Datenschutz­erklärung

Stand: 1. November 2026

1. Verantwortlicher

Elbé Productions, Inhaber Manuel-Lóránd Barabás, Traberweg 34 e, 22159 Hamburg
E-Mail: kontakt@elbe-productions.de, Telefon: +49 172 687 49 71

2. Hosting und Server Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Logfiles werden nach kurzer Zeit automatisch gelöscht.

3. Keine Tracking Cookies

Wir setzen keine Analyse oder Werbe Cookies ein und binden keine Tracking Dienste ein. Wenn Sie YouTube Videos auf dieser Seite immer erlauben, speichern wir diese Entscheidung nur lokal in Ihrem Browser (Local Storage). Das ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Video Freigaben zurücksetzen“ im Fußbereich der Startseite nehmen Sie die Entscheidung jederzeit zurück.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail Adresse, Telefonnummer, Projektart, Zeitraum, Budgetrahmen und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Formulardaten werden von unserem Server per E-Mail an uns übermittelt und nicht in einer Datenbank gespeichert. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. YouTube Videos mit Zwei Klick Lösung

Unsere Videos sind über YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Beim Aufruf der Seite wird keine Verbindung zu YouTube hergestellt, die Vorschaubilder liegen auf unserem Server. Erst wenn Sie ein Video aktiv laden, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) nachgeladen. Dabei werden insbesondere Ihre IP Adresse und Geräteinformationen an Google übertragen, möglicherweise auch in die USA. Google ist unter dem EU US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Mehr unter policies.google.com/privacy.

Einige Beiträge verlinken wir zur ZDF Mediathek oder zu Joyn. Vor dem Klick werden keine Daten an diese Anbieter übertragen. Nach dem Klick öffnet sich deren Seite in einem neuen Tab, dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Schriftarten

Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

8. WhistleOS App

Für unsere Schiedsrichter App WhistleOS gelten zusätzlich die Datenschutzhinweise in der App. Kurz zusammengefasst: Die Anmeldung ist freiwillig und erfolgt über Ihr Google oder Apple Konto, die Abrechnung des Abos über den App Store Ihres Geräts. Fotos und Listen, die Sie für den KI Import auswählen, werden nur zur Auswertung an einen KI Dienst übertragen. Beim ersten Start fragt die App nach Ihrer Zustimmung, Ablehnen ist jederzeit möglich. Fragen dazu beantworten wir unter kontakt@elbe-productions.de.

Promo Codes am Konto. Wenn Sie in der App angemeldet sind und einen Promo Code einlösen, speichern wir den eingelösten Code und den Zeitpunkt der Einlösung auf unserem Server. Die Zuordnung erfolgt über eine anonyme Kennung, die aus Ihrem Anmeldeanbieter und dessen Konto Kennung berechnet wird (SHA-256 Hashwert). Ihren Namen und Ihre E-Mail Adresse speichern wir dort nicht. Das Anmelde Token Ihres Anbieters wird nur einmal zur Prüfung an den Server übertragen und nicht gespeichert. Zweck ist, dass Ihr Pro Zugang aus dem Code nach einer Neuinstallation oder einem Gerätewechsel erhalten bleibt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie in der App unter Einstellungen, Anmeldung „Konto löschen“ wählen. Dann wird der Eintrag auf dem Server gelöscht. Codes, die nur auf Ihrem Gerät gespeichert sind, bleiben dort, bis Sie die App entfernen.

Einlöse-Seite für Verbands-Codes. Verbands-Codes können Sie auch im Browser einlösen (whistleos-ki.lorandb88.workers.dev/einloesen), zum Beispiel für die iPhone App. Dazu melden Sie sich mit Ihrem Apple Konto an. Apple übermittelt uns dabei nur eine Kennung Ihres Kontos, Name und E-Mail Adresse fragen wir nicht ab. Für die Anmeldung legt der Server für höchstens zehn Minuten ein Einmal-Ticket an. Gespeichert werden wie oben beschrieben nur der Code, der Zeitpunkt und die anonyme Kennung. Außerdem zählt der Server, wie viele Konten einen Code bereits eingelöst haben, weil jeder Verbands-Code nur für eine begrenzte Zahl von Konten gilt. Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP Adresse kurzzeitig für ein tägliches Abruflimit; gespeichert wird dabei nur ein gekürzter Hashwert, der nach einem Tag verfällt. Melden Sie sich anschließend in der App mit demselben Konto an, gleicht die App die Codes mit dem Server ab und schaltet Pro frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Abruflimit Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie in der App „Konto löschen“ wählen, wird der Konto Eintrag auf dem Server gelöscht. Ein bereits belegter Platz eines Verbands-Codes bleibt belegt, ist dann aber keiner Kennung mehr zugeordnet.

Anonyme Nutzungszahlen (freiwillig). Ab Version 1.3.4 können Sie in der App „Anonyme Nutzungszahlen senden“ einschalten, beim ersten Start in der Datenschutzabfrage oder später in den Einstellungen. Der Schalter ist standardmäßig aus. Ohne Ihre Einwilligung speichert und sendet die App dazu nichts. Ist der Schalter eingeschaltet, meldet die App jeden erreichten Schritt genau einmal an unseren Server (zum Beispiel Einführung beendet, erstes Spiel an der Uhr, Spielbericht von der Uhr zurück, Abo abgeschlossen), jeweils mit Plattform (iOS oder Android), App Version und App Sprache. Die Meldung enthält keine Installations Kennung, kein Konto, keine Spieldaten und keine Gerätedaten. Der Server bildet daraus nur Monatssummen je Schritt, Plattform, Version und Sprache; einzelne Meldungen und Zeitpunkte speichert er nicht. Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP Adresse kurzzeitig für ein tägliches Abruflimit; gespeichert wird dabei nur ein gekürzter Hashwert, der nach zwei Tagen verfällt. Zweck ist, zu erkennen, an welcher Stelle der Einstieg in die App hakt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit in der App unter Einstellungen widerrufen; danach sendet die App nichts mehr. Die Monatssummen lassen keinen Rückschluss auf einzelne Personen zu und werden nach gut zwei Jahren automatisch gelöscht.

Server der App. Den Server für Promo Codes, die Einlöse-Seite, die anonymen Nutzungszahlen und KI Anfragen betreiben wir bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers). Dabei können Daten auch in den USA verarbeitet werden. Cloudflare ist unter dem EU US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dafür an kontakt@elbe-productions.de.

Sie können sich außerdem bei einer Datenschutz Aufsichtsbehörde beschweren, zum Beispiel bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.