Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist derzeit nicht benannt bzw. gesetzlich nicht erforderlich: [Datenschutzbeauftragter, falls benannt — vom Betreiber zu ergänzen]

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes und seiner Inhalte erforderlich ist. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Konto, Generierungen, Credits)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Stabilität)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. optionale Cookies, Veröffentlichung im Feed, Verarbeitung von Personenabbildungen)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. steuerliche Aufbewahrung)

Für die Nutzung der Plattform legen wir ein Nutzerkonto an. Verarbeitet werden dabei insbesondere E-Mail-Adresse, Anmeldezeitpunkte, Authentifizierungs- und Sitzungsdaten, Passwort-Hashes bzw. einmalige Anmeldecodes (One-Time-Codes) sowie interne Kennungen und Berechtigungsrollen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten ist eine Kontoführung und eine Zuordnung von Credits und Generierungen nicht möglich.

Beim Aufruf der Plattform werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Statuscodes, übertragene Datenmenge, Referrer sowie Browser- und Gerätekennungen.

Diese Verarbeitung dient dem sicheren, stabilen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [Speicherdauer der Serverlogs — vom Betreiber zu ergänzen]

Zur Durchführung einer Videogenerierung verarbeiten wir die von Ihnen eingegebenen Text-Prompts sowie technische Parameter wie Videolänge, Auflösung, Bildformat, Bewegungs- und Qualitätsvorgaben, Audio-Einstellungen und das gewählte KI-Modell.

Prompts können personenbezogene Angaben enthalten, wenn Sie solche eingeben. Bitte geben Sie keine sensiblen personenbezogenen Daten in Prompts ein, die für die Generierung nicht erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können Bilder und weitere Medien als Referenz hochladen, etwa als Stilvorgabe, Startbild oder Endbild. Diese Dateien werden gespeichert und zur Durchführung der beauftragten Generierung technisch verarbeitet und dabei ggf. konvertiert oder in der Auflösung angepasst.

Wichtiger Hinweis zu Bildern mit Gesichtern

Bilder, auf denen Personen erkennbar sind, können biometrische bzw. besonders sensible Informationen betreffen. Sie dürfen ausschließlich Bilder hochladen, für deren Verarbeitung und Nutzung im Rahmen einer KI-Videogenerierung Sie über alle erforderlichen Rechte und über die ausdrückliche Einwilligung der abgebildeten Personen verfügen. Für die Rechtmäßigkeit solcher Uploads sind Sie verantwortlich; gegenüber den abgebildeten Personen sind Sie regelmäßig selbst Verantwortlicher im Sinne der DSGVO.

Uploads von Personenabbildungen ohne Einwilligung sind untersagt. Wir behalten uns vor, entsprechende Inhalte zu entfernen und Konten einzuschränken. Zusätzlich können eingesetzte KI-Dienste eigene Moderationsprüfungen durchführen und Anfragen mit Personenbezug ablehnen.

Protokollierung von Einwilligungsbestätigungen

Bevor eine Referenz als Personenabbildung gekennzeichnet und für eine Generierung verwendet werden kann, müssen Sie bestätigen, über die Einwilligung der abgebildeten Person zu verfügen. Wir speichern diese Bestätigung zusammen mit Zeitstempel, Dateiname und Speicherpfad als Nachweis der Rechtskonformität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO (Erfüllung rechtlicher Verpflichtungen sowie unser berechtigtes Interesse an der Nachweisbarkeit rechtmäßiger Verarbeitung). Diese Nachweise werden für die Dauer des Nutzungsverhältnisses und darüber hinaus bis zum Ablauf etwaiger Verjährungsfristen für damit zusammenhängende Ansprüche aufbewahrt.

Die erzeugten Videos werden Ihrem Konto zugeordnet und gespeichert, damit Sie sie ansehen, verwalten und herunterladen können. Wir verarbeiten dazu Metadaten wie Erstellungszeitpunkt, Status, verbrauchte Credits, technische Parameter, Fehlerdiagnosen und die Referenz auf die Mediendatei.

Eine Veröffentlichung eines Videos in öffentlich sichtbaren Bereichen der Plattform (z. B. Community-Feed) erfolgt nur, wenn Sie dies für das jeweilige Video aktiv aktivieren (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Veröffentlichung deaktivieren.

Zur technischen Durchführung der Videogenerierung sowie zum Betrieb der Plattform setzen wir externe Dienstleister ein. Dabei können Prompts, hochgeladene Referenzmedien, technische Parameter sowie zugehörige Metadaten an diese Dienstleister übermittelt und dort verarbeitet werden. Ohne diese Übermittlung ist die gewünschte Generierung technisch nicht möglich.

Eingesetzte Kategorien von Dienstleistern:

• KI-Modelle / Videogenerierung: [Anbieter, Sitz, Zweck — vom Betreiber zu ergänzen]
• Hosting und Content-Delivery: [Anbieter, Sitz, Zweck — vom Betreiber zu ergänzen]
• Datenbank, Authentifizierung und Datei-Speicher: [Anbieter, Sitz, Zweck — vom Betreiber zu ergänzen]
• Zahlungsabwicklung: [Zahlungsdienstleister, Sitz — vom Betreiber zu ergänzen]
• E-Mail-Versand / Transaktionsmails: [Anbieter, Sitz — vom Betreiber zu ergänzen]
• Web-Analyse und Marketing, falls eingesetzt: [Anbieter oder „nicht eingesetzt“ — vom Betreiber zu ergänzen]

Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Sobald die konkreten Anbieter abschließend feststehen, werden sie an dieser Stelle namentlich ergänzt.

Beim Erwerb von Credits oder Plänen verarbeiten wir Transaktions- und Rechnungsdaten, insbesondere Kaufzeitpunkt, Produkt, Betrag, Steueranteil, Zahlungsstatus sowie eine Zahlungs- bzw. Transaktionskennung. Zahlungsdaten wie vollständige Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten, regelmäßig 6 bis 10 Jahre). Eingesetzter Zahlungsdienstleister: [Zahlungsdienstleister und Datenschutzhinweise — vom Betreiber zu ergänzen]

Wir verwenden technisch notwendige Cookies bzw. lokale Speicher, um Anmeldesitzungen, Sicherheitsfunktionen und grundlegende Einstellungen zu ermöglichen. Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Analyse- oder Marketing-Cookies setzen wir nur auf Grundlage Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Derzeit eingesetzte optionale Dienste: [Analyse-/Marketing-Dienste oder „keine“ — vom Betreiber zu ergänzen]

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Kontodaten: für die Dauer des Nutzungsverhältnisses
• Prompts, Referenzmedien und generierte Videos: bis zur Löschung durch Sie oder bis zur Kontolöschung
• Server- und Sicherheitslogs: [Speicherdauer — vom Betreiber zu ergänzen]
• Rechnungs- und Transaktionsdaten: entsprechend gesetzlicher Aufbewahrungsfristen

Sie können einzelne Inhalte in der Plattform löschen. Bei Löschung eines Kontos werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Beweiszwecke bei Missbrauch) entgegenstehen. Bei bereits an KI-Dienstleister übermittelten Daten gelten zusätzlich deren Löschfristen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere Transportverschlüsselung (TLS), Zugriffsbeschränkungen auf Datenbank- und Speicherebene, rollenbasierte Berechtigungen sowie zeitlich befristete, signierte Zugriffs- Links für private Mediendateien. Ein absoluter Schutz gegen alle Angriffe ist technisch nicht möglich.

Eingesetzte KI- und Infrastrukturdienste können Server außerhalb der EU bzw. des EWR betreiben. In diesem Fall erfolgt eine Übermittlung nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt, EU-Standarddatenschutzklauseln nach Art. 46 DSGVO vereinbart sind oder eine andere zulässige Grundlage besteht.

Konkrete Empfängerländer und Garantien: [Drittlandtransfers und Garantien — vom Betreiber zu ergänzen]

Die Videogenerierung erfolgt automatisiert durch KI-Systeme. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Automatisierte Moderations- und Missbrauchsprüfungen können jedoch dazu führen, dass einzelne Anfragen abgelehnt oder Funktionen eingeschränkt werden; in solchen Fällen können Sie eine Überprüfung durch uns anfordern.

Bei der Anmeldung zur Warteliste speichern wir Ihre E-Mail-Adresse sowie eine grobe, aus der IP-Adresse abgeleitete Standortangabe (Land, ggf. Stadt; Koordinaten auf ca. 10 km gerundet). Die IP-Adresse selbst wird nicht gespeichert. Diese Daten dienen ausschließlich der internen statistischen Auswertung (z. B. aus welchen Regionen Anmeldungen stammen) und sind nur für den Betreiber (Admin-Bereich) einsehbar; sie werden nicht öffentlich angezeigt und nicht an Dritte zu Werbezwecken weitergegeben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Reichweitenanalyse
• Genauigkeit: Koordinaten werden auf eine Nachkommastelle gerundet (ca. 10 km Raster), eine Identifizierung einzelner Personen ist nicht möglich
• Löschung: auf Anfrage an support@arisaistudio.com entfernen wir Ihren Wartelisten-Eintrag vollständig

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@arisaistudio.com.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder am Sitz des Verantwortlichen. Für den Sitz des Betreibers ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: [Datum der Veröffentlichung — vom Betreiber zu ergänzen]