Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VIDEOCOMET GmbH
Herrleinstr. 39
97437 Haßfurt
Deutschland
Vertreten durch den Geschäftsführer Daniel Kurzeja
E-Mail: info@videocomet.de

Weitere Angaben finden Sie im Impressum.

2. Verarbeitete Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Registrierungsdaten (E-Mail, Passwort-Hash, Vor- und Nachname, Firmenname, USt-IdNr.)
• Rechnungsdaten (Firmenanschrift, USt-IdNr., Zahlungsmethode — verarbeitet ausschließlich durch Stripe Payments Europe Ltd.)
• Nutzungsdaten (Login-Zeitpunkte, IP-Adressen — Speicherung für Sicherheits-Audit-Zwecke, 30 Tage)
• Vom Kunden hochgeladene Inhalte (CSV-Empfängerlisten, Video-Aufnahmen, Templates) — Verarbeitung im Auftrag des Kunden gemäß § 11 AGB

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an sicherem Betrieb der Plattform).

4. Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeiten:

• Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung + Rechnungserstellung
• Hetzner Online GmbH (Deutschland) — Server-Hosting
• Bunny.net (Slowenien) — CDN + Media-Streaming
• Google LLC (USA) — Google Docs API für Brief-Rendering (nur bei aktiviertem Feature; EU-Standardvertragsklauseln)
• Resend, Inc. (USA) — Transaktions-E-Mail-Versand (Login-Links, Rechnungen)
• Cloudflare, Inc. (USA) — Bot-Schutz (Turnstile) auf dem Registrierungsformular; dabei wird die IP-Adresse an Cloudflare übermittelt (EU-US Data Privacy Framework + EU-Standardvertragsklauseln)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Bei US-Anbietern erfolgt die Übermittlung auf Basis von EU-Standardvertragsklauseln + Zusatzmaßnahmen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten (§ 147 AO — 10 Jahre für Rechnungen) bestehen. Kontoinhaber-Daten werden nach Vertragsende und Ablauf aller Aufbewahrungsfristen gelöscht.

6. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für Anfragen wenden Sie sich bitte an info@videocomet.de.

7. Cookies und Einwilligungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind für den Betrieb der Plattform erforderlich und benötigen nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung:

• videocomet_session — Login-Session (wird beim Logout bzw. nach Ablauf der Sitzung gelöscht)
• vc_consent — speichert deine Cookie-Einstellungen (Laufzeit: 6 Monate)

Cookies zu Statistik- oder Marketing-Zwecken setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig einführen, werden sie erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen

Schriftarten laden wir ausschließlich von unseren eigenen Servern (kein Google-Fonts-CDN), es findet dabei keine Übermittlung an Dritte statt.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Passwörter werden ausschließlich als Argon2id-Hash gespeichert. Der Zugriff auf produktive Datenbanken ist auf einen begrenzten Personenkreis beschränkt und protokolliert.