Durch die Nutzung des Dienstes bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben. Diese Richtlinie bildet zusammen mit den Nutzungsbedingungen eine Vereinbarung zwischen Ihnen und uns.
Kurzfassung
Wir erheben nur Daten, die zur Bereitstellung des Dienstes erforderlich sind: Kontodaten, Ansichtsverlauf, Kaufdaten und Geräte-/Netzwerkinformationen.
Wir verkaufen Ihre personenbezogenen Daten nicht.
Analyse-, Personalisierungs- und Marketing-Cookies werden nur mit Ihrer Einwilligung aktiviert; Transaktions-E-Mails werden standardmäßig versendet, während Marketing-E-Mails und Push-Benachrichtigungen Ihre Zustimmung erfordern.
Sie können Ihre Daten jederzeit unter „Einstellungen → Datenschutz“ exportieren oder löschen. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.
Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren bestimmt.
::
1. Welche Informationen wir erfassen
1.1 Informationen, die Sie direkt angeben
Szenarioinformationen
Registrierung & Anmeldung: E-Mail-Adresse, Passwort (wird nur als irreversibler Hash gespeichert), Anzeigename, Avatar, Sprachpräferenz
Anmeldung über Drittanbieter: Wenn Sie sich über Google, Facebook, Apple, TikTok oder Telegram anmelden, übermittelt die Plattform eine eindeutige Kennung, Ihren Anzeigenamen, Ihren Avatar und (falls vorhanden) Ihre E-Mail-Adresse.
Altersverifizierung: Zeitpunkt und Region, in der Sie bestätigen, dass Sie mindestens 18 Jahre alt sind
Käufe: Bestellinhalt, Betrag, Zahlungsmethode, Transaktions-ID des Zahlungsanbieters. Wir speichern keine vollständigen Kartennummern oder CVV-Codes.
USDT-Zahlungen: Die für die Zahlung verwendete Wallet-Adresse und der On-Chain-Transaktions-Hash.
Kundensupport & Berichte: Inhalte und Anhänge, die Sie in Tickets, Berichten oder Feedback bereitstellen.
Name der Creator-Programm-Organisation, Kontaktinformationen, Werke und Materialien, Auszahlungs-Wallet-Adresse (verschlüsselte Speicherung, nur maskierte Anzeige in der Benutzeroberfläche).
Einlösecodes/Empfehlungen: Von Ihnen eingegebene Codes, von Ihnen geteilte oder verwendete Empfehlungslinks.
1.2 Automatisch erfasste Informationen bei der Nutzung des Dienstes:
Wiedergabedaten: Zeigt an, was Sie ansehen, Wiedergabefortschritt, ob Sie die Wiedergabe beendet haben, Likes/Speicherungen/Follows, Suchverlauf.
Wiedergabesitzungen: Sitzungs-ID, die für jede Wiedergabe generiert wird, Geräte-ID (im Browser gespeichert), IP-Adresse, Wiedergabemodus (Vorschau/Vollversion), Qualität, Start- und Endzeit der Wiedergabe sowie Metriken zur Wiedergabequalität (Zeit bis zum ersten Frame, Fehlergründe usw.).
Kontoaktivität: Änderungen des Coin-Guthabens, Freischaltungsprotokolle, VIP-Status, Check-ins und Belohnungsauszahlungen, Anzeigensitzungen.
Geräte- und technische Informationen: Browsertyp und -version, Betriebssystem, Bildschirmgröße, Sprache, Zeitzone, ungefähres Land/Region (abgeleitet von der IP-Adresse), verweisende Seite und Quelle.
Attributierung: Parameter, die in Links enthalten sind, wenn Sie über Anzeigen oder Werbelinks zugreifen (z. B. utm_*, fbclid, gclid, ttclid), sowie Empfehlungs-/Werbecodes.
1.3 Cookies und ähnliche Technologien
Wir verwenden die folgenden Arten von Cookies und lokalem Speicher:
Kategorie Zweck Einwilligung erforderlich
Essenzielle Cookies Anmeldesitzungen, Altersverifizierung, Sprache, Wiedergabeautorisierung, Anti-Forgery-Tokens, anonyme Besucher-ID, Weiterleitung/Attribution (innerhalb von 30 Tagen) Nein (notwendig für den Betrieb des Dienstes)
Analyse Seitenaufrufe, Wiedergabeverhalten und Fehler erfassen, um den Dienst zu verbessern Ja
Personalisierung Sendungen basierend auf dem Wiedergabeverlauf empfehlen, Player-Einstellungen speichern Ja
Marketing Anzeigenleistung messen, relevante Werbeaktionen anzeigen Ja
Sie können Ihre Einstellungen jederzeit unter „Einstellungen → Datenschutz & Cookies“ ändern; das Ablehnen nicht essentieller Cookies beeinträchtigt nicht die Nutzung der Kernfunktionen.
2. Wie wir diese Informationen verwenden
Zweck Rechtsgrundlage (sofern die DSGVO Anwendung findet) Konten erstellen und verwalten, Wiedergabe bereitstellen, Wiedergabefortschritt aufzeichnen, geräteübergreifend fortsetzen Vertragserfüllung Käufe verarbeiten, Coins und VIP-Status vergeben, Bestelldatensätze verwalten, Rückerstattungen und Streitigkeiten bearbeiten Vertragserfüllung, rechtliche Verpflichtung Bezahlschranken, Vorschaudauern, Beschränkungen der gleichzeitigen Gerätenutzung, regionale Verfügbarkeit durchsetzen Vertragserfüllung, berechtigtes Interesse Betrug, Missbrauch von Belohnungen, Mehrfachkonten, Rückbuchungen und Missbrauch verhindern; Systemsicherheit gewährleisten. Berechtigtes Interesse, rechtliche Verpflichtung.
Transaktionsbenachrichtigungen senden (Bestellungen, Passwortzurücksetzung, Sicherheitswarnungen). Vertragserfüllung.
Marketing-E-Mails, In-App-Push-Benachrichtigungen, Werbeangebote senden. Ihre Einwilligung (jederzeit widerrufbar).
Empfehlungen für Sendungen, Personalisierung der Startseite. Ihre Einwilligung.
Statistische Analysen, Produktverbesserungen, Optimierung der Wiedergabequalität. Ihre Einwilligung (Analyse-Cookies) oder berechtigtes Interesse (anonymisierte, aggregierte Statistiken).
Wirksamkeit von Werbung und Promotionen messen, Affiliate-Provisionen abrechnen. Berechtigtes Interesse, Ihre Einwilligung (Marketing-Cookies).
Umsatzberechnung, Abrechnung und Auszahlung für Content-Ersteller. Vertragserfüllung, rechtliche Verpflichtung (Steuern).
Kundensupportanfragen bearbeiten, Berichte erstellen, gesetzliche Anforderungen erfüllen. Vertragserfüllung, rechtliche Verpflichtung.
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen mit rechtlichen oder ähnlich schwerwiegenden Folgen.
3. An wen wir Informationen weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für Marketingzwecke Dritter weiter. Wir geben Ihre Daten nur unter folgenden Umständen weiter:
Zahlungsdienstleister: Stripe (Kreditkarten, Apple Pay, Google Pay), PayPal, WeChat Pay, Alipay und USDT. Diese verarbeiten Ihre Zahlungsinformationen gemäß ihren eigenen Datenschutzrichtlinien.
E-Mail-Dienst: Forward Email (wird für Bestätigungs-E-Mails, Passwortzurücksetzungen und Benachrichtigungen verwendet).
Anmeldeanbieter: Google, Facebook, Apple, TikTok oder Telegram (je nach Ihrer Wahl).
Attribution & Analyse: AppsFlyer (plattformübergreifende Attribution, nur mit Ihrer Einwilligung aktiviert) und die von uns aktivierten Analysetools.
Werbepartner: Wenn Sie „Werbung ansehen, um freizuschalten“ auswählen, erhalten Werbenetzwerke Sitzungs-IDs und Geräteinformationen, um Anzeigen auszuliefern und die Nutzung zu bestätigen.
Übersetzungsdienste: DeepL und Google Translate werden ausschließlich für die Übersetzung von Inhalten und Benutzeroberflächentexten verwendet – sie erhalten keine personenbezogenen Daten.
Ersteller: Ersteller können nur aggregierte Aufruf- und Umsatzdaten ihrer Werke einsehen; sie haben keinen Zugriff auf die personenbezogenen Daten der Zuschauer.
Rechtliche Anforderungen & Schutz Ihrer Rechte: Gemäß gerichtlicher Anordnung, behördlicher Anfragen oder wenn dies zur Betrugsprävention und zum Schutz der Nutzer- und öffentlichen Sicherheit erforderlich ist.
Unternehmensübertragung: Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten als Teil der Vermögenswerte übertragen werden. Wir werden Sie im Voraus benachrichtigen.
4. Internationale Datenübermittlung
Unsere Server befinden sich in [Serverstandort(en)], und einige unserer Dienstleister haben ihren Sitz in den USA oder anderen Ländern. Wenn Sie in der EU, Großbritannien oder der Schweiz ansässig sind, verwenden wir für solche Übermittlungen EU-Standardvertragsklauseln (SCCs) oder gleichwertige Mechanismen und wenden zusätzliche Maßnahmen wie Verschlüsselung an.
5. Datenspeicherung
Speicherdauer
Kontoprofil: Solange Ihr Konto besteht; Löschung innerhalb von 30 Tagen nach Kontolöschung (außer bei gesetzlicher Aufbewahrungspflicht).
Fortschritt & Verlauf: Solange Ihr Konto besteht. Sie können Ihre Daten jederzeit unter „Wiedergabeverlauf“ löschen.
Wiedergabesitzungen und Qualitätsprotokolle werden nach 180 Tagen gelöscht oder anonymisiert.
Bestellungen, Zahlungen und Kryptowährungstransaktionen werden 7 Jahre nach der Transaktion gespeichert (Buchhaltungs- und Steuervorschriften).
Kundensupport-Tickets und -Berichte werden 2 Jahre nach Fallabschluss gespeichert.
Sicherheits- und Prüfprotokolle werden 12 Monate gespeichert.
Anonyme Besucherkennung und Zuordnungsparameter werden 30 Tage gespeichert.
Cookie-Einwilligungsprotokolle werden 12 Monate gespeichert, danach wird die Einwilligung erneut eingeholt.
Abrechnungs- und Auszahlungsprotokolle für Content-Ersteller werden 7 Jahre gespeichert.
6. Ihre Rechte
Unabhängig von Ihrem Standort haben Sie folgende Rechte:
Zugriff und Export: Fordern Sie eine Kopie Ihrer Daten unter „Einstellungen → Datenschutz“ an. Wir stellen Ihnen diese innerhalb von 30 Tagen in einem maschinenlesbaren Format zur Verfügung.
Korrektur: Aktualisieren Sie Ihren Anzeigenamen, Ihr Avatarbild und Ihre Sprache unter „Einstellungen → Profil“. Für Änderungen Ihrer E-Mail-Adresse wenden Sie sich bitte an den Support.
Löschen: Beantragen Sie die Löschung Ihres Kontos unter „Einstellungen → Datenschutz“. Nach der Löschung werden Coins, VIP-Status und Freischaltungen ungültig und nicht erstattungsfähig. Gesetzlich vorgeschriebene Transaktionsdaten werden anonymisiert gespeichert.
Einwilligung widerrufen: Deaktivieren Sie Analysen, Personalisierung oder Marketing jederzeit unter „Datenschutz & Cookies“. Sie können Marketing-E-Mails über den Link unten abbestellen.
Widerspruch & Einschränkung: Widersprechen Sie unserer Datenverarbeitung aufgrund berechtigter Interessen oder beantragen Sie die Einschränkung der Verarbeitung.
Datenübertragbarkeit: Erhalten Sie die von Ihnen bereitgestellten Daten in einem gängigen Format.
Nutzer in der EU/im Vereinigten Königreich/in der Schweiz: Die oben genannten Rechte werden gemäß der DSGVO/UK-DSGVO ausgeübt. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen. Unser EU-Vertreter: Name und Kontaktdaten (falls zutreffend).
Nutzer in Kalifornien (CCPA/CPRA): Sie haben das Recht, die Kategorien und Zwecke der von uns erhobenen personenbezogenen Daten zu erfahren, deren Löschung und Berichtigung zu beantragen und nicht aufgrund der Ausübung Ihrer Rechte benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten (z. B. für kontextübergreifende verhaltensbasierte Werbung). Sollte sich dies in Zukunft ändern, bieten wir die Option „Meine personenbezogenen Daten nicht verkaufen oder teilen“ an. Die Kategorien der von uns in den letzten 12 Monaten erfassten Daten sind in Abschnitt 1 aufgeführt.
Andere Regionen: Nutzer in Brasilien (LGPD), Kanada (PIPEDA) und anderen Ländern können ihre Rechte gemäß den jeweiligen lokalen Gesetzen über die unten stehenden Kontaktinformationen ausüben.
Um Ihre Rechte auszuüben, senden Sie bitte eine Anfrage über „Hilfe & Support“ oder per E-Mail an support@hotplot.ai . Wir müssen gegebenenfalls Ihre Identität überprüfen.
7. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, die den Risiken angemessen sind, um Ihre Daten zu schützen. Dazu gehören: vollständige HTTPS-Verschlüsselung der Website; Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert; Login-Session-Token werden ausschließlich als Hashes gespeichert; Zahlungsinformationen werden von PCI-DSS-zertifizierten Anbietern verarbeitet, die keinen Zugriff auf vollständige Kartennummern haben; Auszahlungsadressen für Content-Ersteller werden verschlüsselt gespeichert; der Videozugriff wird über signierte Token mit Ablaufdatum kontrolliert. Backoffice-Prozesse basieren auf rollenbasierten Berechtigungen mit Audit-Protokollierung; regelmäßige Datenbank-Backups werden extern gespeichert.
Kein System kann absolute Sicherheit garantieren. Im Falle einer Datenschutzverletzung, die Ihre Rechte beeinträchtigen könnte, werden wir Sie und die zuständigen Aufsichtsbehörden innerhalb der gesetzlich vorgeschriebenen Frist benachrichtigen.
8. Minderjährige
Der Dienst ist für Erwachsene ab 18 Jahren (bzw. ab dem in Ihrem Land geltenden Volljährigkeitsalter, falls dieses höher ist) bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten Sie feststellen, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns bitte. Wir werden diese Daten dann schnellstmöglich löschen.
9. Links und Einbettungen von Drittanbietern
Der Dienst kann Links zu Websites von Drittanbietern enthalten (z. B. Zahlungsseiten, Social-Sharing-Plattformen, App-Stores). Diese Websites haben eigene Datenschutzrichtlinien, für die wir nicht verantwortlich sind.
10. „Do Not Track“-Signale
Es gibt derzeit keinen allgemein anerkannten Standard für „Do Not Track“-Signale, und unser Dienst reagiert nicht auf solche Signale. Sie können das Tracking über die in Abschnitt 1.3 beschriebenen Cookie-Einstellungen steuern.
11. Änderungen dieser Richtlinie
Wir behalten uns vor, diese Richtlinie zu aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage im Voraus per E-Mail, In-App-Nachricht oder Website-Ankündigung bekannt gegeben, bevor sie in Kraft treten. Die fortgesetzte Nutzung des Dienstes gilt als Zustimmung zur aktualisierten Richtlinie. Ältere Versionen sind auf Anfrage erhältlich.