DATENSCHUTZERKLÄRUNG

1. Allgemeiner Hinweis

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes auf. Wir legen großen Wert auf Datensparsamkeit und nutzen eine moderne Headless-Infrastruktur, um Ihre Privatsphäre bestmöglich zu schützen.

⸻

2. Hosting und technische Infrastruktur (Headless Setup)

Aufgrund der technischen Architektur unserer Website nutzen wir spezialisierte Dienstleister. Mit allen Anbietern wurden Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

  • Vercel (Frontend-Hosting): Unsere Website wird über Vercel Inc., USA, bereitgestellt. Vercel verarbeitet IP-Adressen zur sicheren Auslieferung. Die Übermittlung in die USA ist durch das „EU-US Data Privacy Framework“ (DPF) abgesichert.
  • Railway (Backend & Strapi CMS): Unser Content-Management-System wird bei Railway Corp., USA, gehostet. Hier werden Inhaltsdaten und ggf. Nutzeranfragen verarbeitet. Railway ist unter dem DPF zertifiziert.
  • Cloudinary (Bild-Infrastruktur): Bilder werden über Cloudinary Ltd. (USA/Israel) optimiert und ausgeliefert. Beim Laden dieser Medien wird Ihre IP-Adresse an Cloudinary übertragen. Cloudinary ist DPF-zertifiziert.
  • Linode / Akamai (Medien-Speicher): Einzelne Videodateien hosten wir auf Speicher von Linode (Akamai Technologies Inc., USA). Akamai ist unter dem DPF zertifiziert.

⸻

3. Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z. B. Texteingaben in Formularen)
  • Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

⸻

4. Datenschutz-Auswahl und Matomo-Statistik

Matomo-Reichweitenmessung wird nur nach Ihrer freiwilligen Zustimmung zur Kategorie „Statistik“ aktiviert. Ohne Zustimmung wird der Matomo-Tracker nicht geladen und es werden keine Statistikaufrufe gesendet. Auch beim Ablehnen bleiben Website, Anmeldung und kurze AI-Show-Ideen nutzbar.

Nach Zustimmung verarbeitet Matomo besuchte Seiten und technische Nutzungsdaten. Dabei wird technisch auch Ihre IP-Adresse an die Matomo-Installation übertragen. Aus der Seiten-URL erhält der Tracker nur den Seitenpfad, keine URL-Abfrageparameter, Fragmente, Kontokennung, E-Mail-Adresse oder Eingaben aus dem AI-Show-Formular. Besucher-Cookies werden auf 30 Tage und Sitzungs-Cookies auf 30 Minuten begrenzt. Auf Konto-, Passwort- und E-Mail-Bestätigungsseiten bleibt Matomo deaktiviert.

Die Freigabe optionaler Statistik-Cookies erfolgt nach § 25 Abs. 1 TDDDG; die damit verbundene Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Über „Datenschutz-Einstellungen“ im Fußbereich oder auf dieser Seite können Sie jede Kategorie getrennt freigeben oder die Zustimmung jederzeit widerrufen. Beim Widerruf werden weitere Statistikaufrufe unterbunden und erreichbare Matomo-Cookies entfernt. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Ihre Auswahl wird mit Versionsnummer, Zeitpunkt und Ablaufdatum für höchstens 180 Tage im Browser gespeichert. Nach einer Änderung der Auswahlgrundlage oder nach Ablauf wird eine neue Entscheidung verlangt. Technisch erforderliche Speicherung für diese Auswahl und für die von Ihnen angeforderte Kontoanmeldung ist von den optionalen Freigaben getrennt.

4a. AI-Show-Entwürfe, Anmeldung und Tageslimit

Das dauerhafte Speichern eines AI-Show-Entwurfs auf diesem Gerät ist eine eigene, standardmäßig ausgeschaltete Option. Nur nach Freigabe wird der Entwurf im Browser gespeichert. Er läuft nach 30 Tagen ab und wird beim nächsten Abruf entfernt. Eine neue Idee oder das Widerrufen dieser Option entfernt gespeicherte AI-Show-Entwürfe. Die dafür erforderliche Freigabe erfolgt nach § 25 Abs. 1 TDDDG.

Beim ausdrücklich angeforderten Wechsel zur Anmeldung kann der aktuelle Entwurf für bis zu 30 Minuten im Sitzungsspeicher übergeben werden. Diese kurze Übergabe ermöglicht die Fortsetzung der angeforderten Funktion ohne dauerhafte Speicherung. Sie wird nach der Rückkehr übernommen und bei ausgeschalteter Entwurfsspeicherung entfernt. Der technisch erforderliche HttpOnly-Sitzungscookie „auth_token“ dient der Anmeldung, hat eine maximale Laufzeit von sieben Tagen und wird beim Abmelden entfernt. Passwörter und Anmeldetokens werden nicht im Entwurf oder im Browser-Speicher abgelegt.

Für Gäste sind drei neue kurze AI-Generierungen pro Kalendertag (Europe/Berlin) vorgesehen. Zur Missbrauchs- und Kostenbegrenzung wird aus der IP-Adresse und dem jeweiligen Tag ein geheimer, pseudonymer Hash gebildet. Die Zähler-Schlüssel enthalten keine IP-Adresse im Klartext, ändern sich täglich und laufen am Tagesende ab. Dabei wird kein zusätzlicher Browser-Cookie gesetzt. Personen im selben Netzwerk können sich dieses Kontingent teilen. Der Zähler dient dem Schutz der angeforderten Funktion und wird unabhängig von der freiwilligen Statistikfreigabe geprüft.

4b. Erstellen von AI-Show-Ideen

Wenn Sie eine Show-Idee erstellen oder mit KI überarbeiten lassen, werden Ihre Event-Angaben, ausgewählte Wünsche und der eingegebene Freitext über unseren Server an die OpenAI API übermittelt. Bei einer Überarbeitung wird auch das bisherige Konzept übermittelt. Die Daten dienen der von Ihnen angeforderten Konzeption; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Begrenzung von Missbrauch und Kosten dient unserem berechtigten Interesse am sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie keine Passwörter, vertraulichen personenbezogenen Informationen oder besonderen Kategorien personenbezogener Daten in das Ideenfeld ein. Die Freigabe für Statistik oder Entwurfsspeicherung ist keine Voraussetzung für die kurze Generierung.

OpenAI verarbeitet die Anfrage als externer KI-Dienstleister; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Für AI Show ist die Speicherung von API-Antworten über den Parameter „store: false“ abgeschaltet. Das bedeutet keine vollständige Löschung aller Daten beim Anbieter: Nach den OpenAI-Datenhinweisen können Protokolle zur Missbrauchserkennung standardmäßig bis zu 30 Tage aufbewahrt werden; API-Daten werden standardmäßig nicht für das Training verwendet. Abweichende Aufbewahrung und Datenregionen hängen von der vertraglichen Kontokonfiguration ab.

4c. Registrierung und manuelle Kontofreigabe

Für ein Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein sicher gehashtes Passwort. Ihr Name wird Ihnen nach der Anmeldung zur Erkennung Ihres Kontos angezeigt; fehlt er, zeigen wir Ihre E-Mail-Adresse an. Optional können Sie Ihre Firma sowie einen kurzen Hinweis zu Ihrer Tätigkeit und dazu, wie Sie uns gefunden haben, angeben. Diese freiwilligen Angaben dienen ausschließlich der persönlichen Prüfung Ihrer Registrierung und der Betreuung Ihrer Anfrage, nicht der Statistik. Ein Konto ist erst nach manueller Freigabe nutzbar; eine E-Mail-Bestätigung allein erteilt keinen Zugang. Die Kontodaten werden im Strapi-Backend gespeichert. Rechtsgrundlage für Registrierung und angeforderte Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Zur Löschung eines Kontos oder zur Auskunft über Ihre Angaben können Sie sich an die im Impressum genannte Kontaktadresse wenden.

5. Newsmail (Newsletter)

Wenn Sie unsere Newsmail abonnieren, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-In-Verfahren. Ein Widerruf ist jederzeit über den Link am Ende jeder E-Mail möglich.

⸻

6. Einbindung von Videos (Vimeo & Linode)

Vimeo-Player werden erst nach Ihrer gesonderten Freigabe für eingebettete Videos geladen. Dabei werden Verbindungsdaten, einschließlich der IP-Adresse, an Vimeo übermittelt; eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich. Wir verwenden den Do-Not-Track-Modus. Dieser ersetzt keine Einwilligung und ist keine Garantie, dass sämtliche Cookies oder Datenverarbeitungen ausgeschlossen sind. Die Freigabe erfolgt nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO und kann in den Datenschutz-Einstellungen widerrufen werden. Einzelne direkt bereitgestellte Videodateien stammen von unserer Linode-Infrastruktur.

7. Soziale Netzwerke

Wir verlinken auf Profile bei LinkedIn, Xing, Facebook und Instagram. Eine Datenübertragung findet erst statt, wenn Sie aktiv auf den jeweiligen Link klicken. Bei Facebook & Instagram besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Ltd. (Art. 26 DSGVO).

⸻

8. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

⸻

9. Sicherheitsmaßnahmen

Wir nutzen eine SSL/TLS-Verschlüsselung (HTTPS), um Ihre Daten während der Übertragung zu schützen.

Stand der aktualisierten Cookie- und AI-Show-Hinweise: 14. Oktober 2026

Erstellt für Dancing Bear Productions unter Berücksichtigung von DDG und TDDDG.