1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist Preprodfilms. Für Datenschutzanfragen kontaktieren Sie uns unter privacy@preprodfilms.com.

2. Erhobene Daten

Wir erheben nur, was zur Bereitstellung des Dienstes erforderlich ist:

• Kontoinformationen. Ihre E-Mail-Adresse, Ihr Name und Ihre Authentifizierungskennung von unserem Identitätsanbieter (Clerk).
• Projektinhalte. Die von Ihnen erstellten Synopsen, Drehbücher, Charakter-Bibeln, technischen Drehbücher, Zeitlinien, Storyboards, Konversationsverläufe und Revisionsnotizen. Diese Inhalte gehören Ihnen; wir speichern sie in Ihrem Auftrag.
• Hochgeladene Dateien. Bilder, Referenzskripte und andere Dateien, die Sie hochladen (gespeichert in Vercel Blob).
• Abrechnungsreferenzen. Eine Stripe-Kunden-ID und der Abonnementstatus. Wir speichern keine Kartennummern — Zahlungsdaten werden direkt von Stripe verarbeitet.
• Nutzungsdaten. Aggregierte Analysen zur Funktionsnutzung (nur mit Ihrer Zustimmung).
• Technische Protokolle. Anfrage-IDs, Fehlerberichte und Leistungsmetriken zum Betrieb des Dienstes und zur Fehlerdiagnose.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO: • Vertragserfüllung (Art. 6 Abs. 1 lit. b) — zur Erbringung des abonnierten Dienstes, einschließlich Speicherung Ihrer Projekte, KI-Generierung und Zahlungsabwicklung. • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — für Steuer-, Buchhaltungs- und Betrugspräventionspflichten. • Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — zum Betrieb, zur Sicherung und Verbesserung des Dienstes, ausgewogen mit Ihren Privatsphäreinteressen. • Einwilligung (Art. 6 Abs. 1 lit. a) — für optionale Analyse-Cookies und Marketingkommunikation. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter zum Betrieb des Dienstes ein:

• Clerk (Authentifizierung, Benutzeridentität) — USA, DSGVO-konformer AVV vorhanden.
• Neon (PostgreSQL-Datenbank-Hosting) — USA / EU-Regionen.
• Vercel (Anwendungs-Hosting, Blob-Speicher, Analytics) — USA / EU-Regionen.
• Stripe (Zahlungsabwicklung) — USA, PCI-DSS Level 1 zertifiziert, EU-AVV vorhanden.
• xAI (Grok-LLM für Inhaltserstellung) und OpenRouter (Fallback-Anbieter) — USA.
• Sentry (Fehlerberichterstattung) — wenn aktiviert.

Einige Auftragsverarbeiter befinden sich außerhalb des EWR. Bei Übermittlungen stützen wir uns auf Standardvertragsklauseln oder gleichwertige Garantien nach Kapitel V DSGVO.

5. KI-Verarbeitung Ihrer Inhalte

Wenn Sie KI-Funktionen nutzen, werden die von Ihnen bereitgestellten Inhalte (Synopsis, Drehbuch, Konversationsnachrichten) an unsere KI-Anbieter (xAI und bei Ausfall OpenRouter) zur Verarbeitung gesendet. Wir haben vertragliche Zusicherungen dieser Anbieter, nicht auf Ihren Eingaben zu trainieren. Generierte Ausgaben werden in Ihrem Projekt gespeichert und gemäß dieser Erklärung als Ihre Inhalte behandelt. Wir verwenden Ihre Projektinhalte nicht zum Training von Modellen.

6. Speicherdauer

• Projektinhalte, Konversationen, Versionen und Dateien: solange Ihr Konto aktiv ist. Auf Anfrage innerhalb von 30 Tagen gelöscht. • Audit-Protokolle (Sicherheit und Betrugserkennung): 30 Tage nach Kontolöschung aufbewahrt. • Stripe-seitige Rechnungs- und Zahlungsdaten: von Stripe gemäß deren Compliance- und gesetzlichen Aufbewahrungspflichten aufbewahrt (wir halten nur Referenzen in unserer Datenbank).

7. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15) — eine Kopie Ihrer Daten anfordern.
• Recht auf Berichtigung (Art. 16) — unrichtige Daten korrigieren.
• Recht auf Löschung (Art. 17) — „Recht auf Vergessenwerden".
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in maschinenlesbarem Format erhalten.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Widerspruchsrecht gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21).
• Beschwerderecht bei einer Aufsichtsbehörde (z. B. CNIL in Frankreich, BfDI in Deutschland).

Die Rechte auf Auskunft, Löschung und Datenübertragbarkeit können Sie direkt in den Kontoeinstellungen ausüben (Einstellungen → Konto). Für andere Anfragen kontaktieren Sie privacy@preprodfilms.com. Wir antworten innerhalb von 30 Tagen.

8. Cookies

Wir verwenden unbedingt erforderliche Cookies (Sitzung, Authentifizierung, Spracheinstellung) — diese erfordern keine Einwilligung. Optionale Analyse-Cookies werden nur gesetzt, wenn Sie im Cookie-Banner auf „Alle akzeptieren" klicken. Sie können Ihre Wahl jederzeit in der Fußzeile ändern.

9. Sicherheit

Alle Daten werden über TLS übertragen. Die Authentifizierung erfolgt über Clerk. Der Datenbankzugriff ist auf die Anwendung und authentifizierte Administratoren beschränkt. Hochgeladene Dateien werden in Vercel Blob gespeichert und über einen Autorisierungs-Proxy ausgeliefert. Fehler werden über Sentry ohne personenbezogene Inhalte protokolliert. Kein System ist zu 100 % sicher, aber wir treffen branchenübliche Vorkehrungen.

10. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes aktualisieren. Wesentliche Änderungen werden in der App angekündigt; das Datum „Zuletzt aktualisiert" oben spiegelt die Änderung wider.

11. Kontakt

Fragen oder Anfragen: privacy@preprodfilms.com Wenn Sie in der EU sind, haben Sie auch das Recht, Ihre lokale Datenschutzbehörde zu kontaktieren (z. B. BfDI in Deutschland: www.bfdi.bund.de).