Datenschutzerklärung
Stand: 28. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und im Kundenportal ist:
Lou Technologies GmbH Bessemerstraße 51 12103 Berlin Deutschland E-Mail: lukas (at) caprivideo (dot) com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, Ihr Kundenkonto und die Produktion Ihrer Videos erforderlich ist. Für eine cookielose Reichweitenmessung nutzen wir Ahrefs Web Analytics (Abschnitt 5), für die Erfolgsmessung unserer Werbung Google Ads und das Meta-Pixel (Abschnitte 6 und 7). Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz fragen wir dafür vorher im Cookie-Banner um Einwilligung; Besucher aus anderen Regionen informieren wir mit einem kurzen Hinweis, in dem sie ablehnen können. Wir verkaufen keine Daten und verwenden Ihre Inhalte nicht zum Training von KI-Modellen. PostHog EU Cloud analysiert die Nutzung nach derselben Regionsregel; ohne Einwilligung zählt PostHog nur ohne Cookies (Abschnitt 19).
3. Hosting und Server-Logdaten
Website und Kundenportal betreiben wir auf Servern eines Hosting-Dienstleisters, der für uns als Auftragsverarbeiter tätig ist. Dort speichern wir auch unsere Datenbank und Ihre Dateien. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem.
Diese Daten verwenden wir, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Die Verbindung ist per TLS verschlüsselt. Schriftarten werden von unserem eigenen Server ausgeliefert; dabei werden keine Daten an Google oder andere Schriftanbieter übertragen.
4. Cookies und lokale Speicherung
Technisch notwendige Cookies und Speicherfunktionen:
- Sitzungscookie, damit Sie angemeldet bleiben,
- Sicherheitscookie zum Schutz vor Cross-Site-Request-Forgery (CSRF),
- Sprachcookie („cv_lang“), das Ihre gewählte Sprache speichert,
- Einwilligungscookie („cv_consent“), das Ihre Auswahl im Cookie-Banner für zwölf Monate speichert,
- Einwilligungscookie („cv_posthog_consent“), das Ihre gesonderte Zustimmung oder Ablehnung zur PostHog-Nutzungsanalyse für zwölf Monate speichert,
- Regionscookie („cv_region“) bei Besuchern außerhalb Europas bis zum Schließen des Browsers, damit unser Server dieselbe Regionsregel anwendet wie Ihr Browser,
- Bestellentwurf im lokalen Speicher Ihres Browsers (localStorage), damit Ihre Eingaben beim Neuladen oder nach der Anmeldung erhalten bleiben.
Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Marketing- und Analyse-Cookies von Google Ads, Meta und DataFast sowie die Analysekennungen von PostHog setzen wir bei Besuchern aus Europa nur, wenn sie im Cookie-Banner einwilligen; bei Besuchern aus anderen Regionen, bis sie widersprechen (Abschnitte 6, 7, 19 und 20). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer der Website ändern. Den Bestellentwurf können Sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
5. Reichweitenmessung mit Ahrefs Web Analytics
Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden und woher Besucher kommen), nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581. Beim Seitenaufruf übermittelt ein Skript die aufgerufene Seite, den Referrer, Browser, Betriebssystem, Gerätetyp, Spracheinstellung sowie Klicks und Formularabsendungen an Ahrefs. Aus Ihrer IP-Adresse wird höchstens der ungefähre Standort auf Stadtebene ermittelt.
Ahrefs Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Nach Angaben von Ahrefs werden IP-Adressen nicht gespeichert; zur Zählung eindeutiger Besucher wird ein täglich wechselnder Hashwert verwendet, sodass keine tages-, geräte- oder websiteübergreifenden Profile entstehen. Wir erhalten ausschließlich zusammengefasste Statistiken.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 18). Weitere Informationen: https://ahrefs.com/privacy-policy
6. Google Ads: Conversion-Tracking und Remarketing
Wir werben über Google Ads und nutzen das Google-Tag, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Besuchern unserer Website später unsere Anzeigen zu zeigen (Remarketing). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten als eigenständig Verantwortlicher.
Wir verwenden den Einwilligungsmodus von Google (Consent Mode). Ob wir vorher fragen, richtet sich nach der Zeitzone Ihres Browsers und, auf Seiten von Google, nach Ihrer IP-Adresse: Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz sehen das Cookie-Banner. Bis zu ihrer Einwilligung setzt das Google-Tag keine Cookies und übermittelt nur cookielose Signale (z. B. Zeitpunkt, aufgerufene Seite, Browser, Einwilligungsstatus und ob ein Kauf abgeschlossen wurde; technisch bedingt auch die IP-Adresse), mit denen Google die Zahl der Conversions statistisch schätzt (Conversion-Modellierung). Bei Besuchern aus anderen Regionen ist das Google-Tag von Beginn an aktiv; ein kurzer Hinweis im Cookie-Banner informiert darüber, und sie können dort oder später über „Cookie-Einstellungen“ ablehnen. Ein Global-Privacy-Control-Signal Ihres Browsers behandeln wir als Widerspruch.
Mit Einwilligung bzw. außerhalb Europas bis zu Ihrem Widerspruch setzt Google Cookies (z. B. „_gcl_au“, Speicherdauer bis zu 90 Tage) und erhält insbesondere Ihre IP-Adresse, die aufgerufenen Seiten, Zeitpunkt des Aufrufs, Browser- und Geräteinformationen sowie, falls Sie über eine Google-Anzeige zu uns gekommen sind, die Klick-Kennung. Sind Sie bei Google angemeldet, kann Google diese Informationen Ihrem Google-Konto zuordnen. Wird eine Bestellung bezahlt, übermitteln wir Google zusätzlich Ihre E-Mail-Adresse, die Ihr Browser vorher unumkehrbar verschlüsselt (gehasht), damit Google den Kauf einer Anzeige zuordnen kann (erweiterte Conversions); Google nutzt sie nur mit Ihrer Einwilligung bzw. außerhalb Europas bis zu Ihrem Widerspruch.
Rechtsgrundlage ist für Besucher aus Europa Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für Besucher aus anderen Regionen ebenfalls ihre Einwilligung, wenn sie im Hinweis auf „OK“ klicken. Für die cookielosen Signale vor einer Entscheidung und für Besucher aus anderen Regionen ohne Entscheidung ist Rechtsgrundlage unser berechtigtes Interesse an der Messung des Erfolgs unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer der Website widerrufen bzw. dort widersprechen; dabei löschen wir auch die auf unserer Domain gesetzten Google-Ads-Cookies. Google verarbeitet Daten auch in den USA; die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/
7. Meta-Pixel
Wir werben auf Facebook und Instagram und nutzen das Meta-Pixel, um den Erfolg unserer Anzeigen zu messen und Besuchern unserer Website später unsere Anzeigen zu zeigen (Custom Audiences). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz (ermittelt über die Zeitzone des Browsers) wird das Meta-Pixel erst geladen, nachdem sie im Cookie-Banner auf „Akzeptieren“ geklickt haben; vorher werden keine Daten an Meta übermittelt. Für Besucher aus anderen Regionen lädt es von Beginn an; ein kurzer Hinweis im Cookie-Banner informiert darüber, und sie können dort oder später über „Cookie-Einstellungen“ ablehnen. Ein Global-Privacy-Control-Signal Ihres Browsers behandeln wir als Widerspruch; das Pixel lädt dann nicht. Ist das Pixel aktiv, setzt Meta Cookies (z. B. „_fbp“ und, falls Sie über eine Meta-Anzeige zu uns gekommen sind, „_fbc“, Speicherdauer jeweils bis zu 90 Tage) und erhält insbesondere Ihre IP-Adresse, die aufgerufenen Seiten, Zeitpunkt des Aufrufs sowie Browser- und Geräteinformationen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Konto zuordnen.
Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta (https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen.
Rechtsgrundlage ist für Besucher aus Europa Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für Besucher aus anderen Regionen ihre Einwilligung, wenn sie im Hinweis auf „OK“ klicken, und ohne Entscheidung unser berechtigtes Interesse an der Messung und Ausspielung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer der Website widerrufen bzw. dort widersprechen; dabei löschen wir auch die auf unserer Domain gesetzten Meta-Cookies. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy
8. Kundenkonto und Anmeldung
Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und, falls Sie eines festlegen, Ihr Passwort, das wir ausschließlich als kryptografischen Hash speichern. Zur Bestätigung Ihrer E-Mail-Adresse, für die Anmeldung per Magic Link und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails mit zeitlich begrenzten Links.
Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben sind für die Registrierung erforderlich; ohne sie können wir kein Konto anlegen. Die Daten speichern wir, solange Ihr Konto besteht.
9. Aufträge, Briefings und Uploads
Wenn Sie ein Video bestellen, verarbeiten wir Ihr Briefing (z. B. Projektbeschreibung, Firmenname, Website, Zielgruppe, Skript, Tonalität), die gewählten Optionen, Ihre Materialien, Ihre Kommentare und Abnahmen im Review sowie die Kommunikation mit Ihnen. Geben Sie Links zu öffentlich freigegebenen Dateien an (z. B. bei Google Drive oder Dropbox), lädt unser Server diese Dateien herunter. Hochgeladene und importierte Dateien sowie fertige Videos speichern wir privat auf unseren Servern. Zugriff haben nur Sie, unser Produktionsteam und, soweit erforderlich, die in dieser Erklärung genannten Auftragsverarbeiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthalten Ihre Materialien personenbezogene Daten Dritter (z. B. Fotos von Mitarbeitenden), sind Sie dafür verantwortlich, dass Sie uns diese Daten rechtmäßig überlassen dürfen; wir verarbeiten sie in Ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
10. KI-gestützte Produktion
Zur Erstellung Ihrer Videos nutzen wir KI-Modelle (u. a. Claude von Anthropic) über den Dienst Amazon Bedrock sowie Rechenkapazitäten von Amazon Web Services (AWS) zum Rendern. Dabei werden die für die Produktion benötigten Teile Ihres Briefings und Ihrer Materialien an AWS übermittelt. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die als unser Auftragsverarbeiter tätig ist.
Nach den Bedingungen von AWS werden über Amazon Bedrock verarbeitete Inhalte weder zum Training von Modellen verwendet noch an die Modellanbieter weitergegeben. Für das Rendern erzeugte Zwischendateien sind temporär und werden von unserem dauerhaften Datenbestand getrennt gehalten.
Sprecherstimmen erzeugen wir mit dem Dienst ElevenLabs der Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, als Auftragsverarbeiter. Dafür übermitteln wir ausschließlich den zu sprechenden Text und die gewählte Stimme.
Für Recherchen zu öffentlich verfügbaren Informationen, etwa zu Ihrer Branche, nutzt unser Produktionssystem die Websuche von Firecrawl (SideGuide Technologies, Inc., USA) als Auftragsverarbeiter. Dabei übermitteln wir nur Suchbegriffe, die aus Ihrem Briefing abgeleitet sein können, jedoch keine Dateien.
Jedes Ergebnis wird vor der Auslieferung von einem Menschen geprüft und freigegeben. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Zahlungen und Rechnungen
Abos, Zahlungen und Rechnungen wickeln wir über Stripe ab. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet und speichert Ihre Zahlungsdaten (z. B. Kartendaten) in eigener Verantwortung; wir erhalten keine vollständigen Kartennummern, sondern die Stripe-Referenzen für Kundenkonto, Abo und hinterlegte Zahlungsart, den Status von Abo und Zahlung, den Betrag und die Rechnungsdaten. Die hinterlegte Zahlungsart wird für die monatlichen Abo-Zahlungen und für Zahlungen verwendet, die Sie im Portal ausdrücklich auslösen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, für die Aufbewahrung von Rechnungen, Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: https://stripe.com/de/privacy
12. E-Mail-Versand
Transaktionale E-Mails (z. B. Anmeldelinks, Statusmeldungen zu Ihrem Auftrag) versenden wir über den Dienst Resend der Plus Five Five, Inc., San Francisco, USA, als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails senden wir nicht ohne Ihre Einwilligung.
13. Terminbuchung über Cal.com
Für die Buchung von Beratungsgesprächen binden wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, ein. Erst wenn Sie einen Gesprächslink anklicken, lädt die Website ein Skript von Cal.com, um das Buchungs-Pop-up zu öffnen; dabei wird Ihre IP-Adresse an Cal.com übermittelt. Beim bloßen Besuch unserer Seiten wird dieses Skript nicht geladen. Buchen Sie einen Termin, verarbeitet Cal.com die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Terminwunsch).
Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei einer Buchung Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://cal.com/privacy
14. Kontakt per E-Mail und Anfrageformular
Wenn Sie uns per E-Mail oder über das Anfrageformular kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
15. Übermittlung in Drittländer
Einige der genannten Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Ahrefs Pte. Ltd. und JustShipIt Pte. Ltd. (DataFast) haben ihren Sitz in Singapur; für Übermittlungen dorthin gelten ebenfalls die EU-Standardvertragsklauseln. DataFast nutzt überwiegend Dienstleister in den USA. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto-, Auftrags- und Projektdaten löschen wir nach Kündigung Ihres Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und sonstige Buchungsbelege bewahren wir acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre auf (§ 257 HGB, § 147 AO).
17. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an lukas (at) caprivideo (dot) com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de
18. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch per E-Mail an lukas (at) caprivideo (dot) com genügt.
19. Nutzungsanalyse mit PostHog
Mit dem Dienst PostHog EU Cloud messen wir Seitenaufrufe, Schritte im Bestellformular und erfolgreiche Aktionen im Kundenportal, etwa Auftragseinreichung, Checkout-Start, Änderungsanfrage und Videoabnahme. Für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz (ermittelt über die Zeitzone des Browsers) startet die Nutzungsanalyse mit Geräte-, Sitzungs- und Kontokennungen erst, nachdem sie im Cookie-Banner ausdrücklich auf „Akzeptieren“ geklickt haben; eine ältere Zustimmung zu Google Ads oder Meta gilt dafür nicht. Für Besucher aus anderen Regionen startet sie wie das Meta-Pixel von Beginn an; ein kurzer Hinweis im Cookie-Banner informiert darüber, und sie können dort oder später über „Cookie-Einstellungen“ ablehnen. Ein Global-Privacy-Control-Signal Ihres Browsers behandeln wir als Widerspruch; PostHog erfasst dann nichts. Rechtsgrundlage ist für Besucher aus Europa Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für Besucher aus anderen Regionen ihre Einwilligung, wenn sie im Hinweis auf „OK“ klicken, und ohne Entscheidung unser berechtigtes Interesse an der Messung von Reichweite, Kampagnenerfolg und Bestellablauf (Art. 6 Abs. 1 lit. f DSGVO).
Wir übermitteln nur bereinigte Seitenpfade ohne URL-Parameter, Fragmente, Anmeldetokens oder Auftragskennungen, Ereigniszeitpunkte sowie zufällige Geräte- und Sitzungskennungen. Kamen Sie über einen Link mit Kampagnenkennzeichnung auf die Website (z. B. aus einer Google-Anzeige), übermitteln wir zusätzlich die fünf Kampagnenparameter „utm_source“, „utm_medium“, „utm_campaign“, „utm_term“ und „utm_content“ (gekürzt auf 100 Zeichen); Klickkennungen wie „gclid“ werden nicht übermittelt. Nach der Anmeldung wird eine pseudonyme Kontokennung verwendet, damit Browser- und Backend-Ereignisse zum selben Nutzungsablauf gehören. PostHog speichert die Browserkennungen im localStorage. Namen, E-Mail-Adressen, Formulareingaben, Briefings, Dateien und Videos werden nicht übermittelt; die automatische Klick-/Formularerfassung ist deaktiviert. Im Rahmen dieser Nutzungsanalyse (mit Ihrer Einwilligung bzw. außerhalb Europas bis zu Ihrem Widerspruch) zeichnen wir zusätzlich anonymisierte Sitzungsaufzeichnungen (Session Replay) auf: Seitenaufbau, Mausbewegungen, Klicks und Scrollen, damit wir Bedienprobleme erkennen. Eingabefelder, E-Mail-Adressen, Namen und Kommentare werden bereits im Browser maskiert, Videos nicht aufgezeichnet und Seitenadressen wie oben bereinigt; Konsolen- und Netzwerkdaten werden nicht erfasst. Im cookielosen Modus gibt es keine Sitzungsaufzeichnung. Interne Teamkonten sind von dieser Produktanalyse ausgeschlossen. Zusätzlich unterscheiden wir die grobe Geräteklasse (Computer, Handy oder Tablet) und die beiden Briefing-Teile „Sprache und Format“ sowie „Material und Wünsche“. Gerätemodell, Bildschirmmaße und Inhalte Ihrer Eingaben erfassen wir dabei nicht; im cookielosen Modus wird keine Geräteklasse übermittelt.
Ereignisse gehen an die EU-Infrastruktur von PostHog. Technisch ist beim direkten Browseraufruf die IP-Adresse für die Verbindung sichtbar; die Speicherung als Analysemerkmal und die Standortanreicherung sind deaktiviert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Dann stoppen wir neue Übermittlungen, brechen laufende Browseranfragen ab und entfernen die lokal gespeicherten Analysekennungen. Bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht. Weitere Informationen: https://posthog.com/privacy
Solange keine Einwilligung vorliegt, also bevor Sie im Cookie-Banner eine Wahl getroffen haben oder nachdem Sie abgelehnt haben, erfassen wir mit PostHog nur Seitenaufrufe und Schritte im Bestellformular, jeweils mit bereinigtem Seitenpfad, Zeitpunkt und gegebenenfalls den fünf Kampagnenparametern. Dabei speichern wir nichts in Ihrem Browser außer dem Einwilligungscookie und verwenden keine Geräte-, Sitzungs- oder Kontokennung; interne Teamkonten bleiben ausgeschlossen. Damit Aufrufe desselben Tages zusammen gezählt werden können, bildet PostHog auf seinen EU-Servern aus IP-Adresse, Browserkennung (User-Agent) und Domain mit einem täglich wechselnden geheimen Zufallswert einen Hashwert und verwirft IP-Adresse und Browserkennung danach. Über mehrere Tage werden Sie so nicht wiedererkannt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Messung von Reichweite, Kampagnenerfolg und Bestellablauf (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 18); ein Global-Privacy-Control-Signal Ihres Browsers behandeln wir als Widerspruch, PostHog erfasst dann nichts.
20. Webanalyse mit DataFast
Wir nutzen DataFast, um Besuche unserer Website zu zählen und zu sehen, welche Seiten, verweisenden Websites und Kampagnen zu Anfragen und Bestellungen führen. Anbieter ist JustShipIt Pte. Ltd. (DataFast), Singapur. DataFast verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
DataFast lädt nach denselben Regeln wie das Meta-Pixel: für Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz erst, nachdem sie im Cookie-Banner auf „Akzeptieren“ geklickt haben; für Besucher aus anderen Regionen von Beginn an, sofern sie nicht ablehnen oder ihr Browser ein Global-Privacy-Control-Signal sendet (Abschnitt 7). Solange DataFast aktiv ist, übermittelt ein Skript die aufgerufene Seite und die verweisende Seite, Ihre IP-Adresse (daraus wird Ihr Land ermittelt), Browser-, Geräte- und Betriebssysteminformationen sowie zufällige Kennungen an DataFast. Es setzt Cookies mit diesen Kennungen: „datafast_visitor_id“, „datafast_visitor_first_seen_at“ und „datafast_visitor_session_count“ für bis zu zwölf Monate sowie „datafast_session_id“ für 30 Minuten.
Rechtsgrundlage ist für Besucher aus Europa Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für Besucher aus anderen Regionen ihre Einwilligung, wenn sie im Hinweis auf „OK“ klicken, und ohne Auswahl unser berechtigtes Interesse an der Reichweitenmessung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer der Website widerrufen oder widersprechen; DataFast zeichnet dann nichts mehr auf, und wir löschen die auf unserer Domain gesetzten DataFast-Cookies. DataFast und seine Dienstleister verarbeiten Daten überwiegend in den USA (Abschnitt 15). Weitere Informationen: https://datafa.st/privacy-policy
21. Kontaktanfragen über Formulare auf Facebook, Instagram und TikTok
Wir schalten Werbeanzeigen auf Facebook, Instagram und TikTok, in denen Sie direkt in der jeweiligen App ein Kontaktformular ausfüllen können („Lead-Formular“ bzw. „Sofortformular“). Wenn Sie ein solches Formular absenden, erhalten wir die von Ihnen angegebenen bzw. bestätigten Daten: Name, E-Mail-Adresse, Telefonnummer, den Link zu Ihrer Website, Ihre Antworten auf unsere Fragen (z. B. ob Sie Inhaber/in oder für das Marketing verantwortlich sind und wofür Sie das Video brauchen) sowie die Information, über welche Anzeige und Plattform die Anfrage kam. Die Plattform kann einzelne Felder aus Ihrem Profil vorausfüllen; Sie können sie vor dem Absenden ändern.
Anbieter sind die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, und die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für Nutzer außerhalb des Europäischen Wirtschaftsraums können andere Gesellschaften der Plattformen zuständig sein. Die Plattformen verarbeiten Ihre Angaben auch selbst nach ihren eigenen Datenschutzbestimmungen und können Daten in Länder außerhalb der EU übermitteln. Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.tiktok.com/legal/privacy-policy-eea
Wir nutzen Ihre Angaben, um Sie zu Ihrer Anfrage nach einem Erklärvideo zu kontaktieren und ein Angebot vorzubereiten. Dazu legen wir mit Ihrer E-Mail-Adresse ein Kundenkonto ohne Passwort an und bereiten einen Bestellentwurf mit Ihren Angaben vor (z. B. Firmenname und Website). Sie erhalten eine E-Mail mit einem persönlichen Anmeldelink zu diesem Entwurf und danach bis zu vier Erinnerungen innerhalb von zehn Tagen (Versand über Resend, Abschnitt 12); über den Link in jeder dieser E-Mails können Sie weitere Erinnerungen abbestellen. Haben Sie eine Telefonnummer angegeben, können wir Sie zu Ihrer Anfrage auch anrufen. Haben Sie eine Handynummer aus Deutschland, Österreich, der Schweiz oder den USA angegeben, erhalten Sie außerdem eine SMS mit einem persönlichen Link zu Ihrem Entwurf und, sobald eine Videovorschau für Sie bereitsteht, eine SMS mit einem persönlichen Link zur Vorschau. Der Versand erfolgt über Telnyx LLC, Austin, USA, als Auftragsverarbeiter; dabei werden Ihre Telefonnummer und der Text der SMS verarbeitet (Übermittlung in die USA: Abschnitt 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Kommt kein Auftrag zustande, löschen wir Ihre Angaben und das angelegte Konto, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Sie können der Kontaktaufnahme jederzeit widersprechen und die Löschung verlangen, z. B. per E-Mail an lukas (at) caprivideo (dot) com.
22. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.