Kurz gesagt: Ohne Konto speichert diese Seite nichts über dich. Mit Konto speichern wir, was du uns gibst — und geben es niemandem weiter, der es nicht für den Dienst braucht. Alles liegt auf einem Server in Deutschland. Der lange Teil steht darunter.
Videolution GmbH Thomas-Mann-Str. 49a 53111 Bonn info@videolution.de +49 228 62916674
Einen Datenschutzbeauftragten muss der Verantwortliche nicht benennen; für alle Fragen zum Datenschutz genügt eine Mail an die genannte Adresse.
Es gibt keine Werbung, keine Zähl-Pixel, keine Schriften oder Skripte von fremden Servern und keine Cookies zum Wiedererkennen. Darum braucht diese Seite auch keinen Cookie-Hinweis.
Server-Protokoll: Der Server schreibt für jede Anfrage eine technische Zeile ins Protokoll (Zeitpunkt, aufgerufene Adresse, IP-Adresse, Browserkennung), um Störungen zu finden und Angriffe abzuwehren. Sie wird nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Besucherstatistik: Der Server zählt jede ausgelieferte Seite — Tag, Seite, Herkunft (etwa „von Google" oder „direkt") und eine Tageskennung, die aus IP-Adresse und Browserkennung errechnet wird und sich am nächsten Tag niemandem mehr zuordnen lässt. Die IP-Adresse selbst wird dafür nicht gespeichert, ein Cookie nicht gesetzt. Kommst du über einen Anzeigenlink, merkt sich dein Browser die Kampagne nur für diesen Tab (sessionStorage) und gibt sie mit, falls du dich registrierst. Rechtsgrundlage: berechtigtes Interesse daran zu wissen, ob die Seite gefunden wird (Art. 6 Abs. 1 lit. f DSGVO).
Registrierung: Name, E-Mail-Adresse, Passwort (gespeichert nur als Hash) und der Name deiner Firma; wahlweise ein Empfehlungscode. Damit legen wir dein Konto und die Firma an, der es gehört. Ein Sitzungs-Cookie hält dich angemeldet; es enthält nur eine zufällige Kennung und ist technisch notwendig (§ 25 Abs. 2 TDDDG). Bestätigst du ein Gerät mit einem Mail-Code oder deiner Authenticator-App, merkt sich ein weiteres Cookie dieses Gerät, damit du nicht bei jeder Anmeldung neu bestätigen musst; auch dieses ist technisch notwendig.
Bestellung und Rechnung: Rechnungsanschrift, gewähltes Paket, Laufzeit, Zahlart, Bestellnummer deines Einkaufs, Angebote und Rechnungen als PDF; dazu die Zustimmung zu AGB und Auftragsverarbeitung mit Zeitpunkt und Fassung. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Belege die handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Empfehlungsprogramm: Empfiehlst du ReviewGo weiter, sehen wir, welche Firma über deinen Code gekommen ist, und schreiben die Gutschrift gut. Der Geworbene sieht deinen Code, nicht mehr.
E-Mails der Software: Einladungen, Rechnungen, Hinweise zur Lizenz, Erinnerungen an offene Reviews — nur, was für den Dienst nötig ist. Werbung schicken wir nicht.
Die Dateien, die du hochlädst — Videos, Audio, Bilder — samt der Angaben, die in ihnen stecken (Aufnahmezeit, Aufnahmeort, Kameramodell), dazu Anmerkungen, Freigaben und Protokolle. Sie sind deine Daten: Wir verarbeiten sie nur, um den Dienst zu erbringen, den du bestellt hast (Art. 6 Abs. 1 lit. b DSGVO). Soweit darin Personen zu sehen oder zu hören sind, bist du der Verantwortliche im Sinne der DSGVO, und wir arbeiten in deinem Auftrag — geregelt in der Vereinbarung zur Auftragsverarbeitung.
Vorschaubilder und Ansichtsfassungen werden auf unserem Server gerechnet.
Wer über einen Review-Link oder Freigabelink kommt, braucht kein Konto. Gespeichert werden der Name, den er angibt, seine Anmerkungen und Freigaben, der Zeitpunkt und — für die Zählung der Aufrufe — der Tag des Besuchs. Das alles sieht die Firma, die den Link erstellt hat; es steht auch im Review-Protokoll. Wird ein Prüfer namentlich per E-Mail eingeladen, bekommt er einen persönlichen Link und auf Wunsch der Firma Erinnerungen; er kann sich mit einer Mail an die Firma davon abmelden.
Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen — jeder ist vertraglich zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland — Betrieb des Servers, auf dem die Software und alle Daten liegen, samt Sicherungen. Daten: alle Daten der Software (verschlüsselt übertragen; Hetzner betreibt die Maschine, nicht die Inhalte). Ort der Verarbeitung: Rechenzentrum Falkenstein (Deutschland).
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland — Online-Zahlung (Kreditkarte, PayPal, SEPA-Lastschrift) und Verwaltung des Abos. Daten: Name, E-Mail-Adresse und Rechnungsanschrift des Kunden, Betrag, Zahlungsdaten (nur bei Stripe). Ort der Verarbeitung: EU; Konzernmutter Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln.
Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland — Versand der E-Mails der Software (Einladungen, Rechnungen, Hinweise, Erinnerungen) über den Mailserver des Anbieters; Verwaltung der Domain. Daten: E-Mail-Adresse und Name des Empfängers, Betreff und Inhalt der Nachricht. Ort der Verarbeitung: Deutschland.
komoot GmbH (Dienst Photon), Potsdam, Deutschland — Adressvorschlag beim Eintragen der Rechnungsanschrift. Daten: nur das getippte Adressfragment — ohne Namen, ohne IP-Adresse (die Anfrage stellt unser Server). Ort der Verarbeitung: Deutschland.
Wer online bezahlt, gibt seine Zahlungsdaten direkt bei Stripe ein, nicht bei uns; wir erhalten die Bestätigung, den Betrag und eine Kennung der Zahlung.
Karte (OpenStreetMap): Enthält eine Datei einen Aufnahmeort (GPS), zeigt ihre Detailansicht eine kleine Karte. Sie wird direkt von den Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in deinen Browser geladen. Dabei erfährt OpenStreetMap deine IP-Adresse, deine Browserkennung und den Kartenausschnitt — also ungefähr den Aufnahmeort. Die Karte erscheint nur bei Dateien mit Ortsangabe und nur, wenn du die Detailansicht öffnest. Rechtsgrundlage ist unser berechtigtes Interesse, den Aufnahmeort anschaulich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO); für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Mehr in der Datenschutzerklärung der OpenStreetMap Foundation.
Darüber hinaus werden keine Daten in Länder außerhalb der EU übermittelt.
Konten und Inhalte bleiben, solange der Vertrag läuft. Nach dem Ende der Lizenz bleiben die Daten 30 Tage lang lesbar und lassen sich herunterladen; danach ist die Firma gesperrt. Gelöscht wird auf Wunsch der Firma jederzeit, sonst frühestens sechs Monate nach der Sperre. Belege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Server-Protokolle: 14 Tage. Besucherstatistik: ohne Personenbezug, unbefristet.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen — eine Mail an info@videolution.de genügt. Beschwerden nimmt die zuständige Aufsichtsbehörde entgegen; für den Sitz des Verantwortlichen ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
Die iOS-App und der Sync-Client sprechen ausschließlich mit diesem Server — keine Analyse-Dienste, keine Werbung. Die iOS-App fragt nach Zugriff auf Kamera, Mikrofon, Fotos und Standort nur, wenn du eine Funktion nutzt, die das braucht; jede Erlaubnis lässt sich in den iOS-Einstellungen wieder entziehen. Der Sync-Client speichert auf deinem Rechner nur, was du zum Abgleich ausgewählt hast.
Verschlüsselte Übertragung (TLS), Passwörter nur als Hash, Zugriff auf den Server nur mit Schlüssel, tägliche Sicherung, Trennung der Firmen voneinander im Code, Rollen je Nutzer. Einzelheiten stehen in Anlage 2 der Vereinbarung zur Auftragsverarbeitung.
Stand: 01.10.2026