Datenschutzerklärung
Stand: 16. August 2026
1. Verantwortlicher
Tobias Westrich, BlocRec — Tobias Westrich, Hochstraße 33, 66287 Quierschied, Deutschland. E-Mail support@blocrec.app, Telefon +49 177 5260714. Ein Datenschutzbeauftragter ist nicht bestellt: § 38 BDSG verlangt einen erst, wenn mindestens zwanzig Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind oder die Verarbeitung eine Datenschutz-Folgenabschätzung erfordert. Beides trifft hier nicht zu — Einzelunternehmen, keine Beschäftigten, keine umfangreiche oder risikoreiche Verarbeitung.
2. Der kurze Teil
Die Aufnahme entsteht auf Ihrem Gerät. In der kostenlosen Stufe verlässt sie den Rechner nicht: Die Datei wird direkt in die von Ihnen gewählte Datei geschrieben. Inhalte einer Aufnahme verarbeiten wir nur dann, wenn Sie einen bezahlten Tarif nutzen und eine Aufnahme bewusst hochladen, um einen Link zu teilen.
Die Aufnahmeseite rec.blocrec.app setzt keine Cookies und zeigt keinen Banner. Diese Verkaufsseite lädt auf jeder Seite ihre Anmeldekomponente; welche Cookies dabei gesetzt werden, steht in der Cookie-Richtlinie. Die Werbe-Tags laden nur, wenn Sie zustimmen.
3. Verarbeitungen im Einzelnen
| Daten | Zweck | Rechtsgrundlage | Empfänger |
|---|---|---|---|
| E-Mail-Adresse, Konto, Sitzungen | Anmeldung, Verwaltung des Abos | Art. 6 Abs. 1 lit. b DSGVO | Clerk (USA) |
| IP-Adresse und Browserdaten bei jedem Seitenaufruf dieser Verkaufsseite | Laden der Anmeldekomponente und deren Schutz durch Cloudflare. Das geschieht vor jedem Klick, weil die Anmeldung auf jeder Seite verfügbar ist | Art. 6 Abs. 1 lit. f DSGVO — funktionierende, geschützte Seite | Clerk (USA), Cloudflare |
| Bot-Prüfung bei der Anmeldung, wenn Clerk eine verlangt | Automatisierte Anmeldungen abwehren | Art. 6 Abs. 1 lit. f DSGVO | Cloudflare Turnstile |
| Zahlungs- und Rechnungsdaten | Zahlung, Rechnungen, gesetzliche Buchführung | Art. 6 Abs. 1 lit. b und c DSGVO | Stripe (Irland/USA) |
| Tarif, Kontingent, Verlängerungsdatum | Bereitstellung der bezahlten Funktionen | Art. 6 Abs. 1 lit. b DSGVO | Clerk |
| Ihre beiden Bestätigungen im Bezahlvorgang (sofortiger Beginn, Erlöschen des Widerrufsrechts) samt Zeitstempel | Nachweis, dass das Widerrufsrecht rechtmäßig erloschen ist (§ 356 Abs. 5 BGB) | Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung | Stripe (Metadaten der Sitzung) |
| Hochgeladene Videos samt Titel, Dauer, Größe | Speichern und Ausliefern der von Ihnen erzeugten Links | Art. 6 Abs. 1 lit. b DSGVO | Cloudflare R2 (Hoheitsgebiet EU) |
| Nutzungsereignisse (Aufnahme gestartet/beendet, Fehler) | Feststellen, ob das Produkt funktioniert | Art. 6 Abs. 1 lit. f DSGVO | PostHog EU (Deutschland) |
| Server-Protokolle (IP, Zeit, Adresse) | Betrieb und Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | Vercel |
| Pixel-Ereignisse in Ihrem Browser | Messung, welche Anzeige Sie hergeführt hat | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung · § 25 Abs. 1 TDDDG | Meta (Irland/USA) |
| Kaufereignis, das unser Server an Meta meldet, mit gehashter E-Mail-Adresse | Werbemessung unabhängig vom Browser | Art. 6 Abs. 1 lit. a DSGVO — dieselbe Einwilligung. Ohne sie senden wir nichts | Meta (Irland/USA) |
| Google-Ads-Tag in Ihrem Browser und das damit gemeldete Kaufereignis | Messung, welche Anzeige zu einem Abo geführt hat | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung · § 25 Abs. 1 TDDDG | Google Ireland Ltd. (Irland/USA) |
| E-Mails an Sie | Bestätigungen, Kündigungsbestätigung, Warnung vor Löschung | Art. 6 Abs. 1 lit. b und c DSGVO | Resend |
| Ihr Kündigungsformular (Name, E-Mail, Vertrag, Wünsche) | Kündigung ausführen und Eingang in Textform bestätigen (§ 312k BGB) | Art. 6 Abs. 1 lit. b und c DSGVO | Resend, unser Postfach |
4. Was wir nicht verarbeiten
- Inhalte von Aufnahmen der kostenlosen Stufe. Sie erreichen uns nicht.
- Sitzungsaufzeichnungen oder Bildschirminhalte in der Aufnahmeseite — in keinem Tarif.
- Alles, was anonyme Nutzer der Aufnahmeseite identifizierbar machen würde.
- Nichts wird verkauft, vermietet oder für fremde Werbung weitergegeben.
Die Nutzungsmessung in der Aufnahmeseite läuft ohne Cookie und ohne gespeicherte Kennung: Die Kennung ist eine Zufallszahl, die nur im Arbeitsspeicher des Browser-Tabs existiert. Beim Wechsel zwischen blocrec.app und der Aufnahmeseite wird diese Zahl im Link mitgegeben, damit die beiden Hälften eines Besuchs nicht als zwei Personen gezählt werden; auf Ihr Gerät geschrieben wird sie weiterhin nicht, und mit dem Tab ist sie weg. Wer angemeldet ist, wird stattdessen unter seinem Konto geführt.
5. Übermittlung in Drittländer
Clerk bietet in keinem Tarif eine Datenhaltung in der EU an; Kontodaten und die IP-Adresse jedes Seitenaufrufs dieser Verkaufsseite werden daher in den USA verarbeitet. Auch Stripe, Meta, Google und Resend verarbeiten Daten in den USA. Grundlage sind die EU-Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, das EU-US Data Privacy Framework.
Was das leistet und was nicht, sagen wir offen: Diese Garantien binden den Empfänger, sie können aber nicht ausschließen, dass US-Behörden nach US-Recht Zugriff erhalten, und das US-Recht gibt Ihnen weniger Rechtsbehelfe als das europäische. Videospeicher (Cloudflare R2, angelegt im Hoheitsgebiet Europäische Union — das hält die Daten in der EU, statt sie nur dorthin zu bevorzugen) und Nutzungsmessung (PostHog, Deutschland) bleiben in der EU. Aufnahmen der kostenlosen Stufe verlassen Ihr Gerät für niemanden.
6. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos.
- Hochgeladene Videos: während des Abos; nach Kündigung 30 Tage, dann Hinweismail, dann Löschung.
- Rechnungen samt der daran hängenden Widerrufsbestätigungen: 10 Jahre (§ 147 AO, § 257 HGB).
- Kündigungserklärungen und deren Bestätigungen: 3 Jahre (Verjährungsfrist).
- Nutzungsereignisse: 30 Tage, danach löscht PostHog sie selbsttätig.
- Server-Protokolle: 24 Stunden. So lange bewahrt unser Hoster Vercel die Laufzeitprotokolle in unserem Tarif auf; wir leiten sie nirgendwohin aus und behalten keine Kopie.
- Ihre Antwort auf den Cookie-Banner: bleibt auf Ihrem Gerät, nicht bei uns, bis Sie sie löschen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3) — für den Werbepixel ist das der Knopf Cookie settings am Fuß jeder Seite. Wenden Sie sich an support@blocrec.app; wir antworten binnen eines Monats.
Widerspruchsrecht — Art. 21 DSGVO
Soweit wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f) — Nutzungsmessung, Server-Protokolle, die Anmeldekomponente und ihr Schutz —, können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Nachricht an support@blocrec.app genügt; kein Formular, keine weitere Begründung. Wir stellen die Verarbeitung dann ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen.
Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes (Art. 77). Für uns zuständig ist das Unabhängiges Datenschutzzentrum Saarland — Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
8. Müssen Sie diese Daten bereitstellen?
Nein, und meistens gibt es nichts bereitzustellen: Für die Aufnahme braucht es kein Konto und keine Daten. Eine E-Mail-Adresse ist nötig, um einen Tarif zu kaufen — ohne sie lässt sich kein Vertrag schließen und keine Rechnung stellen. Der Cookie-Banner ist wirklich freiwillig; eine Ablehnung ändert nichts an der Funktion des Produkts.
9. Keine automatisierten Entscheidungen, kein Profiling
Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln und bilden keine Profile (Art. 22 DSGVO ist nicht einschlägig). Die Nutzungsmessung zählt Ereignisse, sie bewertet keine Personen.
10. Auftragsverarbeiter und gemeinsame Verantwortlichkeit
Mit Vercel, Clerk, Cloudflare, Stripe, PostHog, Google und Resend bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die geführte Liste steht im Verzeichnis der Verarbeitungstätigkeiten und wird auf Anfrage mitgeteilt.
Der Meta-Pixel ist ein anderer Fall: Für das Erheben Ihrer Daten in Ihrem Browser und deren Übermittlung an Meta sind wir und die Meta Platforms Ireland Ltd. gemeinsam Verantwortliche nach Art. 26 DSGVO, auf Grundlage des Controller-Addendums von Meta. Was Meta danach damit tut, entscheidet und verantwortet Meta allein; die Angaben dazu stehen unter facebook.com/privacy/policy. Ihre Rechte können Sie gegenüber jedem von uns beiden geltend machen.
Die Google Ireland Ltd. ist wiederum ein dritter Fall: Für die oben beschriebene Werbemessung beauftragen wir Google auf Grundlage der Datenverarbeitungsbedingungen für Google Ads. Was Google anschließend zu eigenen Zwecken damit tut, entscheidet Google als eigener Verantwortlicher nach seiner Datenschutzerklärung. Google Analytics setzen wir auf dieser Seite nicht ein, und auf der Aufnahmeseite gibt es kein Google-Tag.
11. Herkunft der Daten
Alle Daten stammen von Ihnen oder aus Ihrer Nutzung des Produkts. Wir kaufen keine Daten und erhalten keine von Dritten.
12. Änderungen dieser Erklärung
Wir aktualisieren diesen Text, wenn sich das Produkt ändert. Das Datum oben sagt, wann. Die Messung, auf der er beruht — jede Anfrage und jeder gespeicherte Eintrag, vor jedem Klick —, wird vor jeder Änderung wiederholt.