Datenschutzerklärung

1. Verantwortlicher

Als Vertreter in der Europäischen Union nach Art. 27 DSGVO ist bestellt: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wien, Österreich. Sie können sich in allen Fragen des Datenschutzes und zur Ausübung Ihrer Rechte wahlweise an den Vertreter oder unmittelbar an uns unter hallo@motura.at wenden.

2. Welche Daten wir verarbeiten

• Kontaktdaten: E-Mail-Adresse (für Konto, Versand des Videos, Rechnungen)
• Markenmaterial: Logo, Farben, Schriften, optionale Brand-Guides und Logo-Animationen
• Ihr Videoskript und daraus erzeugte Audio-/Videodateien
• Technische Daten: IP-Adresse, Zeitpunkte von Anfragen (Missbrauchsschutz, Rate-Limits)
• Zahlungsdaten werden ausschließlich von unserem Zahlungspartner (Merchant of Record) verarbeitet, wir erhalten keine Kreditkartendaten

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Produktion und Zustellung Ihres Videos
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): gelegentliche Kontaktaufnahme zu wesentlichen Neuerungen am System, nur mit aktiv gesetztem Häkchen und erst nach Bestätigung über den Link in der Bestätigungsmail (Double-Opt-in). Zeitpunkt, IP-Adresse und Bestätigung werden als Nachweis gespeichert (Art. 7 Abs. 1 DSGVO), der Widerruf ist jederzeit mit einem Klick möglich.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Missbrauchsschutz, Betrugsprävention

4. Auftragsverarbeiter und Speicherort

Hosting, Datenbank und Speicherung erfolgen auf Servern in der EU. Einzige Ausnahme ist die unten beschriebene KI-Verarbeitung Ihres Skripts.

• Hosting, Datenbank und Datei-Ablage: eigener Server bei der Hetzner Online GmbH, Rechenzentrum Falkenstein (DE). Ihre Angaben, Ihr Skript, hochgeladene Markendateien und die fertigen Videos liegen ausschließlich auf diesem Server. Es gibt keine Kundenkonten mit Passwort, der Zugang zu Ihrer Bestellung läuft über einen Link in Ihrer E-Mail.
• E-Mail-Versand: Resend (Resend Inc., USA) als Auftragsverarbeiter, Versand über Rechenzentren von Amazon Web Services in Irland (EU-Region). Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht.
• Zahlungsabwicklung: Der Zahlungsdienstleister wird hier namentlich genannt, sobald der Vertrag geschlossen ist. Bis dahin ist die Bezahlung im Testbetrieb, es werden keine Zahlungsdaten an Dritte übermittelt.

5. KI-Verarbeitung Ihres Skripts (Anthropic)

Für das automatische Kürzen Ihres Skripts und für die Erstellung Ihres Videos setzen wir KI-Modelle von Anthropic (Claude) ein. Dabei wird Ihr Skript über die Anthropic-API verarbeitet. Was das für Ihre Daten bedeutet:

• Anthropic speichert die übermittelten Anfragen und Antworten für bis zu 30 Tage ausschließlich zur Missbrauchs- und Sicherheitskontrolle und löscht sie danach automatisch.
• Ihre Inhalte werden von Anthropic nicht zum Training von KI-Modellen verwendet.
• Es werden nur die für die Videoproduktion nötigen Texte übermittelt, keine Kontodaten, keine Zahlungsdaten, keine E-Mail-Adressen.

Übermittlung in die USA. Anthropic und ElevenLabs haben ihren Sitz in den Vereinigten Staaten. Eine Übermittlung dorthin ist nur zulässig, wenn ein geeignetes Schutzniveau besteht (Art. 44 ff. DSGVO). Wir stützen die Übermittlung auf einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914) samt der dazugehörigen Prüfung der Rechtslage im Empfängerland. Zusätzlich sind beide Anbieter unter dem EU-US Data Privacy Framework zertifiziert, soweit dies im Zertifizierungsverzeichnis des US-Handelsministeriums ausgewiesen ist.

Trotz dieser Absicherung lässt sich nicht ausschließen, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen und dass Ihnen dagegen nicht dieselben Rechtsmittel offenstehen wie in der EU. Wir übermitteln deshalb nur, was für die Leistung nötig ist: den Text Ihres Videos, nicht Ihre Kontakt- oder Zahlungsdaten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Fristen es verlangen. Im Einzelnen:

• Rechnungen und Buchhaltung (Rechnungsdaten, Zahlungsbelege, Geschäftskorrespondenz mit Buchhaltungsbezug): sieben Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist. Grundlage ist die gesetzliche Aufbewahrungspflicht nach § 132 BAO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO. Diese Daten löschen wir auch auf Wunsch nicht vorzeitig, wir schränken die Verarbeitung dann auf die Aufbewahrung ein.
• Projektdaten (Skript, Marken-Assets wie Logo, Schrift und Bilder, fertige Videos): drei Jahre nach dem letzten Auftrag. So können Sie ein Folgevideo ohne neuen Upload in Ihrem Erscheinungsbild bestellen, und wir können Gewährleistungsfragen innerhalb der allgemeinen Verjährungsfrist beantworten. Auf Ihren Wunsch löschen wir Projektdaten jederzeit früher, sofern sie nicht zugleich Buchhaltungsbelege sind.
• Kostenlose Vorschauen ohne Bestätigung (die E-Mail-Adresse wurde nie bestätigt): 30 Tage, danach löschen wir Auftrag und Daten vollständig.
• Nachweis Ihrer Einwilligungen (Werbeeinwilligung, Rechteeinräumung an Materialien, jeweils mit Zeitstempel und IP-Adresse): drei Jahre ab Widerruf oder ab Ende der Geschäftsbeziehung. Wir brauchen diesen Nachweis, um die Einwilligung im Streitfall belegen zu können (Art. 7 Abs. 1 DSGVO).
• Prüfwert Ihrer IP-Adresse zur Missbrauchsabwehr im Bestellformular: 90 Tage.
• Server-Protokolle (Zugriffe auf die Website): 14 Tage.
• E-Mail-Korrespondenz ohne Buchhaltungsbezug: drei Jahre ab dem letzten Kontakt.

Nach Ablauf der jeweiligen Frist löschen wir die Daten oder anonymisieren sie so, dass kein Bezug zu Ihnen mehr herstellbar ist. Möchten Sie eine frühere Löschung, schreiben Sie uns an hallo@motura.at.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden richten Sie an die österreichische Datenschutzbehörde (dsb.gv.at).

8. Cookies und lokale Speicherung

Wir setzen keine Cookies. Diese Website verwendet weder Werbe- noch Analyse-Cookies und bindet keine Dienste ein, die Sie über Websites hinweg wiedererkennen. Deshalb sehen Sie hier auch kein Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten.

Zwei Dinge speichern wir lokal in Ihrem Browser, nicht auf unseren Servern:

• Ihren Bestell-Entwurf. Während Sie das Bestellformular ausfüllen, sichern wir Ihre Eingaben im Speicher Ihres Browsers, damit nichts verloren geht, wenn die Seite neu lädt oder der Tab schließt. Der Entwurf verlässt Ihr Gerät nicht und wird gelöscht, sobald Sie die Bestellung absenden, auf „Neu anfangen“ klicken oder Ihren Browserspeicher leeren. Rechtsgrundlage: Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021), sie braucht daher keine Einwilligung.
• Den Zugangsschlüssel im internen Bereich. Betrifft nur unsere eigenen Mitarbeitenden, nicht Kundinnen und Kunden.

Sie können beides jederzeit über die Einstellungen Ihres Browsers löschen. Der einzige Nachteil: Ein begonnener Bestell-Entwurf ist dann weg.

Reichweitenmessung

Wir zählen, wie oft unsere Seiten aufgerufen werden. Das geschieht auf unserem eigenen Server in Deutschland, ohne einen Dienst eines Dritten und ohne Cookie. Auf Ihrem Gerät wird dabei nichts gespeichert und nichts ausgelesen.

Gespeichert wird je Aufruf: die aufgerufene Seite, der Name der Website, von der Sie zu uns gekommen sind (ohne Pfad und ohne Suchbegriffe), ob Sie ein Handy, ein Tablet oder einen Rechner benutzen, sowie der Zeitpunkt. Dazu kommt eine Kennung, die aus Ihrer IP-Adresse, Ihrer Browserkennung, einem geheimen Zusatz und dem heutigen Datum berechnet wird.

Diese Kennung lässt sich nicht zurückrechnen und wechselt jede Nacht. Sie erlaubt uns, an einem Tag mehrere Aufrufe derselben Person als einen Besuch zu zählen, aber sie erlaubt es niemandem, Sie über Tage hinweg wiederzuerkennen, auch uns nicht. Ihre IP-Adresse selbst speichern wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer grundlegenden Statistik über die Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil auf Ihr Endgerät weder zugegriffen noch etwas darauf gespeichert wird (§ 165 Abs. 3 TKG). Sendet Ihr Browser das Signal „Do Not Track“, zählen wir Ihren Besuch gar nicht. Die Daten werden nach spätestens sechs Monaten gelöscht.