Datenschutzerklärung

Fassung 2026-10-07-entwurf

ENTWURF – dieser Text ist noch nicht anwaltlich geprüft und wird vor der Veröffentlichung überarbeitet. Markierte Stellen (BITTE PRÜFEN) sind noch zu ergänzen.

1. Wer wir sind – und in welcher Rolle

DropzoneCut ist eine Software für Sprungplätze: eine iPad-App, die Tandem-Sprungvideos schneidet, und eine Cloud mit Cockpit, Anmelde- und Medienseiten. Anbieter ist Vivakur UG (haftungsbeschränkt), BITTE PRÜFEN (Straße Nr.), BITTE PRÜFEN (PLZ) Langenfeld, Deutschland („wir“). Kontakt: support@dropzonecut.com.

Verantwortliche (Art. 4 Nr. 7 DSGVO) sind wir für die Daten der Sprungplätze und ihrer Benutzer: Registrierung, Anmeldung im Cockpit, Abrechnung der Credits, Support, Sicherheit unserer Dienste.
Auftragsverarbeiter (Art. 28 DSGVO) sind wir für die Daten der Gäste und des Personals der Sprungplätze (Gästeliste, Staffliste, Fotos/Videos, Zahlungsstand). Verantwortlich ist dafür der jeweilige Sprungplatz; mit ihm schließen wir einen Auftragsverarbeitungsvertrag. Gäste finden die Angaben des Sprungplatzes in dessen Datenschutzhinweisen (Link auf jeder Anmelde- und Medienseite).

2. Welche Daten wir als Verantwortliche verarbeiten

2.1 Konto im Cockpit und in der App

Name des Sprungplatzes, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Währung, Rolle, Zeitpunkt der letzten Anmeldung, registrierte Geräte (Name, technischer Gerätetoken als Hash, letzter Kontakt), Zustimmungen zu AGB und Auftragsverarbeitungsvertrag (Fassung, Zeitpunkt). Zweck: Bereitstellung und Sicherheit des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

2.2 Abrechnung

Rechnungsdaten (Firma, Anschrift, Land, USt-ID, Rechnungs-E-Mail), Credit-Käufe, Credit-Buchungen, Rechnungen. Zahlungen für Credits wickelt Stripe (Stripe Payments Europe Ltd., Irland) ab; Kartendaten erhalten nur Stripe, nicht wir. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (handels- und steuerrechtliche Aufbewahrung).

2.3 Nachrichten und Support

Wenn du uns schreibst oder das System dir eine Nachricht schickt (z. B. Passwort zurücksetzen, Rechnung, Hinweis vor dem Ablauf von Medien), verarbeiten wir Adresse, Inhalt und Versandstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Server-Protokolle und Sicherheit

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Statuscode). Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Speicherdauer: BITTE PRÜFEN (z. B. 14 Tage).

2.5 Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (dzc_sitzung) für die Anmeldung im Cockpit (§ 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung nötig). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies.

2.6 Eingebundene Skripte

Das Cockpit lädt zwei Programmbibliotheken (htmx, Alpine.js) über das Netzwerk von jsDelivr. Dabei wird deine IP-Adresse an den Betreiber dieses Netzwerks übermittelt. BITTE PRÜFEN: Bibliotheken künftig selbst ausliefern (dann entfällt dieser Absatz).

3. Empfänger und Dienstleister

Hetzner Online GmbH, Deutschland – Server (Rechenzentrum in Deutschland), Auftragsverarbeitung.
BunnyWay d.o.o., Slowenien – Speicherung und Auslieferung der Medien (Speicherregion je Sprungplatz, Standard Europa), Auftragsverarbeitung.
Stripe Payments Europe Ltd., Irland – Zahlung der Credits.
E-Mail-Versand: BITTE PRÜFEN (Anbieter des Mailversands eintragen).
Zahlungs- und SMS-Anbieter, die ein Sprungplatz für seine Gäste einrichtet (z. B. Mollie, Stripe, PayPal, GatewayAPI), arbeiten auf Grundlage seiner eigenen Verträge mit ihm.

Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch uns nicht statt, außer soweit ein Dienstleister selbst Daten in Drittländer übermittelt (z. B. Stripe in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln). BITTE PRÜFEN

4. Speicherdauer

Kontodaten: für die Dauer des Vertrags. Löschst du dein Konto (Cockpit → Konto), löschen wir nach einer Karenz von 14 Tagen Medien, Gästedaten, Staffliste, Geräte und Zugänge.
Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 14b UStG).
Medien der Gäste: nach Einstellung des Sprungplatzes, Standard 21 Tage nach dem Hochladen; Gästedaten werden nach der eingestellten Frist (Standard 90 Tage nach dem Sprung) anonymisiert.

5. Die iPad-App

Die App speichert Gästeliste, Projekte, Videos und Fotos auf dem iPad des Sprungplatzes; fertige Fassungen liegen verschlüsselt in einem für andere Apps unzugänglichen Bereich. Mit der Cloud tauscht sie nur aus, was für Gästeliste, Freigaben und – falls eingeschaltet – die Online-Auslieferung nötig ist. Die App enthält kein Tracking und keine Werbung.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Den Datenexport und die Löschung kannst du im Cockpit unter Konto selbst auslösen. Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Gäste wenden sich mit ihren Rechten an den Sprungplatz (Verantwortlicher); wir unterstützen ihn dabei.