Datenschutzerklärung

Angaben gemäß § 5 TMG:

Digital Rocket Ltd
Torsten Jaeger
Keryneias Mansion, Flat 102, Keryneias Street 16
7040 Oroclini, Larnaca, Zypern

E-Mail: info(at)torstenjaeger.com

• Bestandsdaten (z.B. Namen, E-Mail-Adressen)
• Inhaltsdaten (z.B. Themen, Figuren, Storyboards, Skripte, generierte Bilder und Videos)
• Kanal-Tokens von verbundenen Plattformen (YouTube, TikTok) — ausschließlich für die von dir angeforderten Posting-Funktionen
• Nutzungsdaten (z.B. genutzte Funktionen, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• API-Schlüssel von Drittanbietern (verschlüsselt gespeichert, BYOK-Modell)

Für Nutzer im Geltungsbereich der DSGVO (EU und EWR) gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a und Art. 7 DSGVO — Einwilligung (z.B. Kanal-Verbindung, BYOK)
• Art. 6 Abs. 1 lit. b DSGVO — Leistungserbringung und vertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z.B. Betrugsabwehr, Logfiles)

Wir treffen technische und organisatorische Maßnahmen nach Stand der Technik:

• TLS/HTTPS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung von API-Schlüsseln und Kanal-Tokens (XChaCha20-Poly1305)
• Row-Level-Security in der Datenbank (Mandantentrennung)
• Zugriffskontrollen und Datenschutz durch datenschutzfreundliche Voreinstellungen
• Verfahren zur Wahrnehmung von Betroffenenrechten und Datenlöschung

Wir setzen folgende Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Web-App. Datenschutz: vercel.com/legal/privacy-policy
• Supabase Inc. (USA, EU-Server in Frankfurt) — Datenbank, Authentifizierung. Datenschutz: supabase.com/privacy
• Cloudflare Inc. (USA, EU-Server) — Medienspeicherung (R2, EU-Jurisdiktion), CDN. Datenschutz: cloudflare.com/privacypolicy/
• Brevo (Sendinblue GmbH) (EU — Frankreich/Deutschland) — Versand transaktionaler E-Mails (Anmeldung, Bestätigung). Datenschutz: brevo.com/de/legal/privacypolicy
• Digistore24 GmbH (Deutschland) — Zahlungsabwicklung und Affiliate-System. Datenschutz: digistore24.com/legal/de/datenschutz
• Trigger.dev (Irland/EU) — Ausführung von Hintergrundaufgaben (Video-Produktion, Scheduling). Datenschutz: trigger.dev/legal/privacy
• Zernio — Veröffentlichung von Inhalten auf sozialen Plattformen (YouTube Shorts, TikTok) im Auftrag des Nutzers. Datenschutz: zernio.io/privacy

Wenn du deinen YouTube- oder TikTok-Kanal mit Toonvatar verbindest, speichern wir die von der jeweiligen Plattform bereitgestellten OAuth-Zugriffstoken sowie Kanal-ID und Kanalname — ausschließlich, um in deinem Auftrag Videos hochzuladen und deine Performance-Daten anzuzeigen.

Wir verwenden diese Zugangsdaten ausschließlich für die von dir angeforderten Funktionen (Upload, Veröffentlichung). Wir geben sie nicht an unbeteiligte Dritte weiter und nutzen sie nicht für Werbung.

Du kannst Verbindungen jederzeit widerrufen — über die Sicherheitseinstellungen deines Google-Kontos (YouTube) bzw. in deinen TikTok-Einstellungen.

Toonvatar arbeitet nach dem "Bring Your Own Key"-Prinzip. Du verbindest optional externe KI-Dienste über eigene API-Schlüssel, die ausschließlich für von dir ausgelöste Aktionen verwendet werden — insbesondere:

• fal.ai (USA) — Bild- und Video-Generierung (Animationen, Szenen)
• ElevenLabs (USA) — Voiceover- und Sprach-Generierung
• HeyGen (USA) — Avatar-Video-Generierung
• weitere von dir hinterlegte Anbieter

Diese Schlüssel werden bei uns ausschließlich verschlüsselt gespeichert und nur zur Laufzeit eines Generierungs-Jobs entschlüsselt. Wir geben die Schlüssel niemals an Dritte weiter. Für die Datenverarbeitung bei diesen Drittanbietern gilt die jeweilige Datenschutzerklärung des Anbieters. Du bist für die Wahl der Anbieter und die Einhaltung deren Bedingungen selbst verantwortlich.

Sofern wir Daten in einem Drittland (außerhalb EU/EWR) verarbeiten — etwa bei der Nutzung von US-basierten Hosting- oder KI-Diensten — erfolgt dies nur, wenn besondere Voraussetzungen der Art. 44 ff. DSGVO vorliegen (z.B. Standardvertragsklauseln, Angemessenheitsbeschluss). Die Wahl der BYOK-Anbieter obliegt dir als Nutzer.

Toonvatar verwendet ausschließlich technisch notwendige Cookies (Session-Authentifizierung, Login-Status). Wir setzen keine Tracking- oder Marketing-Cookies ein. Sollten in Zukunft solche Cookies hinzukommen, holen wir vorher deine Einwilligung ein. Cookies kannst du in deinen Browser-Einstellungen deaktivieren; dies kann zu Funktionseinschränkungen führen.

Unser Hosting-Anbieter erhebt auf Grundlage berechtigter Interessen Daten über jeden Zugriff auf den Server (Serverlogfiles): u.a. abgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach gelöscht.

Medien (Bilder, Videos) werden bei Cloudflare R2 in der EU gespeichert. Fertige Videos, die weder veröffentlicht noch manuell gespeichert wurden, löschen wir automatisch nach 7 Tagen. Deine verschlüsselten API-Schlüssel und Kanal-Tokens speichern wir, solange dein Konto besteht bzw. die Verbindung aktiv ist. Bei Kontolöschung werden die zugehörigen Daten entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Im Rahmen von Bestellungen und der Kontoverwaltung verarbeiten wir Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten. Die Zahlungsabwicklung erfolgt über Digistore24; dabei gelten zusätzlich die AGB und Datenschutzhinweise von Digistore24. Bei An- und Abmeldungen speichern wir IP-Adresse und Zeitpunkt zum Schutz vor Missbrauch.

Du hast das Recht:

• auf Auskunft, ob und welche Daten wir verarbeiten
• auf Berichtigung unrichtiger Daten
• auf Löschung deiner Daten
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• auf Widerspruch gegen die Verarbeitung (insb. gegen Direktwerbung)
• auf Beschwerde bei der zuständigen Aufsichtsbehörde

Für Anfragen wende dich an: info(at)torstenjaeger.com

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erfordern. Bitte informiere dich regelmäßig über den aktuellen Inhalt.