Datenschutz

Contenthütte [RECHTSFORM]
Inhaber: Leif Dunkelmann
Werderstraße 135, 19055 Schwerin
Telefon: +49 173 4506873
E-Mail: info@contenthuette.de

[PRÜFEN] Datenschutzbeauftragter nötig? (in der Regel erst ab 20 Personen, die ständig mit Daten arbeiten).

Wir verarbeiten die Daten, die du bei Registrierung und Nutzung eingibst oder hochlädst (E-Mail, Name, Workspace-Name, Medien, Texte, verbundene Social-Media-Konten, Buchungen), um CLIPPERZ bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertrag), für Abrechnung und Aufbewahrungspflichten (lit. c) und zur Sicherheit und Missbrauchsabwehr (lit. f).

[PRÜFEN] Rechtsgrundlagen je Zweck, Speicherdauer und Löschfristen festlegen; Einwilligung für Fotos/Stimmen abgebildeter Personen (Art. 9 DSGVO bei biometrischen Daten).

Für den Betrieb setzen wir folgende Dienstleister ein.

[PRÜFEN] Für jeden Dienst: AV-Vertrag abgeschlossen? Drittlandübermittlung (USA: EU-US Data Privacy Framework oder Standardvertragsklauseln)?

Zweck: Betrieb der App-Logik und Speicherung deiner Konto- und Projektdaten.

Daten: Konto (E-Mail, Name), Workspace, Videos-Metadaten, Credit-Buchungen, Logins.

Anbieter/Ort: Region EU (Irland, eu-west-1). Anbieter: Convex, Inc., USA.

Zweck: Ausliefern der Webseite, Versand der Anmelde-Codes und Benachrichtigungen per E-Mail, Weiterleitung von KI-Textanfragen.

Daten: E-Mail-Adresse, Login-Code, Inhalt der Benachrichtigung, Texte für KI-Vorschläge, technische Zugriffsdaten (IP, Browser).

Anbieter/Ort: [PRÜFEN] Sitz und Server-Standort von Macaly.

Zweck: Anmelde-Codes, Hinweise wenn Videos/Clips fertig sind, Einladungen ins Team.

Daten: E-Mail-Adresse, Name, Inhalt der Nachricht.

Anbieter/Ort: [PRÜFEN] Versanddienstleister hinter dem Macaly-E-Mail-Dienst.

Zweck: Speicherung hochgeladener Dateien (Fotos, Videos, Audio) und fertiger Videos.

Daten: Von dir hochgeladene Medien, ggf. mit Personen darauf; Dateinamen.

Anbieter/Ort: Cloudflare, Inc., USA. [PRÜFEN] Bucket-Region / Jurisdiction (EU).

Zweck: Abwicklung von Abos und Credit-Paketen, Rechnungen.

Daten: Name, E-Mail, Zahlungsdaten (nur bei Stripe, nicht bei uns), Rechnungsbeträge, Zeitpunkt der AGB-Bestätigung.

Anbieter/Ort: Stripe Payments Europe Ltd., Irland; Übermittlung in die USA möglich.

Zweck: Erzeugung von KI-Videos aus deinen Texten, Fotos, Videos und Sprachaufnahmen. Je nach Verfügbarkeit wird einer dieser Anbieter genutzt.

Daten: Prompts, Fotos (auch Gesichter), Vorlage-Videos, Sprachaufnahmen, eine pseudonyme Workspace-Kennung.

Anbieter/Ort: fal.ai (USA), WaveSpeed ([PRÜFEN] Sitz), BytePlus (Singapur, ByteDance-Gruppe). [PRÜFEN] Drittlandübermittlung, Standardvertragsklauseln, Verarbeitung biometrischer Daten (Gesichter) und Einwilligung der abgebildeten Personen.

Zweck: Verbinden deiner Social-Media-Konten (TikTok, Instagram, YouTube, Facebook) und Veröffentlichen/Planen deiner Posts, Abruf von Aufrufzahlen.

Daten: Zugangs-Token der verbundenen Konten, Kontoname/Profilbild, Videos, Captions, Veröffentlichungszeit, Statistiken.

Anbieter/Ort: [PRÜFEN] Sitz und Server-Standort beider Anbieter (USA).

Zweck: Suche nach aktuell erfolgreichen Videos und Trends.

Daten: Suchbegriffe. Keine Konto- oder Personendaten von dir.

Anbieter/Ort: [PRÜFEN] Sitz des Anbieters.

Zweck: KI-Texte: Prompt verbessern, Caption-Vorschläge, Post-Ideen für den Autopilot, Stil-Analyse.

Daten: Die Texte, Ideen und Beschreibungen, die du dafür eingibst.

Anbieter/Ort: Anthropic PBC, USA (Aufruf über Macaly). [PRÜFEN] Auftragsverarbeitung über Macaly.

Zweck: Schnitt und Rendering von Edits und Clips auf Rechnern von GitHub.

Daten: Deine Rohvideos, B-Roll, Untertitel-Texte während der Verarbeitung (temporär).

Anbieter/Ort: GitHub, Inc. (Microsoft), USA. [PRÜFEN] Öffentliches Repository: es dürfen keine Kundendaten in Logs landen.

Zweck: Schriftarten der App werden von Google-Servern geladen.

Daten: IP-Adresse und Browser-Daten beim Laden der Seite.

Anbieter/Ort: Google Ireland Ltd. / Google LLC, USA. [PRÜFEN] Besser lokal einbinden – dann entfällt dieser Abschnitt.

Wir nutzen nur technisch notwendige Speicher (z. B. für den Login). Kein Tracking, keine Werbe-Cookies.

[PRÜFEN] Vor dem Livegang mit den tatsächlich gesetzten Cookies / localStorage-Einträgen abgleichen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Anfragen an: info@contenthuette.de

[PRÜFEN] Zuständige Aufsichtsbehörde nennen (Sitz des Unternehmens) – für Schwerin: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.

[DATUM]