Datenschutzerklärung

Stand: Oktober 2026

Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf der MeBa Stars GmbH und befindet sich in anwaltlicher Prüfung. Maßgeblich ist die jeweils hier veröffentlichte Fassung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: MeBa Stars GmbH, Künkelstraße 123, 41063 Mönchengladbach, E-Mail: info@mebastars.com.

2. Welche Daten wir verarbeiten

Konto und Login: Zur Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Der Login erfolgt passwortlos über einen per E-Mail versandten Link. Zur Aufrechterhaltung der Sitzung setzen wir ein technisch notwendiges Sitzungs-Cookie ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 25 Abs. 2 TDDDG – technisch notwendig). Ihre Auswahl im Cookie-Banner speichern wir lokal in Ihrem Browser. Optionale Cookies oder Dienste (z. B. Statistik, Marketing) setzen wir nur ein, wenn Sie zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); derzeit sind keine solchen Dienste aktiv. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Käufe: Bei einem Kauf verarbeiten wir die Angaben zu Ihrem Konto, zum erworbenen Video und zum Zahlungsvorgang (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO).

Wasserzeichen: Zum Schutz der Inhalte wird bei der Wiedergabe ein sichtbares Wasserzeichen mit Ihrer E-Mail-Adresse eingeblendet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Schutz der Rechte der Creator und der Plattform vor unerlaubter Vervielfältigung).

Server-Logs: Beim Aufruf der Plattform verarbeitet unser Hoster technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Ressource (Art. 6 Abs. 1 lit. f DSGVO – Betriebssicherheit).

3. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Google Cloud / Firebase App Hosting (Google Ireland Ltd.): Hosting der Plattform, Serverstandort EU (Region europe-west4).
Neon Inc.: Datenbank-Hosting, Serverstandort EU (Frankfurt).
Mux Inc. (USA): Videoverarbeitung und -streaming. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Stripe (Stripe Payments Europe Ltd., Irland): Zahlungsabwicklung. Ihre Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben; wir erhalten keine vollständigen Kartendaten.
Resend (Region EU/Irland): Versand der Login- und System-E-Mails.

Mit den Dienstleistern bestehen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Soweit Anbieter personenbezogene Daten in den USA verarbeiten (Mux, ggf. Google und Stripe), erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO).

Stripe als eigener Verantwortlicher: Für die eigentliche Zahlungsabwicklung (z. B. Betrugsprävention, gesetzliche Pflichten) ist Stripe teilweise selbst datenschutzrechtlich verantwortlich. Informationen: stripe.com/de/privacy.

3a. Inhalte von Drittservern (CDN)

Zur Wiedergabe der Videos lädt Ihr Browser die Player-Software von cdn.jsdelivr.net (jsDelivr, ein Open-Source-CDN) sowie Videostreams und Vorschaubilder direkt von Servern von Mux(stream.mux.com / image.mux.com). Dabei wird technisch bedingt Ihre IP-Adresse an diese Server übermittelt (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von Ihnen angeforderten Inhalte). Ohne diese Übermittlung ist die Videowiedergabe technisch nicht möglich.

4. Speicherdauer

Kontodaten speichern wir für die Dauer der Kontoführung. Kaufbelege unterliegen den gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Login-Links sind 15 Minuten gültig; abgelaufene Login-Token werden regelmäßig gelöscht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail an info@mebastars.com verlangen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@mebastars.com. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Pflicht zur Bereitstellung

Die Angabe Ihrer E-Mail-Adresse ist für die Nutzung des Kontos erforderlich; ohne sie können Login und Kauf nicht angeboten werden.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf der Plattform nicht statt. Zur Betrugsprävention bei Zahlungen kann unser Zahlungsdienstleister Stripe eigene automatisierte Prüfungen durchführen (siehe Ziffer 3).

8. Datensicherheit

Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt über TLS (erkennbar am Schloss-Symbol im Browser). Zugangsdaten und Inhalte werden auf Servern mit dem Stand der Technik entsprechenden Sicherheitsmaßnahmen gespeichert (Art. 32 DSGVO).

9. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@mebastars.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

10. Datenschutzbeauftragter und Änderungen

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern; es gilt die jeweils hier veröffentlichte Fassung.