Datenschutzhinweise

Verantwortlich für die Datenverarbeitung ist Yusuf Hizir, Lynarstr. 18, 13353 Berlin, Deutschland. Bei Fragen zum Datenschutz erreichst du uns unter info@smartimagestudio.de.

Wir erheben bewusst so wenige Daten wie möglich. Konkret sind das:

• Kontodaten: E-Mail-Adresse, Name (freiwillig), Passwort ausschließlich als Hash (scrypt), Zeitzone, Zeitpunkt der letzten Anmeldung.
• Inhaltsdaten: von dir hochgeladene Fotos, eingegebene Texte sowie die daraus erzeugten Videos, Skripte, Bilder, Sprachdateien und Metadaten.
• Nutzungsdaten: Zeitpunkte von Generierungen, Downloads und Veröffentlichungen sowie die dabei angefallenen Kosten je Anbieter.
• Verbindungsdaten: bei verbundenen Plattformen ausschließlich OAuth-Token, verschlüsselt gespeichert. Wir speichern niemals Passwörter für Drittplattformen.
• Technische Daten: vollständige IP-Adresse und Browserkennung in Sitzungen und im Sicherheitsprotokoll. Eine Kürzung findet nicht statt – sie wäre für die Missbrauchserkennung wertlos.

Wir verarbeiten deine Daten, um den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), um ihn sicher und stabil zu betreiben sowie um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO) und um gesetzlichen Pflichten nachzukommen (Art. 6 Abs. 1 lit. c DSGVO).

Zur Erstellung der Videos übermitteln wir deine Eingaben an spezialisierte Dienstleister (Auftragsverarbeiter). Auf dieser Installation sind das:

• OpenAI, Ireland/USA – Textgenerierung, Bildanalyse, Transkription für Untertitel.
• Replicate, USA – Bildgenerierung, Bewegtbild.
• ElevenLabs, USA – Sprachausgabe.
• IONOS SE, Deutschland – Versand der Betriebs-E-Mails (Bestätigung, Passwort, Hinweise).
• Der Betrieb der Server erfolgt in einem Rechenzentrum in Deutschland.

Ein Teil der genannten Anbieter verarbeitet Daten in den USA. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO bzw. – soweit der Anbieter zertifiziert ist – der EU-US Data Privacy Framework. Ein dem europäischen Niveau gleichwertiger Schutz kann trotz dieser Garantien nicht in jedem Fall zugesichert werden.

Wenn du das vermeiden willst, lade keine Fotos hoch, auf denen Personen erkennbar sind, und gib keine personenbezogenen Angaben in Themen oder Richtungen ein.

Kontodaten speichern wir, solange dein Konto besteht. Das fertige Video, sein Titelbild und die Untertitel bleiben, bis du sie löschst oder dein Konto beendest.

Die Zwischendateien einer Produktion – einzelne Szenenbilder und Sprachschnipsel – werden nach 14 Tagen automatisch entfernt. Sie werden für das fertige Video nicht mehr gebraucht.

Einträge im Sicherheitsprotokoll werden nach 180 Tagen automatisch entfernt. Beendest du dein Konto, werden die dortigen Einträge sofort um IP-Adresse und Browserkennung bereinigt; der reine Vorgang bleibt zur Nachvollziehbarkeit stehen.

Dir stehen die folgenden Rechte zu. Für Auskunft, Berichtigung, Einschränkung, Übertragbarkeit und Widerspruch genügt eine Nachricht an info@smartimagestudio.de.

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – dein Konto kannst du jederzeit selbst unter „Profil → Konto beenden" vollständig löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wir schicken dir E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen deines Passworts und wenn sich etwas an deinem Zugang ändert. Diese Nachrichten sind für den Betrieb erforderlich und lassen sich nicht abbestellen.

Hinweise zu fertigen Videos und fehlgeschlagenen Läufen kannst du in deinem Profil abschalten. Ein Newsletter oder Werbung findet nicht statt.

Wir setzen ausschließlich technisch notwendige Cookies ein – im Wesentlichen ein Sitzungs-Cookie für deine Anmeldung. Es findet kein Tracking durch Dritte und keine Werbeanalyse statt. Deshalb gibt es auch kein Einwilligungsbanner.

Passwörter werden ausschließlich als Hash gespeichert. Zugangstoken zu Drittplattformen liegen verschlüsselt (AES-256-GCM) in der Datenbank. Die Übertragung erfolgt über TLS. Zugriffe auf sicherheitsrelevante Vorgänge werden protokolliert.