1. Verantwortlicher und Geltungsbereich
Der unten angegebene Betreiber des Dienstes ist der Verantwortliche für die Daten, die über diese Website und den Videoproduktionsdienst erhoben werden. Wenn ein Kunde personenbezogene Daten über andere Personen übermittelt, ist er dafür verantwortlich, dass dafür eine Rechtsgrundlage besteht und die erforderlichen Informationen bereitgestellt werden.
Definitionen
Datenschutzgesetze umfassen alle geltenden Gesetze, Vorschriften und Rahmenwerke zur Erhebung, Verarbeitung, Speicherung, Übermittlung und zum Schutz personenbezogener Daten — einschließlich, aber nicht beschränkt auf, die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union, die UK GDPR, den California Consumer Privacy Act (CCPA) und alle anderen nationalen oder internationalen Datenschutzgesetze, die für die Datenverarbeitung im Rahmen dieser Vereinbarung relevant sind.
Personenbezogene Daten bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“betroffene Person”) beziehen. Personenbezogene Daten umfassen keine anonymisierten oder aggregierten Daten, die nicht zur Identifizierung einer Person verwendet werden können.
Verarbeitung bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, ob automatisiert oder manuell — einschließlich Erheben, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Einschränken, Löschen oder Vernichten personenbezogener Daten.
Rechte betroffener Personen bezeichnet die Rechte, die Personen nach geltenden Datenschutzgesetzen zustehen, einschließlich Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und das Recht, Beschwerden bei einer Aufsichtsbehörde einzureichen.
Autorisierter Unterauftragsverarbeiter bezeichnet jeden Drittanbieter, Dienstleister oder Auftragnehmer, den BrandCapture beauftragt, personenbezogene Daten des Kunden ausschließlich im Auftrag und nach Weisung von BrandCapture zu verarbeiten. Alle Unterauftragsverarbeiter müssen dieselben Datenschutzpflichten einhalten und Sicherheit, Vertraulichkeit und regulatorische Compliance gewährleisten.
Kontodaten bezeichnet alle geschäftsbezogenen Informationen, die BrandCapture im Zusammenhang mit seiner Vertragsbeziehung zum Kunden erhebt, speichert und verarbeitet. Dazu gehören Namen, E-Mail-Adressen, Telefonnummern, Zahlungsdaten und Zugangsdaten von Personen, die vom Kunden zur Verwaltung und Nutzung ihres Kontos auf der Plattform autorisiert sind. Kontodaten werden ausschließlich für administrative Zwecke, Abrechnung und Support verwendet.
2. Von uns verarbeitete Informationen
- Kontakt-, Geschäfts- und Rechnungsdaten, einschließlich Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Land und Rechnungsangaben.
- Kreativbriefings, Anweisungen, Nachrichten, Freigaben, Anmerkungen zu Überarbeitungen und Supportgespräche.
- Hochgeladene Logos, Bilder, Videos, Audiodateien, Dokumente und andere Produktionsmaterialien.
- Öffentlich zugängliche Inhalte der Unternehmenswebsite und technische Ergebnisse, die für die Erstellung des Kreativplans benötigt werden.
- Zahlungsstatus und Transaktionsreferenzen; vollständige Kartendaten werden vom Zahlungsdienstleister verarbeitet und nicht von uns gespeichert.
- Sicherheits-, Geräte-, Anfrage- und Servicelogdaten. Optionale Zielgruppenanalysen werden erst nach Einwilligung in die Analyse erhoben.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
- Um einen angeforderten Plan bereitzustellen, den Auftrag auszuführen, Dateien zu erstellen und bereitzustellen, Überarbeitungen zu verwalten, Rechnungen auszustellen und Support zu leisten – soweit dies für den Vertrag oder vorvertraglich angeforderte Schritte erforderlich ist.
- Um den Dienst zu sichern, Missbrauch zu verhindern, Aufzeichnungen zu führen, die Zuverlässigkeit zu verbessern und Rechtsansprüche abzuwehren oder durchzusetzen – auf Grundlage unserer berechtigten Interessen, abgewogen gegen die Rechte der betroffenen Personen.
- Um steuerliche, buchhalterische, verbraucherrechtliche, sanktionsrechtliche und sonstige gesetzliche Pflichten zu erfüllen – zur Einhaltung gesetzlicher Vorgaben.
- Um optionales Marketing zu versenden oder optionale Zielgruppenanalysen durchzuführen – auf Grundlage einer Einwilligung, soweit diese erforderlich ist. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
4. Website-Recherche und öffentlich zugängliche Daten
Der Scanner greift ausschließlich auf öffentlich erreichbare Seiten der vom Nutzer angegebenen Website zu. Wir verwenden diese Inhalte, um das Unternehmen zu verstehen und einen vertraulichen Kreativplan zu erstellen. Die öffentliche Zugänglichkeit betrachten wir nicht als Erlaubnis, personenbezogene Daten Dritter in einem Video erneut zu veröffentlichen.
5. Geschäftliche Kontaktdaten und Direktmarketing
Wir können eine öffentlich angegebene geschäftliche Adresse oder eine rechtmäßig bereitgestellte Datenbank mit geschäftlichen Kontaktdaten nutzen, um eine begrenzte, relevante Vorstellung dieses Dienstes zu versenden, sofern dies nach dem jeweils geltenden Recht zulässig ist. Die Quelle kann eine Unternehmenswebsite, ein öffentliches Unternehmensregister oder ein Anbieter sein, der angibt, die Informationen rechtmäßig bereitstellen zu dürfen. Wir erfassen den Zustell- und Widerspruchsstatus, damit eine Adresse, der widersprochen hat, nicht erneut zu Marketingzwecken kontaktiert wird.
Sie können dem Direktmarketing jederzeit kostenlos widersprechen, indem Sie den Link in der Nachricht nutzen oder uns kontaktieren. Nach einem Widerspruch verwenden wir die Adresse nicht mehr für Direktmarketing; wir können lediglich einen minimalen Sperrvermerk aufbewahren, um diese Entscheidung zu respektieren. Die Vorschriften für elektronische Werbung unterscheiden sich je nach Land. Eine Nachricht wird nur versendet, wenn die für den jeweiligen Markt geltenden Regeln dies zulassen.
6. KI-gestützte Verarbeitung
Ausgewählte Inhalte aus Briefings, öffentlich zugängliche Website-Texte oder Produktionsmaterialien können bei Bedarf für Recherche, Texterstellung, Sprachaufnahmen, Bildmaterial, Übersetzung, Bearbeitung oder Qualitätsprüfungen an konfigurierte KI- und Medienanbieter übermittelt werden. Wir beschränken die übermittelten Daten auf das erforderliche Maß und nutzen die für den Dienst verfügbaren Kontrollen der Anbieter. Bitte übermitteln Sie keine unnötigen sensiblen Daten. Sofern nicht ausdrücklich eine menschliche Aufnahme vereinbart wurde, kann die Vertonung eine synthetische KI-Stimme statt der Aufnahme einer realen Person verwenden.
Wir treffen keine ausschließlich automatisierte Entscheidung, die für den Kunden rechtliche oder ähnlich erhebliche Auswirkungen hat. Eine Person steuert die Produktionsentscheidung und prüft die Entwürfe vor der Bereitstellung.
7. Empfänger und Auftragsverarbeiter
Daten werden nur im erforderlichen Umfang an Infrastruktur- und Hostinganbieter, Dienste für Inhaltsbereitstellung und Sicherheit, Zahlungsdienstleister, E-Mail-Anbieter, Anbieter privater Dateispeicherung, professionelle Berater sowie konfigurierte KI- oder Medienproduktionsanbieter weitergegeben. Die Anbieter handeln je nach Fall auf Grundlage ihrer eigenen Bedingungen oder ihrer Verpflichtungen zur Datenverarbeitung.
Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, dem Schutz von Personen oder des Dienstes dient oder im Rahmen einer Geschäftsübertragung mit angemessenen Schutzvorkehrungen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.
5. Unterauftragsverarbeiter
BrandCapture beauftragt Unterauftragsverarbeiter, um den Dienst bereitzustellen und zu betreiben. Diese Unterauftragsverarbeiter übernehmen bestimmte Funktionen wie Infrastruktur-Hosting, Zahlungsabwicklung, transaktionale E-Mails und Sicherheit. Wir stellen sicher, dass alle beauftragten Unterauftragsverarbeiter Datenschutzpflichten einhalten, die den in diesem DPA beschriebenen Pflichten entsprechen, abgesichert durch unterzeichnete Vereinbarungen.
Eine aktuelle Liste ist auf Anfrage unter [email protected] erhältlich. Aktuelle Unterauftragsverarbeiter umfassen unter anderem:
- Stripe — Zahlungsabwicklung, Rechnungsstellung und Betrugsprüfung.
- Mailgun — Zustellung transaktionaler E-Mails und Benachrichtigungen.
- Cloudflare — CDN, DDoS-Schutz und Turnstile-Bot-Prüfung.
- Managed-Database-Anbieter — verschlüsselte Speicherung von Anwendungsdaten im Ruhezustand.
8. Internationale Datenübermittlungen
Einige Anbieter können Daten außerhalb Ihres Landes oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus und setzen gegebenenfalls zusätzliche Schutzmaßnahmen ein.
BrandCapture kann personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), des Vereinigten Königreichs oder der Schweiz übermitteln, um die Dienste bereitzustellen. Bei solchen Übermittlungen stellen wir sicher, dass angemessene rechtliche Schutzmaßnahmen bestehen, einschließlich:
- Standardvertragsklauseln (SCCs), genehmigt von der Europäischen Kommission oder anderen zuständigen Behörden.
- Ergänzende Maßnahmen — zusätzliche technische, organisatorische und vertragliche Schutzmaßnahmen.
- Andere genehmigte Übermittlungsmechanismen, die nach geltendem Recht anerkannt sind.
9. Aufbewahrung
Wir bewahren Informationen nur so lange auf, wie dies für das Projekt, die Bereitstellung, den Support, die Sicherheit und gesetzliche Pflichten erforderlich ist. Die Aufbewahrungsdauer hängt von der jeweiligen Aufzeichnung ab: Nicht weiterverfolgte Anfragen werden gelöscht, sobald sie nicht mehr benötigt werden; Produktionsmaterialien werden für den aktiven Arbeitsablauf und einen angemessenen Zeitraum für Support und Downloads aufbewahrt; Rechnungen und Transaktionsaufzeichnungen werden für die gesetzlich vorgeschriebene Aufbewahrungsfrist aufbewahrt; Aufzeichnungen zu Streitfällen und Sicherheitsvorfällen werden aufbewahrt, solange ein Anspruch oder ein Risiko relevant bleibt. Finale Dateien und aktive Produktionsmaterialien bleiben normalerweise 90 Tage nach der endgültigen Lieferung verfügbar.
BrandCapture bewahrt personenbezogene Daten nur so lange auf, wie dies zur Erfüllung seiner Pflichten aus dieser Vereinbarung oder nach geltendem Recht erforderlich ist. Wir folgen dem Grundsatz der Datenminimierung: Daten werden nur für legitime geschäftliche und Compliance-Zwecke aufbewahrt und gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind.
Kunden können jederzeit die Löschung personenbezogener Daten verlangen. Nach Beendigung der Dienste löscht BrandCapture personenbezogene Daten gemäß den Weisungen des Kunden oder gibt sie zurück. Erfolgt kein Löschantrag, werden personenbezogene Daten innerhalb eines angemessenen Zeitraums automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten gelten (Steuerunterlagen, Betrugspräventionsuntersuchungen usw.).
10. Sicherheit
Wir verwenden Zugriffskontrollen, private Speicherung, durch Token geschützte Kundenseiten, Transportverschlüsselung, Validierungen und eine betriebliche Überwachung. Sie müssen private Projektlinks schützen und uns unverzüglich informieren, wenn ein solcher Link offengelegt wurde. Keine Speicher- oder Übertragungsmethode kann vollständig sichere Verarbeitung garantieren.
11. Ihre Rechte
Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch verlangen und eine Einwilligung widerrufen. Sie können sich außerdem bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren. Vor der Bearbeitung können wir einen Identitätsnachweis verlangen.
- Recht auf Auskunft — Bestätigung, ob Daten verarbeitet werden, und Zugang zu diesen Daten.
- Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (“Recht auf Vergessenwerden”) — Löschung personenbezogener Daten, vorbehaltlich gesetzlicher und vertraglicher Pflichten.
- Recht auf Einschränkung der Verarbeitung — Begrenzung der Verarbeitung personenbezogener Daten unter bestimmten Voraussetzungen.
- Recht auf Datenübertragbarkeit — Erhalt und Übermittlung personenbezogener Daten an einen anderen Verantwortlichen, soweit technisch machbar.
- Widerspruchsrecht — gegen Verarbeitung auf Grundlage berechtigter Interessen, Direktmarketing oder automatisierter Entscheidungsfindung.
- Recht auf Widerruf der Einwilligung — jederzeit, sofern die Verarbeitung auf Einwilligung beruht.
Wir antworten ohne unangemessene Verzögerung und nach der DSGVO in der Regel innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen kann diese Frist verlängert werden, sofern das Gesetz dies zulässt. Über eine Verlängerung informieren wir Sie mit Angabe der Gründe.
12. Kinder
Dieser geschäftliche Dienst richtet sich nicht an Kinder und ist nicht für Bestellungen durch Personen bestimmt, die keinen rechtsverbindlichen Vertrag schließen können.
13. Änderungen und Kontakt
Wir können diesen Datenschutzhinweis aktualisieren, wenn sich der Dienst oder die gesetzlichen Anforderungen ändern. Die aktuelle Fassung und das Änderungsdatum werden hier veröffentlicht. Datenschutzkontakt: [email protected].