1. Verantwortlicher und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenkonto von StarPitch ist:

Males GmbH
Vertreten durch den Geschäftsführer Ricki Males
Vilsendorfer Straße 64
33739 Bielefeld
Telefon: 05206 927 80 37
E-Mail: info@boovis.com

StarPitch ist eine Software, mit der Unternehmen Videos aufnehmen, an ihre Kunden verschicken und sehen, ob die Videos angesehen wurden. Dabei gibt es zwei Rollen:

Für Besucher dieser Website und für unsere Kunden (Inhaber eines StarPitch-Kontos) sind wir selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.
Für Zuschauer der Videos und geteilten Links unserer Kunden verarbeiten wir Daten im Auftrag des jeweiligen Kunden (Auftragsverarbeitung nach Art. 28 DSGVO). Verantwortlich ist dann das Unternehmen, das dir das Video geschickt hat. Seine Angaben findest du im Player. Mehr dazu in Abschnitt 9.

2. Hosting und Server-Logfiles

Website, Kundenkonten, Videos und Anhänge liegen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient der sicheren und stabilen Bereitstellung und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro IP-Adresse, etwa bei Anmeldung und Registrierung. Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.

3. Diese Website

Diese Website setzt keine Analyse- oder Marketingwerkzeuge ein, bindet keine Inhalte fremder Anbieter ein und lädt Schriften von unserem eigenen Server. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

Solange sich die Website im Vorschaubetrieb befindet, ist sie durch ein Passwort geschützt. Nach Eingabe des Passworts speichert dein Browser ein technisch notwendiges Cookie, damit du das Passwort nicht auf jeder Seite erneut eingeben musst (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Über das Bedienfeld für Barrierefreiheit kannst du zum Beispiel Schriftgröße und Kontrast ändern. Diese Einstellungen speichert nur dein Browser (Local Storage), sie werden nicht an uns übertragen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil du diese Funktion ausdrücklich nutzt.

4. Kontakt und Terminbuchung

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO).

Für die Buchung einer Vorführung verlinken wir auf die Terminbuchung von Google Kalender. Erst wenn du auf diesen Link klickst, wirst du zu Google weitergeleitet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort gelten die Datenschutzhinweise von Google. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Buchung dient der Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Kundenkonto bei StarPitch

Für die Nutzung von StarPitch legst du ein Konto an. Dabei verarbeiten wir:

Name, E-Mail-Adresse und Passwort (nur als Hash gespeichert), optional Angaben für die Zwei-Faktor-Anmeldung,
Firmenangaben, Logo, Profilbild und Markenfarbe, die im Player angezeigt werden,
deine Videos, Titel, Beschreibungen, Kapitel, Buttons, Anhänge, Vorlagen, Banner und geteilten Links,
bei Team-Konten die Angaben der weiteren Personen, die du einlädst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor automatisierten Registrierungen prüfen wir bei der Anmeldung unter anderem die Zeit bis zum Absenden, eine kleine Rechenaufgabe im Browser und die Zahl der Versuche pro IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Konten, deren E-Mail-Adresse nicht innerhalb von 48 Stunden bestätigt wird, löschen wir automatisch.

Jedes hochgeladene Video wird auf unserem Server in einer abgeschotteten Umgebung neu kodiert, Anhänge werden auf Schadsoftware geprüft. Das dient der Sicherheit deiner Zuschauer und unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Im Konto kannst du deine Daten exportieren und dein Konto löschen.

6. StarPitch Recorder

Der StarPitch Recorder ist ein Programm für Mac und Windows. Aufnahmen entstehen und werden geschnitten auf deinem Computer. Erst wenn du auf „Hochladen“ klickst, wird das Video an dein Konto übertragen. Für die Verbindung mit deinem Konto speichert das Programm einen Geräteschlüssel auf deinem Computer; bei uns liegt davon nur ein Hashwert. Du kannst Geräte in deinem Konto jederzeit trennen. Das Programm fragt bei uns ab, ob eine neue Version verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlung

Bezahlte Pakete rechnen wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten, die du dort eingibst, und übermittelt uns nur die für die Abrechnung nötigen Angaben (zum Beispiel Kundennummer und Status des Abos), keine vollständigen Kartendaten. Eine Übermittlung in die USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8. E-Mail-Versand

System-E-Mails wie Bestätigung der Registrierung, Passwort zurücksetzen und die Benachrichtigung „Video angesehen“ versenden wir über einen Mailserver der InternetWerk GmbH, Frankenstraße 2A, 04932 Hirschfeld, Deutschland. Mit InternetWerk besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zuschauer von Videos und geteilten Links

Wenn dir ein Unternehmen ein StarPitch-Video oder einen geteilten Link geschickt hat, ist dieses Unternehmen für die Verarbeitung verantwortlich. Wir verarbeiten die Daten in dessen Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Videos (Adressen wie starpitch.io/v/…)

Beim ersten Aufruf fragt der Player, ob der Absender sehen darf, dass du zuschaust. Ohne deine Zustimmung wird nichts erfasst, das Video kannst du trotzdem ansehen. Deine Entscheidung speichert nur dein Browser (Local Storage), damit wir nicht bei jedem Video erneut fragen.

Wenn du zustimmst, werden erfasst: Zeitpunkt des Aufrufs, wie weit und welche Abschnitte du angesehen hast, welche Buttons und Anhänge du anklickst und welche Seiten eines Anhangs du ansiehst, eine gekürzte IP-Adresse, die Browserkennung (User-Agent, daraus der Gerätetyp) und die Seite, von der du gekommen bist (Referrer). Diese Angaben sieht der Absender in seinem Konto; er kann eine E-Mail erhalten, dass das Video angesehen wurde, die auch Browserkennung und Herkunftsseite enthält. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit für die Zukunft widerrufen, indem du die gespeicherten Websitedaten für starpitch.io in deinem Browser löschst; beim nächsten Aufruf fragt der Player erneut.

Unter manchen Videos kannst du dem Absender antworten oder reagieren. Was du dort eingibst (zum Beispiel Name, E-Mail-Adresse, Nachricht), wird gespeichert und dem Absender angezeigt. Das ist freiwillig und unabhängig von der Aufrufmessung.

Auf den Video-Seiten werden keine Cookies gesetzt, und es werden keine Inhalte fremder Anbieter geladen.

Geteilte Links (Adressen wie starpitch.io/l/…)

Geteilte Links zeigen einen Inhalt und darunter ein Banner des Absenders. Wir zählen Aufrufe und Klicks ohne Cookie und ohne Speicherung der IP-Adresse; erkennbare Suchmaschinen und Aufrufe des Absenders selbst werden nicht mitgezählt. Ist der geteilte Inhalt ein YouTube-Video, wird es erst nach deinem Klick über youtube-nocookie.com geladen. Dann gelten die Datenschutzhinweise der Google Ireland Limited. Andere geteilte Webseiten werden direkt in die Seite eingebettet und vom jeweiligen Anbieter geladen; dieser erhält dabei technisch deine IP-Adresse und kann eigene Cookies setzen. Für diese Inhalte gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten und Inhalte speichern wir für die Dauer des Vertrags. Nach Vertragsende kannst du deine Daten 30 Tage lang exportieren; danach löschen wir sie, Sicherungskopien laufen innerhalb von 90 Tagen aus. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt. Wie lange Daten von Zuschauern gespeichert bleiben, bestimmt das Unternehmen, das das Video verschickt hat; nach Ende seines Vertrags gelten die genannten Fristen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Als Zuschauer eines Videos wende dich am besten direkt an das Unternehmen, das dir das Video geschickt hat; wir leiten Anfragen, die uns erreichen, weiter.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Für alle Fragen zum Datenschutz erreichst du uns unter info@boovis.com.