Datenschutzerklärung

1. Verantwortlicher

MDA – Magic Design Agents UG (haftungsbeschränkt), Deutsches Reich 71, 44894 Bochum. E-Mail: luca@magicdesignagents.com. Geschäftsführer: Luca Berg und Dirk Jaeger.

2. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für unsere Website, die Registrierung, die Abrechnung und den Support sind wir Verantwortlicher. Für die Inhalte, die unsere Kunden (Videografen, Fotografen, Agenturen) über Cinecase an ihre Kunden liefern, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich für diese Daten ist der jeweilige Kunde. Fragen zu einer Galerie richtest du bitte an den Absender der Galerie; sein Impressum und seine Datenschutzerklärung sind in der Galerie verlinkt.

3. Welche Daten wir verarbeiten

Website und Konto

• Kontodaten: Name des Studios, E-Mail, Passwort (nur als Hash), Rolle im Team.
• Vertrags- und Abrechnungsdaten: Tarif, Rechnungsadresse, USt-IdNr., Zahlungsstatus. Zahlungsdaten selbst verarbeitet Stripe.
• Technische Daten: IP-Adresse (gekürzt bzw. gehasht), Browser, Zeitpunkt, Fehlerprotokolle.

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), berechtigtes Interesse an Sicherheit und Betrieb (lit. f).

Galerien (im Auftrag unserer Kunden)

• Hochgeladene Videos, Fotos und Dokumente, die Personen zeigen können.
• Nutzungsdaten der Galerie: Aufrufe, Wiedergaben, Downloads. Besucher werden ohne Cookie über einen täglich wechselnden Hash aus IP und Browser gezählt; eine Wiedererkennung über mehrere Tage ist nicht möglich.
• Bei passwortgeschützten Galerien: ein technisch notwendiges Cookie, das die richtige Passworteingabe 7 Tage lang speichert.
• Feedback, Freigabe und Favoriten: der angegebene Name, Kommentare mit Zeitmarke, die Freigabe mit Zeitpunkt und die ausgewählten Dateien. Kommentare und Freigabe sehen alle, die den Link der Galerie haben. Name und eine zufällige Kennung merkt sich der Browser lokal, damit man sie nicht jedes Mal neu eingeben muss.
• Wenn der Videograf die Galerie per Mail verschickt: die E-Mail-Adressen der Empfänger, damit sie vor dem Ablauf erinnert werden können.

4. Cookies

Wir setzen nur technisch notwendige Cookies (Login-Sitzung, Galerie-Passwort). Wir nutzen keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste, die Cookies setzen. Ein Cookie-Banner ist deshalb nicht nötig (§ 25 Abs. 2 TDDDG).

5. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

• Supabase Inc. – Datenbank und Login, Serverstandort Frankfurt am Main (EU)
• Cloudflare Inc. – Speicherung der Dateien mit Datenstandort EU, Auslieferung und Schutz
• BunnyWay d.o.o. (Slowenien) – Umwandlung und Streaming von Videos, Speicherung in Deutschland
• Vercel Inc. – Hosting der Anwendung, Ausführung in Frankfurt am Main
• Resend Inc. – Versand von System-E-Mails
• Stripe Payments Europe Ltd. – Zahlungsabwicklung und Rechnungen

Bei Anbietern mit Sitz in den USA stützen wir Übermittlungen auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln der EU-Kommission. Die Originaldateien der Galerien speichern wir in der EU.

6. Speicherdauer

• Kontodaten: für die Dauer des Vertrags, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
• Galerie-Inhalte: bis zur Löschung durch den Kunden, spätestens 60 Tage nach Vertragsende.
• Statistik-Rohdaten: 13 Monate.
• Rechnungen: 8 Jahre (gesetzliche Aufbewahrungspflicht).
• Sicherungskopien der Datenbank: höchstens 30 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns an luca@magicdesignagents.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Sicherheit

Übertragung nur verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Downloads funktionieren nur über zeitlich begrenzte, signierte Links. Der Zugriff auf Kundendaten ist auf das Nötigste beschränkt und wird protokolliert.