1. Verantwortlicher
E-Mail:2. Aufruf der Webseite und Serverprotokolle
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben gehören. Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist, und durch begrenzte Log-Rotation überschrieben. Bei einem konkreten Sicherheitsvorfall können betroffene Auszüge bis zur Aufklärung und Rechtsverfolgung länger gesichert werden.
3. Hosting und Cloudflare
Anwendung, Datenbank, Warteschlangen, Objektspeicher und Medienverarbeitung laufen auf von uns verwalteter Server-Infrastruktur. Der Hosting-Anbieter verarbeitet technische Daten als Auftragsverarbeiter. Empfängerkategorie ist damit der von uns eingesetzte Infrastruktur- und Hosting-Dienstleister.
Vor dem Ursprungsserver wird Cloudflare als DNS-, Sicherheits- und Content-Delivery-Dienst eingesetzt (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare verarbeitet insbesondere Verbindungs-, Geräte- und Sicherheitsdaten, um Inhalte auszuliefern und missbräuchlichen Verkehr abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in Verfügbarkeit, Transportverschlüsselung und Angriffsschutz. Für Übermittlungen in Drittländer nutzt Cloudflare die vorgesehenen Garantien, darunter Angemessenheitsmechanismen und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.
4. Sitzungen, Cookies und lokaler Speicher
Wir verwenden keine Werbe- oder Analyse-Cookies. Für die ausdrücklich gewünschte Editor- und Kontofunktion wird der HTTP-only Cookie editor_session gesetzt. Er enthält ein signiertes Sitzungstoken, ist bei HTTPS nur verschlüsselt übertragbar, wird nicht von JavaScript gelesen und läuft regulär nach 30 Tagen ab. Während einer optionalen Google-Anmeldung kann zusätzlich ein kurzlebiger OAuth-Zustandscookie für höchstens zehn Minuten gesetzt werden.
Im lokalen Browserspeicher werden nur von Ihnen gewählte Oberflächeneinstellungen gespeichert, derzeit etwa die Timeline-Höhe und ob dieser Datenschutzhinweis bereits geschlossen wurde. Diese Speicherzugriffe sind für den gewünschten Dienst oder die gewählte Einstellung erforderlich. Rechtsgrundlage für nachfolgende personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; der Zugriff auf das Endgerät fällt unter § 25 Abs. 2 Nr. 2 TDDDG.
Da keine einwilligungspflichtigen Tracking-Technologien eingesetzt werden, fragt der schlanke Hinweis keine Einwilligung ab. Sollten künftig optionale Analyse- oder Marketingdienste hinzukommen, werden diese vor einer wirksamen Einwilligung nicht geladen und eine Ablehnung wird gleichwertig möglich sein.
5. Gastnutzung, Projekte und Medien
Beim ersten Aufruf einer Editor- oder Werkzeugfunktion wird eine zufällige Gastkennung erzeugt. Zu dieser Kennung speichern wir Projekte, Timeline-Dokumente, hochgeladene Medien, Vorschaudaten und den Status von Verarbeitungsaufträgen. Bei einer Anmeldung können die zuvor als Gast erstellten Inhalte dem angemeldeten Konto zugeordnet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Bearbeitung erforderlich ist. Editor-Medien und Projekte bleiben gespeichert, bis Sie sie in der Anwendung löschen, die Löschung Ihres Kontos verlangen oder gesetzliche Aufbewahrungsgründe entgegenstehen. Gelöschte Medien werden auch aus dem privaten Objektspeicher entfernt, soweit sie nicht als gemeinsame unveränderliche Beispieldatei verwendet werden.
6. Mini-Tools und automatische Löschung
Für Konvertierung, Komprimierung, Stummschaltung, Größenanpassung und Hintergrundentfernung verarbeiten wir die von Ihnen ausgewählte Datei, Formatangaben und technische Auftragsdaten. Die Eingabedatei wird nach erfolgreicher Verarbeitung gelöscht. Das Ergebnis bleibt für den privaten Download höchstens 24 Stunden verfügbar und wird danach automatisch entfernt. Sie können es vorher über „Delete now“ löschen. Ergebnisse werden nicht in den vollständigen Editor übernommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt auf unserer Infrastruktur; Bild-, Audio- oder Videoinhalte werden nicht zu Werbezwecken ausgewertet.
7. Optionale KI-Funktionen
Sprachtranskription, Sprachausgabe und Hintergrundentfernung sind optionale Funktionen. Wenn Sie eine solche Funktion aufrufen, werden die dafür erforderlichen Medien oder Texte an einen getrennten, von uns betriebenen Modelldienst innerhalb der Server-Infrastruktur übermittelt. Der Modelldienst hat keinen eigenen Datenbank- oder Objektspeicherzugriff. Die Ergebnisse werden dem jeweiligen Auftrag zugeordnet.
Bei Sprachklon-Profilen speichern wir die hochgeladene Referenzaufnahme, Profilangaben und den Zeitpunkt Ihrer Bestätigung, dass die erforderliche Einwilligung der betroffenen Stimme vorliegt. Ein Profil kann in der Anwendung gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit besondere persönliche Merkmale betroffen sind, darf die Funktion nur mit der erforderlichen Berechtigung genutzt werden.
8. Google-Anmeldung
Wenn die Google-Anmeldung aktiviert ist und Sie diese freiwillig auswählen, leiten wir Sie zu Google weiter. Google übermittelt uns eine eindeutige Kontokennung, E-Mail-Adresse, Anzeigenamen und gegebenenfalls Profilbild. Wir verwenden diese Daten ausschließlich zur Anmeldung und Kontozuordnung. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Google kann Daten auch in Drittländern verarbeiten und verwendet hierfür die anwendbaren Übermittlungsmechanismen. Die Anmeldung ist optional; der Editor kann als Gast genutzt werden. Informationen zur Google-Verarbeitung finden Sie in der Google-Datenschutzerklärung.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Beantwortung der Anfrage. Wir löschen die Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Empfänger, Übermittlungen und Pflicht zur Bereitstellung
Empfänger sind nur die genannten Hosting-, Infrastruktur- und Anmeldedienstleister sowie Behörden oder Rechtsberater, wenn eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverteidigung erforderlich ist. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
Ohne technisch erforderliche Verbindungs- und Sitzungsdaten kann die Webseite beziehungsweise der private Editor nicht bereitgestellt werden. Uploads und Kontodaten stellen Sie nur bereit, wenn Sie die jeweilige Funktion nutzen möchten.
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte verwenden Sie bitte die im Abschnitt „Verantwortlicher“ als Grafik angegebene E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Verantwortlichen mit Sitz in München ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, erreichbar unter lda.bayern.de.
12. Sicherheit und Aktualisierung
Wir verwenden TLS, private objektbezogene Zugriffsprüfungen, signierte Sitzungstokens, getrennte Dienste und technische Zugriffsbeschränkungen. Kein Internetdienst kann absolute Sicherheit garantieren. Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder Rechtslage wesentlich ändern.