1. Geltungsbereich und Verantwortlicher
Diese Erklärung gilt für die Websites, Konten, Workspaces, gehosteten Videos, Kundenauslieferungsseiten und die zugehörige Supportkommunikation von VodSpot. VodSpot ist für Konto- und Geschäftsdaten verantwortlich. Ein Workspace-Kunde kann für personenbezogene Daten in hochgeladenen Medien oder Daten, die über seine Kundenlinks erhoben werden, selbst verantwortlich sein.
Verarbeitet ein Kunde mit VodSpot personenbezogene Daten seiner Kunden, muss er die gesetzlich vorgeschriebenen Hinweise bereitstellen und erforderliche Einwilligungen einholen.
2. Welche Informationen wir erheben
Zu Konto- und Workspace-Daten gehören Namen, E-Mail-Adressen, Authentifizierungs- und Sicherheitseinstellungen, Workspace-Rollen, Branding, Einträge für eigene Domains, Benachrichtigungseinstellungen und Supportnachrichten.
Inhaltsdaten umfassen Projekte, von Nutzern angegebene Kundennamen, hochgeladene Videodateien, Titel, Beschreibungen, Cover, Poster, Auslieferungseinstellungen und die technischen Metadaten, die zur Verarbeitung und Übertragung dieser Dateien benötigt werden.
Abrechnungsdaten umfassen Tarif, Abrechnungsintervall, Abonnement- und Checkout-Kennungen, Status sowie von Creem erhaltene Transaktionsdaten. VodSpot speichert keine vollständigen Zahlungskartennummern.
Technische und Aktivitätsdaten umfassen IP-Adresse, Browser- und Geräteinformationen, Sitzungsaktivität, Sicherheitsprotokolle, Upload- und Verarbeitungsereignisse, Linkaufrufe, Wiedergabefortschritt, Wiedergabedauer und Downloads. Zuschauerkennungen werden, soweit das Produkt dies ermöglicht, minimiert oder pseudonymisiert. Workspace-Analysen können das ungefähre Land eines Zuschauers, den Gerätetyp (Computer, Smartphone, Tablet oder TV) und die Website zeigen, auf der ein eingebetteter Player angezeigt wird; das Land stammt von unserem Netzwerkanbieter, und IP-Adressen werden mit diesen Analysen nicht gespeichert. Schützt ein Workspace eine Auslieferungsseite mit E-Mail-Zugriff, speichern wir im Auftrag dieses Workspaces die E-Mail-Adresse des Zuschauers, den Zeitpunkt der Bestätigung und welche Videos auf dieser Seite angesehen oder heruntergeladen wurden; diese Daten werden mit der Auslieferungsseite gelöscht.
Öffentliche Marketingseiten verwenden Ahrefs Web Analytics zur aggregierten Besuchsmessung. Laut Ahrefs verwendet der Standard-Tracker grundsätzlich keine Cookies oder dauerhaften Kennungen.
3. Wie und warum wir Daten verwenden
Wir verwenden Daten, um Konten anzulegen und zu schützen, Videos zu speichern, zu verarbeiten, zu streamen und auszuliefern, Workspaces und Berechtigungen zu betreiben, vom Kunden gewünschte Analysen bereitzustellen, Abonnements abzuwickeln, transaktionale Mitteilungen zu senden, Supportanfragen zu beantworten, Missbrauch zu verhindern, rechtliche Pflichten zu erfüllen und die Zuverlässigkeit zu verbessern.
Je nach Kontext stützt sich die Verarbeitung auf die Vertragserfüllung, berechtigte Interessen am Betrieb und Schutz des Dienstes, die Erfüllung gesetzlicher Pflichten oder – sofern erforderlich – eine Einwilligung.
4. Dienstleister und Offenlegung
Wir geben nur die erforderlichen Daten an Anbieter weiter, die Hosting, Objektspeicherung, Videoverarbeitung, Content Delivery, E-Mail, Kundensupport, Sicherheit, Analyse und Überwachung unterstützen. Ahrefs liefert aggregierte Analysen für öffentliche Marketingseiten. Creem ist Merchant of Record für Zahlungs- und Abonnementabwicklung; Brevo kann transaktionale E-Mails verarbeiten.
Daten können außerdem aufgrund gesetzlicher Pflichten, zum Schutz von Nutzern oder des Dienstes, im Zusammenhang mit einer Unternehmenstransaktion unter angemessenen Schutzmaßnahmen oder auf Anweisung eines Kunden offengelegt werden. Wir verkaufen keine personenbezogenen Daten.
5. Internationale Übermittlungen
Anbieter und Nutzer können sich in verschiedenen Ländern befinden. Soweit erforderlich, verwenden wir vertragliche Garantien, Angemessenheitsbeschlüsse oder einen anderen rechtmäßigen Übermittlungsmechanismus. Der Kunde bleibt dafür verantwortlich, Übermittlungen zu prüfen, die durch seine eigene Nutzung von VodSpot entstehen.
6. Aufbewahrung und Löschung
Inhalte aktiver Workspaces werden so lange aufbewahrt, wie dies zur Bereitstellung des Dienstes erforderlich ist. Nach Ablauf eines kostenlosen Testzeitraums wird der Workspace schreibgeschützt und öffentliche Links werden deaktiviert. Wird innerhalb der dreitägigen Kulanzfrist kein kostenpflichtiger Tarif aktiviert, werden Testprojekte, Videos und Kundenauslieferungen dauerhaft gelöscht. Dasselbe gilt drei Tage nach dem Ende eines kostenpflichtigen Abonnements oder einer fehlgeschlagenen Zahlung ohne Verlängerung.
Bei einer vom Nutzer beantragten Löschung werden zulässige aktive Daten nach Sicherheitsprüfungen entfernt. Bestimmte Abrechnungs-, Betrugspräventions-, Sicherheits-, Support- und Rechtsunterlagen dürfen so lange aufbewahrt werden, wie es das Gesetz oder berechtigte betriebliche Erfordernisse verlangen. Restkopien können bis zur regulären Rotation vorübergehend in geschützten Backups verbleiben.
7. Sicherheit
Wir verwenden Zugriffskontrollen, Passwort-Hashing, optionale Zwei-Faktor-Authentifizierung, Sitzungsverwaltung, beschränkten Speicherzugriff und Transportverschlüsselung. Kein Dienst kann absolute Sicherheit garantieren. Melden Sie vermutete Schwachstellen unverzüglich und greifen Sie nicht auf fremde Daten zu.
8. Ihre Rechte und Wahlmöglichkeiten
Abhängig von Ihrem Standort können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und eine Einwilligung widerrufen, ohne dass die vorherige Verarbeitung berührt wird. Kontodaten, Benachrichtigungseinstellungen, Zwei-Faktor-Authentifizierung und Sitzungen können Sie in den Einstellungen verwalten.
Vor der Bearbeitung können wir Identität und Berechtigung prüfen. Verarbeitet VodSpot Daten nur für einen Workspace-Kunden, können wir die Anfrage an diesen Kunden weiterleiten. Sie können sich außerdem bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.
9. Kinder
VodSpot ist ein professioneller Dienst und richtet sich nicht an Kinder unter 16 Jahren. Erstellen Sie kein Konto und laden Sie keine personenbezogenen Daten eines Kindes hoch, sofern Sie nicht über die erforderliche rechtliche Befugnis und Einwilligung verfügen.
10. Änderungen und Kontakt
Wir können diese Erklärung ändern, um Änderungen am Produkt, an Anbietern oder an der Rechtslage abzubilden. Wesentliche Änderungen werden mit einem neuen Gültigkeitsdatum veröffentlicht und, soweit angemessen, den Kontoinhabern mitgeteilt.
Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte können an [email protected] gesendet werden.