Datenschutzerklärung für die Produkte der movingimage EVP GmbH

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung, Registrierung, Nutzung und Administration der Produkte der movingimage EVP GmbH (nachfolgend „movingimage“).
Sie gilt nicht für die Nutzung der Website von movingimage. Hierfür gilt ausschließlich die hierfür gesondert veröffentlichte Website-Datenschutzerklärung.

1. Verantwortlichkeit und Rollenverteilung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge in eigener Verantwortlichkeit ist die:movingimage EVP GmbH
Tempelhofer Ufer 1
10961 Berlin

E-Mail: legal@movingimage.com

‍Den Datenschutzbeauftragten erreichen Sie ebenfalls unter diesen Kontaktdaten. Mit dem Zusatz „Zur Hand der Datenschutzbeauftragten“.

‍Wir weisen ausdrücklich darauf hin, dass bei Nutzung der E‑Mail‑Adresse die Inhalte nicht ausschließlich von unserer Datenschutzbeauftragten zur Kenntnis genommen werden. Wenn Sie vertrauliche Informationen austauschen möchten, bitten wir daher zunächst über diese E‑Mail‑Adresse um direkte Kontaktaufnahme und darum, den Betreff „Vertraulich – Datenschutzbeauftragter“ zu verwenden.

movingimage verarbeitet personenbezogene Daten insbesondere dann in eigener Verantwortlichkeit, wenn die Verarbeitung der Verwaltung der Vertragsbeziehung mit Kunden, der Kommunikation, der Abrechnung, der Bereitstellung und Absicherung eigener Produktzugänge, der Fehleranalyse, der Missbrauchserkennung, der technischen Stabilität der Produkte oder der Erfüllung eigener gesetzlicher Pflichten dient.

Soweit Kunden über die Produkte personenbezogenen Daten verarbeiten, insbesondere Daten oder Inhalte mit Daten hochladen, speichern, streamen, veröffentlichen, auswerten oder löschen, handelt movingimage grundsätzlich als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Verantwortlich für diese Verarbeitung ist der jeweilige Kunde. Die Verarbeitung durch movingimage erfolgt insoweit auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO und nach den dokumentierten Weisungen des Kunden. Die Rechtsgrundlagen für diese Verarbeitung bestimmt der jeweilige Kunde.

Dies betrifft insbesondere vom Kunden bereitgestellte oder erzeugte Inhaltsdaten, aufgezeichnete Videos, Livestream – Inhalte, Untertitel, Chat und Q&A-Inhalte, Teilnehmerlisten, Zuschauerberichte sowie sonstige Daten, deren Art, Umfang, Zweck, Speicherdauer oder Zugriffsmöglichkeiten der Kunde im jeweiligen Produkt konfiguriert oder bestimmt.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung in eigener Verantwortlichkeit

Soweit movingimage in eigener Verantwortlichkeit personenbezogene Daten verarbeitet, ist Zweck der Verarbeitung personenbezogener Daten die Bereitstellung, der Betrieb, die Nutzung, die Administration sowie die technische und inhaltliche Weiterentwicklung der movingimage‑Produkte soweit dies rechtlich zulässig ist, insbesondere:

• VideoManager Pro
• CorporateTube
• VideoCreator Pro
• LiveStream Pro
• OneComms Pro
• weitere von movingimage bereitgestellte oder künftig angebotene Produktmodule.

Darüber hinaus erfolgt eine Verarbeitung personenbezogener Daten in eigener Verantwortlichkeit zur Nutzerverwaltung, zur Authentifizierung, zur Sicherstellung der Systemsicherheit, zur Fehleranalyse, zur Erfüllung vertraglicher und gesetzlicher Pflichten und zur Abrechnung sowie zur Kommunikation mit Nutzerinnen und Nutzern.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit die Verarbeitung der Sicherstellung eines sicheren, stabilen und wirtschaftlichen Produktbetriebs dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sofern eine gesetzliche Verpflichtung besteht, insbesondere handels-, steuer- oder umsatzsteuerrechtliche Aufbewahrungs- und Dokumentationspflichten oder gesetzliche Mitwirkungs- oder Auskunftspflichten gegenüber Behörden oder Gerichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit movingimage personenbezogene Daten im Auftrag des jeweiligen Kunden verarbeitet, erfolgt die Verarbeitung durch movingimage als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO (siehe Ziff. 1).

3. Datenkategorien

Im Rahmen der Nutzung der Produkte verarbeitet movingimage je nach Produkt, Nutzerrolle, Konfiguration und hinzugebuchten Funktionen insbesondere personenbezogene Daten von Nutzerinnen und Nutzern auf Kundenseite, Administratoren, Redakteuren, Ansprechpartnern sowie von Personen, deren Daten im Rahmen der Nutzung der Produkte verarbeitet werden.

Verarbeitet werden insbesondere folgende Kategorien personenbezogener Daten:

• Identifikations‑ und Kontaktdaten (z. B. Name, E‑Mail‑Adresse, Unternehmenszugehörigkeit),
• Account‑ und Authentifizierungsdaten (z. B. Benutzername, Rollen, Berechtigungen),
• Vertrags- Kunden- und Abrechnungsdaten (z.B. Angaben zu Kundenkonten, Leistungen und Rechnungen),
• Nutzungs‑ und Protokolldaten (z. B. Login‑Zeitpunkte, Upload‑Zeitpunkte, technische Nutzungsparameter),
• Technische Daten (z. B. IP‑Adresse in Logfiles, Geräte‑ und Browserinformationen),
• Kommunikations- und Supportdaten (z.B. Inhalte von Supportanfragen, Fehlermeldungen),
• Inhalts‑ und Metadaten, soweit diese durch Nutzer selbst im Produkt bereitgestellt oder erzeugt werden.

Welche Datenkategorien im Einzelfall verarbeitet werden, hängt insbesondere vom jeweiligen Produkt, der Rolle der betroffenen Person, den Einstellungen des Kunden sowie den aktivierten Funktionen ab. Produktspezifische Einzelheiten zu den verarbeiteten Datenkategorien und Funktionen ergeben sich aus Ziff. 5 dieser Datenschutzerklärung.

Soweit movingimage personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, betrifft dies insbesondere Identifikations- und Kontaktdaten, Account- und Authentifizierungsdaten, Vertrags-, Kunden- und Abrechnungsdaten, Nutzungs- und Protokolldaten, technische Daten sowie Kommunikations- und Supportdaten. Soweit personenbezogene Daten durch Kunden oder Nutzerinnen und Nutzer in die Produkte eingestellt, erzeugt oder nach Maßgabe der Kundeneinstellungen verarbeitet werden, insbesondere Inhalts- und Metadaten, verarbeitet movingimage diese Daten grundsätzlich als Auftragsverarbeiter im Auftrag des jeweiligen Kunden.

Eine Verarbeitung zu Werbe‑ oder Marketingzwecken im Rahmen der Produktnutzung findet nicht statt. movingimage hat keinen Einfluss darauf, ob im Rahmen eines Livestreams, Videos oder sonstiger Kundeninhalte besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verbal geäußert, bildlich dargestellt oder anderweitig verarbeitet werden. Für die inhaltliche Gestaltung und Rechtmäßigkeit solcher Inhalte ist grundsätzlich der jeweilige Kunde verantwortlich.

4. Dauer der Speicherung

Personenbezogene Daten, die movingimage in eigener Verantwortlichkeit verarbeitet, werden nur so lange gespeichert, wie dies für die jeweils genannten Zwecke erforderlich ist. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf gesetzlicher Verjährungsfristen zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.

Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Dauer der Speicherung bestimmter Daten bis zu 10 Jahre betragen.

Soweit movingimage personenbezogene Daten im Auftrag des jeweiligen Kunden verarbeitet, richtet sich die Speicherdauer grundsätzlich nach den Weisungen und Einstellungen des jeweiligen Kunden sowie den Regelungen des Auftragsverarbeitungsvertrags. Der Kunde kann je nach Produkt und Funktion insbesondere festlegen, welche Inhalte gespeichert, wie lange sie vorgehalten und wann sie gelöscht werden. Produktspezifische Hinweise zur Speicherung und Löschung ergeben sich ergänzend aus Ziff. 5 dieser Datenschutzerklärung.

5. Konkrete Verarbeitung personenbezogener Daten bei der Nutzung der Produkte

Je nach Produkt und den vom Kunden aktivierten Funktionen können personenbezogene Daten verarbeitet werden. Die nachfolgenden Abschnitte geben einen Überblick über die Verarbeitung personenbezogener Daten in den jeweiligen Produkten und deren spezifischen Funktionen.

5.1. VideoManager Pro (VMPro)

VideoManager Pro (VMPro) ist eine Plattform zur Verwaltung von Video-Assets, die Kunden die Möglichkeit bietet, Videoinhalte und zugehörige Metadaten über ihren gesamten Lebenszyklus hinweg hochzuladen, zu organisieren, zu verwalten, anzureichern, zu verteilen und den Zugriff darauf zu steuern.

5.1.1. Authentifizierung / Anmeldung
Für die Nutzung von VMPro als Administrator sowie für den Zugriff auf die Video-Asset-Management-Plattform als Nutzer ist eine Registrierung oder Anmeldung erforderlich. Art und Umfang der Nutzerauthentifizierung können durch den Administrator gesteuert werden. Es bestehen verschiedene Konfigurationsmöglichkeiten hinsichtlich der Daten, die während des Anmeldeprozesses abgefragt werden. Es kann sowohl ein Single-Sign-On-Verfahren über das Unternehmenskonto des Kunden als auch eine Anmeldung mittels E-Mail-Adresse und Passwort über ein movingimage-Benutzerkonto eingerichtet werden.

Je nach Konfiguration durch den Administrator können insbesondere folgende Daten verarbeitet werden:

• Vorname
• Nachname
• E-Mail-Adresse
• Unternehmensname
• Telefonnummer

Diese Kontodaten werden innerhalb der movingimage-Plattform gespeichert, bis das jeweilige Benutzerkonto gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

5.1.2. Video on Demand
Der Kunde kann zu in VideoManager Pro gespeicherten Videos Metadaten hinzufügen. Entscheidet sich der Kunde hierfür, werden in den Metadaten enthaltene personenbezogene Daten von movingimage zur Erfüllung des Vertrags erhoben, verarbeitet und in der bereitgestellten Speicherinfrastruktur gespeichert.

Art und Umfang der in den Videos selbst oder deren Metadaten enthaltenen personenbezogenen Daten hängen vom jeweiligen Inhalt des Video-Assets ab und werden nicht durch movingimage festgelegt.

Alle zu einem Video gehörenden Daten werden gespeichert, bis das Video dauerhaft gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.1.3. Untertitel und Transkripte
Bei der Nutzung der Funktion für Untertitel und Transkripte werden personenbezogene Daten verarbeitet, sofern das betreffende Video personenbezogene Daten enthält, die durch das eingesetzte Transkriptionstool (Subdienstleister: Microsoft Azure) transkribiert werden.

Welche personenbezogenen Daten transkribiert werden, liegt ausschließlich im Verantwortungs- und Kontrollbereich des Kunden und kann von movingimage nicht beeinflusst werden.

Die transkribierten personenbezogenen Daten werden für dieselbe Dauer gespeichert wie das jeweilige Video und können vom Kunden jederzeit gelöscht werden.

‍5.1.4. Benachrichtigungen
Der Kunde kann E-Mail-Benachrichtigungen konfigurieren, um bestimmte Nutzer über Ereignisse innerhalb der Plattform zu informieren, beispielsweise über hochgeladene Videos, monatliche Berichte, auslaufende Freigaben oder geplante Löschungen von Assets. Soweit solche Benachrichtigungen aktiviert sind, werden die E-Mail-Adressen der jeweiligen Empfänger zur Zustellung der Benachrichtigungen verarbeitet. Die E-Mail-Adressen der Empfänger werden gespeichert, bis die betreffende Benachrichtigung gelöscht wird oder spätestens einen Monat nach Vertragsende.

‍5.1.5. Smart Upload (Upload-Formulare)
Der Kunde kann individuelle Upload-Formulare konfigurieren, über die auch externe Nutzer Video- oder Audiodateien in VideoManager Pro hochladen können.Der Kunde bestimmt dabei, welche Angaben die hochladenden Personen machen können und wer auf diese Angaben zugreifen darf. Art und Umfang der verarbeiteten personenbezogenen Daten hängen vom Inhalt des jeweiligen Formulars ab. Mindestens erforderlich ist die E-Mail-Adresse, die im Rahmen der PIN-basierten Authentifizierung verwendet wird, um sicherzustellen, dass nur berechtigte Personen auf das Upload-Formular zugreifen können. Die E-Mail-Adressen der hochladenden Personen werden gespeichert, bis das betreffende Video gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses. Optional kann ein Freigabeprozess eingerichtet werden. Wird ein solcher Prozess genutzt, können je nach Konfiguration eine oder mehrere freigebende Personen bestimmt werden. Deren E-Mail-Adressen werden gespeichert, bis das Upload-Formular und die darüber hochgeladenen Video-Assets gelöscht werden oder spätestens einen Monat nach Vertragsende.

‍5.1.6. Löschung personenbezogener Daten
Die Speicherdauer und Löschung von Benutzern, Videos und Videometadaten werden grundsätzlich durch den jeweiligen Kunden festgelegt und verwaltet. movingimage verarbeitet und speichert personenbezogene Daten ausschließlich im Rahmen der vertraglich vereinbarten Bereitstellung des Produkts sowie gemäß den dokumentierten Weisungen des Kunden. Werden Benutzerkonten oder Inhalte durch den Kunden gelöscht oder endet die Vertragsbeziehung, werden personenbezogene Daten entsprechend den vertraglichen Vereinbarungen sowie dem Auftragsverarbeitungsvertrag gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2. CorporateTube

CorporateTube ermöglicht Kunden, Nutzern über ein individuell gebrandetes Videoportal Zugriff auf Videoinhalte bereitzustellen. CorporateTube kann – abhängig von der Konfiguration des Kunden – als privates oder öffentlich zugängliches Videoportal betrieben werden.

‍5.2.1. Authentifizierung / Anmeldung
Bei einem privaten CorporateTube-Portal müssen sich Nutzer authentifizieren, bevor sie auf das Portal und die darin enthaltenen Videoinhalte zugreifen können. Je nach Konfiguration des Kunden kann die Authentifizierung über das unternehmenseigene Single-Sign-On-System des Kunden und/oder über ein movingimage-Benutzerkonto erfolgen. Im Rahmen der Anmeldung kann movingimage Authentifizierungs- und Kontodaten wie Benutzer-ID, Namen, E-Mail-Adresse, Unternehmensinformationen, Rollen, Berechtigungen, Zugriffsgruppen, Sitzungstoken und Aktualisierungstoken (Refresh Tokens) verarbeiten. Welche Daten tatsächlich verarbeitet werden, hängt von der jeweiligen Authentifizierungskonfiguration des Kunden ab. Konto- und Authentifizierungsdaten werden gespeichert, bis das Benutzerkonto gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.2.2. Videoportal und Videowiedergabe
Abhängig von der Konfiguration des Kunden können Nutzer in CorporateTube bereitgestellte Videos durchsuchen, filtern, suchen und wiedergeben. Im Rahmen der Nutzung des Portals und der Videowiedergabe kann movingimage Daten verarbeiten, die personenbezogene Daten enthalten können, insbesondere:

• Benutzer-ID,
• Zugriffsberechtigungen,
• Videometadaten,
• Videotitel,
• Videobeschreibungen,
• Kanalzuordnungen,
• Wiedergabeinformationen,
• technische Player-Einstellungen,
• und Nutzungsereignisse.

Art und Umfang personenbezogener Daten, die in den Videos selbst, in Videometadaten oder in Titeln, Untertiteln und Beschreibungen enthalten sind, werden durch die vom Kunden bereitgestellten Inhalte bestimmt und liegen daher im Verantwortungsbereich des Kunden. movingimage verarbeitet diese Daten zum Zweck der Bereitstellung des vertraglich vereinbarten CorporateTube-Dienstes. Videoinhalte und Metadaten werden grundsätzlich über VideoManager Pro verwaltet und gespeichert, bis das jeweilige Video oder die entsprechenden Metadaten durch den Kunden gelöscht werden oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.2.3. Berechtigungen, Gruppen, Kanäle und Zugriffskontrolle
CorporateTube kann Berechtigungen, Gruppen, Kanäle und Zugriffsregeln verwenden, um festzulegen, welche Nutzer auf bestimmte CorporateTube-Portale, Kanäle oder Videos zugreifen dürfen. Die Konfiguration dieser Berechtigungen erfolgt durch den Kunden. Bei der Durchführung von Zugriffskontrollen kann movingimage personenbezogene Daten wie Benutzer-IDs, E-Mail-Adressen, Rollen, Gruppenzugehörigkeiten, Berechtigungen, Zugriffstoken, Kanalzuordnungen und Zugriffsregeln für Videos verarbeiten. Diese Daten werden verarbeitet, um sicherzustellen, dass Nutzer ausschließlich auf die Inhalte zugreifen können, die ihnen durch den Kunden zur Verfügung gestellt wurden. Daten zur Zugriffskontrolle werden gespeichert, bis der betreffende Nutzer, die jeweilige Gruppe, Berechtigung, der Kanal oder das Video gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.2.4. Suche, Metadaten und Inhaltsfindung
CorporateTube kann Nutzern die Möglichkeit bieten, Videos anhand von Videotiteln, Beschreibungen, Metadaten, Schlagwörtern, Kanälen, Sprachen, Transkripten oder anderen konfigurierten Suchkriterien zu suchen und zu finden. Bei Nutzung der Such- und Inhaltsfindungsfunktionen kann movingimage Nutzungsinformationen verarbeiten, die personenbezogene Daten enthalten können, beispielsweise:

• Suchanfragen,
• Videometadaten,
• Benutzer-ID,
• Zugriffsberechtigungen,
• Spracheinstellungen,
• Und technische Informationen.

Enthalten Videometadaten oder Transkripte personenbezogene Daten, können diese ebenfalls im Rahmen der Such- und Inhaltsfindungsfunktionen verarbeitet werden.

Der Kunde bestimmt, welche Metadaten zu Videos hinzugefügt werden und welche Inhalte innerhalb von CorporateTube verfügbar sind.

Such- und metadatenbezogene Informationen werden gespeichert, solange das jeweilige Video, die entsprechenden Metadaten oder das zugehörige Transkript vorhanden sind oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.2.5. Analyse- und Leistungsmessung
CorporateTube kann Analyse- und Leistungsmessungsfunktionen nutzen, um die Nutzung von Videos, die Wiedergabequalität sowie die Interaktion der Nutzer mit dem Portal und dem Videoplayer auszuwerten.

Je nach Konfiguration können hierfür externe Dienstleister wie NPAW oder Youbora eingesetzt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

• Informationen zur Produktnutzung
• Gerätekennungen
• Sitzungsinformationen
• Wiedergabeereignisse
• Leistungsdaten
• technische Informationen des Videoplayers

Darüber hinaus können analysebezogene Informationen innerhalb des lokalen Speichers des Endgeräts gespeichert werden, beispielsweise die Youbora Device UUID, Kontocodes, Sitzungsinformationen, Hostinformationen, Offline-Aufrufe oder Informationen über das Sitzungsende. Diese Daten werden zur Analyse und Leistungsmessung verwendet.

Die Verarbeitung der Analyse- und Leistungsdaten erfolgt zur Erfüllung des Vertragszwecks und kann insbesondere dazu dienen,

• die Nutzung des Dienstes auszuwerten,
• die Zuverlässigkeit der Videowiedergabe zu verbessern sowie
• Berichte und Qualitätsanalysen bereitzustellen.

5.2.6. Löschung personenbezogener Daten
Die Speicherdauer und Löschung von Benutzern, Zugriffsrechten, Videoinhalten, Videometadaten, Analysedaten und Konfigurationseinstellungen von CorporateTube werden grundsätzlich durch den jeweiligen Kunden festgelegt und verwaltet.

‍movingimage verarbeitet und speichert personenbezogene Daten ausschließlich im Rahmen der vertraglich vereinbarten Bereitstellung von CorporateTube sowie gemäß den dokumentierten Weisungen des Kunden. Werden Benutzerkonten, Zugriffsrechte, Kanäle, Videos, Metadaten oder sonstige zugehörige Inhalte durch den Kunden gelöscht oder endet das Vertragsverhältnis, werden personenbezogene Daten entsprechend den vertraglichen Vereinbarungen und dem Auftragsverarbeitungsvertrag gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.3. Video Creator Pro (VCPro)

VideoCreator Pro (VCPro) ist eine Plattform zur Erstellung von Videos, die Kunden die Möglichkeit bietet, Videoprojekte zu erstellen, zu bearbeiten, zu organisieren und zu verwalten.

‍5.3.1. Authentifizierung / Anmeldung
Für die Nutzung von VCPro als Administrator oder Nutzer der Videoproduktionsplattform ist eine Registrierung oder Anmeldung erforderlich. Abhängig von der Konfiguration des Kunden können sich Nutzer entweder über das unternehmenseigene Single-Sign-On-System des Kunden oder mittels E-Mail-Adresse und Passwort über ein movingimage-Benutzerkonto authentifizieren. Je nach Konfiguration können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Benutzer-ID
• Name
• E-Mail-Adresse
• Unternehmensinformationen
• Kontostatus
• Konfiguration der Mehrfaktor-Authentifizierung (MFA)
• Anmelde- und Sitzungskennungen
• OAuth-Tokens
• Nachweise über die Zustimmung zu Nutzungsbedingungen

VCPro verwendet technisch erforderliche Cookies sowie lokalen Speicher und Sitzungsspeicher, um die Authentifizierung, die Aufrechterhaltung von Sitzungen, die Zugriffskontrolle sowie die Authentifizierung zwischen verschiedenen Bereichen der Anwendung sicherzustellen.

Kontodaten werden gespeichert, bis das jeweilige Benutzerkonto gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses. Sitzungsbezogene Daten werden entsprechend der jeweiligen Gültigkeitsdauer der verwendeten Sitzungen oder Tokens gespeichert.

Wird ein Benutzerkonto gelöscht, wird die hinterlegte E-Mail-Adresse durch eine zufällig generierte Adresse mit der Domain „@deleted.vcpro.movingimage.com“ ersetzt und das Konto zur Löschung vorgemerkt.

‍5.3.2. Projekterstellung und -bearbeitung
Nutzer können Videoprojekte von Grund auf oder auf Basis von Vorlagen erstellen sowie Medien, Texte, Szenen, Animationen, Schriftarten und weitere Projektelemente hinzufügen. Im Rahmen der Erstellung und Bearbeitung von Projekten kann movingimage personenbezogene Daten verarbeiten, die insbesondere in Projekttiteln, Beschreibungen, Metadaten, hochgeladenen Dateien, Textinhalten, Bildern, Videos, Audiodateien, Schriftarten, Szenen- und Objektdaten, Erstellerinformationen, Berechtigungen und Projektaktivitäten enthalten sein können. Art und Umfang der innerhalb eines Projekts verarbeiteten personenbezogenen Daten hängen von den durch den Kunden oder Nutzer bereitgestellten Inhalten ab. Dies kann insbesondere personenbezogene Daten umfassen, die in hochgeladenen Videos, Bildern, Audiodateien, Texten oder sonstigen Assets enthalten sind. Für die in den Projektinhalten enthaltenen personenbezogenen Daten bleibt der Kunde verantwortlich. Projektdaten werden gespeichert, bis das jeweilige Projekt durch den Kunden gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.3.3. Vorlagen, Assets und Workspace-Einstellungen
VCPro ermöglicht die Erstellung von Projekten auf Basis von Vorlagen sowie die Verwaltung arbeitsbereichsbezogener Einstellungen, beispielsweise hinsichtlich Branding, Schriftarten, Präferenzen, Rollen und Berechtigungen.Vorlagen können vordefinierte Layouts, Szenen, Platzhalter, Textfelder, Bilder, Videos, Schriftarten, Farben und weitere Designelemente enthalten. Werden personenbezogene Daten in Platzhaltern oder innerhalb von Vorlagen-Assets verwendet, werden diese Daten zum Zweck der Erstellung und Bearbeitung von Projekten verarbeitet.

Darüber hinaus können Nutzer eigene Assets wie Bilder, Videos, Audiodateien und Schriftarten hochladen und verwalten.

Art und Umfang der in hochgeladenen Assets enthaltenen personenbezogenen Daten hängen ausschließlich von den durch den Kunden oder Nutzer bereitgestellten Inhalten ab und werden nicht durch movingimage bestimmt.

Workspace-, Vorlagen- und Asset-Daten werden von movingimage zur Bereitstellung des VCPro-Dienstes verarbeitet und gespeichert, bis sie durch den Kunden gelöscht werden oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.3.4. Rendering und Export
VCPro ermöglicht Nutzern das Rendern und Exportieren von Videoprojekten. Während des Renderings werden Projektinhalte verarbeitet, um eine finale Videodatei zu erzeugen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Projektinhalte
• hochgeladene Medien-Assets
• Text- und Szeneninhalte
• Metadaten von Render-Aufträgen
• Benutzer- und Kontoinformationen
• Renderstatus
• Fehlermeldungen und Protokolldaten
• generierte Videoausgaben
• Metadaten der Ausgabedateien

Die Verarbeitung erfolgt durch Backend-Dienste von movingimage sowie ausgewählte Unterauftragsverarbeiter, insbesondere im Zusammenhang mit Speicherung, Rendering, Protokollierung und Sicherheitsfunktionen.

Gerenderte Ausgaben werden gespeichert, bis sie durch den Kunden gelöscht werden, das zugehörige Projekt gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.3.5. Drittanbieter-Integrationen und Veröffentlichung
VCPro kann die Anbindung von Drittplattformen ermöglichen, um Inhalte zu importieren, Stock-Medien zu verwenden oder erzeugte Videoinhalte zu veröffentlichen beziehungsweise zu exportieren. Die Nutzung solcher Integrationen erfolgt auf Veranlassung des jeweiligen Nutzers oder Kunden. Je nach Konfiguration können unterstützte Integrationen beispielsweise Cloud-Speicherlösungen, Digital-Asset-Management-Systeme, Stock-Media-Anbieter oder Veröffentlichungsplattformen wie YouTube, Facebook Pages, Instagram Business, Vimeo, LinkedIn, TikTok, Google Drive, OneDrive, Box, Bynder, HubSpot oder Shopify umfassen. Bei Nutzung entsprechender Integrationen kann movingimage insbesondere folgende Daten verarbeiten:

• OAuth-Tokens
• Asset-Metadaten
• Dateinamen
• Asset-IDs
• Veröffentlichungsmetadaten
• Videotitel und -beschreibungen
• Vorschaubilder
• Videodateien oder Video-URLs
• plattformspezifische Veröffentlichungseinstellungen

Tokens für Drittanbieter-Integrationen werden gespeichert, bis die betreffende Integration getrennt wird, das Token abläuft, das Benutzerkonto gelöscht wird oder das Vertragsverhältnis endet.

Die Verarbeitung personenbezogener Daten durch die jeweilige Drittplattform richtet sich nach den Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

‍5.3.6. KI-gestützte Funktionen
VCPro kann – abhängig von Produktverfügbarkeit und Konfiguration – KI-gestützte Funktionen zur Videoerstellung bereitstellen. Hierzu können insbesondere gehören:

• Skriptgenerierung
• Text-zu-Video-Funktionen
• Webseiten-zu-Video-Funktionen
• automatisierte Szenen- oder Storyboard-Erstellung
• Sprachsynthese
• Synchronisation
• Transkription
• KI-basierte Asset-Empfehlungen

Bei Nutzung solcher Funktionen kann movingimage insbesondere durch Nutzer bereitgestellte Eingaben (Prompts), Texteingaben, Projektinhalte, ausgewählte Assets, generierte Skripte, Storyboards, Sprachaufnahmen, Transkripte, Benutzerkennungen sowie Projektkontexte verarbeiten. Welche personenbezogenen Daten dabei verarbeitet werden, hängt ausschließlich von den durch den Nutzer eingegebenen oder ausgewählten Informationen ab. Soweit für die Bereitstellung einzelner KI-Funktionen Unterauftragsverarbeiter eingesetzt werden, können die hierfür erforderlichen Inhalte an diese Unterauftragsverarbeiter übermittelt werden, um die jeweilige Ausgabe zu generieren. Durch KI erzeugte Inhalte werden als Bestandteil des jeweiligen Projekts oder der zugehörigen Projektmetadaten gespeichert, bis sie durch den Kunden gelöscht werden, das zugehörige Projekt gelöscht wird oder spätestens einen Monat nach Beendigung des Vertragsverhältnisses.

‍5.3.7. Cookies, lokaler Speicher, Monitoring und Löschung
VCPro verwendet Cookies, lokalen Speicher und Sitzungsspeicher, um die wesentlichen Funktionen der Plattform bereitzustellen und die Nutzererfahrung zu verbessern.

Technisch erforderliche Speichermechanismen werden insbesondere genutzt für:

• Authentifizierung
• Sitzungsverwaltung
• OAuth-Anmeldungen
• API-Authentifizierung
• Token-Rotation,
• Zugriffskontrolle
• Erkennung technischer Browser-Eigenschaften

Darüber hinaus können funktionale Speichermechanismen verwendet werden, um beispielsweise Profilinformationen, Workspace-Einstellungen, Branding-Vorgaben, Schriftartpräferenzen, Benutzereinstellungen oder Onboarding-Informationen vorzuhalten. VCPro kann ferner Analyse-, Fehlerüberwachungs- und Supportlösungen einsetzen, um die Zuverlässigkeit des Produkts sicherzustellen, Fehler zu analysieren und die Nutzererfahrung zu verbessern.

Abhängig von der jeweiligen Konfiguration können dabei personenbezogene Daten verarbeitet werden, insbesondere:

• Benutzerkennungen
• Browserinformationen
• Stack-Traces
• Seitenaufrufe
• Ereignisdaten
• IP-Adressen
• Seiten-URLs
• E-Mail-Adressen
• sonstige durch Nutzer bereitgestellte Informationen

Die Speicherdauer und Löschung von Benutzern, Projekten, Assets, Render-Ausgaben und Projektmetadaten werden grundsätzlich durch den Kunden festgelegt und verwaltet.

movingimage verarbeitet und speichert personenbezogene Daten ausschließlich im Rahmen der vertraglich vereinbarten Bereitstellung von VCPro sowie gemäß den dokumentierten Weisungen des Kunden.

Werden Benutzerkonten, Projekte, Assets, Integrationen oder Workspaces durch den Kunden gelöscht oder endet das Vertragsverhältnis, werden personenbezogene Daten entsprechend den vertraglichen Vereinbarungen sowie dem Auftragsverarbeitungsvertrag gelöscht oder zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.4. LiveStreamPro (LSPro)

LiveStream Pro ist eine webbasierte Plattform für Live-Streaming und virtuelle Veranstaltungen, die es Kunden ermöglicht, Live-Events zu übertragen, Aufzeichnungen als Video-on-Demand bereitzustellen, Live-Untertitel einzusetzen und die Interaktion mit Teilnehmenden zu ermöglichen.

‍5.4.1. Authentifizierung und Registrierung
Die Nutzung von LSPro sowohl durch Administratoren als auch durch Zuschauer eines Events setzt eine Registrierung innerhalb des Produkts und/oder eine Authentifizierung über einen Anmeldeprozess voraus. Art und Umfang der Nutzerauthentifizierung können durch den Administrator konfiguriert werden.

Es stehen verschiedene Authentifizierungsmöglichkeiten zur Verfügung, darunter ein Single-Sign-On-Verfahren (SSO) über das Unternehmenskonto des Kunden sowie Registrierungsformulare innerhalb des Produkts, über die Nutzer Anmeldedaten bereitstellen müssen.

Welche personenbezogenen Daten im Rahmen der Authentifizierung erhoben werden, hängt von der jeweiligen Konfiguration durch den Administrator ab. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• E-Mail-Adresse
• Name
• Benutzer-ID
• Unternehmensname
• Abteilungsname
• Land
• Telefonnummer
• Berufsbezeichnung

Im Rahmen des Anmeldeprozesses kann der Kunde zudem Teilnehmerlisten für einzelne Events erstellen, die beispielsweise E-Mail-Adressen oder Benutzer-IDs enthalten.

Alternativ kann der Kunde ein Event über einen öffentlich zugänglichen Link bereitstellen. Greifen Teilnehmende über einen solchen öffentlichen Link auf das Event zu, werden ausschließlich pseudonymisierte Nutzungsdaten erhoben, die keine unmittelbare Identifizierung einzelner Teilnehmender ermöglichen.

‍5.4.2. Videoaufzeichnung
Der Kunde hat die Möglichkeit, einen Livestream aufzuzeichnen und die Aufzeichnung anschließend einer von ihm bestimmten Nutzergruppe als Video-on-Demand bereitzustellen. Entscheidet sich der Kunde für eine Aufzeichnung des Livestreams, werden die im Videoinhalt enthaltenen personenbezogenen Daten von movingimage im Auftrag des Kunden zum Zweck der Bereitstellung der vertraglich vereinbarten Leistungen verarbeitet und innerhalb der bereitgestellten Speicherinfrastruktur gespeichert. Art und Umfang der in den Aufzeichnungen enthaltenen personenbezogenen Daten hängen vom Inhalt des jeweiligen Livestreams ab und liegen daher außerhalb der Kontrolle und Einflussmöglichkeiten von movingimage. Im Zusammenhang mit einem Livestream können zudem Zuschauerberichte erstellt und dem Administrator zur Verfügung gestellt werden. Der Kunde beziehungsweise Administrator bestimmt, wer auf diese Berichte zugreifen darf. Zuschauerberichte enthalten pseudonymisierte Nutzungsdaten, die keine unmittelbare Identifizierung einzelner Teilnehmender erlauben. Entscheidet sich der Kunde gegen eine Aufzeichnung des Livestreams, verarbeitet movingimage keine weiteren personenbezogenen Daten im Zusammenhang mit dem Livestream, die über die Daten hinausgehen, die für die Authentifizierung und Registrierung von Administratoren und Zuschauern erforderlich sind.

‍5.4.3. Live-Untertitel
LSPro bietet Kunden die Möglichkeit, eine Funktion zur Erstellung von Live-Untertiteln zu nutzen. Sofern diese Funktion aktiviert ist, werden Untertitel während des Livestreams in Echtzeit erzeugt und den Zuschauern angezeigt. Zur Bereitstellung dieser Funktion setzt movingimage den Dienstleister DeepVA als Unterauftragsverarbeiter ein. DeepVA verarbeitet personenbezogene Daten im Auftrag von movingimage auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. DeepVA erstellt die Live-Untertitel und erzeugt nach Abschluss des Events eine Datei, die die generierten Untertitel enthält. Diese Datei wird movingimage zur Verfügung gestellt und von DeepVA spätestens 30 Tage nach dem Event gelöscht. Die vorübergehende Speicherung der Untertiteldatei ist erforderlich, um den Livestream später als Video mit Untertiteln bereitstellen zu können, sofern der Kunde sich für eine Aufzeichnung und die Bereitstellung als Video-on-Demand entschieden hat. DeepVA erhält keine Informationen darüber, ob eine Aufzeichnung des Livestreams vorgesehen ist. Die Untertiteldatei wird daher unabhängig davon erstellt, ob das jeweilige Event aufgezeichnet wird oder nicht. Durch die Nutzung der Live-Untertitel-Funktion nimmt der Kunde zur Kenntnis, dass während des Livestreams gesprochene personenbezogene Daten als Untertitel transkribiert sowie über den Unterauftragsverarbeiter DeepVA von movingimage verarbeitet und gespeichert werden können. Welche personenbezogenen Daten die Untertitel enthalten, hängt ausschließlich vom Inhalt des jeweiligen Livestreams ab und liegt außerhalb der Kontrolle von movingimage.movingimage hat keinen Einfluss darauf, ob im Rahmen eines Livestreams besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mündlich offengelegt werden.

‍5.4.4. Chat- und Q&A-Funktionen
Der Kunde kann Chat- und Q&A-Funktionen vor, während oder nach einem Livestream aktivieren und nutzen. Dabei kann der Kunde festlegen, welche Eingaben Zuschauer vornehmen dürfen und welche Personen Zugriff auf diese Eingaben erhalten.Art und Umfang der verarbeiteten personenbezogenen Daten hängen von den durch die Zuschauer eingegebenen Inhalten ab. Für die Nutzung dieser Funktionen ist jedoch mindestens die im Rahmen der Registrierung angegebene E-Mail-Adresse erforderlich.Die Verarbeitung von Chat- und Q&A-Inhalten erfolgt durch movingimage im Auftrag des Kunden zum Zweck der Bereitstellung der jeweiligen Event-Funktionalität. Für die Inhalte der von Zuschauern eingegebenen Informationen sowie deren Rechtmäßigkeit und datenschutzrechtliche Zulässigkeit ist ausschließlich der Kunde verantwortlich.

‍5.4.5. Speicherung und Löschung personenbezogener Daten
Die Speicherdauer und Löschung von Zuschauerberichten, Teilnehmerlisten und aufgezeichneten Videoinhalten werden grundsätzlich durch den jeweiligen Kunden festgelegt und verwaltet. movingimage verarbeitet und speichert personenbezogene Daten ausschließlich zum Zweck der Bereitstellung der vertraglich vereinbarten Leistungen und gemäß den dokumentierten Weisungen des Kunden. Werden ein Event oder zugehörige Inhalte durch den Kunden gelöscht oder endet das Vertragsverhältnis, werden personenbezogene Daten entsprechend den geltenden vertraglichen Vereinbarungen sowie dem Auftragsverarbeitungsvertrag gelöscht oder an den Kunden zurückgegeben, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

5.5. OneComms Pro (OCP)

OneComms Pro ist eine cloudbasierte, KI-gestützte Lösung (Agentic AI) für die Unternehmenskommunikation, die den gesamten Kommunikationsprozess – von der Planung und Inhaltserstellung bis hin zur Überprüfung von Kommunikationsinhalten – unterstützt und orchestriert.

‍5.5.1. Authentifizierung / Anmeldung
Zur Nutzung von OCP ist eine Authentifizierung über den Identity-Service von movingimage erforderlich. Die Authentifizierung erfolgt über den zentralen Identity Provider von movingimage auf Basis des OpenID-Connect-Standards (OIDC). Optional kann ein Single Sign-On über den unternehmenseigenen Identity Provider des Kunden eingerichtet werden, sodass sich Nutzer mit ihren bestehenden Unternehmenszugangsdaten anmelden können. Alternativ erfolgt die Authentifizierung über ein Benutzerkonto innerhalb des Identity-Systems von movingimage. Anmeldedaten wie Passwörter werden ausschließlich durch den jeweiligen Identity Provider (movingimage oder den externen Identity Provider des Kunden) verwaltet und nicht innerhalb von OCP gespeichert.

Im Rahmen der Anmeldung werden insbesondere folgende Kontodaten verarbeitet:

• Vorname
• Nachname
• E-Mail-Adresse
• eindeutige Benutzerkennung
• Rolle des Nutzers innerhalb des Kundenkontos (z. B. Mitglied oder Administrator)
• Profilbild

Diese Daten werden verarbeitet, um Nutzer zu identifizieren und den Zugriff auf die Plattform zu steuern.

‍5.5.2. Erstellung von Kampagnen und Bereitstellung von Kontextinformationen
Der Kunde kann Kommunikationskampagnen anlegen und die Informationen bereitstellen, auf deren Grundlage die Funktionen von OCP arbeiten.

Hierzu können insbesondere folgende Angaben gemacht werden:

• Titel der Kampagne
• Beschreibung
• Kommunikationsart
• Zielgruppe
• Kommunikationsziel
• Sensibilitätsstufe
• optionaler Start- und Endzeitpunkt

Darüber hinaus kann der Kunde Referenzdokumente (z. B. DOCX-, PDF-, TXT-, XLS- oder XLSX-Dateien) hochladen sowie zusätzliche Kontextinformationen in Freitextfeldern hinterlegen. Die in Freitextfeldern eingegebenen Informationen sowie hochgeladene Dokumente können personenbezogene Daten enthalten. Art und Umfang der darin enthaltenen personenbezogenen Daten werden ausschließlich durch den Kunden und die bereitgestellten Inhalte bestimmt. Die hochgeladenen Dokumente werden von movingimage in einer Speicherinfrastruktur innerhalb der Europäischen Union (Microsoft Azure Blob Storage, Region West Europe) gespeichert. Damit die bereitgestellten Inhalte durch die KI verarbeitet und als Kontext verwendet werden können, wird der Text der hochgeladenen Dokumente extrahiert und zusammen mit daraus erzeugten Vektorrepräsentationen (Embeddings) in der Verarbeitungsdatenbank des Produkts gespeichert. Die Verwaltung der Speicherung und Löschung von Kampagnen, Kontextdokumenten und zusätzlichen Kontextinformationen erfolgt durch den Kunden. Löschungen können über den Support von movingimage angefordert und entsprechend den dokumentierten Weisungen des Kunden durchgeführt werden.

‍5.5.3. KI-gestützte Erstellung von Kernbotschaften und Kommunikationsinhalten
OCP verwendet generative KI, um Entwürfe für Kernbotschaften, zentrale Fakten sowie weitere Kommunikationsinhalte zu erstellen. Nachdem der Kunde den Kampagnenkontext bereitgestellt hat, kann er die Erstellung einer Kernbotschaft initiieren, diese über verschiedene Bearbeitungsfunktionen verfeinern und daraus Kommunikationsinhalte, beispielsweise E-Mail-Entwürfe oder Intranetbeiträge, generieren. Für diese Funktion arbeitet movingimage mit dem Dienst Microsoft Azure OpenAI Service. Der Dienst wird innerhalb des Azure-Tenants von movingimage in der Europäischen Union (Region West Europe) betrieben. Zur Generierung und Weiterentwicklung von Inhalten können insbesondere folgende Informationen verarbeitet werden:

• Kampagneneinstellungen
• zusätzliche Kontextinformationen
• extrahierte Inhalte hochgeladener Dokumente
• generierte Kernbotschaften
• Schlüsselfakten
• bestehende Kommunikationsinhalte
• Chat-Nachrichten und Eingaben des Nutzers

Ob und welche personenbezogenen Daten in diesen Inhalten enthalten sind, wird ausschließlich durch den Kunden bestimmt.

Generierte Inhalte werden entsprechend der Speicherdauer der jeweiligen Kampagne gespeichert.

‍5.5.4. Überprüfung durch KI-Agenten
OCP ermöglicht die Überprüfung von Kernbotschaften und Kommunikationsinhalten durch vordefinierte KI-Agenten. Diese Agenten können beispielsweise Perspektiven aus den Bereichen Recht, Personalwesen oder Markenkommunikation simulieren und Vorschläge zur Überarbeitung bereitstellen. Der Nutzer kann diese Vorschläge übernehmen, bearbeiten oder verwerfen. Für die Durchführung dieser Überprüfungen werden der Kampagnenkontext, die betreffenden Inhalte sowie die zugehörigen Schlüsselfakten an den in Abschnitt 5.5.3 beschriebenen KI-Dienst übermittelt und dort verarbeitet. Die verwendeten KI-Agenten stellen virtuelle Rollenmodelle dar und werden ebenfalls über den Microsoft Azure OpenAI Service bereitgestellt. Das Produkt ist so konzipiert, dass zukünftig zusätzliche Agenten und Datenquellen eingebunden werden können, beispielsweise aus dem Unternehmen des Kunden oder von externen Dienstleistern. Solche Anbindungen sind derzeit jedoch nicht aktiv. Gegenwärtig werden keine Kundendaten an externe Agentensysteme oder externe Kommunikationsagenturen übermittelt.

‍5.5.5. Kommunikationsinhalte und Versionshistorie
Aus einer freigegebenen Kernbotschaft können verschiedene Kommunikationsinhalte erstellt werden, beispielsweise E-Mail-Ankündigungen oder FAQ-Dokumente. Diese Inhalte können bearbeitet, weiterentwickelt und in einer Versionshistorie verwaltet werden. Jede Änderung an einer Kernbotschaft oder an einem Kommunikationsinhalt wird als separate Version gespeichert, sodass frühere Versionen wiederhergestellt werden können. Kommunikationsinhalte können – abhängig vom jeweiligen Kampagneninhalt – personenbezogene Daten enthalten. Die Versionsdaten werden in der Produktdatenbank von movingimage innerhalb der Europäischen Union (Microsoft Azure, Region West Europe) gespeichert und für die Dauer der jeweiligen Kampagne bzw. des jeweiligen Kommunikationsinhalts vorgehalten. Kommunikationsinhalte können über die Benutzeroberfläche gelöscht werden. Aus technischen und betrieblichen Gründen können gelöschte Inhalte vorübergehend weiterhin gespeichert bleiben, bis die endgültige Löschung gemäß den Weisungen des Kunden und den jeweils geltenden Löschprozessen durchgeführt wird.

‍5.5.6. Löschung personenbezogener Daten
Die Speicherdauer und Löschung von Kampagnen, Kontextdokumenten, generierten Kernbotschaften, Kommunikationsinhalten sowie den dazugehörigen Versionen werden grundsätzlich durch den jeweiligen Kunden festgelegt und verwaltet. Personenbezogene Daten werden für den vom Kunden bestimmten Zeitraum gespeichert und auf Weisung des Kunden, bei Beendigung des Vertragsverhältnisses oder entsprechend den vertraglichen Vereinbarungen und dem Auftragsverarbeitungsvertrag gelöscht oder an den Kunden zurückgegeben.

6. Weitergabe von Daten an Dritte

movingimage gibt personenbezogene Daten nicht an Dritte weiter, es sei denn, die Weitergabe ist für die Umsetzung eines Auftrages des Kunden notwendig (Art. 6 Abs. 1 lit. b DSGVO), der Kunde hat vorher seine ausdrückliche Einwilligung erklärt (Art. 6 Abs. 1 lit. a DSGVO) oder es besteht eine gesetzliche Verpflichtung zur Datenweitergabe (Art. 6 Abs. 1 lit. c DSGVO). Soweit movingimage zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister einsetzt, erfolgt dies unter Einhaltung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes.

6.1. Weitergabe an Drittdienstleister

Personenbezogene Daten werden nur an Drittdienstleister übermittelt, soweit dies zur Bereitstellung, Administration, Absicherung oder Abwicklung der Produkte erforderlich ist, eine betroffene Person eingewilligt hat oder der Kunde eine entsprechende Funktion oder Integration aktiviert. Soweit Dienstleister personenbezogene Daten im Auftrag von movingimage verarbeiten, werden diese auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO eingesetzt. Soweit Empfänger personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren eigene Datenschutzhinweise.

Empfänger können insbesondere sein:

• IT- und Hosting-Dienstleister, Rechenzentren, Content-Delivery-Networks und Cloud-Anbieter,
• Anbieter von Support-, Monitoring-, Analyse- und Sicherheitsdiensten,
• Anbieter von durch den Kunden oder Nutzer aktivierten Integrationen,
• Zahlungs-, Abrechnungs- und Kommunikationsdienstleister sowie Kreditinstitute, soweit für Vertragsabwicklung erforderlich,
• Rechtsanwälte, Steuerberater, Wirtschaftsprüfer und sonstige Berater,
• Postdienstleister.

Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden. Mit externen Beratern und Prüfern werden stets Vereinbarungen geschlossen, die die Vertraulichkeit der Daten sicherstellen.

Die konkret eingesetzten Dienstleister können je nach Produkt, gewählten Funktionen und aktivierten Integrationen variieren. Weitere Informationen zu den jeweils eingesetzten Unterauftragsverarbeitern können Kunden den vertraglichen Unterlagen, insbesondere dem Auftragsverarbeitungsvertrag und der jeweils aktuellen Liste der Unterauftragsverarbeiter, entnehmen.

6.2. Weitergabe von Daten an Partner der movingimage

Führt der Kunde eine Buchung über einen Partner bei movingimage durch, werden die zur Abwicklung des Auftrages notwendigen Daten an den Partner übertragen. Außerdem werden dem Partner in dessen persönlichem/geschlossenem Bereich die zur Abwicklung des Auftrages notwendigen Daten angezeigt. Anderen Personen werden diese personenbezogenen Daten zu keinem Zeitpunkt zugänglich gemacht. Der Partner darf die ihm in diesem Zusammenhang von movingimage übermittelten personenbezogenen Daten des Endkunden ausschließlich zur Durchführung, Verwaltung und Abwicklung der jeweiligen Vertragsbeziehung verwenden.

6.3. Weitergabe von Daten an öffentliche Stellen

Soweit eine gesetzliche Verpflichtung besteht oder eine behördliche bzw. gerichtliche Anordnung vorliegt, kann movingimage verpflichtet sein, personenbezogene Daten an Behörden, Gerichte oder sonstige öffentliche Stellen zu übermitteln. Im Einzelfall kann dies auch die Erteilung von Auskünften über Bestands- und/oder Nutzungsdaten umfassen, soweit dies gesetzlich zulässig und erforderlich ist.

6.4. Nutzung von Google-API-Diensten in VideoCreator Pro

VideoCreator Pro bietet die Möglichkeit der Integration bestimmter Google-Dienste. Diese Integration wird nur verwendet, wenn ein Nutzer aktiv entscheidet, den jeweiligen Google-Dienst zu verbinden oder zu nutzen.
‍
Wir greifen nur auf Google-Nutzerdaten zu, um die vom Nutzer angeforderte konkrete Funktion bereitzustellen. Wir verwenden Google-Nutzerdaten nicht für Werbezwecke.

‍6.4.1. Google-Anmeldung (Sign-In)
‍Wenn ein Nutzer sich für die Anmeldung mit Google entscheidet, greifen wir auf grundlegende Profilinformationen aus dem Google-Konto des Nutzers zu, einschließlich der E-Mail-Adresse und des Namens. Wir verwenden diese Informationen ausschließlich zur Authentifizierung des Nutzers sowie zum Erstellen, Verwalten oder Aufrechterhalten des Nutzerkontos für unseren Dienst. Die Google-Anmeldung ist optional.

‍6.4.2. YouTube-API-Dienste
‍Wenn ein Nutzer sich dafür entscheidet, ein YouTube-Konto zu verbinden, verwenden wir die YouTube-API nur, um dem Nutzer zu ermöglichen, Videos auf dem eigenen YouTube-Kanal des Nutzers über unseren Dienst zu veröffentlichen oder zu verwalten. Je nach vom Nutzer ausgelöster Aktion kann dies Kanalinformationen, die zum Hochladen und Veröffentlichen von Videos erforderlichen Berechtigungen, playlistbezogene Daten, Thumbnails sowie Informationen zum Videoverarbeitungsstatus umfassen. Diese Aktionen werden vom Nutzer initiiert. Unser Dienst selbst wird verwendet, um Videos intern zu erstellen und zu bearbeiten.

‍6.4.3. Google-Drive-API
‍Wenn ein Nutzer sich dafür entscheidet, Google Drive zu verbinden, verwenden wir die Google-Drive-API, um Dateien aus unserem Dienst in das eigene Google-Drive-Konto des Nutzers zu exportieren. Dies kann gerenderte Videodateien, Projektdateien, Medien-Assets sowie zugehörige Dateimetadaten umfassen. Der Zugriff ist auf das beschränkt, was erforderlich ist, um diese Dateien zu erstellen und hochzuladen. Wir durchsuchen, lesen oder überwachen keine nicht zusammenhängenden Inhalte, die im Google-Drive-Konto des Nutzers gespeichert sind.

‍6.4.4. Google-Sheets-API
‍Wenn ein Nutzer sich dafür entscheidet, Google Sheets zu verbinden, verwenden wir die Google-Sheets-API, um Daten aus Tabellen zu importieren, die der Nutzer ausdrücklich auswählt, z. B. für Template-Automatisierung oder andere datengesteuerte Content-Funktionen. In diesem Zusammenhang können wir auf Tabelleninhalte, Tabellenmetadaten, Zellwerte und für die importierten Inhalte relevante Formatierungsinformationen zugreifen. Der Zugriff ist auf den erforderlichen Lesezugriff beschränkt, wie es für die angeforderte Funktion notwendig ist.

‍6.4.5. Google Cloud Translation API und Google Cloud Text-to-Speech API
‍Wir können die Google Cloud Translation API und die Google Cloud Text-to-Speech API verwenden, um Übersetzungs- und Sprachgenerierungsfunktionen in unserem Dienst bereitzustellen. Für diese Funktionen greifen wir nicht über Nutzer-OAuth auf Google-Nutzerkontodaten zu. Stattdessen verarbeiten diese Dienste ausschließlich die Textinhalte, die der Nutzer ausdrücklich zur Übersetzung oder Sprachgenerierung übermittelt.

‍6.4.6. Wie wir Google-Nutzerdaten verwendenGoogle-Nutzerdaten werden ausschließlich verwendet:

• zur Authentifizierung von Nutzern, die Google Sign-In wählen,
• zum Hochladen oder Verwalten von Videos auf dem eigenen YouTube-Kanal eines Nutzers, wenn dieser von diesem Nutzer verknüpft wird,
• zum Exportieren von Dateien in das eigene Google-Drive-Konto eines Nutzers, wenn dieses von diesem Nutzer verknüpft wird,
• zum Importieren von vom Nutzer ausgewählten Daten aus Google Sheets,
• zur Bereitstellung von Übersetzungs- oder Text-to-Speech-Funktionen für Text, den der Nutzer ausdrücklich übermittelt.

Wir verwenden Google-Nutzerdaten nicht, um Daten an Dritte zu verkaufen, Werbung auszuliefern, Werbeprofile zu erstellen oder auf nicht zusammenhängende Inhalte des Google-Kontos zuzugreifen, die über das hinausgehen, was für die entsprechende Funktion erforderlich ist.

‍6.4.7. Speicherung und Weitergabe
‍Google-Nutzerdaten werden nur so lange gespeichert, wie es erforderlich ist, um die jeweilige Funktion bereitzustellen, das Nutzerkonto zu führen, gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen, Vereinbarungen durchzusetzen oder die Sicherheit und Integrität unseres Dienstes zu gewährleisten. Google-Nutzerdaten dürfen nur dann weitergegeben werden, wenn dies erforderlich ist, um die angeforderte Integration bereitzustellen, den Dienst zu betreiben und abzusichern oder wenn dies nach geltendem Recht erforderlich ist. Wir verkaufen Google-Nutzerdaten nicht an Dritte.

‍6.4.8. Internationale Datenübermittlungen
‍Je nachdem, wie die jeweiligen Google-Dienste bereitgestellt werden, können Google-Nutzerdaten in Ländern außerhalb des Aufenthaltslandes des Nutzers verarbeitet werden. Soweit erforderlich, werden geeignete Schutzmaßnahmen gemäß dem anwendbaren Datenschutzrecht umgesetzt.

‍6.4.9. Nutzerwahl und Widerruf
‍Die Nutzung von Google-Integrationen ist optional. Nutzer können die Nutzung einer Google-Integration jederzeit beenden, indem sie das jeweilige Google-Konto trennen oder die entsprechende Integrationsfunktion nicht mehr verwenden. Nutzer können außerdem – soweit anwendbar – Berechtigungen für ihr Google-Konto über die Einstellungen ihres Google-Kontos verwalten oder widerrufen.

Weitere Informationen dazu, wie Google personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

6.5. Dienste der Meta Platforms (Facebook & Instagram) in VCPro

Unsere Anwendung VideoCreator Pro nutzt Schnittstellen („APIs“) und Authentifizierungsdienste der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland („Meta“), insbesondere Facebook Login sowie Instagram‑APIs, um bestimmte Funktionen unserer Plattform bereitzustellen.

‍6.5.1. Datenerhebung über Facebook und Instagram
‍Wenn Nutzer ihr Konto freiwillig über Facebook oder Instagram mit unserer Anwendung verbinden oder sich über Facebook anmelden, können wir, abhängig von der jeweiligen Nutzung und den erteilten Berechtigungen, auf folgende Daten zugreifen:

• Name
• E-Mail Adresse (bei Nutzung von Facebook Login)
• Öffentliche Profilinformationen
• Instagram‑Kontoinformationen (bei Verbindung eines Instagram‑Business‑ oder Creator‑Accounts über APIs)

Der Zugriff erfolgt ausschließlich im Rahmen der von Meta genehmigten Berechtigungen.

‍6.5.2. Datenverarbeitung
‍Die Verarbeitung personenbezogener Daten durch Meta erfolgt gemäß den jeweiligen Datenschutzrichtlinien von Meta, auf die wir keinen Einfluss haben. Weitere Informationen zur Datenverarbeitung durch Meta finden sich unter: https://www.facebook.com/privacy/policy.
‍
Die über Meta bereitgestellten Daten werden bei movingimage auf Grundlage der freiwilligen Einwilligung des Nutzers ausschließlich zu folgenden Zwecken verarbeitet:

• Authentifizierung und Anmeldung von Nutzern über Facebook Login
• Verbindung, Verwaltung und Nutzung von Facebook‑ und Instagram‑Accounts innerhalb unserer Anwendung
• Bereitstellung der plattformspezifischen Funktionen, z. B. Analyse, Content‑Nutzung oder Publishing‑Workflows (soweit aktiviert)

Eine Verarbeitung zu anderen Zwecken erfolgt nicht.

‍6.5.3. Speicherung und Sicherheit
‍Die über Meta erhaltenen Daten werden in unseren Systemen gespeichert und durch angemessene technische und organisatorische Maßnahmen geschützt. Der Zugriff ist auf autorisierte Personen beschränkt und erfolgt ausschließlich im Rahmen der jeweiligen Zweckbindung.

‍6.5.4. Weitergabe von Daten und Drittanbieter
‍Daten, die über Facebook oder Instagram erhoben werden, werden ausschließlich innerhalb unserer Plattform verwendet. Eine Weitergabe an unbefugte Dritte oder ein Verkauf personenbezogener Daten erfolgt nicht. Soweit erforderlich, können Daten durch sorgfältig ausgewählte Dienstleister verarbeitet werden, die vertraglich zur Einhaltung geltender Datenschutzvorgaben verpflichtet sind. Meta verarbeitet personenbezogene Daten eigenverantwortlich gemäß den eigenen Datenschutzbestimmungen.

‍6.5.5. Rechte der Nutzer und Datenlöschung
‍Nutzer haben jederzeit das Recht:

• Auskunft über ihre personenbezogenen Daten zu verlangen
• die Berichtigung unrichtiger Daten zu verlangen
• die Löschung ihrer personenbezogenen Daten zu beantragen
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Anfragen zur Ausübung dieser Rechte sowie zur Löschung von Daten, die über Facebook oder Instagram bereitgestellt wurden, können an folgende Kontaktadresse gerichtet werden:

‍datarequests@support.facebook.com

‍Alternativ können Nutzer die Verbindung mit Meta jederzeit in den Kontoeinstellungen ihres jeweiligen Nutzer‑Kontos trennen.

7. Datenübermittlung in Drittländer

Wir setzen gegebenenfalls Dienste ein, deren Anbieter teilweise in sogenannten Drittländern (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) sitzen oder dorthin personenbezogene Daten übermitteln, also Ländern, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.

Sofern für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO besteht, stützen wir die Übermittlung auf diesen. Im Falle von Übermittlungen in die USA gilt dies nur, soweit der jeweilige Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist.

Soweit für das entsprechende Land kein Angemessenheitsbeschluss erlassen wurde, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art. 46 DSGVO).

Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art. 49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.

Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z. B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.

8. Cookies und technische Maßnahmen in den Produkten

Bei der Nutzung der movingimage-Produkte können je nach Produkt, Konfiguration und aktivierten Funktionen Cookies, Local Storage, Session Storage oder vergleichbare Technologien eingesetzt werden. Diese Technologien können erforderlich sein, um grundlegende Produktfunktionen bereitzustellen, insbesondere Authentifizierung, Sitzungsverwaltung, Zugriffskontrolle, Sicherheit, Wiedergabe von Inhalten, technische Stabilität und Fehleranalyse.

8.1 Cookies

Cookies sind kleine Textdateien, die entweder temporär im Arbeitsspeicher abgelegt (sog. Session Cookies) oder permanent auf der Festplatte gespeichert werden (sog. Permanent Cookies). Die lediglich im Arbeitsspeicher abgelegten Session Cookies verfallen beim Schließen des Internet-Browser-Programms automatisch. Durch den Einsatz solcher Technologien können pseudonymisierte Kennungen oder technische Identifikatoren gespeichert werden, aber keinesfalls Programme auf dem Computer des Nutzers ausgeführt oder gar Computer-Viren übertragen. Technisch notwendige Session-Cookies werden grundsätzlich mit Ende der Sitzung gelöscht, sofern keine abweichende Speicherdauer angegeben ist.

8.2. Rechtsgrundlagen und Widerruf

Der Zugriff auf Informationen im Endgerät oder deren Speicherung erfolgt bei unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO , um die Basisfunktionen unserer Produkte bereitzustellen. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 2 TDDDG. Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziff. 7 „Datenübermittlung in Drittländer“ (siehe oben).

Alle anderen nicht notwendigen (optionalen) Tools, die Zusatzfunktionen bereitstellen, verwenden wir aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät erfolgt dann auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach § 25 Abs. 1 TDDDG. Eine Datenverarbeitung mithilfe dieser Tools findet nur statt, wenn wir vorab Ihre Einwilligung hierfür erhalten haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerruf Ihrer Einwilligung oder Änderung Ihrer Auswahl

Sie können Ihre Einwilligung für optionale Tools, einschließlich der Speicherung von und des Zugriffs auf Informationen auf Ihrem Gerät, der Verarbeitung Ihrer personenbezogenen Daten und der Übermittlung Ihrer Daten in Drittländer, jederzeit mit Wirkung für die Zukunft widerrufen. Navigieren Sie dazu bei der Nutzung des Produkts entweder zu Ihren Kontoeinstellungen und wählen Sie im Dropdown-Menü „Meine Cookie-Einstellungen verwalten“ aus oder klicken Sie auf den Link „Cookie-Einstellungen“ am Ende der Seite, um eine bestehende Einwilligung zu widerrufen. Dort können Sie auch Ihre Auswahl hinsichtlich der Tools ändern, für die Sie Ihre Einwilligung erteilen möchten, und weitere Informationen zu den verwendeten Tools erhalten. Alternativ können Sie für bestimmte Tools Ihren Widerruf direkt beim jeweiligen Anbieter geltend machen.

9. Datensicherheit

movingimage trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und der jeweiligen Risiken angemessen ausgestaltet und fortlaufend überprüft. Ein absoluter Schutz von Daten gegen unbefugte Zugriffe von Dritten (Hacker) ist nach dem derzeitigen Stand der Technik im Internet nicht möglich. movingimage haftet daher nicht für eine unbefugte Kenntniserlangung von Daten durch Dritte, die sich durch gezielte Überwindung der gegen unbefugten Zugriff eingesetzten Firewalls und Schutzvorrichtungen rechtswidrig Zugang zu gespeicherten Daten verschaffen.

10. Server Log Files (logs)

Bei der Nutzung der Produkte können aus technischen Gründen Server-Logfiles und vergleichbare Protokolldaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressourcen, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssysteminformationen sowie technische Ereignis- und Fehlerdaten gehören. Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Stabilität, Fehleranalyse und Missbrauchserkennung der Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit movingimage diese Daten in eigener Verantwortlichkeit verarbeitet. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Produkte. Soweit Protokolldaten im Auftrag eines Kunden verarbeitet werden, erfolgt die Verarbeitung auf Grundlage des jeweiligen Auftragsverarbeitungsvertrags und nach Weisung des Kunden. Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Soweit keine längere Speicherung aufgrund konkreter Sicherheitsvorfälle, Fehleranalysen, gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden Protokolldaten regelmäßig nach Ablauf von 30 Tagen gelöscht oder anonymisiert.

11. Datenschutzrechte

In diesem Abschnitt informieren wir über die einschlägigen Datenschutzrechte für Betroffene.

11.1. Übersicht Ihrer Rechte

Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die in den Art. 7 Abs. 3, Art. 15 – 22 DSGVO formulierten Betroffenenrechte zu:

• Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO);
• Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
• Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art. 16 DSGVO);
• Recht auf Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO);
• Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art. 20 DSGVO);
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder in ähnlicher Weise erheblich beeinträchtigt, gegebenenfalls einschließlich des Rechts auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen. Soweit sich eine Anfrage auf personenbezogene Daten bezieht, die movingimage ausschließlich im Auftrag eines Kunden verarbeitet, leiten wir die Anfrage an den jeweiligen Kunden weiter oder stimmen die Bearbeitung mit diesem ab, soweit dies nach dem Auftragsverarbeitungsvertrag erforderlich ist.

Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf können zu Dokumentationszwecken gespeichert werden, soweit dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche nach Art. 82 DSGVO, der Vermeidung von Bußgeldern nach Art. 83 DSGVO sowie der Erfüllung unserer Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO.

movingimage weist darauf hin, dass auch gelöschte Daten aufgrund von Caching-Systemen und der Zwischenschaltung von Proxy-Servern unter Umständen noch für gewisse Zeit abrufbar sein können.

11.2. Recht auf Widerruf und Widerspruch

11.3. Beschwerderecht

Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, unserem Sitz, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

12. Einsatz Künstlicher Intelligenz

Kommt innerhalb der Produkte von movingimage Künstliche Intelligenz zum Einsatz, gelten zusätzlich die dazu gesondert festgelegten Bedingungen im „Addendum zu Künstlicher Intelligenz“, einsehbar unter https://www.movingimage.com/de/agb/ki-addendum.

13. Durchsetzung und Einhaltung dieser Datenschutzerklärung

movingimage wird den in dieser Datenschutzerklärung vorgegebenen Standard fortdauernd aufrechterhalten und auch künftig ständig an einer Verbesserung des Datenschutzes arbeiten.

14. Änderung der Datenschutzerklärung

Da das Angebot von movingimage laufend Änderungen unterworfen ist, kann sich die Notwendigkeit von Neuerungen und/oder Änderungen in Bezug auf die Datenschutzerklärung ergeben. Gleiches gilt im Fall von Neuerungen und/oder Änderungen der einschlägigen gesetzlichen Vorschriften, die eine Anpassung erfordern können.

Berlin, Juli 2026

Allgemeine Geschäftsbedingungen‍

• ‍Nutzungs- und Lizenzbedingungen VideoManager Pro‍
  
• Allgemeine Geschäftsbedingungen der movingimage EVP GmbH
• Addendum zu Künstlicher Intelligenz der movingimage EVP GmbH
• Vertragsbedingungen für die Produktion von Videos oder sonstigen multimedialen Produkten (Webcasts/Livestreams)
• Datenschutzerklärung der movingimage EVP GmbH