Verantwortlicher
Jannis Conen UG, In der Groll 17, 45721 Haltern am See, Jannis Conen, jannis.conen@gmail.com
Konto und Anmeldung
Für dein Konto speichern wir deine E-Mail-Adresse, dein Passwort als Hash, deine Rollen in den Apps und die Zeitpunkte deiner Anmeldungen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Arbeitsbereiche, Unterhaltungen und Dateien
Was du in einem Arbeitsbereich schreibst, hochlädst oder von Agenten erstellen lässt, speichern wir, damit du damit arbeiten kannst. Die Agenten verarbeiten diese Inhalte mit den Diensten, die unten unter „Eingesetzte Dienste“ stehen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bestellungen und Abrechnung
Bestellst du ein Abo oder Credits, speichern wir Abo, Zahlungen, Rechnungen, verbrauchte Credits und deine Zustimmung zu den AGB und zum sofortigen Beginn. Rechtsgrundlage sind die Erfüllung des Vertrags und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
Server und Protokolle
Diese Installation läuft auf einem Server unseres Hosting-Anbieters, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Bei jedem Aufruf entstehen technische Protokolle mit Zeitpunkt, Adresse, IP-Adresse und Browser, die wir zum sicheren Betrieb brauchen und nach spätestens 14 Tagen löschen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Cookies
Wir setzen nur das Cookie der Anmeldung, das für den Dienst technisch nötig ist (§ 25 Abs. 2 TDDDG), und keine Cookies für Werbung oder Statistik.
Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Arbeitsbereiche, Unterhaltungen und Dateien löschst du selbst oder nach den Löschregeln deiner Organisation. Rechnungen und Buchungen bewahren wir aus gesetzlichen Gründen bis zu zehn Jahre auf.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dazu an Jannis Conen, jannis.conen@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
Eingesetzte Dienste
Diese Installation setzt die folgenden Dienste ein.
Sprachmodelle: Anthropic
Antworten der Agenten erzeugen Sprachmodelle von Anthropic, PBC (USA). Was du einem Agenten schreibst oder hochlädst und was der Agent für seine Antwort liest, geht dazu an den Anbieter. Anthropic nutzt Eingaben über seine API nach seinen kommerziellen Bedingungen nicht zum Training seiner Modelle. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Sprachmodelle: Google
Antworten der Agenten erzeugen Sprachmodelle von Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA). Was du einem Agenten schreibst oder hochlädst und was der Agent für seine Antwort liest, geht dazu an den Anbieter. In der kostenpflichtigen Nutzung verwendet Google die Eingaben nicht zur Verbesserung seiner Produkte. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Objektspeicher (S3)
Dateien, die du hochlädst, Ergebnisse der Agenten und Sicherungen liegen im Objektspeicher dieser Installation bei ihrem Speicheranbieter, etwa Bunny (BunnyWay d.o.o., Slowenien) oder einem S3-kompatiblen Anbieter wie Cloudflare R2 oder OVHcloud. Der Anbieter speichert die Dateien in unserem Auftrag und nutzt sie nicht für eigene Zwecke (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
E-Mail-Versand (Resend)
E-Mails an dich, etwa den Link zur Bestätigung deiner Adresse oder die Bestätigung einer Kündigung oder eines Widerrufs, verschicken wir über Resend (Plus Five Five, Inc., USA). Resend erhält deine E-Mail-Adresse und den Inhalt der Nachricht, um sie zuzustellen, und hält Protokolle der Zustellung. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags, bei einer Warteliste deine Einwilligung, und unsere gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. a, b und c DSGVO).
Modal-Token
Aufgaben, die eine Grafikkarte brauchen, etwa Transkription und Videoschnitt, können auf Maschinen von Modal Labs, Inc. (USA) laufen. Dafür gehen die Dateien der Aufgabe für die Dauer der Bearbeitung an Modal; die Maschine wird danach beendet. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Code: Code-Runner (Klon, Prüfung, Server-Bahnen)
Der Dienst prüft und baut den Code von Apps auf dem Server dieser Installation und überträgt Änderungen in das Code-Repository der Installation. Personenbezogene Daten verarbeitet er nur, soweit sie in Testdaten einer App stehen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
pls-cut: video (Cut-Agent, CPU)
Der Dienst prüft und schneidet Videos deines Arbeitsbereichs auf dem Server dieser Installation. Für das Transkript, den Rohschnitt und die Prüfung des Rohschnitts und des fertigen Videos schickt er die Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA); Google verarbeitet sie nur, um den Text mit Zeitmarken zurückzugeben. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, soweit Google zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
pls-cut: video-gpu (Cut-Agent, GPU)
Die rechenintensiven Schritte des Cut-Agenten (Stimme, Probebilder, fertiges Video) laufen auf einer GPU-Maschine bei Modal Labs, Inc. (USA). Dafür gehen die benötigten Video- und Tonausschnitte für die Dauer der Bearbeitung an Modal; die Maschine wird danach beendet. Zur Prüfung des fertigen Videos geht seine Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
pls-cut: fal (KI-Bilder und KI-Clips)
Der Dienst schickt die gewählten Referenzbilder und die Beschreibung des Bildes oder Clips an FAL (Features & Labels, Inc., USA), das sie an den Anbieter des Modells weitergibt (Black Forest Labs, Google, ByteDance oder Kuaishou) und nur verarbeitet, um das Bild oder den Clip zu erzeugen. Für die Übermittlung in die USA und an Anbieter außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Animationsstudio: motion (Animationsvideos rendern)
Der Dienst rendert Animationsvideos aus deinem Projekt und mischt Musik, Stimme und Geräusche darunter, auf dem Server dieser Installation. Nennst du eine Website, lädt er von dort öffentliche Bilder und Farben für das Corporate Design. Er liest und schreibt nur die Dateien deines Arbeitsbereichs; an Dritte gibt er nichts weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Animationsstudio: video (Cut-Agent, CPU)
Der Dienst prüft und schneidet Videos deines Arbeitsbereichs auf dem Server dieser Installation. Für das Transkript, den Rohschnitt und die Prüfung des Rohschnitts und des fertigen Videos schickt er die Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA); Google verarbeitet sie nur, um den Text mit Zeitmarken zurückzugeben. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, soweit Google zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Animationsstudio: video-gpu (Cut-Agent, GPU)
Die rechenintensiven Schritte des Cut-Agenten (Stimme, Probebilder, fertiges Video) laufen auf einer GPU-Maschine bei Modal Labs, Inc. (USA). Dafür gehen die benötigten Video- und Tonausschnitte für die Dauer der Bearbeitung an Modal; die Maschine wird danach beendet. Zur Prüfung des fertigen Videos geht seine Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Animationsstudio: fal (KI-Bilder und KI-Clips)
Der Dienst schickt die gewählten Referenzbilder und die Beschreibung des Bildes oder Clips an FAL (Features & Labels, Inc., USA), das sie an den Anbieter des Modells weitergibt (Black Forest Labs, Google, ByteDance oder Kuaishou) und nur verarbeitet, um das Bild oder den Clip zu erzeugen. Für die Übermittlung in die USA und an Anbieter außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
TikTok-Shop-Manager: video (Cut-Agent, CPU)
Der Dienst prüft und schneidet Videos deines Arbeitsbereichs auf dem Server dieser Installation. Für das Transkript, den Rohschnitt und die Prüfung des Rohschnitts und des fertigen Videos schickt er die Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA); Google verarbeitet sie nur, um den Text mit Zeitmarken zurückzugeben. Für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, soweit Google zertifiziert ist, sonst die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
TikTok-Shop-Manager: video-gpu (Cut-Agent, GPU)
Die rechenintensiven Schritte des Cut-Agenten (Stimme, Probebilder, fertiges Video) laufen auf einer GPU-Maschine bei Modal Labs, Inc. (USA). Dafür gehen die benötigten Video- und Tonausschnitte für die Dauer der Bearbeitung an Modal; die Maschine wird danach beendet. Zur Prüfung des fertigen Videos geht seine Tonspur an Google (Gemini API, Google Ireland Limited, Irland, mit möglicher Verarbeitung in den USA). Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
TikTok-Shop-Manager: fal (KI-Bilder und KI-Clips)
Der Dienst schickt die gewählten Referenzbilder und die Beschreibung des Bildes oder Clips an FAL (Features & Labels, Inc., USA), das sie an den Anbieter des Modells weitergibt (Black Forest Labs, Google, ByteDance oder Kuaishou) und nur verarbeitet, um das Bild oder den Clip zu erzeugen. Für die Übermittlung in die USA und an Anbieter außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission. Sonst gibt er nichts an Dritte weiter. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
pls-post: pls-post Publisher
Beim Veröffentlichen sendet der Dienst pls-post-publisher Texte, Titel und Mediendateien eines Posts an die jeweilige Plattform (Instagram und Facebook: Meta Platforms Ireland Ltd.; TikTok: TikTok Technology Ltd.; YouTube: Google Ireland Limited; LinkedIn: LinkedIn Ireland Unlimited Company; X: X Corp.) und meldet sich dort mit dem Account an, den der Arbeitsbereich unter „Zugänge“ verbunden hat. Er liest außerdem die Zahlen der eigenen Posts (Aufrufe, Likes, Kommentare, Geteilt). Die Zugriffstokens der Accounts verwahrt die Plattform verschlüsselt in ihrem Tresor; der Dienst liest sie nur für den Aufruf, den er gerade bearbeitet, und speichert sie nicht.
Für YouTube nutzt pls-post die YouTube API Services. Mit dem Hochladen gelten die Nutzungsbedingungen von YouTube (https://www.youtube.com/t/terms) und die Datenschutzerklärung von Google (https://policies.google.com/privacy). Den Zugriff auf dein Google-Konto entziehst du jederzeit unter https://myaccount.google.com/permissions oder, indem du die Verbindung unter „Zugänge“ trennst.
Eine verbundene Plattform trennst du unter „Zugänge“ des Arbeitsbereichs; der gespeicherte Zugang wird dabei gelöscht. Wie du alle Daten löschen lässt, steht unter /legal/data-deletion.