Datenschutzerklärung | Historical Reels

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Mario Ottmann
Sperberkamp 12a
22175 Hamburg
Deutschland
E-Mail: historicalreels@marioottmann.com

2. Erhobene Daten

2.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

E-Mail-Adresse
Name (wenn über OAuth bereitgestellt)
Profilbild (wenn über OAuth bereitgestellt)
Authentifizierungsanbieter-Informationen (Google)

2.2 Nutzungsdaten

Bei der Nutzung unseres Dienstes erheben wir automatisch:

Credit-Guthaben und Transaktionsverlauf
Dienstnutzungsprotokolle (Verarbeitungsanfragen, Zeitstempel)
Technische Daten (Browsertyp, Geräteinformationen, IP-Adresse)

2.3 Nutzerinhalte

Bei der Nutzung unseres Bildverarbeitungsdienstes speichern wir temporär:

Hochgeladene Bilder
Generierte kolorierte Bilder und Videos

Wichtig: Alle hochgeladenen Bilder und generierten Inhalte werden automatisch innerhalb von 24-48 Stunden nach der Verarbeitung gelöscht.

Hinweis zu biometrischen Daten: Der Dienst ist nicht für die eindeutige Identifizierung natürlicher Personen (biometrische Identifizierung) bestimmt. Es ist Nutzern untersagt, Bilder zum Zweck der Identifizierung von Personen hochzuladen. Wir verwenden Ihre Bilder nicht für Gesichtserkennung oder biometrische Profilerstellung. Die Verarbeitung beschränkt sich auf die visuelle Transformation der bereitgestellten Datei.

2.4 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern Ihre Zahlungskartendaten nicht. Wir erhalten lediglich:

Transaktionsbestätigung und Betrag
Die letzten vier Ziffern Ihrer Karte (zur Referenz)
Rechnungsland

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke auf Basis der angegebenen Rechtsgrundlagen (Art. 6 DSGVO):

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung und Pflege des Dienstes
Verarbeitung Ihrer Bildkolorierungsanfragen
Verwaltung Ihres Kontos und Credit-Guthabens
Abwicklung von Zahlungen und Transaktionen
Bereitstellung von Kundensupport

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Verbesserung und Optimierung des Dienstes
Verhinderung von Betrug und Gewährleistung der Sicherheit
Analyse von Nutzungsmustern zur Verbesserung der Nutzererfahrung

3.3 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Transaktionsdaten für Steuer- und Buchhaltungszwecke
Beantwortung rechtmäßiger Anfragen von Behörden

4. Cookies und Tracking

Wir verwenden folgende Arten von Cookies:

Authentifizierungs-Cookies: Aufrechterhaltung Ihrer Anmeldesitzung (Supabase Auth)
Sitzungs-Cookies: Speicherung Ihrer Einstellungen innerhalb einer Sitzung
Analyse-Cookies: Datenschutzfreundliche Nutzungsstatistiken (Umami Analytics)

Über unsere Analyse: Wir verwenden Umami, ein datenschutzfreundliches Analyse-Tool, das keine Cookies für Tracking verwendet, keine personenbezogenen Daten erhebt und vollständig DSGVO-konform ist. Umami erfasst nur anonyme, aggregierte Daten wie Seitenaufrufe und Referrer-Informationen. Es werden keine persönlichen Kennungen gespeichert.

Wir verwenden keine Werbe- oder Verhaltens-Tracking-Cookies.

5. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste zur Bereitstellung unseres Dienstes:

5.1 Supabase (EU - Frankfurt)

Zweck: Authentifizierung, Datenbank und temporäre Dateispeicherung
Verarbeitete Daten: Kontoinformationen, Credit-Guthaben, hochgeladene Bilder (temporär)
Standort: Europäische Union (Frankfurt, Deutschland)
Datenschutzerklärung: https://supabase.com/privacy

5.2 Stripe (USA)

Zweck: Zahlungsabwicklung
Verarbeitete Daten: Zahlungskartendaten, Rechnungsinformationen, Transaktionsdaten
Standort: USA (mit EU-Standardvertragsklauseln)
Datenschutzerklärung: https://stripe.com/de/privacy

5.3 Google Cloud Vertex AI (USA)

Zweck: Bildkolorierung und KI-Videogenerierung mit dem Google Veo-Modell
Verarbeitete Daten: Hochgeladene Bilder und generierte Videodateien
Übertragungsmechanismus: Datenübertragungen an Google LLC in den USA erfolgen im Rahmen des EU-U.S. Data Privacy Framework (DPF). Google ist ein zertifizierter Teilnehmer, der ein angemessenes Schutzniveau gewährleistet. Zusätzlich haben wir Standardvertragsklauseln (SCCs) als sekundäre Schutzmaßnahme vereinbart.
Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice

KI-Datenschutz: Wir nutzen Google Cloud Vertex AI, Googles Enterprise-KI-Plattform. Gemäß unserer Vereinbarung werden Ihre Bilder ausschließlich zur Erfüllung Ihrer Anfrage verarbeitet und nicht von Google zum Training ihrer Basismodelle verwendet.

5.4 Umami Analytics (EU - Umami Cloud)

Zweck: Datenschutzfreundliche Website-Analyse
Verarbeitete Daten: Anonyme Seitenaufrufe, Referrer-URLs, Browsertyp, Land (keine personenbezogenen Daten)
Standort: Europäische Union (Umami Cloud Hosting-Dienst)
Datenschutzerklärung: https://umami.is/privacy

Wir nutzen Umami Cloud, die gehostete Version von Umami Analytics. Umami ist eine datenschutzfreundliche Analyseloösung, die keine Cookies verwendet, Nutzer nicht websitenübergreifend verfolgt und keine personenbezogenen Daten erhebt. Alle Daten werden anonymisiert und aggregiert. Ein Auftragsverarbeitungsvertrag (AVV) wurde über das Umami Cloud Dashboard abgeschlossen.

6. Internationale Datenübertragungen

Einige unserer Drittanbieter-Dienstleister befinden sich in den USA. Bei der Übertragung Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stellen wir angemessene Schutzmaßnahmen sicher:

EU-Standardvertragsklauseln (SCCs): Wir verwenden von der EU genehmigte Vertragsklauseln mit unseren US-amerikanischen Anbietern. Diese SCCs sind Bestandteil der Standard-Auftragsverarbeitungsverträge (AVV), die wir mit Google Cloud und Stripe über deren jeweilige Online-Dashboards abgeschlossen haben.
Auftragsverarbeitungsverträge: Alle Auftragsverarbeiter sind durch Datenschutzvereinbarungen gebunden, die angemessene Schutzmaßnahmen für internationale Datenübertragungen enthalten.

Sie können eine Kopie der getroffenen Schutzmaßnahmen bei uns anfordern.

7. Speicherdauer

Wir speichern Ihre Daten für folgende Zeiträume:

Hochgeladene Bilder und generierte Inhalte: 24-48 Stunden (automatisch gelöscht)
Kontodaten: Bis zur Kontolöschung, plus 30 Tage
Transaktions-/Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach deutschem Steuerrecht)
Server-Logs: 90 Tage

8. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:

Auskunftsrecht (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten verlangen
Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten verlangen
Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung verlangen
Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
Recht auf Widerruf der Einwilligung (Art. 7): Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung basiert

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter historicalreels@marioottmann.com. Wir werden innerhalb von 30 Tagen antworten.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzgesetze verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Für Deutschland ist die zuständige Aufsichtsbehörde:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
https://datenschutz-hamburg.de

10. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich:

Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS)
Verschlüsselung von Daten im Ruhezustand
Sichere Authentifizierungsmechanismen
Regelmäßige Sicherheitsüberprüfungen
Zugriffskontrollen und Audit-Protokollierung

Keine Übertragungsmethode über das Internet ist jedoch zu 100% sicher. Während wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

11. Datenschutz von Kindern

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, kontaktieren Sie uns bitte, und wir werden diese Informationen löschen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren durch:

Veröffentlichung der neuen Datenschutzerklärung auf dieser Seite
Aktualisierung des Datums „Letzte Aktualisierung“
E-Mail-Benachrichtigung bei wesentlichen Änderungen

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

13. KI-Transparenz & Kennzeichnung

Gemäß der KI-Verordnung der EU (Verordnung (EU) 2024/1689) weisen wir darauf hin, dass die von unserem Dienst generierten Videos künstlich erzeugte Inhalte sind. Obwohl sie auf Ihren hochgeladenen Bildern basieren, werden die Bewegungen und Verbesserungen durch KI (Google Veo) erstellt.

Generierte Videos enthalten digitale Google SynthID-Wasserzeichen — eine unsichtbare, maschinenlesbare Kennung, die in den Inhalt eingebettet ist, um seinen synthetischen Charakter anzuzeigen.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unserer Datenverarbeitung kontaktieren Sie uns bitte unter:

Mario Ottmann
Sperberkamp 12a
22175 Hamburg, Deutschland
E-Mail: historicalreels@marioottmann.com