Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

MOON YORK GmbH
Philippstraße 27
52349 Düren, Deutschland
Telefon: +49 2421 4808311
E-Mail: info@plixxer.com

Vertreten durch den Geschäftsführer: Coskun Tuna

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (Video-on-Demand, Nutzerkonten, Zahlungsabwicklung) erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

Bei jedem Aufruf werden durch unseren Hosting-Provider technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse (in gekürzter Form gespeichert), Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines stabilen und sicheren Betriebs). Die Logs werden nach maximal 30 Tagen gelöscht bzw. anonymisiert.

Für die Nutzung von plixxer ist ein Nutzerkonto erforderlich. Wir erheben dabei: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Name/Anzeigename und optional Profildaten. Für die Anmeldung mit Google (OAuth) übermitteln wir keine Passwörter; wir erhalten von Google E-Mail, Name und Profilbild.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gelöscht, sobald das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten (insb. § 147 AO, § 257 HGB) entgegenstehen.

Für Partner-Konten (Filmemacher, Festival-Veranstalter) verarbeiten wir zusätzlich geschäftliche Kontakt- und Abrechnungsdaten (Firma, Anschrift, USt-IdNr., Bank-/PayPal-Daten für Auszahlungen, Steueransässigkeit). Diese Daten werden zur Vertragserfüllung, Abrechnung und Erfüllung steuerlicher Pflichten verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Bei einer Zahlung werden Ihre Zahlungsdaten (Kartendaten, IBAN etc.) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsmitteldaten, sondern nur Bestätigungen und Metadaten (Transaktions-ID, Betrag, Status).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details zur Datenverarbeitung durch Stripe: stripe.com/de/privacy

Zur Auslieferung der Videos setzen wir einen spezialisierten Video-Infrastruktur-Anbieter mit Sitz in den USA ein. Beim Abspielen werden IP-Adresse, User-Agent, Wiedergabefortschritt und technische Session-Daten an diesen Dienst übermittelt, um das Streaming, den Kopierschutz (DRM) und die Wiedergabequalität zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO) und dem EU-US Data Privacy Framework.

Transaktionale E-Mails (Bestätigungen, Belege, Benachrichtigungen) versenden wir über Resend (Resend, Inc., USA). Dazu übermitteln wir Ihre E-Mail-Adresse und den E-Mail-Inhalt. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Unsere Anwendung wird auf einer Cloud-Infrastruktur betrieben, die Datenbank, Authentifizierung und Speicher innerhalb der EU (Frankfurt) hostet. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.

Für die technische Fehleranalyse und Performance-Überwachung setzen wir zudem Sentry (Functional Software, Inc., USA) ein. Dabei können technische Daten wie IP-Adresse, Browser, Gerätetyp und die aktuelle URL übermittelt werden. Session-Replay und Debug-Logging sind deaktiviert. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln und einer Datenverarbeitungsvereinbarung (Art. 46 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein, die für Login-Session, Warenkorb, Wiedergabefortschritt und Spracheinstellungen erforderlich sind (§ 25 Abs. 2 Nr. 2 TTDSG). Ein Cookie-Banner ist daher nicht erforderlich. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies (kein Google Analytics, kein Meta-Pixel etc.).

Wenn Sie Kommentare, Bewertungen oder Likes hinterlassen, werden diese mit Ihrem Anzeigenamen gespeichert und öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Beiträge jederzeit selbst löschen.

Für Inhalte mit Altersfreigabe ab 16/18 Jahren fordern wir eine Altersbestätigung an. Die Angabe wird in Ihrem Konto bzw. lokal gespeichert und dient der Erfüllung des Jugendmedienschutz-Staatsvertrags (JMStV).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchhaltungsunterlagen werden 10 Jahre aufbewahrt (§ 147 AO), Handelsbriefe 6 Jahre.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@plixxer.com. Ihr Konto können Sie zudem jederzeit selbst im Dashboard unter „Konto" löschen.

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem EU-Mitgliedstaat, in dem Sie sich aufhalten oder arbeiten.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unbefugten Zugriff zu schützen. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert.

Wir passen diese Datenschutzerklärung an, sobald sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.