Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RIFT CGI, Robin Junk
Klüsserather Str. 33
54523 Hetzerath
Deutschland

Telefon: +49 157 52244982
E-Mail: robin@rift.film

2. Allgemeines zur Datenverarbeitung

Content Pro ist eine B2B-Plattform, über die Kunden Video-Rohmaterial einreichen und fertig bearbeitete Videos herunterladen können. Die Nutzung der Plattform setzt ein persönliches Benutzerkonto voraus, das ausschließlich auf Einladung durch den Anbieter erstellt wird.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe an Dritte erfolgt nur im Rahmen der nachfolgend beschriebenen Dienstleister und soweit gesetzlich zulässig.

3. Erhobene Daten und Zwecke

3.1 Benutzerkonto und Profil

Bei der Kontoerstellung und -nutzung werden folgende Daten verarbeitet:

  • E-Mail-Adresse (Login-Kennung)
  • Vollständiger Name und Firmenname (optional)
  • Passwort (verschlüsselt gespeichert, kein Klartext)
  • Benutzerrolle und Paketstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Rechnungsdaten

Zur korrekten Rechnungsstellung erheben wir:

  • Name des Rechnungsempfängers
  • Firmenname (optional)
  • Rechnungsadresse (Straße, PLZ, Ort, Land)
  • Rechnungs-E-Mail (optional)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragserfüllung, gesetzliche Pflichten zur Buchführung)

3.3 Event-Daten und Dateien

Im Rahmen der Dienstleistung werden folgende Daten gespeichert:

  • Event-Beschreibungen und -Einstellungen (Videoformat, Musiktyp)
  • Hochgeladene Video-Rohdateien
  • Fertig bearbeitete Videos
  • CI Assets (Logos, Markenmaterial, Schriften)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.4 E-Mail-Benachrichtigungen

Wir senden transaktionale E-Mails bei folgenden Ereignissen: Kontoerstellung (Zugangsdaten), neue Event-Einreichung (Benachrichtigung an den Anbieter), Fertigstellung eines Videos (Benachrichtigung an den Kunden).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.5 Technische Zugriffsdaten

Beim Zugriff auf die Plattform werden durch die eingesetzten Infrastrukturdienstleister automatisch technische Daten verarbeitet (IP-Adresse, Browser-Typ, Zeitstempel). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehlerdiagnose verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

4. Eingesetzte Dienstleister

Supabase (Authentifizierung und Datenbank)

Für Benutzeranmeldung, Sitzungsverwaltung und die Speicherung von Profil- und Event-Daten nutzen wir Supabase, einen Dienst der Supabase Inc., 970 Tresser Blvd, Stamford, CT 06901, USA.

Die Datenspeicherung erfolgt in der EU (Region Frankfurt). Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA).

Datenschutzerklärung: supabase.com/privacy

Cloudflare R2 (Dateispeicherung)

Alle hochgeladenen Dateien (Video-Rohmaterial, fertige Videos, CI Assets) werden bei Cloudflare R2 gespeichert, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Die Datenspeicherung erfolgt in der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA). Der Zugriff auf Dateien erfolgt ausschließlich über zeitlich begrenzte, signierte URLs.

Datenschutzerklärung: cloudflare.com/privacypolicy

Vercel (Hosting und Bereitstellung)

Die Plattform wird über Vercel gehostet, einen Dienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel verarbeitet beim Seitenaufruf technische Zugriffsdaten (u.a. IP-Adresse).

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA).

Datenschutzerklärung: vercel.com/legal/privacy-policy

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails nutzen wir Resend, einen Dienst der Functional Software, Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA.

Resend verarbeitet dabei E-Mail-Adressen und den Inhalt der versendeten E-Mails. Mit Resend besteht ein Auftragsverarbeitungsvertrag (DPA).

Datenschutzerklärung: resend.com/legal/privacy-policy

5. Cookies und Sitzungsverwaltung

Zur Aufrechterhaltung der Anmeldesitzung setzt die Plattform technisch notwendige Cookies ein. Diese Cookies enthalten keine personenbezogenen Daten im Klartext, sondern ausschließlich verschlüsselte Sitzungstoken. Sie sind für den Betrieb der Plattform zwingend erforderlich und können nicht deaktiviert werden.

Tracking-Cookies, Analyse-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

6. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr benötigt werden. Im Einzelnen:

  • Kontodaten werden nach Beendigung des Vertragsverhältnisses und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.
  • Rechnungsdaten unterliegen einer gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO).
  • Hochgeladene Dateien werden bei Kontolöschung oder auf ausdrückliche Anfrage entfernt.
  • Sitzungs-Cookies erlöschen automatisch beim Abmelden oder nach Ablauf ihrer Gültigkeitsdauer.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: robin@rift.film

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die zuständige Datenschutzbehörde für Rheinland-Pfalz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz: www.datenschutz.rlp.de

8. Datensicherheit

Die Übertragung aller Daten erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen. Passwörter werden ausschließlich in gehashter Form gespeichert. Der Zugriff auf Dateien erfolgt nur über zeitlich begrenzte, signierte URLs. Der Zugang zur Plattform ist auf explizit eingeladene Nutzer beschränkt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist unter cntpro.de/datenschutz abrufbar.