Datenschutz­erklärung

Flaaq Holding GmbH Großer Kamp 5a 31633 Leese Deutschland vertreten durch Geschäftsführer Christoph Pfad

E-Mail: info@veycast.tv
Telefon: +49 5761 8429666

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Kommunikation mit Interessenten und Creatorinnen oder Creatorn sowie die Vorbereitung und Durchführung von Geschäftsbeziehungen erforderlich ist. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags,
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren, wirtschaftlichen Webbetrieb, der Bearbeitung geschäftlicher Anfragen und der Missbrauchsabwehr,
• Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Pflichten eine Verarbeitung verlangen, sowie
• Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG für optionale Analyse- oder Marketingverarbeitung nach deiner Einwilligung.

Diese Website wird über die Infrastruktur von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ausgeliefert. Bei einem Seitenaufruf verarbeitet Vercel technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer-URL, Browser- und Geräteinformationen, Request-Metadaten sowie Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Website sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit Vercel Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Bei Verarbeitungen in den USA stützt Vercel Übermittlungen nach eigener Angabe unter anderem auf das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Vercel. Betriebs- und Sicherheitslogs werden nach den für unser Projekt gewählten Vercel-Einstellungen und nur so lange vorgehalten, wie dies für die genannten Zwecke oder gesetzliche Nachweise erforderlich ist.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Bei einer Anfrage zu einem möglichen Vertrag ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei sonstiger geschäftlicher Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Bearbeitung der Anfrage.

Über das Kontaktformular verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Telefonnummer. Die Angabe des Unternehmens ist freiwillig. Wir verwenden diese Angaben ausschließlich, um deine Anfrage zu bearbeiten und dich persönlich zu kontaktieren.

Im Creatorformular verarbeiten wir insbesondere Name, E-Mail-Adresse, verlinktes öffentliches Social-Media-Profil, Plattform, Content-Kategorie, Reichweitenband, gewünschte Produktkategorien, Land und eine freiwillige Nachricht. Eine Vormerkung begründet weder einen Vertrag noch einen Anspruch auf die Teilnahme an einem Event.

Beide Formulare senden die Angaben zunächst verschlüsselt an unsere gleich-originige API unter /api/leads. Dort werden Datentypen und Pflichtfelder geprüft, der Payload begrenzt, ein Honeypot ausgewertet und Anfragen vorübergehend anhand der Verbindungsadresse begrenzt. Die bereinigten Angaben werden anschließend über die serverseitig konfigurierten Zustellwege verarbeitet. Dazu kann ein HTTPS-Webhook an einen von uns beauftragten CRM- oder Automationsdienst für die Anfragekategorie „Pilotinteresse“ oder „Creatorinteresse“ gehören. Der konkrete technische Dienstleister wird nicht im Browser offengelegt und kann bei uns erfragt werden. Die Website selbst führt keine eigenständige Lead-Datenbank und legt Formularinhalte weder im Local Storage noch im Session Storage ab.

Für die Zustellung einer Eingangsbestätigung an dich und einer internen Lead-Benachrichtigung an unser Team setzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, ein. Dabei werden insbesondere deine E-Mail-Adresse, dein Name, die von dir übermittelten Anfrageinhalte sowie Versand- und Zustellmetadaten verarbeitet. Die interne Nachricht erhält eine Antwortadresse zu deiner geschäftlichen E-Mail, damit wir unmittelbar auf deine Anfrage reagieren können.

Die Bestätigung ist eine transaktionale Nachricht zu deiner aktiv abgesendeten Anfrage und keine Newsletter-Anmeldung. Resend verarbeitet die Daten für uns auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Für Übermittlungen in die USA nennt Resend unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen findest du im Data Processing Addendum von Resend und in der Datenschutzerklärung von Resend.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit du eine Geschäftsbeziehung anbahnst. Ergänzend beruht die strukturierte Bearbeitung und Missbrauchsabwehr auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sicheren Bearbeitung ernsthafter Anfragen.

Kommt eine Anfrage über eine gekennzeichnete Kampagne, können in der URL enthaltene UTM-Parameter wie Quelle, Medium, Kampagnenname, Inhalt und Suchbegriff über interne Links bis zum Formular weitergereicht werden. Sie werden nicht in Local oder Session Storage gespeichert und erst mit dem von dir aktiv abgesendeten Formular an unsere Lead-Verarbeitung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Zuordnung eingehender Geschäftsanfragen zu einer Kampagne.

Werbeplattform-spezifische Click-IDs, etwa fbclid,gclid oder li_fat_id, berücksichtigen und übermitteln wir nur, wenn du zuvor der Kategorie Marketing zugestimmt hast. Ohne diese Einwilligung werden solche Kennungen bei der internen Weiterleitung und Formularübermittlung verworfen.

Nach einer erfolgreichen Kontaktanfrage kann optional ein Kalender von Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA, geöffnet werden. Der Kalender wird nicht beim bloßen Aufruf der Bestätigungsseite geladen. Erst wenn du „Kalender laden“ auswählst, wird die Einbettung aktiviert und eine Verbindung zu Calendly hergestellt.

Calendly kann dabei Verbindungs- und Geräteinformationen verarbeiten. Wenn du einen Termin auswählst, verarbeitet Calendly außerdem die von dir im Kalender eingegebenen Termin- und Kontaktdaten. Rechtsgrundlage für das Laden der Einbettung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Calendly kann Daten in den USA verarbeiten und nennt hierfür unter anderem das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Weitere Einzelheiten enthält die Datenschutzerklärung von Calendly. Alternativ kannst du uns jederzeit per E-Mail kontaktieren.

Analyse- und Marketingdienste bleiben standardmäßig deaktiviert. Deine Auswahl wird in einem technisch notwendigen, versionierten First-Party-Cookie gespeichert. Das Cookie heißtvaycast_consent; der darin gespeicherte Datensatz trägt aktuell die Version 3 und enthält nur die Auswahl für Notwendig, Analyse und Marketing sowie den Auswahlzeitpunkt. Es läuft nach sechs Monaten ab. Das Cookie ist für die Speicherung und Beachtung deiner Auswahl erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO.

Über „Cookie-Einstellungen“ im Footer kannst du die Auswahl jederzeit erneut öffnen. Ein Widerruf gilt für die Zukunft. Bereits übertragene Daten können dadurch nicht automatisch bei einem Drittanbieter gelöscht werden; entsprechende Betroffenenrechte kannst du direkt bei uns ausüben. Wenn wir die Consent-Kategorien oder eingebundenen Dienste wesentlich ändern, erhöhen wir die Consent-Version und fragen erneut.

Nach einer erfolgreich angenommenen Formularanfrage speichern wir vorübergehend eine zufällige Conversion-ID, den Formulartyp und den Verarbeitungsstatus im Session Storage. Sie enthält keine Namen, E-Mail-Adressen oder Formularinhalte, ist höchstens 30 Minuten gültig und verhindert, dass die Conversion beim Neuladen der Danke-Seite mehrfach ausgelöst wird. Analyse- und Werbesignale werden weiterhin nur entsprechend deiner zuvor gespeicherten Consent-Auswahl gesendet.

Die folgenden Dienste werden nur geladen, wenn der jeweilige technische Identifier in unserer Website konfiguriert ist und du zuvor ausdrücklich zugestimmt hast. Ohne Einwilligung werden keine Anbieter-Skripte geladen. Rechtsgrundlagen sind jeweils Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar.

Google Analytics 4. Wir können Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nutzen, um Seitenaufrufe und Interaktionen in zusammengefassten Reports auszuwerten. Dabei können unter anderem gekürzte oder abgeleitete Geräte- und Standortinformationen, Browserdaten, Referrer, Seitenpfade, Interaktionen, Zeitstempel und Kampagnenparameter verarbeitet werden. Wir übergeben keine Inhalte aus Kontakt- oder Creatorformularen an Google Analytics.

Google Tag Manager. Der Google Tag Manager von Google Ireland Limited verwaltet freigegebene Website-Tags. Er erstellt für uns keine eigenständigen Nutzerprofile, stellt beim Laden aber eine Verbindung zu Google her und kann Verbindungsdaten verarbeiten. Über den Tag Manager dürfen auf dieser Website nur Dienste ausgelöst werden, die von der erteilten Consent-Auswahl gedeckt sind.

Google Ads Conversion Tracking. Nach deiner Einwilligung in die Kategorie Marketing laden wir den Google Tag von Google Ireland Limited, um zu messen, ob eine Google-Anzeige zu einer erfolgreich angenommenen Kontaktanfrage geführt hat. Beim Laden der Danke-Seite senden wir hierfür das Ereignis „Conversion“ mit der konfigurierten Conversion-ID und einer zufälligen Transaktions-ID. Die Transaktions-ID enthält keine Formularangaben und verhindert Mehrfachzählungen. Google kann dabei insbesondere URL, Referrer, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen und – soweit vorhanden und von deiner Einwilligung umfasst – die Google-Click-ID verarbeiten. Namen, E-Mail-Adressen, Telefonnummern, Unternehmen oder andere Formularinhalte werden nicht an Google Ads übermittelt.

LinkedIn Insight Tag. Wir können den Insight Tag der LinkedIn Ireland Unlimited Company einsetzen, um Kampagnenreichweite, Websitebesuche und Conversions statistisch auszuwerten. LinkedIn kann dafür URL, Referrer, IP-Adresse, Geräte- und Browsereigenschaften, Zeitstempel und LinkedIn-Kennungen verarbeiten. Wir übermitteln keine Inhalte aus Formularfeldern an den Insight Tag.

Google und LinkedIn können Daten auch in Drittländern verarbeiten. Dabei kommen nach Angaben der Anbieter je nach Verarbeitung insbesondere Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework sowie Standardvertragsklauseln in Betracht. Weitere Informationen findest du in den Datenschutzerklärungen von Google und LinkedIn.

Nach deiner Einwilligung können wir das Meta Pixel von Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland, laden. Das Pixel hilft uns zu verstehen, ob Anzeigen auf Facebook oder Instagram zu Besuchen und qualifizierten Anfragen führen und Kampagnen entsprechend auszuwerten.

Dabei können insbesondere aufgerufene URL, Referrer, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse, Meta-Cookie-Kennungen und – wenn vorhanden und vom Consent umfasst – Kampagnenkennungen an Meta übertragen werden. Wir verwenden ausschließlich klar abgegrenzte Standardereignisse:

• PageView für einen Seitenaufruf,
• Lead nach erfolgreich angenommener Kontaktanfrage beim Laden der Danke-Seite,
• CompleteRegistration nach erfolgreich angenommener Creator-Vormerkung beim Laden der Danke-Seite.

Namen, E-Mail-Adressen, Nachrichten, Shopdaten oder andere Inhalte aus Formularfeldern werden nicht an das Meta Pixel übermittelt. Meta kann die empfangenen Informationen mit einem vorhandenen Meta-Konto verbinden und für Mess-, Sicherheits- und Werbezwecke nach eigener Verantwortlichkeit verarbeiten. Für die Erhebung und Übermittlung über das Pixel können Vaycast und Meta nach Maßgabe der Meta-Bedingungen gemeinsam verantwortlich sein; die anschließende Verarbeitung durch Meta liegt im Verantwortungsbereich von Meta.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Meta kann Daten in den USA verarbeiten und verweist hierfür unter anderem auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen und Einstellungsmöglichkeiten findest du in der Datenschutzrichtlinie von Meta.

Zugriff auf personenbezogene Daten erhalten intern nur Personen, die sie für den jeweiligen Zweck benötigen. Externe Empfängerkategorien sind insbesondere Hosting- und Infrastrukturprovider, Kommunikations- und E-Mail-Anbieter einschließlich Resend, der serverseitig konfigurierte CRM- oder Automationsdienst, Terminbuchungsdienste sowie – nur nach Einwilligung – Analyse- und Werbeplattformen. Auftragsverarbeiter werden, soweit erforderlich, nach Art. 28 DSGVO vertraglich gebunden.

Eine Verarbeitung außerhalb von EU und EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneter Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Kontakt- und Creatoranfragen prüfen wir spätestens zwölf Monate nach dem letzten sachbezogenen Kontakt und löschen sie, wenn keine Geschäftsbeziehung, Einwilligung, laufende Anfrage oder gesetzliche Aufbewahrungspflicht mehr besteht. Vertrags- und abrechnungsrelevante Unterlagen können nach handels- und steuerrechtlichen Vorgaben länger aufzubewahren sein.

Für über Resend versandte Nachrichten gelten ergänzend die Aufbewahrungs- und Löschregeln unseres Resend-Kontos und der vertraglichen Vereinbarung. Nach Beendigung des Dienstes beschreibt das Resend-DPA eine Löschung von Kunden- und Nutzerdaten innerhalb von 90 Tagen, soweit keine fortbestehende Pflicht eine weitere Verarbeitung verlangt.

Wenn die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit wir eine Verarbeitung auf berechtigte Interessen stützen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@veycast.tv. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet über diese Website nicht statt.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Das Online-Beschwerdeformular ist auf der Website des LfD Niedersachsen erreichbar.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenflüsse oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen an optionalen Analyse- oder Marketingdiensten fragen wir eine erforderliche Einwilligung erneut ab.