Datenschutzerklärung (DSGVO)
Dies ist eine Übersetzung, die zur besseren Verständlichkeit bereitgestellt wird. Bei Abweichungen gilt die englische Fassung.
Fassung vom 2026-10-20.
1. Wer wir sind
Die Website medialab.works und die darauf verkauften Plugins werden von Casapu Cristian-Costinel Întreprindere Individuală betrieben (ein in Rumänien eingetragenes Einzelunternehmen, întreprindere individuală, das unter dem Namen MediaLab Works auftritt; Sitz: Str. Șalupei nr. 8, Ciupercenii Vechi, mun. Calafat, jud. Dolj, 205202, Rumänien; Handelsregisternummer F16/641/2020; Steuernummer (CUI) 43060600), dem Verantwortlichen für die hier beschriebenen personenbezogenen Daten, im Folgenden „wir“. Kontakt für Datenschutzfragen: contact@medialab.works.
2. Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Name, Passwort (gehasht), bevorzugte Sprache | Dein Konto, Lieferung der Lizenzen, Service-E-Mails | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) | Solange das Konto besteht + 3 Jahre |
| Lizenzschlüssel, Produkte, Status, Kaufhistorie | Ausstellung und Prüfung von Lizenzen | Vertrag | Solange das Konto besteht + 10 Jahre (Buchhaltung) |
| Serverkennung (Emby- oder Jellyfin-Server, Nextcloud-Instanz), Hardware-Fingerabdruck (gehasht), Plugin-Versionen, Prüfsummen der Plugin-Dateien | Bindung einer Lizenz an einen Server, Verhinderung von Missbrauch, Bereitstellung von Updates | Vertrag und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Laufzeit der Lizenz + 1 Jahr |
| IP-Adressen, die der Lizenzserver und die Website sehen | Sicherheit, Missbrauchsverhinderung, Ratenbegrenzung, Regeln zur Lizenzbindung | Berechtigtes Interesse | 30 Tage im Lizenzverlauf; 14 Tage in den Serverprotokollen |
| Zahlungsdaten | Verarbeitet von Stripe; wir sehen niemals deine vollständige Kartennummer | Vertrag | Gemäß der Richtlinie von Stripe |
| Support-Nachrichten (E-Mail, Tickets, Telegram) | Beantwortung deiner Anfragen | Vertrag / berechtigtes Interesse | 3 Jahre |
| Webhosting-Konto: Linux-Benutzername, Tarif und Optionen, Domains und Namen der Websites, öffentliche SSH-Schlüssel, Ressourcennutzung (Speicherplatz, Dateien, CPU, Arbeitsspeicher, Datenverkehr), das Protokoll der Vorgänge im Konto | Bereitstellung des Hostings, Durchsetzung der Tarifgrenzen, Support, Sicherheit | Vertrag und berechtigtes Interesse | Websites, Domains, Datenbanken, Postfächer und SSH-Schlüssel: 30 Tage nach dem Ende des Abonnements gelöscht; der Kontodatensatz und sein Protokoll: wie das Kundenkonto (+ 3 Jahre); Zahlungen: 10 Jahre |
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.
Inhalte im Webhosting. Die Websites, Datenbanken, Postfächer und Dateien, die du bei uns hostest, sowie die Webserver-Protokolle deiner Websites (IP-Adressen und Anfragen der Besucher, 14 Tage aufbewahrt) verarbeiten wir in deinem Auftrag, als Auftragsverarbeiter: Für diese Daten bist du der Verantwortliche. Der Auftragsverarbeitungsvertrag beschreibt, wie wir sie verarbeiten, die Sicherheitsmaßnahmen und die Unterauftragsverarbeiter.
Was die Plugins selbst an medialab.works senden (Aktivierung, die tägliche Lizenzprüfung, Updates, Protokolle nur mit deiner Einwilligung) und was auf deinem Server bleibt, ist ausführlich unter Lizenzierung und Datenschutz in unseren Plugins beschrieben; was jedes Plugin an andere Dienste sendet, steht auf seiner Produktseite unter Was es wohin sendet.
3. Auftragsverarbeiter und Übermittlungen
- Stripe Payments Europe, Ltd. — Zahlungen, Rechnungen, Verwaltung der Abonnements (kann als Merchant of Record handeln). Für den Bezahlvorgang gilt die Datenschutzerklärung von Stripe.
- Cloudflare, Inc. — Auslieferung von Inhalten, DDoS- und Bot-Schutz für die Website (verarbeitet IP-Adressen und Metadaten der Anfragen); für Webhosting-Kunden auch das DNS der dem Hosting hinzugefügten Domains.
- Google Ireland Ltd. — Besucherstatistiken mit Google Analytics 4, nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ohne Werbefunktionen; Speicherdauer der Daten 14 Monate.
- Unsere eigenen Server in der EU — Website, Datenbank, Lizenzserver und E-Mail (selbst gehostet); das Webhosting, seine Datenbanken, Postfächer und Backups laufen auf unserem eigenen Server in Rumänien. Wir verwenden keine Marketing-Tools.
Befindet sich ein Auftragsverarbeiter außerhalb der EU/des EWR, stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU.
Plugins auf deinem Server. Von den Plugins erhalten wir nur die in Abschnitt 2 genannten Daten der Lizenzprüfung. Einige Plugins senden Daten von deinem Server an Dienste, die du selbst wählst und mit deinem eigenen Konto und deinen eigenen Schlüsseln konfigurierst; diese Daten erhalten wir nicht. Zum Beispiel sendet AISub den Untertiteltext (in Gruppen von Untertitelzeilen) an den Übersetzungsanbieter, den du konfigurierst, und für die Transkription die Tonspur des Films (mono, komprimiert, in Abschnitten) an Groq oder OpenAI; eine Übersetzung mit einem lokalen KI-Server bleibt in deinem Netzwerk. Plan Guard sendet nichts über deine Nutzer irgendwohin: Es lädt einmal im Monat die Standortdatenbanken DB-IP Lite von db-ip.com herunter und ermittelt die Standorte auf deinem Server.
Dasselbe gilt für ihre Jellyfin-Versionen; AISub for Jellyfin funktioniert genauso und fügt Kostenobergrenzen pro Titel und pro Monat hinzu. Edge Shield (Emby, Jellyfin) sendet mit deinem eigenen API-Token die Zoneneinstellungen, die DNS-Einträge (mit der öffentlichen IP deines Servers), die Regeln und die zu sperrenden IP-Adressen an Cloudflare; der Kommentar eines Eintrags in der Sperrliste enthält nur das Ablaufdatum und den Grund, und ab Version 0.1.1 wird der versuchte Benutzername nicht mehr an Cloudflare gesendet, er bleibt auf deinem Server. Edge Shield liest deine öffentliche IP von cloudflare.com/cdn-cgi/trace und fordert das Zertifikat bei Let's Encrypt an; der private Schlüssel und das Token bleiben auf deinem Server. Im Modus „stream offload“ ist der Streaming-Host „DNS only“, er zeigt also die öffentliche IP-Adresse deines Servers. Access Links sendet außer der Lizenzprüfung nichts irgendwohin: Nur wenn du auf „Check“ klickst, verbindet sich dein Server mit den Adressen, die du eingegeben hast (seiner eigenen und denen der anderen Server, die du hinzugefügt hast), und die QR-Codes werden auf deinem Server erzeugt. Share Links und Smart Skip senden nichts an externe Dienste.
4. Cookies
Die Website verwendet unbedingt notwendige Cookies (Sitzung, Sicherheitstoken, Sprachauswahl) und, nur mit deiner Einwilligung, Cookies von Google Analytics. Siehe die Cookie-Richtlinie.
5. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen, exportieren oder löschen lassen, die Verarbeitung einschränken lassen oder ihr widersprechen und eine Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht. Schreib an contact@medialab.works; wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei der rumänischen Aufsichtsbehörde (ANSPDCP, dataprotection.ro) oder der Aufsichtsbehörde in deinem Land beschweren.
Die Löschung deines Kontos beendet aktive Lizenzen; Rechnungen werden für den nach dem Buchhaltungsrecht vorgeschriebenen Zeitraum aufbewahrt.
6. Sicherheit
Daten werden über TLS übertragen, Passwörter werden gehasht gespeichert, die Lizenzkommunikation ist verschlüsselt und signiert, der administrative Zugang erfordert eine Zwei-Faktor-Authentifizierung (2FA), und Sicherungen sind verschlüsselt.
7. Änderungen
Wesentliche Änderungen kündigen wir auf dieser Seite und, für Kontoinhaber, per E-Mail an.