Datenschutzerklärung

Stand: 26.10.2026

1. Verantwortlicher

upup.berlin GmbH
Hauptstraße 13, 10317 Berlin, Deutschland
Vertreten durch den Geschäftsführer Maximilian Mandelbaum
E-Mail: mail@ezrushes.com · Telefon: +49 151 285 98 131

Weitere Angaben finden Sie im Impressum.

2. Überblick: unsere Rollen

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie ezrushes.com besuchen, ein Kundenkonto nutzen, ein Review-Portal (<kunde>.ezrushes.com) aufrufen oder die Android-App ezRushes verwenden.

Für die Website, die Kundenkonten, die Diagnose der App (Crash-Reports, Feedback, Update-Prüfung) und Meldungen von Inhalten sind wir verantwortlich. Die Inhalte der Review-Portale verarbeiten wir dagegen im Auftrag unserer Kunden (Auftragsverarbeitung nach Art. 28 DSGVO); verantwortlich ist dafür der jeweilige Kunde, also die Crew oder Produktion, die Ihnen den Link zum Portal geschickt hat (Abschnitt 7).

3. Hosting, Server-Logs & E-Mail

Website, Kundenkonten, Review-Portale, Datenbanken und unser E-Mail-Postfach betreiben wir beim Hoster ALL-INKL.COM – Neue Medien Münnich in Deutschland, der als unser Auftragsverarbeiter tätig ist.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browserkennung, Statuscode und übertragene Datenmenge (Server-Logs). Zweck sind die Auslieferung der Seiten sowie Betrieb und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an und von mail@ezrushes.com verarbeitet ebenfalls der Hoster. An die von Ihnen angegebene Adresse senden wir Service-E-Mails, etwa die Vertragsbestätigung, Hinweise zur Speicherbelegung Ihres Portals und Antworten auf Ihre Anfragen.

4. Cookies & lokaler Speicher

Wir verwenden nur Cookies und lokalen Speicher, die für die von Ihnen genutzten Funktionen erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Werbe- oder Drittanbieter-Cookies setzen wir nicht ein. Die Daten verarbeiten wir zur Bereitstellung von Kundenkonto und Portal (Art. 6 Abs. 1 lit. b DSGVO) und aus unserem berechtigten Interesse an einer sicheren und komfortablen Bedienung (Art. 6 Abs. 1 lit. f DSGVO).

5. Reichweitenmessung

Wir führen eine selbst gehostete Zugriffsstatistik ohne Cookies und ohne Drittanbieter. Beim Aufruf einer Seite von ezrushes.com sendet ein kleines Skript eine Meldung an unseren eigenen Server. Gespeichert werden: Zeitpunkt, aufgerufene Seite, der Domainname der verweisenden Seite (nur bei externen Seiten), der Gerätetyp (Mobil oder Desktop, abgeleitet aus der Browserkennung) und – falls Sie über einen Einladungs- oder Kampagnenlink gekommen sind – dessen Kennung, und zwar nur beim Aufruf dieses Links: Die Kennung steht in der aufgerufenen Adresse, die Statistik liest dafür kein Cookie.

Ihre IP-Adresse speichern wir nicht. Um Besuche an einem Tag zählen zu können, bilden wir aus der IP-Adresse und einem zufälligen, täglich neu erzeugten Schlüssel einen Kurz-Hash; der Schlüssel des Vortags wird verworfen. Die Statistik ist damit pseudonymisiert; eine Zuordnung zu Ihrer Person nehmen wir nicht vor. Bekannte Bots und Aufrufe ohne JavaScript werden nicht erfasst.

Zweck: Wir möchten verstehen, welche Seiten genutzt werden und über welche Wege Besucher zu uns finden, einschließlich unseres Empfehlungsprogramms (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach 14 Monaten. Sie können der Messung jederzeit widersprechen (Abschnitt 14); technisch verhindern Sie sie, indem Sie JavaScript deaktivieren oder einen Inhaltsblocker verwenden.

6. Kundenkonto & Vertrag

Bei der Registrierung erheben wir Firma, Vor- und Nachname, Rechnungsanschrift, USt-IdNr. oder Steuernummer, E-Mail-Adresse, Passwort (gespeichert wird nur ein Hash), die gewünschte Portal-Adresse, die Angabe, wie Sie auf ezRushes aufmerksam geworden sind (mit optionalen Details), sowie den Zeitpunkt Ihrer Bestätigung, als Unternehmer zu handeln. Beim Vertragsschluss speichern wir Tarif, Beginn, Laufzeit und Preis sowie die akzeptierte Fassung der AGB und den Zeitpunkt der Zustimmung. Über Registrierung und Vertragsschluss informiert uns eine E-Mail an unser Postfach; Rechnungen erstellen wir separat mit der Buchhaltungssoftware sevDesk und senden sie Ihnen per E-Mail.

Zweck sind Vertragsdurchführung, Bereitstellung des Portals, Rechnungsstellung und Kundenkommunikation (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Außerdem protokollieren wir Ereignisse wie Registrierung, Vertragsschluss sowie Beginn und Ende einer Pro-Vorschau mit Zeitpunkt und – falls vorhanden – der Kennung des Einladungslinks eines Kunden, über den Sie gekommen sind. Kommen Sie über den Einladungslink eines anderen Kunden, erhalten Sie beide einen Bonus; dem einladenden Kunden zeigen wir nur die Anzahl der gezählten Einladungen. Rechtsgrundlage ist für den Bonus Art. 6 Abs. 1 lit. b DSGVO und für unsere Auswertung, über welche Wege Kunden zu uns finden, Art. 6 Abs. 1 lit. f DSGVO.

7. Review-Portale (Auftragsverarbeitung)

In den Portalen unserer Kunden verarbeiten wir im Auftrag des jeweiligen Kunden: hochgeladene Clips und Vorschaubilder (auf denen Personen zu sehen sein können), Metadaten wie Dateinamen, Ordner, Aufnahmezeit, Dauer und Kamerawerte, Kommentare mit dem dazu angegebenen Namen, Bewertungen (etwa Select, Maybe, Reject), Projekt-PINs, die vom Kunden hinterlegten E-Mail-Adressen für Benachrichtigungen sowie Namen und App-Version der gekoppelten Geräte. Verantwortlich ist der Kunde; bitte richten Sie Anfragen zu diesen Daten zuerst an ihn – wir unterstützen ihn dabei. Wir verwenden die Portal-Inhalte ausschließlich zur Bereitstellung des Portals und geben sie nicht an Dritte weiter; unser Hoster ist als Unterauftragsverarbeiter eingebunden.

Upload-Benachrichtigungen: Hinterlegt der Kunde in einem Projekt E-Mail-Adressen, sendet das Portal nach neuen Uploads eine Sammel-Mail an diese Adressen: Anzahl und Namen der neuen Clips, Länge und Ordner sowie einen persönlichen Link, der das Projekt ohne PIN öffnet. Absender ist „<Kunde> via ezRushes“ mit der Adresse mail@ezrushes.com. Wer diese Mails nicht mehr erhalten möchte, bittet den Kunden, die Adresse aus der Liste zu entfernen, oder schreibt uns.

Löschung: Der Kunde kann Clips und Projekte jederzeit löschen und je Projekt eine automatische Löschung nach einer festgelegten Zahl von Tagen einstellen. Endet der Tarif Pro, läuft das Konto als Free weiter und die Inhalte bleiben erhalten. Kündigt der Kunde das gesamte Kundenkonto oder verlangt er die Löschung, löschen wir Kundenkonto und Portal-Inhalte innerhalb von 30 Tagen; Datenbank-Sicherungen (ohne Videodateien) werden nach spätestens 180 Tagen überschrieben.

8. Android-App

Die App ezRushes läuft auf der DJI-Fernsteuerung des Kunden. Sie enthält keine Werbe- oder Analyse-SDKs.

• Kopplung und Uploads: Nach der Kopplung mit einem Portal speichert die App die Portal-Adresse und einen Geräteschlüssel. Sie überträgt neue Proxy-Clips aus dem Cache der Fernsteuerung mit Vorschaubild und Metadaten sowie den Stand der Upload-Warteschlange an dieses Portal. Diese Daten verarbeiten wir im Auftrag des Kunden (Abschnitt 7).
• Texterkennung auf dem Gerät (Google ML Kit): Wenn Sie die Funktion nutzen und die Bildschirmaufnahme erlauben (in ezRushes oder über die App ezBTS), liest die App Kamerawerte wie Blende, Verschlusszeit, ISO/EI, Weißabgleich, Objektiv, Codec, Auflösung, Bildrate und Timecode aus der Anzeige der DJI-App. Die Bilder werden ausschließlich auf dem Gerät mit der Texterkennung von Google ML Kit ausgewertet und nicht übertragen; nur die erkannten Werte gehen mit dem Clip an das Portal. Die ML-Kit-Bibliothek kann dabei Nutzungs- und Diagnosedaten an Google senden, etwa Gerätemodell, Android-Version, App-Name und -Version sowie Angaben zur Nutzung und Leistung der Texterkennung. Dabei ist eine Übermittlung an Google LLC in den USA möglich; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer zuverlässigen Texterkennung, die ohne Übertragung von Bildschirminhalten auskommt. Ohne Bildschirmaufnahme wird die Texterkennung nicht genutzt.
• Automatische Crash-Reports: Stürzt die App ab, legt sie einen Bericht auf dem Gerät ab und sendet ihn beim nächsten Start automatisch an unseren Server (ezrushes.com), der ihn per E-Mail an unser Postfach weiterleitet. Der Bericht enthält Zeitpunkt, Fehlermeldung mit Stacktrace, Hersteller und Modell des Geräts, Android-Version und Build, Spracheinstellung, App-Version, Portal-Adresse und Projekt, App-Einstellungen, Speicherauslastung, die letzten Zeilen des App-eigenen Protokolls (darin können Dateinamen von Clips, Portal-Adressen und erkannte Kamerawerte stehen), eine zufällige Installationskennung (keine Gerätekennung) sowie die IP-Adresse des Geräts. Nach erfolgreichem Versand löscht die App den Bericht auf dem Gerät.
• Meldung bei vollem Speicher: Lehnt das Portal einen Upload ab, weil der Speicher voll ist, meldet die App das höchstens einmal am Tag an uns: belegter und verfügbarer Speicher, Name und Größe des betroffenen Clips sowie dieselben Geräte-, App- und Portal-Angaben.
• Feedback: Senden Sie uns über die App eine Nachricht, übermittelt sie Ihren Text zusammen mit den App-Einstellungen, Gerätemodell, Installationskennung, App-Version, Portal-Adresse und der IP-Adresse des Geräts per E-Mail an unser Postfach.
• Update-Prüfung: Bei jedem Start ruft die App ezrushes.com/app/version.json ab; entscheiden Sie sich für ein Update, lädt sie die neue Version von ezrushes.com. Dabei fallen nur die üblichen Zugriffsdaten an (Abschnitt 3).

Zweck von Crash-Reports, Speicher-Meldungen und Update-Prüfung sind ein fehlerfreier Betrieb, Support und die Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO); Feedback bearbeiten wir zur Kundenbetreuung (Art. 6 Abs. 1 lit. b und f DSGVO). Diese Meldungen löschen wir, sobald sie für die Fehleranalyse bzw. die Bearbeitung nicht mehr benötigt werden. Um Missbrauch dieses Meldewegs zu begrenzen, zählen wir die Meldungen je Absender unter einem mit einem geheimen Schlüssel gebildeten Kurz-Hash der IP-Adresse (nicht die IP-Adresse selbst) und löschen diese Zähler nach einem Tag.

9. Terminanfrage & E-Mail-Kontakt

Über das Formular unter ezrushes.com/book erheben wir Name, Firma/Produktion, E-Mail-Adresse, Zeitzone, Wunschzeiten, Ihre Nachricht und – freiwillig – eine WhatsApp-Nummer. Wir nutzen diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen, sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können). Die Anfrage wird beim Hoster gespeichert und per E-Mail an unser Postfach sowie als Kopie an Sie gesendet. Zum Schutz vor Missbrauch des Formulars speichern wir mit der Anfrage außerdem einen mit einem geheimen Schlüssel gebildeten Kurz-Hash Ihrer IP-Adresse (nicht die IP-Adresse selbst). Gespeicherte Anfragen löschen wir nach 180 Tagen; kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Dasselbe gilt, wenn Sie uns direkt per E-Mail schreiben.

WhatsApp: Geben Sie eine WhatsApp-Nummer an, kontaktieren wir Sie gegebenenfalls auch über WhatsApp. Anbieter ist die WhatsApp Ireland Limited (Irland). Dabei werden Daten – insbesondere Ihre Telefonnummer und Verbindungsdaten; Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt – auch an die Meta Platforms, Inc. in den USA übermittelt (Drittlandübermittlung). Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, nach dem Meta zertifiziert ist (Art. 45 DSGVO), sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Möchten Sie das nicht, lassen Sie das Feld leer – wir antworten dann per E-Mail.

10. Meldung von Inhalten

Über ezrushes.com/report oder per E-Mail können Sie uns Inhalte melden, die Sie für rechtswidrig halten. Wir verarbeiten dabei die Fundstelle (URL), die Art des Problems, Ihre Begründung, Ihren Namen, Ihre E-Mail-Adresse, Ihre Erklärung, dass die Angaben richtig sind, und den Zeitpunkt. Ihre IP-Adresse speichern wir mit der Meldung nicht; um die Zahl der Meldungen zu begrenzen, zählen wir sie lediglich unter einem mit einem geheimen Schlüssel gebildeten Kurz-Hash der IP-Adresse und löschen diese Zähler nach einem Tag. Die Meldung wird gespeichert und an unser Postfach gesendet; haben Sie eine E-Mail-Adresse angegeben, erhalten Sie eine Eingangsbestätigung und später unsere Entscheidung per E-Mail.

Zweck ist die Bearbeitung der Meldung nach Art. 16 DSA (Art. 6 Abs. 1 lit. c DSGVO) und der Nachweis der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Den Inhalt der Meldung können wir dem betroffenen Kunden mitteilen, wenn wir eine Maßnahme begründen; Ihren Namen und Ihre E-Mail-Adresse geben wir nur weiter, wenn das unbedingt erforderlich ist (Art. 17 Abs. 3 lit. b DSA).

11. Empfänger & Drittländer

• Unser Hoster ALL-INKL.COM – Neue Medien Münnich (Deutschland) als Auftragsverarbeiter für alle oben genannten Bereiche.
• sevDesk GmbH (Offenburg, Deutschland), unsere Buchhaltungs- und Rechnungssoftware, als Auftragsverarbeiter für Rechnungsstellung und Buchhaltung (Firma, Anschrift, USt-IdNr., E-Mail-Adresse und Vertragsdaten).
• WhatsApp Ireland Limited und Meta Platforms, Inc. (USA), nur wenn Sie bei einer Terminanfrage eine WhatsApp-Nummer angeben (Abschnitt 9).
• Google, für die Nutzungs- und Diagnosedaten von ML Kit in der App (Abschnitt 8).

Darüber hinaus übermitteln wir personenbezogene Daten nur, soweit dies zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten (etwa in Buchhaltung und Steuer) erforderlich ist oder Sie eingewilligt haben. In Länder außerhalb der EU bzw. des EWR gelangen Daten nur in den genannten Fällen von WhatsApp/Meta und Google, jeweils auf Grundlage des EU-U.S. Data Privacy Framework.

12. Speicherdauer

13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie können die Website nutzen, ohne Angaben zu machen; nur die Server-Logs fallen technisch zwingend an. Die als Pflichtfeld markierten Angaben bei Registrierung und Vertragsschluss benötigen wir für den Vertrag – ohne sie können wir kein Kundenkonto einrichten. Angaben in der Terminanfrage oder in einer Meldung sind freiwillig; ohne sie können wir die Anfrage bzw. Meldung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit. Für Inhalte der Review-Portale wenden Sie sich bitte an den jeweiligen Kunden (Abschnitt 7). Kontakt: mail@ezrushes.com.