Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Webseite, bei der Registrierung, beim Abschluss und der Durchführung von Abonnements und Einzelabrufen, beim Streaming sowie bei der Kontaktaufnahme und Newsletter-Anmeldung.

1. Verantwortliche:

SPANDAFILM gUG
vertreten durch Olga Dijk-Delane
Rosenthaler Straße 51,
10178 Berlin, Deutschland

E-Mail: support@spiritup.video
Webseite: https://www.spiritup.video

Sofern kein Datenschutzbeauftragter gesetzlich bestellt werden muss, richten Sie Datenschutzanfragen bitte unmittelbar an die vorstehende E-Mail-Adresse.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung sind dies insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für nicht notwendige Cookies, Google Analytics und Newsletter;
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Konto, Bestellung, Zahlung und Streaming;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere sicherer Betrieb, Missbrauchs- und Betrugsprävention, Fehleranalyse und Rechtsdurchsetzung.

3. Aufruf der Webseite und Server-Protokolle

Beim Aufruf der Webseite werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem, Gerätedaten, übertragene Datenmenge und Zugriffsstatus. Dies dient der Auslieferung, Stabilität, Sicherheit und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall eine längere Speicherung rechtfertigt.

4. Hosting und Plattformwechsel

4.1 WordPress und STRATO bis einschließlich 22.11.2026

Bis einschließlich 22.11.2026 wird die Webseite mit WordPress betrieben und bei STRATO gehostet. Empfänger ist STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet insbesondere Server-Protokolle und gegebenenfalls Daten, die über die Webseite eingegeben werden, als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit Daten zur Anbahnung oder Durchführung eines Vertrags verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Informationen: https://www.strato.de/datenschutz/

4.2 MUVI ab 23.11.2026

Ab dem 23.11.2026 werden Webseite, Kundenkonto, Verwaltung und Streaming über MUVI bereitgestellt. Dienstleister ist Muvi LLC, 43220 Becontree Terrace, Broadlands, Virginia 20148, USA. MUVI verarbeitet abhängig von der Nutzung insbesondere Name, E-Mail-Adresse, Zugangsdaten in geschützter Form, IP-Adresse, Geräte- und Browserdaten, Anmelde- und Nutzungsdaten, Streamingfortschritt, Transaktionsbezüge, Einwilligungsnachweise und Supportdaten. Zwecke sind Plattformbetrieb, Authentifizierung, Inhaltsbereitstellung, Streaming, Sicherheit, Support und Verwaltung des Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. MUVI bietet konfigurierbare Funktionen zur Datenlöschung, Anonymisierung, Einwilligungsverwaltung und Datenportabilität. Informationen: https://www.muvi.com/gdpr-compliance/

5. Kundenkonto, Abonnement und Streaming

Bei Registrierung und Vertragsdurchführung verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Vertragsdaten, gewähltes Angebot, Vertragsbeginn und -ende, Zahlungsstatus, Kunden- und Transaktionsnummern, Login-, Geräte- und Nutzungsdaten sowie Streamingfortschritt. Die Verarbeitung ist erforderlich, um das Konto bereitzustellen, den Vertrag zu verwalten, Zugangsberechtigungen zu prüfen, Inhalte auszuliefern, die zulässige Geräte- und Streamanzahl durchzusetzen sowie Support und Missbrauchsprävention zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellungen, Rechnungen und Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Empfänger ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; je nach Zahlungsart können weitere Stripe-Unternehmen, Banken oder Zahlungsnetzwerke beteiligt sein. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zahlungsart, Zahlungsdaten, Betrag, Währung, Transaktionsnummer, Vertrags- und Gerätedaten sowie Daten zur Betrugsprävention. Vollständige Karten- oder Bankdaten werden grundsätzlich unmittelbar von Stripe erhoben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Informationen: https://stripe.com/privacy

7. Newsletter und Brevo

Newsletter werden nur nach Einwilligung versandt. Hierfür nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmeldezeitpunkt, IP-Adresse, Einwilligungsnachweis, Zustellstatus sowie – nur soweit von der Einwilligung erfasst – Öffnungen und Klicks. Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden. Der Nachweis einer Einwilligung kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf möglicher Verjährungsfristen aufbewahrt werden. Informationen: https://www.brevo.com/de/legal/privacypolicy/

8. Automatisierte Abläufe mit Make

Zur technischen Verbindung von Bestell-, Zahlungs-, Kunden- und E-Mail-Prozessen nutzen wir Make. Anbieter im Celonis-Konzern ist insbesondere Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Je nach Automatisierung werden E-Mail-Adresse, Name, Kunden-, Bestell-, Zahlungsstatus-, Vertrags- und Ereignisdaten zwischen den eingesetzten Diensten übertragen. Make verarbeitet diese Daten als technischer Dienstleister zur Ausführung der von uns eingerichteten Abläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies der Vertragsdurchführung dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Informationen: https://www.make.com/en/privacy-notice

9. Google Analytics

Mit Ihrer vorherigen Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet insbesondere Online-Kennungen, Cookie-IDs, gekürzte oder sonst technisch verarbeitete IP-Informationen, Geräte- und Browserdaten, ungefähren Standort, besuchte Seiten, Ereignisse, Sitzungsdauer, Herkunft und Interaktionen. Zweck ist die statistische Analyse und Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; das Speichern oder Auslesen nicht notwendiger Informationen auf dem Endgerät erfolgt ebenfalls nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Daten können an Google LLC in den USA übermittelt werden. Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/7667196

10. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies und ähnliche Technologien werden eingesetzt, soweit sie für Anmeldung, Sicherheit, Warenkorb, Zahlung, Spracheinstellungen, Einwilligungsverwaltung oder Streaming erforderlich sind. Ihre Verwendung beruht auf § 25 Abs. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Analyse-, Marketing- und sonstige nicht notwendige Technologien werden erst nach Einwilligung aktiviert. Die Auswahl kann jederzeit über die Cookie-Einstellungen geändert werden. Die konkrete Bezeichnung, Laufzeit und Anbieterzuordnung der eingesetzten Cookies muss im Cookie-Banner aktuell ausgewiesen werden.

11. Kontakt und Support

Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontaktdaten, den Inhalt der Anfrage, Metadaten der Kommunikation sowie gegebenenfalls Vertrags- und Supportdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

12. Empfänger und Drittlandübermittlungen

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-, Plattform-, Streaming-, Zahlungs-, E-Mail-, Analyse-, Automatisierungs-, IT-Sicherheits- und Supportdienstleister sowie Behörden bei gesetzlicher Verpflichtung. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns – abhängig vom Empfänger – auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen. Soweit eine Übermittlung allein auf einer Einwilligung beruht, wird hierüber im Einwilligungsdialog informiert.

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten werden grundsätzlich für die Vertragsdauer gespeichert. Vertrags-, Buchungs- und Rechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Supportdaten werden nach Erledigung gelöscht, sofern sie nicht als Vertragsnachweis benötigt werden. Newsletterdaten werden bis zum Widerruf gespeichert; Einwilligungsnachweise können darüber hinaus für Nachweiszwecke aufbewahrt werden. Analyse- und Cookie-Daten richten sich nach der im Einwilligungsmanager und beim jeweiligen Dienst konfigurierten Laufzeit. Daten werden früher gelöscht, wenn der Zweck entfällt und keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@spiritup.video. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, https://www.datenschutz-berlin.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Daten, die als Pflichtangaben gekennzeichnet sind, werden für Vertragsschluss, Zahlung oder Leistungserbringung benötigt. Ohne diese Daten kann die jeweilige Leistung nicht erbracht werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

16. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung der Webseite erfolgt verschlüsselt. Diese Datenschutzerklärung wird angepasst, wenn sich Dienste, Datenflüsse oder rechtliche Anforderungen ändern. Maßgeblich ist die auf der Webseite veröffentlichte aktuelle Fassung.

Stand: 2. August 2026