Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zaur Hatuev
Steiner Ring 64
82538 Geretsried
Deutschland

E-Mail: brandwerkx@gmail.com
Datenschutzanfragen: brandwerkx@gmail.com

Weitere Anbieterangaben finden Sie im Impressum.

2. Kategorien personenbezogener Daten

Wir verarbeiten insbesondere folgende Datenkategorien:

• Account-Daten: E-Mail-Adresse, Username, Anzeige- name, Passwort-Hash, optionales Profilbild.
• Inhalte: hochgeladene Videos, Bilder, Stories, Kommentare, Nachrichten, Reaktionen.
• Nutzungsdaten: aufgerufene Seiten, Watch-Time, Interaktionen, Device-Informationen, IP-Adresse (gekürzt).
• Zahlungs-Daten: wir selbst speichern keine Kartendaten. Stripe verarbeitet diese als eigenständiger Verantwortlicher nach PCI-DSS. Wir erhalten nur eine Stripe- Customer-ID und Metadaten zum Kauf (Betrag, Produkt, Zeitstempel).
• Live-Streaming-Daten: für die Dauer eines Streams werden Video- und Audiospuren über LiveKit verarbeitet. Replays werden optional auf Cloudflare R2 gespeichert.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform (Art. 6 Abs. 1 lit. b DSGVO) — Erfüllung des Nutzungsvertrags.
• Sicherheit und Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO) — berechtigtes Interesse an Systemstabilität.
• Personalisierung des Feeds (Art. 6 Abs. 1 lit. b / f DSGVO) — Vertragsleistung + berechtigtes Interesse an relevantem Content.
• Analytics und Produktverbesserung (Art. 6 Abs. 1 lit. a DSGVO) — nur nach Einwilligung über den Cookie-Banner.
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) — z.B. Rechnungsdaten 10 Jahre nach HGB/AO.

4. Empfänger und Auftragsverarbeiter

Wir nutzen folgende Dienstleister zur Bereitstellung, Absicherung und Weiterentwicklung der Plattform. Soweit erforderlich erfolgt die Einbindung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO oder geeigneter Garantien für Drittlandübermittlungen:

Supabase (Datenbank, Auth, Storage)

Hosting in der EU (Frankfurt). Vertrag nach Art. 28.

LiveKit Cloud (Video-Streaming)

Anbieter in den USA. Übermittlung auf Basis von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

Cloudflare R2 (Media-Storage, CDN)

Hauptsächlich EU-Edges. USA-Transit möglich, SCC abgeschlossen.

Stripe Payments Europe Ltd.

Zahlungsabwicklung. Eigenverantwortlich nach PCI-DSS. Sitz Dublin, IE.

Sentry (Fehler-Monitoring)

Datenverarbeitung auf EU-Region. Stack-Traces und Device-Informationen — keine Inhaltsdaten.

PostHog (Produkt-Analytics)

EU-Region (eu.i.posthog.com). Nur nach Cookie- Einwilligung aktiv.

Resend (Transaktions-E-Mails)

Versand von Login- und Benachrichtigungs-Mails.

5. Speicherdauer

• Account-Daten: für die Dauer des bestehenden Nutzungsverhältnisses, bei Löschung sofortige Anonymisierung.
• Stories: automatisches Ablaufdatum nach 24 Stunden. Danach werden Rohinhalte innerhalb von 7 Tagen endgültig aus dem Storage entfernt.
• Server-Logs: 30 Tage, dann automatisiert gelöscht.
• Zahlungs-Belege: 10 Jahre, gesetzliche Aufbewahrungsfrist.

6. Ihre Rechte

Sie haben jederzeit die folgenden Rechte gegenüber uns als Verantwortlichem:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO — jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde, z.B. dem Bayerischen Landesamt für Datenschutzaufsicht.

Datenexport und Kontolöschung können Sie direkt über die Einstellungen → Konto & Datenschutz anstoßen.

7. Cookies und Tracking

Wir verwenden technisch notwendige Cookies zur Aufrechterhaltung der Session und zur CSRF-Prävention. Optionale Cookies für Analytics oder Marketing werden nur nach Ihrer aktiven Einwilligung im Cookie-Banner gesetzt. Ihre Wahl können Sie jederzeit über den „Cookie- Einstellungen"-Link im Footer ändern.

8. Minderjährigenschutz

Unsere Plattform richtet sich an Personen ab 13 Jahren. Nutzer unter 16 Jahren benötigen nach Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten zur Verarbeitung ihrer Daten. Wir bemühen uns um Altersverifizierung durch Selbstauskunft und verhaltensbasierte Heuristiken und reagieren auf Hinweise umgehend.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen ändern oder die Rechtslage dies erfordert. Die jeweils aktuelle Version finden Sie unter dieser Adresse. Wesentliche Änderungen werden Ihnen gesondert mitgeteilt.