Datenschutzerklärung

Hosting und Speicherung in der EU, KI-Verarbeitung transparent erklärt. Struktur nach DSGVO, Inhalte vor Launch juristisch prüfen lassen.

TODO: Diese Datenschutzerklärung ist ein strukturiertes Gerüst und muss vor dem Launch von einer Rechtsberatung geprüft und vervollständigt werden.

1. Verantwortlicher

TODO: Name und Anschrift des Verantwortlichen (wie im Impressum)

2. Welche Daten wir verarbeiten

  • Kontaktdaten: E-Mail-Adresse (für Konto, Versand des Videos, Rechnungen)
  • Markenmaterial: Logo, Farben, Schriften, optionale Brand-Guides und Logo-Animationen
  • Ihr Videoskript und daraus erzeugte Audio-/Videodateien
  • Technische Daten: IP-Adresse, Zeitpunkte von Anfragen (Missbrauchsschutz, Rate-Limits)
  • Zahlungsdaten werden ausschließlich von unserem Zahlungspartner (Merchant of Record) verarbeitet, wir erhalten keine Kreditkartendaten

3. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Produktion und Zustellung Ihres Videos
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): gelegentliche Kontaktaufnahme zu wesentlichen Neuerungen am System, nur mit aktiv gesetztem Häkchen und erst nach Bestätigung über den Link in der Bestätigungsmail (Double-Opt-in). Zeitpunkt, IP-Adresse und Bestätigung werden als Nachweis gespeichert (Art. 7 Abs. 1 DSGVO), der Widerruf ist jederzeit mit einem Klick möglich.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchsschutz, Betrugs­prävention

4. Auftragsverarbeiter und Speicherort

Hosting, Datenbank und Speicherung erfolgen auf Servern in der EU. Einzige Ausnahme ist die unten beschriebene KI-Verarbeitung Ihres Skripts.

  • Hosting: Hetzner Online GmbH, Rechenzentren Nürnberg/Falkenstein (DE)
  • Datenbank, Konten und Datei-Uploads: Supabase, Region Frankfurt (DE)
  • E-Mail-Versand: Resend, EU-Region
  • Zahlungsabwicklung: TODO: Paddle oder Lemon Squeezy eintragen, AV-Vertrag verlinken

5. KI-Verarbeitung Ihres Skripts (Anthropic)

Für das automatische Kürzen Ihres Skripts und für die Erstellung Ihres Videos setzen wir KI-Modelle von Anthropic (Claude) ein. Dabei wird Ihr Skript über die Anthropic-API verarbeitet. Was das für Ihre Daten bedeutet:

  • Anthropic speichert die übermittelten Anfragen und Antworten für bis zu 30 Tage ausschließlich zur Missbrauchs- und Sicherheitskontrolle und löscht sie danach automatisch.
  • Ihre Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet.
  • Es werden nur die für die Videoproduktion nötigen Texte übermittelt, keine Kontodaten, keine Zahlungsdaten, keine E-Mail-Adressen.

Übermittlung in die USA. Anthropic und ElevenLabs haben ihren Sitz in den Vereinigten Staaten. Eine Übermittlung dorthin ist nur zulässig, wenn ein geeignetes Schutzniveau besteht (Art. 44 ff. DSGVO). Wir stützen die Übermittlung auf einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) samt der dazugehörigen Prüfung der Rechtslage im Empfängerland. Zusätzlich sind beide Anbieter unter dem EU-US Data Privacy Framework zertifiziert, soweit dies im Zertifizierungsverzeichnis des US-Handelsministeriums ausgewiesen ist.

Trotz dieser Absicherung lässt sich nicht ausschließen, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen und dass Ihnen dagegen nicht dieselben Rechtsmittel offenstehen wie in der EU. Wir übermitteln deshalb nur, was für die Leistung nötig ist: den Text Ihres Videos, nicht Ihre Kontakt- oder Zahlungsdaten.

TODO vor Launch, das kann nur die Betreiberin erledigen: (1) Auftragsverarbeitungsvertrag mit Anthropic abschließen (im Anthropic Console unter Settings, Data Processing Addendum) und mit ElevenLabs (elevenlabs.io/dpa oder über den Support anfordern), jeweils Kopie aufbewahren. (2) Beide Anbieter im DPF-Verzeichnis unter dataprivacyframework.gov nachschlagen und das Ergebnis dokumentieren; ist ein Anbieter dort nicht gelistet, den Satz zum Data Privacy Framework hier streichen, dann tragen allein die Standardvertragsklauseln. (3) Beide Verträge und diesen Abschnitt anwaltlich prüfen lassen. (4) Ein Verarbeitungsverzeichnis nach Art. 30 DSGVO anlegen, dort gehören die Verträge und die Prüfung hinein.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Im Einzelnen:

  • Rechnungen und Buchhaltung (Rechnungsdaten, Zahlungsbelege, Geschäftskorrespondenz mit Buchhaltungsbezug): sieben Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist. Grundlage ist die gesetzliche Aufbewahrungspflicht nach § 132 BAO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Diese Daten löschen wir auch auf Wunsch nicht vorzeitig, wir schränken die Verarbeitung dann auf die Aufbewahrung ein.
  • Projektdaten (Skript, Marken-Assets wie Logo, Schrift und Bilder, fertige Videos): drei Jahre nach dem letzten Auftrag. So können Sie ein Folgevideo ohne neuen Upload in Ihrem Erscheinungsbild bestellen, und wir können Gewährleistungsfragen innerhalb der allgemeinen Verjährungsfrist beantworten. Auf Ihren Wunsch löschen wir Projektdaten jederzeit früher, sofern sie nicht zugleich Buchhaltungsbelege sind.
  • Kostenlose Vorschauen ohne Bestätigung (die E-Mail-Adresse wurde nie bestätigt): 30 Tage, danach löschen wir Auftrag und Daten vollständig.
  • Nachweis Ihrer Einwilligungen (Werbeeinwilligung, Rechteeinräumung an Materialien, jeweils mit Zeitstempel und IP-Adresse): drei Jahre ab Widerruf oder ab Ende der Geschäftsbeziehung. Wir brauchen diesen Nachweis, um die Einwilligung im Streitfall belegen zu können (Art. 7 Abs. 1 DSGVO).
  • Prüfwert Ihrer IP-Adresse zur Missbrauchsabwehr im Bestellformular: 90 Tage.
  • Server-Protokolle (Zugriffe auf die Website): 14 Tage.
  • E-Mail-Korrespondenz ohne Buchhaltungsbezug: drei Jahre ab dem letzten Kontakt.

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie so, dass kein Bezug zu Ihnen mehr herstellbar ist. Möchten Sie eine frühere Löschung, schreiben Sie uns an hallo@motura.at.

TODO vor Launch: Diese Fristen technisch umsetzen (automatischer Löschlauf für unbestätigte Aufträge nach 30 Tagen, für Projektdaten nach drei Jahren) und die Angaben mit der Steuerberatung abgleichen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden richten Sie an die österreichische Datenschutzbehörde (dsb.gv.at).

8. Cookies und lokale Speicherung

Wir setzen keine Cookies. Diese Website verwendet weder Werbe- noch Analyse-Cookies und bindet keine Dienste ein, die Sie über Websites hinweg wiedererkennen. Deshalb sehen Sie hier auch kein Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten.

Zwei Dinge speichern wir lokal in Ihrem Browser, nicht auf unseren Servern:

  • Ihren Bestell-Entwurf. Während Sie das Bestellformular ausfüllen, sichern wir Ihre Eingaben im Speicher Ihres Browsers, damit nichts verloren geht, wenn die Seite neu lädt oder der Tab schließt. Der Entwurf verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie die Bestellung absenden, auf „Neu anfangen“ klicken oder Ihren Browserspeicher leeren. Rechtsgrundlage: Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), sie braucht daher keine Einwilligung.
  • Den Zugangsschlüssel im internen Bereich. Betrifft nur unsere eigenen Mitarbeitenden, nicht Kundinnen und Kunden.

Sie können beides jederzeit über die Einstellungen Ihres Browsers löschen. Der einzige Nachteil: Ein begonnener Bestell-Entwurf ist dann weg.

TODO: Sollte später eine Reichweitenmessung dazukommen, bitte eine cookiefreie Lösung mit EU-Hosting wählen und diesen Abschnitt ergänzen. Kommt dagegen ein Dienst mit Cookies oder Wiedererkennung zum Einsatz, braucht die Seite ein echtes Einwilligungsbanner, und dieser Abschnitt muss vollständig neu geschrieben werden.