Datenschutzerklärung

Entwurf: vor dem Launch anwaltlich prüfen lassen.

Verantwortlicher

Stefan Fischnaller, Einzelunternehmer, Mentlgasse 5 Top 108, 6020 Innsbruck, Österreich
E-Mail: info@filmatica-studio.com

Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Login-Zeitpunkte (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Inhalte: Prompts, Kanal-Einstellungen, hochgeladene Clips, Bilder und Musik, erzeugte Videos (Vertragserfüllung).
• Lange Videos und Podcasts: die hochgeladene Datei oder der eingefügte Link, daraus Tonspur, Transkript mit Zeitmarken und vorgeschlagene Momente (Vertragserfüllung). Bei einem Link auf eine Datei (etwa in Dropbox oder Google Drive) ruft unser Server nur diese Datei ab, bei einem Podcast-Feed den Feed, die gewählte Folge und ihr Cover.
• Zahlungsdaten verarbeitet Stripe; wir speichern nur Kundennummer, Plan und Rechnungsstatus.
• Kündigungen über „Verträge hier kündigen“ und Widerrufe über „Vertrag widerrufen“: Name, E-Mail-Adresse, Vertrag, bei Kündigungen Art und Zeitpunkt, sowie Datum und Uhrzeit des Eingangs, als Nachweis der Erklärung (rechtliche Verpflichtung nach § 312k und § 356a BGB, Art. 6 Abs. 1 lit. c DSGVO). Beim Kauf zusätzlich der Zeitpunkt deiner Zustimmung zum sofortigen Beginn.
• Missbrauchsschutz für Gratis-Credits: IP-Adresse bei der Registrierung und eine zufällige Geräte-Kennung (berechtigtes Interesse, lit. f).
• Verbundene Konten (Instagram über PostExpert, eigenes PostExpert-Konto, TikTok, YouTube): verschlüsselte Zugriffstoken und veröffentlichte Beiträge samt Kennzahlen.
• Viral-Analyse: Hashtags, Kanäle und Links zu öffentlichen Videos, die du zur Analyse eingibst, dazu deren öffentliche Kennzahlen, Titel und Vorschaubilder (Vertragserfüllung). Die Videos selbst laden wir nicht. Ist ein analysiertes Video stark genug, steht sein Aufbau (Hook, Ablauf, Ende) danach allen Kunden als Muster zur Verfügung, ohne Bezug zu dir.

Veröffentlichen über PostExpert

PostExpert ist ein weiterer Dienst desselben Anbieters: Verantwortlicher ist auch dort Stefan Fischnaller (siehe oben). Daten, die zwischen Filmatica und PostExpert fließen, bleiben also beim selben Verantwortlichen; PostExpert ist weder ein fremdes Unternehmen noch ein Auftragsverarbeiter.

Wenn du in Filmatica „Instagram verbinden“ wählst, meldest du dich bei Instagram an und erlaubst PostExpert, auf deinem Instagram-Konto zu veröffentlichen und die Kennzahlen dieser Beiträge zu lesen. PostExpert speichert dafür den Zugriffsschlüssel zu deinem Instagram-Konto, bekommt die Videos, die du freigibst, mit Text und Hashtags, veröffentlicht sie zum geplanten Zeitpunkt und liest ihre Kennzahlen (Aufrufe, Reichweite, Likes, Kommentare, Speicherungen, Wiedergabedauer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Trennst du die Verbindung, oder endet dein Abo und bleibt die Verbindung 30 Tage pausiert, löscht PostExpert den Zugriffsschlüssel, die Kennzahlen und noch nicht veröffentlichte Videos. Für die interne Abrechnung zwischen Filmatica und PostExpert bleiben nur die Kennung deines Workspace und der Zeitraum der Verbindung gespeichert. Verbindest du stattdessen dein eigenes PostExpert-Konto, gilt für alles, was dort passiert, die Datenschutzerklärung von PostExpert.

KI-Verarbeitung

Prompts, Skripte, Bilder und Clips werden zur Erzeugung deiner Videos an Google Vertex AI übermittelt (Modelle Gemini, Veo, Imagen/Nano Banana, Omni, Text-to-Speech, Speech-to-Text). Google verwendet diese Daten laut Vertex-AI-Bedingungen nicht zum Training. KI-generierte Inhalte tragen ein unsichtbares SynthID-Wasserzeichen. Wo die einzelnen Schritte rechnen, steht unter „Übermittlung in Drittländer“.

Personentausch (Gesichter)

Beim Personentausch lädst du ein Video als Vorlage und ein Foto mit einem Gesicht hoch. Wir übermitteln beides an Google Vertex AI (Modell Omni), das die Person in der Vorlage mit dem Gesicht vom Foto neu erzeugt. Wir nutzen das Foto nur für diesen Tausch: nicht, um Personen zu erkennen oder zu identifizieren, und wir legen keine Gesichtsmerkmale oder biometrischen Vorlagen an.

Weil ein Gesichtsbild besonders schützenswert ist, verarbeiten wir es nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und, soweit es sich um biometrische Daten handelt, Art. 9 Abs. 2 lit. a DSGVO). Du gibst sie einmal je Foto, bevor wir es verarbeiten, und bestätigst dabei, dass das Foto dich selbst zeigt und du volljährig bist. Wir speichern, wer wann welcher Fassung des Texts zugestimmt hat. Fotos anderer Personen sind nicht erlaubt.

Die Einwilligung kannst du jederzeit für die Zukunft widerrufen: indem du den Tausch löschst (damit löschen wir Foto, Einwilligung und hochgeladene Vorlage, sofern kein anderer Tausch sie nutzt) oder per E-Mail an info@filmatica-studio.com. Foto, Vorlage und Ergebnis bleiben gespeichert, bis du sie, den Tausch oder dein Konto löschst.

Auftragsverarbeiter und weitere Empfänger

• Google Cloud (Vertex AI, Cloud Storage in Frankfurt)
• Oracle Cloud Infrastructure (Server in der EU)
• Stripe (Zahlungen, Steuern)
• Brevo (E-Mails, Newsletter mit Double-Opt-in)
• Pexels und Pixabay (Stock-Videos; wir übermitteln nur Suchbegriffe)
• Apify Technologies s.r.o., Prag, Tschechien (Kennzahlen öffentlicher TikTok-Videos für die Viral-Analyse; wir übermitteln nur Hashtags, ein Land und TikTok-Links, die du zur Analyse eingibst, keine Angaben zu dir)
• Sentry, Functional Software Inc. (Fehlerberichte unserer Server: Fehlertext, Codestelle und Dienst, keine Inhalte und keine Nutzerdaten; Speicherort EU, Deutschland)

PostExpert gehört nicht in diese Liste, siehe „Veröffentlichen über PostExpert“.

Übermittlung in Drittländer

Dateien und Datenbank liegen in der EU. Einzelne KI-Schritte rechnen außerhalb der EU, vor allem in den USA:

• KI-Clips (Veo) und der Themenabgleich im Autopiloten: Google-Region us-central1, USA.
• Skripte, Entwürfe, Bewertungen, KI-Bilder, Video-Edits und Personentausch (Gemini, Nano Banana, Omni) sowie die Stimme (Text-to-Speech): Googles globaler Endpunkt; Google wählt den Rechenort, auch außerhalb der EU.
• Untertitel und Transkripte (Speech-to-Text): EU.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission aus Googles Cloud Data Processing Addendum (Art. 46 Abs. 2 lit. c DSGVO), auch für andere Länder. Stripe kann Zahlungsdaten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist ebenfalls unter dem Data Privacy Framework zertifiziert.

Speicherdauer

• Zwischenstände der Entwürfe: 30 Tage.
• Renders im Free-Plan: 90 Tage, in bezahlten Plänen bis zur Löschung durch dich.
• Hochgeladene Dateien: bis du sie oder dein Konto löschst.
• Lange Videos und Podcasts: Originaldatei und Tonspur 30 Tage nach dem Hochladen, Transkript und Momente bis du sie oder dein Konto löschst.
• Personentausch: Foto, Vorlage, Ergebnis und Einwilligung, bis du den Tausch oder dein Konto löschst.
• Zugang zu Instagram über PostExpert: bis du die Verbindung trennst, nach Ende deines Abos höchstens 30 Tage.
• Rechnungsdaten: gesetzliche Aufbewahrungsfristen.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch: schreib an info@filmatica-studio.com. Wenn du dein Konto löschen lässt, entfernen wir Workspace, Dateien und Videos. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

Cookies und Analyse

Wir setzen nur technisch notwendige Cookies (Login, Sicherheit). Reichweitenmessung erfolgt cookiefrei.