DATENSCHUTZ­ERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

2. Überblick der Datenverarbeitung

Diese Website besteht aus zwei Bereichen: öffentlich zugänglichen Informationsseiten zu unserem Angebot sowie einem passwortgeschützten Kundenportal. Im Kundenportal verarbeiten wir personenbezogene Daten zur Bereitstellung unseres Coin-basierten Buchungssystems, zur Authentifizierung, zur Auslieferung von Videoinhalten und zur Kommunikation mit Kunden. Auf den öffentlichen Seiten kommen zusätzlich einwilligungsbasierte Analyse- und Marketing-Dienste zum Einsatz (Ziffer 10a). Dort finden Sie außerdem ein Anfrage-Formular für ein Content-Audit (Ziffer 17) und ein Browserspiel (Ziffer 18). Lieferungen können über Freigabe-Links auch Personen ohne Konto zugänglich gemacht werden (Ziffer 19).

Welche Daten wir erheben

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Profilbild (optional), Coin-Guthaben, Transaktionshistorie
• Buchungsdaten: Bestellte Leistungen, Auftragsdetails, Projektwünsche
• Kommunikationsdaten: Chatnachrichten im Delivery-Portal
• Technische Daten: IP-Adresse, Browser, Betriebssystem (automatisch beim Seitenaufruf)
• Anfragedaten: Name, Firma, E-Mail-Adresse, Social-Media-Profil, Anliegen (Formular auf der Landingpage, Ziffer 17)
• Spieldaten: Pseudonymisierte IP-Adresse, Spielverlauf, bei Gewinnanspruch die E-Mail-Adresse (Ziffer 18)
• Gastdaten: Anzeigename, Kommentare und Bewertungen auf Freigabe-Seiten (Ziffer 19)

5. Datenbank & Authentifizierung: Supabase

Für Benutzerkonten, Datenspeicherung und Datei-Uploads nutzen wir Supabase. Supabase betreibt die Datenbank (PostgreSQL) und die Authentifizierung.

Gespeicherte Daten

• E-Mail-Adresse und verschlüsseltes Passwort (Auth)
• Name und Profilbild (Profiles)
• Coin-Guthaben und Transaktionshistorie
• Buchungen und Auftragsdetails
• Delivery-Nachrichten (Chat)
• Hochgeladene Profilbilder (Supabase Storage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden durch Row Level Security (RLS) auf Datenbankebene abgeschottet. Jedes Nutzerkonto ist einer Firma zugeordnet. Mitglieder derselben Firma sehen die gemeinsamen Firmendaten: Buchungen, Coin-Guthaben, Lieferungen und den Firmen-Chat. Daten anderer Firmen sind nicht einsehbar. Unser Team hat zur Leistungserbringung Zugriff auf die Kundendaten.

Hochgeladene Videoinhalte sowie Dokumente werden über Bunny.net (BunnyWay d.o.o., Slowenien, EU) gespeichert und ausgeliefert. Die Verarbeitung erfolgt innerhalb der EU. Datenschutzerklärung

10. Cookies & lokale Speicherung

Auf unseren öffentlichen Informationsseiten setzen wir Analyse- und Marketing-Dienste ein (siehe Ziffer 10a). Diese werden ausschließlich nach Ihrer aktiven Einwilligung geladen. Ohne Einwilligung findet keine Analyse und kein Marketing-Tracking statt.

Folgende technisch notwendige Speicherungen werden unabhängig davon verwendet:

• Supabase Auth Token (localStorage): hält Ihre Anmeldung aufrecht
• Theme-Einstellung (localStorage): speichert Ihre Dark/Light-Mode Präferenz
• Coin-Balance Cache (localStorage): für die Geschenk-Animation bei neuen Coins
• Avatar-URL Cache (localStorage): für flüssige Navigation ohne Neuladen des Profilbilds
• Gast-Name und Gast-Schlüssel (localStorage, nur auf Freigabe-Seiten): merken Ihren Anzeigenamen und einen zufälligen Schlüssel für die Bearbeitung eigener Kommentare (Ziffer 19)
• Spielstand und Ton-Einstellung (localStorage, nur im Browserspiel): merken die erreichten Gegner und die Stummschaltung (Ziffer 18)

Diese localStorage-Einträge sind rein funktional und enthalten keine Tracking-IDs. Die Einträge des Kundenportals werden beim Logout automatisch gelöscht. Die Einträge für Gäste und für das Spiel bleiben bestehen, bis Sie sie über die Website-Daten Ihres Browsers löschen. Zusätzlich speichern wir unter dem Schlüssel vl_consent Ihre Einwilligungsentscheidung (Kategorien und Zeitpunkt), um sie nachweisen und bei jedem Besuch berücksichtigen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG (technisch notwendig).

10a. Analyse & Marketing (nur mit Einwilligung)

Beim ersten Aufruf unserer öffentlichen Seiten fragen wir Sie über einen Einwilligungs-Dialog, ob Sie Statistik- und/oder Marketing-Dienste erlauben möchten. Ablehnen ist dabei genauso einfach möglich wie Zustimmen. Erst nach Ihrer Zustimmung werden die folgenden Dienste geladen, vorher werden keinerlei Daten an die Anbieter übertragen (Google Consent Mode v2, Voreinstellung „denied").

Google Analytics 4 (Kategorie „Statistik")
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung: Anzahl der Besuche, Herkunft der Zugriffe, aufgerufene Seiten, Verweildauer. Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung).
Speicherdauer: bis zu 14 Monate. Datenschutzerklärung: policies.google.com/privacy

Meta-Pixel (Kategorie „Marketing")
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Zweck: Messung des Erfolgs unserer Werbeanzeigen auf Facebook und Instagram sowie Ausspielung passenderer Werbung. Meta verarbeitet die Daten teilweise als eigenständig Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung).
Datenschutzerklärung: facebook.com/privacy/policy

Google Ads Conversion-Tracking (Kategorie „Marketing")
Anbieter: Google Ireland Limited (Anschrift wie oben). Zweck: Messung, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage geführt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Drittlandtransfer: Bei allen drei Diensten ist eine Übermittlung in die USA nicht ausgeschlossen. Google LLC und Meta Platforms Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Trotz dieser Garantien kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, über den Link Cookie-Einstellungen im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf laden wir die Dienste beim nächsten Seitenaufruf nicht mehr.

14. Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf: Erteilte Einwilligungen können jederzeit widerrufen werden
• Beschwerde: Bei einer Datenschutz-Aufsichtsbehörde (z.B. LfD Niedersachsen)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@vielliebe.de. Angemeldete Nutzer können in ihrem Profil jederzeit eine Kopie ihrer Daten herunterladen (Art. 15/20) sowie die Löschung ihres Kontos beantragen (Art. 17).

17. Anfrage-Formular (Content-Audit)

Auf unserer öffentlichen Landingpage können Sie über ein Formular ein kostenloses Content-Audit anfragen. Dabei erheben wir folgende Angaben:

• Name und Firma bzw. Marke
• E-Mail-Adresse
• Social-Media-Profil (optional, zum Beispiel Ihr Instagram- oder TikTok-Handle)
• Ihr Anliegen (Freitext zu Ziel oder größter Hürde)

Die Angaben werden in unserer Datenbank bei Supabase (Ziffer 5) gespeichert. Zusätzlich erhält unser Team eine Benachrichtigung per E-Mail über Resend (Ziffer 6), die dieselben Angaben enthält. Zugriff auf die Anfragen hat ausschließlich unser Team. Zweck: Beantwortung Ihrer Anfrage und Vorbereitung des Audits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Speicherdauer: bis zur Erledigung Ihrer Anfrage, längstens 12 Monate (Ziffer 13). Kommt ein Vertrag zustande, gelten die Fristen für Konto- und Transaktionsdaten.

19. Freigabe-Links (Review-Seiten für Gäste)

Lieferungen (Videos und Bilder) können über einen Freigabe-Link mit Personen geteilt werden, die kein Konto im Kundenportal haben, zum Beispiel mit weiteren Ansprechpartnern auf Kundenseite. Wer den Link kennt, kann die Seite ohne Anmeldung öffnen; ein Passwort ist nicht vorgesehen. Der Link kann befristet und jederzeit widerrufen werden.

Was Gäste eingeben und was wir speichern

• Anzeigename: Vor dem ersten Kommentar oder der ersten Bewertung geben Sie einen frei gewählten Namen ein (mindestens zwei Zeichen). Er wird in Ihrem Browser gespeichert (localStorage, Schlüssel smb_guest_name) und zusammen mit Ihren Beiträgen in unserer Datenbank abgelegt, damit der Kunde und unser Team erkennen, von wem ein Beitrag stammt.
• Kommentare: Ihre Kommentare, gegebenenfalls mit Zeitmarke im Video (Timecode), sowie der Zeitpunkt der Eingabe.
• Bewertungen: Der Prüfstatus je Datei (zum Beispiel freigegeben oder Änderung gewünscht) und der Abschluss einer Vorauswahl, jeweils mit Ihrem Anzeigenamen und Zeitpunkt. Der Abschluss wird zusätzlich als Nachricht in den Projekt-Chat des Kunden geschrieben.
• Gast-Schlüssel: Ihr Browser erzeugt einen zufälligen Schlüssel (localStorage, Schlüssel smb_guest_session). Sofern die Bearbeitungsfunktion für eigene Kommentare aktiv ist, speichern wir zu Ihren Kommentaren einen SHA-256-Hashwert dieses Schlüssels. So können nur Sie Ihre eigenen Kommentare ändern oder löschen. Aus dem Hashwert lässt sich der Schlüssel nicht zurückrechnen.

Auf der Freigabe-Seite sehen Sie den Titel der Lieferung, Dateinamen und Dateigrößen, den Namen des Teammitglieds, das den Link erstellt hat, sowie Namen und Beiträge anderer Prüfer derselben Dateien. Die Seite hält eine Echtzeit-Verbindung zu Supabase (Ziffer 5), damit neue Kommentare ohne Neuladen erscheinen. Die Mediendateien liegen bei Bunny.net (Ziffer 5) und werden über unsere serverseitige Funktion von dort abgerufen. Downloads erfolgen auf demselben Weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse unseres Kunden und von uns liegt in einem geordneten und nachvollziehbaren Abstimmungs- und Freigabeprozess für beauftragte Inhalte. Ihr Anzeigename und Ihre Beiträge werden nur gespeichert, wenn Sie selbst aktiv werden. Speicherdauer: solange das zugehörige Projekt bzw. die Lieferung besteht (Ziffer 13). Auf Anfrage an info@vielliebe.de löschen wir Ihre Beiträge und Ihren Namen früher. Den lokal gespeicherten Namen entfernen Sie über die Schaltfläche „als … ändern" neben dem Kommentarfeld der Freigabe-Seite oder über die Website-Daten Ihres Browsers.