Datenschutzerklärung

1. Verantwortlicher

[FIRMENNAME], [ANSCHRIFT], vertreten durch [VERTRETUNGSBERECHTIGTE PERSON], E-Mail: [E-MAIL], Telefon: [TELEFON]. Weitere Angaben im Impressum.

Datenschutzbeauftragter: [NAME/KONTAKT oder: „nicht benannt, da keine Pflicht nach § 38 BDSG“]

2. Überblick

Avatarity Studio ermöglicht es, aus eigenen Fotos/Videos einen Avatar zu erstellen, die eigene Stimme aus einer Aufnahme zu klonen oder eine Bibliotheksstimme zu verwenden, Skripte zu schreiben und daraus Sprechervideos rendern zu lassen. Wir verarbeiten personenbezogene Daten nur, soweit dies für diese Zwecke erforderlich ist.

3. Zwecke und Rechtsgrundlagen

3.1 Kundenkonto und Anmeldung

Daten: E-Mail-Adresse, Name, ggf. Profilbild und Google-Konto-ID (bei Anmeldung mit Google), Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

3.2 Zahlung und Credits

Daten: Name, E-Mail, Rechnungsadresse, Zahlungsstatus, Transaktions-ID, Credit-Buchungen (Ledger). Kartendaten verarbeitet ausschließlich Stripe. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO. Stripe ist für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten) teilweise selbst Verantwortlicher.

3.3 Rendering von Videos

Daten: hochgeladene Bilder/Videos, Skripte, erzeugte Audio- und Videodateien, technische Auftragsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Berechnung werden die Daten an GPU-Anbieter (RunPod, Salad) übermittelt, dort nur für die Dauer des Auftrags verarbeitet [TECHNISCH BESTÄTIGEN] und das Ergebnis in unserem Speicher bei Hetzner abgelegt.

3.4 Gesichts- und Stimmdaten (Avatare, Stimmklone)

Wenn Sie Aufnahmen Ihres Gesichts oder Ihrer Stimme hochladen, um daraus einen Avatar oder einen Stimmklon zu erzeugen, können diese Daten als biometrische Daten bzw. besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO einzuordnen sein. Wir verarbeiten sie daher vorsorglich nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die wir vor dem ersten Upload gesondert einholen.

• Hochladen dürfen Sie grundsätzlich nur Ihre eigenen Gesichts- und Stimmaufnahmen. Aufnahmen anderer Personen nur mit deren nachweisbarer, ausdrücklicher Einwilligung (siehe Nutzungsrichtlinien); Sie sind dann verpflichtet, diese Personen über diese Datenschutzerklärung zu informieren.
• Wir nutzen diese Daten nicht zur Identifizierung von Personen und nicht zum Training eigener oder fremder KI-Modelle [TECHNISCH UND VERTRAGLICH BESTÄTIGEN, insb. Fish Audio].
• Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch Löschen des Avatars/Stimmklons im Studio oder per E-Mail an [E-MAIL]. Wir löschen dann die Ausgangsaufnahmen und die daraus erzeugten Modelle; bei Fish Audio beantragen wir die Löschung [PROZESS KLÄREN]. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3.5 Stimmklonen über Fish Audio

Für das Stimmklonen und die Sprachsynthese übermitteln wir Ihre Sprachaufnahme bzw. Ihr Skript an Fish Audio. Nach den Bedingungen dieses Anbieters können hochgeladene Aufnahmen dort gespeichert werden [DAUER/ZWECK LAUT AVV ERGÄNZEN]. Bei Verwendung einer Bibliotheksstimme wird nur der Skripttext übermittelt.

3.6 E-Mail-Kommunikation

Transaktionale E-Mails (z. B. Kaufbestätigung, Render fertig): Art. 6 Abs. 1 lit. b DSGVO. Newsletter nur mit Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO), jederzeit abbestellbar.

3.7 Sicherheit, Missbrauchsabwehr, Server-Logs

Daten: IP-Adresse, Zeitpunkt, angefragte URL, User-Agent, Fehlerprotokolle. Zweck: Betrieb, Sicherheit, Abwehr von Missbrauch und Durchsetzung der Nutzungsrichtlinien. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst). Speicherdauer: [N] Tage.

3.8 Meldungen rechtswidriger Inhalte

Wenn Sie uns über das Meldeformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Meldung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA bzw. Art. 6 Abs. 1 lit. f DSGVO).

3.9 Kennzeichnung KI-generierter Inhalte

Soweit technisch möglich, betten wir in erzeugte Videos maschinenlesbare Herkunftsmetadaten (z. B. Hinweis auf KI-Erzeugung, Render-ID) ein (Art. 50 KI-VO). Diese enthalten keine Klardaten wie Ihren Namen oder Ihre E-Mail-Adresse [TECHNISCH BESTÄTIGEN].

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen [ABSCHLUSS BESTÄTIGEN]:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden) oder dies zur Rechtsdurchsetzung erforderlich ist.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter [E-MAIL].

6. Speicherdauer

• Hochgeladene Bilder, Videos, Sprachaufnahmen und erzeugte Renderings: automatische Löschung nach [N] Tagen, sofern Sie sie nicht vorher löschen.
• Avatare und Stimmklone: bis zur Löschung durch Sie, Widerruf der Einwilligung oder Löschung des Kontos.
• Kontodaten: bis zur Löschung des Kontos.
• Buchungs- und Rechnungsdaten (Credit-Ledger): bis zu 10 Jahre nach § 257 HGB, § 147 AO (Buchungsbelege derzeit 8 Jahre) [FRISTEN STEUERBERATUNG PRÜFEN].
• Server-Logs: [N] Tage. Meldungen: [N] Monate nach Abschluss.

7. Cookies und ähnliche Technologien

Wir setzen ohne Ihre Einwilligung nur technisch notwendige Cookies bzw. Speichereinträge ein, insbesondere das Sitzungs-Cookie für die Anmeldung und die Speicherung Ihrer Cookie-Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Marketing-Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung von Konto- und Zahlungsdaten ist für den Vertragsschluss erforderlich. Gesichts- und Stimmdaten sind freiwillig; ohne sie können Sie nur Bibliotheksstimmen bzw. -avatare nutzen [PRODUKT BESTÄTIGEN]. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Uploads und Skripte können automatisiert auf Verstöße gegen die Nutzungsrichtlinien geprüft werden; Sperrentscheidungen werden von Menschen überprüft [PRÜFEN].

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit / Export (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an [E-MAIL]. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE, z. B. Sächsische Datenschutz- und Transparenzbeauftragte, Dresden].

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.