1. Verantwortliche Stelle
Verantwortlich für diese Website und den Dienst Vidatiq ist David Hein, Einzelunternehmer, handelnd unter „Vidatiq“, Constantinstraße 29, 30177 Hannover, Deutschland. Datenschutzanfragen können an info@fragenta.com gerichtet werden.
Soweit die Bestellung eines Datenschutzbeauftragten gesetzlich erforderlich wird, veröffentlichen wir dessen Kontaktdaten an dieser Stelle.
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir Kontodaten und Authentifizierungsdaten, Vertrags- und Zahlungsinformationen, technische Protokoll- und Sicherheitsdaten, Support-Anfragen, Prompts, technische Generierungsparameter sowie generierte Outputs. Wenn künftig Referenzdateien angeboten werden, können auch die darin enthaltenen Daten verarbeitet werden. Inputs können personenbezogene Daten enthalten, etwa wenn sie eine Person zeigen oder deren Stimme enthalten.
Die Bereitstellung bestimmter Daten ist für Konto, Zahlung und Generierung erforderlich. Ohne die für eine angeforderte Generation nötigen Eingaben kann die gewünschte Generation nicht durchgeführt werden.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von Konto, Credits, Generierungen und Kundensupport auf Grundlage der Vertragserfüllung.
- Missbrauchs-, Betrugs- und Sicherheitsprävention auf Grundlage berechtigter Interessen sowie gegebenenfalls rechtlicher Verpflichtungen.
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
- Optionale Reichweitenmessung oder Marketing-Cookies nur nach Einwilligung.
Wir treffen keine Entscheidungen, die für Nutzer rechtliche Wirkung entfalten oder sie in vergleichbar erheblicher Weise ausschließlich automatisiert betreffen.
4. Technische Dienstleister und Empfänger
Für die Bereitstellung der Anwendung nutzen wir OpenAI Sites als Bereitstellungsplattform sowie Cloudflare für Hosting, serverseitige Ausführung, die Datenbank Cloudflare D1 und den Objektspeicher Cloudflare R2. Dabei können insbesondere technische Verbindungsdaten, Kontodaten, Credit- und Generierungsdaten sowie gespeicherte Videodateien verarbeitet werden, soweit dies zum Betrieb und zur Sicherheit des Dienstes erforderlich ist. Weitere Informationen: OpenAI Datenschutzhinweise und Cloudflare Datenschutzhinweise.
Für Anmeldung und Kontoverwaltung verwenden wir Supabase Auth. Das Vidatiq-Supabase-Projekt ist in der EU-Region Frankfurt eingerichtet. Supabase verarbeitet insbesondere E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, soweit dies für Registrierung, Login und Sitzungsverwaltung erforderlich ist. Weitere Informationen: Supabase Privacy Policy.
Soweit ein Checkout als „Sold through Link“ gekennzeichnet ist, erfolgt die Zahlung über Stripe Managed Payments. Link handelt dabei als Merchant of Record. Stripe beziehungsweise Link verarbeitet die für Checkout, Zahlung, Steuerberechnung, Belege, Erstattungen, Betrugsprävention, Abonnementverwaltung und transaktionsbezogenen Support notwendigen Zahlungs-, Kontakt- und Transaktionsdaten. Vidatiq erhält die für die Bereitstellung des Kaufs und der Credits nötigen Bestell- und Statusinformationen. Weitere Informationen: Stripe Privacy Policy.
Support-Anfragen an info@fragenta.com werden zur Bearbeitung der Anfrage verarbeitet. Bevor automatisierte Transaktions- oder Marketing-E-Mails aktiviert werden, wird der dafür eingesetzte E-Mail-Dienstleister einschließlich der Verarbeitung und Transfergrundlagen in dieser Erklärung ergänzt.
5. Modellanbieter Black Forest Labs
Für eine Video-Generierung übermitteln wir den Prompt, technische Jobdaten und – soweit im jeweiligen Produkt angeboten – notwendige Referenzdateien an Black Forest Labs. Von dort erhalten wir Informationen über den Verarbeitungsstatus und das Ergebnis zur Bereitstellung im Vidatiq-Konto. Die öffentliche Datenschutzerklärung von Black Forest Labsbeschreibt die Verarbeitung von Eingaben und Outputs in dessen Diensten, einschließlich Betrieb, Sicherheit und Modellverbesserung.
Wichtig: Für den aktuell verwendeten BFL-Zugang liegt hier keine veröffentlichte individuelle Auftragsverarbeitungsvereinbarung oder schriftliche No-Training-Zusage vor. Gib deshalb keine vertraulichen Geschäftsgeheimnisse, Gesundheits-, Ausweis-, biometrischen oder sonstigen besonders sensiblen Daten ein. Die Rollenverteilung, Vertragsgrundlage und etwaige Opt-out-Möglichkeiten werden vor der Freischaltung öffentlicher bezahlter Nutzung noch mit BFL und rechtlich geprüft.
6. Übermittlungen außerhalb des EWR
Einzelne Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dort Unterauftragsverarbeiter einsetzen. Ob und welche Transfermechanismen (etwa Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln) im einzelnen Fall gelten, richtet sich nach dem jeweils eingesetzten Dienst und den dazugehörigen Vertragsunterlagen. Die konkrete Transferdokumentation wird vor dem öffentlichen bezahlten Start final rechtlich geprüft.
7. Speicherung und Löschung
Wir speichern Kontodaten grundsätzlich für die Dauer des Nutzungsverhältnisses. Rechnungs-, Zahlungs- und Transaktionsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf. Generierungsdaten, technische Protokolle und gespeicherte Videodateien werden nur so lange vorgehalten, wie dies für die Bereitstellung, Sicherheit, Fehleranalyse, die Durchsetzung von Ansprüchen oder gesetzliche Pflichten erforderlich ist.
Für den aktuellen Produktstand ist noch keine einheitliche, verbindliche Löschfrist für Prompts, Render-Historie und Videodateien beschlossen. Wir geben daher keine pauschale Löschfrist wie „30 Tage“ ab. Eine verbindliche Lösch- und Accountlöschroutine wird vor öffentlicher bezahlter Nutzung technisch umgesetzt und hier ergänzt.
8. Cookies
Der Dienst verwendet notwendige Cookies oder vergleichbare Speichermechanismen für Anmeldung, Sitzungsverwaltung, Sicherheit und die vom Nutzer gewünschte Funktion. Der aktuelle Anwendungscode setzt keine eigenen Analyse- oder Marketing-Tools ein. Falls solche Technologien ergänzt werden, holen wir zuvor die erforderliche Einwilligung ein. Bei der Anmeldung über externe Anbieter können zusätzlich deren eigene Technologien und Hinweise gelten.
9. Deine Rechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
10. Sicherheit, Kontakt und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung und rollenbasierte Zugriffe. Keine Übertragung über das Internet ist vollständig risikofrei. Datenschutzanfragen: info@fragenta.com.
Wir aktualisieren diese Erklärung, wenn sich der Dienst, eingesetzte Dienstleister oder die Rechtslage wesentlich ändern. Die aktuelle Fassung ist über vidatiq.com abrufbar.