Datenschutzerklärung

Verantwortlicher

Schaufilm, Inhaber Dursun Sagnak, Schloßschmidstraße 23, 80639 München

E-Mail: info@schaufilm.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz schickst du an die E-Mail-Adresse oben.

Wann wir Verantwortlicher und wann Auftragsverarbeiter sind

Für den Besuch der Website, dein Konto, die Telefonbestätigung, die Zahlung und die Warteliste sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Fotos, die du für deinen Betrieb hochlädst, können Daten Dritter enthalten, etwa abgebildete Personen. Diese Daten verarbeiten wir im Auftrag deines Betriebs. Dafür gilt unser Vertrag zur Auftragsverarbeitung.

Aufruf der Website und Auslieferung

Unsere Website und unsere Schnittstellen laufen bei Cloudflare (Cloudflare, Inc., USA; Workers, CDN). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp.

• Zweck: Auslieferung der Website, Schutz vor Angriffen und Überlastung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
• Begrenzung von Anfragen: Wir speichern IP-Adressen nicht im Klartext, sondern nur als Hash-Wert, gebildet mit einem geheimen Schlüssel (HMAC), höchstens 24 Stunden.
• Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Missbrauchsschutz mit Cloudflare Turnstile

Im Start-Flow und im Formular der Warteliste prüfen wir mit Cloudflare Turnstile, ob ein Mensch die Anfrage stellt. Turnstile wird erst geladen, wenn du diese Bereiche nutzt. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers und erzeugt ein Prüf-Token, das unser Server bei Cloudflare bestätigen lässt.

• Zweck: Schutz vor automatisierten Anfragen und Missbrauch des Gratis-Videos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf dein Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.
• Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Fotos und Videos

Für dein Video lädst du Fotos hoch und machst Angaben zu deinem Betrieb oder Objekt. Dein Browser entfernt vor dem Hochladen die Metadaten der Fotos, also auch Standortdaten. Fotos, die trotzdem noch solche Metadaten enthalten, nimmt unser Server nicht an.

• Speicherort: Cloudflare R2 (Cloudflare, Inc., USA). Fertige Videos setzt unser Renderer auf eigenen Servern bei Hetzner Online GmbH in Deutschland zusammen.
• Zweck: Erstellung, Vorschau und Auslieferung deines Videos.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme).
• Originalfotos löschen wir spätestens 90 Tage nach dem Hochladen.
• Gratis-Videos, die innerhalb von 7 Tagen nicht abgeholt werden, löschen wir samt Fotos und Angaben.
• Fertige Videos speichern wir, solange dein Konto besteht, nach einer Kündigung höchstens 30 weitere Tage.
• Auf Wunsch löschen wir früher. Schreib uns dafür an info@schaufilm.de.

KI-Verarbeitung

Für die Erstellung deines Videos geben wir Fotos und Texte an spezialisierte KI-Dienste weiter. Wir übermitteln nur, was für das jeweilige Video nötig ist.

• Google Cloud (Google Cloud EMEA Limited, Irland; Vertex AI): erzeugt aus deinen Fotos Standbilder für die Szenen und, je nach Vorlage, bewegte Szenen. Die Verarbeitung findet in Rechenzentren in der EU statt.
• fal.ai (Features and Labels, Inc., USA): erzeugt bewegte Szenen und vergrößert Bilder, ausschließlich mit Modellen, die fal.ai selbst betreibt. Deine Fotos gehen dabei an keine weiteren Modellhersteller.
• Anthropic (Anthropic PBC, USA): analysiert Fotos und Angaben, plant die Szenen, schreibt Texte für das Video und prüft, ob das Ergebnis zu deinen Fotos passt.
• ElevenLabs (ElevenLabs Inc., USA): erzeugt eine Sprecherstimme, wenn dein Video eine hat. ElevenLabs erhält nur den Sprechtext, keine Fotos.
• Musik stammt aus unserer eigenen Bibliothek. Dafür übermitteln wir keine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir setzen diese Dienste so ein, dass deine Inhalte nicht zum Training ihrer Modelle verwendet werden.

Die KI trifft keine Entscheidungen über dich als Person. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wie wir KI-Inhalte kennzeichnen, steht im KI-Hinweis.

Konto und Anmeldung

Ein Konto brauchst du erst, wenn du dein Video abholst. Du meldest dich mit einem Link per E-Mail, mit Google oder mit Apple an. Ein Passwort gibt es nicht.

• Konto und Datenbank: Supabase (Supabase, Inc., USA), Server in der EU (Frankfurt). Gespeichert werden E-Mail-Adresse, Kennung deines Kontos und Zeitpunkte der Anmeldung.
• Anmeldung mit Google: Google Ireland Limited, Irland. Wir erhalten deine E-Mail-Adresse und, falls du es freigibst, deinen Namen.
• Anmeldung mit Apple: Apple Distribution International Ltd., Irland. Wir erhalten deine E-Mail-Adresse oder eine Weiterleitungsadresse von Apple.
• Den Anmeldelink verschicken wir über Resend (siehe E-Mails).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung deines Kontos, danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Telefonbestätigung

Jeder Betrieb bekommt ein Gratis-Video. Damit das so bleibt, bestätigst du beim Abholen deine Handynummer per SMS-Code. Dafür nutzen wir Twilio (Twilio Inc., USA): Twilio Lookup prüft, ob die Nummer eine Handynummer ist und aus welchem Land sie stammt, Twilio Verify verschickt und prüft den Code.

• Zweck: Missbrauchsschutz beim Gratis-Video.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Gratis-Video auf einen je Betrieb zu begrenzen.
• Wir speichern deine Nummer nicht im Klartext, sondern nur als Hash-Wert, gebildet mit einem geheimen Schlüssel (HMAC). Während der 10 Minuten, in denen der Code gilt, liegt die Nummer verschlüsselt in einem Cookie, das nur unser Server lesen kann.
• Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zahlung

Bezahlt wird über Stripe (Stripe Payments Europe, Limited, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Für Zahlungsdaten ist Stripe selbst verantwortlich. Wir übermitteln an Stripe deine E-Mail-Adresse, unsere interne Kundennummer und das gewählte Paket.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Rechnungen und Buchungsbelege bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (in der Regel 8 bis 10 Jahre).
• Drittland: Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

E-Mails

Wir verschicken E-Mails über Resend (Plus Five Five, Inc., USA): Anmeldelinks, die Nachricht, dass dein Video fertig ist, und die Bestätigung der Warteliste. Einen Newsletter verschicken wir nicht. Werbung per E-Mail bekommst du nur mit deiner Einwilligung.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei der Warteliste lit. a.
• Drittland: Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); soweit ein Anbieter nicht zertifiziert ist, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Warteliste

Auf der Warteliste für Produktvideos für Online-Shops und für Branchen, die noch nicht starten, speichern wir deine E-Mail-Adresse, wofür du dich einträgst, und den Zeitpunkt deiner Anmeldung und Bestätigung. Du bekommst zuerst eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt (Double-Opt-in). Erst nach der Bestätigung stehst du auf der Liste.

• Zweck: einmalige Nachricht, sobald die Videos starten, für die du dich eingetragen hast.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c DSGVO.
• Unbestätigte Adressen löschen wir nach 7 Tagen. Bestätigte Adressen speichern wir, bis du dich abmeldest, längstens 12 Monate nach deiner Bestätigung.
• Du kannst deine Einwilligung jederzeit widerrufen, über den Link in jeder E-Mail oder per E-Mail an uns. Der Widerruf gilt für die Zukunft.

Cookies und Speicher im Browser

Wir setzen nur Cookies und Browser-Speicher, die für die Funktionen nötig sind, die du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Tracking-Cookies setzen wir nicht. Deshalb gibt es kein Cookie-Banner.

• sf_anon (Cookie, 7 Tage): ordnet dein Gratis-Video deiner Sitzung zu, bevor du ein Konto hast.
• sf_claim (Cookie, 1 Stunde): verbindet dein Video mit deinem Konto, wenn du den Anmeldelink auf einem anderen Gerät öffnest.
• sf_phone (Cookie, 10 Minuten): hält deine Handynummer verschlüsselt, solange der SMS-Code gilt.
• Anmelde-Cookies von Supabase: halten dich angemeldet, bis du dich abmeldest oder die Sitzung abläuft.
• sf-motion (lokaler Speicher): merkt sich, ob du Bewegung auf der Website ausgeschaltet hast.
• sf-branche (lokaler Speicher): merkt sich die Branche, die du gewählt hast.
• sf-start, sf-tab und sf-assets (Sitzungsspeicher) sowie schaufilm-start (Datenbank im Browser): halten deinen Fortschritt und deine Fotos im Start-Flow, bis du den Tab schließt oder fertig bist.
• Cloudflare Turnstile: speichert technische Prüfdaten, nur im Start-Flow und im Formular der Warteliste.

Analyse und Fehlerüberwachung

Wir setzen derzeit keine Werkzeuge zur Reichweitenmessung, zur Produktanalyse oder zur Fehlerüberwachung ein. Bevor sich das ändert, passen wir diese Erklärung an.

Links zu sozialen Netzwerken

Auf unser Instagram-Profil verweisen wir mit einem einfachen Link. Beim Laden unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn du den Link öffnest, gilt die Datenschutzerklärung von Meta.

Deine Rechte

• Auskunft über deine Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle Anliegen genügt eine E-Mail an info@schaufilm.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Musst du Daten angeben?

Gesetzlich bist du dazu nicht verpflichtet. Ohne Fotos können wir aber kein Video erstellen, ohne E-Mail-Adresse kein Konto anlegen und ohne Telefonbestätigung kein Gratis-Video herausgeben.

Änderungen

Wenn wir neue Dienste einsetzen oder Abläufe ändern, passen wir diese Erklärung an. Es gilt die Fassung mit dem Stand oben auf dieser Seite.