Datenschutzerklärung

Diese Erklärung beschreibt den aktuellen technischen Stand von Clip Battle. Nicht erforderliche Analyse- und Marketingdienste sowie das automatische Laden externer Medien sind deaktiviert.

1. Verantwortlicher

Florian Schroll
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: support@clip-battle.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die oben genannte Adresse gerichtet werden.

3. Hosting bei ZAP-Hosting

Die Plattform wird in einem Container bei der ZAP-Hosting GmbH, Hafenweg 8, 48155 Münster, Deutschland, betrieben. ZAP-Hosting verarbeitet dabei insbesondere Verbindungsdaten und die auf dem Server gespeicherten Plattformdaten, soweit dies zur technischen Bereitstellung, Absicherung und Wartung erforderlich ist.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Plattformfunktionen sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und missbrauchsgeschützten Betrieb. ZAP-Hosting wird, soweit eine Verarbeitung in unserem Auftrag erfolgt, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen: Datenschutz bei ZAP-Hosting.

4. Aufruf der Website, Protokolle und Missbrauchsschutz

Beim Aufruf können IP-Adresse, Zeitpunkt, Zieladresse, HTTP-Status, übertragene Datenmenge, Referrer, Browser-, Geräte- und Betriebssystemangaben verarbeitet werden. Dies ist für Auslieferung, Fehleranalyse, Abwehr von Angriffen und Nachweis von Sicherheitsvorfällen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Ratenbegrenzungen werden IP-Adressen und E-Mail-Kennungen vor der Speicherung mit einem geheimen, installationsbezogenen Schlüssel pseudonymisiert. Die hierfür angelegten Ereignisse werden grundsätzlich nach zwei Tagen bereinigt. Sicherheits- und Fehlerprotokolle werden nur so lange aufbewahrt, wie dies zur Analyse und Abwehr erforderlich ist; ohne konkreten Vorfall werden sie im Rahmen der technischen Log-Rotation überschrieben. Eine längere Aufbewahrung erfolgt nur bei einem Sicherheitsvorfall oder zur Rechtsverfolgung beziehungsweise Rechtsverteidigung.

5. Registrierung und Nutzerkonto

Bei einer Registrierung verarbeiten wir insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, bevorzugte Sprache und Darstellung, Konto- und Berechtigungsstatus sowie Zeitpunkte der Kontoerstellung und sicherheitsrelevanter Vorgänge. Die Darstellung kann auf System, Hell oder Dunkel gesetzt werden; im Systemmodus wertet ausschließlich der Browser die Farbschema-Einstellung des Geräts aus. Passwörter werden nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung und Verknüpfung über externe Anbieter

Aktiv konfigurierte Anbieter: Google, YouTube/Google, Twitch, TikTok. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn die entsprechende Anmelde- oder Verknüpfungsfunktion bewusst ausgewählt wird.

Dabei können Anbieterkennung, E-Mail-Adresse, Anzeigename, freigegebener Berechtigungsumfang und Verknüpfungszeitpunkte verarbeitet werden. Für eine reine Anmeldung werden Zugriffs-, Refresh- und ID-Tokens sowie Rohprofile nach Abschluss nicht dauerhaft gespeichert. Bei einer YouTube-, Twitch- oder aktivierten TikTok-Verknüpfung können Zugriffs- und Refresh-Tokens verschlüsselt gespeichert werden, soweit sie erforderlich sind, um die Inhaberschaft eingereichter Clips zu überprüfen und eigene öffentliche Videos auszuwählen. Anbieter-Profilbilder werden nicht automatisch von fremden Servern geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen der Anbieter: Google/YouTube, Discord, Twitch, TikTok.

7. Session-Cookie und lokale Funktionseinstellungen

Name	Zweck	Speicherdauer
`clipbattle_session_v2`	Login, Sitzungsverwaltung, Sprache, CSRF- und OAuth-Schutz sowie die Auswahl zum Laden externer Medien	Bei dauerhaftem Login höchstens 21 Tage; ansonsten bis zum Ende der Browser-Sitzung oder Logout
`cb-rail-collapsed`	Merkt den vom Nutzer gewählten Zustand der Navigation	Bis zur Löschung in den Datenschutzeinstellungen oder im Browser

Die Session- und Sicherheitsteile sowie die ausdrücklich gewählte Navigationseinstellung werden nur für den angeforderten Dienst eingesetzt. Der Zugriff auf das Endgerät stützt sich insoweit auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wird die optionale Freigabe externer Medien gewählt, werden Auswahl und anschließende Drittanbieterabrufe auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gestützt. Die Freigabe kann in den Datenschutzeinstellungen jederzeit für die Zukunft widerrufen werden. Es werden keine Analyse- oder Marketing-Cookies gesetzt.

8. Clip-Einreichungen und Mediendaten

Neue Clips werden ausschließlich über einen öffentlichen Link zu einer unterstützten Videoplattform eingereicht. Wir speichern insbesondere Plattform, Clip- oder Video-ID, kanonische Quell-URL, von Clip Battle erzeugte Embed-URL, Titel, Creator- beziehungsweise Kanalangabe, Dauer, Vorschaubild-Referenz, Veröffentlichungszeitpunkt, Verfügbarkeits- und Moderationsstatus, den einreichenden Account sowie technisch notwendige Provider-Metadaten. Die Rechtebestätigung wird vor Annahme der Einreichung geprüft. Die eigentliche Videodatei wird für neue Einreichungen weder heruntergeladen noch kopiert, gecacht oder dauerhaft bei Clip Battle gespeichert.

Eine verbundene Twitch-, YouTube- oder aktivierte TikTok-Identität kann genutzt werden, um eine passende Creator-Quelle zu verifizieren. Bei TikTok ist die Verbindung erforderlich, weil die Display API ausschließlich die öffentlichen Videos des autorisierten Kontos auflistet und überprüft. Offizielle Player und Vorschaubilder werden im Browser erst nach ausdrücklicher Freigabe externer Medien geladen. Beliebige Drittanbieter-, iframe-, Video- oder Bildadressen werden nicht zugelassen. Separat hochgeladene Posterbilder können im persistenten App-Speicher abgelegt werden. Bereits vor der Umstellung vorhandene lokale Videodateien bleiben als Legacy-Medien unverändert und ausschließlich lesbar; sie werden nicht automatisch gelöscht. Rechtsgrundlage der Plattformverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; Moderation, Verfügbarkeitsprüfung und Missbrauchsschutz beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

9. Voting, Duelle, Reaktionen und Rankings

Wir verarbeiten Account, Clip, Art und Zeitpunkt der Interaktion sowie daraus berechnete Scores und Ranglisten. Dies dient den Kernfunktionen der Plattform und der Manipulationsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Damit eine Battle-Stimme erst nach mindestens 25 % beider Clips abgegeben werden kann, speichert Clip Battle für das aktuell ausgegebene Battle vorübergehend nutzerbezogene Wiedergabe-Checkpoints. Dazu gehören Clip, fortlaufende Meldungsnummer, vom Player gemeldete Wiedergabeposition beziehungsweise bei Twitch die aktive sichtbare Player-Zeit sowie serverseitige Zeitpunkte und der erreichte Fortschritt. Nach Abgabe der Stimme werden diese Checkpoints sofort gelöscht; abgelaufene Checkpoints werden bei der nächsten Battle-Ausgabe bereinigt. Sie werden nicht für Reichweitenmessung, Werbung oder Profiling verwendet.

10. Öffentliche Profile und Community-Bereiche

Anzeigename, lokal bereitgestelltes Profilbild, Profiltext, Rollen, Badges, Clip-Einreichungen, Community-Zugehörigkeiten, Platzierungen und ausgewählte Aktivitätsdaten können öffentlich sichtbar sein. E-Mail-Adressen, Anmeldedaten und OAuth-Zugangsdaten werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Direktnachrichten und Kommunikation innerhalb der Plattform

Bei Direktnachrichten verarbeiten wir Absender, Empfänger, Inhalt, Zeitpunkte, Lese- und Löschstatus sowie gegebenenfalls Meldungs- und Moderationsdaten. Nachrichten sind grundsätzlich für die Beteiligten bestimmt; ein Zugriff erfolgt darüber hinaus nur, soweit dies für Meldungsbearbeitung, Sicherheit oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

12. Meldungen, Beschwerden und Moderation

Wir verarbeiten die betroffene URL oder Kennung, Meldungsgrund, Begründung, Nachweise, Kontaktdaten, Prüfvermerke, Kommunikation und Entscheidung. Zwecke sind die Erfüllung gesetzlicher Pflichten, insbesondere nach dem Digital Services Act, der Schutz Betroffener und die Durchsetzung unserer Regeln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO.

13. Kontakt und System-E-Mails

Bei Kontaktanfragen sowie Verifizierungs-, Passwort-, Sicherheits-, Moderations- und Status-E-Mails verarbeiten wir Empfängeradresse, Anzeigename, Inhalt und Versandmetadaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Der Versand erfolgt über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Informationen: STRATO-Datenschutz.

14. Cloudflare Turnstile

Cloudflare Turnstile ist derzeit nicht aktiv konfiguriert. Die App verwendet stattdessen eine lokal erzeugte Sicherheitsabfrage.

15. Keine Analytics-, Werbe- oder externen Schriftartendienste

Es werden derzeit keine Analyse-, Reichweiten-, Profiling- oder Marketingdienste eingesetzt. Schriftarten und statische Oberflächenelemente werden lokal beziehungsweise als Systemschrift bereitgestellt. Ein entsprechender Dienst wird erst nach gesonderter technischer und rechtlicher Prüfung sowie – soweit erforderlich – vorheriger Einwilligung aktiviert.

16. Externe Links und Medienplattformen

Ein Klick auf einen externen Link führt zur jeweiligen Drittplattform. Erst dann erhält diese regelmäßig IP-Adresse und Browserdaten. Offizielle YouTube-, Twitch- und – sofern aktiviert – TikTok-Player werden ebenfalls erst nach einer freiwilligen Freigabe geladen. Bei Vorschaubildern wird der Referrer technisch unterdrückt. Eingebettete HTTPS-Player erhalten ausschließlich die Herkunftsadresse von Clip Battle; Pfad, Suchparameter und Fragment der aufgerufenen Seite werden nicht als Referrer übermittelt. Die Plattform kann den Abruf dennoch anhand anderer Merkmale verarbeiten und dem dort angemeldeten Konto zuordnen. Die Freigabe gilt für externe Medien in der aktuellen Sitzung und kann in den Datenschutzeinstellungen widerrufen werden. Für die Verarbeitung durch die Drittplattform ist grundsätzlich der jeweilige Anbieter verantwortlich.

TikTok ist als Einreichungsquelle aktiviert. Über die Scopes user.info.basic und video.list werden Anzeigename, anbieterbezogene Nutzerkennung und Metadaten der eigenen öffentlichen Videos abgerufen. Die Videodatei und kurzlebige TikTok-Vorschaubilder werden nicht gespeichert. Instagram Reels und Facebook Reels bleiben deaktiviert.

17. Empfänger

Empfänger können – jeweils nur soweit erforderlich – Hosting-, E-Mail-, Sicherheits- und Authentifizierungsanbieter, Moderations- und Supportpersonen, Rechtsberater, Rechteinhaber sowie Behörden und Gerichte sein. Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden.

18. Drittlandübermittlungen

Bei Google/YouTube, Twitch, Discord, TikTok, Cloudflare oder einem außereuropäischen E-Mail-Anbieter kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA oder weiteren Drittländern, stattfinden. Übermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses für zertifizierte Empfänger oder geeigneter Garantien wie Standardvertragsklauseln. Trotz solcher Garantien können insbesondere behördliche Zugriffsrisiken nicht vollständig ausgeschlossen werden.

19. Speicherdauer

Ratenbegrenzungsereignisse: grundsätzlich zwei Tage;
Nutzerkonto und notwendige Profildaten: bis zur Kontolöschung, vorbehaltlich gesetzlicher oder rechtlicher Aufbewahrungsgründe;
OAuth-Verknüpfungen und erforderliche verschlüsselte Tokens: bis zur Trennung der Verbindung, Kontolöschung oder Wegfall des Zwecks;
Clips, Quellenmetadaten und Mediendateien: bis zur Löschung, Kontolöschung oder Entfernung aus Moderations- oder Rechtsgründen;
Nachrichten: bis zur Löschung nach den verfügbaren Funktionen oder Wegfall des Nutzungsverhältnisses, soweit keine Meldungs-, Nachweis- oder Rechtspflichten entgegenstehen;
Kontakt- und Supportvorgänge: bis zum Abschluss; bei möglicher Rechtsrelevanz regelmäßig bis zu drei Jahre ab Ende des betreffenden Jahres;
Meldungs- und Moderationsvorgänge: grundsätzlich bis zu drei Jahre nach Abschluss, länger nur bei konkretem gesetzlichen oder rechtlichen Bedarf;
Backups: bis zur turnusmäßigen Überschreibung nach dem dokumentierten Sicherungs- und Löschkonzept.

20. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO kann aus Gründen der besonderen Situation Widerspruch eingelegt werden. Anfragen bitte an support@clip-battle.de.

21. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

22. Pflicht zur Bereitstellung

Eine gesetzliche Pflicht zur Bereitstellung besteht grundsätzlich nicht. Ohne die jeweils als erforderlich bezeichneten Daten können Registrierung, Login, Clip-Einreichung, Voting, Nachrichten, Moderation oder Support nicht oder nur eingeschränkt angeboten werden.

23. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Technische Ratenbegrenzungen und regelbasierte Sicherheitsprüfungen können Zugriffe vorübergehend begrenzen; eine menschliche Überprüfung kann über den Support verlangt werden.

24. Sicherheit, Stand und Änderungen

Wir setzen unter anderem verschlüsselte Übertragung, sichere Session-Cookies, restriktive Browser-Sicherheitsrichtlinien, rollenbasierte Zugriffe, pseudonymisierte Ratenbegrenzung und verschlüsselte Speicherung erforderlicher Provider-Tokens ein. Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten.

Stand: 22.08.2026. Diese Erklärung wird angepasst, sobald sich Dienste oder Datenverarbeitungen ändern.