Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie untitled.movie besuchen, ein Konto anlegen und unsere Webanwendung sowie die Studio-App nutzen (zusammen der „Dienst“). Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Dienst erforderlich ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht.

1. Verantwortlicher

MEYBORG UG (haftungsbeschränkt), Bleickenallee 4, 22763 Hamburg, Deutschland
Geschäftsführer: Simon Meyborg
E-Mail: moin@meyborg.co

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

• Wir setzen keine Werbe- oder Social-Media-Dienste ein. Auf den öffentlichen Seiten unserer Website (nicht in der Anwendung und nicht in der Studio-App) nutzen wir Google Analytics, aber nur, wenn Sie einwilligen (Abschnitt 6).
• Ohne Ihre Einwilligung laden wir keine Schriftarten, Skripte oder sonstigen Inhalte von Servern Dritter.
• Unsere Server, Dateispeicher, Backups und E-Mails werden von Dienstleistern in Deutschland betrieben; auch Fehlerberichte werden in Deutschland gespeichert (Abschnitt 3). In Länder außerhalb der EU/des EWR gelangen Daten nur, wenn Sie Google Analytics zustimmen (Abschnitt 6), Ihr Arbeitsbereich selbst einen Dienst verbindet (Abschnitt 12) oder der Anbieter unserer Fehlerberichte im Einzelfall aus den USA darauf zugreift (Abschnitt 3).
• Wir verkaufen Ihre Daten nicht und verwenden Ihre Projekte niemals zum Training von KI-Modellen.

3. Hosting, Server-Logdateien und Fehlerberichte

Der Dienst wird auf Servern und im Objektspeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland) betrieben. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf den Dienst erfassen unsere Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge und den User-Agent Ihres Browsers. Wir nutzen diese Daten ausschließlich, um den Dienst auszuliefern, ihn abzusichern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst). Die Logdateien werden in rotierenden Dateien begrenzter Größe gespeichert und automatisch überschrieben; eine Zusammenführung mit anderen Daten findet nicht statt.

Um Störungen zu finden und zu beheben, senden unsere Server, die Seiten der Webanwendung und die Studio-App einen Fehlerbericht an den Dienst Sentry, wenn etwas fehlschlägt; bei einem kleinen Teil der Aufrufe wird außerdem gemessen, wie lange sie gedauert haben. Anbieter ist die Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sie verarbeitet die Berichte in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO und speichert sie in einem Rechenzentrum in Frankfurt am Main (Deutschland).

Ein Bericht enthält die Stelle in unserem Programm, an der der Fehler aufgetreten ist, die Adresse der aufgerufenen Seite ohne angehängte Parameter, Datum und Uhrzeit, die Version unserer Software, Art und Version von Browser, Betriebssystem und Gerät sowie die interne Kennung Ihres Kontos (in der Studio-App stattdessen eine zufällige Kennung der Installation). Er enthält weder Inhalte Ihrer Projekte noch Ihre Eingaben, Ihren Namen, Ihre E-Mail-Adresse oder Cookies. Sendet Ihr Browser oder die App einen Bericht, erfährt Sentry dabei technisch bedingt Ihre IP-Adresse; weder sie noch ein daraus abgeleiteter Standort wird gespeichert. Das dafür nötige Programm ist Bestandteil unserer Seiten und der App und wird nicht von Servern Dritter geladen. Im Browser setzt es keine Cookies und speichert nichts auf Ihrem Gerät; in der Studio-App hält es noch nicht gesendete Berichte und die zufällige Kennung der Installation auf dem Gerät vor.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Fehler schnell zu finden und zu beheben). Die Berichte werden spätestens nach 90 Tagen gelöscht. Da die Functional Software, Inc. ihren Sitz in den USA hat, lässt sich ein Zugriff von dort im Einzelfall nicht ausschließen. Das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO).

4. Ihr Konto

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als gesalzener Hash, nie im Klartext), Ihre Zeitzone, die Sprache, in der Sie den Dienst nutzen, das Datum der Registrierung, Ihre Bestätigung der Nutzungsbedingungen sowie die Information, ob Sie Ihre E-Mail-Adresse bestätigt haben. Diese Daten benötigen wir, um Ihr Konto bereitzustellen und den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange Ihr Konto besteht.

Um Ihre E-Mail-Adresse zu bestätigen, Ihr Passwort zurückzusetzen oder Sie über Einladungen zu informieren, senden wir Ihnen Transaktions-E-Mails. Newsletter oder Werbung versenden wir nicht.

5. Cookies und Anmeldesitzungen

Wir verwenden ein einziges, technisch notwendiges Cookie, das Sie angemeldet hält. Es enthält eine signierte Sitzungskennung und ist vor dem Zugriff durch Skripte geschützt. Zu jeder Sitzung speichern wir die IP-Adresse und den User-Agent des Geräts, mit dem Sie sich angemeldet haben, damit ungewöhnliche Anmeldungen aufgeklärt werden können. Sitzungen enden, wenn Sie sich abmelden, und werden spätestens nach 90 Tagen gelöscht. Öffnen Sie die Schreibansicht in der Studio-App, meldet die App Sie über einen einmaligen Link an, der eine Minute gilt; diese Links löschen wir nach einem Tag. Das Speichern und Auslesen dieses Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Außerdem speichern wir in einem Cookie für zwölf Monate, ob Sie Google Analytics zugestimmt oder es abgelehnt haben; auch das ist erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Wählen Sie eine Sprache für die Oberfläche, merken wir uns diese Wahl ebenfalls zwölf Monate lang in einem Cookie, damit die Seiten in Ihrer Sprache erscheinen (§ 25 Abs. 2 Nr. 2 TDDDG). Alle weiteren Cookies setzen wir nur mit Ihrer Einwilligung (Abschnitt 6).

6. Webanalyse mit Google Analytics

Auf den öffentlichen Seiten unserer Website (Startseite, Rechtstexte, Anmeldung und Registrierung) nutzen wir mit Ihrer Einwilligung Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So sehen wir, wie Besucher unsere Website finden und nutzen, und können sie verbessern. In der angemeldeten Anwendung, in der Studio-App und auf den Seiten, über die Sie Apps mit Ihrem Konto verbinden, setzen wir Google Analytics nicht ein.

Erst wenn Sie im Hinweis „Webanalyse akzeptieren“ wählen, lädt Ihr Browser das Skript von Google, und Google setzt Cookies (_ga und _ga_…, Speicherdauer bis zu zwei Jahre). Google verarbeitet dabei Angaben zu Ihrem Gerät und Browser, die aufgerufene Seitenadresse (ohne angehängte Parameter), den Seitentitel, die verweisende Seite, Zeitpunkt und Dauer Ihres Besuchs sowie Ihre IP-Adresse. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen, sondern leitet aus ihnen nur einen ungefähren Standort ab. Google-Signale und Werbefunktionen haben wir deaktiviert; mit Ihrem Konto bei uns führen wir die Analysedaten nicht zusammen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: Wählen Sie unten auf der Seite „Cookie-Einstellungen“ und lehnen Sie Google Analytics ab; die Cookies von Google werden dann gelöscht.

Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Die Analysedaten werden nach der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht, spätestens nach 14 Monaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

7. Projekte, Storyboards und sonstige Inhalte

Wir speichern die Inhalte, die Sie erstellen oder hochladen – zum Beispiel Projekte, Storyboards, Shots, Zeichnungen, Bilder, Video- und Audioclips, Texte und andere Dateien – einschließlich ihrer Versionshistorie und eines Aktivitätsprotokolls, aus dem hervorgeht, welches Mitglied wann welche Änderung vorgenommen hat. Wir verarbeiten diese Inhalte ausschließlich, um den Dienst zu erbringen: um sie zu speichern, Vorschauen und Exporte zu erzeugen und sie den Mitgliedern des jeweiligen Projekts entsprechend ihrer Rollen anzuzeigen. Der Betreiber sieht sie nur über den Support-Zugriff (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dateien, die über einen einmaligen Upload-Link hochgeladen, aber nie verwendet wurden, löschen wir nach zwei Tagen.

Inhalte können personenbezogene Daten anderer Personen enthalten (etwa Namen in einem Drehbuch). Wenn Sie den Dienst für eine Organisation nutzen und dabei personenbezogene Daten Dritter verarbeiten, sind wir Ihr Auftragsverarbeiter; bitte sprechen Sie uns für einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO an.

8. Support-Zugriff und Nutzungsstatistik

Wenn Sie uns um Hilfe bitten oder wenn es nötig ist, um einen Fehler zu finden und zu beheben, den Dienst sicher zu halten oder eine rechtliche Pflicht zu erfüllen, kann der Betreiber des Dienstes untitled.movie so ansehen, wie Sie es sehen („Support-Zugriff“). Das können nur namentlich bestimmte Personen des Betreibers; derzeit ist das allein unser Geschäftsführer Simon Meyborg. Der Support-Zugriff zeigt genau das, was Ihr eigenes Konto sehen kann, einschließlich der Inhalte Ihrer Projekte, und nicht mehr. Er ist nur lesend: Es kann nichts geändert werden, es werden keine E-Mails versandt, und der Betreiber wird den Personen, mit denen Sie schreiben, nicht angezeigt. Nur wenn eine Fehlerbehebung es erfordert, wechselt der Betreiber in einen gesonderten Schreibmodus mit eigener Begründung; Änderungen darin werden in der Historie des Projekts als Support-Änderungen vermerkt, nie als Ihre. Jeder Support-Zugriff endet spätestens nach 60 Minuten.

Für den Support-Zugriff ist keine gesonderte Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen zu helfen, einen sicheren und funktionierenden Dienst zu betreiben und rechtliche Pflichten zu erfüllen) und, soweit er Ihre eigene Anfrage beantwortet, Art. 6 Abs. 1 lit. b DSGVO. Wir protokollieren jeden Support-Zugriff mit Zeitpunkt, Dauer, Person, Anlass, ob Änderungen vorgenommen wurden, sowie der verwendeten IP-Adresse und dem Browser. Jeden Zugriff auf Ihr Konto sehen Sie unter „Dein Konto → Support-Zugriff“. Dieses Protokoll und das Protokoll aller übrigen Handlungen im Administrationsbereich des Betreibers werden zwei Jahre aufbewahrt und dann gelöscht.

Um den Dienst zu betreiben und zu planen, zählen wir außerdem, wie er genutzt wird, zum Beispiel wie viele Konten, Projekte, Drehbücher und Storyboards pro Tag entstehen und wie viel Speicher sie belegen. Diese Statistiken sind zusammengefasst, enthalten keine Inhalte Ihrer Projekte und dienen nur dem Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Im Administrationsbereich sieht der Betreiber eine Liste der Konten mit Name, E-Mail-Adresse, Registrierungsdatum, Anmeldungen (mit gekürzter IP-Adresse) und der Größe von Arbeitsbereichen und Projekten, nicht aber deren Inhalte.

9. Einladungen und Zusammenarbeit

Lädt ein Projektverantwortlicher eine Person ein, verarbeiten wir deren E-Mail-Adresse und die vorgesehene Rolle, um die Einladung im Namen der einladenden Person zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der einladenden Person und unser Interesse, Zusammenarbeit zu ermöglichen). Nicht angenommene Einladungen verfallen nach 14 Tagen und werden 30 Tage später gelöscht. Mitglieder eines Projekts sehen gegenseitig ihre Namen und E-Mail-Adressen.

10. E-Mail-Versand

Wir versenden E-Mails über die Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die E-Mail-Adressen und -Inhalte in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeitet.

11. Studio-App

Die Studio-App verbindet sich mit unseren Servern, um Ihre Storyboards zu laden und zu speichern. Die Anmeldung erfolgt über den Browser Ihres Geräts; anschließend speichert die App Zugriffstoken sicher auf Ihrem Gerät (im Schlüsselbund bzw. Keystore). Die App enthält keine Analyse- oder Tracking-Funktionen; bei einem Fehler oder Absturz sendet sie einen Fehlerbericht (Abschnitt 3). Verarbeitet werden die in den Abschnitten 3 bis 5 und 7 beschriebenen Daten.

12. Von Ihnen eingerichtete Verbindungen

Wenn Sie einen Dienst eines Drittanbieters mit Ihrem Konto verbinden (zum Beispiel einen KI-Assistenten über eine von uns angebotene Schnittstelle), werden Daten, auf die Sie über diesen Dienst zugreifen oder die Sie damit erstellen, an dessen Anbieter übermittelt. Dies geschieht auf Ihre Veranlassung und auf Grundlage Ihres eigenen Vertrags mit diesem Anbieter, für dessen Verarbeitung dessen Datenschutzerklärung gilt.

Lesungen (Table Reads): Hinterlegt eine Inhaberin oder ein Administrator eines Arbeitsbereichs dessen eigenen ElevenLabs-API-Schlüssel und startet jemand in diesem Arbeitsbereich eine Lesung, übermitteln wir den Text der gewählten Szenen (Szenenüberschriften, Handlung und Dialog, niemals Notizen) unter diesem Schlüssel an ElevenLabs (Eleven Labs, Inc., USA), um ihn vorlesen zu lassen, und speichern die entstandenen Audiodateien beim Projekt. ElevenLabs verarbeitet dies auf Grundlage des eigenen Vertrags des Arbeitsbereichs mit ElevenLabs; für die Übermittlung in die USA gelten die Garantien dieses Vertrags. Der Schlüssel wird verschlüsselt gespeichert und kann jederzeit auf der Seite „Stimmen“ des Projekts entfernt werden; die Audiodateien werden mit dem Projekt oder Arbeitsbereich gelöscht.

13. Datensicherung

Um Ihre Daten vor Verlust zu schützen, sichern wir unsere Datenbank täglich und speichern die Sicherung in unserem Objektspeicher bei Hetzner in Deutschland. Sicherungen werden nach 30 Tagen automatisch gelöscht.

14. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn Sie Ihr Konto löschen, entfernen wir Ihre personenbezogenen Daten aus unseren aktiven Systemen; aus den Sicherungen verschwinden sie, wenn diese nach 30 Tagen ablaufen. Inhalte, die Sie in Projekten anderer Arbeitsbereiche erstellt haben, bleiben diesen Projekten erhalten. Ein Projekt, das in den Papierkorb gelegt wird, bewahren wir 30 Tage auf, damit es wiederhergestellt werden kann, und löschen es danach mit allem, was dazugehört; eine Inhaberin oder ein Administrator des Arbeitsbereichs kann es früher endgültig löschen. Aus den Sicherungen verschwindet es, wenn diese nach 30 Tagen ablaufen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte schreiben Sie bitte an moin@meyborg.co.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg.

16. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter werden als gesalzene Hashes gespeichert, Zugriffstoken und Zugangsdaten verschlüsselt, und der Zugang zu den Produktivsystemen ist auf das Notwendige beschränkt.

17. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten wissentlich keine Daten von Kindern.

18. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist jederzeit unter untitled.movie/datenschutz abrufbar.

Diese deutsche Fassung ist maßgeblich. Eine englische Übersetzung finden Sie unter Privacy policy.