Datenschutzerklärung

Stand: 8. September 2026

1. Verantwortlicher

Jan Schröder / showpixel
Bahnhofstraße 36a, 22880 Wedel
Tel.: +49 162 2924001
E-Mail: [email protected]
Website: https://spflow.app

2. Welche Daten wir erheben

Bei der Nutzung von showpixel FLOW erheben wir folgende Daten:

• Registrierungsdaten (Pflicht): Name, E-Mail-Adresse, Passwort (gespeichert als bcrypt-Hash, nicht im Klartext). Ohne diese Angaben kann kein Konto angelegt werden.
• Freiwillige Angaben bei der Registrierung: Firma, Marktsegment und eine Nachricht an uns. Diese Angaben sind optional; ihr Fehlen hat keine Folgen. Sie können Name, Firma und Marktsegment jederzeit unter Einstellungen ändern.
• Projektdaten: Ihre erstellten Video-Routing-Diagramme, Geräte-Konfigurationen, hochgeladene Dateien (z. B. Pläne, Logos, Medien) und Einstellungen. Bei Zusammenarbeit zusätzlich die E-Mail-Adressen eingeladener Personen und Nachrichten im Projekt-Chat.
• Zahlungsdaten: Werden direkt von Stripe verarbeitet — wir speichern nur die Stripe-Kunden-ID, nicht Ihre Kreditkartendaten
• Nutzungsdaten: Zeitpunkt der letzten Aktivität, Dauer der Sitzungen, Anzahl der Projekte, ausgeführte Aktionen im Editor (z. B. „Gerät hinzugefügt") sowie Anzahl der AI-Aufrufe pro Monat. Wir nutzen diese Daten für den Betrieb, für die Sicherheit, für die Kundenbetreuung und um zu verstehen, wie das Produkt genutzt wird.
• Sicherheitsdaten: Bei der Registrierung, beim Login und bei der Einwilligung in Werbe-E-Mails protokollieren wir IP-Adresse, Herkunftsland und Browserkennung zur Missbrauchsprävention und als Nachweis.
• Technische Daten: Technisch notwendige Cookies (siehe Abschnitt 4), keine Tracking-Cookies
• Export-Kennzeichnung: Aus showpixel FLOW exportierte Dateien (PDF, SVG, PNG u. a.) enthalten eine versteckte, signierte pseudonyme Kennung (opakes Token — keine E-Mail-Adresse oder Klardaten) zu Lizenz- und Sicherheitszwecken (Tarif, Projekt und Zeitpunkt rückverfolgbar). Die Zuordnung zu Ihrem Konto ist ausschließlich uns serverseitig möglich; nach Löschung Ihres Kontos ist die Kennung nicht mehr auflösbar.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Bereitstellung des Kontos, Projektdaten, Zusammenarbeit, Zahlungsabwicklung, Beantwortung Ihrer Nachricht aus dem Registrierungsformular
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsprävention (Cookies, Sicherheitsdaten, Spam-Schutz), Nutzungsdaten für Betrieb und Kundenbetreuung, freiwillige Angaben zu Firma und Marktsegment zur Kundenbetreuung und Weiterentwicklung des Produkts, pseudonyme Export-Kennzeichnung zum Schutz vor Lizenzmissbrauch
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Werbe-E-Mails (siehe Abschnitt 4a)

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• Session-Cookie (session): Speichert Ihren Login-Status. HttpOnly, SameSite=Lax, Laufzeit 30 Tage. Wird bei Logout gelöscht.
• CSRF-Cookie (_csrf): Schützt Formulare vor Fremdzugriff. Laufzeit 24 Stunden.
• Vertrautes Gerät: Nur wenn Sie die Zwei-Faktor-Authentifizierung nutzen und „Gerät merken" wählen. Laufzeit 30 Tage.

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Im lokalen Speicher Ihres Browsers merken wir uns lediglich, welche Hinweise Sie bereits geschlossen haben.

4a. Werbe-E-Mails (Einwilligung)

Produktneuigkeiten, Tipps und Angebote per E-Mail senden wir nur, wenn Sie bei der Registrierung oder in den Einstellungen ausdrücklich zugestimmt und die Zustimmung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Als Nachweis speichern wir Zeitpunkt, den angezeigten Einwilligungstext, IP-Adresse und Browserkennung. Sie können die Einwilligung jederzeit unter Einstellungen oder über den Abmeldelink in jeder E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Service-E-Mails zu Ihrem Konto (z. B. Passwort, Abrechnung, Sicherheit) sind davon nicht betroffen.

5. Empfänger und Drittanbieter

Ihre Daten werden innerhalb von showpixel nur von Personen verarbeitet, die für Betrieb, Support und Kundenbetreuung zuständig sind. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Hosting: Rechenzentrum eines europäischen Hosting-Anbieters in Frankreich (EU). Dort liegen Konto- und Projektdaten sowie verschlüsselte Sicherungskopien.
• Stripe, Inc. (USA) — Zahlungsabwicklung. Zertifiziert unter dem EU-US Data Privacy Framework. Datenschutzerklärung
• Cloudflare, Inc. (USA) — CDN, DDoS-Schutz, SSL-Verschlüsselung. Zertifiziert unter dem EU-US Data Privacy Framework. Datenschutzerklärung
• Resend, Inc. (USA) — Versand aller E-Mails (Service-E-Mails und, bei Einwilligung, Werbe-E-Mails). E-Mail-Adresse und Nachrichteninhalt werden dort verarbeitet. Zertifiziert unter dem EU-US Data Privacy Framework. Datenschutzerklärung
• Anthropic, PBC (USA) — AI-Funktionen (nur wenn Sie die AI-Features aktiv nutzen). Projektdaten werden temporär zur Verarbeitung übermittelt. Übermittlung auf Grundlage der EU-Standardvertragsklauseln. Datenschutzerklärung
• Adobe (Frame.io) (USA) — nur wenn Sie Ihr Frame.io-Konto selbst mit showpixel FLOW verbinden. Dann speichern wir das Zugriffstoken, um Ihre Medien anzuzeigen.

6. Speicherdauer

• Konto- und Projektdaten: solange Ihr Konto besteht. Bei Kontolöschung werden Ihre personenbezogenen Daten, Projekte und Projekt-Sicherungen aus dem laufenden System gelöscht.
• Nachricht aus dem Registrierungsformular: spätestens 12 Monate nach der Registrierung.
• Sicherheits- und E-Mail-Protokolle: 12 Monate.
• Sicherungskopien: Kopien des Gesamtsystems werden verschlüsselt aufbewahrt und rollierend überschrieben. Lokale Sicherungen werden spätestens nach 7 Tagen überschrieben, ausgelagerte verschlüsselte Sicherungen in regelmäßigen Abständen. Gelöschte Daten können bis dahin in Sicherungen enthalten sein. Sicherungen werden ausschließlich zur Wiederherstellung nach einem Ausfall genutzt.
• Rechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (6–10 Jahre).

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten. Name, Firma und Marktsegment können Sie unter Einstellungen selbst ändern.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden"). Sie können Ihr Konto unter Einstellungen selbst löschen.
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Kontaktieren Sie uns per E-Mail unter [email protected].

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes.

9. Verschlüsselung

Die gesamte Kommunikation zwischen Ihrem Browser und unserem Server ist SSL/TLS-verschlüsselt (HTTPS). Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert.