Rechtliches

Star Media GmbH Nottebohmweg 18 59494 Soest Deutschland E-Mail: info@clipstage.tv Vertreten durch die Geschäftsführer Dieter Bleicher und Jens Twesmann.

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir erheben Daten, die du uns mitteilst — bei der Anmeldung, im Gespräch mit der Regie und beim Hochladen von Fotos oder Videos — sowie technische Daten beim Besuch der Seite (z. B. IP-Adresse, Browser, Betriebssystem, Uhrzeit).

Wir nutzen deine Daten, um deinen Film zu erstellen und zu liefern (aus deinen Angaben entstehen Drehbuch, Figur, Stimme, Musik, Bilder und Videos), für die Abrechnung und für Mails rund um deine Bestellung. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir auf, weil das Steuer- und Handelsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Für einen sicheren und fehlerfreien Betrieb verarbeiten wir technische Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Für einen eigenen Avatar brauchen wir deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), siehe Abschnitt 8 — ebenso, wenn dich jemand zu einem Film einlädt, siehe Abschnitt 9.

Die Website wird über Vercel Inc. (USA) ausgeliefert: vercel.com/legal/privacy-policy. Dabei verarbeitet Vercel technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Die Filmerstellung läuft auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland): hetzner.com/de/legal/privacy-policy. Dort liegen deine Gespräche mit der Regie, Drehbücher, Uploads, Filme, gespeicherte Figuren und — falls du einen anlegst — dein Avatar, außerdem die Bilder von Mitwirkenden (Abschnitt 9). Dateien, die du unter clipstage.tv/pruefen auf eine KI-Kennzeichnung von ClipStage prüfen lässt, verarbeiten wir nur dort und nur für die Prüfung: Wir löschen die Datei sofort danach und speichern weder sie noch das Ergebnis. Gegen Missbrauch merken wir uns die IP-Adresse eine Stunde lang (höchstens zehn Prüfungen je Stunde). Rechtsgrundlage ist unsere Pflicht, KI-erzeugte Inhalte erkennbar zu machen (Art. 50 Abs. 2 KI-Verordnung, Art. 6 Abs. 1 lit. c DSGVO), und dein Interesse an der Prüfung (Art. 6 Abs. 1 lit. f DSGVO).

Du meldest dich ohne Passwort an: Du gibst deine E-Mail-Adresse ein und bekommst einen Code per Mail. Die Anmeldung läuft über Supabase; dort werden deine E-Mail-Adresse und die Anmeldedaten in der EU-Region gespeichert. Die Mail mit dem Code verschickt Supabase über Resend.

Für die Filmerstellung setzen wir Auftragsverarbeiter ein und geben ihnen nur die Daten, die der jeweilige Schritt braucht: – Anthropic (Claude): Regie-Gespräch und Drehbuch – Google (Gemini API): Bilder, Stimmen, Musik, bewegte Szenen sowie die automatische Prüfung von Ergebnissen, Avatar-Aufnahmen und Aufnahmen von Mitwirkenden – fal.ai: Lippenbewegung passend zur Stimme, Geräusche und Szenenbilder mit deinem eigenen Avatar. Einzelne Modelle rechnet nicht fal selbst, sondern ihr Anbieter, an den fal die Daten weitergibt: Sync Labs (USA) für die Lippen, VEED (Großbritannien) für die Gesten deines eigenen Avatars, OpenAI (USA) für einen Teil der Szenenbilder mit deinem eigenen Avatar, ByteDance für Lippen und Gesten erfundener Figuren — nie für deinen eigenen Avatar — und ElevenLabs für Geräusche. fal selbst verarbeitet nur in den USA, der EU und Asien (ohne China); deine Daten werden nicht zum Training genutzt. – ElevenLabs: eigene Stimme für deinen Avatar (siehe Abschnitt 8) – Resend: Versand der E-Mails Diese Anbieter sitzen teilweise außerhalb der EU, vor allem in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Deine Daten werden dort nur zur Erstellung deines Films bzw. Avatars verarbeitet. Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission.

Lade Fotos und Videos von Personen nur hoch, wenn diese einverstanden sind. In bewegten KI-Szenen zeigen wir keine Kinder. Echte Personen bauen wir nicht als Figur nach — außer dich selbst als eigenen Avatar (Abschnitt 8) und Mitwirkende, die sich selbst live aufgenommen und eingewilligt haben (Abschnitt 9).

Sofern angeboten, kannst du aus einer Live-Aufnahme in der App einen eigenen Avatar mit Gesicht und Stimme anlegen. Die Aufnahme entsteht nur live, nie aus einer Datei, und zeigt nur dich selbst. Du musst mindestens 18 Jahre alt sein und willigst ein, indem du ein Häkchen setzt und in der Aufnahme eine Einwilligung mit einem persönlichen Code sprichst. Nach der Aufnahme prüfen wir automatisch, ob Einwilligung, Bild und Ton passen; dafür werden Ton und Bild an Google (Gemini API) übermittelt. Wird die Aufnahme abgelehnt, löschen wir Bild und Ton sofort und behalten nur die Begründung, auch sie höchstens 90 Tage. Scheitert die Prüfung technisch, bewahren wir die Aufnahme höchstens einen Tag für einen neuen Versuch auf. Kaufst du aus einer geprüften Aufnahme keinen Avatar, löschen wir sie 90 Tage nach der Prüfung, frühestens 90 Tage, nachdem das Avatar-Paket erhältlich ist; 14 Tage vorher erinnern wir dich per E-Mail. Freiwillig kannst du direkt nach der Aufnahme ein Foto von Kopf bis Fuß ergänzen, ebenfalls nur live in der App fotografiert — mit Selbstauslöser oder von jemand anderem. Damit stimmen Statur und Kleidung deines Avatars im Film; dein Gesicht kommt immer aus der Aufnahme. Dafür willigst du mit einem eigenen Häkchen ein. Wir übermitteln das Foto an Google (Gemini API), um es zu prüfen (nur eine Person, von Kopf bis Fuß) und mit deinem Porträt abzugleichen. Ein abgelehntes Foto speichern wir nicht; Metadaten wie den Aufnahmeort entfernen wir. Du kannst das Foto jederzeit einzeln löschen. Aufnahme, Porträt, Ganzkörperbild und Stimmprofil liegen auf unserem Server in Deutschland. Für die eigene Stimme legen wir bei ElevenLabs einen Stimmklon an. Er liegt dort nur, solange du ihn nutzt: Nach 14 Tagen ohne Nutzung löschen wir ihn beim Stimmdienst und legen ihn bei Bedarf aus deiner Aufnahme neu an. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Aufnahme, Stimme und Bilder in der App löschen — auch den Stimmklon beim Stimmdienst. Wenn du dein Konto löschst, wird dein Avatar mit gelöscht.

Wer bei ClipStage einen Film bestellt, kann andere Personen — etwa Kollegen oder Freunde — einladen, in diesem Film mitzuwirken. Verantwortlich ist auch dafür die Star Media GmbH (Abschnitt 1). Bist du eingeladen, bekommst du eine Mail mit einem persönlichen Link; ein Konto brauchst du nicht. Wir verarbeiten deinen Namen und deine E-Mail-Adresse (angegeben von der Person, die dich einlädt), ein kurzes Live-Video deines Gesichts von wenigen Sekunden, in dem du den Kopf drehst, drei Standbilder daraus, eine kurze Beschreibung von Haaren und Brille (damit du im Gruppenbild an der richtigen Stelle stehst) sowie den Text deiner Einwilligung mit Zeitpunkt. Das Video entsteht nur live mit der Kamera deines Geräts, nie aus einer Datei. Deine Stimme verwenden wir nicht; nimmt dein Gerät Ton mit auf, verwerfen wir ihn. Zweck ist allein, dein Gesicht in genau einem Film der Person zu zeigen, die dich eingeladen hat. Für andere Filme oder andere Kunden nutzen wir deine Bilder nicht. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Bilder deines Gesichts zu den besonderen Kategorien personenbezogener Daten zählen, Art. 9 Abs. 2 lit. a DSGVO). Du musst mindestens 18 Jahre alt sein und willigst ein, indem du zwei Häkchen setzt und dich selbst aufnimmst. Die Einladung schicken wir auf Wunsch der einladenden Person; Rechtsgrundlage dafür ist unser berechtigtes Interesse und das der einladenden Person (Art. 6 Abs. 1 lit. f DSGVO). Nach der Aufnahme prüfen wir automatisch, ob das Video live entstanden ist und nur dich zeigt, und wählen die Standbilder aus; dafür wird das Video an Google (Gemini API) übermittelt. Für die Szenen des Films verarbeiten die Dienstleister aus Abschnitt 6 die Standbilder, soweit der jeweilige Schritt sie braucht, vor allem Google (Gemini API) für Bilder und bewegte Szenen; für die Übermittlung gilt, was dort steht. Video, Standbilder und Einwilligung liegen auf unserem Server in Deutschland (Abschnitt 4), die Mails verschicken wir über Resend. Den fertigen Film bekommt die Person, die dich eingeladen hat. Das Video löschen wir sofort nach der Prüfung. Die Standbilder löschen wir 30 Tage nach Fertigstellung des Films, bei einem Widerruf sofort. Eine Einladung, die nicht genutzt wird, verfällt nach 14 Tagen. Name, E-Mail-Adresse und den Nachweis deiner Einwilligung speichern wir beim Film, bis die einladende Person dich entfernt oder den Film bzw. ihr Konto löscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link in deiner Einladung oder per Mail an info@clipstage.tv. Dann löschen wir deine Bilder sofort, und du wirst in keine Szene mehr eingebaut. Kopien des fertigen Films, die die einladende Person schon bekommen hat, können wir nicht zurückholen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht; lehnt die automatische Prüfung deine Aufnahme ab, kannst du dich einfach noch einmal aufnehmen.

Wir setzen keine Tracking- oder Marketing-Cookies ein. Damit du angemeldet bleibst, speichert die Website deine Sitzung im lokalen Speicher deines Browsers, die App auf deinem Gerät. Außerdem merkt sich die Website, ob du einen Hinweis schon geschlossen hast, und Website wie App merken sich den Namen, mit dem du zuletzt Mitwirkende eingeladen hast. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die Zahlung nutzen wir Stripe (stripe.com). Deine Zahlungsdaten gibst du direkt bei Stripe ein; sie werden ausschließlich von Stripe verarbeitet und nie auf unseren Servern gespeichert. Stripe ist PCI DSS Level 1 zertifiziert. Beim ersten Kauf speichert Stripe mit deiner Zustimmung dein Zahlungsmittel (Karte, auch über Apple Pay oder Google Pay, oder Link), damit du weitere Testvideos und den fertigen Film mit einem Klick bezahlen kannst. Wir speichern nur die Kennungen, unter denen Stripe dich als Kunden und dein Zahlungsmittel führt, dazu Marke und letzte vier Ziffern, damit du in deinem Konto siehst, welche Karte hinterlegt ist. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das gespeicherte Zahlungsmittel jederzeit in deinem Konto unter „Zahlungsmittel“ entfernen. Dann lösen wir es bei Stripe von deinem Kundenkonto und nutzen es nicht mehr; beim nächsten Kauf gibst du wieder Zahlungsdaten ein. Die Kennung deines Kundenkontos bei Stripe behalten wir für die Belege. Mehr zum Datenschutz bei Stripe: stripe.com/de/privacy

Wir schicken dir Mails zu deiner Anmeldung, nach jedem Kauf und wenn dein Testvideo oder Film fertig ist. Absender ist film@clipstage.tv, Antworten gehen an info@clipstage.tv. Der Versand läuft über Resend. Lädst du Mitwirkende ein, schicken wir ihnen auf deinen Wunsch eine Mail mit deinem Namen und dem Titel des Films. Schreibst du uns, nutzen wir deine Nachricht, um dein Anliegen zu bearbeiten. Unser Postfach info@clipstage.tv liegt bei Microsoft 365 (Microsoft Ireland Operations Ltd.) als Auftragsverarbeiter, mit Speicherung in der EU; soweit Microsoft Daten in die USA übermittelt, stützt sich das auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist die Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Filme, Uploads und gespeicherte Figuren speichern wir, bis du sie bzw. dein Konto löschst, längstens aber zwölf Monate nach deiner letzten Nutzung von ClipStage (bei Firmenkonten: der letzten Nutzung durch ein Mitglied). Als Nutzung zählt jeder Besuch in der App mit deinem Konto, jede Anmeldung, jede Änderung an einem Film und jeder Kauf. Einen Monat vor der Löschung erinnern wir dich per E-Mail; öffnest du ClipStage bis dahin, beginnt die Frist neu. Dein Konto selbst bleibt bestehen. Einen gekauften Avatar ohne Abo „Mein Avatar“ löschen wir zwölf Monate nach deinem letzten Film mit ihm, samt Aufnahme, Bildern und Stimmklon; einen Monat vorher erinnern wir dich per E-Mail. Mit Abo bleibt er gespeichert, bis du ihn oder dein Konto löschst. Wenn du dein Konto löschst (unter „Dein Konto“), löschen wir deine Filme, Uploads, Figuren und Avatar-Aufnahmen sofort, deine Anmeldung innerhalb weniger Tage. Als Nachweis der Löschung behalten wir einen Vermerk mit E-Mail-Adresse und Zeitpunkt. Ein gespeichertes Zahlungsmittel bleibt bei Stripe hinterlegt, bis du es entfernst oder dein Konto löschst. Rechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt. Für Mitwirkende gelten die Fristen aus Abschnitt 9.

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten Daten, deren Herkunft, Empfänger und Zweck sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@clipstage.tv. Du kannst dich außerdem bei der zuständigen Aufsichtsbehörde beschweren: der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.