Datenschutzerklärung

§1 – Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie nac-nac.com besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?
Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. In diesem Fall:

Wie erfassen wir Ihre Daten?

• Sie teilen uns Daten mit – bei Registrierung, Video-Upload, Kommentar, Like, Abo oder Zahlung (Premium).
• Automatisch – IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit, Referrer-Domain (bei jedem Seitenaufruf).

Wofür nutzen wir die Daten?

• Betrieb der Plattform: Streaming, Upload, Kontoverwaltung.
• Analyse des Nutzerverhaltens – nur mit Ihrer Einwilligung.
• Anzeige von Werbung über Nac Ads (eigene Werbe-Plattform) und ausgewählte externe Werbetreibende – nur mit Ihrer Einwilligung.

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer personenbezogenen Daten zu erhalten. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden: [email protected]

§2 – Allgemeine Hinweise und Pflichtinformationen

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, TTDSG, BDSG) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Speicherdauer (allgemein)

Soweit im Rahmen dieser Datenschutzerklärung keine besondere Speicherdauer genannt wurde, bleiben Ihre personenbezogenen Daten bei uns erhalten, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen

Über die spezifische Rechtsgrundlage im Einzelfall informieren wir in den folgenden Absätzen dieser Datenschutzerklärung.

§3 – Datenverarbeitung und Ihre Rechte

Auskunftsrecht (Art. 15 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Sie können sich hierzu an [email protected] wenden.

Berichtigungsrecht (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Wir korrigieren die Daten unverzüglich, nachdem Sie die Unrichtigkeit dargelegt haben.

Löschungsrecht (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe vorliegt:

1. Der Zweck, für den die Daten erhoben wurden, ist entfallen.
2. Sie widerrufen Ihre Einwilligung.
3. Sie legen Widerspruch ein und es überwiegen Ihre schutzwürdigen Interessen.
4. Die Daten wurden unrechtmäßig verarbeitet.
5. Eine Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Ausnahme: steuer- und handelsrechtliche Aufbewahrungsfristen (z. B. 10 Jahre für Buchungsbelege im Rahmen des Premium-Abos).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen in folgenden Fällen:

1. Sie bestreiten die Richtigkeit der Daten – für die Dauer der Prüfung.
2. Die Verarbeitung ist unrechtmäßig – Sie verlangen Einschränkung statt Löschung.
3. Wir benötigen die Daten nicht mehr, Sie jedoch für die Geltendmachung von Rechtsansprüchen.
4. Sie haben Widerspruch eingelegt – die Abwägung steht noch aus.

Während der Einschränkung dürfen die Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format (CSV oder JSON) aushändigen zu lassen. Bei direkter Übertragung an einen anderen Verantwortlichen: nur, soweit dies technisch machbar ist.

Antrag: E-Mail an [email protected]. Bearbeitungsfrist: innerhalb von 30 Tagen (Art. 12 DSGVO).

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge auf nac-nac.com sind nur mit Ihrer ausdrücklichen Einwilligung möglich – insbesondere die Analyse und die Anzeige von Werbung. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 Abs. 1 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Widerspruchsrecht bei Direktwerbung (Art. 21 Abs. 2 DSGVO)

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben (z. B. Anzeigen über Nac Ads), haben Sie das Recht, jederzeit Widerspruch einzulegen. Wenn Sie widersprechen, werden Ihre Daten anschließend nicht mehr für diese Zwecke verwendet. Der Widerspruch kann formfrei erklärt werden.

Beschwerderecht bei der Aufsichtsbehörde

Bei Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Sie rechtlich wesentlich betrifft oder Sie in ähnlicher Weise stark beeinträchtigt.

§4 – Datenerfassung auf nac-nac.com

4.1 Cookies – Grundlagen

Unsere Internetseiten verwenden sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Harddisk) gespeichert werden. Sie richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

Teilweise können auch Cookies von Drittunternehmen gespeichert werden (Third-Party-Cookies), z. B. durch Stripe oder PayPal bei Zahlungsvorgängen.

Man unterscheidet:

• Sitzungs-Cookies (Session-Cookies) – werden nach Ende Ihres Besuchs automatisch gelöscht.
• Permanente Cookies – bleiben gespeichert, bis Sie sie selbst löschen oder eine automatische Löschung durch Ihren Browser erfolgt.

Notwendige Cookies (zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Bereitstellung seiner Dienste.

Analytics- und Werbe-Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG) gespeichert. Die Einwilligung ist jederzeit widerrufbar.

4.2 Cookie-Übersicht

4.3 Kontakt und Support

Wenn Sie uns per E-Mail Anfragen zukommen lassen (Support, DSGVO-Anfragen, Premium-Kündigung), werden Ihre Angaben zum Zweck der Bearbeitung und für mögliche Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).

Speicherdauer: bis Sie zur Löschung auffordern, die Einwilligung widerrufen oder der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

4.4 Analyse-Tools (Eigenbau)

Diese Plattform nutzt ein eigenentwickeltes Analytics-System zur statistischen Auswertung der Video-Wiedergaben und Besucherzugriffe. Es handelt sich nicht um ein externes Tool wie Google Analytics, Matomo oder WordPress Statistik.

Erfasst wird:

• Anzahl der Video-Wiedergaben und deren Dauer
• Wiedergabe-Fortschritt (Progress-Meilensteine: 25 / 50 / 75 / 100 %)
• Traffic-Quelle (Referrer-Domain, kategorisiert: direct, Suche, Social, intern, extern)
• Geräteart (Desktop / Mobile / Tablet)
• Betriebssystem-Kategorie (Windows, macOS, Linux, iOS, Android)
• Land (aus IP-Adresse, anonymisiert – keine Region, keine exakte Position)
• Zeitpunkt der Wiedergabe

Die Daten werden in einer MongoDB-Datenbank auf unserem eigenen Server in Weinsberg gespeichert. Es findet keine Übermittlung an externe Analyse-Dienste statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter Analyse). Sobald Sie Ihre Einwilligung über den Cookie-Banner erteilen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

4.5 Werbung – Nac Ads (eigene Werbe-Plattform)

Nac-nac.com betreibt die eigene Werbe-Plattform Nac Ads, über die Anzeigen in, vor und nach Video-Inhalten eingeblendet werden. Anzeigenformate: In-Feed-Card, Pre-Roll, End-Roll, Footer-Banner.

Nac Ads ist ein Angebot von Mustafa Can Özer, Silcherstraße 79, 74189 Weinsberg. Es handelt sich um keinen externen Dienstleister.

Erfasst wird: Anzeige-Einblendung (Impression), Klick (Impression → Open), Kontext (welches Video, welche Position). Alle Daten werden auf dem eigenen Server in Weinsberg verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner, Kategorie „Werbung – Nac Ads").

4.6 Werbung – Externe Werbetreibende

Ab Phase 2 werden ausgewählte externe Werbetreibende über Nac Ads integriert. Diese werden hier namentlich genannt:

Jeder externe Werbetreibende verarbeitet Daten eigenverantwortlich. Wir haben keinen Einfluss auf deren Verarbeitung. Wir verlinken die jeweilige Datenschutzerklärung.

§5 – Auftragsverarbeitung (Art. 28 DSGVO)

Wir haben mit den folgenden Dienstleistern Auftragsverarbeitungsverhältnisse gemäß Art. 28 DSGVO:

Alle Auftragsverarbeiter verarbeiten die Daten ausschließlich in unserem Auftrag und unterliegen strengen Vertraulichkeitspflichten. Es liegen schriftliche Verträge gemäß Art. 28 Abs. 3 DSGVO (AVV) vor.

§6 – Übermittlung in Drittstaaten

Wir verwenden Dienstleister (Stripe, PayPal), die teils in den USA oder anderen nicht sicheren Drittstaaten betrieben werden. Wenn diese Tools aktiv sind (beim Zahlungsvorgang), können Ihre personenbezogenen Daten in diese Länder übertragen werden.

In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. US-Behörden können in bestimmten Fällen Zugang zu den Daten erhalten. Wir haben keinen Einfluss auf diese Verarbeitung.

Die Übertragung wird auf den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. dem EU-US Data Privacy Framework (sofern vom Anbieter zertifiziert) gestützt.

Cloudflare (EU-Instanz, Frankfurt) verarbeitet ausschließlich in Deutschland. Der eigene Server in Weinsberg verarbeitet ausschließlich in Deutschland. Es findet keine Übermittlung in Drittstaaten über diesen Server statt.

§7 – Technische und organisatorische Sicherheitsmaßnahmen (Art. 32 DSGVO)

Wir treffen folgende Maßnahmen zum Schutz Ihrer Daten:

• Übertragung: Alle Daten werden über TLS 1.2 / 1.3 (HTTPS) verschlüsselt übertragen. Erkennbar am Schloss-Symbol und dem https:// in der Adresszeile.
• Passwörter: bcrypt (Kostfaktor 10). Nie im Klartext gespeichert.
• Session: JWT-Token (httpOnly-Cookie, 7 Tage). Nicht im JavaScript lesbar. Nur über HTTPS.
• Server: Eigenes Server-Gerät in privater Umgebung, Weinsberg. Zugang nur durch den Administrator (Mustafa Can Özer). Firewall aktiv. Keine öffentliche Port-Exposition abgesehen von Port 443 (HTTPS) und 8000 (intern).
• Datenbank: MongoDB. Durch Firewall und Zugriffssteuerung geschützt. Auth erforderlich für DB-Zugriff.
• Backups: Regelmäßige Datenbank-Backups auf lokales Speichermedium.
• DDoS-Schutz: Cloudflare (Frankfurt) als CDN und DDoS-Schutz-Schicht vor dem Server.

Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

§8 – Speicherdauer pro Datenkategorie

§9 – Ihre Datenschutzeinstellungen

• Sie können Ihre Einstellungen jederzeit über den Cookie-Banner ändern oder in den Kontoeinstellungen unter „Datenschutz & Cookies".
• Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
• Sie können Ihre Cookies in Ihren Browsereinstellungen löschen.
• Datenexport: Per E-Mail an [email protected]. Format: CSV oder JSON. Bearbeitung: innerhalb von 30 Tagen (Art. 12 DSGVO).

§10 – Kontakt und Änderungen

Fragen zum Datenschutz: [email protected]

Beschwerde bei der Aufsichtsbehörde: Landesdatenschutzbeauftragte BW, Königstraße 10a, 70173 Stuttgart

Wir behalten uns vor, diese Datenschutzerklärung anzupassen (Rechtsänderungen, neue Funktionen, Änderungen im technischen Aufbau). Die jeweils aktuelle Fassung finden Sie hier auf dieser Seite.

Stand: 16. September 2026