Datenschutzerklärung

für das Angebot „JustClips“ der Ritterbach GmbH auf der Website www.JustClips.de und über die JustClips-App

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ritterbach GmbH

Friedrich-Ebert-Str. 104

50374 Erftstadt

Tel.: +49 2235 990 11-0

E-Mail: info@justclips.de

(nachfolgend „wir“ oder „Anbieter“)

2. Datenschutzbeauftragter

Den Datenschutzbeauftragten der Verantwortlichen erreichen Sie unter der o.g. Adresse der Verantwortlichen sowie per E-Mail: quaglia.p@ritterbach.de

3. Allgemeines zur Datenverarbeitung

3.1 Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Online-Angebots unter www.justclips.de sowie der mobilen Anwendung „JustClips“ (gemeinsam „Plattform“).

3.2 Zielgruppen dieser Erklärung

Wir verarbeiten personenbezogene Daten von:

• Endnutzer:innen, die die Plattform besuchen, sich Videos ansehen und sich über Stellen- und Ausbildungsangebote informieren,

• Unternehmenskunden, die uns Videos für unsere Plattform zur Verfügung stellen sowie deren handelnden Mitarbeitenden,

• abgebildeten Personen in Videos unserer Unternehmenskunden, im Rahmen unserer technischen Bereitstellung.

3.3 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen),

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrung, DSA),

• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),

• § 25 Abs. 1 TDDDG (Einwilligung für nicht erforderliche Cookies/Technologien),

• § 25 Abs. 2 TDDDG (technisch erforderliche Informationen).

3.4 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann aber darüber hinaus erfolgen, wenn dies in unionsrechtlichen Verordnungen, nationalen Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher unterliegen, vorgesehen ist (z.B. nach HGB oder AO).

4. Bereitstellung der Plattform und Erstellung von Logfiles

4.1 Beschreibung

Beim Aufruf unserer Website und bei Nutzung der App erfassen wir automatisch Daten, die für den technischen Betrieb erforderlich sind.

4.2 Verarbeitete Daten

• IP-Adresse (in der Regel gekürzt)

• Datum und Uhrzeit des Zugriffs

• Aufgerufene Seiten / aufgerufene Inhalte

• Zugriffsstatus / HTTP-Statuscode

• übertragene Datenmenge

• Referrer-URL

• verwendeter Browser, Betriebssystem und Geräteinformationen

• Sprache und Version der Browsersoftware

Es werden keine Standortdaten aus den Geräten der Nutzer erfasst oder in Logfiles gespeichert.

4.3 Zweck und Rechtsgrundlage

Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit der Plattform sowie der Abwehr von Cyberangriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Sicherstellung des Plattformbetriebs.

4.4 Speicherdauer

Logfiles werden maximal 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, es sei denn, eine längere Speicherung ist aufgrund eines konkreten Sicherheitsvorfalls erforderlich.

5. Cookies und vergleichbare Technologien

5.1 Allgemeines

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage, SDKs in der App). Teilweise sind diese technisch erforderlich, andere setzen wir nur mit Einwilligung ein.

5.2 Technisch notwendige Cookies / Speicherungen

Technisch notwendige Cookies und vergleichbare Technologien dienen z. B. dem Login-Status, Sicherheitstoken, Spracheinstellungen, Consent-Speicherung sowie der Darstellungseinstellung (hell/dunkel). Die Consent-Auswahl speichern wir, solange Ihre Auswahl gilt. Server-seitige Consent-Nachweise speichern wir für die Dauer der erteilten Einwilligung sowie nach Änderung oder Widerruf für drei Jahre ab Ende des Kalenderjahres, in dem die Einwilligung geändert oder widerrufen wurde; anschließend werden sie gelöscht oder anonymisiert. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

5.3 Nicht erforderliche Cookies / Analyse und externe Inhalte

Analyse- und Drittanbieter-Technologien setzen wir nur nach Ihrer Einwilligung ein (z. B. Webanalyse mit PostHog, externe Inhalte wie YouTube-Videos, Kartendienste). Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Einwilligungen jederzeit über unseren Cookie-/Consent-Banner („Datenschutz-Einstellungen“) mit Wirkung für die Zukunft widerrufen.

5.4 Übersicht

Eine aktuelle Übersicht der eingesetzten Cookies und Speichertechnologien (Anbieter, Zwecke, Speicherdauer) finden Sie in unserem Cookie-/Consent-Banner; dort können Sie Ihre Auswahl jederzeit anpassen.

6. Unternehmenskunden

6.1 Beschreibung

Unternehmen können uns Videos, insbesondere Videos zu Zwecken der Personalwerbung zur Verfügung stellen und übermitteln, die dann von uns kostenlos auf die Plattform eingestellt werden.

6.2 Verarbeitete Daten

Bei der Vorbereitung und Abwicklung des Vertrages erheben wir die dafür erforderlichen Daten der handelnden Person sowie Unternehmensdaten:

• Name, Vorname, ggf. Position der handelnden Person

• geschäftliche E-Mail-Adresse, Telefonnummer

• Firmenbezeichnung, Anschrift, Branche

• ggf. Handelsregisternummer / Umsatzsteuer-Identifikationsnummer

• ggf. Webseite des Unternehmens

6.3 Zweck und Rechtsgrundlage

Die Daten verarbeiten wir zur Erbringung unserer vertraglichen Leistung nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO – etwa zur Identifizierung des Verantwortlichen für hochgeladene Inhalte nach DSA) sowie zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch).

6.4 Speicherdauer

Die Daten werden für die Dauer der Vertragslaufzeit gespeichert. Nach Beendigung des Nutzungsverhältnisses, d.h. nach Löschung des Videos von unserer Plattform werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO – bis zu 10 Jahre) entgegenstehen.

7. Hochgeladene Inhalte (insbesondere Videos)

7.1 Beschreibung

Unsere Unternehmenskunden stellen uns ihre Videos, gegebenenfalls mit ergänzenden Inhalten (Texte, Bilder, Logos) zur Verfügung. Die Videos können personenbezogene Daten enthalten, nämlich Bild- und Tonaufnahmen identifizierbarer Personen (z. B. Mitarbeitende, Auszubildende).

7.2 Verantwortlichkeit

Hinsichtlich der Inhalte der Videos und der darin enthaltenen personenbezogenen Daten der abgebildeten Personen ist der jeweilige Unternehmenskunde im Verhältnis zu den abgebildeten Personen datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO). Wir verarbeiten diese personenbezogenen Daten lediglich im Rahmen der technischen Bereitstellung der Plattform. Der Unternehmenskunde hat sicherzustellen, dass alle erforderlichen Einwilligungen der abgebildeten Personen nach § 22 KUG sowie nach Art. 6 ff. DSGVO vorliegen.

7.3 Verarbeitung durch uns

Wir speichern, verarbeiten und stellen die Videos im Rahmen der technischen Bereitstellung der Plattform zur Verfügung. Dies erfolgt zur Erfüllung des Vertrags mit dem Unternehmenskunden (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unserer berechtigten Interessen am Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

7.4 Rechte der abgebildeten Personen

Abgebildete Personen können ihre Rechte (siehe Ziffer 16) sowohl uns gegenüber als auch gegenüber dem jeweiligen Unternehmenskunden geltend machen. Bei einem Antrag auf Löschung leiten wir diesen unverzüglich an den verantwortlichen Unternehmenskunden weiter und entfernen den Inhalt, soweit rechtlich geboten und im Einklang mit unseren DSA-Pflichten.

8. Nutzung der Plattform durch Endnutzer:innen

Unsere Plattform kann von jedermann ohne Registrierung genutzt werden (Ansehen von Videos, Durchsuchen von Stellen- und Ausbildungsangeboten). Es werden lediglich die unter Ziffer 4 genannten technischen Daten verarbeitet.

9. Mobile Anwendung (App)

9.1 Geräte- und Nutzungsdaten

Bei Nutzung der App verarbeiten wir zusätzlich zu den Logdaten ggf. folgende gerätebezogene Daten:

• Betriebssystem und -version,

• App-Version,

• Sprach- und Regionseinstellungen,

• Absturzberichte und Diagnosedaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Stabilität) oder – soweit erforderlich – Ihre Einwilligung.

9.2 App Store-spezifische Datenverarbeitung

Beim Download und der Aktualisierung der App werden Daten (z. B. Nutzername, E-Mail-Adresse, Geräte-Kennung, Zahlungsinformationen, Zeitpunkt des Downloads) an den Betreiber des jeweiligen App Stores (Apple Inc. oder Google Ireland Ltd.) übertragen. Auf diese Datenverarbeitung haben wir keinen Einfluss; Verantwortlicher ist insoweit der jeweilige Store-Betreiber.

10. Kontaktaufnahme

10.1 Beschreibung

Wenn Sie uns per E-Mail, über das Kontaktformular oder über andere Kanäle kontaktieren, verarbeiten wir die übermittelten Daten (insbesondere Name, Kontaktdaten, Anliegen).

10.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

10.3 Speicherdauer

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Webanalyse mit PostHog

Wir nutzen das Produktanalyse-Tool PostHog. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Wir verwenden PostHog Cloud EU, bei dem sämtliche Daten ausschließlich auf Servern in der EU (Frankfurt) gespeichert und verarbeitet werden. Mit PostHog erfassen wir bei Einwilligung, wie JustClips genutzt wird, z. B. welche Videos angesehen, gespeichert oder geteilt werden und wie lange. Dabei werden eine zufällig erzeugte Besucher-ID und technische Geräteinformationen (z. B. Browser, Betriebssystem, Bildschirmgröße, Sprache) verarbeitet.

Wir nutzen diese Daten ausschließlich zur Verbesserung unseres Angebots, nicht für Werbung und nicht zur Identifizierung einzelner Personen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, erteilt über unser Consent-Banner.

Speicherdauer: Analyse-Daten speichern wir für 12 Monate. Consent-Nachweise speichern wir wie in Ziffer 5.2 beschrieben.

Sie können Ihre Einwilligung jederzeit über „Datenschutz-Einstellungen“ widerrufen.

Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von PostHog:

https://posthog.com/privacy

12. Externe Inhalte (YouTube, Kartendienste)

Auf unserer Plattform binden wir Videos von YouTube (Google Ireland Limited) sowie Kartendienste (Apple Maps bzw. Google Maps) ein.

12.1 YouTube (Zwei-Klick-Lösung)

Auf unserer Plattform binden wir Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen dafür eine sogenannte Zwei-Klick-Lösung. Das bedeutet: Beim Aufruf einer Seite mit eingebundenem YouTube-Video werden zunächst keine Daten an YouTube bzw. Google übertragen. Erst wenn Sie die Wiedergabe durch Anklicken aktiv starten, wird eine Verbindung zu den Servern von Google hergestellt. Dabei wird unter anderem Ihre IP-Adresse an Google übermittelt; Google erfährt zudem, welche unserer Seiten Sie besucht haben. Sind Sie gleichzeitig in Ihrem YouTube-Konto angemeldet, kann Google Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Aktivieren des Videos erteilen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de

12.2 Google Maps (Zwei-Klick-Lösung)

Auf unserer Website nutzen wir den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auch hier kommt eine Zwei-Klick-Lösung zum Einsatz. Die Karte wird erst geladen, nachdem Sie diese durch einen Klick aktiv aktiviert haben. Vorher werden keine Daten an Google übertragen. Mit der Aktivierung erklären Sie sich damit einverstanden, dass eine Verbindung zu den Servern von Google aufgebaut wird. Dabei wird Ihre IP-Adresse an Google übermittelt und Google kann erfahren, welche unserer Seiten Sie besucht haben.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, erteilt durch das Aktivieren der Karte. Der Widerruf ist jederzeit mit Wirkung für die Zukunft möglich. Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de

12.3 Apple Maps (Zwei-Klick-Lösung)

Auf unserer Website binden wir den Kartendienst Apple Maps (MapKit JS) ein. Anbieter ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, bzw. die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Die Karte wird über eine Zwei-Klick-Lösung eingebunden und erst nach Ihrer aktiven Aktivierung durch Anklicken geladen. Bis dahin findet keine Datenübertragung an Apple statt. Nach der Aktivierung wird eine Verbindung zu den Servern von Apple hergestellt, wobei unter anderem Ihre IP-Adresse verarbeitet wird.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Aktivieren der Karte erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Eine Übermittlung Ihrer Daten in die USA kann nicht ausgeschlossen werden.

Weitere Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/legal/privacy/de-ww/

13. Empfänger der Daten / Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter an Auftragsverarbeiter nach Art. 28 DSGVO, die uns beim Betrieb der Plattform unterstützen, nämlich:

– an Hosting- und Rechenzentrumsanbieter / Webhosting, E-Mails und Domains:

• ratiokontakt GmbH, Starkenfeldstr. 21, 96050 Bamberg (Deutschland/EWR): ratiokontakt unterstützt uns bei der Registrierung und technischen Verwaltung der Domain justclips.de sowie beim Betrieb der zugehörigen E-Mail-Infrastruktur, insbesondere der E-Mail-Postfächer und E-Mail-Adressen mit der Endung @justclips.de.

Im Rahmen dieser Leistungen kann ratiokontakt in unserem Auftrag insbesondere folgende Daten verarbeiten:

– Domain- und technische Konfigurationsdaten,

– Kontaktdaten, soweit diese für die Domainverwaltung erforderlich sind,

– Absender- und Empfängeradressen von E-Mails,

– Betreffzeilen, Nachrichteninhalte und E-Mail-Anhänge,

– technische Verbindungs-, Zustellungs- und Protokolldaten.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland):

Hetzner stellt in die Server- und Hosting-Infrastruktur für den Betrieb unserer Next.js-Applikationen zur Verfügung. Hierzu gehören insbesondere die technische Bereitstellung und Auslieferung der Anwendungen sowie die Speicherung und Verarbeitung der für deren Betrieb erforderlichen Daten.

Im Rahmen der Nutzung der Applikationen kann Hetzner unserem Auftrag insbesondere folgende Daten verarbeiten:

– IP-Adressen der Nutzer,

– Datum und Uhrzeit von Zugriffen,

– aufgerufene Seiten, Funktionen und Ressourcen,

– Browser-, Geräte-, Betriebssystem- und Verbindungsinformationen,

– Server-, Fehler-, Sicherheits- und Zugriffsprotokolle,

– Daten, die Nutzer innerhalb der Applikationen eingeben, hochladen, übermitteln oder abrufen,

– sonstige Daten, die im Rahmen des technischen Betriebs der Applikationen auf der Hosting-Infrastruktur gespeichert oder verarbeitet werden;

– an Analyse- und Monitoring-Dienste:

PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (mit Verarbeitung auf EU-Servern), soweit Sie in die Analyse eingewilligt haben – siehe oben Ziffer 11 dieser Datenschutzerklärung.

Mit allen Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

14. Datenübermittlung in Drittländer

Soweit wir Dienste nutzen, bei denen Daten in Länder außerhalb des EWR übertragen werden (z. B. Google/YouTube für Videos, ggf. Kartenanbieter, PostHog-Infrastruktur bei Support), stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch:

• Angemessenheitsbeschlüsse (Art. 45 DSGVO, z. B. EU‑US Data Privacy Framework),

• Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),

• zusätzliche technische und organisatorische Maßnahmen.

Eine Übermittlung im Rahmen von Hosting und E-Mail über ratiokontakt (ratiokontakt GmbH, Starkenfeldstraße 21, 96050 Bamberg) erfolgt ausschließlich innerhalb der EU/EWR.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Konkrete Speicherdauern haben wir bei den jeweiligen Verarbeitungsvorgängen angegeben. Allgemeine Eckpunkte:

• Vertragsdaten: bis zu 10 Jahre nach Vertragsende (§ 257 HGB, § 147 AO).

• Steuer- und buchhaltungsrelevante Daten: 10 Jahre (§ 147 AO).

• Daten aus Logfiles: maximal 7 Tage

• Daten aus Cookies und Analyse-Tools: gemäß den im Consent-Banner genannten Fristen; serverseitige Consent-Nachweise bis drei Jahre ab Ende des Kalenderjahres nach Änderung oder Widerruf der Einwilligung.

16. Ihre Rechte als betroffene Person

Sie haben uns gegenüber – soweit die jeweiligen Voraussetzungen erfüllt sind – folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns:

info@justclips.de

Ritterbach GmbH

Friedrich-Ebert-Str. 104

50374 Erftstadt

Tel.: +49 2235 990 11-0

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Aufgrund der Weiterentwicklung der Plattform oder geänderter rechtlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit unter www.justclips.de/datenschutz abrufbar.