Contentflow auf der eigenen Seite: Was der Player wirklich an Daten verschickt
Contentflow bringt Livestreams auf deine eigene Website statt nur auf Facebook oder YouTube – und genau dieser eigene Player ist der Punkt, an dem Datenschutz relevant wird. Der Aufwand hält sich in Grenzen, hängt aber an einer Stelle von einer Einstellung ab, die du selbst im Blick behalten musst.
Überblick
Was ist Contentflow?
Contentflow ist eine Livestreaming-Software der Content Flow GmbH aus Hamburg und Berlin. Mit dem Contentflow-Player bindest du einen Livestream direkt auf deiner eigenen Website ein, inklusive moderiertem Chat für deine Zuschauer.
| Contentflow – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟡 | Nicht eindeutig dokumentiert, ob der Player selbst Cookies setzt. |
| Externe Verbindungen | 🔴 | Player lädt automatisch vom Contentflow-Server, Cookie-Banner muss ihn blockieren. |
| Datenschutzerklärung | 🔴 | Contentflow muss namentlich genannt werden. |
| Drittlandtransfer | 🟢 | Deutsches Unternehmen, Daten bleiben laut Anbieter in der EU. |
| Auftragsverarbeitung | 🟢 | Kein dokumentierter Vertragspfad gefunden. |
| Benutzereingaben | 🔴 | Moderierter Chat für Zuschauer. |
| KI-Verarbeitung | 🟢 | Keine Besucherdaten-Funktion mit KI gefunden. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Was passiert mit den Daten deiner Besucher?
Sobald du den Contentflow-Player auf deiner Seite einbindest, baut er beim Laden automatisch eine Verbindung zu den Servern von Contentflow auf, ganz ohne dass jemand vorher klickt. Dabei geht mindestens die IP-Adresse des Besuchers an Contentflow raus, damit der Livestream überhaupt ausgeliefert werden kann. Ob der Player dabei zusätzlich Cookies setzt, etwa für die Zuschauerstatistik, die Contentflow selbst als „Audience Analytics“ bewirbt, lässt sich aus der öffentlichen Doku nicht sicher sagen.
Wer den eingebauten moderierten Chat nutzt, gibt außerdem aktiv Nachrichten ein, die über Contentflow laufen. Bei einem Punkt kannst du entspannt bleiben: Contentflow ist ein deutsches Unternehmen mit Sitz in Hamburg. Die Daten bleiben nach Angaben des Anbieters in der EU – ein Umweg über die USA ist damit vom Tisch.
Cookies
Setzt Contentflow Cookies?
Ob der eingebettete Player selbst Cookies setzt, lässt sich aus der öffentlichen Recherche nicht eindeutig beantworten. Contentflow beschreibt auf der eigenen Website (contentflow.live) den Einsatz von Cookie-Banner und Google Analytics – das bezieht sich aber auf contentflow.live selbst, nicht auf den Player, den du auf deiner Seite einbindest. Zur „Audience Analytics“-Funktion, mit der Contentflow Zuschauerzahlen und eine Geo-Karte auswertet, nennt der Anbieter keine Cookie-Namen und keine Angabe, ob die Auswertung anonym oder personenbezogen läuft. Solange dazu keine konkrete Dokumentation existiert, kannst du das nicht rechtssicher einschätzen – behandle den Player deshalb im Zweifel wie ein zustimmungspflichtiges Tool und lass deinen Cookie-Banner ihn blockieren, bis der Besucher zustimmt.
Externe Verbindungen
Muss dein Cookie-Banner den Contentflow-Player blockieren?
Nach den eigenen Angaben von Contentflow lädt der Player den Stream automatisch, sobald die Einbindung auf deiner Seite aufgerufen wird – ohne dass der Besucher vorher klickt. Diese Verbindung ist nicht für den Betrieb deiner restlichen Website notwendig, sondern ausschließlich für die Anzeige des Streams selbst. Weil dabei die IP-Adresse an den Contentflow-Server geht, bevor jemand zugestimmt hat, muss dein Cookie-Banner diese Verbindung blockieren, bis der Besucher zustimmt.
Benutzereingaben
Was passiert mit Nachrichten im Contentflow-Chat?
Wenn du den moderierten Chat von Contentflow aktivierst, können deine Zuschauer während des Livestreams Nachrichten schreiben. Diese Angaben gehen erst raus, wenn eine Nachricht abgeschickt wird – ein Cookie-Banner hilft hier nicht. Direkt beim Chat-Eingabefeld muss ein Hinweis auf deine Datenschutzerklärung stehen.
Drittlandtransfer
Überträgt Contentflow Daten in die USA?
Contentflow überträgt keine Daten deiner Besucher in ein Land außerhalb der EU. Die Content Flow GmbH sitzt in Hamburg und Berlin, und nach eigenen Angaben des Anbieters bleiben die Daten innerhalb der EU gespeichert. Anders als bei vielen US-amerikanischen Streaming- und Video-Tools brauchst du bei Contentflow deshalb keine zusätzlichen Klauseln zum Datentransfer in deiner Datenschutzerklärung.
Datenschutzerklärung
Muss Contentflow in deine Datenschutzerklärung?
Contentflow muss namentlich in deine Datenschutzerklärung, weil der Player beim Laden automatisch eine Verbindung zum Anbieter aufbaut und dabei die IP-Adresse deiner Besucher überträgt. Nenne Contentflow als eigenen Diensteanbieter mit einem kurzen Hinweis, welche Daten beim Aufruf des Livestreams übertragen werden, und – falls du den Chat nutzt – dass Besucher dort zusätzlich aktiv Nachrichten eingeben können.
Wir nutzen Contentflow für Video-Hosting & Player.
Contentflow stellt beim Laden der Website eine Verbindung zu Servern von Content Flow GmbH her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Contentflow deine Daten eingibst, werden diese an Content Flow GmbH übermittelt. Soweit Content Flow GmbH die Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu Contentflow?
Hier siehst du, wo Contentflow im DSGVO-Vergleich zu anderen Video-Hosting & Player steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder Contentflow in Sachen Datenschutz bereits gut aufgestellt ist.
DSGVO-Check
Warum lohnt sich ein DSGVO-Check auf datenrein.de?
Ein Scan zeigt dir in ein paar Minuten, ob und wie Contentflow auf deiner Website aktiv ist – welche Verbindungen tatsächlich geladen werden und ob dein Cookie-Banner sie schon blockiert, statt dass du das selbst Script für Script durchsuchst. Jeder Scan liefert außerdem echte Signale, die wir bekannten Tools zuordnen oder als neuen Fall in unsere Recherche aufnehmen – je mehr Websites gescannt werden, desto zuverlässiger erkennen wir Tools wie Contentflow für alle anderen Website-Betreiber mit.
