Datenschutz

1. Verantwortlicher

HMF-IT UG (haftungsbeschränkt), Parkstr. 31, 49080 Osnabrück
E-Mail: hi@chillplay.de · weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Das Wichtigste auf einen Blick

• Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und speichert keine Server-Logfiles.
• Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Dritte wie Google-Fonts-, Video- oder Social-Media-Dienste übertragen.
• Personenbezogene Daten verarbeiten wir nur, wenn du uns schreibst oder ChillPlay kaufst.

3. Hosting, keine Server-Logfiles

Wir betreiben den Server dieser Website selbst (HMF-IT UG, Osnabrück). Ein externer Hoster oder Auftragsverarbeiter ist nicht beteiligt.

Damit eine Seite oder Datei bei dir ankommt, muss dein Browser dem Server technisch bedingt deine IP-Adresse übermitteln. Diese wird nur für die Dauer der Verbindung verarbeitet. Der Server speichert keine Zugriffsprotokolle (Server-Logfiles), also weder IP-Adresse noch aufgerufene Seiten, Browser oder Zeitpunkt. Rechtsgrundlage für die kurzzeitige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Website).

4. Lokaler Speicher (Hell/Dunkel, Bewegung)

Beim ersten Besuch richtet sich die Website nach der Farbeinstellung deines Geräts (hell oder dunkel). Diese Abfrage findet nur in deinem Browser statt. Dabei wird nichts an uns übertragen oder gespeichert.

Wählst du selbst ein Design oder schaltest „Bewegung reduzieren“ ein, speichern wir diese Wahl im lokalen Speicher deines Browsers (localStorage: cp-theme, cp-motion). Diese Einträge verlassen dein Gerät nie und dienen ausschließlich der von dir gewünschten Funktion. Deshalb ist dafür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen oder im Footer auf „Hell“ zurückstellen.

5. Kontaktformular, Widerruf und Frühbucher-Liste

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, optional Name, Thema, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

Zum Schutz vor Spam nutzen wir ein unsichtbares Formularfeld und eine Zeitprüfung. Zur Begrenzung massenhafter Anfragen wird ein nicht umkehrbarer Hashwert deiner IP-Adresse höchstens eine Stunde lang gespeichert. Externe Captcha-Dienste setzen wir nicht ein.

Deine Nachricht wird zusätzlich in unserem passwortgeschützten Verwaltungsbereich auf dem Webserver gespeichert, damit keine Anfrage verloren geht. Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. bei Geschäftsbriefen 6 Jahre).

Widerrufsformular: Erklärst du über „Vertrag widerrufen“ einen Widerruf, verarbeiten wir Name, E-Mail-Adresse, Angaben zur Bestellung, optional Kaufdatum und Anmerkung sowie den Zeitpunkt des Eingangs. Wir speichern den Widerruf im Verwaltungsbereich, benachrichtigen uns per E-Mail und senden dir eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Bestätigung) sowie lit. b (Abwicklung des Vertrags). Wir bewahren die Angaben auf, solange es zum Nachweis nötig ist (in der Regel bis zum Ablauf der gesetzlichen Aufbewahrungsfristen).

Frühbucher-Liste: Trägst du dich auf der Frühbucher-Liste ein, speichern wir deine E-Mail-Adresse, die gewünschte Edition sowie Zeitpunkt der Eintragung und der Bestätigung. Du bekommst zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst mit dem Klick darauf bist du eingetragen. Unbestätigte Einträge löschen wir nach 7 Tagen automatisch. Zum Start des Shops schicken wir dir einmalig eine E-Mail mit deinem Rabattcode und löschen danach deine Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in der E-Mail oder per Nachricht an hi@chillplay.de widerrufen kannst.

6. Kauf und Zahlung über Lemon Squeezy

Der Verkauf von ChillPlay-Lizenzen erfolgt über Lemon Squeezy als Wiederverkäufer („Merchant of Record“). Wenn du auf „kaufen“ klickst, gelangst du auf die Bestellseite von Lemon Squeezy. Erst dann werden Daten an Lemon Squeezy übertragen. Lemon Squeezy verarbeitet deine Bestell- und Zahlungsdaten (Name, E-Mail, Land, Zahlungsdaten, Rechnungsdaten) in eigener Verantwortung zur Vertragsabwicklung, Zahlung, Rechnungsstellung und Steuerabführung. Es gilt die Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.

Von Lemon Squeezy erhalten wir die Angaben, die wir für die Lizenzverwaltung und den Support benötigen (Name, E-Mail, gekaufte Edition, Lizenzschlüssel, Bestelldatum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Lemon Squeezy kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission).

7. Downloads und Update-Prüfung

Beim Herunterladen der Demo zählen wir, wie oft jede Datei pro Tag heruntergeladen wird. Dabei speichern wir nur die Anzahl, keine IP-Adresse, kein Cookie und keine anderen Daten, die sich dir zuordnen lassen.

Die App ChillPlay ruft einmal täglich die Datei chillplay.de/version.json ab, um zu prüfen, ob eine neue Version verfügbar ist. Dabei wird technisch bedingt deine IP-Adresse übermittelt, aber nicht gespeichert (siehe Punkt 3). Weitere Daten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Information über Sicherheits- und Funktionsupdates).

8. Datenschutz in der App ChillPlay

• Zwischenablage: ChillPlay prüft kopierte Texte ausschließlich lokal auf deinem PC auf YouTube-Links. Andere Inhalte werden weder gespeichert noch übertragen.
• Deine Sammlungen liegen als Textdatei auf deinem PC bzw. in dem Ordner, den du selbst wählst (z. B. dein Cloud-Speicher). Wir haben darauf keinen Zugriff.
• Titel und Vorschaubilder: Um sie anzuzeigen, fragt die App bei den Servern von YouTube bzw. Google an (youtube.com, i.ytimg.com). Dabei werden deine IP-Adresse und die jeweilige Video-ID an Google übertragen. Die Ergebnisse werden höchstens 30 Tage lokal zwischengespeichert. Verantwortlich für die Verarbeitung bei Google ist Google Ireland Limited. Es gilt die Datenschutzerklärung von Google.
• Brave installieren: Nur wenn du „Brave installieren“ wählst (in der App oder als Häkchen im Setup), wird der Installer von den Servern der Brave Software, Inc. geladen. Dabei wird deine IP-Adresse an Brave übertragen. Für Brave selbst gelten die Datenschutzbestimmungen von Brave.
• Kinderbereich / Kinder-Player: Wird im Kinderbereich ein Video gestartet, bettet die App den offiziellen YouTube-Player (IFrame-Player über youtube-nocookie.com) in ein Fenster ein, das Microsoft Edge WebView2 anzeigt. Beim Abspielen werden – wie bei jedem eingebetteten YouTube-Video – insbesondere deine IP-Adresse, die Video-ID, technische Geräteangaben und Wiedergabedaten an Google übertragen; YouTube kann dabei Werbung ausspielen und Daten auf deinem PC speichern. Diese Browserdaten liegen ausschließlich im lokalen Zwischenspeicher-Ordner von ChillPlay. Verantwortlich für die Verarbeitung bei YouTube ist Google Ireland Limited; es gilt die Datenschutzerklärung von Google. Wir selbst erhalten dabei keine Daten. Eltern-PIN, Freigaben und die genutzte Bildschirmzeit werden nur lokal in den Einstellungen gespeichert, die PIN nicht im Klartext, sondern als Prüfsumme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion).
• Lizenz (Vollversion): Beim Aktivieren sendet die App deinen Lizenzschlüssel und den Namen deines PCs (z. B. „ChillPlay · DESKTOP-1234“) an die Lizenz-Schnittstelle von Lemon Squeezy (api.lemonsqueezy.com). Etwa einmal pro Woche fragt die App dort mit Schlüssel und Aktivierungs-Kennung nach, ob die Lizenz noch gültig ist, und beim Freigeben eines PCs wird die Aktivierung dort gelöscht. Dabei wird auch deine IP-Adresse an Lemon Squeezy übertragen. Auf deinem PC speichert die App Schlüssel, Edition, Name und E-Mail aus der Bestellung in der Datei license.ini im Einstellungsordner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags).
• Offline-Modus: Unter Einstellungen › Titel & Vorschaubilder online laden kannst du die Abrufe von Titeln und Vorschaubildern vollständig abschalten. Das Abspielen im Kinder-Player braucht weiterhin eine Verbindung zu YouTube.
• Die App enthält keine Analyse-, Tracking- oder Werbefunktionen und benötigt kein Benutzerkonto.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine formlose E-Mail an hi@chillplay.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Verschlüsselung

Diese Website ist durchgehend per TLS (HTTPS) verschlüsselt.

Stand: 09/2026