Datenschutz-Information

Datum des Inkrafttretens: 21. Juli 2026

Crosspaint („wir“, „uns“, „unser“ usw.) betreibt die Website https://www.crosspaint.tv/ (nachstehend als „Dienst“ bezeichnet).

Diese Seite enthält Informationen zu der Art und Weise, auf welche wir personenbezogene Daten erfassen, nutzen und offenlegen, wenn Sie unseren Dienst nutzen, sowie zu den Optionen, die Ihnen im Zusammenhang mit diesen Daten zur Verfügung stehen.

Wir nutzen Ihre Daten zur Bereitstellung und Verbesserung unseres Dienstes.

Begriffsbestimmungen¶

Dienst: Der Dienst ist die von dem Crosspaint betriebene Website https://www.crosspaint.tv/

Personenbezogene Daten: Personenbezogene Daten sind Daten, die sich auf eine lebende Person beziehen, welche anhand dieser Daten (bzw. anhand dieser Daten in Kombination mit weiteren Informationen, die sich bereits in unserem Besitz befinden oder mit Wahrscheinlichkeit in unseren Besitz gelangen werden) identifizierbar ist.

Nutzungsdaten: Nutzungsdaten sind Daten, die automatisch im Rahmen der Nutzung des Dienstes oder innerhalb der Dienstinfrastruktur selbst (beispielsweise für die Dauer eines Seitenbesuchs) erfasst werden.

Cookies: Cookies sind kleine Dateien, die auf Ihrem Gerät (Computer oder mobiles Endgerät) gespeichert werden.

Datenverantwortlicher: Der Datenverantwortliche ist eine natürliche oder juristische Person, die (entweder alleine oder zusammen mit weiteren Personen) die Zwecke sowie die Art und Weise festlegt, für bzw. auf welche personenbezogene Daten verarbeitet werden bzw. zu verarbeiten sind. Für die Zwecke dieser Datenschutz-Richtlinie sind wir der Datenverantwortliche in Bezug auf Ihre personenbezogenen Daten.

Datenverarbeiter (oder Leistungsanbieter): Ein Datenverarbeiter (oder Leistungsanbieter) ist eine natürliche oder juristische Person, welche die Daten im Namen des Datenverantwortlichen verarbeitet. Wir können die Leistungen verschiedener Leistungsanbieter in Anspruch nehmen, um Ihre Daten auf effizientere Weise zu verarbeiten.

Datensubjekt (oder Nutzer): Ein Datensubjekt ist eine lebende Einzelperson, die unseren Dienst in Anspruch nimmt und Gegenstand personenbezogener Daten ist.

Erfassung und Nutzung von Daten¶

Wir erfassen verschiedene Arten von Daten für eine Reihe von Zwecken, um den Dienst, den wir Ihnen zur Verfügung stellen, zu verbessern.

Arten der erfassten Daten¶

Personenbezogene Daten¶

Im Rahmen der Nutzung unseres Dienstes bitten wir Sie gegebenenfalls um die Zurverfügungstellung bestimmter persönlich identifizierbarer Daten, die wir dazu nutzen, um Sie zu kontaktieren oder zu identifizieren („personenbezogene Daten“). Persönlich identifizierbare Daten umfassen beispielsweise (sind jedoch nicht auf diese beschränkt): Name, E-Mail-Adresse, Cookies und Nutzungsdaten, Newsletterdaten.

Wir nutzen Ihre personenbezogenen Daten gegebenenfalls dafür, um Ihnen Newsletter, Marketing- oder Werbematerialien und sonstige Informationen zu übersenden, die für Sie von Interesse sein könnten. Sie können bestimmte oder alle unserer derartigen Mitteilungen deaktivieren, indem Sie auf den entsprechenden Deaktivierungslink klicken, die diesbezüglichen Anweisungen in unseren E-Mails befolgen oder Kontakt zu uns aufnehmen.

Nutzungsdaten¶

Wir können außerdem Daten zu der Art und Weise erfassen, auf welche auf unseren Dienst zugegriffen wird bzw. auf welche dieser genutzt wird („Nutzungsdaten“). Diese Nutzungsdaten umfassen gegebenenfalls die Internet-Protocol-Adresse (IP-Adresse) Ihres Computers, Ihren Browsertyp, Ihre Browserversion, die von Ihnen innerhalb unseres Dienstes besuchten Seiten, den Zeitpunkt und das Datum Ihres Besuchs, die Gesamtverweildauer auf den betreffenden Seiten, individuelle Geräteidentifikationsmerkmale und weitere Diagnostikdaten.

Newsletterdaten¶

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Art der Erfassung der Daten¶

Anfragen per Kontaktformular oder E-Mail¶

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Datennutzung¶

Wir bei Crosspaint nutzen die erfassten Daten für verschiedene Zwecke, beispielsweise um:

Ihnen unseren Dienst zur Verfügung zu stellen und diesen aufrechtzuerhalten;
Ihnen Änderungen in Bezug auf unseren Dienst mitzuteilen;
es Ihnen auf Wunsch zu ermöglichen, an den interaktiven Teilen unseres Dienstes teilzunehmen;
Kundendienstleistungen zur Verfügung zu stellen;
Analysedaten und sonstige wertvolle Daten zu erfassen, damit wir unseren Dienst verbessern können;
die Nutzung unseres Dienstes zu überwachen;
technische Probleme zu erkennen, zu vermeiden und zu beheben;
Ihnen Neuigkeiten und allgemeine Informationen zu sonstigen von uns angebotenen Produkten, Dienstleistungen und Veranstaltungen mitzuteilen, soweit sie denjenigen ähneln, die Sie bereits von uns erworben oder bei uns angefragt haben und Sie solche Mitteilungen nicht deaktiviert haben.

Rechtliche Grundlage für die Verarbeitung personenbezogener Daten (DSGVO)¶

Falls sich Ihr Wohnsitz innerhalb des Europäischen Wirtschaftsraums (EWR) befindet, hängt die rechtliche Grundlage von Crosspaint für die Erfassung und Nutzung der in dieser Datenschutz-Richtlinie beschriebenen personenbezogenen Daten von den erfassten Daten sowie vom jeweiligen Kontext ab.

Wir bei Crosspaint können Ihre personenbezogenen Daten aus folgenden Gründen verarbeiten:

zur Erfüllung eines mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
weil Sie uns Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO);
zur Wahrung unserer berechtigten Interessen, sofern diese Ihren Rechten nicht nachrangig sind (Art. 6 Abs. 1 lit. f DSGVO);
zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung von Daten¶

Crosspaint wird Ihre personenbezogenen Daten nur so lange aufbewahren, wie dies für die Zwecke dieser Datenschutz-Richtlinie erforderlich ist. Wir werden Ihre personenbezogenen Daten in dem Umfang aufbewahren und nutzen, wie es für die Erfüllung unserer gesetzlichen Pflichten, zur Beilegung von Streitigkeiten sowie zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Crosspaint wird außerdem Nutzungsdaten für interne Analysezwecke aufbewahren. Nutzungsdaten werden üblicherweise für kürzere Zeiträume aufbewahrt, soweit diese nicht für eine Verstärkung unserer Sicherheitsvorkehrungen oder eine Verbesserung der Funktionalität unseres Dienstes eingesetzt werden oder wir nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet sind.

Informationen zum Hosting finden Sie unter dem Punkt Leistungsanbieter.

Übertragung von Daten¶

Ihre Daten, einschließlich personenbezogener Daten, können auf Computer übertragen – und auf solchen aufbewahrt – werden, die sich außerhalb Ihres Heimatstaates, Ihrer Heimatprovinz, Ihres Heimatlandes oder einer sonstigen Rechtsordnung befinden und somit Datenschutzgesetzen unterliegen, die sich von den Datenschutzgesetzen in Ihrer Rechtsordnung unterscheiden.

Falls Sie sich außerhalb der Schweiz befinden und sich dazu entscheiden, Daten an uns zu übermitteln, nehmen Sie bitte zur Kenntnis, dass wir Ihre Daten, einschließlich personenbezogener Daten, in die Schweiz übertragen und dort verarbeiten.

Crosspaint wird alle im zumutbaren Rahmen erforderlichen Schritte unternehmen, um sicherzustellen, dass Ihre Daten auf sichere Weise sowie in Übereinstimmung mit dieser Datenschutz-Richtlinie behandelt werden, und dass Ihre personenbezogenen Daten nicht an Organisationen oder in Länder übertragen werden, hinsichtlich welcher keine hinreichenden Kontrollmechanismen in Bezug auf die Sicherheit Ihrer Daten vorliegen.

SSL- bzw. TLS-Verschlüsselung¶

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Offenlegung von Daten¶

Gesetzliche Anforderungen¶

Crosspaint kann Ihre personenbezogenen Daten unter Umständen offenlegen, wenn es unter Beachtung der Grundsätze von Treu und Glauben der Ansicht ist, dass dies zur Erreichung der nachfolgenden Zielsetzungen erforderlich ist:

zur Erfüllung einer gesetzlichen Pflicht;
zum Schutz und zur Verteidigung der Rechte oder des Eigentums von Crosspaint;
zur Vermeidung oder Untersuchung möglicher Fehlverhaltensweisen in Bezug auf den Dienst;
zum Schutz der persönlichen Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit;
zur Vermeidung von Haftungsansprüchen.

Datensicherheit¶

Die Sicherheit Ihrer Daten ist uns wichtig. Bitte vergessen Sie jedoch nicht, dass es keine Übertragungsmethoden über das Internet und keine elektronischen Speichermedien gibt, die 100 % sicher sind. Obwohl wir stets bemüht sind, kommerziell annehmbare Maßnahmen zum Schutz Ihrer personenbezogenen Daten umzusetzen, können wir eine absolute Sicherheit nicht garantieren.

„Do Not Track“-Signale¶

„Do Not Track“ („DNT“) wird von uns nicht unterstützt. DNT ist eine Einstellung, die Sie innerhalb Ihres Browsers vornehmen können und die Websites mitteilt, dass Sie keine Nachverfolgung wünschen. Sie können die DNT-Funktion auf der „Präferenzen“- oder „Einstellungen“-Seite Ihres Browsers ein- oder abschalten.

Ihre Datenschutzrechte im Rahmen der DSGVO¶

Soweit sich Ihr Wohnsitz innerhalb des Europäischen Wirtschaftsraums (EWR) befindet, haben Sie bestimmte Datenschutzrechte. Crosspaint ist bestrebt, zumutbare Maßnahmen umzusetzen, die es Ihnen erlauben, Ihre personenbezogenen Daten zu korrigieren, zu ändern, zu löschen oder deren Nutzung zu beschränken.

Falls Sie in Erfahrung bringen möchten, welche personenbezogenen Daten wir zu Ihnen gespeichert haben, oder falls Sie eine Löschung Ihrer Daten wünschen, nehmen Sie bitte Kontakt zu uns auf. Unter bestimmten Umständen haben Sie die folgenden Datenschutzrechte:

Recht auf Auskunft über die zu Ihnen gespeicherten Daten sowie auf deren Aktualisierung bzw. Löschung.
Recht auf Berichtigung Ihrer Daten, falls diese unzutreffend oder unvollständig sein sollten.
Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Recht auf Datenübertragbarkeit: Aushändigung einer Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Bitte nehmen Sie zur Kenntnis, dass wir vor einer Bearbeitung solcher Anfragen gegebenenfalls Ihre Identität überprüfen.

Sie haben zudem das Recht, in Bezug auf die Erfassung und Nutzung Ihrer personenbezogenen Daten eine Beschwerde bei einer Datenschutzbehörde einzulegen. Nähere Informationen können Sie von der für Sie örtlich zuständigen Datenschutzbehörde innerhalb des Europäischen Wirtschaftsraums (EWR) erfragen.

Leistungsanbieter¶

Wir beauftragen gegebenenfalls dritte Unternehmen und Einzelpersonen („Leistungsanbieter“) mit Unterstützungsleistungen zum Angebot unseres Dienstes, mit der Erbringung von Leistungen in unserem Namen oder mit der Analyse der Art und Weise, auf die unser Dienst in Anspruch genommen wird.

Diese Dritten können auf Ihre personenbezogenen Daten nur in dem Umfang Zugriff nehmen, der für die Erfüllung der genannten Aufgaben in unserem Namen erforderlich ist, und dürfen diese für keine sonstigen Zwecke offenlegen oder nutzen.

Einwilligungsverwaltung¶

CookieYes¶

Zur Einholung und Verwaltung Ihrer Einwilligungen in Cookies und Tracking setzen wir das Consent-Management-Tool CookieYes ein (CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). CookieYes stellt das Einwilligungs-Banner bereit und speichert Ihre Cookie-Einstellungen.

Verarbeitete Daten: Einwilligungsstatus, anonymisierte IP-Adresse, Geräte- und Browserinformationen sowie Zeitpunkt der Einwilligung. Diese Daten werden in einem Cookie (cookieyes-consent) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer rechtlichen Pflicht zur Einholung und zum Nachweis von Einwilligungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

Drittlandtransfer: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Weitere Informationen: https://www.cookieyes.com/privacy-policy/

Analyse¶

Wir beauftragen dritte Leistungsanbieter mit der Überwachung und Analyse der Nutzung unseres Dienstes.

Google Tag Manager¶

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug zur Verwaltung und Auslieferung der auf unserer Website eingesetzten Tags (z. B. Google Analytics 4, Meta Pixel, Microsoft Clarity). Der Tag Manager selbst erfasst keine personenbezogenen Daten in eigenen Cookies, steuert jedoch das Auslösen der einzelnen Tags – einwilligungspflichtige Tags werden erst nach Ihrer Einwilligung im Cookie-Banner aktiviert.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit über den Tag Manager einwilligungspflichtige Dienste ausgelöst werden. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Analytics 4¶

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert.

Erhobene Daten: Nutzerverhalten in Form von „Ereignissen“ (z. B. Seitenaufrufe, Klickpfad, Scrolls, Klicks auf externe Links, interne Suchanfragen, Interaktion mit Videos, Dateidownloads, Spracheinstellung) sowie ungefährer Standort (Region), Datum und Uhrzeit des Besuchs, gekürzte IP-Adresse, technische Informationen zu Browser und Endgerät, Internetanbieter und Referrer-URL.

Empfänger: Google Ireland Limited (Auftragsverarbeiter nach Art. 28 DSGVO) sowie Google LLC und Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Drittlandtransfer: Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen; Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend haben wir mit Google EU-Standardvertragsklauseln (SCC) abgeschlossen.

Speicherdauer: Die auf Nutzer- und Ereignisebene erfassten Daten werden nach 14 Monaten automatisch gelöscht; die maximale Lebensdauer der Google-Analytics-Cookies beträgt 2 Jahre.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de

Meta Pixel¶

Wir verwenden das „Meta Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit können wir das Verhalten von Besuchern nachvollziehen, um unsere Werbung auf Facebook und Instagram zu optimieren und den Erfolg unserer Werbekampagnen zu messen.

Erhobene Daten: besuchte Seiten und deren URL, Referrer-URL, Datum und Uhrzeit des Besuchs, Browser und Betriebssystem, IP-Adresse (ggf. gekürzt), Nutzerinteraktionen (z. B. Klicks, ausgefüllte Formulare, abgeschlossene Käufe). Die Daten können mit Ihrem Facebook- oder Instagram-Konto verknüpft werden, sofern Sie dort eingeloggt sind. Mit Meta besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandtransfer und Speicherung: Die Daten werden u. a. auf Servern in Irland und den USA gespeichert. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Daten werden für bis zu 90 Tage gespeichert und danach anonymisiert oder gelöscht.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit über unser Cookie-Banner oder die Einstellungen in Ihrem Facebook-Konto widerrufen. Opt-out: https://www.facebook.com/adpreferences/ad_settings sowie https://optout.aboutads.info/. Weitere Informationen: https://www.facebook.com/privacy/policy/

Microsoft Clarity¶

Wir nutzen das Analyse-Tool „Microsoft Clarity“, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Clarity analysiert unter anderem Mausbewegungen, Klicks und Scrollverhalten, um unsere Website zu optimieren und nutzerfreundlicher zu gestalten.

Erhobene Daten: besuchte Seiten und deren URL, Referrer-URL, Datum und Uhrzeit des Besuchs, Bildschirmauflösung, ungefährer Standort (auf Basis der anonymisierten IP-Adresse), Mausbewegungen, Klicks und Scrollverhalten sowie Browser und Betriebssystem. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandtransfer und Speicherung: Die Daten werden in den USA und in Irland verarbeitet. Microsoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Daten werden für bis zu 12 Monate gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über unser Cookie-Banner widerrufen können. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Zahlungen¶

Für entgeltliche Angebote (z. B. Spenden) setzen wir dritte Zahlungsanbieter ein. Ihre Zahlungskartenangaben werden von uns weder gespeichert noch erfasst, sondern direkt dem jeweiligen Zahlungsanbieter übermittelt, dessen Nutzung Ihrer Daten der jeweiligen Datenschutz-Richtlinie unterliegt. Die Anbieter halten die PCI-DSS-Standards ein.

Stripe¶

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe ermöglicht die sichere Entgegennahme von Spenden oder Zahlungen per Kreditkarte, SEPA-Lastschrift und weiteren Zahlungsarten.

Verarbeitete Daten: Name des Karteninhabers, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen (z. B. Kreditkartennummer, IBAN, BIC, Betrag, Währung, Datum und Uhrzeit der Transaktion), IP-Adresse, Browser- und Gerätedaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Drittlandtransfer: Stripe ist Teilnehmer des EU-US Data Privacy Framework (DPF); ergänzend werden Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO genutzt. Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://stripe.com/de/privacy

PayPal¶

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal überträgt und speichert Daten auch außerhalb der EU, insbesondere in den USA.

Drittlandtransfer: Da PayPal nicht Teilnehmer des EU-US Data Privacy Framework ist, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO. Ihre Betroffenenrechte können Sie direkt bei PayPal geltend machen: https://www.paypal.com/myaccount/privacy/privacyhub. Weitere Informationen: https://www.paypal.com/webapps/mpp/ua/privacy-full

FinDock¶

Anbieter: FinDock, Niederlande. FinDock verarbeitet im Rahmen der Zahlungsabwicklung: Name und Vorname, Rechnungs- und E-Mail-Adresse, Zahlungsdetails (z. B. IBAN, Kreditkartennummer, Zahlungsbetrag), Transaktionsdaten (Datum, Uhrzeit, Status) sowie technische Metadaten (z. B. IP-Adresse, Browserinformationen).

Da FinDock in den Niederlanden ansässig ist, erfolgt die Datenverarbeitung innerhalb der Europäischen Union. Mit FinDock besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://findock.com/legal/

Videos¶

Wir binden auf unserer Website Videos über die folgenden Leistungsanbieter ein.

YouTube¶

Anbieter: Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos können u. a. verarbeitet werden: IP-Adresse, Informationen über Endgerät und Browser, Referrer-URL, Zeitpunkt des Zugriffs, ggf. Google-Konto-Daten (falls Sie eingeloggt sind) sowie Interaktionen mit dem Video.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung werden keine YouTube-Videos geladen.

Drittlandtransfer: Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy?hl=de

Vimeo¶

Anbieter: Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA. Beim Abspielen kann Vimeo Nutzungsdaten erfassen und mit Cookies, Gerätekennungen oder einem bestehenden Vimeo-Konto verknüpfen; sofern Sie bei Vimeo eingeloggt sind, kann Ihr Besuch Ihrem Konto zugeordnet werden.

Rechtsgrundlage: bei Einbindung mit Tracking Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; bei einer datenschutzfreundlichen Einbindung ohne Tracking unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Die Nutzung führt zu einer Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://vimeo.com/privacy

Kommunikation¶

Wir nutzen die folgenden Leistungsanbieter, um Ihre Anfragen zu beantworten, Newsletter zu versenden, Kampagnen durchzuführen und Kontaktformulare bereitzustellen.

ActiveCampaign¶

Anbieter: ActiveCampaign LLC, 1 N Dearborn St, 5th Floor, Chicago, IL 60602, USA. Eingesetzt für E-Mail-Kommunikation und Marketing-Automatisierung: Versand von Newslettern, Durchführung von Kampagnen, Bereitstellung von Kontaktformularen sowie Analyse des Nutzerverhaltens (z. B. E-Mail-Interaktionen oder besuchte Seiten).

Verarbeitete Daten: Name und E-Mail-Adresse, IP-Adresse, Browsertyp und Zugriffszeitpunkt, Nutzungsverhalten auf unserer Website (sofern getrackt), Inhalte von Formularen sowie Interaktionen mit E-Mails (Öffnungs- und Klickraten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei der Newsletter-Anmeldung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Analyse und Optimierung unseres E-Mail-Marketings).

Drittlandtransfer: Verarbeitung auf Servern in den USA. ActiveCampaign ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC). Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Widerruf jederzeit über den Abmeldelink in jeder E-Mail. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

Make.com¶

Anbieter: Make (Make.com), mit Sitz in der Europäischen Union. Eingesetzt zur Automatisierung interner Abläufe sowie zur sicheren und strukturierten Weiterverarbeitung von Formulardaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Verarbeitung und Automatisierung); sofern für bestimmte Zwecke eine Einwilligung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Make.com hat seinen Sitz in der EU; eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Sofern einzelne Automatisierungen Daten an Dienste in Drittländern weiterleiten, geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Mit Make.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.make.com/en/privacy

n8n¶

Anbieter: n8n GmbH, Borsigstraße 27, 10115 Berlin, Deutschland. Wir nutzen n8n zur Automatisierung interner Arbeitsabläufe sowie zur Verarbeitung und Weiterleitung von Formular- und Kommunikationsdaten zwischen den von uns eingesetzten Diensten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Automatisierung und Verarbeitung); sofern für bestimmte Zwecke eine Einwilligung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Datenverarbeitung: Der Anbieter hat seinen Sitz in Deutschland; die Verarbeitung erfolgt innerhalb der EU. Mit n8n besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://n8n.io/legal/privacy/

Chatbase¶

Anbieter: Chatbase.co Inc., Kanada. Wir setzen Chatbase für einen Chatbot ein. Verarbeitet werden technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, ggf. Referrer-URL), Ihre Chat-Eingaben, freiwillige Angaben (z. B. Name, E-Mail-Adresse) sowie Interaktionsdaten (Sitzungsdauer, wiederholte Besuche).

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Banner; die Nutzung des Chatbots ist freiwillig.

Drittlandtransfer: Übermittlung nach Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Sie können Ihre Einwilligung jederzeit über unser Cookie-Einstellungs-Tool widerrufen. Weitere Informationen: https://www.chatbase.co/legal/dpa

Claude von Anthropic¶

Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Wir setzen den KI-Assistenten Claude zur effizienteren Bearbeitung, Zusammenfassung und Strukturierung von Anfragen und E-Mail-Korrespondenz sowie für interne Organisationsaufgaben ein.

Verarbeitete Daten: Inhalte und Metadaten der mit uns geführten Kommunikation (insbesondere Absender, Empfänger, Betreff, Nachrichtentext, ggf. Anhänge), Kontaktdaten sowie sonstige im Rahmen der Kommunikation übermittelte personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und qualitativ hochwertigen Geschäftsabwicklung); im Rahmen vorvertraglicher oder vertraglicher Beziehungen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Drittlandtransfer: Die Verarbeitung erfolgt auf Servern von Anthropic in den USA auf Grundlage von EU-Standardvertragsklauseln (SCC). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Hosting¶

Wir nutzen die folgenden Leistungsanbieter, um das technische Grundgerüst für die Darstellung und Verwaltung unserer Website bereitzustellen.

Vercel¶

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel hostet unsere Website und liefert sie aus. Dabei werden Server-Logdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs, angefragte Ressource, Browser und Betriebssystem) zum Zwecke eines sicheren und stabilen Betriebs verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Drittlandtransfer: Übermittlung in die USA auf Grundlage von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy

Sanity¶

Anbieter: Sanity AS, Schweigaards gate 34, 0191 Oslo, Norwegen. Sanity ist unser Content-Management-System, in dem die Inhalte unserer Website gespeichert und verwaltet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung unserer Website-Inhalte). Norwegen gehört zum Europäischen Wirtschaftsraum (EWR); ein Drittlandtransfer findet grundsätzlich nicht statt. Mit Sanity besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.sanity.io/legal/privacy

Links zu anderen Websites¶

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Drittlink klicken, werden Sie direkt auf die Website des betreffenden Dritten weitergeleitet. Wir empfehlen Ihnen dringend, sich jeweils die Datenschutz-Richtlinien aller von Ihnen besuchten Websites durchzulesen.

Wir haben keine Kontrolle über die Inhalte, Datenschutzvorschriften und -praktiken dritter Websites oder Dienste und übernehmen in diesem Zusammenhang keine Haftung.

Privatsphäre Minderjähriger¶

Unser Dienst richtet sich nicht an Personen, die das 18. Lebensjahr noch nicht vollendet haben („minderjährige Personen“).

Wir erfassen wissentlich keine persönlich identifizierbaren Daten zu minderjährigen Personen. Falls Sie ein Elternteil oder Vormund sind und Ihnen bekannt wird, dass eine Ihrer Aufsicht unterstehende minderjährige Person uns personenbezogene Daten übermittelt hat, bitten wir Sie, mit uns Kontakt aufzunehmen. Falls uns bekannt wird, dass wir personenbezogene Daten einer minderjährigen Person ohne elterliche Zustimmung erfasst haben, setzen wir Maßnahmen zur Entfernung dieser Daten von unseren Servern um.

Kontaktaufnahme¶

Falls Sie Fragen zu dieser Datenschutz-Richtlinie haben, können Sie wie folgt Kontakt zu uns aufnehmen:

Per E-Mail: it@crosspaint.tv

Weitere Informationen zu uns als verantwortlicher Stelle finden Sie im Impressum.