1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Markus Kopera (KoperaLabs), Pforzheimer Str. 62, 71292 Friolzheim, erreichbar unter support@framejet.io.
2. Aufsichtsbehörde
Zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Postfach 10 29 32, 70025 Stuttgart, E-Mail: poststelle@lfdi.bwl.de.
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist bei der aktuellen Unternehmensgröße gesetzlich nicht erforderlich (§ 38 BDSG) und wurde nicht bestellt. Anfragen richtest du direkt an support@framejet.io.
4. Registrierung und Nutzerkonto
Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und dein Passwort (als Hashwert nach dem Argon2id-Verfahren, niemals im Klartext), sowie optional einen Namen und einen Workspace-Namen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. E-Mail-Verifizierung und Passwort-Reset
Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts versenden wir einmalig gültige, zeitlich befristete Links. Die zugehörigen Tokens werden ausschließlich als Hashwert gespeichert und nach Ablauf bzw. Einlösung ungültig.
6. Team-Einladungen
Lädst du ein Teammitglied ein, verarbeiten wir die von dir angegebene E-Mail-Adresse, um die Einladung zuzustellen. Diese Person hat der Verarbeitung zu diesem Zeitpunkt noch nicht selbst zugestimmt — Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung der von dir veranlassten Teamfunktion (Art. 6 Abs. 1 lit. f DSGVO). Nimmt die eingeladene Person die Einladung nicht an, wird die Einladung nach Ablauf ihrer Gültigkeit hinfällig.
7. Protokollierung (Sicherheitsereignisse und Nachweise)
Wir protokollieren sicherheitsrelevante Ereignisse: erfolgreiche und fehlgeschlagene Anmeldungen, Abmeldungen, abgelehnte Zugriffe, Änderungen an Mitgliedschaften, Rollen und Kundenzuordnungen sowie das Vormerken und Widerrufen von Löschungen. Erfasst werden dabei Zeitpunkt, betroffenes Konto, IP-Adresse und die ersten 500 Zeichen des User-Agent. Zweck ist die Erkennung von Missbrauch und die nachträgliche Aufklärung von Vorfällen, Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 12 Monaten automatisch gelöscht.
Ausgenommen von dieser Frist sind Nachweise: deine Zustimmung zu AGB und Datenschutzerklärung bei der Registrierung, deine Zustimmung zum sofortigen Beginn der Leistung beim Kauf eines Tarifs und der Abschluss des Auftragsverarbeitungsvertrags. Diese Einträge bewahren wir auf, solange wir sie zum Nachweis gegenüber dir oder Behörden benötigen (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).
8. Hochgeladene Videos, Exportdateien und Löschung
Im kostenlosen Tarif werden hochgeladene Videos und daraus erzeugte Dateien 7 Tage nach dem Hochladen bzw. Erstellen automatisch gelöscht. In bezahlten Tarifen bleiben sie gespeichert, solange der Workspace besteht; eine automatische, zeitbasierte Löschung einzelner Dateien gibt es dort nicht.
Der Workspace-Inhaber kann den gesamten Workspace jederzeit in den Einstellungen zur Löschung vormerken (Art. 17 DSGVO). Nach einer Karenzzeit von 30 Tagen, in der die Löschung jederzeit rückgängig gemacht werden kann, werden sämtliche Videos, Exportdateien und sonstigen Daten des Workspace unwiderruflich gelöscht. Eine Löschung einzelner Inhalte auf Anfrage ist über unseren Kontakt zusätzlich jederzeit möglich.
Datenbanksicherungen enthalten gelöschte Daten noch so lange, bis die Sicherung selbst abläuft: auf dem Server nach 14 Tagen, außerhalb des Servers nach 30 Tagen. Diese Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall verwendet.
9. Löschung deines Kontos
Du kannst dein Konto jederzeit unter Einstellungen → Sicherheit löschen (Art. 17 DSGVO). Zur Bestätigung fragen wir dein Passwort ab. Innerhalb von 30 Tagen kannst du die Löschung dort widerrufen; danach wird sie ausgeführt:
- Name, E-Mail-Adresse, Passwort, Anmeldungen, Zwei-Faktor-Einstellungen und Mitgliedschaften werden gelöscht.
- Workspaces, deren einziger Inhaber du bist, werden mit allen Inhalten gelöscht — auch wenn dort noch andere Mitglieder arbeiten. Danach hat niemand mehr Zugriff darauf.
- Inhalte, die du in Workspaces anderer Inhaber angelegt hast, gehören diesen Workspaces und bleiben dort, aber ohne Bezug zu deiner Person.
- Protokolleinträge (Abschnitt 7) bleiben bis zum Ablauf ihrer Frist bestehen, jedoch ohne Konto, E-Mail-Adresse, IP-Adresse und User-Agent.
Ein laufendes Abonnement wird mit der Kontolöschung zum Ende der bezahlten Laufzeit gekündigt, ohne Erstattung; nimmst du die Löschung zurück, läuft es weiter (Abschnitt 10).
10. Zahlungsabwicklung über Stripe
Für kostenpflichtige Tarife läuft die Zahlungsabwicklung über Stripe im Rahmen von „Stripe Managed Payments“. Stripe tritt dabei als Verkäufer im eigenen Namen auf (Merchant of Record) und verarbeitet die für Zahlung, Rechnungsstellung und Umsatzsteuer nötigen Daten (etwa Name, Anschrift, Umsatzsteuer-Identifikationsnummer und Zahlungsmittel) in eigener Verantwortung. Beim Start eines Kaufs übermitteln wir an Stripe deine E-Mail-Adresse und eine technische Kennung deines Workspace. Von Stripe erhalten und speichern wir technische Kennungen (Kunden- und Abonnement-ID), den gebuchten Tarif, das Abrechnungsintervall, die Zahl der Zusatzbenutzer, den Abrechnungszeitraum und den Status des Abonnements — keine Zahlungsmittel- oder Kartendaten. Rechnungen, den nächsten Rechnungsbetrag und ein Guthaben zeigt FrameJet in deinem Konto an, indem es sie beim Aufruf direkt bei Stripe abfragt; bei uns gespeichert werden sie nicht. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen von Stripe; dort steht auch, ob und wie Stripe Daten in Länder außerhalb der EU übermittelt.
11. Admin-Zugriffe
FrameJet-Mitarbeiter können im Rahmen des Supports auf Kontodaten zugreifen — etwa um ein Passwort zurückzusetzen, ein Konto zu sperren, auf deinen Wunsch eine Kontolöschung vorzumerken oder ein Support-Ticket von dir zu beantworten (Abschnitt 15). Jeder dieser Zugriffe wird mit Zeitpunkt, handelnder Person und IP-Adresse protokolliert (siehe Abschnitt 7).
12. Cookies
Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungscookie, das deine Anmeldung erkennt, ein Cookie zum Schutz vor Cross-Site-Request-Forgery und, wenn du auf der Startseite die Sprache wechselst, ein Cookie, das diese Wahl speichert. Sie sind für den Betrieb bzw. die von dir gewählte Darstellung erforderlich und fallen unter § 25 Abs. 2 Nr. 2 TDDDG — dafür ist keine Einwilligung nötig. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies ein.
13. Hosting und E-Mail-Versand
Die Anwendung, zusätzliche Rechenserver für die Videoverarbeitung, der Objektspeicher für hochgeladene Videos, Exportdateien, Anhänge an Support-Tickets und Sicherungen sowie der Server für den E-Mail-Versand werden bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Gespeichert werden deine Daten ausschließlich in Rechenzentren in Deutschland. Zusätzliche Rechenserver, die bei hoher Auslastung vorübergehend für die Videoverarbeitung angelegt werden, können auch im Rechenzentrum in Helsinki (Finnland, EU) stehen; sie verarbeiten ein Video nur für die Dauer des Auftrags. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Verarbeitest du über FrameJet personenbezogene Daten Dritter (etwa Personen in deinen Videos), handeln wir für dich als Auftragsverarbeiter. Ein AVV gemäß Art. 28 DSGVO kann nach Registrierung direkt im Workspace abgeschlossen werden (Einstellungen → Datenschutz & Compliance).
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Wende dich dazu an support@framejet.io. Außerdem hast du das Recht, dich bei der in Abschnitt 2 genannten Aufsichtsbehörde zu beschweren.
15. Support-Tickets
Als angemeldetes Mitglied kannst du uns unter Einstellungen → Hilfe ein Support-Ticket schreiben. Ohne Konto ist das nicht möglich.
Was wir verarbeiten. Betreff, Kategorie und Text deiner Nachrichten, die Sprache der Seite, den Zeitpunkt deiner Nachrichten, dein Konto und deinen Workspace sowie unsere Antworten und interne Notizen dazu. Fügst du Anhänge bei (Bilder als PNG, JPEG oder WebP sowie PDF-Dateien, höchstens 10 MB je Datei, bis zu 3 je Nachricht und 10 je Ticket), speichern wir diese im Objektspeicher (Abschnitt 13). Wählst du zu einem Ticket einen Export deines Workspace aus, sehen wir zusätzlich dessen technische Angaben: Zustand, gewählte Plattformen, Einstellungen, Länge, Dauer der Verarbeitung, Fehlercode und die letzten Zeilen der Fehlerausgabe des Videoprogramms. Das Video selbst öffnen wir dafür nicht.
Wozu. Wir verarbeiten diese Daten, um deine Anfrage zu beantworten und Fehler zu beheben. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir prüfen Anhänge nicht auf Schadsoftware, laden sie aber nie in den Browser anderer Kunden, sondern bieten sie nur zum Herunterladen an.
Wer sie sieht. Du selbst, wir als Betreiber und, falls wir künftig Mitarbeiter im Support einsetzen, diese. Eigentümer und Administratoren deines Workspace sehen außerdem alle Tickets des Workspace, auch die anderer Mitglieder; Mitglieder mit anderen Rollen sehen nur ihre eigenen. Interne Notizen sieht nur FrameJet.
Benachrichtigungen. Wir erhalten bei einem neuen Ticket und bei jeder neuen Nachricht eine E-Mail an unsere Kontaktadresse. Wenn wir antworten, schicken wir dir eine E-Mail mit einem Link zum Ticket; der Text unserer Antwort steht nicht in der E-Mail, sondern nur in deinem Konto.
Daten Dritter. Bitte lade nur hoch, was zur Klärung nötig ist. Enthält ein Anhang personenbezogene Daten Dritter, etwa Personen in einem Video-Ausschnitt, verarbeiten wir sie in deinem Auftrag nach dem Auftragsverarbeitungsvertrag (Abschnitt 13).
Löschung. Erledigte Tickets werden mit ihren Nachrichten und Anhängen 365 Tage nach der Erledigung automatisch gelöscht; nicht erledigte bleiben, bis sie erledigt sind. Mit der Löschung des Workspace werden auch seine Tickets und Anhänge gelöscht (Abschnitt 8). Löschst du dein Konto, löst sich die Verbindung deiner Tickets zu deiner Person; was du selbst in ein Ticket geschrieben hast, bleibt bis zur Löschung des Tickets bestehen, auf Wunsch löschen wir es früher (Abschnitt 14). Das Protokoll (Abschnitt 7) hält fest, dass ein Ticket angelegt, beantwortet oder erledigt wurde, nicht aber Betreff oder Text. In Datenbanksicherungen können gelöschte Tickets bis zum Ablauf der Sicherung enthalten sein (Abschnitt 8).
16. Editor-Entwürfe („Zuletzt bearbeitet“)
Damit du ein Video später mit deinen Einstellungen weiterbearbeiten kannst, speichern wir im Editor automatisch einen Entwurf auf unseren Servern, je Mitglied und Video.
Was wir verarbeiten. Die Kennung des Videos und deine Auswahl: gewählte Formate, Bildausschnitt je Format, Zuschnitt der Länge, Cover-Verweise, Qualität, Datenrate und, falls du in einer Agentur arbeitest, den gewählten Kunden. Das Video selbst liegt wie bisher im Objektspeicher (Abschnitt 13). Den Entwurf bekommen wir mit jeder Änderung neu übermittelt; je Mitglied halten wir höchstens 20.
Wozu. Um deine Arbeit nach dem Neuladen, an einem anderen Gerät oder an einem anderen Tag wiederherzustellen und die Liste „Zuletzt bearbeitet“ anzuzeigen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wer sie sieht. Du siehst nur deine eigenen Entwürfe; andere Mitglieder deines Workspace sehen sie nicht, auch Eigentümer und Administratoren nicht in der Oberfläche. Technisch haben wir als Betreiber Zugriff auf die Datenbank (Abschnitt 8).
Löschung. Du kannst einen Eintrag jederzeit aus der Liste entfernen; das löscht den Entwurf, nicht das Video. Der Entwurf verschwindet außerdem, wenn das Video gelöscht wird oder nach der Aufbewahrungsfrist deines Tarifs abläuft, wenn du dein Konto löschst und mit der Löschung des Workspace (Abschnitt 8). In Datenbanksicherungen kann er bis zum Ablauf der Sicherung enthalten sein.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.