Datenschutzerklärung

Verantwortlicher

digiak, Inhaber Nicolas Umstätter, Artur Kokoev

Anschrift

Seidenbenderstrasse 71a, 67549 Worms

E-Mail

kontakt@easy-xplain.de

Einen Datenschutzbeauftragten müssen wir nach aktuellem Stand nicht benennen.

Website und Anwendung laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Nürnberg. Datenbank und Backend betreiben wir selbst mit Convex auf diesem Server; dort setzen wir auch die Videos zusammen.

Dateien wie Videos, Bilder und Stimmen legt die Datenbank in einem nicht öffentlichen Speicher der Backblaze, Inc. (USA) in deren EU-Region in Amsterdam ab. Weil Backblaze in den USA sitzt, ist ein Zugriff von dort nicht ausgeschlossen. Dafür gilt das EU-US Data Privacy Framework, soweit Backblaze danach zertifiziert ist, sonst gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Schriften laden wir über unseren eigenen Server; Ihr Browser ruft dafür keine Server von Google auf. Zum Schutz vor Missbrauch zählen wir Anfragen je Internetanschluss. Dauerhaft gespeichert wird dafür nur ein nicht umkehrbarer Prüfwert Ihrer IP-Adresse mit geheimem Schlüssel (HMAC), nie die Adresse selbst; er verfällt nach höchstens einer Stunde und wird danach gelöscht. Abrufe der Filmseite zählen wir nur im Arbeitsspeicher des Servers.

Wenn Sie sich auf die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die angegebene Rolle, optional Ihre Website-Adresse, den Zeitpunkt der Anmeldung sowie Ihre Einwilligung. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig für eine Anfragebegrenzung verarbeitet.

Zweck ist die Information über den Launch und den Zugang zur Beta. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit per E-Mail widerrufen; wir löschen Ihren Eintrag dann.

Wenn Sie das Support-Formular absenden, speichern wir die Art Ihres Anliegens, Ihre E-Mail-Adresse und Nachricht sowie optional Ihren Namen, das Thema und den von Ihnen eingetragenen Seitenpfad. Hinzu kommen eine technische Einsendungs-ID gegen doppelte Übermittlung, eine Eingangsnummer, Zeitpunkte und der Bearbeitungsstatus. Zum Schutz vor Missbrauch begrenzen wir Anfragen anhand eines aus der IP-Adresse abgeleiteten Schlüssels; die IP-Adresse wird nicht in Ihrer Nachricht gespeichert.

Berechtigte Administratoren unseres Teams können diese Angaben im internen Posteingang zur Bearbeitung Ihres Anliegens und zur Produktverbesserung lesen. Die Einsendungen sind nicht öffentlich und werden durch diese Funktion nicht an KI-Anbieter weitergegeben. Das Absenden löst keine automatische E-Mail aus. Für eine persönliche Antwort oder Rückfrage kann unser Team Ihre angegebene E-Mail-Adresse verwenden.

Abgeschlossene Anliegen löschen wir 365 Tage nach Eingang. Offene Anliegen bleiben gespeichert, bis wir sie abgeschlossen haben.

Widerruf über „Vertrag widerrufen“: Erklären Sie dort einen Widerruf, speichern wir Ihren Namen, Ihre Angaben zum Vertrag, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs und schicken Ihnen sofort eine Eingangsbestätigung an diese Adresse. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Erklärung löschen wir wie andere Anliegen 365 Tage nach Eingang, sobald sie bearbeitet ist.

Wenn Sie eine Website-Adresse eingeben, rufen wir öffentlich erreichbare Seiten dieser Website ab (bis zu 10 Seiten), um Marke und Angebot zu erkennen. Ohne Konto speichern wir Ihren Projektstand (Analyse, Briefing, Videotexte, Storyboard und erzeugte Medien) in Ihrem Browser und als Entwurf auf unserem Server. Den Entwurf erreichen nur Sie über das Cookie Ihrer Gastsitzung (__Host-easyxplain-guest, 7 Tage). Wie lange wir ihn speichern, steht im nächsten Abschnitt.

Für Texte, Stimmen, Bilder und Szenenclips setzen wir KI-Anbieter als Auftragsverarbeiter ein (Abschnitt „Empfänger und Auftragsverarbeiter“). Sie erhalten nur, was der jeweilige Schritt braucht, etwa Inhalte Ihrer Website, Ihre Angaben im Briefing, den Videotext und daraus erzeugte Bilder. Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Spracheingabe: Sprechen Sie einen Text ein, wandelt die Spracherkennung Ihres Browsers die Aufnahme in Text um. Je nach Browser geschieht das beim Hersteller des Browsers. Wir erhalten nur den erkannten Text und speichern keine Audiodatei.

Verarbeiten Sie mit EasyXplain personenbezogene Daten anderer Personen, etwa Fotos von Mitarbeitern, schließen wir mit Ihnen auf Anfrage einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Schreiben Sie uns dafür an kontakt@easy-xplain.de.

Bevor wir Ihr Video erstellen oder eine Hörprobe mit Ihrem Text erzeugen, fragen wir nach Ihrer E-Mail-Adresse. Wir speichern sie zusammen mit Ihrem Projekt auf unserem Server, dazu den Zeitpunkt Ihrer Zustimmung. Wir prüfen nur die Schreibweise und schicken keine Bestätigungsmail.

Dafür nutzen wir die Adresse: Wir schicken Ihnen eine Nachricht, sobald Ihr Video fertig ist, und den Link zu Ihrem Video. Nach einem Kauf schicken wir Bestellbestätigung und Video ohne Wasserzeichen an diese Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Werbung oder einen Newsletter schicken wir nicht.

Missbrauchsschutz: Je Projekt gibt es ein Gratis-Video mit Wasserzeichen, je E-Mail-Adresse höchstens drei. Für diesen Abgleich vereinfachen wir die Adresse (ohne Zusatz nach „+“, bei Gmail ohne Punkte) und speichern daraus nur einen nicht umkehrbaren Prüfwert mit geheimem Schlüssel (HMAC), nie die Adresse selbst. Den Prüfwert löschen wir 12 Monate nach Erstellung des Gratis-Videos. Rechtsgrundlage ist unser berechtigtes Interesse, kostenlose Videos vor Ausnutzung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zugangslink: Der Link zu Ihrem Gratis-Video gilt 30 Tage ab Fertigstellung. So lange können Sie das Video auch ohne Wasserzeichen freischalten. Der Link zu einem gekauften Video gilt ohne Frist. Wer den Link kennt, kann das Video sehen. Geben Sie ihn deshalb nicht weiter. Wir speichern nur einen Prüfwert des Links, nicht den Link selbst.

Empfänger: Für den Versand der E-Mails nutzen wir den Mail-Dienst der Hostinger International Ltd. (Larnaka, Zypern) als Auftragsverarbeiter. Zum Bezahlen leiten wir Sie zu unserem Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) weiter. Stripe erhält Ihre E-Mail-Adresse vorab, damit das Feld im Zahlungsformular schon ausgefüllt ist, und verarbeitet Zahlungsdaten und Rechnung (Art. 6 Abs. 1 lit. b DSGVO). Die Inhalte Ihres Projekts erhält Stripe nicht.

Herkunft aus einer Anzeige: Haben Sie im Cookie-Banner „Marketing“ zugestimmt, speichern wir mit Ihrem Projekt und Ihrer E-Mail-Adresse, über welche Anzeige Sie gekommen sind (utm-Angaben wie Quelle und Kampagne sowie die Landingpage). So sehen wir, welche Anzeigen zu Videos und Bestellungen führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung speichern wir diese Angaben nicht. Wir löschen sie zusammen mit Ihrem Projekt.

Speicherdauer: Ihren Entwurf und Ihre E-Mail-Adresse löschen wir 8 Tage nach Beginn Ihrer Gastsitzung (7 Tage zum Bearbeiten und 1 Tag Puffer). Haben Sie ein Gratis-Video erstellt, bleiben Entwurf, Adresse und Videodateien erhalten, bis sein Link abläuft. Einen Tag danach löschen wir sie. Läuft gerade ein Kauf, warten wir, bis er bezahlt oder abgebrochen ist. Läuft ein Kaufvorgang ohne Zahlung ab oder scheitert die Zahlung, entfernen wir Adresse und Projektinhalt sofort aus diesem Kaufvorgang. Nach einem Kauf speichern wir Kaufdaten, Ihre Adresse, die Herkunft und das Video, damit Sie es über den Link jederzeit wieder abrufen können. Auf Wunsch löschen wir diese Daten früher. Rechnungen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre). Gekürzte Projektangaben in unserer Nutzungsstatistik löschen wir mit denselben Fristen (Abschnitt „Nutzungsstatistik“).

Für einen Film unter app.easy-xplain.de/story oder aus dem Chat für Unternehmen geben Sie ein Thema ein und wählen Erzähler, Bildstil, Stimme, Länge und Sprache. Optional laden Sie Bilder hoch, etwa ein Foto für eine eigene Figur, ein Logo oder Produktfotos, und nennen Firma, Website, Anlass oder Widmung. Dazu kommt Ihre E-Mail-Adresse. Ein Konto brauchen Sie nicht.

Wir speichern diese Angaben mit dem Film auf unserem Server, dazu die Fassung der AGB, denen Sie zugestimmt haben, und bei eigenen Bildern den Zeitpunkt, zu dem Sie Ihre Rechte daran bestätigt haben. Damit erstellen wir den Film und schicken Ihnen eine E-Mail, sobald die Vorschau fertig ist, nach dem Kauf eine Bestätigung mit dem Link zum Film und zur Rechnung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir nicht.

Bilder: Hochgeladene Bilder speichern wir im Format WebP. Ein KI-Modell erkennt, was ein Bild zeigt, etwa ein Logo, ein Produkt oder eine Figur. Für eine eigene Figur beschreibt ein KI-Modell Ihr Foto und zeichnet daraus eine Figur im gewählten Stil. Produktfotos, Screenshots, Orte und Grafiken zeigt der Film in einzelnen Szenen; sie dienen dort als Vorlage für die Szenenbilder. Nicht verwendete Bilder sind nach 24 Stunden nicht mehr abrufbar und werden danach gelöscht. Die Kopien für Ihren Film löschen wir, sobald die Vorschau fertig ist oder der Film scheitert.

Website: Geben Sie eine Website an, lesen wir öffentlich erreichbare Inhalte dieser Website, etwa Titel, Texte, Farben, Schriften und Logo, und speichern das Ergebnis 24 Stunden zwischen. Daraus entstehen Vorschläge für Thema, Belege und Aufruf.

Prüfung und KI: Vor dem Start prüft ein KI-Modell Ihr Thema. Themen mit rechtswidrigen oder sexuellen Inhalten, Themen, die Menschen herabsetzen, und Themen, die Gewalt in den Mittelpunkt stellen, verfilmen wir nicht. Thema, Angaben, Website-Fakten und Bilder verarbeiten unsere KI-Anbieter für Drehbuch, Figuren, Szenenbilder, Clips, Stimme und Musik (Abschnitt „Empfänger und Auftragsverarbeiter“).

Missbrauchsschutz: Kostenlose Filme begrenzen wir je Internetanschluss und je E-Mail-Adresse. Dafür speichern wir am Film einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse mit geheimem Schlüssel (HMAC), nie die Adresse selbst, und löschen ihn am Ende des Tages (UTC). Rechtsgrundlage ist unser berechtigtes Interesse, kostenlose Filme vor Ausnutzung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Zugangslink: Ihr Film ist über einen persönlichen Link erreichbar. Wer den Link kennt, kann den Film sehen. Geben Sie ihn deshalb nicht weiter. Wir speichern nur einen Prüfwert des Links.

Kauf: Zum Bezahlen leiten wir Sie zu Stripe weiter. Stripe fragt Ihre Rechnungsadresse und, falls vorhanden, Ihre USt-IdNr. ab, verarbeitet die Zahlung und erstellt die Rechnung. Wir speichern Betrag, Zahlungsstatus, die Kennungen von Stripe für Zahlung und Rechnung sowie den Zeitpunkt Ihrer Zustimmung zur sofortigen Freischaltung (§ 356 Abs. 5 BGB).

Speicherdauer: Kaufen Sie den Film nicht oder scheitert er, löschen wir 30 Tage nach Abschluss der Erstellung Film, Vorschau und Titelbild sowie Ihre E-Mail-Adresse, Ihr Thema und Ihre übrigen Angaben. Die restlichen Dateien des Films auf unserem Server löschen wir ab dem 31. Tag. Einen gekauften Film speichern wir ohne Frist, damit Sie ihn über den Link wieder abrufen können. Auf Wunsch löschen wir ihn und Ihre Angaben früher. Kaufdaten und Rechnungen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre).

Auf easy-xplain.de/erklaervideo-unternehmen fragt ein Chat nach Website, Thema, Beleg, Aufruf, Länge und Bildstil Ihres Erklärfilms. Den Gesprächsverlauf speichert nur Ihr Browser im Sitzungsspeicher dieses Tabs. Schließen Sie den Tab, ist er gelöscht.

Antworten Sie mit eigenen Worten, senden wir Ihre bisherigen Antworten, die Fakten von Ihrer Website sowie Länge, Bildstil und Sprache an Anthropic. Die KI antwortet darauf, erkennt den Firmennamen und schlägt Aufrufe vor. Wählen Sie einen Vorschlag, antwortet unser Server ohne KI. Auf unserem Server speichern wir den Chat nicht.

Am Ende legen Sie mit Ihrer E-Mail-Adresse einen Film an. Dafür gilt der Abschnitt „Filme unter /story“. Rechtsgrundlage für den Chat ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Im Geschenk-Assistenten (story.easy-xplain.de und easy-xplain.de/geschenkfilm) erzählen Sie die Geschichte für Ihren Film als Text oder als Sprachnachricht. Bis Sie den Film anlegen, merkt sich nur Ihr Browser Ihre Angaben (lokaler Speicher). Für den Film selbst gilt der Abschnitt „Filme unter /story“.

Sprachnachricht: Ihre Aufnahme (bis etwa 3 Minuten) schicken wir an ElevenLabs, das daraus Text macht. Ein KI-Modell von Anthropic ordnet diesen Text den Feldern des Assistenten zu, etwa Name, Anlass und Geschichte. Sie sehen und ändern die Felder, bevor Sie den Film anlegen. Die Aufnahme speichern wir nicht. Ist die Spracherkennung nicht erreichbar, bietet der Assistent die Spracheingabe Ihres Browsers an; je nach Browser wandelt dann dessen Hersteller die Sprache in Text um. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Leuchtbild: Nach dem Kauf eines Geschenkfilms können Sie ein Leuchtbild mit einem Bild aus dem Film bestellen. Ihre Lieferadresse fragt Stripe im Zahlungsformular ab. Für Druck und Versand geben wir Ihren Namen, die Lieferadresse und das Druckbild an unsere Druck- und Versandpartner aus Deutschland weiter. Wir speichern die Bestellung mit Bild, Ausschnitt, Rahmenfarbe, Betrag, Zahlungsstatus und den Kennungen von Stripe. Die Lieferadresse speichern wir nicht in unserer Datenbank; sie steht bei Stripe und in der Bestellmail an unser Team. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Kaufdaten und Rechnungen bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre).

QR-Code: Der QR-Code auf dem Leuchtbild enthält den Link zu Ihrem Film. Wer ihn scannt, kann den Film sehen, wie mit dem Zugangslink.

Ein Konto ist freiwillig. Sie melden sich mit E-Mail-Adresse und Passwort an, mit einem Anmeldelink per E-Mail (15 Minuten gültig) oder mit Ihrem Google-Konto. Bei der Anmeldung mit Google erhalten wir von der Google Ireland Limited Ihre E-Mail-Adresse und, falls hinterlegt, Ihren Namen und Ihr Profilbild; die Anmeldung selbst verarbeitet Google in eigener Verantwortung.

Wir speichern Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, Ihre Sprache, ein selbst hochgeladenes Profilbild und den Zeitpunkt Ihrer letzten Nutzung. Zu Ihren Workspaces speichern wir Mitgliedschaften und Rollen, Projekte mit Medien, Brand-Kits, Einladungen mit der E-Mail-Adresse der eingeladenen Person und Freigabelinks für Ihre Kunden. Zum Schutz Ihres Kontos speichern wir Anmeldesitzungen mit IP-Adresse und Browser-Kennung.

Bezahlen: Für Käufe und Abos leiten wir Sie zu Stripe weiter. Stripe fragt Ihre Rechnungsadresse und, falls vorhanden, Ihre USt-IdNr. ab, verarbeitet die Zahlung und erstellt die Rechnung. Wir speichern zu jeder Bestellung Art, Betrag, Umsatzsteuer und Status, die Kennungen von Stripe für Zahlung, Abo und Rechnung, eine Kundenkennung von Stripe am Workspace, die E-Mail-Adresse der bestellenden Person für die Kaufbestätigung und den Zeitpunkt Ihrer Zustimmung zur sofortigen Ausführung. Kartennummern und Bankverbindungen erhalten wir nicht. Für den Kauf ohne Konto gilt der Abschnitt „Video ohne Konto“.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Bestellungen und Rechnungen unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) und für den Schutz der Anmeldung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Kontodaten speichern wir, bis Sie Ihr Konto in den Einstellungen löschen oder uns darum bitten. Sind Sie einziger Eigentümer eines Workspace, übertragen Sie vorher das Eigentum oder löschen den Workspace; mit ihm löschen wir seine Projekte, Medien und Brand-Kits. Bestellungen und Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf.

Videos und Filme von EasyXplain tragen eine maschinenlesbare KI-Kennzeichnung nach Art. 50 der KI-Verordnung (EU) 2024/1689. Dafür bettet unser Server ein C2PA-Manifest in die Videodatei ein. Wo das nicht möglich ist, stehen die Angaben in den Metadaten der MP4-Datei.

Die Kennzeichnung nennt, dass das Video mit KI erstellt wurde, den Zeitpunkt, den Titel und EasyXplain als erzeugende Software. Bei Erklärvideos aus einem Projekt kommen Projektname, Website-Adresse, Sprache, Formate, Länge, Stil, Stimme, die eingesetzten KI-Anbieter und die Zeitpunkte Ihrer Freigaben hinzu. Ihre E-Mail-Adresse steht nicht darin. Wer die Videodatei erhält, kann diese Angaben auslesen.

Rechtsgrundlage ist unsere rechtliche Pflicht zur Kennzeichnung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 50 Abs. 2 KI-Verordnung). Die zusätzlichen Projektangaben machen nachvollziehbar, wie das Video entstanden ist. Das ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter und nur, soweit das für den jeweiligen Zweck nötig ist. Dienstleister verarbeiten die Daten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Ihre E-Mail-Adresse und Ihre Zahlungsdaten erhalten die KI-Anbieter nicht.

Drittländer: Sitzt ein Empfänger außerhalb der EU oder kann er von dort auf Daten zugreifen, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist (Art. 45 DSGVO), sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Singapur gibt es keinen Angemessenheitsbeschluss; dort gelten die Standardvertragsklauseln.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server im Rechenzentrum Nürnberg für Website, Anwendung, Datenbank und Videoschnitt. Alle Daten, die Sie bei uns eingeben. Art. 6 Abs. 1 lit. b und f DSGVO. Keine Übermittlung in Drittländer.
• Backblaze, Inc. (USA): nicht öffentlicher Dateispeicher in der EU-Region Amsterdam für Videos, Bilder, Stimmen und andere Dateien aus Ihren Projekten. Art. 6 Abs. 1 lit. b DSGVO. Zugriff aus den USA nicht ausgeschlossen: Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• Hostinger International Ltd. (Larnaka, Zypern): Versand unserer E-Mails, etwa Anmeldelinks, Benachrichtigungen und Bestellbestätigungen. E-Mail-Adresse und Inhalt der Nachricht. Art. 6 Abs. 1 lit. b DSGVO.
• Anthropic, PBC (USA): Texte und Bildverständnis, etwa Website-Analyse, Videotexte und Drehbücher, Briefing-Assistent und Chat sowie die Prüfung von Themen, Bildern und Clips. Inhalte Ihrer Website, Ihre Angaben und Antworten, Ihr Thema, hochgeladene und erzeugte Bilder. Art. 6 Abs. 1 lit. b DSGVO. Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• ElevenLabs, Inc. (USA): Stimme, Musik und Soundeffekte sowie die Spracherkennung für Sprachnachrichten im Geschenk-Assistenten. Der gesprochene Text Ihres Videos, die gewählte Stimme und Ihre Sprachnachricht. Art. 6 Abs. 1 lit. b DSGVO. Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• Features & Labels, Inc. (fal.ai, USA): Figuren, Szenenbilder, Szenenclips und lippensynchrone Sprechszenen. Bildbeschreibungen, erzeugte Bilder und Stimmaufnahmen sowie hochgeladene Bilder, etwa für eine eigene Figur. Art. 6 Abs. 1 lit. b DSGVO. Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• Google Ireland Limited (Irland): Bilderzeugung mit Gemini für Figuren, Posen und Szenenbilder. Bildbeschreibungen aus Ihrem Projekt und daraus erzeugte Referenzbilder. Art. 6 Abs. 1 lit. b DSGVO. Verarbeitung in den USA nicht ausgeschlossen: Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• BytePlus Pte. Ltd. (Singapur): Sprecher-Avatar, nur wenn Sie diese Zusatzleistung nutzen. Bild Ihrer Figur, Stimmaufnahme und Text der Sprecherzeile. Art. 6 Abs. 1 lit. b DSGVO. Standardvertragsklauseln.
• Druck- und Versandpartner aus Deutschland: Druck und Versand eines Leuchtbilds, nur wenn Sie eines bestellen. Name, Lieferadresse, Druckbild und Bestellung. Art. 6 Abs. 1 lit. b DSGVO. Keine Übermittlung in Drittländer.
• Stripe Payments Europe, Ltd. (Irland): Zahlung, Rechnung und Umsatzsteuer. E-Mail-Adresse, Name, Rechnungsadresse, bei einem Leuchtbild die Lieferadresse, USt-IdNr., Zahlungsdaten, Bestellung und Betrag. Art. 6 Abs. 1 lit. b und c DSGVO. Übermittlung an die Stripe, Inc. (USA) möglich: Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• PostHog, Inc. (USA), Verarbeitung in der EU-Region Frankfurt am Main: Nutzungsstatistik, nur nach Ihrer Einwilligung (Abschnitt „Cookies, Cookie-Banner, Statistik und Meta-Pixel“).
• Meta Platforms Ireland Ltd. (Irland): Messung unserer Anzeigen, nur nach Ihrer Einwilligung und in gemeinsamer Verantwortung (Abschnitt „Cookies, Cookie-Banner, Statistik und Meta-Pixel“).
• GitHub, Inc. (USA): Aufbewahrung der nächtlichen Sicherung unserer Datenbank, 14 Tage. GitHub erhält die Sicherung nur verschlüsselt und kann sie nicht lesen. Art. 6 Abs. 1 lit. f und Art. 32 DSGVO. Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.
• Firecrawl (Mendable.ai, USA): Abruf öffentlich erreichbarer Seiten der Website, die Sie angeben, nur wenn wir diesen Dienst zuschalten; sonst liest unser eigener Server die Seiten. Website-Adresse und öffentliche Inhalte der Seiten. Art. 6 Abs. 1 lit. b DSGVO. Data Privacy Framework, soweit zertifiziert, sonst Standardvertragsklauseln.

Technisch notwendige Speicherung im Browser erfolgt ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören das Anmelde-Cookie (better-auth.*), das Cookie Ihrer Gastsitzung (__Host-easyxplain-guest, 7 Tage), die Workspace-Auswahl (xp_ws, 1 Jahr), die Sprache der Oberfläche (xp_locale, 1 Jahr), Ihre Cookie-Entscheidung (cc_cookie, 6 Monate) sowie im lokalen Speicher Gast-Projekte, Render-Versionen, der gewählte Workspace, offene Team-Einladungen und der Entwurf im Geschenk-Assistenten.

Beim ersten Besuch fragen wir über ein Cookie-Banner, ob wir Dienste für Statistik und Marketing einsetzen dürfen. Solange Sie nicht zustimmen, laden wir keine solchen Dienste. Ihre Entscheidung gilt für unsere Website und unsere App (easy-xplain.de, app.easy-xplain.de und story.easy-xplain.de). Für „Statistik“ setzen wir PostHog ein.

Stimmen Sie der Kategorie „Statistik“ zu, laden wir PostHog der PostHog, Inc. Die Daten verarbeitet PostHog in seiner EU-Region in Frankfurt am Main; Ihr Browser sendet sie über unseren eigenen Server (Pfad /ingest), ohne unsere Anmelde-Cookies und ohne Ihre IP-Adresse – PostHog sieht nur die Adresse unseres Servers. Zweck ist, zu verstehen, wie Besucher Website und Anwendung nutzen und wo sie hängen bleiben. Erfasst werden aufgerufene Seiten, Klicks, Angaben zu Browser und Gerät sowie Sitzungsaufzeichnungen, in denen alle Eingaben und Texte unkenntlich sind. Auf Seiten mit Zugangslinks (Freigabe, Einladung, Video, Bestellung) und im Administrationsbereich ist PostHog abgeschaltet.

PostHog speichert eine zufällige Kennung im Cookie und lokalen Speicher ph_<Projekt>_posthog (bis zu 6 Monate), Sitzungsdaten im Sitzungsspeicher (bis Sie den Tab schließen) und Ihre Entscheidung unter __ph_opt_in_out_<Projekt>. Sind Sie angemeldet, verknüpfen wir die Statistik zusätzlich mit einer pseudonymen Kennung Ihres Kontos (nie mit Ihrer E-Mail-Adresse); so gehören Besuche auf mehreren Geräten zusammen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weil die PostHog, Inc. ihren Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen; dafür gelten die Standardvertragsklauseln der EU-Kommission aus diesem Vertrag (Art. 46 Abs. 2 lit. c DSGVO).

Stimmen Sie der Kategorie „Marketing“ zu, verwenden wir Meta-Pixel und Conversions API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Zweck ist, die Wirkung unserer Anzeigen bei Facebook und Instagram zu messen: ob eine Anzeige zu einem Seitenaufruf, einer Anfrage, einem begonnenen Kauf oder einer Bestellung geführt hat. Dafür übermitteln Ihr Browser und ergänzend unsere Server an Meta die aufgerufene Seite, das jeweilige Ereignis (bei einer Bestellung mit Betrag in Euro und Bestellnummer), Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Kennungen der Cookies _fbp und _fbc (jeweils bis zu 90 Tage). Ihre E-Mail-Adresse und die Inhalte Ihrer Projekte übermitteln wir dabei nicht. Meta kann die Daten mit einem Facebook- oder Instagram-Konto verknüpfen und nach eigenen Bestimmungen auch für eigene Zwecke nutzen, etwa für Werbung.

Mit Ihrer Zustimmung zu „Marketing“ merken wir uns außerdem bis zum Schließen des Tabs, über welche Anzeige Sie gekommen sind (easyxplain.campaign.v1 im Sitzungsspeicher), und speichern diese Herkunft mit Ihrem Projekt (siehe „Video ohne Konto“). Ohne Ihre Zustimmung speichern wir sie nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung von Meta für gemeinsam Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr zur Verarbeitung durch Meta steht in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie über den Link „Cookie-Einstellungen“ im Fußbereich die Auswahl und schalten Sie „Statistik“ oder „Marketing“ ab. Danach senden weder das Pixel noch unsere Conversions API Ereignisse an Meta. PostHog erfasst dann nichts mehr, und wir löschen die ph_-Einträge sowie die Cookies _fbp und _fbc, soweit Ihr Browser das zulässt.

Damit wir EasyXplain verbessern können, werten wir die Nutzung unserer Anwendung in einer eigenen Statistik aus. Sie läuft auf unserem Backend in Deutschland und setzt keine Cookies und keinen weiteren Browser-Speicher ein.

Ohne Einwilligung erfassen wir nur Ereignisse, die ohnehin auf unserem Server stattfinden, etwa eine Website-Analyse, einen erstellten Videotext, das Speichern Ihres Entwurfs, eine Freigabe, ein Gratis-Video oder einen Kauf. Dazu speichern wir eine zufällige Projektkennung, den erreichten Schritt mit Zeitpunkt, die Geräteklasse (Smartphone, Tablet oder Computer, aus der Browserkennung), bei angegebener E-Mail-Adresse nur, ob es eine Firmen- oder eine Freemail-Adresse ist, sowie Ihre Projektangaben in gekürzter Form: Website-Adresse, Firmenname, Beschreibung des Angebots und der Leistungen, Zielgruppe, Kernbotschaft, Text der Handlungsaufforderung, Anrede, Formate, Ziel, Länge, Stil, Stimme, Zahl der Szenen und Bewertung des gewählten Videotexts. E-Mail-Adressen, Links und Telefonnummern entfernen wir vorher aus diesen Texten. Projektkennung und Schritt entnehmen wir der Adresse der aufgerufenen Seite, die Ihr Browser bei Anfragen an unseren Server mitsendet. Ihre IP-Adresse speichern wir dafür nicht.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot verständlich und fehlerfrei zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen; schreiben Sie uns dafür an die oben genannte E-Mail-Adresse. Dann löschen wir Ihre Projekte aus der Statistik und erfassen Sie danach nicht mehr, auch nicht mit neuen Projekten. Damit das dauerhaft gilt, sperren wir Ihre Projektkennungen, Ihr Konto und einen nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse – nie die Adresse selbst.

Mit Ihrer Einwilligung in „Statistik“ erfassen wir zusätzlich Ereignisse im Browser, etwa aufgerufene Schritte, geöffnete und geschlossene Dialoge und angezeigte Fehlermeldungen – nie die Texte, die Sie eingeben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Entscheidung erfassen wir im Browser nichts.

Ihre gekürzten Projektangaben löschen wir bei Gastprojekten zusammen mit Ihrem Entwurf: einen Tag nach Ende Ihrer Gastsitzung, nach einem Gratis-Video einen Tag nach Ablauf seines Links. Nach einem Kauf und bei Projekten in einem Konto löschen wir sie nach 180 Tagen. Ereignisse und Tageswerte ohne Projektangaben löschen wir nach 13 Monaten. Löschen Sie ein Projekt oder einen Workspace in Ihrem Konto, entfernen wir seine Angaben sofort aus der Statistik. Einsehen können die Statistik nur Administratorkonten von EasyXplain und von uns beauftragte Dienstleister mit Auftragsverarbeitungsvertrag.

Wartelisten-Einträge löschen wir spätestens, wenn der Zweck entfällt oder Sie widerrufen. Server-Protokolle werden nach kurzer Frist gelöscht. Projektdaten in Ihrem Browser können Sie jederzeit selbst entfernen.

Für Projekte ohne Konto gelten die Fristen aus dem Abschnitt „Video ohne Konto“: Entwurf und E-Mail-Adresse 8 Tage nach Beginn der Gastsitzung, mit Gratis-Video einen Tag nach Ablauf seines Links (30 Tage ab Fertigstellung), der Prüfwert für das Kontingent 12 Monate nach Erstellung des Gratis-Videos.

Für Filme unter /story gelten die Fristen aus dem Abschnitt „Filme unter /story“, für Konten, Workspaces und Bestellungen die aus dem Abschnitt „Konto, Workspace und Zahlung“.

Für die Nutzungsstatistik gelten die Fristen aus dem Abschnitt „Nutzungsstatistik“.

Sicherungskopien: Jede Nacht sichern wir die Datenbank verschlüsselt (RSA und AES-256; den Schlüssel haben nur wir) und bewahren jede Sicherung 14 Tage bei der GitHub, Inc. (USA) auf. Gelöschte Daten verschwinden damit spätestens 14 Tage später auch aus den Sicherungen. Dateien wie Videos und Bilder liegen nicht in dieser Sicherung.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Stand: 28. Oktober 2026