Datenschutzerklärung
Zuletzt aktualisiert: Oktober 2026 (Version 2026-10-08)
1. Wer wir sind und wie Sie uns erreichen
TribuShare wird von der SYLOE GROUP, SAS betrieben, eingetragen in Frankreich (SIREN 898 633 409), mit Sitz in 1 rue Albert Camus, 95130 Le Plessis-Bouchard, Frankreich. Die SYLOE GROUP, SAS ist Verantwortlicher für die personenbezogenen Daten, die im Zusammenhang mit dem Betrieb des TribuShare-Dienstes verarbeitet werden.
| Verantwortlicher | SYLOE GROUP, SAS, 1 rue Albert Camus, 95130 Le Plessis-Bouchard, Frankreich |
| Datenschutzanfragen | privacy@tribushare.com |
| Rechte betroffener Personen | privacy@tribushare.com, Antwort innerhalb von 30 Tagen |
| Aufsichtsbehörde | CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr |
2. Geltungsbereich und Anwendung
Diese Datenschutzerklärung gilt für personenbezogene Daten, die von der SYLOE GROUP, SAS über die TribuShare-Plattform erhoben und verarbeitet werden, einschließlich der Website (tribushare.com), der Filmseiten, Unternehmensseiten und Storefronts (einschließlich Storefronts, die unter der eigenen Domain eines Creators bereitgestellt werden), der APIs und aller zugehörigen Dienste. Sie gilt für alle Nutzer: Zuschauer, Creator und Filmbeteiligte.
TribuShare ist Verantwortlicher für die personenbezogenen Daten von Zuschauern, die im Zusammenhang mit einem Kauf verarbeitet werden, da TribuShare Verkäufer (Seller of Record) dieses Kaufs ist. Creator sind nur für personenbezogene Daten Verantwortliche, die TribuShare an sie übermittelt und die sie anschließend für eigene Zwecke verwenden; soweit TribuShare personenbezogene Daten ausschließlich auf dokumentierte Weisung eines Creators verarbeitet, handelt TribuShare als Auftragsverarbeiter nach Maßgabe der Auftragsverarbeitungsvereinbarung.
TribuShare ist überwiegend innerhalb der Europäischen Union tätig und unterliegt der DSGVO (Verordnung (EU) 2016/679). Soweit TribuShare Daten von Personen in anderen Rechtsordnungen verarbeitet, hält TribuShare das jeweils anwendbare lokale Datenschutzrecht im erforderlichen Umfang ein.
Diese Datenschutzerklärung ist auf Englisch, Französisch und Spanisch verfügbar. Jede Sprachfassung ist gleichermaßen verbindlich.
3. Personenbezogene Daten, die wir erheben
3.1 Daten, die Sie uns direkt bereitstellen
- Kontoregistrierung: Name und E-Mail-Adresse sowie ein Passwort (gehasht), wenn Sie eines festlegen; Sie können sich auch mit einem per E-Mail gesendeten Einmalcode oder mit Google anmelden
- Zusätzliche Daten für Creator-Konten: Name der Organisation, Angaben zur Unternehmensseite, Rechnungsdaten für den Filmtarif; die für Auszahlungen erforderlichen Identitäts-, Steuer- und Bankdaten werden von Stripe im Rahmen der Einrichtung der Auszahlungen erhoben
- Filmbeteiligte: Firmenname und E-Mail-Adresse, die der Creator angibt; die Identitäts-, Steuer- und Bankdaten des Beteiligten werden von Stripe im Rahmen der Einrichtung der Auszahlungen erhoben
- Zahlungsdaten: Kredit-/Debitkartendaten und Daten zu Zahlungsmitteln, die von Stripe verarbeitet werden (TribuShare speichert keine Kartennummern; Stripe handelt für Zahlungsdaten als eigenständiger Verantwortlicher)
- Kommunikation: Inhalt von Nachrichten an den TribuShare-Support (auch über das TribuShare-Kontaktformular, dessen Nachrichten zusätzlich als Benachrichtigung an den Discord des Teams gesendet werden), legal@tribushare.com oder privacy@tribushare.com
- Nutzergenerierte Inhalte: Nachrichten, die über die Kontaktformulare von Filmseiten und Storefronts gesendet werden
- Gefolgte Filme und Creator, Einstellungen für Neuigkeiten: die Filme und Creator, denen Sie folgen, Ihre Einwilligung in den Erhalt ihrer Neuigkeiten sowie Ihre E-Mail-Einstellungen
- Dashboard-Assistent: bei Creator die Nachrichten, Dokumente und Bilder, die sie dem Assistenten übermitteln
- Inhalts-Metadaten: bei Creator Filmtitel, Beschreibungen, Angaben zu Besetzung und Crew sowie Einstellungen zur territorialen Verfügbarkeit, die in den Dienst hochgeladen werden
3.2 Automatisch erhobene Daten
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, angesehene Inhalte, Suchanfragen, Verweisquelle, Sitzungsdauer
- Produktanalyse: Die Seiten, die Sie aufrufen, und die Funktionen, die Sie nutzen, werden an PostHog gesendet. Bis Sie auf das Cookie-Banner antworten, werden diese Ereignisse in Ihrem Browser zurückgehalten und nicht gesendet; sie werden gesendet, sobald Sie antworten oder wenn Sie die Seite verlassen, ohne zu antworten. Wenn Sie Analyse-Cookies akzeptieren, werden sie mit Ihrem Browser und, sobald Sie angemeldet sind, mit Ihrem Konto verknüpft; wenn Sie ablehnen oder nicht antworten, erhält PostHog sie ohne Cookie und ohne Sie zu identifizieren
- Seitenaufzeichnungen: Nur wenn Sie Analyse-Cookies akzeptieren, und nur auf den Seiten, auf denen ein Film veröffentlicht wird (/publish), im Filmkatalog, auf Filmseiten, Seiten von Filmschaffenden, Wiedergabe- und Checkout-Seiten sowie auf den Seiten „Für Filmschaffende“, „Für Verleiher“ und „Preise“ zeichnet PostHog auf, wie Sie die Seite nutzen: was sie anzeigt, Ihre Klicks, Ihr Scrollen und Ihre Mausbewegungen. Was Sie in Formularfelder eingeben, wird maskiert, und die Felder für Zahlungskarten, die Stripe in einem eigenen Frame anzeigt, werden nicht aufgezeichnet; sonstiger auf der Seite angezeigter Text, einschließlich bereits von Ihnen gespeicherter Angaben, kann in der Aufzeichnung erscheinen. Die Aufzeichnung endet, wenn Sie diese Seiten verlassen oder Ihre Einwilligung widerrufen
- Fortschritt der Filmveröffentlichung (Creator): Wenn Sie einen Film veröffentlichen, erfassen die Server von TribuShare in PostHog die Schritte, die Sie erreichen: Entwurf in einem Konto gespeichert, Filmdatei hochgeladen (mit ihrer Größe), Veröffentlichung beantragt oder blockiert (mit dem Grund), Film online oder als demnächst verfügbar angekündigt, Auszahlungen verbunden (mit der Kennung des Stripe-Kontos), erster Verkauf sowie die Ihnen gesendeten Erinnerungs-E-Mails und die darin enthaltenen Links, denen Sie folgen. Diese Ereignisse werden unter Ihrer Kontokennung erfasst, mit Ihrem Namen und Ihrer E-Mail-Adresse, sobald Ihr Konto eine E-Mail-Adresse hat, unabhängig von Ihrer Cookie-Auswahl (Abschnitt 4). Ein Film, der begonnen wird, bevor Sie ein Konto erstellen, wird unter einer vorläufigen Kennung ohne Namen oder E-Mail-Adresse erfasst und dann mit Ihrem Konto verknüpft, wenn Sie ihn speichern
- Herkunft der Registrierung: Nur wenn Sie Analyse-Cookies akzeptieren, werden die Kampagnen-Tags (UTM) des Links, über den Sie zu uns gekommen sind, und die Adresse der Website, von der Sie kamen, die vom Cookie tribu_attrib gespeichert werden, mit Ihrer Registrierung erfasst und in Ihrem PostHog-Profil gespeichert. Wenn Sie einen Film von Vimeo hinzufügen, werden dieselben Angaben, ohne Ihre E-Mail-Adresse, zusammen mit diesem Import gespeichert; wenn Sie Analyse-Cookies nicht akzeptiert haben, werden nur die Angaben Ihres aktuellen Besuchs gespeichert
- Geräte- und technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, Bildschirmauflösung
- Streaming-Daten: Wiedergabeereignisse (Start, Pause, Ende), Pufferereignisse, Wiedergabedauer und Qualitätskennzahlen, die zur Optimierung des Dienstes und für Creator-Analysen verwendet werden
- Transaktionsdaten: Käufe, Leihen und Geschenke, Share & Earn-Guthaben und die über Ihre Links getätigten Käufe
- Reichweitenmessung: aufgerufene Seiten, Referrer, Gerät sowie das aus Ihrer IP-Adresse abgeleitete Land und die Stadt, erfasst ohne Cookie unter einem täglich wechselnden Hash Ihrer IP-Adresse und Ihres Browsers und 365 Tage lang gespeichert
- Fehlerdiagnose: Technische Angaben zu Fehlern (Seite, Browser, Kontokennung) werden an Sentry gesendet, um diese zu beheben; wenn Sie Analyse-Cookies akzeptieren, wird bei Auftreten eines Fehlers zusätzlich ein Replay der letzten Momente der Seite gesendet, wobei Text und Medien auf der Seite maskiert sind
- E-Mail-Interaktion: Brevo erfasst, ob die E-Mails, die TribuShare sendet, zugestellt, geöffnet und angeklickt werden; diese Ereignisse werden zusätzlich pro Kampagne in PostHog gezählt, ohne Ihre E-Mail-Adresse
- Protokolldaten: Server-Zugriffsprotokolle, Fehlerprotokolle, Protokolle zu Sicherheitsereignissen, die höchstens 6 Monate lang aufbewahrt werden
- Cookies und Tracking-Daten: wie in Abschnitt 6 beschrieben
3.3 Daten von Dritten
- Zahlungsbestätigungen und Betrugssignale von Stripe
- Anmeldedaten, wenn Sie sich mit Google authentifizieren, beschränkt auf die Daten, deren Weitergabe Sie Google gestatten (Name, E-Mail-Adresse, Profilbild)
- Share & Earn-Zuordnung: der persönliche Link, über den ein Besucher gekommen ist, zur Gutschrift von Share & Earn-Prämien
4. Wie wir Ihre personenbezogenen Daten verwenden: Rechtsgrundlagen
TribuShare verarbeitet personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Jeder Verarbeitungstätigkeit ist eine einzige Rechtsgrundlage zugeordnet.
| Verarbeitungstätigkeit | Rechtsgrundlage (Art. 6 DSGVO) | Aufbewahrungsdauer | Hauptauftragsverarbeiter |
|---|---|---|---|
| VerarbeitungstätigkeitKontoerstellung und -verwaltung | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerBestehen des Kontos + 3 Jahre | HauptauftragsverarbeiterNeon (AWS-Region London) + Anwendungsebene |
| VerarbeitungstätigkeitZahlungsabwicklung und Abrechnung | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerLaufzeit + 10 Jahre (Buchhaltung) | HauptauftragsverarbeiterStripe Inc. (DPF-zertifiziert) |
| VerarbeitungstätigkeitBereitstellung von Inhalten und Streaming | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerDauer des Zugriffszeitraums | HauptauftragsverarbeiterCloudflare (Speicherung und Auslieferung) / AWS (Videokodierung) |
| VerarbeitungstätigkeitBerechnung und Auszahlung der Umsatzbeteiligung der Creator | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerLaufzeit + 10 Jahre (Buchhaltung) | HauptauftragsverarbeiterTribuShare / Stripe |
| VerarbeitungstätigkeitShare & Earn-Guthaben und Empfehlungsprämien | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerLaufzeit + 3 Jahre | HauptauftragsverarbeiterTribuShare |
| VerarbeitungstätigkeitWeitergabe der Kontaktdaten von Käufern, Geschenkempfängern und Followern an den betreffenden Creator (Abschnitt 5.2) | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei Käufern und Geschenkempfängern; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Followern | AufbewahrungsdauerBis der Creator seine Kopie löscht | HauptauftragsverarbeiterTribuShare / der Creator |
| VerarbeitungstätigkeitKundensupport und rechtliche Korrespondenz | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Aufbewahrungsdauer3 Jahre ab der letzten Interaktion | HauptauftragsverarbeiterSupport-Postfach; Discord für Benachrichtigungen aus dem Kontaktformular |
| VerarbeitungstätigkeitBetrugserkennung und Plattformsicherheit | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Aufbewahrungsdauer6 Monate (Protokolle) / 3 Jahre (Betrugsfälle) | HauptauftragsverarbeiterTribuShare / Cloudflare |
| VerarbeitungstätigkeitAnalyse des Dienstes und Leistungsoptimierung | Rechtsgrundlage (Art. 6 DSGVO)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Analyse-Cookies und Identifizierung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die cookielose Messung, wenn Sie ablehnen oder nicht antworten | AufbewahrungsdauerHöchstens 13 Monate | HauptauftragsverarbeiterPostHog |
| VerarbeitungstätigkeitAufzeichnungen der Seiten, auf denen ein Film veröffentlicht wird, sowie des Filmkatalogs, der Filmseiten, der Seiten von Filmschaffenden, der Wiedergabe- und Checkout-Seiten und der Seiten „Für Filmschaffende“, „Für Verleiher“ und „Preise“, mit maskierten Formularfeldern (Abschnitt 3.2) | Rechtsgrundlage (Art. 6 DSGVO)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit den Analyse-Cookies | AufbewahrungsdauerHöchstens 13 Monate | HauptauftragsverarbeiterPostHog |
| VerarbeitungstätigkeitFortschritt der Filmveröffentlichung: die Schritte, die ein Creator bei der Veröffentlichung eines Films erreicht, die gesendeten und befolgten Erinnerungs-E-Mails sowie die Herkunft eines von Vimeo hinzugefügten Films (Abschnitt 3.2) | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Verbesserung des Veröffentlichungsdienstes | AufbewahrungsdauerHöchstens 13 Monate | HauptauftragsverarbeiterPostHog / TribuShare |
| VerarbeitungstätigkeitVerfolgung des Fortschritts von Creator bei der Veröffentlichung eines Films in einer internen, auf Mitarbeiter von TribuShare beschränkten Ansicht: Name, E-Mail-Adresse, Film, Veröffentlichungsstand, Upload-Fortschritt, die Kampagne oder Website, von der ein von Vimeo hinzugefügter Film stammt, und die gesendeten Erinnerungen | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Verbesserung des Veröffentlichungsdienstes | AufbewahrungsdauerSolange der Film und das Konto bestehen | HauptauftragsverarbeiterTribuShare / Neon |
| VerarbeitungstätigkeitErinnerungs-E-Mails zu einem Film, den Sie veröffentlichen (Abschnitt 7.2) | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sie dabei zu unterstützen, die Veröffentlichung des begonnenen Films abzuschließen | Aufbewahrungsdauer3 Jahre | HauptauftragsverarbeiterBrevo |
| VerarbeitungstätigkeitEigene Reichweitenmessung (Seitenaufrufe, Referrer, Gerät, Land und Stadt) | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Aufbewahrungsdauer365 Tage | HauptauftragsverarbeiterTribuShare / Neon |
| VerarbeitungstätigkeitFehlerüberwachung | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | AufbewahrungsdauerAufbewahrungsdauer von Sentry | HauptauftragsverarbeiterSentry |
| VerarbeitungstätigkeitReplay der Seite bei Auftreten eines Fehlers, mit maskiertem Text und maskierten Medien | Rechtsgrundlage (Art. 6 DSGVO)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit den Analyse-Cookies | AufbewahrungsdauerAufbewahrungsdauer von Sentry | HauptauftragsverarbeiterSentry |
| VerarbeitungstätigkeitTransaktionsbezogene E-Mail-Benachrichtigungen | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Aufbewahrungsdauer3 Jahre | HauptauftragsverarbeiterBrevo |
| VerarbeitungstätigkeitMarketing-Newsletter (Opt-in): Tribushare Friday sowie „Neu auf Tribushare“ für Mitglieder von Organisationen, die ihn in ihren Kontoeinstellungen aktivieren können (standardmäßig deaktiviert) | Rechtsgrundlage (Art. 6 DSGVO)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | AufbewahrungsdauerBis zum Widerruf der Einwilligung | HauptauftragsverarbeiterBrevo |
| VerarbeitungstätigkeitNeuigkeiten der Filme und Creator, denen Sie folgen | Rechtsgrundlage (Art. 6 DSGVO)Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | AufbewahrungsdauerBis Sie nicht mehr folgen oder sich abmelden | HauptauftragsverarbeiterBrevo |
| VerarbeitungstätigkeitKI-Funktionen: Beschreibung und Verschlagwortung hochgeladener Bilder; der Dashboard-Assistent für Creator | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | AufbewahrungsdauerBestehen des Kontos | HauptauftragsverarbeiterCloudflare AI Gateway und der KI-Modellanbieter, an den es weiterleitet |
| VerarbeitungstätigkeitEinhaltung steuerlicher und regulatorischer Vorschriften | Rechtsgrundlage (Art. 6 DSGVO)Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Aufbewahrungsdauer10 Jahre | HauptauftragsverarbeiterBuchhaltung von TribuShare |
| VerarbeitungstätigkeitTechnische Server- und Sicherheitsprotokolle | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Aufbewahrungsdauer6 Monate | HauptauftragsverarbeiterCloudflare / Sentry |
| VerarbeitungstätigkeitZuschaueranalysen für Creator (aggregiert) | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Aufbewahrungsdauer13 Monate | HauptauftragsverarbeiterPostHog / TribuShare |
| VerarbeitungstätigkeitErfassung des Wiedergabestatus (nicht begonnen / begonnen / abgeschlossen) zur Feststellung des Widerrufsrechts | Rechtsgrundlage (Art. 6 DSGVO)Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | AufbewahrungsdauerDauer des Zugriffszeitraums + 3 Jahre (Verjährungsfrist) | HauptauftragsverarbeiterAnwendungsebene von TribuShare |
| VerarbeitungstätigkeitBerechnung und Erhebung von Steuern als Marktplatz (MwSt./GST/Sales Tax auf Käufe von Zuschauern) | Rechtsgrundlage (Art. 6 DSGVO)Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): EU-OSS-Registrierung und anwendbare Gesetze für Marktplatzbetreiber (Marketplace Facilitator) | Aufbewahrungsdauer10 Jahre (Aufbewahrungspflicht für Steuerunterlagen) | HauptauftragsverarbeiterStripe Tax / TribuShare |
| VerarbeitungstätigkeitDAC7-Meldungen als Plattformbetreiber, Meldung der Einnahmen von Creator an die Steuerbehörden | Rechtsgrundlage (Art. 6 DSGVO)Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): EU-Richtlinie 2021/514 (DAC7), anwendbar ab Erreichen der Schwellenwerte | Aufbewahrungsdauer10 Jahre | HauptauftragsverarbeiterBuchhaltung von TribuShare / SYLOE GROUP |
| VerarbeitungstätigkeitSpeicherung der Erklärung zur Altersfreigabe (vom Creator erklärte Einstufung je Film) | Rechtsgrundlage (Art. 6 DSGVO)Vertrag (Art. 6 Abs. 1 lit. b DSGVO): erforderlich für den Betrieb der Plattform und die Einhaltung gesetzlicher Vorschriften | AufbewahrungsdauerDauer der Verfügbarkeit der Inhalte + 5 Jahre (rechtlicher Nachweis) | HauptauftragsverarbeiterTribuShare / Neon DB |
Zu den von TribuShare verfolgten berechtigten Interessen gehören: der Betrieb eines sicheren und funktionsfähigen Dienstes; die Verhinderung von Betrug und Missbrauch; die Verbesserung der Plattform auf Grundlage von Nutzungsmustern; die Unterstützung von Creator beim Abschluss der Veröffentlichung der von ihnen begonnenen Filme; sowie die Durchsetzung unserer Nutzungsbedingungen. Soweit sich TribuShare auf berechtigte Interessen stützt, hat TribuShare eine Interessenabwägung durchgeführt, die bestätigt, dass diese Interessen nicht durch die Rechte und Freiheiten der betroffenen Personen überwogen werden.
5. An wen wir Ihre Daten weitergeben
5.1 Unterauftragsverarbeiter (Dienstleister)
TribuShare setzt die folgenden externen Dienstleister ein, die personenbezogene Daten im Auftrag von TribuShare verarbeiten. Mit jedem Anbieter besteht eine Auftragsverarbeitungsvereinbarung (AVV) oder befindet sich in Vorbereitung. Die URLs der AVV werden aus Gründen der Transparenz angegeben und können unabhängig überprüft werden.
| Anbieter | Zweck | Standort | Grundlage der Übermittlung | AVV-URL |
|---|---|---|---|---|
| AnbieterStripe, Inc. | ZweckZahlungen & Stripe Connect | StandortUSA (DPF-zertifiziert) | Grundlage der ÜbermittlungEU-US DPF + SCC | AVV-URLstripe.com/legal/dpa |
| AnbieterNeon, Inc. | ZweckPrimäre PostgreSQL-Datenbank: alle Nutzer- und Transaktionsdaten | StandortVereinigtes Königreich (AWS London, eu-west-2) | Grundlage der ÜbermittlungAngemessenheitsbeschluss für das Vereinigte Königreich; DPF + SCC für die US-Muttergesellschaft | AVV-URLneon.tech/partnerdpa |
| AnbieterAmazon Web Services | ZweckVideokodierung (AWS Batch) | StandortEU (Paris, eu-west-3) | Grundlage der ÜbermittlungHosting in der EU; DPF + SCC für die US-Muttergesellschaft | AVV-URLaws.amazon.com/compliance/gdpr-center |
| AnbieterCloudflare, Inc. | ZweckAnwendungshosting (Workers), CDN, R2-Speicher, Videoauslieferung, Bildskalierung, AI Gateway, DDoS-Schutz und Sicherheit | StandortWeltweit (vorrangig EU) | Grundlage der ÜbermittlungSCC | AVV-URLcloudflare.com/cloudflare-customer-dpa |
| AnbieterBrevo (Sendinblue) | ZweckE-Mail: transaktionsbezogene E-Mails, Erinnerungen zu einem Film, den Sie veröffentlichen, Neuigkeiten der Filme, denen Sie folgen, Newsletter | StandortEU (Frankreich) | Grundlage der ÜbermittlungEU, keine Übermittlung | AVV-URLCGU Brevo, Abschnitt DPA |
| AnbieterPostHog (EU-Cloud) | ZweckProduktanalyse, Ereignisse zur Filmveröffentlichung und Aufzeichnungen bestimmter Seiten (Session Replay) | StandortEU (eu-central-1) | Grundlage der ÜbermittlungEU, keine Übermittlung | AVV-URLposthog.com/dpa |
| AnbieterSentry (Functional Software, Inc.) | ZweckFehlerüberwachung, Leistungsmessung und Fehler-Replays | StandortEU (Deutschland) | Grundlage der ÜbermittlungHosting in der EU; DPF + SCC für die US-Muttergesellschaft | AVV-URLsentry.io/legal/dpa |
| AnbieterUpstash, Inc. | ZweckRatenbegrenzung (einschließlich IP-Adressen) und kurzlebige Anmelde-Token | StandortWeltweit | Grundlage der ÜbermittlungSCC | AVV-URLAuf Anfrage erhältlich |
| AnbieterKI-Modellanbieter | ZweckBildbeschreibung und Verschlagwortung; Dashboard-Assistent für Creator, angebunden über Cloudflare AI Gateway | StandortUSA | Grundlage der ÜbermittlungSCC | AVV-URLAuf Anfrage erhältlich |
| AnbieterDiscord, Inc. | ZweckInterne Team-Benachrichtigungen: über das TribuShare-Kontaktformular gesendete Nachrichten (Name, E-Mail-Adresse, Nachricht) sowie Plattformaktivitäten mit maskierten E-Mail-Adressen | StandortUSA | Grundlage der ÜbermittlungSCC | AVV-URLAuf Anfrage erhältlich |
DPF = EU-US Data Privacy Framework. SCC = EU-Standardvertragsklauseln (Durchführungsbeschluss der Kommission 2021/914). SOC 2 = unabhängiges jährliches Sicherheitsaudit. TribuShare informiert die Nutzer innerhalb von 30 Tagen über jede Änderung bei den Unterauftragsverarbeitern. Vollständige Liste: privacy@tribushare.com.
5.2 Creator, Zugriff auf Zuschauerdaten
Creator haben über das Creator-Dashboard Zugriff auf Zuschaueranalysen zu ihren Inhalten (z. B. Verkäufe, Besucher, geografische Verteilung, Interaktionskennzahlen). Sie haben keinen Zugriff auf Zahlungsdaten.
TribuShare gibt dem betreffenden Creator den Namen und die E-Mail-Adresse der Zuschauer weiter, die seinen Filmen oder seiner Unternehmensseite folgen, einschließlich über das beim Checkout angebotene Opt-in, sowie die Angabe, ob sie gekauft haben. Auf Storefronts kann der Creator außerdem den Namen und die E-Mail-Adresse der Zuschauer einsehen und exportieren, die seine Filme kaufen, leihen oder Zugang zu ihnen erhalten. Der Creator kann diese Listen exportieren und seine Follower mit seinem eigenen E-Mail-Tool (etwa Brevo oder Mailchimp) synchronisieren. Ab dem Zeitpunkt, zu dem er diese Daten erhält, ist der Creator eigenständiger Verantwortlicher für seine eigene Kopie und allein dafür verantwortlich, sie im Einklang mit dem anwendbaren Datenschutz-, E-Privacy- und Anti-Spam-Recht (einschließlich der EU-Opt-in-Anforderungen für Marketing) zu verwenden.
Neuigkeiten, die ein Creator über TribuShare an seine Follower sendet, werden von TribuShare über den eigenen E-Mail-Dienst von TribuShare versendet, und jede dieser E-Mails ermöglicht Ihnen die Abmeldung mit einem Klick.
Ein Creator kann seiner Storefront außerdem ein Meta Pixel oder ein Google-Tag hinzufügen. Diese Tags werden nur geladen, wenn Sie im Cookie-Banner Werbe-Cookies akzeptieren, und nur auf den Konto-, Kauf-, Geschenk-, Bibliotheks-, Rechts- und Wiedergabeseiten dieser Storefront; sie senden dann Seitenaufrufe sowie Checkout- und Kaufereignisse dieser Storefront an Meta oder Google, die diese nach ihren eigenen Bedingungen verarbeiten.
5.3 Offenlegung aus rechtlichen Gründen
TribuShare kann personenbezogene Daten gegenüber Strafverfolgungsbehörden, Aufsichtsstellen oder Gerichten offenlegen, wenn dies nach anwendbarem Recht, aufgrund einer gerichtlichen Anordnung oder einer behördlichen Weisung erforderlich ist. TribuShare wird sich bemühen, den betroffenen Nutzer vorab zu informieren, soweit dies rechtlich zulässig ist. TribuShare legt personenbezogene Daten auf informelle Anfragen von Strafverfolgungsbehörden ohne förmliche rechtliche Grundlage nicht offen.
5.4 Unternehmensübertragungen
Im Falle einer Fusion, einer Übernahme oder eines Verkaufs aller oder im Wesentlichen aller Vermögenswerte von TribuShare können personenbezogene Daten, die TribuShare vorliegen, im Rahmen der Transaktion auf das erwerbende Unternehmen übertragen werden, sofern gleichwertige Datenschutzgarantien bestehen und die betroffenen Nutzer benachrichtigt werden.
5.5 Kein Verkauf personenbezogener Daten
TribuShare verkauft, vermietet oder tauscht keine personenbezogenen Daten an Dritte für deren eigene Marketing- oder kommerzielle Zwecke. TribuShare gestattet es externen Werbetreibenden nicht, Nutzer auf Grundlage ihrer Aktivität auf TribuShare gezielt anzusprechen.
6. Cookies und Tracking-Technologien
6.1 Was wir verwenden
TribuShare verwendet Cookies, lokalen Speicher und ähnliche Tracking-Technologien, um den Dienst zu betreiben und, sofern Sie eingewilligt haben, um die Nutzung zu analysieren und die Plattform zu verbessern.
| Kategorie | Deaktivierbar? | Zweck |
|---|---|---|
| KategorieUnbedingt erforderlich | Deaktivierbar?Nein, für die Funktion des Dienstes erforderlich | ZweckAuthentifizierung, Sitzungsverwaltung, Sicherheit, Zahlungsabwicklung |
| KategorieFunktional | Deaktivierbar?Ja, über das Einwilligungsbanner | ZweckAnzeigestatus des Creator-Dashboards und das zuletzt geöffnete Dashboard |
| KategorieAnalyse | Deaktivierbar?Ja, über das Einwilligungsbanner | ZweckNutzungsstatistiken mit PostHog-Cookies, Identifizierung angemeldeter Nutzer, Kampagnenzuordnung, Fehler-Replays, Aufzeichnungen der Seiten, auf denen ein Film veröffentlicht wird, sowie des Filmkatalogs, der Filmseiten, der Seiten von Filmschaffenden, der Wiedergabe- und Checkout-Seiten und der Seiten „Für Filmschaffende“, „Für Verleiher“ und „Preise“ (bei Ablehnung misst PostHog ohne Cookies und ohne Sie zu identifizieren) |
| KategorieShare & Earn | Deaktivierbar?Ja, über das Einwilligungsbanner (ohne Einwilligung wird der Link, über den Sie gekommen sind, nicht gespeichert) | ZweckSpeicherung des Share & Earn- oder Teilen-Links, über den Sie gekommen sind, für 30 Tage, um der Person, die ihn geteilt hat, eine Gutschrift zu erteilen |
| KategorieWerbung | Deaktivierbar?Ja, über das Einwilligungsbanner | ZweckVon einem Creator seiner Storefront hinzugefügtes Meta Pixel oder Google-Tag, das Besuche und Käufe für dessen Werbung misst |
6.2 Verwaltung Ihrer Einstellungen
Bei Ihrem ersten Besuch können Sie über ein Banner zur Einwilligungsverwaltung nicht notwendige Cookies akzeptieren oder ablehnen. Das Banner bietet die gleichwertig hervorgehobenen Optionen „Alle akzeptieren“ und „Alle ablehnen“, im Einklang mit den Empfehlungen der CNIL (2020, aktualisiert 2022). Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile des Dienstes ändern. Ihre Auswahl wird 12 Monate lang gespeichert; danach werden Ihre Einstellungen erneut abgefragt. Ausführliche Informationen zu den im Dienst verwendeten Cookies, einschließlich ihrer Namen, Anbieter und Laufzeiten, finden Sie in unserer Cookie-Richtlinie.
7. Ihre Rechte
Wenn Sie sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, stehen Ihnen nach der DSGVO die folgenden Rechte zu. TribuShare beantwortet alle gültigen Anfragen innerhalb von 30 Tagen nach Eingang. Ist eine Anfrage komplex oder liegen zahlreiche Anfragen vor, kann die Antwortfrist unter Mitteilung an Sie um weitere 60 Tage verlängert werden. Alle Standardanfragen sind kostenlos.
| Recht | Was es in der Praxis bedeutet |
|---|---|
| RechtAuskunft (Art. 15 DSGVO) | Was es in der Praxis bedeutetSie können eine Kopie aller personenbezogenen Daten anfordern, die TribuShare über Sie gespeichert hat, einschließlich der Verarbeitungszwecke und Aufbewahrungsfristen. |
| RechtBerichtigung (Art. 16 DSGVO) | Was es in der Praxis bedeutetSie können die Berichtigung unrichtiger personenbezogener Daten verlangen. Die meisten Daten können Sie direkt in Ihren Kontoeinstellungen aktualisieren. |
| RechtLöschung (Art. 17 DSGVO) | Was es in der Praxis bedeutetSie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn: (i) sie für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind; (ii) Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht; (iii) Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen. Hinweis: TribuShare kann Daten aufbewahren, wenn eine rechtliche Verpflichtung dies erfordert (z. B. Buchhaltungsunterlagen). |
| RechtEinschränkung (Art. 18 DSGVO) | Was es in der Praxis bedeutetSie können verlangen, dass TribuShare die Verarbeitung Ihrer Daten einschränkt, bis über einen Widerspruch oder eine Bestreitung der Richtigkeit entschieden ist. |
| RechtDatenübertragbarkeit (Art. 20 DSGVO) | Was es in der Praxis bedeutetSie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV oder JSON) erhalten, soweit sie automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeitet werden. |
| RechtWiderspruch (Art. 21 DSGVO) | Was es in der Praxis bedeutetSie können einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen. TribuShare stellt die Verarbeitung ein, es sei denn, TribuShare weist zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen. Die Erinnerungs-E-Mails zu Ihren Filmen können Sie jederzeit selbst abbestellen (Abschnitt 7.2). |
| RechtWiderruf der Einwilligung (Art. 7 Abs. 3 DSGVO) | Was es in der Praxis bedeutetSie können Ihre Einwilligung in jede auf Einwilligung beruhende Verarbeitung (z. B. Marketing-E-Mails, Analyse-Cookies) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. |
| RechtBeschwerde | Was es in der Praxis bedeutetSie können jederzeit Beschwerde bei der CNIL (Frankreich) oder der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einlegen, unabhängig davon, ob Sie die Angelegenheit zuvor gegenüber TribuShare vorgebracht haben. |
7.1 Löschung Ihres Kontos
Sie können Ihr Konto selbst in Ihren Kontoeinstellungen löschen, es sei denn, Sie sind Inhaber einer Organisation, verfügen über ein Guthaben aus Einnahmen oder sind aktiver Filmbeteiligter; wenden Sie sich in diesen Fällen an privacy@tribushare.com. Wenn Sie Ihr Konto löschen, löscht oder anonymisiert TribuShare: Ihren Namen, Ihre E-Mail-Adresse und Ihr Bild; Ihre Anmeldesitzungen und verknüpften Anmeldemethoden; Ihre Chats mit dem Dashboard-Assistenten und die darin enthaltenen Prompts; Ihre Kommentare und die damit erfasste IP-Adresse; Ihre Wiedergabepositionen und Share & Earn-Einstellungen; die E-Mail-Adresse in Ihren Checkout-Versuchen, Formulareinsendungen, Kontaktformularnachrichten, Meldungen, Benachrichtigungen und erhaltenen Geschenkbestellungen; die E-Mail-Ereignisse und Einladungen, die an Ihre Adresse gesendet wurden; die Filme und Creator, denen Sie folgen, und Ihre Newsletter-Abonnements; sowie die Kontaktdatensätze, die Creator auf TribuShare über Sie führen. Etwaiges Share & Earn-Guthaben verfällt. Ihre Seitenaufrufe und Analyseereignisse werden von Ihrem Konto entkoppelt und nach 365 Tagen gelöscht. In einer Organisation, deren Inhaber Sie nicht sind, erscheinen Sie danach als „Gelöschter Nutzer“.
Was TribuShare aufbewahrt und warum:
- Weil das Gesetz es verlangt: Käufe, Geschenkbestellungen, das Einnahmenbuch und Filmbeteiligungen (Buchhaltungs- und Steuerunterlagen); Ihre Annahme der Nutzungsbedingungen, der Creator-Vereinbarung und der Auszahlungsbedingungen für Beteiligte sowie die IP-Adresse und der Browser, die mit Ihrer Einwilligung beim Checkout erfasst wurden (Nachweis der Einwilligung und des Vertragsschlusses)
- Aufgrund berechtigter Interessen: Sicherheitsprüfprotokolle; einen Sperrlisteneintrag, damit Ihre Abmeldungen weiterhin beachtet werden; die von Ihnen eingereichten Meldungen, ohne Ihre E-Mail-Adresse; sowie die Einwilligungsnachweise zum früheren Folgen von Filmen und Creator als Nachweis der Einwilligung für bereits gesendete E-Mails
- Datensätze, die Sie nicht mehr identifizieren: KI-Nutzungszähler pro Organisation, für die Umsatzberichte verwendete Videoaufrufzahlen und Ihr Share & Earn-Linkcode
- Bei Stripe: Ihr Stripe-Kundendatensatz, nach den eigenen Aufbewahrungsregeln von Stripe
Kontakte, die ein Creator bereits mit seinem eigenen E-Mail-Tool (etwa Brevo oder Mailchimp) synchronisiert hat, werden von diesem Creator als eigenständigem Verantwortlichen gespeichert: Bitten Sie den Creator, sie zu löschen.
7.2 Erinnerungs-E-Mails zu Ihren Filmen
Wenn Sie einen Film veröffentlichen, kann TribuShare Ihnen E-Mails zu diesem Film senden: wenn sein Upload vor dem Ende abbricht, wenn die Filmdatei hochgeladen wurde, wenn Ihr Entwurf gespeichert, aber nicht abgeschlossen ist, vor Ablauf der Frist des Abschlussangebots, solange Ihnen dieser Preis angeboten wird, und, sobald der Film online ist, wenn Teile seiner Seite fehlen. Jede Erinnerung wird höchstens einmal gesendet, nicht mehr als eine pro Tag und vier pro Film, während Sie ihn veröffentlichen, und nur während der 14 Tage, nachdem Sie mit dem Film begonnen haben; Erinnerungen zur Seite eines bereits online verfügbaren Films werden höchstens einmal pro Woche und Film gesendet. TribuShare sendet Ihnen außerdem eine E-Mail zur Bestätigung, dass Ihr Film online ist, und, wenn Sie dies anfordern, einen Link, um den Upload auf einem Computer abzuschließen; diese E-Mails sind Teil des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Sie können diesen Erinnerungen jederzeit ohne Angabe von Gründen widersprechen. Jede Erinnerung enthält einen Link, mit dem Sie sie für den betreffenden Film mit einem Klick und ohne Anmeldung abbestellen können. Sie können sie außerdem für jeden Film einzeln oder für alle Ihre Filme über die Einstellung „Tipps und Erinnerungen zu deinen Filmen“ in Ihren Kontoeinstellungen deaktivieren. TribuShare sendet keine Erinnerungen an Adressen auf seiner Sperrliste (eine Adresse, die eine E-Mail als Spam gemeldet hat oder an die E-Mails dauerhaft nicht zugestellt werden können). Quittungen, Anmeldecodes und die sonstigen für den Dienst erforderlichen E-Mails sind davon nicht betroffen.
8. Internationale Datenübermittlungen
TribuShare hat seinen Sitz in Frankreich und verarbeitet Daten überwiegend innerhalb der Europäischen Union. Einige Unterauftragsverarbeiter sind weltweit oder in den Vereinigten Staaten tätig. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, stellt TribuShare sicher, dass geeignete Garantien bestehen:
- EU-US Data Privacy Framework (DPF): für in den USA ansässige Auftragsverarbeiter, die nach dem DPF zertifiziert sind (darunter Stripe und Google)
- EU-Standardvertragsklauseln (SCC): die SCC der Kommission von 2021, die in die AVV mit Auftragsverarbeitern in Ländern ohne angemessenes Schutzniveau einbezogen sind
- Angemessenheitsbeschlüsse: wenn die Europäische Kommission festgestellt hat, dass das Bestimmungsland ein angemessenes Schutzniveau bietet
TribuShare übermittelt keine personenbezogenen Daten in Länder ohne anwendbaren Übermittlungsmechanismus. Die Liste der Unterauftragsverarbeiter in Abschnitt 5.1 gibt für jeden Anbieter den anwendbaren Übermittlungsmechanismus an. Sie können eine Kopie der maßgeblichen SCC anfordern, indem Sie sich an privacy@tribushare.com wenden.
9. Datensicherheit
TribuShare trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Zu diesen Maßnahmen gehören:
- Verschlüsselung personenbezogener Daten bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256 oder gleichwertig)
- Zugriffskontrollen: rollenbasierter Zugriff, Prinzip der minimalen Rechtevergabe, Multi-Faktor-Authentifizierung für administrative Zugriffe
- Regelmäßige automatische Backups mit 90-tägiger Aufbewahrung
- Sicherheitsüberwachung: Angriffserkennung, Warnmeldungen bei Anomalien und regelmäßige Schwachstellenscans
- Sichere Softwareentwicklungspraktiken einschließlich Code-Reviews und Prüfung von Abhängigkeiten
- Verschlüsselung von Videodateien bei ihrer Kodierung; der Entschlüsselungsschlüssel und die Videolinks, die ablaufen, werden nur angemeldeten Zuschauern bereitgestellt, die über einen Zugang verfügen
Kein System kann absolute Sicherheit garantieren. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, meldet TribuShare diese der CNIL innerhalb von 72 Stunden, nachdem ihr die Verletzung bekannt wurde, und benachrichtigt die betroffenen Nutzer unverzüglich, wenn das Risiko für ihre Rechte hoch ist.
10. Minderjährige
Der Dienst richtet sich an Personen ab 18 Jahren. TribuShare erhebt wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Erfährt TribuShare, dass personenbezogene Daten eines Minderjährigen ohne die erforderliche elterliche Einwilligung erhoben wurden, löscht TribuShare diese Daten umgehend. Wenn Sie glauben, dass Daten eines Minderjährigen erhoben wurden, wenden Sie sich bitte umgehend an privacy@tribushare.com.
11. Änderungen dieser Datenschutzerklärung
TribuShare kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Rechtslage, unserer Datenverarbeitungstätigkeiten oder unserer Dienste Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail und durch einen deutlich sichtbaren Hinweis im Dienst mitgeteilt. Das Datum des Inkrafttretens ist oben in diesem Dokument angegeben.