Datenschutzerklärung

[bitte eintragen] ([bitte eintragen]), [bitte eintragen], [bitte eintragen], [bitte eintragen]

E-Mail: [bitte eintragen]

Konto: E-Mail-Adresse, Name (falls angegeben), Sprache, Anmeldezeitpunkte. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Firmenprofil und Projekte: was du über dein Unternehmen einträgst, Skripte, Prompts, erzeugte Bilder, Clips, Videos, Untertitel, Kampagnentexte, Kommentare.

Abrechnung: Rechnungsadresse, USt-IdNr., Zahlungsdaten bei Stripe, Credit-Buchungen. Grundlage: Vertrag und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c).

Technik: Server-Logs, Fehlerberichte, Nutzungszähler ohne Inhalte. Grundlage: berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f).

Lädst du Fotos hoch, auf denen Menschen zu erkennen sind, bestätigst du beim Hochladen deren Einwilligung. Verantwortlich dafür bist du; wir speichern die Bestätigung zusammen mit dem Bild.

Bei der Einrichtung fragen wir dein Firmenprofil ab (Branche, Angebot, Zielkundschaft, Tonalität, Sprachen, Website) und freiwillig, was du erstellen willst, auf welchen Kanälen deine Firma unterwegs ist, wie viele ihr seid, deine Rolle und wie du von uns erfahren hast. Firmenprofil, Wünsche und Kanäle nutzen wir, um deine Erstellungen und deine Übersicht darauf abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Rolle, Teamgröße und wie du uns gefunden hast werten wir nur zusammengefasst für unser eigenes Marketing aus, auf Grundlage deiner freiwilligen Angabe (Art. 6 Abs. 1 lit. a DSGVO); wir geben sie nicht weiter. Du änderst oder löschst alles jederzeit unter Einstellungen → Firma; mit deinem Konto werden die Angaben gelöscht.

Schreibst du uns über „Gespräch buchen“, speichern wir Name, E-Mail, Firma, Telefonnummer (falls angegeben) und dein Anliegen und schicken sie als E-Mail an unser Team, um dir zu antworten. Grundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Anfrage mit deinem Konto, spätestens aber nach 12 Monaten.

Buchst du auf unserer Seite „Gespräch buchen“ direkt einen Termin, öffnet sich unsere Buchungsseite bei Calendly in einem neuen Tab. Unsere eigenen Seiten laden nichts von Calendly; erst dein Klick verbindet deinen Browser mit Calendly.

Dort gibst du an, was die Buchung braucht, etwa Name, E-Mail-Adresse, den gewählten Termin und deine Antworten auf die Fragen zur Buchung. Calendly speichert das und gibt es an uns weiter, damit wir den Videocall mit dir führen können. Zweck ist die Terminvereinbarung. Grundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter ist die Calendly LLC in den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert, und wir haben mit ihr einen Vertrag über die Auftragsverarbeitung geschlossen. Was Calendly auf seiner eigenen Seite darüber hinaus erhebt, etwa über Cookies, erklären die Datenschutzhinweise von Calendly.

Führt ein Termin zu keinem Auftrag, löschen wir die Buchung spätestens nach 12 Monaten.

Um Raíces zu verbessern, werten wir aus, wie das Produkt genutzt wird – im Browser ebenso wie über die API, verbundene KI-Programme (MCP), den Agenten und das Blender-Add-on: welche Seiten aufgerufen werden, über welche Seite oder Kampagne jemand kommt (Quelle, Art und Name der Kampagne aus dem Link; bei Anzeigen nur, dass es ein Anzeigenklick war), Geräteart, Browser, Betriebssystem, Sprache, das Land (aus der Zeitzone des Browsers, ersatzweise aus der Spracheinstellung, nie aus der IP-Adresse), wie lange eine Seite sichtbar ist und benutzt wird und welche Funktionen genutzt werden – etwa „Clip erstellt“, nie der Inhalt deiner Prompts oder Dateien. Bist du angemeldet, ordnen wir das deinem Konto und Arbeitsbereich zu. Je Arbeitsbereich werten wir dazu aus, was generiert, verbraucht und gekauft wurde (aus unseren Auftrags- und Abrechnungsdaten), und über welchen Weg er zu uns kam.

Wir setzen dafür kein eigenes Cookie und speichern nichts auf deinem Gerät; bist du angemeldet, erkennen wir dich über dein Anmelde-Cookie. Das Skript liest dazu die Zeitzone und die verweisende Seite (nur deren Adresse, nicht die Seite selbst). Deine IP-Adresse speichern wir nicht: Aus ihr, der Browserkennung und einem täglich neuen Zufallswert bilden wir eine Prüfsumme, die nur für diesen Tag gilt; der Zufallswert wird nach zwei Tagen gelöscht. Forderst du einen Anmeldelink für ein neues Konto an, merken wir uns sieben Tage lang eine mit einem geheimen Schlüssel gebildete Prüfsumme (HMAC) deiner E-Mail-Adresse, um die Registrierung dem Besuch zuordnen zu können. Sendet dein Browser das Signal „Global Privacy Control“, erfassen wir nichts.

Grundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Auswertung sehen nur wir. Wöchentlich und bei Bedarf lassen wir die Zahlen von Claude (Anthropic) analysieren; Namen von Personen gehen dabei nicht mit, Arbeitsbereiche nur unter einem Pseudonym mit ihren Kennzahlen. Woher Besucher kamen, geht als Domain der verweisenden Seite mit; das kann die Website eines Unternehmens sein.

Rohdaten löschen wir nach 14 Monaten; danach bleiben Tagessummen ohne Bezug zu einer Person. Woher ein Arbeitsbereich kam, bleibt mit ihm verbunden; die Verbindung zur Person, zum Besuch und zur genauen Uhrzeit fällt nach 14 Monaten weg. Die Analysen bewahren wir ebenso lange auf, wer die Auswertung angesehen hat zwei Jahre. Du kannst jederzeit widersprechen (Art. 21 DSGVO) – unter Einstellungen → Datenschutz mit einem Klick oder per E-Mail an [bitte eintragen]. Dann zeichnen wir nichts mehr über dich auf; was schon aufgezeichnet ist, wird von deinem Konto getrennt (ohne Person, Arbeitsbereich und genaue Uhrzeit), und dein Arbeitsbereich erscheint in der Auswertung nicht mehr einzeln.

Deine Prompts und Referenzbilder gehen an die Modellanbieter, die den jeweiligen Auftrag ausführen. Welcher Anbieter das ist, siehst du vor jeder Generierung am Modellnamen und im Preis.

Railway Corporation — Server, Datenbank und Medienspeicher (der Medienspeicher läuft bei Tigris Data, Inc.) — USA; Server in der EU-Region Amsterdam (Niederlande) — Alle Inhalte und Konten

Stripe Payments Europe, Ltd. — Zahlungen, Rechnungen, Steuerberechnung — Irland (EU), Konzern in den USA — Name, Adresse, USt-IdNr., Zahlungsdaten

Resend — Anmelde-Links und Systemnachrichten — EU-Region — E-Mail-Adresse

Anthropic Ireland, Limited (Claude) — Textmodelle für den KI-Regisseur (Skript, Look, Kampagne und Regie), den Agenten und die Inhaltsprüfung; Auswertung unserer Nutzungszahlen (wöchentlich und bei Bedarf) — Irland (EU), Verarbeitung in den USA — Firmenprofil, Skripte, Prompts und Bilder, die das Modell ansehen soll (etwa Standbilder für die Regie); für die Auswertung Nutzungszahlen, Arbeitsbereiche nur unter einem Pseudonym

Google Cloud (Vertex AI, EU-Region) — Standardstimme und ein Videomodell — EU (europe-west4) — Der zu sprechende Text; beim Videomodell Prompts und Referenzbilder

fal.ai (Features & Labels, Inc.) — Bild-, Video- und 3D-Modelle, Lippensynchronisation, Musik, Hochskalieren — USA — Prompts und Referenzbilder; für die Lippensynchronisation Clip und Stimme

Higgsfield Inc. — Bild- und Videomodelle — USA — Prompts und Referenzbilder

ElevenLabs Inc. — Sprachausgabe — USA — Der zu sprechende Text

OpenAI Ireland Ltd. — Bildmodell — Irland (EU), Konzern in den USA — Prompts und Referenzbilder

Sentry (EU) — Fehlerprotokolle — EU — Technische Fehlerdaten ohne Inhalte

Für Anbieter in den USA gilt das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist (etwa Railway); daneben und sonst nutzen wir die Standardvertragsklauseln der EU-Kommission.

Projekte und Medien bleiben, bis du sie löschst. Löschst du dein Konto, markieren wir alles sofort als gelöscht; nach 30 Tagen werden Datenbankzeilen und Dateien endgültig entfernt.

Rechnungen bewahren wir zehn Jahre auf – das verlangt das Steuerrecht und geht dem Löschwunsch vor.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zwei davon kannst du selbst und sofort ausüben: Unter Einstellungen → Datenschutz lädst du alle deine Daten als Datei herunter und löschst dein Konto.

Für alles andere genügt eine E-Mail an [bitte eintragen]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Wir setzen ein Cookie für deine Anmeldung und eines für den zuletzt gewählten Arbeitsbereich. Keine Werbenetzwerke und kein Cookie-Banner, weil es nichts zuzustimmen gibt; unsere eigene Nutzungsanalyse (oben) kommt ohne Cookies aus.