Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kilic24 GmbH · MixYStream
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: office@mixystream.com

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Wir trennen datenschutzrechtlich zwischen zwei Ebenen:

Ebene 1 – Daten unserer Kunden: Account, Name, E-Mail-Adresse, Abrechnungsdaten, IP-Adresse, Geräteinformationen, Login, Stream-Konfiguration und Nutzungsdaten. Für diese Verarbeitung ist der Anbieter selbst verantwortlich; diese Datenschutzerklärung regelt die Verarbeitung dieser Daten.

Ebene 2 – Daten im Stream: Personen, Stimmen und sonstige personenbezogene Inhalte, die im Video- und Audiostream erfasst werden. Die datenschutzrechtliche Rollenverteilung für diese Verarbeitung hängt stark davon ab, wie der Dienst technisch und vertraglich ausgestaltet ist (siehe Ziffer 6).

Bei der Registrierung für unser Streaming-Studio erheben wir folgende personenbezogene Daten:

• E-Mail-Adresse
• Name (sofern angegeben)
• Abonnement- bzw. Tarifinformation

Die Daten werden zur Durchführung des Nutzungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Nach Beendigung des Nutzungsverhältnisses werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Rahmen der Nutzung unseres Streaming-Studios verarbeiten wir technische Sitzungsdaten wie Session-Titel, Layout-Modus, Stream-Ziele (RTMP-URLs und Stream-Keys), Kamera-Quellen-Informationen und Aufnahme-URLs. Diese Daten werden zur Vertragserfüllung verarbeitet.

Die Video- und Audioübertragung zwischen Regisseur und Gästen erfolgt über WebRTC (Peer-to-Verbindung). Die Signalisierungsdaten (SDP, ICE-Kandidaten) werden zur Herstellung der Verbindung temporär in unserer Datenbank gespeichert und nach Verbindungsaufbau gelöscht.

Wir haben keinen Zugriff auf die tatsächlichen Video- und Audiostreams. Diese werden direkt zwischen den Teilnehmern übertragen.

Wenn ein Veranstalter (z. B. eine Hochzeitslocation oder ein Turnierveranstalter) unsere Plattform nutzt und entscheidet, was, wann und für wen übertragen wird, kann der Veranstalter für diese Verarbeitung eine zentrale datenschutzrechtliche Verantwortung tragen.

Unsere Rolle als technischer Dienstleister wird anhand der tatsächlichen Verarbeitung geprüft und gegebenenfalls über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgebildet. Soweit eine solche Auftragsverarbeitung besteht, verarbeiten wir die Stream-bezogenen Daten ausschließlich nach Weisung des Verantwortlichen und ausschließlich zur Erbringung unseres technischen Dienstes.

Soweit der Veranstalter selbst Verantwortlicher ist, obliegen ihm die Informations- und Betroffenenrechte gegenüber den im Stream erfassten Personen. Wir unterstützen auf Anfrage bei der Umsetzung.

Vom Nutzer eingegebene RTMP-URLs und Stream-Keys werden gespeichert, um die Streaming-Funktion zu ermöglichen. Diese Daten werden nicht an Dritte weitergegeben. Der Nutzer ist für die Rechtmäßigkeit seiner Stream-Inhalte und die Einhaltung der Nutzungsbedingungen der jeweiligen Plattformen (YouTube, TikTok, Instagram etc.) selbst verantwortlich.

Bei der Verbindung externer Dienste (z. B. YouTube, TikTok, Instagram oder Custom-RTMP-/SRT-Endpunkte) werden Daten an den jeweiligen externen Anbieter übertragen. Welche Daten übertragen werden, hängt vom jeweiligen Dienst und den durch den Nutzer freigegebenen Berechtigungen ab.

Der Nutzer verbindet eigene Konten und entscheidet selbst über die Veröffentlichung auf der Drittplattform. Die Übertragung erfolgt direkt zwischen dem Nutzer und dem externen Anbieter; dieser ist insoweit eigenständiger Verantwortlicher für die weitere Verarbeitung.

Welche externen Anbieter beteiligt sind und welche Daten bei der Verbindung übermittelt werden, ergibt sich aus den jeweiligen Bestimmungen des genutzten Dienstes. Wir weisen darauf hin, dass durch die Verbindung eigene Datenschutzerklärungen des Drittanbieters zur Anwendung kommen können.

Für die Abwicklung von Zahlungen (monatliche, halbjährliche und jährliche Abrechnung) setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ein. Stripe verarbeitet Zahlungsdaten (Kontodaten, IBAN, Name, Adresse, Transaktionsdaten) als eigenständiger Verantwortlicher auf Grundlage des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

Bonitätsprüfung: Der Anbieter ist Mitglied bei Creditreform (Verband der Vereine Creditreform e.V.). Im Rahmen der Zahlungsabwicklung kann über den Zahlungsdienstleister eine Bonitätsprüfung durchgeführt werden. Hierbei können Auskünfte bei der SCHUFA Holding AG (Kormoranweg 5, 65201 Wiesbaden) sowie bei Creditreform eingeholt werden. Übermittelte Daten können umfassen: Name, Vorname, Adresse, ggf. frühere Anschriften, Geburtsdatum sowie weitere zur Identifizierung notwendige Angaben. Die Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Kreditwürdigkeit zur Vermeidung von Forderungsausfällen).

Zweck der Bonitätsprüfung: Die Bonitätsprüfung dient der Entscheidung über die Begründung, Durchführung oder Beendigung eines Vertragsverhältnisses (z. B. Akzeptanz oder Ablehnung einer Zahlungsmethode, Festlegung von Zahlungsbedingungen). Bei negativer Bonitätsauskunft kann der Anbieter die Zahlungsmethode einschränken oder Vorkasse verlangen.

Speicherdauer: Die Speicherdauer der Daten bei Stripe, SCHUFA und Creditreform richtet sich nach den jeweiligen Aufbewahrungsfristen und Löschrichtlinien der jeweiligen Anbieter. Weitere Informationen finden Sie in den Datenschutzerklärungen der SCHUFA (https://www.schufa.de/de/datenschutz) und Creditreform.

Aufnahmen werden nicht automatisch erstellt. Der Nutzer entscheidet bewusst, ob eine Aufnahme gespeichert wird. Vom Nutzer erstellte und hochgeladene Aufnahmen werden auf unseren Servern gespeichert; der Nutzer kann eine automatische Löschfrist (z. B. 24 Stunden, 7 Tage, 30 Tage) wählen oder Aufnahmen jederzeit manuell löschen. Wir machen von Aufnahmen keinerlei Gebrauch, außer zur Speicherung und Bereitstellung für den Nutzer.

Wir bieten die Anmeldung über den Dienst Google an. Hierbei werden Ihre bei Google hinterlegten Daten (E-Mail-Adresse, Name) an uns übermittelt. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Diese sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse (anonymisiert).

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen zur Gewährleistung der Sicherheit und Funktionalität (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter office@mixystream.com.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungsfristen dies erfordern.

MixYStream überträgt Video- und Audiodaten in Echtzeit über das Internet. Für einen flüssigen und stabilen Betrieb wird eine Internetverbindung mit einer Bandbreite von mindestens 25 Mbit/s (Upload und Download) benötigt. Bei geringerer Bandbreite kann es zu Qualitätsverlust und Verbindungsabbrüchen kommen, die nicht in der Verantwortung des Anbieters liegen.

Wenn der Nutzer die Funktion „TURN-Relay erzwingen" aktiviert, werden Video- und Audiodaten zur Umgehung von Netzwerkbeschränkungen (Firewalls, NAT, öffentliche WLANs) über TURN-Server von Cloudflare, Inc. (101 Torre Ave, San Francisco, CA 94110, USA) weitergeleitet. Cloudflare fungiert dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; ein entsprechender Vertrag wurde geschlossen.

Die über TURN-Relay übertragenen Mediendaten werden von Cloudflare nicht dauerhaft gespeichert, sondern nur für die Dauer der Verbindung transient verarbeitet. Cloudflare verarbeitet Metadaten der Verbindung (IP-Adressen, Zeitstempel, Datenmenge) gemäß seiner eigenen Datenschutzerklärung. Die TURN-Datenmenge wird pro Monat erfasst und dem Nutzer-Konto zugeordnet (Bandbreiten-Tracking).

Im Pro-Tarif sind 500 MB TURN-Datenvolumen pro Monat inklusive, im Ultimate-Tarif 5 GB. Zusätzliche Datenmengen können auf Anfrage beim Anbieter freigeschaltet werden (Overage-Request).

Die Kamera-Hardware-Steuerung (Nachtmodus/Blitz/Torch, Belichtung, Weißabgleich, Fokus, optischer Zoom, Pan/Tilt, Helligkeit, Kontrast, Sättigung) ist Bestandteil des Ultimate-Tarifs und greift auf Hardware-Funktionen der Kamera des Nutzers zu, soweit diese vom Browser und Gerät unterstützt werden. Der Zugriff erfolgt ausschließlich lokal im Browser des Nutzers über die MediaTrack-API; es werden keine Bilddaten zur Verarbeitung an den Anbieter übertragen.

Die Steuerung der Hardware-Funktionen liegt vollständig beim Nutzer. Der Anbieter hat keinen Zugriff auf die Kamera-Hardware-Einstellungen und verarbeitet keine daraus resultierenden Daten.

Für die Funktion „Audio-Pegel-Overlay" und den Babyphone-Modus wird das Mikrofonsignal in Echtzeit im Browser des Nutzers analysiert (RMS-Pegelberechnung). Diese Analyse erfolgt ausschließlich lokal; es werden keine Audioinhalte an den Anbieter übertragen oder gespeichert. Lediglich der berechnete Pegelwert (0–100 %) wird im Browser gehalten und als visuelle Anzeige im Stream-Overlay dargestellt.

Im Babyphone-Modus wird bei Überschreitung einer einstellbaren Lautstärkeschwelle eine Benachrichtigung per E-Mail oder Push an den Nutzer ausgelöst. Dabei werden nur Zeitpunkt und Name des Outputs übertragen, keine Audioinhalte.

Ab dem Basic-Tarif kann der Stream-Ersteller pro Output die Zuschauer-Interaktion aktivieren. Zuschauer können dann Reaktionen (Likes, Herzen, Feuer etc.) und kurze Chat-Nachrichten senden, die im Stream-Overlay für alle Zuschauer sichtbar werden.

Verarbeitete Daten: Die Interaktion erfordert keine Anmeldung. Zuschauer erhalten automatisch eine zufällige Nummer als Identität oder können optional einen frei wählbaren Namen eingeben. Gesendet werden: Art der Reaktion, Chat-Text (max. 140 Zeichen), Zuschauer-Name oder -Nummer sowie ein Zeitstempel. Es werden keine IP-Adressen oder weitere Personenbezogene Daten der Zuschauer erfasst.

Speicherdauer: Reaktionen und Chat-Nachrichten werden zur Anzeige im Stream temporär in der Datenbank gespeichert und nach spätestens 24 Stunden automatisch gelöscht. Der Stream-Ersteller kann Reaktionen jederzeit manuell löschen.

Sichtbarkeit: Die Interaktionsinhalte sind für alle Zuschauer des jeweiligen Streams sichtbar und können im Stream-Overlay sowie in Aufnahmen erscheinen. Der Stream-Ersteller ist für diese Inhalte verantwortlich und kann die Funktion jederzeit deaktivieren.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Bereitstellung der Interaktionsfunktion. Zuschauer können die Verarbeitung durch Nicht-Teilnahme oder durch Setzen eines anonymen Namens vermeiden.

Für Streams mit 18+-Inhalten erfordert die Plattform eine Altersverifikation der Zuschauer. Hierbei werden folgende Daten verarbeitet:

Bei Stream-Erstellern (Creator): Angabe, ob 18+-Inhalte geplant sind (bei Registrierung), sowie ein Identitätsnachweis (Ausweis) zur Verifikation durch den Admin. Der Ausweis wird über die Microsoft OneDrive-Anbindung des Anbieters gespeichert (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung).

Bei Zuschauern (Viewer): Geburtsdatum (im Profil angegeben) sowie ein Identitätsnachweis (Ausweis) zur Verifikation des Geburtsdatums durch den Admin. Der Admin prüft den Ausweis und bestätigt das Geburtsdatum manuell (birth_date_verified). Die Verifikation ist Voraussetzung für den Zugriff auf 18+-Streams.

Speicherung: Ausweis-Dokumente werden über die OneDrive-Anbindung gespeichert und sind nur für Admins einsehbar. Nach erfolgreicher Verifikation werden die Dokumente auf Anfrage des Nutzers gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung Jugendschutzbestimmungen).

Nutzer können sich als „Viewer" (Zuschauer) registrieren. Bei der Viewer-Registrierung werden folgende Daten erhoben:

• E-Mail-Adresse und Passwort (oder Google OAuth)
• Geburtsdatum (für Altersverifikation bei 18+-Inhalten)
• Optionaler Anzeigename für Reaktionen und Chat

Viewer können öffentliche Streams über die „Entdecken"-Seite finden. Öffentliche Streams zeigen Titel, Beschreibung, Hashtags und Zuschauerzahl. Für das Sehen von Streams ist eine Anmeldung erforderlich — unangemeldete Zuschauer können keine Streams ansehen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) zur Bereitstellung der Streaming-Dienstleistung.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist auf dieser Website abrufbar.