Datenschutzerklärung

1. Verantwortlicher

Droidtech e.K., Inhaber Michael Rauen, Auf der Eichelsbach 19, 54533 Hasborn, Deutschland. Telefon +49 6574 227 0937, E-Mail mail@klickdemo.com. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Ansprechpartner in Datenschutzfragen ist der Inhaber.

Diese Erklärung gilt für die Website klickdemo.com, die Anwendung Klickdemo (App), den Einbett-Player und die Schnittstellen. Rechtsgrundlagen sind die DSGVO, das BDSG und das TDDDG. Klickdemo richtet sich ausschließlich an Unternehmer; personenbezogene Daten fallen vor allem bei den Personen an, die für ein Unternehmen ein Konto nutzen, bei Besuchern der Website und bei Zuschauern eingebetteter Videos.

Zwei Rollen. Für die Daten Ihres Kontos, Ihre Zahlungen und den Betrieb der Plattform sind wir Verantwortlicher. Für die Inhalte Ihrer Projekte (Zugangsdaten eines Demo-Kontos, Aufnahmen, Screenshots, Excel-Dateien, hochgeladene Dokumente und andere Wissensquellen, Texte) und für die Aufrufzahlen des Einbett-Players auf Ihrer Website verarbeiten wir Daten in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Dafür schließen Sie in der Anwendung einen Auftragsverarbeitungsvertrag mit uns. Diese Erklärung beschreibt die technischen Abläufe trotzdem vollständig, damit Sie wissen, was mit den Daten geschieht.

2. Website

Hosting und Server-Logs. Website und Anwendung laufen auf einem Server der Host Europe GmbH, Hansestraße 111, 51149 Köln, in einem Rechenzentrum in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Referrer, Statuscode. Zweck sind Auslieferung, Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 14 Tagen gelöscht.

Einwilligungsbanner. Beim ersten Besuch fragt die Website, ob Sie über die technisch notwendige Verarbeitung hinaus Dienste der Kategorien „Statistik“, „Marketing“ und „Externe Medien“ zulassen. Ablehnen ist genauso einfach wie Zustimmen und hat keine Nachteile; ohne Ihre Wahl bleibt alles abgeschaltet. Ihre Wahl speichert die Website in Ihrem Browser (klickdemo.consent, localStorage, 12 Monate) und fragt danach erneut. Über „Cookie-Einstellungen“ im Fuß jeder Seite können Sie Ihre Wahl jederzeit ändern oder widerrufen; der Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO). Rechtsgrundlage für die einwilligungspflichtigen Dienste ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Darstellung und Sprachhinweis. Wählen Sie im Kopf der Website oder in der Anwendung die Darstellung „Hell“ oder „Dunkel“, speichert der Browser diese Wahl (klickdemo.theme, localStorage, bis Sie „Wie das System“ wählen oder die Websitedaten löschen). Schließen Sie auf der Website den Hinweis auf die englische Fassung, merkt sich der Browser das (klickdemo.langhint), damit der Hinweis nicht erneut erscheint. Beides ist für die von Ihnen gewünschte Funktion unbedingt erforderlich, verlässt Ihren Browser nicht und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Tag Manager und Consent Mode v2. Erst nachdem Sie „Statistik“ oder „Marketing“ zugelassen haben, lädt die Website den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Vor Ihrer Wahl wird kein Skript von Google geladen; die Signale des Consent Mode v2 (analytics_storage, ad_storage, ad_user_data, ad_personalization) stehen standardmäßig auf „denied“ und werden nur mit Ihrer Zustimmung auf „granted“ gesetzt. Der Tag Manager selbst setzt keine Cookies und speichert keine Daten über Sie; er lädt die von Ihnen zugelassenen Dienste.

Statistik: Google Analytics 4. Mit Ihrer Zustimmung zur Kategorie „Statistik“ misst Google Analytics 4, welche Seiten wie lange aufgerufen werden, mit welchem Gerät und Browser, aus welchem Land und über welchen Weg Sie gekommen sind; außerdem Scrollen, Klicks auf externe Links, Dateidownloads und die Interaktion mit eingebetteten Videos. Google Analytics setzt Cookies (_ga, _ga_*, Laufzeit bis zu 13 Monate) und verarbeitet die Daten in unserem Auftrag (Google Ads Data Processing Terms). Ihre IP-Adresse protokolliert und speichert Google Analytics nach den Angaben von Google bei Nutzern in der EU nicht; sie dient nur dazu, den ungefähren Standort (Land, Region, Stadt) abzuleiten. Google Signals und die Weitergabe an andere Google-Dienste (auch für Modellierung und Branchenvergleiche) sind abgeschaltet; die Aufbewahrung der Ereignisdaten bei Google ist auf 14 Monate eingestellt. Dabei können Daten an Google LLC in den USA übermittelt werden; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, und die EU-Standardvertragsklauseln (Abschnitt 13). Widerrufen Sie die Zustimmung zu „Statistik“, löscht die Website die Cookies _ga und _ga_* unserer Domain in Ihrem Browser.

Marketing: Google Ads. Derzeit schalten wir keine Anzeigen; der Tag Manager enthält kein Google-Ads-Tag, und die Zustimmung zu „Marketing“ lädt nur den Tag Manager (oben), ohne dass Google Ads Daten erhebt. Google Ads nutzen wir erst, wenn wir Anzeigen schalten, und nur mit Ihrer Zustimmung zur Kategorie „Marketing“; diese Erklärung passen wir dann an. Vorgesehen ist: Mit Ihrer Zustimmung zur Kategorie „Marketing“ misst Google Ads, ob ein Klick auf eine unserer Anzeigen zu einer Registrierung geführt hat (Conversion-Messung), und kann Ihnen auf Google-Diensten und Partnerseiten Anzeigen von Klickdemo zeigen (Remarketing). Dafür setzt Google Cookies (etwa _gcl_au, Laufzeit 90 Tage) und verarbeitet IP-Adresse, Browserkennung und die besuchten Seiten. Verantwortliche sind Google Ireland Limited und, für die Übermittlung in die USA, Google LLC (Data Privacy Framework, Standardvertragsklauseln). Ohne Ihre Zustimmung findet keine Conversion-Messung und kein Remarketing statt.

Externe Medien. Auf der Website eingebettete Klickdemo-Videos laufen über unseren eigenen Player ohne Cookies (Abschnitt 8) und brauchen keine Einwilligung. Videos von YouTube laden wir erst, wenn Sie die Kategorie „Externe Medien“ zulassen oder ein Video einzeln laden; dann erhält Google LLC Ihre IP-Adresse und setzt eigene Cookies. Wir nutzen die Domain youtube-nocookie.com. Datenschutzerklärung von Google: https://policies.google.com/privacy.

Empfehlungslink (?ref=). Kommen Sie über den Empfehlungslink eines Partners, hängt die Website dessen Kürzel und den Zeitpunkt des Aufrufs an die Links zur Registrierung, damit die Empfehlung bei einer Anmeldung zugeordnet werden kann. Ohne Ihre Einwilligung geschieht das nur im Arbeitsspeicher der geöffneten Seite: Die Empfehlung zählt dann nur, wenn Sie sich im selben Besuch registrieren, und in Ihrem Browser wird nichts gespeichert. Haben Sie der Kategorie „Statistik“ zugestimmt, speichert die Website Kürzel und Zeitpunkt des ersten Aufrufs zusätzlich in Ihrem Browser (klickdemo.ref, klickdemo.refAt, localStorage, 90 Tage); ein späterer Aufruf über einen anderen Empfehlungslink überschreibt den Eintrag nicht, es zählt der erste Kontakt. Rechtsgrundlage für die Speicherung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); widerrufen Sie sie, löscht die Website den Eintrag. Das Kürzel gehört zum Partner, nicht zu Ihnen. Wir setzen dafür kein Cookie; solange Sie sich nicht registrieren, wird nichts an uns übertragen. Die Zuordnung bei der Registrierung erfolgt zur Abrechnung der Partnerprovision (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten und Skripte. Schriftarten und Skripte der Website liefern wir von unserem eigenen Server aus; es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt. Einzige Ausnahme ist Cloudflare Turnstile, das die Teaser-Seite erst lädt, nachdem Sie eine Datei ausgewählt haben (unten).

Kostenloser Teaser und Bot-Schutz. Ohne Konto können Sie auf der Website aus einer Excel-Datei ein kurzes Teaser-Video erzeugen lassen; einen Teaser aus einer Website-Adresse gibt es nur mit einem kostenlosen Konto. Für den Teaser ohne Konto geben Sie die Datei, Ihren Firmennamen und Ihre geschäftliche E-Mail-Adresse an (Art. 6 Abs. 1 lit. b DSGVO); für diese Daten sind wir Verantwortlicher. Zum Schutz vor automatisierten Anfragen prüft die Seite Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit Cloudflare Germany GmbH als europäischem Ansprechpartner). Turnstile wird erst geladen, nachdem Sie eine Datei ausgewählt haben; es verarbeitet IP-Adresse, Browsermerkmale und Interaktionsmuster, setzt kein Tracking-Cookie und erstellt kein Profil (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Um den Teaser auf einen je IP-Adresse und Tag und einen je Firmendomain und Tag zu begrenzen (bei Adressen allgemeiner E-Mail-Anbieter je Adresse und Tag), speichern wir die IP-Adresse als gesalzenen Hashwert für 24 Stunden. Wegwerf-E-Mail-Adressen erhalten keinen Teaser. Ihre Adresse bestätigen Sie mit einem sechsstelligen Code, den wir Ihnen per E-Mail senden. Direkt nach dem Hochladen wertet unser Server die Datei ohne KI aus (Anzahl der Blätter, Formeln und Zellen); vor der Bestätigung Ihrer Adresse wird nichts an ein KI-Modell übermittelt. Danach gehen Struktur, Formeln und Texte der Datei an das Modell (Abschnitt 5): Zahlen, Datumsangaben und Wahrheitswerte ersetzt die Software vorher durch ihre Art (etwa „Zahl“ oder „Währung“); Textzellen wie Beschriftungen und Überschriften werden übermittelt, gekürzt auf 60 Zeichen und bei langen Textspalten auf wenige Einträge je Spalte. Den Link zum fertigen Video senden wir Ihnen per E-Mail. Die hochgeladene Datei, die daraus erstellte Wissensbasis, die Aufnahme und das Video löschen wir 2 Tage (48 Stunden) nach der Bereitstellung des Videos, oder, wenn kein Video entsteht, 2 Tage nach dem Hochladen; zugleich löschen wir Firmenname, E-Mail-Adresse und Dateiname. Die Domain Ihrer E-Mail-Adresse (der Teil nach dem @) behalten wir 180 Tage nach der Anfrage, um die Grenze je Firmendomain durchzusetzen und die Nutzung des Teasers auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Legen Sie innerhalb der Frist ein Konto mit derselben E-Mail-Adresse an, wird das Projekt Teil Ihres Kontos, und es gelten die Regeln für Konten (Abschnitte 4 und 14).

Kontakt. Schreiben Sie uns per E-Mail oder über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Firma und Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Formular prüft ein verstecktes Feld und die Zeit zwischen Anzeigen und Absenden; ein Tracking findet nicht statt. Anfragen über das Kontaktformular löschen wir sechs Monate nach ihrer Erledigung, als Spam erkannte nach 30 Tagen; wird aus einer Anfrage ein Angebot, gilt dessen Aufbewahrungspflicht (Abschnitt 14).

3. Konto, Anmeldung, Team

Registrierung. Bei der Registrierung verarbeiten wir geschäftliche E-Mail-Adresse, Anzeigename, Firmenname, die Bestätigung, dass Sie als Unternehmer handeln, Zeitpunkt und IP-Adresse der Registrierung sowie die gewählte Sprache. Zweck sind die Bereitstellung des Kontos und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die IP-Adresse der Registrierung speichern wir zur Verhinderung von Mehrfachkonten und Missbrauch des kostenlosen Kontingents (Art. 6 Abs. 1 lit. f DSGVO). Wird das Konto über einen Empfehlungslink angelegt, speichern wir das Partnerkürzel und den Zeitpunkt zur Abrechnung der Partnerprovision; der Partner erhält keine personenbezogenen Daten, sondern nur die Zahl und den Umsatz der geworbenen Konten ohne Namen.

Herkunft der Registrierung. Um zu messen, über welche Wege Kunden zu uns finden, geben Website und Anwendung bis zur Registrierung weiter, woher Sie kamen: Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), die Klick-Kennung einer Google-Anzeige (gclid, gbraid, wbraid), ein Partnerkürzel, die Einstiegsseite ohne weitere Adressbestandteile und nur den Namen der verweisenden Website (etwa www.google.de), nicht deren vollständige Adresse. Auf dem Weg von der Website in die Anwendung stehen diese Angaben im Link; die Anwendung hält sie nur im Arbeitsspeicher. Ohne Ihre Einwilligung verwendet die Website nur die Angaben der gerade geöffneten Seite und speichert nichts in Ihrem Browser. Haben Sie der Kategorie „Statistik“ zugestimmt, merkt sich die Website höchstens 90 Tage lang, woher Sie beim ersten und beim letzten Besuch kamen (klickdemo.attr, localStorage); Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), bei deren Widerruf die Website den Eintrag löscht. An uns übertragen werden die Angaben erst mit der Registrierung (oder mit dem Hochladen einer Datei für den kostenlosen Teaser; legen Sie danach mit derselben Adresse ein Konto an, gehen sie in das Konto über, sonst löschen wir sie mit den übrigen Angaben des Teasers); wir speichern sie mit dem Konto, solange es besteht, und werten sie nur zusammengefasst je Kanal aus (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen dafür kein Cookie, speichern dazu keine IP-Adresse und bilden kein Geräteprofil.

Anmeldung ohne Passwort. Klickdemo hat keine Passwörter. Zur Anmeldung senden wir einen kurzlebigen Einmalcode an Ihre E-Mail-Adresse; der Code gilt nur wenige Minuten und nur einmal, Fehlversuche werden begrenzt. Nach der Anmeldung speichern wir ein Sitzungsmerkmal (Refresh-Token) als Hashwert mit Zeitpunkt der ersten und letzten Nutzung und der Browserkennung, damit Sie Ihre Sitzungen im Konto sehen und beenden können. Sitzungen enden durch Abmelden oder nach längerer Nichtnutzung.

Team. Der Kontoinhaber kann weitere Personen per E-Mail einladen und ihnen die Rollen Inhaber, Admin, Editor oder Reviewer geben. Eingeladene sehen Kontoname, Projekte und die Namen und E-Mail-Adressen der anderen Mitglieder. Für die Daten der Mitglieder (Name, E-Mail-Adresse, Rolle, Aktivitäten im Konto) ist Rechtsgrundlage die Vertragserfüllung gegenüber dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer nachvollziehbaren Zusammenarbeit (Art. 6 Abs. 1 lit. f DSGVO). Wer wann ein Drehbuch freigegeben, ein Video erzeugt oder Einstellungen geändert hat, wird im Konto protokolliert; das Protokoll bewahren wir zwölf Monate auf.

Rechnungsdaten. Für kostenpflichtige Leistungen erfassen wir Firma, Rechnungsanschrift, Land, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Bestellreferenz und Rechnungs-E-Mail-Adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Die Umsatzsteuer-Identifikationsnummer prüfen wir über den Zahlungsdienstleister gegen das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES).

4. Projekte: Zugangsdaten, Aufnahmen, Dateien, Wissensquellen

Ein Projekt beschreibt die Software, Website oder Datei, die Klickdemo erklären soll. Für die folgenden Daten sind Sie Verantwortlicher und wir Auftragsverarbeiter; Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Zugangsdaten des Demo-Kontos. Für eine Web-Anwendung mit Anmeldung hinterlegen Sie Zugangsdaten eines Demo-Kontos (Benutzername, Passwort, gegebenenfalls TOTP-Geheimnis oder API-Token). Wir speichern sie ausschließlich verschlüsselt (AES-256-GCM, Schlüssel getrennt von der Datenbank, eigener Zufallswert je Datensatz). Entschlüsselt werden sie nur für die Dauer eines Auftrags in den Arbeitsspeicher des Aufnahme-Workers, der sie in die Anmeldefelder einträgt. Das KI-Modell erhält Zugangsdaten nie: Der Agent arbeitet mit Platzhaltern, die die Software erst beim Eintippen ersetzt. Zugangsdaten werden gelöscht, sobald Sie die Quelle oder das Projekt löschen oder Ihr Konto beenden. Wir empfehlen ausdrücklich ein Testkonto ohne echte Kunden- oder Beschäftigtendaten; die Anwendung weist beim Anlegen darauf hin. Bei kostenlosen Konten (Teaser) werden keine Zugangsdaten angenommen.

Projekt-Mailadresse. Jedes Projekt erhält eine eigene E-Mail-Adresse bei uns, die Sie im Demo-Konto der aufzunehmenden Software eintragen können, damit der Agent Anmeldecodes und Einladungslinks empfangen kann. Nachrichten an diese Adresse nimmt Cloudflare Email Routing entgegen und leitet sie sofort an unseren Server weiter, der sie speichert (Abschnitt 7). Der Agent erhält aus einer Nachricht nur den extrahierten Code oder Link, nie die ganze Nachricht. Empfangene Nachrichten löschen wir 30 Tage nach Eingang, spätestens mit dem Projekt.

Erkundung, Screenshots, Wissensbasis. Der Agent bedient Ihre Software in einem automatisierten Browser, liest die Seitenstruktur (Barrierefreiheitsbaum), fertigt Screenshots an und baut daraus eine Wissensbasis: Seiten, Elemente, Abläufe, Begriffe und Fakten mit Belegstelle. Bevor Seitentexte und Seitenstruktur an das Modell gehen, ersetzt die Software Zugangsdaten und typische sensible Muster (E-Mail-Adressen, IBAN, Kartennummern) durch Platzhalter; in Screenshots für das Modell schwärzt sie die Stellen, an denen diese Angaben stehen. Zusätzlich können Sie für Ihr Konto und für jedes Projekt eigene Unkenntlichmachungsregeln festlegen (Texte, Muster, CSS-Selektoren, Elemente der Wissensbasis sowie Vorlagen für Preise, E-Mail-Adressen und Namen in typischen Namensfeldern). Was eine solche Regel trifft, ersetzt die Software in Seitentexten, schwärzt es in Screenshots, bevor diese an das Modell gehen, ersetzt es in den Texten von Excel-Dateien und zusätzlichen Wissensquellen und macht es in der Aufnahme des Videos unkenntlich. Was keine Regel und kein Muster trifft, kann das Modell sehen, wenn es im Demo-Konto sichtbar ist. Sie legen fest, welche Aktionen der Agent ausführen darf; die Standardeinstellung „nur zeigen“ erlaubt kein Anlegen oder Löschen. Was der Agent anlegt, wird registriert und nach dem Lauf, soweit möglich, wieder entfernt. Screenshots der Wissensbasis bleiben, bis eine neue Erkundung sie ersetzt oder Sie das Projekt löschen.

Aufnahmen und Videos. Für jedes Video zeichnet der Worker den Browser auf und erzeugt daraus mit synthetischer Stimme, Untertiteln und Kapiteln die fertige Datei. Zu jeder Fassung eines Videos speichern wir deren Rohaufnahme (stumme Bildspur, Sprecherspur und Ablaufprotokoll), damit Sie Stimme, Aussprache, Untertitel oder Karten später ohne neue Aufnahme ändern können; sie wird mit der Fassung gelöscht. Andere Zwischendateien und die Prüf-Screenshots einzelner Aktionen löschen wir spätestens 30 Tage nach dem Lauf. Von jedem Video bewahren wir je Sprache die aktuelle und die vorige Fassung auf; ältere Fassungen löschen wir 30 Tage, nachdem sie durch zwei neuere ersetzt wurden. Fertige Videos, Untertitel, Transkripte, Poster und Metadaten bleiben sonst, bis Sie sie oder das Projekt löschen; nach dem Ende eines Vertrags, bei kostenlosen Konten und bei nicht ausgeglichenen Speicher-Credits gelten die Fristen in Abschnitt 14. Um den Speicher zu messen und abzurechnen, speichern wir zu jeder Datei Speicherort, Art, Größe und Speicherklasse sowie je Konto eine tägliche Summe, und je Video den Zeitpunkt des letzten Aufrufs oder Downloads (ohne Bezug zu der Person, die aufgerufen hat; Art. 6 Abs. 1 lit. b DSGVO).

Excel-Dateien. Tabellendateien (xlsx, xlsm, xls, ods, csv) werden ohne KI ausgewertet (Blätter, Formeln, Bezüge, Formate). An das Modell gehen Struktur, Formeln und Texte der Datei: Zahlen, Datumsangaben und Wahrheitswerte ersetzt die Software vorher durch ihre Art; Textzellen wie Beschriftungen werden übermittelt, gekürzt und bei langen Textspalten auf wenige Einträge je Spalte begrenzt. Die Datei selbst erhält das Modell nie. Die Datei bleibt, bis Sie sie oder das Projekt löschen.

Zusätzliche Wissensquellen. Neben der Hauptquelle können Sie einem Projekt weitere Quellen geben, damit der Agent Ihr Produkt besser versteht:

• Öffentliche Websites (etwa Produktseite, Hilfe-Center, Versionshinweise): Die Software ruft Seiten derselben Domain bis zur Seitengrenze Ihres Pakets ab und fertigt einige Screenshots an. Der Text der Seiten geht zur Zusammenfassung an das Modell. Die Seiten dienen nur als Wissen, sie werden nicht aufgenommen. Adressen in privaten Netzen sind gesperrt.
• Dokumente (PDF, Word, PowerPoint, Markdown, Text): Die Datei speichern wir in unserem Objektspeicher (Abschnitt 7). Den Text liest die Software ohne KI aus und zeigt Ihnen Seitenzahl und Schätzung; erst nach Ihrer Bestätigung gehen Textabschnitte an das Modell, nie die Datei selbst und keine Bilder daraus. Gescannte Dokumente ohne Text werden nicht verarbeitet (keine Texterkennung).
• Hinweise: kurze Texte an den Agenten, die ohne eigenen Modellaufruf in die Wissensbasis und in spätere Aufträge einfließen.

Inhalte aus Websites und Dokumenten übergibt die Software dem Modell als nicht vertrauenswürdige Daten, nicht als Anweisung. Eine Quelle und ihre Einträge in der Wissensbasis löschen wir, wenn Sie die Quelle oder das Projekt löschen. Bitte laden Sie nur Dokumente hoch, die Sie für diesen Zweck verwenden dürfen, und möglichst keine personenbezogenen Daten Dritter.

Überarbeiten des Drehbuchs. Den Entwurf eines KI-Agenten prüfen Sie vor der Freigabe; Sie ändern Szenen selbst oder lassen das Drehbuch mit Hinweisen neu schreiben. Diese Hinweise werden zusammen mit dem Drehbuch an das Modell übermittelt und beim Video gespeichert. Bitte geben Sie dort keine personenbezogenen Daten Dritter ein.

5. KI-Verarbeitung: derzeit Anthropic in den USA, künftig vorrangig Google Cloud in der EU

Erkundung, Drehbuch, Übersetzung, Zusammenfassung von Wissensquellen und Prüfung übernehmen Sprachmodelle der Modellfamilie Claude von Anthropic. Wir können sie auf zwei Wegen nutzen: über Google Cloud Vertex AI in der Europäischen Union oder unmittelbar über die Claude API von Anthropic (Vertragspartner Anthropic Ireland, Limited, Verarbeitung durch Anthropic, PBC in den USA). Derzeit (Stand 25. September 2026) laufen alle Anfragen an Sprachmodelle über die Claude API in den USA, weil die für Vertex AI beantragten Kontingente noch nicht freigegeben sind. Sobald sie freigegeben sind, nutzen wir vorrangig Vertex AI und die Claude API nur noch ersatzweise; diese Erklärung passen wir dann an. Beide Wege sind hier beschrieben.

Sprachmodelle über Vertex AI. Über Google Cloud Vertex AI nutzen wir dieselben Claude-Modelle für dieselben Zwecke. Vertragspartner und Auftragsverarbeiter ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, auf Grundlage des Google Cloud Data Processing Addendum. Die Verarbeitung ist auf eine Region in der Europäischen Union festgelegt. Google verwendet Eingaben und Ausgaben nicht zum Training von Modellen und speichert sie nach der Verarbeitung nicht dauerhaft; ein kurzzeitiger Zwischenspeicher für wiederkehrende Eingaben (Prompt-Cache) wird nach spätestens einer Stunde verworfen. Bei der Nutzung über Vertex AI erhält Anthropic, PBC nach den vertraglichen Zusagen von Google keinen Zugriff auf Eingaben oder Ausgaben; insoweit ist Anthropic kein Unterauftragsverarbeiter.

Sprachmodelle über die Claude API von Anthropic (derzeit, später ersatzweise). Solange die für Vertex AI beantragten Kontingente noch nicht freigegeben sind, und danach ersatzweise, wenn Vertex AI nicht verfügbar ist, nutzen wir die Claude-Modelle (Erkundung Ihrer Software anhand von Screenshots und Seitenstruktur, Zusammenfassung von Wissensquellen, Entwurf von Drehbüchern und Plänen, Übersetzung, Textprüfung) unmittelbar über die Claude API von Anthropic. Vertragspartner und Auftragsverarbeiter (Art. 28 DSGVO) ist dann Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, auf Grundlage der Commercial Terms von Anthropic, die das Data Processing Addendum von Anthropic mit den EU-Standardvertragsklauseln einbeziehen; die Verarbeitung erfolgt durch das verbundene Unternehmen Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als weiteren Auftragsverarbeiter. Die Verarbeitung findet in den USA statt (Drittland, Abschnitt 13). Nach den Commercial Terms darf Anthropic Inhalte aus der Nutzung der Dienste nicht zum Training von Modellen verwenden. Eingaben und Ausgaben speichert Anthropic bis zu 30 Tage zur Prüfung auf Missbrauch und Sicherheitsverstöße und löscht sie danach. Ausgenommen sind Eingaben und Ausgaben, die die automatisierten Systeme von Anthropic als Verstoß gegen die Nutzungsrichtlinie (Usage Policy) einstufen: Sie werden bis zu zwei Jahre, die Ergebnisse der Einstufung bis zu sieben Jahre aufbewahrt. Außerdem bewahrt Anthropic Daten auf, soweit gesetzliche Pflichten es verlangen. Welcher Weg genutzt wird, entscheidet die Software je Auftrag; beide Wege erhalten dieselben Daten und dieselben Beschränkungen, insbesondere nie Zugangsdaten.

Was übermittelt wird (auf beiden Wegen): Seitentexte und Seitenstruktur der erkundeten Software (mit den Platzhaltern aus Abschnitt 4) und Screenshots (geschwärzt nach Abschnitt 4), Ihre Projektbeschreibung, Ihre Hinweise zum Überarbeiten des Drehbuchs, das Drehbuch, Ihre Markenregeln und das Aussprachewörterbuch, bei Excel-Dateien Struktur, Formeln und Texte (Zahlen durch ihre Art ersetzt), aus zusätzlichen Wissensquellen die Texte der abgerufenen Websites, die Textabschnitte bestätigter Dokumente und Ihre Hinweise. Nicht übermittelt werden Zugangsdaten, vollständige E-Mails der Projekt-Mailadresse, hochgeladene Dateien als solche und Ihre Rechnungsdaten.

Sprachausgabe. Die gesprochenen Texte des Drehbuchs werden mit Google Cloud Text-to-Speech (Stimmen „Chirp 3 HD“) in Audio umgewandelt; auch hier ist Google Cloud EMEA Limited Auftragsverarbeiter. Die Anfragen laufen über den EU-Endpunkt des Dienstes; dabei bleiben die Daten nach den Angaben von Google bei der Speicherung und Verarbeitung innerhalb Europas. Übermittelt werden nur die zu sprechenden Texte und die Stimmeinstellungen. Erzeugte Audiodateien speichern wir mit einem Hashwert des Textes zwischen, um wiederholte Anfragen zu vermeiden.

Aufnahme und Rendern. Der automatisierte Browser und die Videoerzeugung laufen als Auftrag auf Google Cloud Run in einer Region in der Europäischen Union. Jeder Auftrag läuft in einem eigenen, nach dem Ende verworfenen Container; Ergebnisse werden ausschließlich in unseren Speicher (Abschnitt 7) hochgeladen. Betriebsprotokolle der Aufträge (Phase, Fortschritt, Fehler, ohne Zugangsdaten und ohne Seiteninhalte) bewahren wir 90 Tage auf.

Verbrauchsdaten. Für jeden Auftrag erfassen wir Zeitpunkt, Modell, Zahl der Token, Zeichen der Sprachausgabe, Rechenzeit und Speicherverbrauch und die daraus berechneten Kosten, um Credits abzurechnen und Kosten zu prüfen. Diese Verbrauchsdaten enthalten keine Inhalte und sind Teil der Buchführung (Abschnitt 14).

Keine automatisierte Entscheidung. Klickdemo trifft keine Entscheidungen mit rechtlicher Wirkung über Personen (Art. 22 DSGVO). Jedes Drehbuch wird von Ihnen freigegeben, bevor ein Video entsteht.

Transparenz nach der KI-Verordnung. Videos aus Klickdemo enthalten synthetische Sprache. Wir kennzeichnen sie maschinenlesbar in den Metadaten der Videodatei und in einer Begleitdatei, zeigen im Player den Hinweis „KI-Stimme“ und bieten eine Standardzeile im Abspann an (Art. 50 Abs. 2 KI-Verordnung, anwendbar seit dem 2. August 2026). Rechtsgrundlage für die KI-Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise Ihr Auftrag als Verantwortlicher (Art. 28 DSGVO).

6. Auftragsverarbeitung im Überblick

Die genannten Dienstleister verarbeiten Daten nur nach unserer Weisung und sind durch Verträge nach Art. 28 DSGVO gebunden. Die vollständige Liste mit Zweck, Ort und Übermittlungsgrundlage steht unter klickdemo.com/unterauftragsverarbeiter und in Anlage 1 unseres Auftragsverarbeitungsvertrags; Änderungen kündigen wir dort mindestens 30 Tage vorher an.

7. Speicherung, Auslieferung und Mail-Empfang: Cloudflare

Videos, Screenshots, Audiodateien und hochgeladene Dateien liegen im Objektspeicher Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Germany GmbH, Rosental 7, 80331 München, als europäischer Ansprechpartner), auf Grundlage des Cloudflare Data Processing Addendum. Der Speicher ist auf die Gerichtsbarkeit „EU“ eingestellt: Die Daten werden ausschließlich in Rechenzentren in der Europäischen Union gespeichert. Cloudflare verschlüsselt gespeicherte Objekte standardmäßig ruhend. Die Speicherbereiche sind nicht öffentlich; die Anwendung und der Worker greifen über kurzlebige, signierte Adressen zu. Freigegebene Videos liefert Cloudflare über sein Netz an Zuschauer aus; dabei verarbeitet der Cloudflare-Standort, der dem Zuschauer am nächsten liegt, dessen IP-Adresse zur Auslieferung und Abwehr von Angriffen. Cloudflare verwaltet außerdem die DNS-Einträge unserer Domains klickdemo.com und klickdemo-mail.com und nimmt mit Cloudflare Email Routing die Nachrichten an die Projekt-Mailadressen unter klickdemo-mail.com (Abschnitt 4) entgegen: Ein Cloudflare Worker übergibt jede Nachricht sofort über eine verschlüsselte Verbindung an unseren Server. Cloudflare speichert den Inhalt der Nachrichten nicht; das Aktivitätsprotokoll von Email Routing enthält Absender, Empfänger, Zeitpunkt und Zustellstatus. Videos, die zwölf Monate weder aufgerufen noch heruntergeladen wurden, verschieben wir innerhalb von Cloudflare R2 in die günstigere Speicherklasse „Infrequent Access“; Speicherort, Verschlüsselung und Zugriff bleiben gleich. Für einen möglichen Zugriff aus den USA gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) und die EU-Standardvertragsklauseln.

8. Einbett-Player und Aufrufzahlen

Der Player, mit dem Sie Videos auf Ihrer Website einbetten, und die Teilen-Seite eines Videos setzen keine Cookies und speichern nichts im Browser des Zuschauers (auch kein localStorage); das Freigabe-Merkmal eines passwortgeschützten Teilen-Links liegt nur im Arbeitsspeicher der geöffneten Seite. Videos, Untertitel und Vorschaubilder lädt der Player über kurzlebige, signierte Adressen aus unserem Objektspeicher (Abschnitt 7); andere Dienste bindet er nicht ein. Beim Abspielen erhalten wir die IP-Adresse des Zuschauers, die Browserkennung, den Ursprung der einbettenden Seite (etwa https://www.beispiel.de) und diese Ereignisse: Start der Wiedergabe, Erreichen von 25, 50 und 75 Prozent, Ende und Sprachwechsel, jeweils mit der Sprache des Videos. Um Zuschauer innerhalb eines Tages nicht doppelt zu zählen, bilden wir aus IP-Adresse und Browserkennung mit einem zufälligen Tagesschlüssel einen Hashwert (HMAC-SHA256); IP-Adresse und Browserkennung selbst speichern wir nicht. Tagesschlüssel und Hashwerte löschen wir nach Ablauf des Tages (UTC), danach lässt sich kein Wert mehr einer Person zuordnen. Zur Abwehr von Missbrauch zählt der Server Anfragen je IP-Adresse eine Minute lang im Arbeitsspeicher. Gespeichert werden ausschließlich Summen je Video, Tag und Sprache (Starts, an diesem Tag verschiedene Zuschauer, erreichte Viertel, Enden, Sprachwechsel) sowie die Starts je einbettender Domain. Einzelne Zuschauer sind daraus nicht erkennbar. Die Domain brauchen wir, um die je Paket erlaubten Einbett-Domains und Aufrufkontingente zu prüfen und Ihnen zu zeigen, wo Ihr Video läuft.

Für Ihre Website sind Sie Verantwortlicher; wir verarbeiten die Zuschauerdaten in Ihrem Auftrag. Bitte nennen Sie Klickdemo in Ihrer Datenschutzerklärung als Auftragsverarbeiter für die Auslieferung eingebetteter Videos; eine Einwilligung Ihrer Besucher ist für den Player nicht erforderlich, weil keine Informationen auf deren Endgeräten gespeichert oder ausgelesen werden (§ 25 TDDDG). Auf unserer eigenen Website nutzen wir denselben Player (Art. 6 Abs. 1 lit. f DSGVO).

9. Zahlungsabwicklung, Rechnungen, Betrugsprävention

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“), als eigener Verantwortlicher ab. Stripe erhält Name, Firma, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Betrag und Zahlungsmittel; wir erhalten keine vollständigen Kartendaten, sondern Bestätigung, Betrag, Zeitpunkt, die letzten Ziffern und eine technische Kennung des Zahlungsmittels (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Gutschriften erstellt Stripe in unserem Auftrag; die Umsatzsteuer berechnet Stripe Tax anhand Ihrer Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer. Stripe prüft Zahlungen auf Betrug (Stripe Radar) und kann dafür Gerätedaten und die IP-Adresse verarbeiten; Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Daten können an Stripe, Inc. in den USA übermittelt werden (Data Privacy Framework, Standardvertragsklauseln).

Zur Verhinderung von Mehrfachkonten und Rückbuchungsbetrug speichern wir die technische Kennung des Zahlungsmittels und gleichen sie beim ersten Kauf mit anderen Konten ab (Art. 6 Abs. 1 lit. f DSGVO). Eine Sperre nach einer Rückbuchung prüft ein Mensch, bevor sie länger als 30 Tage bestehen bleibt. Speichern wir eine Karte für die automatische Aufladung, geschieht das nur mit Ihrer Zustimmung im Kaufweg; Sie können sie jederzeit im Kundenportal entfernen. Bei Kauf auf Rechnung (Jahresvertrag) verarbeiten wir zusätzlich Zahlungseingang und Mahnstatus.

10. Partnerprogramm und Castfold

Partnerprogramm. Nimmt Ihr Konto am Partnerprogramm teil, speichern wir Ihr Kürzel, die geworbenen Konten (als Kennung, ohne deren Namen für Sie), die Provisionsbuchungen und Ihre Auszahlungsangaben (Name oder Firma, Land, Steuerstatus, Umsatzsteuer-Identifikationsnummer, bei Partnern in den USA und in Kanada freiwillig die Steuernummer des Unternehmens – EIN bzw. Business Number, nie eine Sozialversicherungsnummer –, Sprache) sowie Fassung und Zeitpunkt Ihrer Zustimmung zum Gutschriftverfahren mit der Erklärung zur steuerlichen Ansässigkeit. Für Auszahlungen richtet Stripe ein Auszahlungskonto (Stripe Connect) ein und prüft Identität und Bankverbindung als eigener Verantwortlicher nach geldwäscherechtlichen Vorgaben; Geburtsdatum, Anschrift, Telefonnummer, Ausweis- oder Sozialversicherungsdaten und Bankverbindung geben Sie nur bei Stripe ein, wir erhalten sie nicht. Wir übermitteln an Stripe Name oder Firma, E-Mail-Adresse, Land, Sprache, die Auszahlungswährung Ihres Landes, eine vorformulierte Tätigkeitsbeschreibung („Empfehlungspartner von Klickdemo“), bei Partnern in den USA und in Kanada den Branchencode 7311 (Werbung), und die Auszahlungsbeträge (Art. 6 Abs. 1 lit. b DSGVO). Von Stripe erhalten wir den Stand des Auszahlungskontos (offene Angaben, freigeschaltete Funktionen) und bei einer gescheiterten Auszahlung an Ihre Bank deren Fehlercode. Beenden Sie die Teilnahme, lassen wir das Auszahlungskonto bei Stripe schließen, sobald nichts mehr auszuzahlen ist. Gutschriften bewahren wir acht Jahre auf.

Veröffentlichung über Castfold. Castfold ist ein weiteres Produkt von Droidtech e.K., also desselben Verantwortlichen. Wenn Sie ein Video auf YouTube veröffentlichen möchten, hinterlegen Sie in Klickdemo einen in Castfold erzeugten Zugriffsschlüssel; wir speichern ihn verschlüsselt und Sie können ihn jederzeit widerrufen. Auf Ihre Anweisung übertragen wir die Videodatei, Titel, Beschreibung und Kapitel an Castfold, das sie in den von Ihnen gewählten YouTube-Kanal hochlädt. Ab der Übertragung an YouTube verarbeitet Google LLC (bzw. Google Ireland Limited) die Daten in eigener Verantwortung nach den Nutzungsbedingungen von YouTube und der Datenschutzerklärung von Google. Für Castfold gilt dessen eigene Datenschutzerklärung unter castfold.com.

11. E-Mail-Versand und -Empfang

Anmeldecodes, Einladungen, Bestätigungen und Benachrichtigungen versenden wir über den E-Mail-Dienst der Neue Medien Münnich, Inhaber René Münnich (ALL-INKL.COM), Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeitung, Server in Deutschland, Verbindung mit TLS). Dort liegt auch unser Postfach mail@klickdemo.com. Nachrichten an die Projekt-Mailadressen empfangen wir über Cloudflare (Abschnitt 7). Verarbeitet werden E-Mail-Adresse, Name, Betreff und Inhalt der Nachricht. Unsere E-Mails enthalten keine Zählpixel.

12. Support und Verträge

Anfragen an mail@klickdemo.com, Reklamationen und Kündigungen bearbeiten wir auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie in der Anwendung den Auftragsverarbeitungsvertrag annehmen oder eine Bestellung abgeben, speichern wir Fassung, Zeitpunkt, handelnde Person, IP-Adresse und eine Prüfsumme des Dokuments als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

13. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind die genannten Auftragsverarbeiter (Host Europe, ALL-INKL.COM, Google Cloud EMEA Limited, Anthropic Ireland, Limited mit Verarbeitung durch Anthropic, PBC, Cloudflare, Inc., Stripe als Rechnungssteller), Stripe als eigener Verantwortlicher für Zahlungen, Google Ireland Limited und Google LLC für die einwilligungspflichtigen Website-Dienste sowie Google LLC/YouTube bei einer Veröffentlichung auf Ihre Anweisung. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Anwendung, Datenbank und Objektspeicher liegen in Deutschland und der Europäischen Union. In ein Drittland gehen derzeit die Anfragen an Sprachmodelle (Anthropic, USA, unten). Bei den Diensten der Unternehmensgruppen Google, Cloudflare und Stripe lässt sich außerdem ein Zugriff aus den USA (etwa durch Support oder Sicherheitsfunktionen) nicht vollständig ausschließen. Grundlage einer solchen Übermittlung sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC, Cloudflare, Inc. und Stripe, Inc. zertifiziert sind, und ergänzend die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Anthropic (USA). Eine Übermittlung in ein Drittland findet statt, soweit die KI-Verarbeitung über die Claude API von Anthropic läuft (Vertragspartner Anthropic Ireland, Limited, Verarbeitung durch Anthropic, PBC; Abschnitt 5; derzeit bei allen Anfragen an Sprachmodelle): Die dort genannten Daten (Seitentexte und Seitenstrukturen mit Platzhaltern, Screenshots, Projektbeschreibung, Hinweise zum Überarbeiten des Drehbuchs, Drehbuch, Markenregeln, Aussprachewörterbuch, Struktur, Formeln und Texte von Excel-Dateien, Texte aus Wissensquellen und Hinweise) werden in den USA verarbeitet. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum von Anthropic sind; das Data Processing Addendum ist in die Commercial Terms von Anthropic einbezogen. Auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework stützt sich diese Übermittlung nicht. Zugangsdaten und Rechnungsdaten werden nicht übermittelt.

Kopien der Klauseln stellen wir auf Anfrage bereit.

14. Speicherdauer

Daten	Dauer
Server-Logs (Website, Anwendung, Player)	14 Tage
Gesalzener IP-Hashwert für die Teaser-Begrenzung	24 Stunden
Teaser-Datei, -Aufnahme und -Video, Firmenname und E-Mail-Adresse des Teasers	2 Tage nach Bereitstellung (48 Stunden; ohne Video nach dem Hochladen), außer bei Kontoanlage mit derselben Adresse
Domain der E-Mail-Adresse eines Teasers (Teil nach dem @)	180 Tage nach der Anfrage
Anmeldecodes	gültig bis zur Nutzung, längstens wenige Minuten; der Eintrag für die Begrenzung von Fehlversuchen (Hashwert des Codes, E-Mail-Adresse, IP-Adresse) 48 Stunden
Sitzungen	bis zum Abmelden oder Ablauf, danach höchstens ein Tag
Änderung der Anmelde-Adresse (bisherige und neue Adresse)	abgeschlossene 90 Tage, nicht abgeschlossene oder abgelehnte 48 Stunden
Einladungen (E-Mail-Adresse und Rolle der eingeladenen Person)	90 Tage nach Annahme, Widerruf oder Ablauf
Aktivitätsprotokoll des Kontos (wer wann was getan hat)	12 Monate
Versandprotokoll der Benachrichtigungen über Aufträge (Empfänger, Anlass, ohne Inhalt der Mail)	90 Tage nach dem Versand
Anfragen über das Kontakt- und das Enterprise-Formular	6 Monate nach Erledigung, als Spam erkannte 30 Tage; führt die Anfrage zu einem Angebot, wie das Angebot (unten)
Zugangsdaten eines Demo-Kontos	bis zur Löschung der Quelle, des Projekts oder des Kontos
Nachrichten an die Projekt-Mailadresse	30 Tage nach Eingang, spätestens mit dem Projekt
Zwischendateien, Prüf-Screenshots	spätestens 30 Tage nach dem Lauf
Rohaufnahme einer Videofassung (stumme Bildspur, Sprecherspur, Ablaufprotokoll)	mit der jeweiligen Fassung
Ältere Fassungen eines Videos (über die aktuelle und die vorige je Sprache hinaus)	30 Tage, nachdem sie durch zwei neuere ersetzt wurden
Wissensbasis, Screenshots, Drehbücher, Überarbeitungshinweise, Dateien	bis zur Löschung des Projekts oder Kontos
Zusätzliche Wissensquellen (Dokumente, abgerufene Website-Texte, Hinweise) und ihre Einträge in der Wissensbasis	bis zur Löschung der Quelle, des Projekts oder des Kontos
Projekte, Videos, Aufnahmen, Wissensbasen und Zugangsdaten nach dem Ende eines Pakets	90 Tage voll nutzbar (Einbettung, Teilen-Link, Download), danach Einbettung und Teilen-Link aus; Löschung nach weiteren 90 Tagen (Hinweis beim Ende sowie 30 und 7 Tage vorher; ein neues Paket stoppt die Frist)
Projekte mit Wissensbasis (einschließlich Bildschirmfotos) und Videos kostenloser Konten ohne Paket (Teaser)	90 Tage nach der letzten Anmeldung (Hinweis 30 und 7 Tage vorher; eine Anmeldung setzt die Frist zurück)
Videos über dem Speicherkontingent bei nicht ausgeglichenen Speicher-Credits	frühestens 90 Tage nach der ersten Benachrichtigung, nur seit zwölf Monaten weder aufgerufene noch heruntergeladene Videos (Hinweis 30 und 7 Tage vorher)
Speichermessung (Art und Größe je Datei, Tagessummen je Konto, letzter Aufruf je Video)	bis zur Löschung der Datei, des Videos bzw. des Kontos; Tagessummen je Konto höchstens 36 Monate
Betriebsprotokolle der Aufträge (ohne Inhalte)	90 Tage
Aufrufzahlen des Players (Summen je Video und Tag)	bis zur Löschung des Videos
Tagesschlüssel und Zuschauer-Hashwerte des Players	bis zum Ende des Tages (UTC)
Kontodaten	bis zur Löschung des Kontos
Herkunft der Registrierung (Kampagnenangaben, Klick-Kennung, Partnerkürzel, Einstiegsseite, verweisende Website)	im Browser nur mit Einwilligung, höchstens 90 Tage; mit dem Konto bis zu dessen Löschung; beim Teaser ohne Konto wie Firmenname und E-Mail-Adresse des Teasers
Kennung des Zahlungsmittels gegen Mehrfachkonten	12 Monate nach Löschung des Kontos
Ereignismeldungen des Zahlungsdienstleisters (Webhooks)	90 Tage nach der Verarbeitung
Versuche der automatischen Aufladung	13 Monate (Rechnung und Buchung wie unten)
Prüfprotokoll der Administratoren (Änderungen an Preisen, Gutschriften, Konten)	24 Monate; der Löschnachweis eines Kontos 6 Jahre (unten)
Rechnungen, Gutschriften, Rechnungsdaten, Stripe-Kennungen	8 Jahre (§ 14b UStG, § 147 AO, § 257 HGB)
Credit-Hauptbuch, Verbrauchsdaten ohne Inhalte	10 Jahre (§ 147 AO, § 257 HGB)
Bestellbestätigungen, Angebote, Zustimmungen, AVV-Annahmen, Kündigungen, Löschnachweis	6 Jahre (§ 257 HGB, § 147 AO); danach werden Anschrift und E-Mail-Adresse entfernt

Fristen der gesetzlichen Aufbewahrung laufen ab dem Ende des Kalenderjahres. Beim Zahlungsdienstleister lösen wir nach einer Kontolöschung sofort alle gespeicherten Zahlungsmethoden und lassen das Kundenobjekt 180 Tage nach der letzten Zahlung oder Erstattung löschen; Rechnungen bleiben dort für die genannte Frist.

Löschung des Kontos. Die Löschung starten Sie in der Anwendung und bestätigen sie mit einem Code per E-Mail. Danach entfernen wir Projekte, Zugangsdaten, Wissensbasen, Videos, Mitgliedschaften und Zugriffsschlüssel unverzüglich und anonymisieren das Konto. Eine Wiederherstellung ist nicht möglich; laden Sie Ihre Videos vorher herunter und exportieren Sie Ihre Daten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an mail@klickdemo.com. Sie können sich bei einer Aufsichtsbehörde beschweren; zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Ihren Datenexport (Art. 20 DSGVO) erhalten Sie in der Anwendung unter Einstellungen › Datenschutz: ein ZIP mit Konto-, Projekt-, Drehbuch-, Wissensbasis- und Verbrauchsdaten und, für den Kontoinhaber, Rechnungen und Credit-Verlauf; Sie laden die ZIP-Datei direkt herunter, wir speichern sie nicht. Zugangsdaten und Schlüssel sind nicht enthalten; Videos laden Sie einzeln herunter.

Betroffene Personen aus den Projekten unserer Kunden (etwa Beschäftigte, deren Daten in einem Demo-Konto erscheinen) wenden sich an den jeweiligen Kunden als Verantwortlichen; wir leiten Anfragen, die uns erreichen, unverzüglich an ihn weiter.

16. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung mit Stand-Datum finden Sie unter klickdemo.com/datenschutz/.