Compliance & Rechtliches

Compliance-Erklärung

Compliance ist nicht der Grund, warum wir StreamZilla gebaut haben. Sie ist der Beweis, dass wir es richtig gebaut haben. Im Folgenden fassen wir zusammen, wie wir zu den europäischen Regeln stehen, die für eine Videoplattform relevant sind. Zu jedem Thema ist auf Anfrage eine ausführliche Selbsterklärung für Kunden, Auditoren und öffentliche Auftraggeber erhältlich.

1. Souveränitäts-Compliance

StreamZilla ist in Eigentum, Kontrolle, Betrieb und Infrastruktur vollständig europäisch. Es gibt keine amerikanische Muttergesellschaft, keinen Anteilseigner und keinen Hyperscaler dahinter, also keinen Weg, über den der US CLOUD Act oder FISA Section 702 Zugriff auf Ihre Daten erzwingen könnte. Entwicklung, Betrieb und Support erfolgen durch unsere eigenen Mitarbeitenden in den Niederlanden. Die Auslieferung erfolgt aus unserem eigenen IP-Adressraum, seit 2004 bei RIPE registriert.

Wir haben unsere Plattform anhand des Cloud Sovereignty Framework (SEAL) der Europäischen Kommission bewertet. In unserer Selbstbewertung erreicht StreamZilla bei sieben der acht Souveränitätsziele die höchste Stufe, SEAL-4, und beim verbleibenden Ziel SEAL-3. Dies ist eine Selbstbewertung, keine Zertifizierung: Das Framework hat kein Zertifizierungsschema, und eine offizielle SEAL-Stufe wird nur von einem öffentlichen Auftraggeber in einer Ausschreibung festgestellt. Deshalb stellen wir die vollständige, überprüfbare Begründung bereit, damit Sie selbst urteilen können.

2. DSGVO-Compliance

StreamZilla handelt als Auftragsverarbeiter für die personenbezogenen Daten in Ihrem Konto, auf Grundlage eines Auftragsverarbeitungsvertrags im Sinne von Artikel 28 DSGVO. Die gesamte Verarbeitung findet standardmäßig im EWR statt. Zugriffsprotokolle werden innerhalb von drei Monaten gelöscht, Statistiken werden pseudonymisiert, indem der letzte Teil jeder IP-Adresse entfernt wird, und der Player setzt keine Cookies und lädt keine Werbe- oder Tracking-Skripte; die Chromecast-Unterstützung lässt sich pro Player abschalten. Datenpannen, die Ihre Daten betreffen, melden wir Ihnen innerhalb von 48 Stunden nach Entdeckung.

3. Data-Act-Compliance

StreamZilla ist ein Datenverarbeitungsdienst im Sinne des Data Act (Verordnung (EU) 2023/2854), und wir erfüllen dessen Wechselregeln vollständig. Sie können den Anbieter wechseln, mehrere Anbieter parallel nutzen oder auf Ihre eigene Infrastruktur umziehen, ohne vertragliche, technische oder finanzielle Hindernisse. Wir berechnen keine Wechsel- oder Egress-Gebühren und erfüllen damit schon jetzt die Regel, die ab dem 12. Januar 2027 für alle Anbieter gilt. Ihre Medien, Metadaten und Konfigurationen lassen sich in gängigen, maschinenlesbaren Formaten exportieren, und Videos werden in offenen Standards (HLS, CMAF) ausgeliefert, die auch außerhalb von StreamZilla funktionieren.

4. AI-Act-Compliance

Wir wenden keine der Praktiken an, die der AI Act (Verordnung (EU) 2024/1689) verbietet, und sorgen für KI-Kompetenz bei unseren Mitarbeitenden. Die automatischen Untertitel und Übersetzungen von StreamZilla nutzen KI für Spracherkennung und maschinelle Übersetzung. Das sind Anwendungen mit minimalem Risiko im Sinne des AI Act. Die Modelle laufen lokal auf unserer eigenen Infrastruktur in der EU, ohne externe KI-Dienste, und Ihre Medien werden nie zum Training verwendet. Sie können jeden erzeugten Untertitel prüfen und bearbeiten. StreamZilla bietet keine Hochrisiko-KI-Systeme an und ist kein Anbieter von KI-Modellen mit allgemeinem Verwendungszweck.

5. Cybersecurity-Compliance (NIS2 und das niederländische Cyberbeveiligingswet)

Als kleines Unternehmen liegt Jet-Stream unter den Größenschwellen des niederländischen Cyberbeveiligingswet, der Umsetzung von NIS2. Dennoch erfüllen wir freiwillig dessen Sorgfaltspflichten, weil viele unserer Kunden unter das Gesetz fallen und die Sicherheit ihrer Lieferkette nachweisen müssen. Unser Informationssicherheits-Managementsystem (ISMS) ist nach ISO/IEC 27001 aufgebaut und umfasst Risikomanagement, Vorfallbehandlung, Betriebskontinuität, Lieferkettensicherheit, Verschlüsselung, Zugriffskontrolle und verpflichtende Security-Awareness-Schulungen. Die ISO-27001-Zertifizierung ist in Vorbereitung; wir sind noch nicht zertifiziert und geben uns auch nicht als zertifiziert aus.

6. Cyber-Resilience-Act- und Open-Source-Compliance

StreamZilla basiert auf bewährten Open-Source-Komponenten (darunter Linux, NGINX, Kubernetes, FFmpeg und Video.js), kombiniert mit unserer eigenen Streaming-Technik. Wir führen eine Software Bill of Materials (SBOM), überwachen Komponenten auf veröffentlichte Schwachstellen und lösen End-of-Life-Versionen geplant ab. Eine vollständige SBOM ist auf Anfrage für Kunden und Auditoren erhältlich.

7. Digital-Services-Act-Compliance

Als Hosting-Dienst haben wir ein Melde- und Abhilfeverfahren für rechtswidrige Inhalte (siehe Bedingungen unten) und eine zentrale Kontaktstelle für Behörden und Nutzer. Wir scannen Ihre Inhalte nicht für kommerzielle Zwecke, zur Durchsetzung von Rechten Dritter oder zur Zensur. Wir behalten uns jedoch vor, als freiwillige Maßnahme aus eigener Initiative nach Artikel 7 DSA beim Upload gezielt offensichtlich rechtswidriges Material zu erkennen.

8. Barrierefreiheits-Compliance

Untertitel werden als segmentiertes WebVTT gemäß der Spezifikation ausgeliefert, im Einklang mit dem European Accessibility Act. Mit automatischen Untertiteln und Übersetzungen machen Sie jedes Video einfach barrierefrei. Website, Player und Seiten von StreamZilla sind nach WCAG 2.2 Stufe AA gebaut.

9. Streaming-Standards-Compliance

Unsere Encoding- und Packaging-Ausgabe folgt den formalen Spezifikationen, darunter RFC 8216 (HLS), CMAF (ISO/IEC 23000-19) und die Apple HLS Authoring Specification. Die Einhaltung wird in unserer Entwicklungspipeline automatisch erzwungen: Ein Release, das von der Spezifikation abweicht, erreicht die Plattform nicht. Korrekte Streams laufen auf jedem Gerät, ohne Überraschungen und ohne verschwendete Bits.

10. Nachhaltigkeits-Compliance

StreamZilla läuft in Rechenzentren, die mit 100 % erneuerbarer Energie betrieben werden, adiabatische Kühlung nutzen, nach ISO 14001 zertifiziert sind und den Climate Neutral Data Centre Pact unterzeichnet haben. Wir hosten dort seit 2004. Über grünes Hosting hinaus sparen wir Energie an der Quelle: energieeffiziente Hardware, effizientes Encoding ohne unnötige Bits, kurze europäische Auslieferungswege und Datenminimierung. Jedes Byte, das wir nicht erheben, speichern oder senden, spart ebenfalls Energie.

Unterlagen auf Anfrage

Die folgenden Selbsterklärungen sind auf Anfrage über e-mail erhältlich:

• Souveränitäts-Selbstbewertung (EU Cloud Sovereignty Framework)
• Compliance-Erklärung Data Act
• Compliance-Erklärung AI Act
• Anwendungsbereichsanalyse und Erklärung Cyberbeveiligingswet (NIS2)
• Compliance-Erklärung Open Source und Closed Source
• Erklärung zu technischer Compliance und Verpflichtungen
• Nachhaltigkeitserklärung

Impressum

StreamZilla ist ein Dienst der:

Jet-Stream Services B.V.
Hoge der A 12
9712 AC Groningen
Niederlande

Handelskammer (KvK): 56794223
USt-IdNr.: NL8523.04.778.B.01
Telefon: +31 50 800 3300
E-Mail: e-mail
Web: streamzilla.eu

Geschäftsführer: Stef van der Ziel

Unternehmensgruppe: Jet-Stream Services B.V. gehört zur Jet-Stream-Gruppe, deren Muttergesellschaft die Stream Holding B.V. (KvK 02081685) ist. Alle Gruppengesellschaften sind niederländische Gesellschaften mit beschränkter Haftung, mit Sitz und Geschäftsführung in den Niederlanden. Es gibt keine Anteilseigner, Muttergesellschaften oder Tochtergesellschaften außerhalb der Europäischen Union.

Kontaktstellen

Bedingungen

StreamZilla wird ausschließlich Unternehmen und Organisationen angeboten. Die folgenden Dokumente bilden zusammen den vertraglichen Rahmen unserer Dienste. Bei Widersprüchen gilt die Rangfolge aus den Ergänzenden Bedingungen.

Kurz gesagt: Ihr Tarif wächst mit. Wenn Sie mehr nutzen, als Ihr Tarif enthält, wechselt Ihr Konto automatisch in den nächsten Tarif, mit mehr Volumen und mehr Funktionen. Ihre Videos laufen immer weiter. Nur im höchsten Tarif zahlen Sie für zusätzliche Nutzung, pro GB Speicher, pro GB Traffic, pro Minute Transcoding und pro Minute Untertitel und Übersetzungen. Wir warnen Sie bei 80 % und bei 100 % Ihres enthaltenen Volumens sowie vor jedem Upgrade.

Kein Lock-in. Ihre Inhalte und Daten bleiben Ihre. Sie können sie jederzeit in offenen Standardformaten exportieren, und wir berechnen keine Wechsel- oder Egress-Gebühren.

Rechtswidrige Inhalte melden. Jede Person kann Inhalte auf StreamZilla, die sie für rechtswidrig hält, über e-mail melden. Bitte geben Sie die genaue URL, eine begründete Erläuterung, Ihren Namen und Ihre E-Mail-Adresse an (nicht erforderlich bei Material im Zusammenhang mit sexuellem Kindesmissbrauch) sowie eine Erklärung, dass Ihre Meldung zutreffend und vollständig ist. Eindeutig strafbares Material wird sofort entfernt und den Behörden gemeldet.

Schwachstellen melden. Sie haben eine Sicherheitslücke gefunden? Melden Sie sie an e-mail, bevor Sie sie mit anderen teilen. Wir antworten innerhalb eines Werktags und ergreifen keine rechtlichen Schritte gegen Personen, die in gutem Glauben melden und keinen Schaden verursachen.

Datenschutz

Wir sind ein europäisches Unternehmen mit eigener Plattform in der EU, und Privacy by Design ist unsere Arbeitsweise. Wir verdienen kein Geld mit Ihren Inhalten oder Daten, nutzen sie nicht zum Training von KI-Modellen und geben sie nicht an Dritte weiter, außer wo es für die Erbringung unserer Dienste nötig ist.

Zwei Rollen

Für die Videos und Zuschauerdaten in Ihrem Konto entscheiden Sie. Sie sind Verantwortlicher, wir sind Auftragsverarbeiter. Der Datenschutz- und Auftragsverarbeitungsvertrag legt genau fest, was wir in Ihrem Auftrag verarbeiten und wie wir es schützen.

Für die Daten, die wir über Sie als Kunden benötigen, sind wir verantwortlich. Diese Datenschutzerklärung erläutert, wie die Jet-Stream Services B.V. als Verantwortlicher mit diesen Daten umgeht.

Was wir über Sie verarbeiten, und warum

Sie können dem Erhalt von Neuigkeiten jederzeit widersprechen, über den Abmeldelink in jeder Nachricht oder per E-Mail an e-mail.

Wie wir sie schützen

• Alle Daten werden in der EU verarbeitet und gespeichert, auf unserer eigenen Plattform in zwei unabhängigen Rechenzentren in den Niederlanden.
• Wir verwenden keine Analysedienste von Dritten, keine Tracking-Cookies und keine Werbe-Cookies. Unsere Statistiken sind serverseitig, cookielos und pseudonymisiert und werden mit keinem Dritten geteilt.
• Zahlungen werden von unserem Zahlungsdienstleister Mollie B.V. (Niederlande) abgewickelt. Wir speichern Ihre Karten- oder Bankdaten nicht.
• Unsere E-Mail läuft über einen europäischen E-Mail-Anbieter, nach europäischem Recht.
• Der Zugriff auf Daten ist auf Mitarbeitende beschränkt, die ihn für ihre Arbeit benötigen und alle zur Vertraulichkeit verpflichtet sind.

Wie lange wir sie aufbewahren

Wir bewahren personenbezogene Daten nicht länger auf, als es für den Zweck ihrer Erhebung nötig ist. Rechnungen und zugehörige Unterlagen bewahren wir sieben Jahre auf, wie es das niederländische Steuerrecht vorschreibt. Zugriffsprotokolle werden spätestens drei Monate nach ihrer Erfassung gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung oder Widerspruch dagegen sowie auf Datenübertragbarkeit. Senden Sie Ihre Anfrage an e-mail; wir antworten innerhalb eines Monats. Wenn Sie mit unserem Umgang mit Ihren Daten nicht zufrieden sind, können Sie sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

Cookies

Unsere Website verwendet keine Cookies, und unser Player setzt keine. Deshalb gibt es kein Cookie-Banner.

Unterauftragsverarbeiter

In unserem Standarddienst haben alle Unterauftragsverarbeiter ihren Sitz im EWR, und keiner unterliegt der Gerichtsbarkeit eines Drittlands.

Wir informieren Kunden mindestens dreißig Tage, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten beginnt.