Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist [Operator name], [Postal address, Poland] („wir“).

Bei Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an [contact email].

2. Welche Daten wir verarbeiten

Wir verarbeiten nur die Daten, die der Dienst benötigt:

• Konto: Ihre E-Mail-Adresse, ein Hash Ihres Passworts (nie das Passwort selbst), ob die E-Mail bestätigt ist, das Registrierungsdatum und Ihre Rolle. Wenn Sie sich mit Google, Facebook oder LinkedIn anmelden, auch die Kennung dieses Kontos und die E-Mail, die es uns übermittelt.
• Ihre Inhalte: Ideen und Briefings, die Sie senden, Videopläne, Skripte, Serieneinstellungen und die Videos, die wir für Sie erzeugen.
• Fotos und Sprachaufnahmen, die Sie hochladen. Aus einer Sprachaufnahme erstellen wir eine digitale Kopie Ihrer Stimme – nur nachdem Sie im Upload-Formular zugestimmt haben.
• Credits und Zahlungen: Ihr Credit-Guthaben und dessen Verlauf sowie Aufzeichnungen Ihrer Käufe (Betrag, Währung, Zeitpunkt, Stripe-Zahlungsreferenz). Kartendaten gehen direkt an Stripe; wir sehen sie nie.
• Missbrauchsschutz bei der Registrierung: eine normalisierte Form Ihres Postfachs (um dasselbe Postfach bei doppelter Registrierung zu erkennen) und ein Einweg-Hash Ihres Netzwerkpräfixes. Ihre IP-Adresse selbst wird nicht beim Konto gespeichert.
• Technische Protokolle: Der Server protokolliert Anfragen und Fehler; diese können eine IP-Adresse, den Browsertyp, die E-Mail Ihres Kontos oder die Kennung eines Videos enthalten.
• Produktanalyse, nur wenn Sie Analyse-Cookies zustimmen: aufgerufene Seiten, Klicks, die wichtigsten Schritte (Registrierung, Video erstellen, Bezahlung), Geräte- und Browsertyp, ungefährer Standort und Sitzungsaufzeichnungen, in denen Ihre Texte und Ihre E-Mail maskiert sind. Ein angemeldetes Konto wird über eine interne Nummer verknüpft, nie über die E-Mail.
• Cookies: unbedingt erforderliche Cookies und eine Spracheinstellung; Analyse-Cookies nur, wenn Sie zustimmen. Siehe „Cookie-Einstellungen“.

3. Zwecke und Rechtsgrundlagen

• Anlegen und Führen Ihres Kontos, Erzeugen von Videos, Führen des Guthabens und Abwicklung von Zahlungen – Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
• Erstellen und Nutzen einer Kopie Ihrer Stimme – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Aufnahme löschen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Verstehen, wie der Dienst genutzt wird, und ihn verbessern (Produktanalyse) – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Cookie-Banner; Sie können sie jederzeit auf der Seite „Cookie-Einstellungen“ widerrufen.
• Schutz des Dienstes vor Betrug, Missbrauch kostenloser Credits und Angriffen sowie Finden und Beheben von Fehlern – unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Buchhaltung über Zahlungen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Versand von Service-E-Mails (E-Mail-Bestätigung, Zurücksetzen des Passworts, wesentliche Änderungen dieser Dokumente) – Vertragserfüllung. Wir versenden keine Werbe-E-Mails.

4. Wer Ihre Daten erhält

Für den Betrieb von ExpertReels nutzen wir die unten genannten externen Dienste. Sie verarbeiten Daten in unserem Auftrag und nur zum angegebenen Zweck. Als KI-Anbieter gekennzeichnete Dienste erhalten den Text und die Medien, die für einen Generierungsschritt nötig sind; Ihre E-Mail oder Ihr Passwort senden wir ihnen nicht. Wir verkaufen Ihre Daten nicht.

5. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Mehrere dieser Dienste befinden sich außerhalb des EWR, überwiegend in den USA. Solche Übermittlungen stützen sich auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der jeweiligen Garantien erhalten Sie über [contact email].

6. Speicherdauer

• Kontodaten, Ihre Inhalte, Fotos und Sprachaufnahmen: solange Sie ein Konto haben, sofern Sie nicht früher die Löschung verlangen.
• Die Kopie Ihrer Stimme: bis Sie die Aufnahme oder das Konto löschen; dann löschen wir sie auch bei ElevenLabs.
• Zahlungsaufzeichnungen: 5 Jahre ab Ende des Zahlungsjahres, wie es das polnische Steuer- und Bilanzrecht vorschreibt.
• Anwendungsprotokolle: etwa einen Monat.
• Sie können ein Video, eine Serie oder Ihr ganzes Konto im Dienst selbst löschen; Dateien und die Kopie Ihrer Stimme werden mitgelöscht. Zahlungsaufzeichnungen bleiben wie oben angegeben erhalten, nur mit einer anonymen Kontonummer verknüpft. Sie können auch an [contact email] schreiben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine Verarbeitung aufgrund unseres berechtigten Interesses und auf jederzeitigen Widerruf einer Einwilligung. Schreiben Sie an [contact email]; wir antworten innerhalb eines Monats.

Sie können sich auch bei der polnischen Aufsichtsbehörde beschweren – dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl – oder bei der Behörde des EU-Staates, in dem Sie leben oder arbeiten.

8. Automatisierte Entscheidungen

KI-Modelle schreiben für Sie Pläne und Skripte und erzeugen Bilder, Stimme und Video. Wir treffen keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf automatisierter Verarbeitung beruhen. Registrierungslimits zum Schutz vor Missbrauch werden automatisch geprüft; wenn Sie meinen, Ihre Registrierung wurde irrtümlich abgelehnt, schreiben Sie uns.

9. Sicherheit

Daten werden nur über verschlüsselte Verbindungen übertragen. Passwörter werden als Hashes gespeichert, Sitzungen sind gegen gefälschte Anfragen geschützt, und jedes Konto kann nur seine eigenen Videos und Dateien öffnen. Zugriff auf Server und Datenbank hat nur der Betreiber.

10. Kinder

ExpertReels richtet sich an Erwachsene (ab 18 Jahren). Wir verarbeiten nicht wissentlich Daten von Kindern.

11. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Dienst, bevor sie wirksam werden.