Datenschutzerklärung

1. Verantwortlicher

[Name / Firma, Anschrift, E-Mail – wie im Impressum]

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf verarbeitet Netlify automatisch technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich haben wir einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgeschlossen. Logfiles werden nach kurzer Zeit gelöscht.

4. Kundenkonto

Für die Nutzung des Generators legst du ein Konto mit E-Mail-Adresse und Passwort an oder meldest dich mit deinem Google-Konto an. Wir speichern außerdem den Status deines Abos, die Anzahl der Prompts pro Monat und die Projekte, die du im Generator anlegst (deine Antworten und die erzeugten Texte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Konto und Datenbank betreiben wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur, mit Speicherort in der EU ([Region eintragen, z. B. Frankfurt]). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert.

Anmeldung mit Google: Wenn du „Mit Google fortfahren“ wählst, leitet dich die Seite zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Nach deiner Bestätigung übermittelt Google uns deine E-Mail-Adresse, deinen Namen und dein Profilbild; wir nutzen davon nur die E-Mail-Adresse für dein Konto. Ein Passwort wird in diesem Fall bei uns nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google verarbeitet die Anmeldung in eigener Verantwortung; Details: policies.google.com/privacy. Die Anmeldung mit Google ist freiwillig, du kannst dich auch mit E-Mail und Passwort registrieren.

Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei löschen wir alle Projekte und Kontodaten. Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Zahlungen

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Bei der Zahlung gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe deine E-Mail-Adresse und erhalten von Stripe den Status deiner Zahlung und deines Abos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch zur Betrugsprävention in eigener Verantwortung; Details: stripe.com/de/privacy.

6. Erstellung der Prompts mit KI

Wenn du im Generator „Prompt schreiben“, „Überarbeiten“ oder „Hooks & Captions“ wählst, senden wir deine Antworten (z. B. Filmidee, Figuren, Dialoge) an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA, die mit dem KI-Modell Claude daraus den Prompt erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle und speichert sie nur für begrenzte Zeit. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Bitte gib im Generator keine sensiblen personenbezogenen Daten echter Personen ein.

Während ein Prompt geschrieben wird, speichern wir den Zwischenstand kurz bei Netlify (Netlify Blobs), damit er in deinem Browser erscheinen kann.

7. Spracheingabe

Das Mikrofon im Generator nutzt die Spracherkennung deines Browsers. Wir erhalten keine Audiodaten, sondern nur den erkannten Text. Je nach Browser verarbeitet der Hersteller die Sprache auf seinen Servern (z. B. Google bei Chrome, Apple bei Safari). Die Spracheingabe ist freiwillig und startet nur, wenn du auf das Mikrofon klickst und den Zugriff im Browser erlaubst.

8. E-Mails

Für Bestätigungs-E-Mails (Registrierung, Passwort, Kauf, Kündigung) nutzen wir [Supabase und Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA – anpassen, falls anderer Anbieter]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Werbe-E-Mails versenden wir nicht.

9. Lokale Speicherung im Browser

Wir speichern im lokalen Speicher deines Browsers (localStorage) deine Anmeldung, die gewählte Sprache und dein aktuelles Projekt. Das ist für die Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Cookies zu Werbe- oder Analysezwecken setzen wir nicht.

10. Kontakt und Kündigung

Wenn du uns schreibst oder das Kündigungsformular nutzt, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Kündigungen speichern wir zum Nachweis bis zum Ablauf der Verjährungsfrist.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib dazu an die oben genannte Adresse. Deine Projekte kannst du unter „Mein Konto“ selbst exportieren.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder [zuständige Behörde deines Bundeslandes].

12. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse können wir kein Konto anlegen und ohne Zahlungsdaten kein Abo abschließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.