Dienstleister

Diese Übersicht ergänzt die Datenschutzerklärung und nennt die für die angebotenen Funktionen eingesetzten Dienste. Nicht jeder Dienst erhält jeden Auftrag oder vollständige Projektdateien. Welche Dienste Daten verarbeiten, richtet sich nach der verwendeten Funktion und den gewählten Einstellungen; ein Auftrag kann mehrere KI-Dienstleister einbeziehen. Zahlungs- und Identitätsdienste können für eigene Zwecke selbst Verantwortliche sein. Datenschutzerklärung.

Für Chatbot-Betreiber gelten die vereinbarten Informations- und Widerspruchsrechte: Änderungen automatisch eingesetzter Auftragsverarbeiter kündigen wir mindestens 14 Tage vor dem Einsatz an. Zusätzliche optionale KI-Anbieter werden spätestens zur Freischaltung hier aufgeführt und erst nach entsprechender aktiver Auswahl verwendet.

Zweck: Hosting und Speicherung der Plattform

Daten: Plattform-, Konto- und Projektdaten

Verarbeitung: Deutschland

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck: Auslieferung, Sicherheit und Bot-Schutz; optionale KI-Verarbeitung nach aktiver Auswahl

Daten: IP-Adressen und technische Verbindungsdaten; bei gewählter KI-Verarbeitung erforderliche Eingaben, Datei- und Werkzeugkontext und Antworten

Verarbeitung: USA / weltweit; KI-Unterauftragnehmer unter anderem CoreWeave (USA) und Nebius BV (Vereinigtes Königreich)

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Für die Website-Dienste zusätzlich EU-US Data Privacy Framework, soweit einschlägig. KI-Inhalte werden ohne ausdrückliche Zustimmung nicht für Training oder Dienstverbesserung verwendet; wir erteilen diese Zustimmung nicht.

Zweck: Versand von Konto-, Vertrags- und Kontakt-E-Mails

Daten: E-Mail-Adressen und Nachrichteninhalte

Verarbeitung: Deutschland

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO.

Zweck: Zahlungsabwicklung und Abonnementverwaltung

Daten: Name, E-Mail, Zahlungskennungen und Rechnungsdaten

Verarbeitung: Irland; internationale Verarbeitung einschließlich USA und Indien möglich

Garantien: Je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher; es gelten die Datenschutz- und Vertragsbedingungen des Zahlungsdienstes.

Zweck: Optionaler Zahlungsweg

Daten: Name, E-Mail, Transaktionskennungen und Rechnungsdaten

Verarbeitung: Luxemburg; internationale Verarbeitung einschließlich USA möglich

Garantien: Je nach Verarbeitung Auftragsverarbeiter oder eigener Verantwortlicher; es gelten die Datenschutz- und Vertragsbedingungen des Zahlungsdienstes.

Zweck: Verarbeitung hochgeladener Ressourcen für beauftragte Editorfunktionen

Daten: Ausgewählte Dateien, Bearbeitungseinstellungen und technische Metadaten

Verarbeitung: Deutschland

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO. Kurzlebige Verarbeitungsergebnisse sind für 24 Stunden vorgesehen und werden danach regelmäßig bereinigt; gespeicherte Tool-Projekte folgen den Speicherregeln der Datenschutzerklärung.

Zweck: Optionale Anmeldung sowie freigegebene Repository- und Zusammenarbeitsfunktionen

Daten: Profil- und Kontozuordnung, Berechtigungen, Suchbegriffe, freigegebene Dateien, Git-Metadaten und Einladungen

Verarbeitung: USA; Zugriffe und Verarbeitung außerhalb der EU möglich

Garantien: Je nach Konto und Vertrag eigener Verantwortlicher oder Auftragsverarbeiter. Es gelten die GitHub-Vertrags- und Datenschutzbedingungen.

Zweck: Optionale KI-Verarbeitung nach ausdrücklicher Auswahl

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten; Nutzungsdaten zur Abrechnung

Verarbeitung: Niederlande; KI-Verarbeitung in Frankreich / Finnland

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO. Laut Anbieter werden KI-Inhalte nur während der Verarbeitung im Arbeitsspeicher gehalten und nicht zum Training verwendet. Konto- und Nutzungsdaten haben eigene Speicherfristen.

Zweck: Beauftragte Bild-/3D-Erzeugung und Texturierung

Daten: Erforderliche Beschreibungen, ausgewählte Referenzbilder und Bearbeitungseinstellungen

Verarbeitung: Verarbeitung außerhalb des EWR, insbesondere USA, möglich

Garantien: Die Datenschutzhinweise des Anbieters beschreiben eine zweckabhängige Speicherung und Weiterverarbeitung. Für internationale Übermittlungen sind unter anderem EU-Standardvertragsklauseln vorgesehen. Informationen zu den für deinen Auftrag geltenden Bedingungen und Garantien erhältst du über unseren Datenschutzkontakt.

Zweck: KI-Bearbeitung von Texten und Code

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten

Verarbeitung: USA

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46).

Zweck: KI-Bearbeitung von Texten, Code und Bildern

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse sowie ausgewählte Bilder und Texturen

Verarbeitung: Irland / weltweite Verarbeitung einschließlich USA

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Für die verwendeten kostenpflichtigen KI-Dienste keine Nutzung von Inhalten für Training oder Produktverbesserung. Sicherheitsprotokolle können gespeichert werden. Ältere gespeicherte Bearbeitungsverläufe können standardmäßig bis zu 55 Tage bestehen bleiben; eine vorzeitige Löschung wird nach Abschluss und Sicherung versucht.

Zweck: KI-Bearbeitung von Texten und Code

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten

Verarbeitung: USA

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Bei einzelnen wählbaren KI-Funktionen werden Anfragen und Antworten zwingend 30 Tage für Sicherheit und Missbrauchsschutz gespeichert, ohne Trainingsnutzung. Darauf wird bei der Auswahl hingewiesen.

Zweck: KI-Bearbeitung von Texten, Code und Bildern

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse sowie ausgewählte Bilder und Texturen

Verarbeitung: USA

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46).

Zweck: KI-Bearbeitung von Texten, Code und Bildern; Sicherheitsmoderation

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext und ausgewählte Bilder; zur Moderation erforderliche Inhaltsauszüge

Verarbeitung: USA

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). Keine Trainingsnutzung der übermittelten Inhalte nach den geltenden Bedingungen für die verwendeten API-Dienste.

Zweck: Optionale KI-Bearbeitung von Texten und Code entsprechend den gewählten Einstellungen

Daten: Erforderliche Eingaben, Gesprächs-, Wissens- und Projektkontext, Werkzeugergebnisse und Antworten

Verarbeitung: EU-Region Frankfurt; Vertragspartner Singapur, Konzernmutter China

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO; EU-Standardvertragsklauseln für Drittlandübermittlungen (Art. 46). EU-Datenregion; keine Trainingsnutzung der API-Eingaben. Eine optionale Verwendung setzt die entsprechende Auswahl voraus.

Zweck: Optionale Berechnung beauftragter Logo-/Banner-Vorschauen und Exporte sowie Schnitt und Rendering von Creator-Studio-Videos

Daten: Benötigte Szene, Texte, ausgewählte Bildebenen, Einstellungen und pseudonyme Projekt-/Auftragskennungen; im Creator Studio die ausgewählten eigenen Clips und Bilder, das Voiceover und die Einblendungstexte über zeitlich begrenzte Einzel-Links

Verarbeitung: USA / weltweit; technische Speicherung und Verarbeitung außerhalb des EWR möglich

Garantien: Modal Data Processing Addendum mit EU-Standardvertragsklauseln. Nur nach aktiv beauftragter Renderfunktion. Temporäre Ergebnisse nach bestätigter Cloud-Übernahme gelöscht; sonst nach 24 Stunden beim nächsten stündlichen Bereinigungslauf. Eigene technische Aufbewahrung des Anbieters bleibt möglich.

Zweck: Optionales Konzept und Skript im Creator Studio

Daten: Briefing und bis zu acht Standbilder aus eigenen Clips oder Bildern

Verarbeitung: EU (Frankreich)

Garantien: Auftragsverarbeitung nach Art. 28 DSGVO. Nur nach aktiv beauftragtem und bestätigtem Lauf.

Zweck: Optionales Voiceover im Creator Studio

Daten: Vom Nutzer freigegebener Sprechertext

Verarbeitung: USA / UK

Garantien: Auftragsverarbeitung nach dem ElevenLabs Data Processing Addendum mit EU-Standardvertragsklauseln. Nur nach aktiv beauftragtem und bestätigtem Lauf.

Zugriff haben die zur Leistungserbringung erforderlichen Dienste und autorisierte Personen für Betrieb, Support und Sicherheitsprüfung. Für Übermittlungen außerhalb des EWR gelten die beim jeweiligen Dienst genannten Regionen und Garantien. Soweit kein Angemessenheitsbeschluss greift, sind insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen maßgeblich. Das EU-US Data Privacy Framework gilt nur bei einer einschlägigen gültigen Zertifizierung, nicht pauschal für alle Funktionen.

Informationen über die für deine Verarbeitung tatsächlich einschlägigen Empfänger und Garantien sowie gegebenenfalls Kopien kannst du über [email protected] anfordern. Angaben zur Speicherung unserer Projekte in Deutschland sind keine allgemeine Zusage für europäische KI-Verarbeitung oder Nullspeicherung. Deine gesetzlichen Rechte bleiben bestehen.