Datenschutzerklärung

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wann wir sie löschen. Sie gilt für unsere Website, den Bestellvorgang, die Auftragsseite, das Kundenkonto, Projekt-Links und die Produktion Ihres Videos.

1. Auf einen Blick

• Keine Cookies, kein Cookie-Banner. Die öffentliche Website setzt keine Cookies und legt nichts in Ihrem Browser ab. Ein Cookie gibt es erst, wenn Sie bestellen oder sich anmelden (Auftragsseite oder Kundenkonto) – nur, damit die Anmeldung funktioniert.
• Kein Passwort. Sie melden sich mit einem Link aus Ihrer E-Mail oder mit einem Passkey an.
• Eigene Server in Deutschland. Website, Datenbank und der Speicher für Ihr Material laufen auf unseren Servern im Rechenzentrum von Hetzner in Falkenstein (Sachsen).
• Reichweitenmessung ohne Zugriff auf Ihr Gerät. Wir zählen Seitenaufrufe mit Umami auf unserem eigenen Server – ohne Cookies, ohne Speicher im Browser und ohne Wiedererkennen über einen Kalendermonat hinaus.
• Dienstleister nur, wo nötig. Für Zahlung, E-Mail-Versand, Sprecherstimmen und KI-Funktionen setzen wir sorgfältig ausgewählte Anbieter ein (Abschnitt 9).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Motion ToGo UG (haftungsbeschränkt), Drebkauer Straße 5d, 03226 Vetschau/Spreewald

Vertreten durch die Geschäftsführung: Diana Bartilla

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns

• über die im Impressum genannten Kontaktwege.

3. Besuch der Website

3.1 Bereitstellung der Website

Wenn Sie unsere Website aufrufen, verarbeitet unser Server technisch zwingend Ihre IP-Adresse sowie Angaben zur Anfrage (aufgerufene Adresse, Zeitpunkt, Browser-Kennung, übertragene Datenmenge). Nur so kann die Seite ausgeliefert und vor Missbrauch geschützt werden, etwa durch die Begrenzung auffällig vieler Anfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb der Website.
• Speicherung: Wir legen keine Zugriffsprotokolle mit IP-Adressen an. Technische Betriebsprotokolle der Anwendung werden automatisch in kurzen Abständen überschrieben.
• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Rechenzentrum Falkenstein. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

3.2 Schriften, Videos und Bilder

Schriften, Videos und Bilder liefern wir ausschließlich von unserem eigenen Server aus. Beim Ansehen der Website werden dafür keine Daten an Dritte übertragen. Die Videos unter „Arbeiten“ laufen in unserem eigenen Player, ohne eingebettete Plattformen.

3.3 Reichweitenmessung mit Umami

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe und einzelne Schritte im Bestellvorgang (zum Beispiel „Konfigurator gestartet“) mit der Open-Source-Software Umami. Umami läuft auf unserem eigenen Server in Deutschland; die Daten verlassen unseren Server nicht.

• Kein Zugriff auf Ihr Gerät. Für die Messung setzen wir keine Cookies, legen nichts in Ihrem Browser ab und lesen keine Gerätemerkmale wie Bildschirmgröße oder Spracheinstellung aus. Unsere Seite meldet nur, was sie selbst kennt: aufgerufene Seite, verweisende Seite und Seitentitel. Ein Skript von Umami oder einem anderen Anbieter laden wir nicht.
• Browser, Betriebssystem, Gerätetyp (Handy, Tablet oder Computer) und Land leitet Umami auf unserem Server aus den Angaben ab, die Ihr Browser bei jedem Aufruf ohnehin mitsendet (Browser-Kennung, IP-Adresse). Ihre IP-Adresse wird nicht gespeichert.
• Für die Zählung von Besuchen bildet Umami auf unserem Server aus IP-Adresse und Browser-Kennung einen Prüfwert (Hashwert), der mit jedem Kalendermonat wechselt. Die Seitenaufrufe eines Monats werden diesem Prüfwert zugeordnet. So sehen wir, wie viele Besucher neu sind, wie viele innerhalb des Monats wiederkommen und welche Seiten diese beiden Gruppen aufrufen. Der Prüfwert ist pseudonym: Wir können ihn keiner Person zuordnen und verknüpfen ihn nicht mit Bestellungen oder Kundendaten. Ein Wiedererkennen über den Monat hinaus ist nicht möglich.
• Von Adressen bleiben nur der Pfad und Kampagnen-Angaben (etwa „utm_source“). Auftragsseite, Kundenkonto, Anmelde- und Lese-Links, geteilte Angebote, Projekt-Links und der Verwaltungsbereich werden nie gezählt.
• Hat Ihr Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, zählen wir Sie nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung unseres Angebots anhand pseudonymer Nutzungsdaten.
• Speicherdauer: Die Messdaten (Seitenaufrufe mit Prüfwert, ohne IP-Adresse) speichern wir höchstens 24 Monate.

3.4 Speicher in Ihrem Browser

Beim Besuch der öffentlichen Website legen wir nichts in Ihrem Browser ab und lesen nichts daraus – außer für den Sprachvergleich nach Abschnitt 3.5, der Ihren Browser nicht verlässt. Ihre Wahl zu Bewegung und Ton und die Lautstärke des Videoplayers gelten nur, solange die Seite geöffnet ist; nach dem Neuladen ist alles wieder wie am Anfang.

Etwas abgelegt wird nur, wenn Sie eine Funktion ausdrücklich nutzen, die ohne Speicher nicht funktioniert:

• Konfigurator („velva:konfigurator“, Sitzungsspeicher des Tabs): Ihre Eingaben, damit beim Neuladen oder Zurückblättern nichts verloren geht. Erst nach Ihrer ersten Eingabe; gelöscht, sobald Sie den Tab schließen.
• Upload auf Ihrer Auftragsseite („velva:uploads:“ mit Auftragsnummer im lokalen Speicher; „uppy-blobs“ in der IndexedDB, ersatzweise „uppyState:…“ im lokalen Speicher): damit ein unterbrochener Upload weiterlaufen kann. Der Merker gilt, bis der Upload fertig ist, der Upload-Stand höchstens 24 Stunden.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Für die Verarbeitung der Inhalte gilt Art. 6 Abs. 1 lit. b DSGVO. Sie können den Speicher jederzeit in Ihrem Browser löschen.

3.5 Hinweis auf eine passende Sprache

Zeigt Ihnen unsere Website einen kleinen Hinweis wie „Diese Seite gibt es auch auf Englisch“, dann so: Ein Skript vergleicht in Ihrem Browser die dort eingestellten Sprachen mit den Sprachen, in denen es die Seite gibt. Der Vergleich findet nur in Ihrem Browser statt. Wir speichern nichts, übertragen nichts und leiten Sie nicht automatisch um. Schließen Sie den Hinweis, gilt das, bis Sie die Seite neu laden. Personenbezogene Daten erhalten wir dabei nicht.

4. Cookies

Auf der öffentlichen Website setzen wir keine Cookies. Technisch notwendige Cookies gibt es nur hier:

• „velva_session“ – Anmeldung auf Ihrer Auftragsseite und in Ihrem Kundenkonto. Gesetzt nach dem Klick auf „Zahlungspflichtig bestellen“, auf einen Anmelde-Link aus der E-Mail oder nach der Anmeldung mit einem Passkey; gilt 30 Tage oder bis zur Abmeldung. Nach einer Bestellung gilt es nur für diesen Auftrag; Ihr Kundenkonto öffnet erst ein Link aus Ihrer E-Mail oder ein Passkey. Die Anmeldeseite selbst setzt kein Cookie.
• „velva_read“ – Lese-Link, mit dem Sie den Stand Ihres Auftrags an Kolleginnen und Kollegen weitergeben. Gesetzt beim Öffnen des Links; gilt, bis der Link abläuft, höchstens 7 Tage.
• „velva_admin“ – Anmeldung im geschützten Verwaltungsbereich unseres Teams; gilt 12 Stunden oder bis zur Abmeldung.

Alle drei sind reine Erst-Anbieter-Cookies unserer Website, für Skripte nicht lesbar (HttpOnly) und nur über verschlüsselte Verbindungen übertragen. Sie sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für den Verwaltungsbereich Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff). Projekt-Links mit PIN kommen ohne Cookie aus. Werbe- oder Tracking-Cookies setzen wir nicht ein. Sollte sich das ändern, fragen wir Sie vorher ausdrücklich um Ihre Einwilligung.

Zahlung: Erst wenn Sie bestellt haben und mit Karte, digitaler Geldbörse, Klarna oder PayPal zahlen, laden wir das Zahlungsformular von Stripe. Auf unserer Domain setzt Stripe dabei keine Cookies. Im Zahlungsformular selbst – einem eingebetteten Fenster von Stripe – kann Stripe unter eigenen Domains Cookies und ähnliche Speicher setzen, die für die sichere Zahlung und die Betrugsprävention notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG; Abschnitt 6.4).

5. Konfigurator, Angebot und Beratung

5.1 Entwurf und Angebot

Was Sie im Konfigurator auswählen, speichern wir als Entwurf. Mit „Entwurf sichern“ senden wir Ihnen einen Link per E-Mail, mit „Angebot teilen“ erzeugen wir eine Angebotsseite mit PDF. Entwürfe und Angebote sind 14 Tage gültig; kurz vor Ablauf erinnern wir Sie einmal per E-Mail.

• Daten: Ihre Auswahl, Ihre Kernbotschaft und – wenn Sie sie angeben – Name und E-Mail-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage).
• Speicherdauer: Nicht bestellte Entwürfe und abgelaufene Angebote löschen wir spätestens sechs Monate nach Ablauf.

5.2 Marken-Erkennung

Geben Sie die Adresse Ihrer Website an, ruft unser Server diese öffentlich zugängliche Seite einmal auf und liest Name, Logo, Hauptfarbe, Telefonnummer und Slogan aus, um Ihren Auftrag vorzubelegen. Dabei werden keine Daten an Dritte gegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 KI-Berater

Beschreiben Sie im Konfigurator frei, was Sie brauchen, verarbeitet unser KI-Berater Ihren Text, füllt passende Felder vor und schreibt eine Zusammenfassung. Dafür übermitteln wir Ihren Text an das Sprachmodell Claude von Anthropic (Abschnitt 9). Der Berater trifft keine Entscheidungen über Sie; Preis und Termin berechnet immer unser eigenes System nach festen Regeln. Bitte geben Sie im Berater keine sensiblen Daten über andere Personen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Rückruf und Anfragen

Bitten Sie um einen Rückruf oder stellen Sie eine Anfrage (zum Beispiel für das Paket Studio oder eine Sonderleistung), verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens sechs Monate nach der letzten Nachricht.

6. Bestellung und Zahlung

6.1 Vertragsdaten

Für Bestellung, Produktion, Lieferung und Abrechnung verarbeiten wir:

• E-Mail-Adresse, Name, Land und Kundentyp (Privatperson oder Unternehmen),
• bei Unternehmen: Firmenname, Rechnungsadresse, gegebenenfalls USt-IdNr., Bestellnummer oder Kostenstelle,
• Telefonnummer, wenn Sie sie freiwillig angeben,
• Ihre Auswahl, Ihr Briefing, Ihre Korrekturwünsche und Ihre Nachrichten zum Auftrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten.

Ohne E-Mail-Adresse, Name und Land können wir keinen Auftrag annehmen. Alle übrigen Angaben sind freiwillig, soweit sie nicht als Pflichtfeld gekennzeichnet sind.

6.2 Prüfung der USt-IdNr.

Geben Sie als Unternehmen aus einem anderen EU-Staat eine USt-IdNr. an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt werden nur die USt-IdNr. und unsere eigene. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Pflichten.

6.3 Nachweis Ihrer Erklärungen

Ihre Erklärungen im Bestellvorgang – etwa die Zustimmung zu den AGB, das Verlangen nach einem vorzeitigen Produktionsbeginn, die Zusicherung zu den Rechten am Material oder Ihre Wahl zur Referenznutzung (Abwahl, Widerspruch, Sperrfrist) – speichern wir mit Wortlaut, Textversion, Zeitpunkt und einem verschlüsselten Prüfwert Ihrer IP-Adresse (Hashwert, keine IP-Adresse im Klartext). So können wir nachweisen, was vereinbart wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten) und Art. 6 Abs. 1 lit. f DSGVO (Abwehr und Durchsetzung von Ansprüchen).

6.4 Zahlung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Je nach Land und Betrag stehen Kartenzahlung, digitale Geldbörsen, Link, Klarna und PayPal zur Wahl. Ihre Karten- und Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe nur den Zahlungsstatus, die Zahlart und die für Rechnung und Erstattung nötigen Angaben.

• Wählen Sie Klarna, gehen die dafür nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Wählen Sie PayPal, gehen die dafür nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Stripe, Klarna und PayPal verarbeiten Daten teils als eigene Verantwortliche, etwa zur Betrugsprävention, zur Bonitätsprüfung bei Kauf auf Rechnung oder Ratenzahlung und zur Erfüllung finanzrechtlicher Pflichten. Es gelten zusätzlich deren Datenschutzhinweise.
• Unternehmen in der EU können auch per Rechnung und Überweisung zahlen; dann verarbeiten wir die Zahlungsangaben aus Ihrer Überweisung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

6.5 Rechnungen

Rechnungen erstellen wir selbst als PDF mit elektronischer Rechnung (ZUGFeRD) und stellen sie auf Ihrer Auftragsseite bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG, § 147 AO und § 257 HGB.

6.6 Kundenbetreuung

Um Kunden und Interessenten gut zu betreuen, führen wir eine interne Kundenverwaltung. Neben den Vertragsdaten halten wir dort fest: Ansprechpartner (Name, Rolle, E-Mail, Telefon), Firma, Branche, Website und Anschrift, wie Sie auf uns aufmerksam geworden sind (Quelle), Schlagworte, interne Notizen zu Gesprächen und Termine zur Wiedervorlage. Diese Angaben stammen von Ihnen selbst (zum Beispiel aus einem Gespräch oder einer E-Mail) oder aus öffentlich zugänglichen Quellen wie Ihrer Firmenwebsite. Sie sind nur für unser Team sichtbar und werden nicht weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihren Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine persönliche und verlässliche Betreuung. Sie können jederzeit widersprechen (Abschnitt 12); dann löschen wir diese Zusatzangaben, soweit wir sie nicht für Vertrag oder gesetzliche Aufbewahrung brauchen.

6.7 Kundenkonto

Unter „Mein Konto“ sehen Sie Ihre Bestellungen, Projekte und Rechnungen und pflegen Ihre Angaben. Ein Passwort gibt es nicht.

• Anmelden: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmelde-Link. Er gilt 30 Minuten und nur einmal; abgelaufene und benutzte Links löschen wir täglich. Ist Ihre E-Mail-Adresse bei uns noch nicht bekannt, erhalten Sie einen Link zum Anlegen des Kontos – Ihr Konto entsteht erst, wenn Sie diesen Link öffnen. Wer bestellt, hat automatisch ein Konto.
• Was wir dazu speichern: seit wann Ihr Konto aktiv ist, wann Sie sich zuletzt angemeldet haben und einen Zähler, mit dem „Überall abmelden“ alle Anmeldungen sofort beendet. Anmeldungen, Änderungen, Datenexport und Löschung protokollieren wir mit Zeitpunkt, ohne Inhalte.
• Schutz Ihres Kontos: Bestellt jemand ohne Anmeldung mit Ihrer E-Mail-Adresse, ändert das die Angaben in Ihrem Konto nicht.
• Ihre Daten im Konto: Dort können Sie Ihre Daten herunterladen und Ihr Konto löschen. Ohne Aufträge löschen wir dann alles. Mit Aufträgen bleiben nur die Daten, die wir aufbewahren müssen (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und die von Ihnen gewünschte Funktion); für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6.8 Passkeys

Auf Wunsch melden Sie sich mit Fingerabdruck, Gesicht oder der PIN Ihres Geräts an (Passkey). Der geheime Schlüssel bleibt auf Ihrem Gerät oder in Ihrem Passwort-Manager; Fingerabdruck oder Gesicht erhalten wir nie. Wir speichern nur einen öffentlichen Schlüssel, die Kennung des Passkeys, einen Zähler, den Namen, den Sie vergeben, technische Angaben zur Art des Passkeys und Zeitpunkte. Sie können Passkeys jederzeit im Konto löschen; mit Ihrem Konto löschen wir sie ebenfalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.9 Marken-Profil

Im Konto können Sie Ihre Marke hinterlegen: Logo-Dateien, Farben, Schriften, Website, Slogan und die Telefonnummer, die im Video stehen soll. Auf Wunsch übernehmen wir die Angaben von Ihrer Website (Abschnitt 5.2). Hochgeladene Dateien prüfen wir automatisch auf Schadsoftware und speichern sie auf unseren Servern in Deutschland.

• Mit dem Schalter „Automatisch in neue Aufträge“ (bei Unternehmen an, bei Privatkunden aus) übernehmen wir Ihre Marke in jeden Auftrag, den Sie angemeldet bestellen – als feste Kopie. Spätere Änderungen im Konto ändern laufende Aufträge nicht.
• Eine Bestellung ohne Anmeldung bekommt Ihre gespeicherte Marke nie.
• Mit dem Auftrag geht die Marke an unsere Produktionsrechner (Abschnitt 7.2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Angaben jederzeit im Konto ändern oder löschen.

6.10 Kontaktwunsch, WhatsApp und SMS

Sie können wählen, wie wir Sie am liebsten erreichen – E-Mail, WhatsApp, SMS oder Anruf – und zu welcher Tageszeit. Ihre Wahl speichern wir im Konto und am Auftrag. E-Mails zu Ihrem Auftrag erhalten Sie immer.

• Hinweise per SMS oder WhatsApp zum Stand Ihres Auftrags senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern sie mit Zeitpunkt und Textversion. Sie können sie jederzeit im Konto oder per Nachricht widerrufen. Werbung schicken wir weder per SMS noch per WhatsApp.
• „Per WhatsApp schreiben“: Bieten wir diesen Knopf an, ist er ein einfacher Link. Erst wenn Sie ihn antippen, öffnet sich WhatsApp; vorher wird nichts übertragen. Die vorbereitete Nachricht enthält höchstens Ihre Auftragsnummer.
• Nachrichten über WhatsApp verarbeitet auch WhatsApp Ireland Limited (Meta) als eigener Verantwortlicher – Ihre Telefonnummer, Ihr Profil und Angaben zur Nutzung, teils auch in den USA. Es gelten zusätzlich die Datenschutzhinweise von WhatsApp. Vertrauliche Unterlagen schicken Sie bitte über Ihre Auftragsseite.

Rechtsgrundlage für Nachrichten zu Ihrem Auftrag ist Art. 6 Abs. 1 lit. b DSGVO, für allgemeine Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir Nachrichten aufbewahren, steht in Abschnitt 11.

7. Material und Produktion

7.1 Upload und Speicherung

Ihr Material – Videos, Fotos, Tonaufnahmen, Dokumente – laden Sie auf Ihrer Auftragsseite direkt in unseren eigenen, nicht öffentlichen Speicher auf unseren Servern bei Hetzner in Deutschland. Jede Datei prüfen wir automatisch auf Dateityp, technische Eigenschaften und Schadsoftware. Geben Sie statt einer Datei einen Freigabe-Link an (etwa von einem Cloud-Speicher), lädt unser Server die Dateien von dort herunter.

Zugriff gibt es nur über zeitlich begrenzte, signierte Links und nur für Sie und unser Team.

7.2 Produktion

Für die Produktion lädt unsere Produktionssoftware den Auftrag auf einen Produktionsrechner unseres Studios. Die Festplatten dieser Rechner sind verschlüsselt, der Auftragsordner liegt nie in einem Cloud-Speicher, und Zugangsschlüssel liegen nur im geschützten Schlüsselbund des Systems.

• Nur das Nötige: Ein Produktionsrechner bekommt Firmenangaben fürs Bild (bei Privatkunden steht dort „Privatkunde“ statt eines Namens), Briefing, Material und Marke. Er bekommt keine E-Mail-Adresse, keine Telefonnummer und keinen Namen der Kontaktperson, keine Anschrift und keine Zahlungsdaten.
• Zugriffe: Jeder Rechner meldet sich mit einem eigenen Schlüssel an; davon speichern wir nur einen Prüfwert. Jeden Zugriff protokollieren wir mit Zeit, Adresse und Ergebnis, die IP-Adresse nur als Hashwert. Dateien, die ein Rechner hochlädt und die nicht fertig werden, löschen wir nach 24 Stunden. Zwischenstände, Verlauf, Skripte und Abgaben der Produktionsrechner löschen wir 90 Tage nach Abnahme, Abschluss oder Storno; fertige Filme und Lieferdokumente folgen den Fristen der Lieferung.
• Für die Analyse Ihres Materials, das Skript und die Steuerung der Produktion setzen wir das Sprachmodell Claude von Anthropic ein.
• Für die Sprecherstimme übermitteln wir ausschließlich den Skripttext an ElevenLabs. Ihre Stimme oder die Stimme anderer Personen klonen wir nicht.
• KI-Filmszenen: Bei Stilen mit dem Hinweis „Mit KI-Filmszenen“ erzeugen wir einzelne Szenen mit einem Dienst für generative Bild- und Video-KI (derzeit Higgsfield). Dorthin geben wir Beschreibungen der Szenen und, wo nötig, Bilder von Produkten oder Orten aus Ihrem Material – keine Namen, keine Kontaktdaten und keine Aufnahmen, auf denen Personen zu erkennen sind.
• Jedes Ergebnis prüfen wir selbst, bevor Sie es erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zeigt Ihr Material andere Personen, holen Sie deren Einwilligung ein (siehe AGB). Für Unternehmen verarbeiten wir Personen im Material als Auftragsverarbeiter nach unserem Vertrag zur Auftragsverarbeitung.

7.3 Ihr Video als Referenz

Fertige Videos zeigen wir als Arbeitsprobe auf unserer Website, in unseren eigenen Social-Media-Kanälen und in Präsentationen – außer Sie haben das abgewählt oder widersprochen. Die Regeln stehen in den AGB (Teil A § 16). Für diese Nutzung sind wir selbst Verantwortlicher, nicht Auftragsverarbeiter.

• Ihr Name: Bei Unternehmen nennen wir den Firmennamen und zeigen das Logo. Enthält der Firmenname den Namen einer Person, etwa bei Einzelunternehmen, ist das ein personenbezogenes Datum. Bei Privatpersonen nennen wir keinen Namen.
• Ansprechpartner: Namen, E-Mail-Adressen und sonstige Angaben Ihrer Ansprechpartner und Mitarbeitenden veröffentlichen wir nie.
• Personen im Video: Zeigt das Video erkennbare Personen oder ist die echte Stimme einer Person zu hören, zeigen wir es nur mit deren gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich (Art. 7 Abs. 3 DSGVO). Ohne Einwilligung zeigen wir höchstens Ausschnitte, auf denen niemand zu erkennen oder zu hören ist.
• Social Media: Zeigen wir ein Video in unseren Social-Media-Kanälen, ist es dort öffentlich; die Betreiber der Plattformen verarbeiten veröffentlichte Inhalte auch nach ihren eigenen Bedingungen. Auf unserer Website läuft das Video in unserem eigenen Player ohne Dritte (Abschnitt 3.2).

Rechtsgrundlage für Firmenname und Logo ist Art. 6 Abs. 1 lit. b DSGVO (die vereinbarte Referenznutzung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Arbeit an echten Beispielen zu zeigen. Sie können jederzeit widersprechen – mit dem Schalter „Nicht als Referenz zeigen“ auf Ihrer Auftragsseite, über den Link in unserer Ankündigungs-E-Mail oder formlos per E-Mail. Wir entfernen das Video dann innerhalb von 7 Tagen von unserer Website und aus unseren eigenen Kanälen.

7.4 Projekt-Links: Material und Idee

Für Projekte, die wir direkt mit Ihnen vereinbaren, erhalten Sie einen persönlichen Projekt-Link, auf Wunsch mit PIN. Haben wir es für Ihr Projekt eingeschaltet, schicken Sie uns darüber Dateien (Fotos, Videos, Logos, Dokumente) und beschreiben Ihre Idee als Text oder Sprachnachricht.

• Dateien und Sprachnachrichten landen in unserem eigenen Speicher auf unseren Servern bei Hetzner in Deutschland. Wir prüfen sie automatisch auf Schadsoftware und nutzen sie nur für Ihr Projekt.
• Das Mikrofon fragt Ihr Browser erst an, wenn Sie „Sprachnachricht aufnehmen“ antippen.
• Die Projektseite setzt keine Cookies, legt nichts in Ihrem Browser ab und wird nicht gezählt. PIN und angefangene Eingaben gelten nur, solange die Seite geöffnet ist.
• Ihren Kontaktwunsch nutzen wir nur für die Rückmeldung zu Ihrem Projekt (Abschnitt 6.10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wie lange wir Material und Ideen aufbewahren, steht in Abschnitt 11.

8. E-Mails

8.1 Mails zu Ihrem Auftrag

Bestellbestätigung, Produktionsstart, Vorschau, Lieferung, Rechnung, Anmelde-Links und Hinweise zur Löschung senden wir über den Versanddienst Resend mit Versand aus der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8.2 Bewertungsbitte und ähnliche Angebote

Nach der Lieferung nutzen wir Ihre E-Mail-Adresse, um Sie einmal um eine Bewertung zu bitten und Sie über eigene ähnliche Angebote zu informieren (§ 7 Abs. 3 UWG). Sie können dieser Nutzung jederzeit widersprechen – über den Link in jeder Mail oder formlos per E-Mail –, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach Ihrem Widerspruch schicken wir Ihnen keine solchen Mails mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber bestehenden Kunden.

8.3 Ihre Nachrichten an uns

Schreiben Sie uns eine E-Mail oder antworten Sie auf eine unserer E-Mails, verarbeiten wir Ihre Nachricht samt Anhängen, um sie zu beantworten, und ordnen sie Ihrem Auftrag, Projekt oder Kundenkonto zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wie lange wir Nachrichten aufbewahren, steht in Abschnitt 11.

9. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Dienstleister, die in unserem Auftrag Daten verarbeiten, haben wir nach Art. 28 DSGVO vertraglich verpflichtet.

Dienstleister	Aufgabe	Sitz
Hetzner Online GmbH	Server, Datenbank, Speicher für Material und Ausgaben, Reichweitenmessung (Umami, selbst betrieben) – Rechenzentrum Falkenstein	Deutschland
Stripe Payments Europe, Limited	Zahlung, Erstattungen	Irland
Klarna Bank AB (publ)	Zahlung, nur wenn Sie Klarna wählen	Schweden
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung, nur wenn Sie PayPal wählen	Luxemburg
Resend, Inc.	Versand der E-Mails, auch der Anmelde-Links (Versand aus der EU)	USA
Anthropic (Anthropic PBC bzw. Anthropic Ireland, Limited)	Sprachmodell Claude für KI-Berater, Analyse und Skript	USA / Irland
Eleven Labs Inc. (ElevenLabs)	Synthetische Sprecherstimme aus dem Skripttext	USA

Schreiben Sie uns über WhatsApp, ist WhatsApp Ireland Limited eigener Verantwortlicher (Abschnitt 6.10). Für KI-Filmszenen geben wir keine personenbezogenen Daten weiter (Abschnitt 7.2).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Finanzbehörden) oder wenn es zur Durchsetzung unserer Rechte nötig ist (etwa an eine Steuerberatung oder Rechtsanwälte, die zur Verschwiegenheit verpflichtet sind).

10. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung findet nur statt, wenn ein angemessenes Datenschutzniveau gesichert ist: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt.

Daten	Wann wir sie löschen
Ihr hochgeladenes Material (Rohmaterial)	30 Tage nach Lieferung; einmal um 30 Tage verlängerbar. Sieben Tage vorher erinnern wir Sie.
Fertige Videos und Lieferpaket	24 Monate nach Lieferung
Lokale Kopien auf den Produktionsrechnern	3 Tage nach Lieferung
Arbeitsdaten der KI-Werkzeuge auf den Produktionsrechnern	nach 7 Tagen
Entwürfe und geteilte Angebote, die nicht zu einer Bestellung geführt haben	spätestens 6 Monate nach Ablauf
Rückruf- und Kontaktanfragen sowie Nachrichten per E-Mail oder WhatsApp ohne Auftrag	spätestens 6 Monate nach der letzten Nachricht
Vertragsdaten, Nachrichten und Nachweise Ihrer Erklärungen	nach Ablauf der gesetzlichen Verjährungsfrist, in der Regel drei Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde
Rechnungen und Buchungsbelege	10 Jahre (gesetzlich mindestens 8 Jahre nach § 147 AO, § 257 HGB; wir bewahren sie 10 Jahre auf, damit Prüfungen und Korrekturen auch nach Fristende belegbar bleiben), danach anonymisieren wir sie: Personenbezogene Angaben werden entfernt
Anmelde-Links (Kundenkonto, Auftragsseite)	gültig 30 Minuten; abgelaufene und benutzte Links löschen wir täglich
Kundenkonto, Marken-Profil und Passkeys	bis Sie sie im Konto oder das ganze Konto löschen; Daten zu Aufträgen und Rechnungen nach den Fristen dieser Tabelle
Kontaktwunsch und Einwilligungen für SMS oder WhatsApp	Kontaktwunsch mit dem Konto bzw. dem Auftrag; den Nachweis einer Einwilligung bis zum Ablauf der Verjährung nach ihrem Widerruf. Löschen Sie ein Konto ohne Aufträge, löschen wir auch diesen Nachweis
Material, Ideen und Sprachnachrichten aus Projekt-Links	mit dem Projekt, sobald es abgeschlossen ist und wir sie nicht mehr brauchen; auf Ihren Wunsch früher. Wird daraus ein Auftrag, gelten die Fristen für Auftragsmaterial
Zugriffsprotokoll der Produktionsrechner (IP-Adresse nur als Hashwert)	nach 30 Tagen
Unfertige Uploads der Produktionsrechner	nach 24 Stunden
Zwischenstände, Verlauf, Skripte und Abgaben der Produktionsrechner	90 Tage nach Abnahme, Abschluss oder Storno; fertige Filme und Lieferdokumente nach den Fristen der Lieferung
Geschäftliche Korrespondenz, soweit aufbewahrungspflichtig	6 Jahre (§ 147 AO, § 257 HGB)
Ihr Video als Referenz	höchstens drei Jahre ab Lieferung; nach Abwahl zeigen wir es nicht, nach Widerspruch entfernen wir es innerhalb von 7 Tagen
Einwilligungen abgebildeter Personen zur Referenznutzung	als Nachweis bis zum Ablauf der Verjährung nach dem Ende der Nutzung oder dem Widerruf
Messdaten der Reichweitenmessung (Umami)	höchstens 24 Monate
Kundenbetreuung (Ansprechpartner, interne Notizen, Wiedervorlage, Quelle)	mit den Vertragsdaten; ohne Auftrag, sobald der Zweck entfallen ist oder Sie widersprechen

Aufbewahrungsfristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

12. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, und jederzeit gegen Direktwerbung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Dafür genügt eine formlose Nachricht:

• über die Kontaktwege im Impressum.

Mit einem Kundenkonto können Sie Ihre Daten dort auch selbst herunterladen und Ihr Konto löschen (Abschnitt 6.7).

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Preise, Termine und Garantie-Erstattungen berechnet unser System nach festen, für alle gleichen Regeln, die wir vorab offenlegen.

14. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselten Verbindungen (TLS), verschlüsselten Datensicherungen, verschlüsselten Festplatten der Produktionsrechner, Zugriff nur über zeitlich begrenzte Links, Anmeldung ohne Passwort per Einmal-Link oder Passkey und einer Anmeldung mit zweitem Faktor für unser Team.

15. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum steht oben.