Entwurf zur Prüfung · noch nicht freigegeben
Datenschutzerklärung
Stand 10.11.2026
1. Verantwortlicher
Biedrība "Eurika", Reg.-Nr. 40008113485, USt-IdNr. LV40008113485, Ēvalda Valtera iela 5-1, Rīga, LV-1021, Latvija, [Support-E-Mail, wird zum Start festgelegt]
2. Was wir speichern und warum
- Konto: E-Mail-Adresse, ein Hash deines Passworts (nie das Passwort selbst), Sprache, Anmeldezeiten. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
- Deine Dateien: der Song (beim Upload neu kodiert), Bilder (neu kodiert, wodurch Foto-Metadaten wie GPS entfernt werden), deine optionale Beschreibung des Videos und die fertigen Videos. Rechtsgrundlage: der Vertrag.
- Zahlungen: was du gekauft hast, Beträge, Daten und die Stripe-Kunden-ID. Kartendaten gehen nur an Stripe; wir sehen nie Kartennummern. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere Buchhaltungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- API: ein Hash jedes API-Schlüssels, sein Name, Zeitpunkt und IP-Adresse der letzten Nutzung sowie die Callback-Adressen, die du angibst. Rechtsgrundlage: der Vertrag.
- Sicherheit: kurzlebige Zähler pro IP-Adresse und Konto gegen Missbrauch sowie Server-Logs. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
- Anmeldung mit Google oder Facebook (optional): die E-Mail-Adresse und die Konto-ID, die uns der jeweilige Dienst übermittelt. Wir fragen bei Google nur „openid“ und „email“ an und bei Facebook nur „email“. Die Anmelde-Buttons laden nichts von Google oder Facebook, bevor du sie drückst. Rechtsgrundlage: der Vertrag.
- Kostenloses Video, eins pro Person: Damit dieselbe Person es nicht zweimal bekommt, speichern wir Einweg-Codes (Hashes mit geheimem Schlüssel) deiner E-Mail-Adresse, deiner Google- oder Facebook-Konto-ID, eines bei der Registrierung gesetzten Geräte-Cookies, deines Browsertyps und deiner Browsersprache sowie deines IP-Adressbereichs. Für diesen Zweck wird der IP-Bereich nur als ein solcher Code gespeichert. Registrierungen, die nach einer Wiederholung aussehen, werden zurückgehalten, bis ein Mensch sie prüft, und du kannst verlangen, dass ein Mensch die Entscheidung überprüft. Rechtsgrundlage: unser berechtigtes Interesse, den Missbrauch eines kostenlosen Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
- Neuigkeiten und Boni per E-Mail (optional): nur wenn du das Häkchen setzt und über den Link bestätigst, den wir dir schicken. Wir speichern, wann und wo du eingewilligt hast, die Version des Textes und wann du sie abbestellt hast. Jede Neuigkeiten-Mail enthält einen Link zum Abbestellen mit einem Klick, und du kannst sie auf deiner Kontoseite ausschalten. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
3. Wie deine Dateien verarbeitet werden
Dein Song wird transkribiert und analysiert, und deine Bilder werden von automatischen Klassifikatoren (unsichere Inhalte, Gesichter) auf unseren eigenen Servern in der EU geprüft. Deine Beschreibung liest nur ein Modell zur Szenenplanung auf unserem eigenen Server, das Szenendetails ausschließlich aus einer festen Liste wählen darf. Nichts, was du hochlädst, wird zum Training von KI-Modellen verwendet, und nichts wird an externe KI-Dienste gesendet.
Damit der Dienst sicher und rechtmäßig bleibt, werden Uploads und fertige Videos automatisch geprüft: mit Inhaltsklassifikatoren, einer Gesichtserkennung, die nicht feststellt, wer eine Person ist, dem Auslesen von sichtbarem Text und einem Audio-Fingerabdruck, der nur mit Songs verglichen wird, die wir zuvor abgelehnt haben. Die Ergebnisse und Gründe werden mit dem Video gespeichert und sind bis 30 Tage nach Abschluss des Videos nur für unsere Administratoren sichtbar; Fingerabdrücke abgelehnter Songs (kein Audio, kein Songtext) werden so lange aufbewahrt, wie es nötig ist, um wiederholte Uploads zu verhindern. Über zurückgehaltene Videos entscheidet ein Mensch, und du kannst verlangen, dass jede automatische Entscheidung von einem Menschen überprüft wird. Rechtsgrundlage: unsere rechtlichen Pflichten und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. c und f DSGVO).
Wenn du ein Video meldest, speichern wir die Meldung und deine optionale E-Mail-Adresse 180 Tage lang, um sie zu bearbeiten.
4. Wer sonst Daten erhält
- Stripe Payments Europe Ltd. (Irland): Zahlungen, Rechnungen, Kundenportal.
- Unser Hosting-Anbieter für den Webserver in der EU.
- YouTube (Google): nur wenn du bei einem Beispielvideo auf Play drückst; vorher wird nichts von YouTube geladen.
- Google Ireland Ltd. oder Meta Platforms Ireland Ltd. (Facebook): nur wenn du dich für die Anmeldung über sie entscheidest. Sie verarbeiten die Anmeldung nach ihren eigenen Datenschutzerklärungen.
5. Wie lange wir Daten speichern
Unfertige Projekte: 7 Tage. Song und Bilder: 2 Tage, nachdem das Video fertig oder fehlgeschlagen ist. Fertige Videos: 30 Tage. Kontodaten: bis du das Konto löschst. Zahlungsunterlagen: so lange, wie es das Buchhaltungsrecht verlangt (in Lettland 5 Jahre).
Codes für das kostenlose Video: 12 Monate, auch nach Löschung des Kontos. Notizen zu blockierten Registrierungen: 180 Tage. Die Aufzeichnung deiner Einwilligung in den Erhalt der Neuigkeiten und deiner Abbestellung: solange das Konto besteht, als Nachweis der Einwilligung.
6. Cookies
Wir verwenden nur Cookies, die für den Betrieb der Website nötig sind: ein Session-Cookie, damit du angemeldet bleibst, ein Cookie, das sich deine Sprache merkt, und bei Registrierung oder Anmeldung ein Geräte-Cookie (13 Monate gespeichert), das uns zeigt, ob auf diesem Gerät schon ein kostenloses Video vergeben wurde. Analyse- oder Werbe-Cookies setzen wir nicht.
7. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine Kopie in einem übertragbaren Format sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Schreib an [Support-E-Mail, wird zum Start festgelegt]. Du kannst dich auch bei der lettischen Datenschutzaufsichtsbehörde (Datu valsts inspekcija, www.dvi.gov.lv) oder bei der Datenschutzbehörde deines Landes beschweren.