Datenschutzerklärung

Dang & Gerber fFtS-Media GbR (FFTS Media)
Johann-Kalb-Straße 20, 56203 Höhr-Grenzhausen, Deutschland
E-Mail: contact@ffts.media
Weitere Angaben im Impressum.

Das Portal steht ausschließlich unseren Kundinnen und Kunden zur Verfügung. Wir verarbeiten personenbezogene Daten, um dir folgende Leistungen bereitzustellen:

• Bereitstellung von Abrechnungsdaten (Rechnungen inkl. PDF-Download),
• Darstellung von Projektmetriken (z. B. Views, Likes, Kommentare),
• Übersicht über den Status und die Veröffentlichung deiner Videos,
• Freigabe geplanter Inhalte und Übermittlung deines Feedbacks.

• Zugangsdaten: Name, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Zuordnung zu deiner Organisation, Zeitpunkt deiner Zustimmung zu dieser Erklärung.
• Abrechnungsdaten: Rechnungsnummer, Betrag, Währung, Rechnungsdatum, Zahlungsstatus und Rechnungs-PDF.
• Projekt- und Videodaten: Titel, Plattform, Link, Veröffentlichungsdatum und Kennzahlen deiner Videos sowie geplante Inhalte (Titel, Hook, Caption, Termin), deren Freigabestatus und dein Feedback dazu.
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser-Informationen (Server-Logfiles), soweit für den sicheren Betrieb erforderlich.

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags mit dir bzw. deinem Unternehmen (Bereitstellung des Portals und der Inhalte).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungspflichten für Rechnungen (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren und stabilen Betrieb (z. B. Server-Logfiles, Missbrauchsschutz).

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

• Supabase Inc. – Datenbank, Authentifizierung und Dateispeicher. Die Daten werden in der EU-Region (AWS Frankfurt am Main, Deutschland) gespeichert und im Ruhezustand sowie bei der Übertragung verschlüsselt.
• Vercel Inc. – Hosting und Auslieferung der Webanwendung. Vercel hat seinen Sitz in den USA. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

Das Portal verwendet ausschließlich technisch notwendige Session-Cookies, um dich nach dem Login angemeldet zu halten. Diese sind für die Bereitstellung des Portals unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordern keine Einwilligung. Es findet kein Tracking, keine Analyse und keine Werbung statt. Schriftarten werden direkt von unserem Server geladen.

Für einzelne Videos werden Vorschaubilder angezeigt, die direkt von den Servern der jeweiligen Plattform (z. B. Instagram, TikTok, YouTube, LinkedIn) geladen werden. Dabei wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Links zu Videos öffnen die Plattform erst nach deinem Klick; dort gelten deren Datenschutzbestimmungen.

Inhalte zur Freigabe stellen wir über Google Drive bereit. Der eingebettete Videoplayer wird erst geladen, wenn du aktiv auf „Video laden“ klickst. Erst dann werden Daten (insbesondere deine IP-Adresse) an Google übermittelt, und Google kann Cookies setzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Inhalte zur Freigabe) sowie für den Zugriff auf dein Endgerät § 25 Abs. 1 TDDDG in Verbindung mit deinem Klick. Weitere Informationen: policies.google.com/privacy.

Wir speichern deine Daten für die Dauer der Geschäftsbeziehung. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen – Rechnungen bewahren wir bis zu zehn Jahre auf. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine formlose E-Mail an contact@ffts.media genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes oder unseres Sitzes.

Alle Verbindungen sind per TLS verschlüsselt. Der Zugriff auf Daten ist technisch auf deine eigene Organisation beschränkt; Rechnungs-PDFs sind nicht öffentlich abrufbar und werden nur über kurzlebige, signierte Links ausgeliefert.