Datenschutzerklärung

Informationen gemäß Art. 13/14 DSGVO. Stand: [Datum]

1. Verantwortlicher

[Name / Firma], [Anschrift], E-Mail: [kontakt@email.de]. Verantwortlicher im Sinne der DSGVO.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (nur als gesalzener Hash gespeichert, niemals im Klartext).
• Inhaltsdaten: deine hochgeladenen Bilder, eingegebenen Prompts/Texte sowie die von dir erzeugten 360°-Bilder, Animationen, Erzähler-Stimmen und Touren.
• Nutzungs-/Metadaten: Projekt- und Token-Verlauf (Ledger), Zeitpunkt der letzten Aktivität, Tour-Besuchszahlen sowie technische Server-Logs (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource).
• Zahlungsdaten: bei Token-Käufen die über unseren Zahlungsdienstleister abgewickelten Angaben (wir selbst speichern keine vollständigen Kartendaten).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der Studio-/Tour-Funktionen — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Erzeugung von Bildern/Animationen/Stimmen über externe KI-Dienste — Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Sicherheit, Missbrauchsvermeidung, Server-Logs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Notwendiges Login-Cookie — Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (technisch erforderlich).

4. Interne Nutzungsstatistiken & Administration

Im internen Administrationsbereich verarbeiten wir Daten zur Sicherstellung des Betriebs, zur Produkt- und Geschäftsanalyse, zur Abrechnung und zum Support sowie zur Missbrauchs- und Betrugsprävention. Dazu zählen aggregierte Auswertungen (z. B. Anmeldungen, Umsatz, Token-Verbrauch, Tour-Besuche) sowie nutzerbezogene Übersichten für Administratoren (E-Mail-Adresse, Guthaben- und Buchungsverlauf, Projekte/Touren, Zeitpunkt der letzten Aktivität, Aktivitätsverlauf). Diese Auswertungen erfolgen ausschließlich intern auf unserem Server; eine Weitergabe an Dritte zu Analyse- oder Werbezwecken findet nicht statt, und wir setzen kein externes Tracking ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), für Abrechnungszwecke zusätzlich lit. b und lit. c. Du kannst der Verarbeitung zu Analysezwecken gemäß Art. 21 DSGVO widersprechen.

5. Empfänger / Auftragsverarbeiter

Zur Erbringung der Leistung geben wir – nur soweit erforderlich – Daten an folgende Dienstleister weiter. Mit diesen bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen:

• OpenAI (Bildgenerierung & Prompt-Assistent) — Verarbeitung deiner Prompts/Bilder. USA.
• Kling / Kuaishou (Animation aus Bild) — Verarbeitung der zu animierenden Bilder. [Region prüfen].
• Topaz Labs (Hochskalierung Bild/Video) — Verarbeitung der hochzuskalierenden Inhalte. USA.
• ElevenLabs (Erzähler-/Sprecherstimmen) — Verarbeitung der eingegebenen Texte. USA.
• Stripe (Zahlungsabwicklung) — Verarbeitung der Zahlungsdaten. [Stripe-Datenschutz verlinken].
• Hosting: [z. B. Hetzner Online GmbH, Deutschland — oder dein Hoster].
• [künftig: Google Firebase — ausschließlich für die Anmeldung/Authentifizierung (E-Mail & Passwort). Projekte, Szenen, Touren und Guthaben bleiben auf dem eigenen Server (Hetzner). Google Ireland Ltd. / USA — erst ergänzen, wenn aktiv.]

6. Übermittlung in Drittländer

Einige Dienste (z. B. OpenAI, Topaz, ElevenLabs) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). [Bitte je Anbieter konkret benennen.]

7. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Projekte/Medien werden gespeichert, bis du sie löschst oder dein Konto endet. [Falls Auto-Löschung inaktiver Projekte aktiv ist (Retention), hier Frist nennen, z. B. „Projekte von Nutzern ohne Speicher-Abo, die sich 30 Tage nicht eingeloggt haben, werden nach Vorankündigung gelöscht."] Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungen) bleiben unberührt.

8. Cookies

Wir verwenden ein technisch notwendiges Login-Cookie (rai_session), um dich angemeldet zu halten. Dieses ist für den Betrieb erforderlich und bedarf keiner Einwilligung. Wir setzen derzeit [keine / die folgenden] Analyse- oder Marketing-Cookies ein. Sollten künftig nicht notwendige Cookies hinzukommen, holen wir vorab deine Einwilligung über den Cookie-Hinweis ein.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du eine erteilte Einwilligung jederzeit widerrufen und dich bei einer Aufsichtsbehörde beschweren. Zur Ausübung genügt eine E-Mail an [kontakt@email.de].

10. Zuständige Aufsichtsbehörde

[Datenschutzaufsichtsbehörde deines Bundeslandes — Name und Link]