Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Plattform „FBX 24/7 Streaming“ unter dashboard.fbx-productions.de besuchen, ein Kundenkonto anlegen und Ihre Videos über uns senden.

1. Verantwortlicher

FBX Consulting UG (haftungsbeschränkt)
Casteller Straße 33, 65719 Hofheim am Taunus
E-Mail: kontakt@fbx-consulting.de, Telefon: 06192 9614855

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten Adresse.

2. Das Wichtigste in Kürze

• Wir setzen kein Tracking, keine Analysedienste, keine Werbenetzwerke und keine Social-Media-Plugins ein.
• Schriften, Symbole und Skripte liefern wir von unserem eigenen Server aus. Beim Besuch unserer Seiten wird keine Verbindung zu Servern Dritter aufgebaut.
• Wir verwenden nur technisch notwendige Cookies (Abschnitt 4).
• Zahlungsdaten wie Kartennummern gibt es bei uns nicht – sie gehen direkt an unseren Zahlungsdienstleister Stripe.
• Stream-Keys, Zugangstoken und andere Geheimnisse speichern wir verschlüsselt.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Protokolldateien des Webservers gespeichert, um die Website auszuliefern, Fehler zu analysieren und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach [Frist eintragen, z. B. 7 Tagen] gelöscht.

Hosting: Die Plattform läuft auf Servern von [Name und Anschrift des Hosting-Anbieters bzw. Rechenzentrums eintragen]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in [Land eintragen, z. B. Deutschland].

4. Cookies und Speicherung im Browser

Wir verwenden ausschließlich Cookies und Browserspeicher, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; wir weisen beim ersten Besuch darauf hin.

• Sitzungs-Cookie (üblicherweise „PHPSESSID“): hält Sie nach der Anmeldung angemeldet und schützt Formulare vor Missbrauch (CSRF-Schutz). Wird mit dem Schließen des Browsers bzw. beim Abmelden ungültig.
• „REMEMBERME“: nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen. Hält Sie bis zu 14 Tage angemeldet und wird ungültig, wenn Sie Ihr Passwort ändern oder sich abmelden.
• „fbx-cookie-notice“ (lokaler Speicher des Browsers, kein Cookie): merkt sich, dass Sie den Cookie-Hinweis gesehen haben.

Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenbereichs) bzw. lit. f (Sicherheit). Wenn Sie zur Zahlung zu Stripe weitergeleitet werden, setzt Stripe auf seinen eigenen Seiten Cookies, unter anderem zur Betrugsvermeidung (siehe Abschnitt 8).

5. Kundenkonto und Vertragsabwicklung

Für Registrierung und Vertrag verarbeiten wir: E-Mail-Adresse, Name bzw. Anzeigename, Passwort (nur als nicht umkehrbarer Hash), Firmen- bzw. Kontoname, Rechnungsanschrift und gegebenenfalls Umsatzsteuer-ID, gebuchte Pakete und Zusatzpakete, Rechnungs- und Zahlungsstatus, die Zustimmung zu den AGB mit Version und Zeitpunkt sowie die Zustimmung zum vorzeitigen Leistungsbeginn mit Zeitpunkt. Wenn Sie die Zwei-Faktor-Anmeldung nutzen, speichern wir das zugehörige Geheimnis verschlüsselt. Laden Sie Teammitglieder ein, verarbeiten wir deren E-Mail-Adresse für die Einladung.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und für steuer- und handelsrechtlich relevante Unterlagen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

Speicherdauer: für die Dauer des Vertrags. Nach Vertragsende löschen wir Ihre Videos und Kontodaten nach 30 Tagen; vorher informieren wir Sie per E-Mail. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen (§ 147 AO, § 257 HGB) auf.

6. Ihre Videos und Streams

Ihre hochgeladenen Videos, Vorschaubilder und Metadaten (Titel, Kategorien, Playlists, Sendepläne) speichern wir, um sie für den Dauerbetrieb aufzubereiten und an die von Ihnen eingetragenen Ziele zu senden. Beim Hochladen bestätigen Sie, die nötigen Rechte zu besitzen; den Zeitpunkt speichern wir je Video. Für den Betrieb protokollieren wir Sendeereignisse (Start, Stopp, Fehler, gespielte Videos, übertragene Datenmenge).

Objektspeicher: Die Dateien liegen im Objektspeicher Cloudflare R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Für eine mögliche Übermittlung in die USA stützen wir uns auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf Standardvertragsklauseln. [Speicherort des Buckets angeben, z. B. „Jurisdiktion EU“, sofern so eingerichtet]

Enthalten Ihre Videos personenbezogene Daten anderer Personen, verarbeiten wir diese ausschließlich in Ihrem Auftrag (Art. 28 DSGVO); für die Rechtmäßigkeit der Veröffentlichung sind Sie verantwortlich. Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sendeereignisse löschen wir nach 90 Tagen, technische Statusmeldungen der Streaming-Server nach 3 Tagen. Videos löschen wir, wenn Sie sie entfernen, spätestens 30 Tage nach Vertragsende; Originaldateien je nach Paket bereits nach der Aufbereitung.

7. Verbindung mit Twitch, YouTube und anderen Zielen

Ihr Stream wird an die Ingest-Server der Ziele übertragen, die Sie eintragen, zum Beispiel Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA) oder YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür speichern wir Ihre Stream-Keys verschlüsselt. Die weitere Verarbeitung auf diesen Plattformen richtet sich nach deren Datenschutzbestimmungen; Sie haben mit ihnen eigene Verträge.

Wenn Sie Ihren Twitch-Kanal verbinden, erhalten wir über die Twitch-Schnittstelle Ihre Twitch-Kennung und Ihren Kanalnamen und speichern die Zugangstoken verschlüsselt. Damit setzen wir in Ihrem Auftrag Titel und Kategorie, rufen die aktuelle Zuschauerzahl (nur als Anzahl) ab und senden Chatnachrichten (Ankündigungen und Antworten des Chatbots). Ist der Chatbot aktiv, liest er die öffentlichen Chatnachrichten Ihres Kanals, um Befehle wie „!np“ zu erkennen. Die Nachrichten und Nutzernamen der Zuschauenden werden dabei nur im Arbeitsspeicher ausgewertet und nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber Ihnen und Art. 6 Abs. 1 lit. f DSGVO gegenüber Zuschauenden (berechtigtes Interesse an der Bereitstellung der Chatbefehle). Sie können die Verbindung jederzeit trennen; die Token löschen wir dann.

8. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Zur Zahlung werden Sie auf eine Seite von Stripe weitergeleitet. Wir übermitteln Stripe Ihre E-Mail-Adresse, Ihren Namen, gegebenenfalls Rechnungsanschrift und Umsatzsteuer-ID sowie das gebuchte Paket. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur den Zahlungsstatus, die Zahlungsart und Rechnungsdaten.

Stripe verarbeitet Daten teils als Auftragsverarbeiter, teils als eigener Verantwortlicher (etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten). Dabei kann eine Übermittlung an die Stripe, Inc. in den USA erfolgen, die nach dem EU-US Data Privacy Framework zertifiziert ist. Näheres: stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

9. E-Mails

Wir senden Ihnen E-Mails, die für Konto und Vertrag nötig sind: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Einladungen, Hinweise zu Zahlungen und Vertragsende, Eingangsbestätigungen von Kündigungen und Widerrufen. Werbe-E-Mails senden wir nicht. Für den Versand nutzen wir [E-Mail-Dienst bestätigen, z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur] als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Support und Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für die Bearbeitung von Supportfällen können unsere Mitarbeitenden nach Protokollierung eine Ansicht Ihres Kundenkontos öffnen; Stream-Keys und Zahlungsgeheimnisse werden dabei nicht im Klartext angezeigt.

11. Sicherheit und Protokollierung

Wir protokollieren sicherheits- und abrechnungsrelevante Vorgänge (zum Beispiel Anmeldungen mit Zwei-Faktor-Bestätigung, Änderungen an Paketen, Zahlungsereignisse, Zugriffe des Supports) mit gekürzter IP-Adresse. Zum Schutz vor Angriffen begrenzen wir Anmelde- und Formularversuche je IP-Adresse; diese Zähler werden nach Ablauf des jeweiligen Zeitfensters verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll löschen wir nach [Frist festlegen, z. B. 12 Monaten].

Übertragungen sind per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash, Stream-Keys, Zugangstoken und Zwei-Faktor-Geheimnisse verschlüsselt.

12. Kündigung und Widerruf über das Online-Formular

Wenn Sie über „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, speichern wir die Angaben aus dem Formular, den Zeitpunkt und die gekürzte IP-Adresse, senden Ihnen eine Eingangsbestätigung und bearbeiten die Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (§ 312k, § 356a BGB). Wir bewahren diese Nachweise bis zum Ablauf der Verjährungsfristen auf.

13. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die oben genannten Dienstleister, soweit es für ihre Aufgabe nötig ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA erfolgen nur an Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standardvertragsklauseln; an Twitch bzw. YouTube übermitteln wir Ihren Stream auf Ihre Anweisung.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an kontakt@fbx-consulting.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angaben für Konto und Vertrag sind für den Vertragsschluss erforderlich; ohne sie können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.