Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Kaderoy ist Dursun Sagnak, Kaderoy (Einzelunternehmen), Schloßschmidstraße 23, 80639 München, Deutschland, Inhaber Dursun Sagnak, E-Mail: info@kaderoy.app.

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG), weil weniger als 20 Personen ständig personenbezogene Daten verarbeiten.

2. Überblick

Kaderoy ist eine Web-App für interaktive Kurzserien. Du kannst die ersten Folgen ohne Konto ansehen und abstimmen. Ein Konto brauchst du erst, wenn du Münzen oder ein VIP-Abo kaufst. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind, und Analyse-Daten nur mit deiner Einwilligung.

3. Aufruf der Website und Hosting

Kaderoy läuft auf der Plattform von Cloudflare, Inc. (USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen, um die Seite auszuliefern und vor Angriffen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir setzen keine Analyse- oder Werbe-Cookies ein und binden keine Werbenetzwerke ein.

4. Geräte-Cookie für Fortschritt und Abstimmungen

Beim ersten Ansehen setzen wir das Cookie „did“ mit einer zufälligen Geräte-ID (Laufzeit ein Jahr, wird bei Nutzung verlängert). Damit speichern wir in unserer Datenbank, welche Folgen du gesehen hast, wie du abgestimmt hast und über welchen Link du gekommen bist. Das Cookie ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es enthält keinen Namen und keine E-Mail-Adresse.

Wenn du dich später anmeldest, verknüpfen wir den bisherigen Fortschritt mit deinem Konto, damit er erhalten bleibt.

5. Konto und Anmeldung per E-Mail-Link

Für die Anmeldung gibst du deine E-Mail-Adresse ein. Wir senden dir einen einmal gültigen Anmeldelink, ein Passwort gibt es nicht. Wir speichern E-Mail-Adresse, Konto-ID, Sitzungsdaten sowie deine Käufe, Münzstand, Freischaltungen und Einstellungen wie die automatische Freischaltung (Art. 6 Abs. 1 lit. b DSGVO).

Den Versand der Anmelde- und Bestätigungs-E-Mails übernimmt Resend als Auftragsverarbeiter.

6. Zahlungen

Käufe von Münzen und VIP-Abos wickeln wir über Stripe ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir erhalten von Stripe nur Angaben zum Kauf (Produkt, Betrag, Währung, Zeitpunkt, Status, Kunden- und Abo-Kennungen). Stripe verarbeitet Daten zum Teil als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

7. Datenbank und Videoauslieferung

Unsere Datenbank betreiben wir bei Neon (Databricks, Inc.) in der Region Frankfurt (EU). Die Videos werden über Cloudinary ausgeliefert. Dabei verarbeitet Cloudinary technisch bedingt deine IP-Adresse und Geräteinformationen, um das Video an dein Gerät zu streamen (Art. 6 Abs. 1 lit. f DSGVO).

8. Keine Nutzungsanalyse

Derzeit setzen wir kein Analyse-Werkzeug ein, das dein Nutzungsverhalten auswertet. Führen wir später ein solches Werkzeug ein (zum Beispiel PostHog mit Hosting in der EU), laden wir es nur nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und passen diese Erklärung vorher an.

9. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, überwiegend als Auftragsverarbeiter nach Art. 28 DSGVO: Cloudflare (Hosting), Neon (Datenbank, EU), Cloudinary (Video), Resend (E-Mail), Stripe (Zahlung) sowie für individuelle Videoaufträge Higgsfield AI mit ElevenLabs (Sprachsynthese).

Einige dieser Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

10. Speicherdauer

Geräte-Daten ohne Konto löschen wir, wenn das Gerät 13 Monate nicht mehr genutzt wurde. Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos bewahren wir Rechnungs- und Buchungsdaten nur so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO). Anmeldelinks verfallen nach kurzer Zeit automatisch.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 15 bis 20, Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu an info@kaderoy.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Mindestalter

Kaderoy richtet sich an Personen ab 16 Jahren. Wir verarbeiten nicht wissentlich Daten jüngerer Kinder.

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Preise sind für alle Nutzer im selben Markt gleich.

14. Videoaufträge „Deine Serie“

Wenn du ein individuelles Video bestellst, verarbeiten wir deine Angaben (Name der Hauptfigur, Auswahlfelder, Sprache, Erzählstimme), deine E-Mail-Adresse, Zahlungsdaten über Stripe sowie die Zeitpunkte deiner Bestätigungen (Volljährigkeit, Rechte an den Angaben, Beginn der Herstellung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Bestätigungen zusätzlich unsere rechtliche Pflicht zum Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

Für die Erzählstimme übermitteln wir den Text des Videos einschließlich des eingegebenen Namens an Higgsfield AI (USA), das die Sprachsynthese über ElevenLabs (USA) ausführt. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (Art. 45, 46 DSGVO). Bild, Schnitt und Qualitätsprüfung laufen auf unseren eigenen Rechnern. Fertige Videos stellen wir über Cloudinary bereit.

Gib deshalb keine Namen anderer Personen und keine sensiblen Angaben ein. Wir löschen deine Angaben 90 Tage nach der Lieferung; das Video bleibt bis zur Löschung deines Kontos in deinem Konto abrufbar. Rechnungs- und Zahlungsdaten bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) auf.