Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Emil Herzberg, Moritzstraße 22, 13597 Berlin
E-Mail: emil.herzberg.business.1@gmail.com

2. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage

Konto — E-Mail-Adresse und ein Passwort-Hash (argon2id, das Klartext-Passwort wird nie gespeichert). Zweck: Registrierung, Anmeldung und Betrieb Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

IP-Adresse / technische Protokolle — beim Aufruf der Seite und der API verarbeiten wir Ihre IP-Adresse zur Sicherheit und Missbrauchsabwehr (insbesondere Ratenbegrenzung). Die IP-Adresse wird dabei nur kurzzeitig im Arbeitsspeicher verwendet und in unseren Anwendungsprotokollen maskiert; wir speichern sie nicht dauerhaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst).

Ihr KI-Anbieter-Schlüssel (BYOK) — der von Ihnen hinterlegte API-Schlüssel wird verschlüsselt gespeichert und ausschließlich verwendet, um in Ihrem Auftrag den von Ihnen gewählten KI-Anbieter aufzurufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Briefings und erzeugte Inhalte — der von Ihnen eingegebene Text und das erzeugte Video werden zur Erbringung des Dienstes verarbeitet und für maximal 24 Stunden gespeichert (danach automatisch gelöscht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand — für Bestätigungs- und Passwort-Zurücksetzen-E-Mails wird Ihre E-Mail-Adresse an unseren Versanddienstleister übergeben (siehe Empfänger). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

3. Empfänger und Übermittlung in Drittländer

Hosting: Contabo GmbH, München, Deutschland. Die Server stehen in Deutschland/der EU.

E-Mail-Versand: Amazon Web Services (Amazon SES), Region eu-central-1 (Frankfurt). AWS ist ein US-Unternehmen; eine Übermittlung in die USA kann stattfinden, abgesichert über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

KI-Anbieter (von Ihnen gewählt): Wenn Sie ein Briefing absenden, wird dessen Text an den von Ihnen gewählten Anbieter übermittelt und dort nach dessen Bedingungen verarbeitet — je nach Wahl z. B. DeepSeek (China), OpenAI (USA) oder Anthropic (USA). Diese Übermittlung erfolgt auf Ihre Veranlassung durch Ihre Anbieterwahl und Ihren eigenen Schlüssel. Sie kann in Drittländer ohne Angemessenheitsbeschluss erfolgen (insbesondere China); bitte berücksichtigen Sie die Datenschutzbedingungen des jeweiligen Anbieters.

4. Speicherdauer

Briefings, erzeugte Videos und gespeicherte Chats: 24 Stunden. Anmelde-Sitzung (Cookie): rund 7 Tage. Kontodaten: bis zur Löschung des Kontos. Betriebsprotokolle: automatisch rotiert und nur kurzzeitig vorgehalten; Ihre IP-Adresse wird darin nicht dauerhaft gespeichert.

5. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es findet kein Tracking und keine Analyse statt; ein Einwilligungsbanner ist daher nicht erforderlich.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Ihr Konto können Sie in den Kontoeinstellungen selbst löschen und Ihre Daten dort exportieren. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Behörde Ihres Bundeslandes bzw. die des Verantwortlichen: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin (www.datenschutz-berlin.de).

7. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. (Eingaben werden automatisiert auf Eignung und zulässige Inhalte geprüft; dies dient allein der Erbringung des Dienstes und hat keine rechtliche Wirkung Ihnen gegenüber.)