• Rollenbasierte Berechtigungen
• Activity Logging
• Regelmäßige Sicherheitsüberprüfungen

Sicherheit kann nie vollständig gewährleistet werden. Verdächtige Vorgänge melden Sie bitte an info@php-dev.info .

Weitergabe an Dritte

Eine Weitergabe erfolgt nur, wenn:

• Sie eingewilligt haben,
• eine gesetzliche Pflicht besteht,
• dies zur Vertragserfüllung notwendig ist,
• oder Missbrauch verhindert werden muss.

Videoinhalte werden ausschließlich an die von Ihnen ausgewählten Kanäle verteilt.

Ihre Rechte

Sie haben nach DSGVO folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Beschwerde bei der Datenschutzbehörde

Kontakt: info@php-dev.info

Widerruf der Einwilligung

Die Einwilligung zur Nutzung der Dropbox-Integration ist zwingend erforderlich, da die Plattform technisch auf der Speicherung und Verarbeitung der Inhalte über Dropbox basiert. Sie können Ihre Einwilligung jederzeit widerrufen; ein Widerruf führt jedoch dazu, dass Ihr Benutzerkonto deaktiviert wird und die Plattform nicht weiter genutzt werden kann. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.