Datenschutzerklärung
Stand / Version: 2026-07-18-1
1. Verantwortlicher
Verantwortlicher i. S. d. Art. 4 Nr. 7 DSGVO: Christian Holdenried, handelnd unter „Holdenried Gruppe“, Jahnstraße 87, 70771 Leinfelden-Echterdingen, [email protected]. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.
2. Welche Daten wir wozu verarbeiten
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontodaten (E-Mail, Passwort als scrypt-Hash) | Registrierung, Login | Art. 6 Abs. 1 b | bis Kontolöschung |
| E-Mail-Verifizierung (Bestätigungslink) | Sicherstellung einer gültigen Adresse, Missbrauchsschutz | Art. 6 Abs. 1 b, f | Link 24 Stunden |
| Nutzungs-/Ereignisdaten (Zeitpunkt, angeforderte URL, Titel, Plattform, Datenmenge, Dauer, IP) | Betrieb, Quota-Durchsetzung, Missbrauchs-/Fehleranalyse, Admin-Auswertung | Art. 6 Abs. 1 b, f | append-only-Protokoll, Rotation; bei Kontolöschung anonymisiert |
| Quota-Zählerstände | Durchsetzung der Nutzungsgrenzen | Art. 6 Abs. 1 b, f | laufend, zurückgesetzt |
| Hochgeladene Plattform-Cookies (falls vom Nutzer bereitgestellt) | Zugriff auf vom Nutzer autorisierte Inhalte | Art. 6 Abs. 1 b | bis Entfernung durch Nutzer |
| Heruntergeladene Dateien | Bereitstellung zum Abruf | Art. 6 Abs. 1 b | automatische Löschung nach kurzer Frist |
| Server-Logs / IP (Anti-Brute-Force, Rate-Limit) | sicherer Betrieb | Art. 6 Abs. 1 f | kurzzeitig |
Hinweis: In den Nutzungsprotokollen werden niemals Passwörter, hochgeladene Plattform-Cookies oder Zugangs-Token gespeichert. Bei Löschung eines Kontos werden die Ereignisdaten anonymisiert (Entfernung von E-Mail, URL, Titel und IP-Bezug).
3. Admin-Auswertung
Zur Sicherstellung eines missbrauchsfreien Betriebs und zur Weiterentwicklung wertet der Anbieter (Administration) Nutzungsdaten aus — je Konto z. B. Anzahl der Downloads, Fehler, Datenvolumen, Logins, Plattform-Verteilung sowie den zeitlichen Verlauf einzelner Vorgänge (einschließlich angeforderter URL/Titel). Rechtsgrundlage ist das berechtigte Interesse an Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 f) sowie die Vertragserfüllung (Quota, Art. 6 Abs. 1 b).
4. Empfänger / Auftragsverarbeiter
- Cloudflare, Inc. — Bereitstellung/Reverse-Proxy (Tunnel) für den Zugriff auf den Dienst.
- Resend — Versand der E-Mail-Verifizierung.
- Zentraler Maildienst „mailflow“ (versendet über Resend) — Begrüßungs-/Lifecycle-Mails nach bestätigter Registrierung; siehe Ziff. 5.
Der Dienst wird auf einem eigenen Server betrieben; die Nutzerdaten liegen dort in lokalen Dateien (keine externe Datenbank). Der Dienst setzt keine Werbe-Tracker, keine Analyse-Tools und keine externen Skripte ein.
Beim Herunterladen ruft der Dienst die Inhalte von der jeweils angefragten Video-Plattform ab; dabei gelten die Datenschutzbestimmungen der jeweiligen Plattform gegenüber dieser.
5. E-Mail-Kommunikation
Die E-Mail-Verifizierung ist eine Transaktionsmail zur Vertragserfüllung. Nach bestätigter Registrierung versendet der zentrale Maildienst „mailflow“ eine Begrüßung sowie eine begrenzte Informations-/Lifecycle-Sequenz. Diese Mails werden erst nach Bestätigung der E-Mail ausgelöst und enthalten jeweils einen Abmeldelink (Unsubscribe) sowie das Impressum (zentral über mailflow). Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.
6. Cookies / lokale Speicherung
Der Dienst verwendet technisch notwendige Speicher (z. B. Login-Session) ohne Einwilligung (§ 25 Abs. 2 TDDDG). Nicht notwendige Tracking-Technologien werden nicht eingesetzt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg).
Änderungslog
- 2026-07-18-1 (2026-07-18): Erstfassung. Verarbeitungen (Konto, Nutzungsprotokoll inkl. URL/Titel/IP, Quota, Cookie-Upload, Downloads), Anonymisierung bei Kontolöschung, Empfänger (Cloudflare, Resend, mailflow), keine Tracker — gemäß realer Implementierung. Noch nicht anwaltlich geprüft.
Stand / Version: 2026-07-18-1