Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Uscreen ist eine US-amerikanische Plattform für Video-Streaming, Mitgliedschaften und OTT, die Videoinhalte hostet, Abonnentenzahlungen über Stripe abwickelt und das Sehverhalten über eingebettete Player trackt. Sie integriert Cloudflare, Vimeo und Google Analytics und setzt mehrere Cookies für Authentifizierung, Analyse und Sitzungsverwaltung.
Uscreen ist eine US-amerikanische Plattform, die es Content-Erstellern und Unternehmen ermöglicht, Video-Streaming, Online-Kurse und Mitgliedschafts-Communities direkt an Abonnenten zu liefern. Website-Betreiber binden Uscreen-Videoplayer und Mitgliedschaftsportale über iFrames oder JavaScript-Snippets ein, die von uscreen.io und embed.uscreen.io bereitgestellt werden. Wenn ein Besucher eine Seite mit Uscreen-Inhalten aufruft, werden Player und Mitgliedschaftsskripte initialisiert und beginnen mit dem Setzen von Cookies und der Übertragung von Daten an Uscreen''s US-Server.
Das Tracking erfolgt auf mehreren Ebenen: Der Uscreen-Player trackt Videoaufrufe, Wiedergabeposition und Abschlussraten; das Mitgliedschaftssystem trackt den Authentifizierungsstatus; und wenn Google Analytics aktiviert wurde, werden Verhaltensdaten an Googles US-Infrastruktur gesendet. Cloudflare fungiert als CDN und kann eigene Cookies für Bot-Erkennung und Leistungsoptimierung setzen.
Uscreen setzt Authentifizierungs-Cookies zur Aufrechterhaltung einer eingeloggten Sitzung, Sitzungs-Cookies zur Verfolgung des Mitgliedschaftsstatus und Analytics-Cookies zur Aufzeichnung der Inhaltsinteraktion. Wenn Vimeo-Videohosting aktiviert ist, setzt Vimeo eigene Tracking-Cookies. Stripe setzt Cookies zur Betrugserkennung und zur Aufrechterhaltung des Zahlungssitzungsstatus. Zu den verarbeiteten personenbezogenen Daten gehören Name, E-Mail-Adresse, Rechnungsinformationen, IP-Adresse, Gerätekennungen und detaillierte Video-Engagement-Protokolle.
Gemäß der DSGVO ist der Website-Betreiber, der Uscreen nutzt, der Verantwortliche und muss sicherstellen, dass ein gültiger Auftragsverarbeitungsvertrag mit Uscreen besteht. Authentifizierungs- und Zahlungs-Cookies, die für die Bereitstellung einer gekauften Mitgliedschaft unbedingt erforderlich sind, können von der ePrivacy-Einwilligungspflicht ausgenommen sein. Analytics-Cookies, Video-Engagement-Tracking und Werbe- oder Retargeting-Pixel erfordern jedoch eine vorherige Einwilligung.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Betreiber müssen ihre CMP so konfigurieren, dass nicht wesentliche Uscreen-Skripte bis zur Einholung der Einwilligung blockiert werden. Streng notwendige Authentifizierungs-Cookies für aktive Mitglieder können ohne Einwilligung geladen werden, wenn der Nutzer einen Login initiiert hat. Alle Analyse- und Engagement-Tracking-Skripte, einschließlich Vimeo- oder Google Analytics-Integrationen, müssen einwilligungspflichtig sein. Die Einwilligung muss granular sein.
Uscreen ist ein US-Unternehmen und überträgt personenbezogene Daten in die Vereinigten Staaten. Der Transfer ist durch den EU-US Data Privacy Framework (DPF) und durch Standardvertragsklauseln (SCCs) als ergänzende Schutzmaßnahme abgedeckt. Unterauftragsverarbeiter wie Stripe, Cloudflare und Google Analytics verarbeiten ebenfalls Daten in den USA. Sie müssen alle Transfermechanismen in Ihrem Verarbeitungsverzeichnis dokumentieren und in Ihrer Datenschutzerklärung darauf verweisen.
Für eine konforme Nutzung von Uscreen: Schließen und archivieren Sie den AVV von Uscreen, dokumentieren Sie alle Unterauftragsverarbeiter und deren Transfermechanismen, konfigurieren Sie Ihre CMP so, dass Analytics-Skripte vor der Einwilligung blockiert werden, fügen Sie Uscreen und jeden Unterauftragsverarbeiter zu Ihrer Datenschutzerklärung hinzu, legen Sie angemessene Aufbewahrungsfristen fest, und bestätigen Sie SCCs oder DPF-Zertifizierung für jeden US-Transfer.
Websites using Uscreen must obtain user consent under GDPR regulations.
DPIA considerations
Eine DSFA sollte für Uscreen-Deployments auf europäischen Websites in Betracht gezogen werden, insbesondere wenn die Plattform Zahlungsdaten in Kombination mit dem Sehverhalten verarbeitet, wenn Google Analytics neben Uscreen aktiviert ist (was ein umfassendes Verhaltensprofil erstellt), oder wenn Inhalte besonderer Kategorien gestreamt werden (z.B. Gesundheits- oder religiöse Inhalte, die sensible Merkmale offenbaren könnten). Das US-Hosting und die Beteiligung mehrerer Unterauftragsverarbeiter (Stripe, Cloudflare, Vimeo, Google) erhöhen das Transferrisiko und erfordern dokumentierte SCCs oder DPF-Nutzung für jeden. Bewerten Sie den Umfang der Verknüpfung von Mitgliedschafts- und Analysedaten.
Sample consent text
Wir nutzen Uscreen, um unsere Videoinhalte zu hosten und bereitzustellen sowie Ihre Mitgliedschaft zu verwalten. Uscreen setzt Cookies für Authentifizierung und Sitzungsverwaltung, die für die Bereitstellung des Dienstes erforderlich sind. Außerdem setzt es Analyse- und Video-Tracking-Cookies, um zu verstehen, wie Sie mit Inhalten interagieren. Cookies, die über das für Ihre Mitgliedschaft Notwendige hinausgehen, erfordern Ihre Einwilligung. Mit Ihrer Zustimmung erlauben Sie Uscreen und seinen Unterauftragsverarbeitern (einschließlich Stripe, Cloudflare und Google Analytics), Ihre Daten in den USA im Rahmen des EU-US Data Privacy Framework zu verarbeiten. Sie können Ihre nicht wesentliche Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.
Third-party domains contacted
uscreen.iouscreen.tvembed.uscreen.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| uscreen_auth_token | functional | 30 days | Authentication token that maintains a logged-in membership session and grants access to purchased video content |
| uscreen_session | functional | Session | Manages the current browsing session state and prevents the need to re-authenticate on every page load |
| uscreen_analytics | analytics | 1 year | Records video engagement data including play counts, watch-time, and content completion rates to help operators understand audience behaviour |
| __stripe_mid | functional | 1 year | Stripe payment processor cookie for fraud prevention and fraud detection during checkout; set by Stripe (stripe.com) |
| __cf_bm | functional | 30 minutes | Cloudflare bot management cookie used to distinguish legitimate users from automated traffic on Uscreen-served content |
| uscreen_video_prefs | functional | 6 months | Stores video player preferences such as playback quality and volume settings for a consistent viewing experience |
Dieser Dienst erhebt möglicherweise Nutzerdaten. Stellen Sie die DSGVO-Konformität mit FlowConsent sicher.
Uscreen setzt Authentifizierungs-Cookies zur Aufrechterhaltung eingeloggter Mitgliedschaftssitzungen, Sitzungs-Cookies für anonyme Besucher, die Inhaltsvorschauen ansehen, und Analytics-Cookies zur Aufzeichnung von Video-Engagement-Daten wie Aufrufe und Abschlussraten. Wenn Google Analytics aktiviert ist, werden zusätzliche Analytics-Cookies gesetzt. Stripe fügt bei Checkout-Vorgängen Zahlungs- und Betrugserkennung-Cookies hinzu, und Cloudflare kann Performance- und Bot-Erkennungs-Cookies setzen.
Eine teilweise Einwilligung ist erforderlich. Authentifizierungs-Cookies, die für die Bereitstellung eines bezahlten Abonnementdienstes, den ein Nutzer aktiv angefordert hat, unbedingt erforderlich sind, können ohne vorherige Einwilligung gemäß der Ausnahme für streng notwendige Cookies der ePrivacy-Richtlinie geladen werden. Analytics-Tracking, Video-Engagement-Tracking und Werbe- oder Retargeting-Integrationen erfordern jedoch eine vorherige Einwilligung von EU-Besuchern.
Zwei primäre Rechtsgrundlagen sind anwendbar. Die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) deckt die für die Bereitstellung des vom Abonnenten erworbenen Mitgliedschafts- und Streaming-Dienstes erforderliche Verarbeitung ab, einschließlich Authentifizierung und Zahlungsabwicklung. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist die angemessene Grundlage für Analysen, Video-Engagement-Tracking und jegliche Marketing- oder Retargeting-Verarbeitung.
Ja, Uscreen ist ein US-Unternehmen und überträgt personenbezogene Daten in die Vereinigten Staaten. Auch Unterauftragsverarbeiter wie Google Analytics, Stripe und Cloudflare verarbeiten Daten in den USA. Transfers sollten durch den EU-US Data Privacy Framework (DPF) abgedeckt sein, sofern das Unternehmen zertifiziert ist, ergänzt durch Standardvertragsklauseln (SCCs). Sie müssen den Zertifizierungsstatus überprüfen und den anwendbaren Transfermechanismus für jeden Unterauftragsverarbeiter in Ihrem Verarbeitungsverzeichnis dokumentieren.
Eine DSFA wird dringend empfohlen, wenn Uscreen Zahlungsdaten zusammen mit detaillierten Video-Sehverläufen verarbeitet, da diese Kombination ein umfangreiches Profil des Abonnentenverhaltens und Finanzdaten erstellt. Eine DSFA ist auch ratsam, wenn gestreamte Inhalte Daten besonderer Kategorien offenbaren könnten (Gesundheit, Religion, Sexualität), wenn Google Analytics auf Uscreen-Mitgliedschaftsdaten geschichtet ist oder wenn der Standort ein großes EU-Publikum bedient.
Schließen Sie den AVV von Uscreen und erhalten und bewahren Sie unterzeichnete SCCs für US-Transfers auf. Konfigurieren Sie Ihre CMP, um alle nicht wesentlichen Uscreen-JavaScript-Elemente zu blockieren, bis die Einwilligung erteilt wurde, und erlauben Sie gleichzeitig das Laden von Authentifizierungsskripten für aktive Abonnenten nach dem Login. Fügen Sie Uscreen, Stripe, Cloudflare, Vimeo und Google Analytics zu Ihren Cookie-Hinweisen und Ihrer Datenschutzerklärung hinzu. Legen Sie Datenspeicherungsfristen in Uscreen's Admin-Panel fest.
EU-gehostete Alternativen für Video-Mitgliedschaften umfassen WordPress-Lösungen mit Memberful und selbst gehostetem oder Bunny.net-bereitgestelltem Video, was eine größere Datenkontrolle bietet. Moodle mit BigBlueButton deckt die Online-Kurs-Bereitstellung ohne US-basierte Verarbeitung ab. PeerTube ist eine selbst hostbare Open-Source-Option. Diese Alternativen erfordern zwar mehr technischen Aufwand, reduzieren aber die Komplexität der Drittlandstransfers erheblich.
Ihre Cookie-Richtlinie muss separate Einträge für jeden von Uscreen, Stripe, Cloudflare, Vimeo (falls verwendet) und Google Analytics (falls verwendet) gesetzten Cookie enthalten, einschließlich Cookie-Name, Typ, Dauer, Zweck und der setzenden Einheit. Für jede US-basierte Einheit geben Sie den Transfermechanismus (DPF-Zertifizierung, SCCs oder beides) an. Geben Sie die Rechtsgrundlage für jede Kategorie an und wie Nutzer ihre Einwilligung widerrufen können. Überprüfen und aktualisieren Sie die Richtlinie bei jeder neuen Uscreen-Version.