CLIPS

Datenschutz

Wer verantwortlich ist

MADE Entertainment UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Collin Stoffel, Anschrift siehe Impressum. E-Mail: collinstoffel@made2create.me.

Worum es geht

ICON Clips ist die Clipper-Plattform der Show ICON 7. Du meldest dich mit E-Mail und TikTok-Namen an (oder verbindest dein TikTok-Konto), postest Clips mit #ICON7 und reichst sie bei uns ein. Wir prüfen die Views und führen damit die Wochen-Rangliste.

Welche Daten wir verarbeiten

• Wenn du dich per E-Mail anmeldest: deine E-Mail-Adresse, deinen TikTok-Namen (@name), dein Passwort – nur als nicht umkehrbarer Hash (scrypt), nie im Klartext – und einen Bestätigungscode für deinen TikTok-Namen.
• Wenn du Clips einreichst: Link und Video-ID, Veröffentlichungszeit (steckt in der Video-ID), deine Angaben zu den Views, den Screenshot, den du hochlädst, sowie Prüfstatus und Begründung. Zur Prüfung fragt unser Server die öffentliche Einbettungs-Schnittstelle von TikTok (oEmbed) mit dem Link ab und erhält Autor, Beschreibung und Vorschaubild des Videos. Dabei übermitteln wir an TikTok nur den Link, keine Daten über dich. Kurzlinks (vm.tiktok.com) lösen wir auf demselben Weg auf.
• Wenn du TikTok verbindest (TikTok Login Kit): deine TikTok-Kennung, deinen Anzeigenamen und dein Profilbild.
• Deine öffentlichen TikTok-Videos mit #ICON7 (TikTok Display API): Video-ID, Beschreibung, Länge, Veröffentlichungszeit, Vorschaubild, Link und die Zahl der Views. Aus dem Link lesen wir deinen TikTok-Nutzernamen (@name), damit wir Gewinner erreichen können. Wir lesen deine öffentlichen Videos, speichern aber nur die mit #ICON7. Videos, die du löschst, privat stellst oder ohne #ICON7 bearbeitest, entfernen wir beim nächsten Abgleich.
• Zugangsschlüssel von TikTok (Token): Wir speichern ihn verschlüsselt, damit wir deine Videos regelmäßig abrufen können. Dein Passwort sehen wir nie. Posten oder ändern können wir nichts.
• Wenn du gewinnst: einen Gewinner-Code und die Kontaktdaten, die du uns für die Auszahlung gibst (zum Beispiel E-Mail und PayPal-Adresse).
• Technische Daten: Beim Aufruf der Seite verarbeitet der Server kurzzeitig deine IP-Adresse und Browser-Angaben, um die Seite auszuliefern. Zum Schutz vor Missbrauch (z. B. Passwort-Raten) zählen wir Anmelde- und Einreich-Versuche pro IP-Adresse und Konto nur im Arbeitsspeicher, höchstens 24 Stunden, ohne sie dauerhaft zu speichern (Art. 6 Abs. 1 lit. f DSGVO).
• Login-Link per E-Mail (wenn du ihn anforderst): Wir schicken dir einen einmaligen Link, der 15 Minuten gilt. Der Versand läuft über unseren E-Mail-Anbieter [Anbieter eintragen, AVV prüfen].

Wofür und auf welcher Grundlage

Für deine Teilnahme am Clipper-Programm: Clips erkennen, Views zählen, Rangliste und Feed anzeigen, Belohnungen vergeben und Gewinne auszahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Auszahlungsbelegen gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO mit den steuerrechtlichen Pflichten.

Was öffentlich sichtbar ist

In Rangliste und Feed zeigen wir deinen TikTok-Namen, deine bestätigten Views und deine bestätigten #ICON7-Clips, bei verbundenem TikTok auch dein Profilbild. Die Clips sind auf TikTok ohnehin öffentlich. E-Mail-Adresse und Screenshots sind nie öffentlich; sie sieht nur ICON zur Prüfung.

Wochen-Endstände

Nach jeder Wochenrunde speichern wir den Endstand der Rangliste (TikTok-Name, Nutzername, Platz, Views, Anzahl Clips, bei den Top 3 den Gewinner-Code), damit wir Preise korrekt auszahlen und die Credits der Folgen erstellen können. Diese Endstände heben wir drei Jahre auf, Auszahlungsbelege so lange, wie es das Steuerrecht verlangt.

Eingebettete Inhalte von TikTok

Vorschaubilder und Profilbilder laden direkt von Servern von TikTok. Dabei erfährt TikTok deine IP-Adresse. Den TikTok-Player für einen Clip laden wir erst, wenn du auf Abspielen tippst und zustimmst. Dann können auch Cookies von TikTok gesetzt werden. TikTok kann Daten in Länder außerhalb der EU übertragen. Es gilt die Datenschutzerklärung von TikTok.

Hosting

Die Seite läuft bei Fly.io, Inc., Chicago (USA), im Rechenzentrum Frankfurt am Main. Die Übertragung ist verschlüsselt (HTTPS). Mit Fly.io besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Fall eines Zugriffs aus den USA gelten die EU-Standardvertragsklauseln. [Prüfen: DPA im Fly-Konto akzeptiert]

Große Material-Dateien (z. B. Clipper-Kits) laden direkt aus dem Speicher Cloudflare R2 (Cloudflare, Inc., USA) über einen kurzlebigen, nur für dich erzeugten Link. Dabei verarbeitet Cloudflare deine IP-Adresse, um die Datei auszuliefern. Wir speichern, wer welche Datei wann geladen hat, um die Vorab-Regel prüfen und Downloads zählen zu können. [Prüfen: Cloudflare-DPA akzeptiert]

TikTok

Beim Verbinden meldest du dich direkt bei TikTok an. Dort gilt die Datenschutzerklärung von TikTok. Die Verbindung kannst du jederzeit in deiner TikTok-App trennen.

Wie lange wir speichern

Solange du ein Konto hast. Screenshots löschen wir 60 Tage nach unserer Entscheidung über die Einreichung. Löschst du dein Konto („Konto & Daten löschen“), löschen wir E-Mail, Passwort-Hash, Einreichungen und Screenshots sofort. Hast du dich nur mit TikTok angemeldet und trennst die Verbindung hier („Verbindung trennen & Daten löschen“) oder entziehst ICON Clips in deiner TikTok-App den Zugriff, löschen wir dein Konto, deine gespeicherten Videos und deine Sitzungen sofort bzw. beim nächsten Abgleich. Bei einem Konto mit E-Mail entfernen wir in dem Fall nur die TikTok-Verbindung und die darüber gezählten Videos. Ausgenommen sind die Wochen-Endstände und Auszahlungsbelege (siehe oben). Der Server protokolliert keine Seitenaufrufe mit IP-Adressen. Technische Protokolle unseres Hosters werden nach dessen Standard gelöscht.

Cookies und Tracking

Keine Analyse- oder Werbedienste. Wir setzen nur, was für die Anmeldung technisch nötig ist (ein Sitzungs-Cookie, 60 Tage, nur über HTTPS, für Skripte nicht lesbar), und merken uns Einstellungen lokal in deinem Browser (Local Storage).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Anfragen an collinstoffel@made2create.me. Beschweren kannst du dich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.