Datenschutzerklärung

1. Wer für den Datenschutz verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf moviefriends.ai und app.moviefriends.ai (zusammen „moviefriends“) ist:

Emma Rocket Ltd
Kutlovitsa 41, ent. V, ap. 52A
1505 Sofia
Bulgarien
Vertreten durch den Geschäftsführer Bogomil Kachamachkov
Telefon: +359 889 797 678
E-Mail: hello@moviefriends.ai

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 22) erreichen Sie uns unter dieser E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

2. Das Wichtigste in Kürze

moviefriends ist ein Online-Filmstudio. Freunde und Familie gestalten dort gemeinsam einen KI-Kurzfilm, in dem echte Menschen die Hauptrolle spielen. Dafür verarbeiten wir die Daten, die für Konto, Film, Zahlung und Kommunikation nötig sind.

• Fotos, Gesichtsmerkmale und Stimmen einer Person verarbeiten wir nur, wenn diese Person selbst eingewilligt hat, bei Minderjährigen die Sorgeberechtigten (Abschnitt 8). Die Einwilligung ist jederzeit widerrufbar.
• Kein KI-Training: Wir nutzen Ihre Inhalte, Fotos und Gesichtsmerkmale nicht zum Training von KI-Modellen und nicht für andere Filme.
• Speicherort: Datenbank in Frankfurt am Main, Medien in der Europäischen Union. Wo Dienstleister ihren Sitz außerhalb der EU haben, sichern wir die Übermittlung ab (Abschnitt 17).
• Keine Analyse- oder Werbe-Cookies, keine Tracking-Dienste, keine Social-Media-Plugins. Unsere Schriften liegen auf unseren eigenen Servern; beim Aufruf werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.
• Keine automatisierten Entscheidungen mit rechtlicher Wirkung über Sie (Abschnitt 20).

Die Rechtsgrundlagen nennen wir bei jeder Verarbeitung. Die wichtigsten sind: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), ausdrückliche Einwilligung in besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO), Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für Speicherungen in Ihrem Endgerät gilt § 25 TDDDG.

3. Aufruf der Website und des Studios

Hosting und Server-Logfiles

Website und Studio werden bei Vercel gehostet (Anbieter in Abschnitt 16). Unsere serverseitigen Funktionen laufen in der Region Frankfurt am Main. Statische Inhalte liefert Vercel über ein weltweites Netz von Servern aus, in der Regel über einen Server in Ihrer Nähe.

Bei jedem Aufruf verarbeitet Vercel automatisch die Daten, die Ihr Browser übermittelt, und speichert sie in Server-Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse (URL) und Statuscode,
• Website, von der aus Sie zu uns kommen (Referrer),
• verwendeter Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Seiten, Stabilität, Abwehr von Angriffen und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Wir führen diese Daten nicht mit anderen Daten zusammen. Speicherdauer: Vercel speichert die Logfiles nur kurz, je nach Tarif derzeit höchstens 30 Tage, und löscht sie danach.

Vercel ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 17.

Domain-Verwaltung (DNS)

Die Namensauflösung unserer Domain (DNS) erfolgt über Cloudflare. Dabei wird lediglich beantwortet, unter welcher Adresse unsere Server erreichbar sind. Unsere Inhalte und Ihre Eingaben werden nicht über Cloudflare geleitet. Cloudflare verarbeitet dabei technische Anfragedaten, in der Regel die IP-Adresse des abfragenden DNS-Servers, etwa Ihres Internetanbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Erreichbarkeit).

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt per TLS („https“) übertragen. Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Cookies und ähnliche Technologien

Wir setzen keine Analyse- oder Werbe-Cookies ein und binden keine Tracking-Dienste ein. Für die Website ohne Anmeldung speichern wir nur dann etwas in Ihrem Browser, wenn Sie selbst eine Wahl treffen, etwa die Sprache (Cookie `mf_lang`, siehe unten).

Sprachwahl: Wählen Sie über den Umschalter „DE · EN“ eine Sprache, speichern wir Ihre Wahl im Cookie `mf_lang` (Inhalt nur `de` oder `en`, gültig 12 Monate, für moviefriends.ai und ihre Subdomains (u. a. app.moviefriends.ai)), damit Website, Anmeldeseiten und Studio Sie in dieser Sprache begrüßen. Wählen Sie die Sprache im Studio in Ihrem Profil, speichern wir sie zusätzlich dort (Abschnitt „Profil und Einrichtung“) und setzen das Cookie passend. Ohne diese Wahl richten wir uns nach der Spracheinstellung Ihres Browsers, ohne etwas zu speichern. Das Cookie ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Sprache anzuzeigen (§ 25 Abs. 2 Nr. 2 TDDDG); es enthält keine Kennung und wird nicht ausgewertet. Sie können es jederzeit in Ihrem Browser löschen.

Im Studio verwenden wir nur technisch notwendige Speicherungen: Wenn Sie sich anmelden, legt unser Anmeldedienst Supabase Sitzungs-Cookies an, die Sie als angemeldet erkennen und Ihr Konto vor fremdem Zugriff schützen. Sie gelten, bis Sie sich abmelden oder die Sitzung abläuft. Das ist ohne Einwilligung zulässig, weil diese Speicherung unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie bezahlen, öffnet sich die Bezahlseite von Stripe. Stripe setzt dort eigene, für die Zahlung und die Betrugsvorbeugung erforderliche Cookies (Abschnitt 12).

5. Newsletter „Klappe!“

In unserem Newsletter „Klappe!“ erzählen wir von Neuigkeiten bei moviefriends: vom Start, von neuen Funktionen, Aktionen und Tipps rund um Ihren Film. Sie können ihn auf unserer Website abonnieren.

Double-Opt-in: Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie angemeldet. So stellen wir sicher, dass sich niemand mit einer fremden Adresse anmeldet.

Daten: Ihre E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse und die Browserkennung (User-Agent) bei Anmeldung und Bestätigung, die Fassung des Einwilligungstextes, gegebenenfalls der Bereich der Website, über den Sie sich angemeldet haben, und gegebenenfalls der Zeitpunkt Ihrer Abmeldung.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Angaben zu Zeitpunkt, IP-Adresse, Browserkennung und Text speichern wir, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

Abmeldung: Jede Ausgabe enthält einen Link zur Abmeldung. Sie können Ihre Einwilligung außerdem jederzeit per E-Mail an hello@moviefriends.ai widerrufen. Der Widerruf wirkt für die Zukunft.

Auswertung: Wir messen nicht, ob Sie den Newsletter öffnen oder Links darin anklicken.

Speicherdauer: Ihre E-Mail-Adresse nutzen wir für den Newsletter, bis Sie sich abmelden. Bestätigen Sie die Anmeldung nicht, löschen wir die Angaben nach 30 Tagen. Nach der Abmeldung bewahren wir nur den Nachweis Ihrer Einwilligung und der Abmeldung so lange auf, wie es zur Abwehr von Ansprüchen nötig ist, in der Regel drei Jahre ab Ende des Jahres der Abmeldung (§§ 195, 199 BGB).

Für den Versand nutzen wir Resend (Abschnitt 14).

6. Konto und Anmeldung

Registrierung mit E-Mail und Passwort

Für das Studio brauchen Sie ein Konto. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichert unser Anmeldedienst Supabase nur als kryptografischen Hashwert; wir selbst können es nicht lesen. Zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts schicken wir Ihnen E-Mails (Abschnitt 14).

Anmeldung mit Google

Sie können sich auch mit Ihrem Google-Konto anmelden. Dann leiten wir Sie zu Google weiter. Anbieter ist für Nutzer in der EU die Google Ireland Limited (Abschnitt 16). Google erfährt dabei, dass Sie sich bei moviefriends anmelden. Wir erhalten von Google Ihren Namen, Ihre E-Mail-Adresse, die Adresse (URL) Ihres Google-Profilbilds und eine Kennung Ihres Google-Kontos. Ihr Google-Profilbild übernehmen wir nur, wenn Sie das ausdrücklich anklicken. Ihr Google-Passwort erhalten wir nicht.

Für die Anmeldung selbst ist Google eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google. Google kann Daten auch in den USA verarbeiten (Abschnitt 17). Die Anmeldung mit Google ist freiwillig; Sie können jederzeit stattdessen E-Mail und Passwort verwenden.

Profil und Einrichtung

Nach der ersten Anmeldung richten Sie Ihr Profil ein. Wir speichern:

• Ihren Vornamen,
• optional ein Profilbild,
• die Sprache des Studios (Deutsch oder Englisch), wenn Sie sie in Ihrem Profil wählen,
• Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, mit Zeitpunkt,
• die Fassung der AGB, die Sie akzeptiert haben, mit Zeitpunkt,
• eine interne Konto-Kennung und technische Angaben wie Zeitpunkt der Registrierung und der letzten Anmeldung.

Bei Anmeldungen protokolliert Supabase zur Sicherheit Ihres Kontos technische Daten wie IP-Adresse, Zeitpunkt und Art des Vorgangs.

Zweck: Bereitstellung Ihres Kontos und des Studios, Schutz vor Missbrauch, Einhaltung der Altersgrenze. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag nach den AGB); für die Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos und unseres Dienstes). Speicherort: Supabase, Rechenzentrum in Frankfurt am Main.

Speicherdauer: bis Sie Ihr Konto löschen (Abschnitt 18). Nutzen Sie Ihr Konto 24 Monate nicht, können wir es nach einer Ankündigung per E-Mail mit einer Frist von mindestens zwei Monaten löschen (AGB § 20); Restguthaben zahlen wir vorher aus. Sicherheitsprotokolle zu Anmeldungen löschen wir nach spätestens 90 Tagen.

7. Filme im Studio: Crew, Inhalte und Uploads

Zusammenarbeit in der Crew

Einen Film legt ein Owner an und lädt Crew-Mitglieder und Zuschauer ein, per E-Mail oder per Einladungslink. Laden Sie jemanden per E-Mail ein, verarbeiten wir dessen E-Mail-Adresse, um die Einladung zu verschicken.

Innerhalb eines Films sehen die Mitglieder voneinander den Vornamen, das Profilbild, die Rolle im Film (Owner, Crew, Zuschauer) und die Beiträge zum Film: Chat-Nachrichten, Kommentare, Bewertungen mit Filmrollen, Freigaben, hochgeladene Inhalte und, wer welchen Arbeitsschritt ausgelöst hat. Die Crew sieht außerdem Guthaben und Abbuchungen des Films sowie die Beiträge zur Geschenk-Kasse (Abschnitt 13). Zuschauer sehen nur, was der Owner für sie freigibt, in der Regel den fertigen Film.

Überraschungsmodus: Ist er eingeschaltet, sieht die beschenkte Person bis zur Premiere keine Inhalte des Films.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Einladungen an Personen ohne Konto Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das der Crew, gemeinsam an einem Film zu arbeiten).

Hochladen von Inhalten

Im Studio können Sie Inhalte hochladen oder eingeben, zum Beispiel Ihr Profilbild, Fotos und Sprachdateien von Darstellern (erst nach deren Einwilligung, Abschnitt 8), eigene Songs, Texte, Geschichten und Anweisungen an Leo. Sprachdateien sind Stimmproben und andere Aufnahmen, in denen eine Person spricht oder singt. Fotos und andere Dateien können Metadaten enthalten, etwa Aufnahmedatum oder Ort; bitte entfernen Sie diese vor dem Hochladen, wenn Sie sie nicht teilen möchten.

Zweck: Herstellung und Bereitstellung Ihres Films. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit Ihre Inhalte Angaben über andere Personen enthalten, etwa Anekdoten über die beschenkte Person, Art. 6 Abs. 1 lit. f DSGVO (Interesse der Crew, einen persönlichen Film zu verschenken). Bitte geben Sie über andere Personen nur an, was für den Film nötig ist, und keine Angaben zu Gesundheit, Religion, politischer Meinung oder sexueller Orientierung.

Speicherung der Medien

Profilbilder und alle Medien der Filme (Fotos, Bilder, Videos, Ton) speichern wir im Objektspeicher Cloudflare R2 mit der Speicherregion Europäische Union. Der Speicher ist nicht öffentlich. Abrufen lassen sich Dateien nur über kurzlebige, signierte Links, die wir erst erzeugen, nachdem wir geprüft haben, dass Sie zum Abruf berechtigt sind. Die übrigen Filmdaten (Drehbuch, Chat, Kommentare, Bewertungen) liegen in unserer Datenbank bei Supabase in Frankfurt am Main. Beide Anbieter sind für uns als Auftragsverarbeiter tätig.

Ihre Verantwortung für Fotos, Sprachdateien und Rechte

Sie entscheiden, welche Fotos, Sprachdateien und sonstigen Inhalte Sie hochladen. Dafür sind Sie verantwortlich (AGB § 13). Bevor Sie etwas hochladen, stellen Sie bitte sicher, dass

• Sie die nötigen Rechte daran haben, insbesondere die Nutzungsrechte der Fotografin oder des Fotografen und der Urheber und Rechteinhaber von Aufnahmen (Urheberrechtsgesetz),
• jede erkennbar abgebildete Person und jede Person, deren Stimme zu hören ist und die als Darsteller vorkommen soll, über unser Einwilligungsverfahren selbst eingewilligt hat, bei Minderjährigen die Sorgeberechtigten,
• Sie das Recht am eigenen Bild (§§ 22, 23 Kunsturhebergesetz) und das allgemeine Persönlichkeitsrecht aller Beteiligten wahren, das auch die eigene Stimme schützt,
• Ihre Angaben zu Darstellern (Name, Beziehung, Minderjährigkeit, E-Mail-Adresse) stimmen.

Bestätigung bei jedem Upload: Bei jedem Hochladen von Fotos oder Sprachdateien und bei jedem Anlegen eines Darstellers bestätigen Sie ausdrücklich, dass Sie die Rechte an den Dateien haben, dass die abgebildete oder sprechende Person gefragt wurde und damit einverstanden ist, dass mit genau diesen Dateien ihr Film entsteht, und dass Sie dafür die Verantwortung übernehmen (AGB § 13 Abs. 7). Ohne diese Bestätigung ist das Hochladen nicht möglich. Jede Bestätigung protokollieren wir als Nachweis (Abschnitt 9).

Ihre Bestätigung ersetzt nicht unsere eigene Verantwortung nach der DSGVO. Für die Verarbeitung auf moviefriends sind wir Verantwortliche; wir verarbeiten Ihre Inhalte nicht in Ihrem Auftrag. Deshalb verarbeiten wir Fotos, Gesichtsmerkmale und Stimmen eines Darstellers immer nur mit dessen eigener Einwilligung, unabhängig von Ihrer Bestätigung.

Wählen Sie Fotos oder Sprachdateien für einen privaten Film im Familien- und Freundeskreis aus, handeln Sie in der Regel im Rahmen ausschließlich persönlicher oder familiärer Tätigkeiten. Die DSGVO gilt dann für Sie selbst nicht (Art. 2 Abs. 2 lit. c DSGVO), wohl aber das Urheberrecht, das Kunsturhebergesetz und das allgemeine Persönlichkeitsrecht. Nutzen Sie Fotos oder den Film darüber hinaus, etwa für einen Betrieb oder für eine Veröffentlichung für einen unbestimmten Personenkreis, sind Sie dafür selbst datenschutzrechtlich verantwortlich.

8. Darsteller und Einwilligung

Dieser Abschnitt richtet sich auch an Personen, die in einem Film als Darsteller vorkommen sollen, und an deren Sorgeberechtigte (Informationen nach Art. 13 und 14 DSGVO). Ergänzend erhalten Darsteller über ihren Einladungslink einen eigenen Einwilligungstext.

Anlegen eines Darstellers und Einladung

Soll eine echte Person als Figur im Film vorkommen, legt ein Crew-Mitglied sie als Darsteller an. Dabei verarbeiten wir Name, Rolle im Film, Beziehung zur Crew, die Angabe, ob die Person minderjährig ist, und ihre E-Mail-Adresse bzw. die der Sorgeberechtigten. Diese Angaben stammen von dem Crew-Mitglied, das den Darsteller anlegt. Wir erzeugen einen persönlichen Einladungslink, den wir per E-Mail versenden oder den das Crew-Mitglied der Person selbst weitergibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der Crew liegt darin, die Person zu fragen, ob sie mitspielen möchte. Fotos oder Gesichtsmerkmale verarbeiten wir in diesem Schritt noch nicht.

Einwilligung in Fotos, Gesichtsmerkmale und Stimme

Über den Einladungslink erfährt die Person, wer sie einlädt, welcher Film entsteht, welche Daten wir verarbeiten, an welche Dienstleister sie gehen, wie lange wir sie speichern und wie sie widerrufen kann. Sie entscheidet selbst und getrennt über:

• Fotos: Verwendung ihrer Fotos für diesen einen Film,
• Gesichtsmerkmale: Auswertung der Gesichtszüge, damit die Filmfigur ihr ähnlich sieht und über alle Bilder hinweg wiedererkennbar bleibt. Dabei entstehen biometrische Daten,
• Stimme (optional): Verwendung ihrer Sprachdateien im Film, etwa für die Lippensynchronisation, und gegebenenfalls Nachbildung ihrer Stimme mit KI (Stimmklon).

Erst nach dieser Einwilligung können Fotos und Sprachdateien der Person hochgeladen und verarbeitet werden. Niemand kann für eine andere Person einwilligen. Bei der Einwilligung speichern wir Name und E-Mail-Adresse der einwilligenden Person, ob sie selbst oder als Sorgeberechtigte einwilligt, den Umfang der Einwilligung und die Angaben nach Abschnitt 9.

Rechtsgrundlage: für Fotos Art. 6 Abs. 1 lit. a DSGVO; für Gesichtsmerkmale und für Angaben auf Fotos, die Rückschlüsse etwa auf Gesundheit oder ethnische Herkunft zulassen, die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Für die Stimme siehe unten. Die Einwilligung ist freiwillig. Ohne sie kann die Person nicht als Darsteller mitspielen; die Rolle kann dann mit einer erfundenen Figur besetzt werden.

Zweckbindung: Fotos, Gesichtsmerkmale, Sprachdateien und Stimmklone verwenden wir nur für den Film, für den eingewilligt wurde, nie für andere Filme und nie zum Training von KI-Modellen. Einen Stimmklon geben wir nicht an andere weiter.

Stimme, Stimmklon und Bestätigungssatz

Die Stimme ist ein personenbezogenes Datum: Sprachdateien lassen erkennen, wer spricht, und können Rückschlüsse etwa auf Herkunft oder Gesundheit zulassen. Ein Stimmklon ist ein aus den Sprachdateien erzeugtes Modell, mit dem eine KI neue Sätze in dieser Stimme spricht. Er gibt die Stimme der Person wieder und ist deshalb ebenfalls ein personenbezogenes Datum.

Soll die Stimme einer Person verwendet oder nachgebildet werden, bestätigt die Person das selbst: Über ihren persönlichen Einladungslink spricht sie einen angezeigten Bestätigungssatz mit einem Zufallscode ein. Wir gleichen diese Bestätigungsaufnahme automatisch mit den hochgeladenen Sprachdateien ab. Nur wenn die Stimmen übereinstimmen, wird die Stimme verwendet. So stellen wir sicher, dass die Person, deren Stimme zu hören ist, selbst zugestimmt hat. Gelingt der Abgleich nicht, prüft ein Mensch, oder die Rolle bekommt eine andere Stimme.

Dieser Abgleich dient dazu, eine Person anhand ihrer Stimme eindeutig zu erkennen. Dabei verarbeiten wir biometrische Daten (Art. 4 Nr. 14, Art. 9 Abs. 1 DSGVO). Auch der Stimmklon kann eine Person wiedererkennbar machen. Wir stützen deshalb den Abgleich, die Nachbildung und die Verwendung der Stimme auf die ausdrückliche Einwilligung der Person (Art. 9 Abs. 2 lit. a DSGVO), für die bloße Verwendung von Sprachdateien ohne Nachbildung jedenfalls auf ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Stimmen von Minderjährigen bilden wir nicht als Stimmklon nach. Ihre Sprachdateien verwenden wir nur mit Einwilligung der Sorgeberechtigten.

Der Abgleich macht Missbrauch deutlich schwerer, kann aber nicht mit Sicherheit ausschließen, dass jemand eine Zustimmung vortäuscht. Die Pflichten der Crew nach AGB §§ 12 und 13 bleiben deshalb bestehen.

Kinder und Jugendliche

Für Darsteller unter 18 Jahren willigen die Sorgeberechtigten ein; haben mehrere Personen das Sorgerecht, müssen alle einverstanden sein. Jugendliche sollen zusätzlich selbst einverstanden sein. Für Szenen mit Minderjährigen gelten strengere Regeln für Inhalte und eingesetzte KI-Dienstleister.

Einwilligung im Überraschungsmodus

Soll der Film eine Überraschung bleiben, verrät die Einladung keine Inhalte des Films. Sie nennt aber vollständig, wer einlädt, welche Daten wofür verarbeitet werden, an wen sie gehen, wie lange wir sie speichern und wie die Person widerrufen kann. Wer dazu Fragen hat, kann sich vor der Entscheidung an uns wenden.

Personen, die zufällig auf einem Foto sind

Andere Personen, die zufällig auf einem Foto zu sehen oder in einer Sprachdatei zu hören sind, werden keine Filmfiguren. Von ihnen erzeugen wir keine Gesichtsmerkmale und keinen Stimmklon. Unser Casting-Check erkennt automatisch, wenn auf einem Foto mehrere Personen zu sehen sind, und bittet darum, das Foto zu ersetzen; dabei werden Gesichter nur erkannt, nicht identifiziert.

Widerruf und Löschung

Darsteller und Sorgeberechtigte können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Einladungslink, im eigenen Konto oder per E-Mail an hello@moviefriends.ai. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nach einem Widerruf löschen wir unverzüglich die Fotos, Gesichtsmerkmale, Sprachdateien, den Stimmklon und die daraus erzeugten Bilder, Clips und Tonaufnahmen, bei uns und, soweit sie Daten gespeichert haben, bei unseren Dienstleistern. Nach der Premiere sperren wir Teilen-Links und Downloads des Films und löschen ihn oder schneiden ihn ohne die Person neu (AGB § 12 Abs. 5). Auf Kopien, die bereits heruntergeladen oder außerhalb von moviefriends geteilt wurden, haben wir keinen Einfluss; die Crew ist verpflichtet, sie zu entfernen, soweit ihr das möglich ist.

Ohne Widerruf löschen wir Fotos, Gesichtsmerkmale, Sprachdateien und Stimmklone 30 Tage nach der Premiere, spätestens wenn der Film gelöscht wird. Die Bestätigungsaufnahme bewahren wir als Nachweis nach Abschnitt 9 auf. Lehnt eine Person die Einladung ab, löschen wir ihre Angaben als Darsteller unverzüglich.

9. Nachweis von Bestätigungen und Einwilligungen

Wir müssen nachweisen können, dass Einwilligungen wirksam erteilt wurden (Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO), und wir müssen uns gegen Ansprüche verteidigen können, etwa wenn jemand geltend macht, ohne Zustimmung abgebildet worden zu sein. Deshalb speichern wir jede Einwilligung und jede Bestätigung, die Sie bei uns abgeben, digital, insbesondere:

• Einwilligungen von Darstellern und Sorgeberechtigten und deren Widerruf,
• Bestätigungsaufnahmen und das Ergebnis des Stimmabgleichs (Abschnitt 8),
• Ihre Bestätigungen bei jedem Hochladen von Fotos und Sprachdateien und bei jedem Anlegen eines Darstellers,
• Bestätigung des Mindestalters und Annahme der AGB,
• Einwilligung in den Newsletter und in die Namensnennung im Abspann,
• Zustimmung zum vorzeitigen Beginn bei Bestellungen.

Gespeichert werden: wer bestätigt oder eingewilligt hat (Konto-Kennung, bei Personen ohne Konto Name und E-Mail-Adresse), wann (Zeitpunkt), welcher Text in welcher Fassung, worauf sich die Erklärung bezieht (zum Beispiel Film, Darsteller, Umfang der Einwilligung und bei Uploads Dateiname, Dateikennung und eine Prüfsumme der Datei), die IP-Adresse und Angaben zu Gerät und Browser (User-Agent). Die Prüfsumme ist ein aus der Datei berechneter Code; mit ihr lässt sich später belegen, auf welche Datei sich eine Bestätigung bezog, ohne die Datei selbst aufzubewahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Nachweisführung sowie Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen). Für die Aufbewahrung der Bestätigungsaufnahme nach dem Ende der Verarbeitung zusätzlich Art. 9 Abs. 2 lit. f DSGVO.

Speicherdauer: solange die zugrunde liegende Verarbeitung läuft, danach bis zum Ablauf der Verjährungsfristen, in der Regel drei Jahre ab Ende des Jahres, in dem der Film oder das Konto gelöscht oder die Einwilligung widerrufen wurde (§§ 195, 199 BGB). Ist ein Verfahren anhängig, speichern wir bis zu dessen Abschluss. Die Nachweise enthalten keine Fotos, Gesichtsmerkmale oder Stimmklone. Bestätigungsaufnahmen bewahren wir getrennt und mit besonders eingeschränktem Zugriff auf und nutzen sie für nichts anderes als den Nachweis.

10. Leo und KI-Verarbeitung zur Filmherstellung

Leo, unser KI-Produzent

Leo begleitet Sie im Studio vom Drehbuch-Gespräch bis zur Premiere. Leo ist ein KI-System und kein Mensch (Art. 50 Abs. 1 KI-Verordnung). Seine Vorschläge und Auskünfte können unvollständig oder falsch sein.

Was Sie mit Leo besprechen, verarbeiten wir, um Drehbuch, Szenen und Film zu erstellen: Ihre Chat-Nachrichten, Anweisungen, Geschichten und Angaben zu den Figuren. Die Nachrichten speichern wir im Film; die Crew kann sie lesen. Zur Erzeugung der Antworten übermitteln wir die nötigen Inhalte an einen KI-Dienstleister für Sprachmodelle (Abschnitt 16).

KI-Erzeugung von Bildern, Videos, Stimmen und Musik

Bilder, Videos, Stimmen, Musik und Geräusche des Films entstehen mithilfe von KI-Dienstleistern, unter anderem für Bild-, Video-, Sprach- und Musikerzeugung. Dafür übermitteln wir jeweils nur, was für den Arbeitsschritt nötig ist, zum Beispiel Szenenbeschreibungen, Fotos und Gesichtsmerkmale eingewilligter Darsteller, ihre Sprachdateien und Zwischenstände.

Für alle KI-Dienstleister gilt:

• Sie arbeiten als unsere Auftragsverarbeiter nach Art. 28 DSGVO und dürfen die Daten nur für unseren Auftrag verwenden.
• Kein Training: Sie dürfen Ihre Inhalte, Fotos, Gesichtsmerkmale und Stimmen nicht zum Training oder zur Verbesserung ihrer Modelle nutzen.
• Fotos, Gesichtsmerkmale und Stimmen erhalten nur Dienstleister, die in der EU verarbeiten oder für die eine geprüfte Übermittlungsgrundlage besteht (Abschnitt 17).
• Die Dienstleister löschen die Daten nach Erledigung des Auftrags, soweit sie sie überhaupt speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Fotos, Gesichtsmerkmale und Stimmen der Darsteller deren Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Automatisierte Prüfungen

Um Missbrauch zu erschweren und die Qualität zu sichern, prüfen wir Inhalte teilweise automatisiert: Der Casting-Check bewertet Fotos (zum Beispiel Schärfe und Anzahl der Personen), Filter prüfen Anweisungen und Ergebnisse, Sperrlisten verhindern geschützte Namen. Über die Sperrung von Konten und über Beschwerden entscheidet immer ein Mensch (AGB § 15). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (vertragsgemäße Qualität, Schutz abgebildeter Personen und Verhinderung rechtswidriger Inhalte).

11. Fertige Filme, Teilen und Herunterladen

Zum fertigen Film gehören Studio-Intro, Abspann, Filmplakat, das Drehbuch als PDF und das YouTube-Paket. Jeder Film enthält einen sichtbaren Hinweis, dass er mit KI erstellt wurde, und eine maschinenlesbare Kennzeichnung als KI-Inhalt in der Videodatei (AGB § 17).

• Ansehen: Den Film sehen die Mitglieder des Films nach ihrer Rolle. Im Überraschungsmodus erhält die beschenkte Person erst zur Premiere Zugang.
• Teilen-Links: Der Owner kann einen Teilen-Link erzeugen. Wer den Link hat, kann den Film ansehen, auch ohne Konto. Der Owner kann Teilen-Links jederzeit deaktivieren.
• Herunterladen: Heruntergeladene Kopien liegen außerhalb unseres Einflusses.
• YouTube-Paket: Wir stellen Titel, Beschreibung, Kapitel, Untertitel und Vorschaubild bereit. Das Hochladen zu YouTube nehmen Sie selbst vor; wir übermitteln nichts an YouTube. Für Ihren Upload gelten die Bedingungen und die Datenschutzerklärung von YouTube bzw. Google.

Wer den Film teilt, vorführt oder veröffentlicht, ist dafür selbst verantwortlich. Eine Veröffentlichung für einen unbestimmten Personenkreis, etwa als öffentlich gelistetes Video, ist nur zulässig, wenn alle erkennbar dargestellten Personen gerade damit einverstanden sind; die Einwilligung in die Herstellung des Films genügt dafür nicht. Einzelheiten zu den Nutzungsrechten regelt § 16 der AGB.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Fertige Filme, Filmplakat, Drehbuch, Chat, Kommentare und Bewertungen speichern wir, bis der Owner den Film löscht. Wird ein Film 24 Monate nicht genutzt, können wir ihn nach einer Ankündigung per E-Mail mit einer Frist von mindestens zwei Monaten löschen.

12. Zahlungen und Guthaben

Filmgebühr, Guthaben und Zusatzartikel bezahlen Sie über den Zahlungsdienstleister Stripe; für Nutzer in der EU ist das die Stripe Payments Europe, Limited (Abschnitt 16). Welche Zahlungsarten Sie nutzen können, etwa Karte oder PayPal, sehen Sie beim Bezahlen.

Ihre Zahlungsdaten geben Sie direkt bei Stripe ein. Vollständige Kartendaten erhalten wir nicht. Von Stripe bekommen wir: Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift, Betrag, Zeitpunkt, Status der Zahlung, Art des Zahlungsmittels und gegebenenfalls dessen letzte Ziffern. Für jedes Konto legt Stripe einen Kundendatensatz an. Wir speichern außerdem Ihre Bestellungen, Rechnungen sowie alle Guthaben-Buchungen und Abbuchungen.

Stripe verarbeitet die Zahlungsdaten teils als unser Auftragsverarbeiter, teils in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention. Dazu kann Stripe Daten auch an die Stripe, Inc. in den USA übermitteln. Es gilt ergänzend die Datenschutzerklärung von Stripe. Wählen Sie PayPal, verarbeitet zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten in eigener Verantwortung nach ihrer Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags, Auszahlung von Restguthaben), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsvorbeugung, Durchsetzung von Ansprüchen bei Rückbuchungen).

Speicherdauer: Buchungsbelege, darunter Rechnungen, bewahren wir acht Jahre auf, Bücher und Jahresabschlüsse zehn Jahre, empfangene und versandte Handels- und Geschäftsbriefe, etwa Vertragsbestätigungen, sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Während dieser Fristen schränken wir die Verarbeitung auf die Aufbewahrung ein. Ein Konto mit Restguthaben löschen wir erst, nachdem wir das Guthaben ausgezahlt haben.

Beta-Tester: Schalten wir Ihr Konto für unsere Beta frei, speichern wir das zusammen mit dem Zeitpunkt, der Obergrenze für Ihr Testguthaben und dem Teammitglied, das die Freischaltung vorgenommen oder geändert hat. Ihre Bestellungen verbuchen wir dann ohne Zahlung als Testbestellungen, und wir speichern, wie viel Testguthaben Ihre Filme verbraucht haben. Über die Freischaltung informieren wir Sie einmal per E-Mail (Abschnitt 14). Rückmeldungen, die Sie uns dazu schicken, nutzen wir nur, um moviefriends zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); für die Auswertung Ihrer Rückmeldungen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die App zu verbessern). Speicherdauer: bis Sie Ihr Konto löschen; Testbestellungen und Buchungen des Testguthabens wie die übrigen Bestellungen und Buchungen.

13. Geschenk-Kasse

Über die Geschenk-Kasse können Freunde und Familie das Budget eines Films gemeinsam aufbringen, auch ohne Konto (AGB § 9). Wer über den geteilten Link einen Beitrag zahlt, gibt Name und E-Mail-Adresse an. Wir verarbeiten Name, E-Mail-Adresse, Betrag, Zeitpunkt, den Film, zu dem der Beitrag gehört, und die Zahlungsdaten nach Abschnitt 12.

Wer was sieht: Die Crew des Films sieht im Studio, wer wie viel beigetragen hat. Darauf weisen wir vor der Zahlung hin. Der Beitrag macht Sie nicht zum Mitglied der Crew; Inhalte des Films sehen Sie dadurch nicht.

Name im Abspann: Wenn Sie beim Bezahlen ausdrücklich einwilligen, nennen wir Ihren Namen im Abspann des Films unter „Ausführende Produzenten“, so wie Sie ihn angeben und ohne Betrag. Das ist freiwillig; Sie können auch ohne Namensnennung beitragen. Sie können die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail an hello@moviefriends.ai. Widerrufen Sie bis zur Fertigstellung des Films, erscheint Ihr Name nicht; widerrufen Sie später, entfernen wir ihn aus dem bei uns gespeicherten Film. Auf bereits heruntergeladene oder geteilte Kopien haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihr Vertrag über den Beitrag, Information und Auszahlung von Restguthaben), Art. 6 Abs. 1 lit. f DSGVO (Interesse der Crew zu wissen, wer zum Geschenk beigetragen hat), Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten); für die Namensnennung im Abspann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Name und E-Mail-Adresse von Teilnehmenden ohne Konto speichern wir, bis der Film abgeschlossen und ein etwaiges Restguthaben ausgezahlt ist; Belege danach nach Abschnitt 12. Der Name im Abspann bleibt Teil des Films, bis Sie widerrufen oder der Film gelöscht wird.

14. E-Mails von uns

Unsere E-Mails verschicken wir über den Dienst Resend von der Adresse hallo@mail.moviefriends.ai: Bestätigungslinks und Ausgaben des Newsletters, Bestätigung Ihrer E-Mail-Adresse, Zurücksetzen des Passworts, Einladungen in einen Film und an Darsteller, Vertrags- und Zahlungsbestätigungen, Rechnungen sowie wichtige Hinweise zu Ihrem Konto und Ihren Filmen.

Dabei verarbeitet Resend Ihre E-Mail-Adresse, den Inhalt der Nachricht und technische Angaben zur Zustellung (Zeitpunkt, Zustellstatus, Fehlermeldungen). Die E-Mails werden über Server in der EU (Irland) versendet. Kontodaten und Versandprotokolle speichert Resend jedoch in den USA (Abschnitt 17). Wir messen nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Resend ist für uns als Auftragsverarbeiter tätig.

Rechtsgrundlage: die Rechtsgrundlage der jeweiligen Nachricht: für den Newsletter Ihre Einwilligung (Abschnitt 5), für Konto-, Vertrags- und Zahlungsnachrichten Art. 6 Abs. 1 lit. b und c DSGVO, für Einladungen Art. 6 Abs. 1 lit. f DSGVO (Abschnitte 7 und 8).

15. Kontakt, Meldungen und Beschwerden

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

Meldungen rechtswidriger Inhalte, etwa wenn sich jemand ohne Einwilligung abgebildet sieht, und Beschwerden gegen unsere Entscheidungen bearbeiten wir nach § 15 der AGB. Dabei verarbeiten wir die Angaben der meldenden Person, den betroffenen Inhalt und unsere Entscheidung. Über Maßnahmen informieren wir die Betroffenen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) und Art. 6 Abs. 1 lit. f DSGVO (Schutz der Betroffenen und Verteidigung gegen Ansprüche). Bei Verdacht auf eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, informieren wir die zuständigen Behörden (Art. 18 der Verordnung (EU) 2022/2065).

Speicherdauer: Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen; geschäftliche Korrespondenz bewahren wir sechs Jahre auf (Abschnitt 12). Meldungen und Beschwerdeverfahren speichern wir bis zu drei Jahre ab Ende des Jahres ihres Abschlusses.

16. Empfänger und Dienstleister

Ihre Daten erhalten nur, wer sie für die beschriebenen Zwecke braucht:

• Andere Nutzer: Mitglieder eines Films und Personen mit Teilen-Link, wie in den Abschnitten 7, 11 und 13 beschrieben.
• Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und an unsere Weisungen gebunden sind (Liste unten).
• Eigenständig Verantwortliche: Google bei der Anmeldung mit Google, Stripe und gegebenenfalls PayPal bei Zahlungen.
• Beraterinnen und Berater, die zur Verschwiegenheit verpflichtet sind, etwa Steuerberatung und Rechtsberatung.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

Unsere Dienstleister

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Hosting von Website und Studio, Funktionen in Frankfurt am Main (Abschnitt 3). Auftragsverarbeiter. Übermittlung USA: EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Datenbank und Anmeldung; Speicherung im Rechenzentrum Frankfurt am Main (Amazon Web Services, Region eu-central-1) (Abschnitte 4 bis 9). Auftragsverarbeiter. Zugriffe aus Drittländern, etwa im Support: Standardvertragsklauseln.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA – Objektspeicher Cloudflare R2 mit Speicherregion EU für Profilbilder und Filmmedien sowie DNS (Abschnitte 3 und 7). Auftragsverarbeiter. Übermittlung USA: EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln.
• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA – E-Mail-Versand (Abschnitt 14). Auftragsverarbeiter. Übermittlung USA: EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln.

Eigenständig Verantwortliche

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland – Anmeldung mit Google (Abschnitt 6).
• Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland – Zahlungsabwicklung (Abschnitt 12), teils als Auftragsverarbeiter.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg – nur wenn Sie mit PayPal bezahlen (Abschnitt 12).

KI-Dienstleister

Für Leo und die Filmherstellung (Abschnitt 10) setzen wir KI-Dienstleister ein, unter anderem für Sprachmodelle sowie für Bild-, Video-, Sprach- und Musikerzeugung. Jeden dieser Dienstleister führen wir hier mit Namen, Sitz, Zweck, übermittelten Daten und Übermittlungsgrundlage auf, bevor er personenbezogene Daten von uns erhält. Darsteller erfahren die Dienstleister außerdem im Einwilligungstext.

Stand dieser Fassung: Wir haben noch keinen KI-Dienstleister mit der Verarbeitung personenbezogener Daten beauftragt. Funktionen, die einen KI-Dienstleister brauchen, schalten wir erst frei, wenn er hier genannt ist.

17. Übermittlung in Drittländer

Unsere Daten speichern wir in der EU: die Datenbank in Frankfurt am Main, die Medien in der EU-Speicherregion von Cloudflare R2. Einige Dienstleister haben ihren Sitz jedoch außerhalb der EU oder greifen von dort zu, etwa für Betrieb und Support. Übermittlungen in diese Drittländer erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind:

• USA (Vercel, Cloudflare, Resend, Stripe, Google): Die Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Ergänzend haben wir, soweit angeboten, Standardvertragsklauseln vereinbart. Die Zertifizierung können Sie unter dataprivacyframework.gov prüfen.
• Singapur (Supabase): Für Singapur besteht kein Angemessenheitsbeschluss. Wir haben deshalb die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Die Daten selbst liegen in Frankfurt am Main.
• KI-Dienstleister: Die Übermittlungsgrundlage nennen wir je Dienstleister in Abschnitt 16. Fotos, Gesichtsmerkmale und Stimmen gehen nur an Dienstleister, die in der EU verarbeiten oder für die eine der genannten Grundlagen besteht und deren Schutzmaßnahmen wir geprüft haben.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an hello@moviefriends.ai.

18. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Pflichten es verlangen. Sind die Fristen abgelaufen, löschen wir die Daten oder anonymisieren sie.

• Server-Logfiles: höchstens 30 Tage.
• Cookie mit der Sprachwahl (`mf_lang`): 12 Monate, im Browser jederzeit löschbar.
• Sicherheitsprotokolle zu Anmeldungen: höchstens 90 Tage.
• Newsletter: bis zur Abmeldung; unbestätigte Anmeldungen 30 Tage; Nachweis danach in der Regel drei Jahre ab Jahresende.
• Konto und Profil: bis zur Löschung des Kontos; bei 24 Monaten ohne Nutzung Löschung nach Ankündigung.
• Fotos, Gesichtsmerkmale, Sprachdateien und Stimmklone von Darstellern: sofort nach Widerruf, sonst 30 Tage nach der Premiere, spätestens mit dem Film.
• Bestätigungsaufnahmen: als Nachweis bis zum Ende der Verarbeitung und danach in der Regel drei Jahre ab Jahresende.
• Zwischenstände (etwa Probeaufnahmen, Einzelbilder, Rohclips): 30 Tage nach der Premiere, spätestens mit dem Film.
• Fertiger Film, Filmplakat, Drehbuch, Chat, Kommentare, Bewertungen: bis der Owner den Film löscht; bei 24 Monaten ohne Nutzung Löschung nach Ankündigung.
• Nachweise von Einwilligungen und Bestätigungen: bis zum Ende der Verarbeitung und danach in der Regel drei Jahre ab Jahresende.
• Zahlungs- und Buchungsdaten: acht Jahre (Belege), zehn Jahre (Bücher, Jahresabschlüsse), sechs Jahre (Geschäftsbriefe).
• Anfragen, Meldungen und Beschwerden: bis zur Erledigung bzw. bis zu drei Jahre ab Jahresende.

Löschen Sie Ihr Konto, löschen wir Ihre Daten innerhalb von 30 Tagen, soweit keine Aufbewahrungspflichten bestehen. Beiträge, die Sie in gemeinsamen Filmen hinterlassen haben, etwa Chat-Nachrichten und Kommentare, löschen wir oder zeigen sie ohne Bezug zu Ihrer Person an. Sind Sie alleiniger Owner eines Films, übergeben Sie bitte vorher die Leitung oder löschen den Film (AGB § 20 Abs. 4). Aus unseren Sicherungskopien verschwinden gelöschte Daten mit deren regelmäßigem Überschreiben, spätestens nach 30 Tagen.

19. Müssen Sie uns Ihre Daten geben?

Gesetzlich oder vertraglich verpflichtet sind Sie dazu nicht. Für ein Konto brauchen wir aber Ihre E-Mail-Adresse, ein Passwort oder die Anmeldung mit Google, Ihren Vornamen und die Bestätigung Ihres Alters; für eine Bestellung oder einen Beitrag zur Geschenk-Kasse die Zahlungsangaben, Name und E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht schließen. Freiwillig sind insbesondere der Newsletter, das Profilbild, die Einwilligung als Darsteller und die Namensnennung im Abspann.

20. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unsere automatisierten Prüfungen (Abschnitt 10) unterstützen die Herstellung des Films und den Schutz vor Missbrauch; über Kontosperrungen und Beschwerden entscheidet ein Mensch.

21. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem durch verschlüsselte Übertragung, Speicherung in der EU, ein Rechtekonzept, das jedem Mitglied nur die Daten seiner Filme zeigt, einen nicht öffentlichen Medienspeicher mit kurzlebigen, signierten Links und den Zugriff unserer Mitarbeitenden nur, soweit er für ihre Aufgabe nötig ist. Fotos, Gesichtsmerkmale und Stimmen von Darstellern zeigen wir in internen Werkzeugen nicht an.

22. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@moviefriends.ai. Viele Angaben können Sie auch selbst im Studio ändern oder löschen. Damit wir Daten nicht an Unbefugte herausgeben, können wir Sie bitten, Ihre Identität nachzuweisen.

23. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Als Ihre Beschwerdestelle können Sie zum Beispiel die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wählen. Federführend für uns zuständig ist die bulgarische Datenschutzbehörde:

Komisia za zashtita na lichnite danni (Commission for Personal Data Protection)
bul. „Prof. Tsvetan Lazarov“ 2
1592 Sofia, Bulgarien
E-Mail: kzld@cpdp.bg
Website: www.cpdp.bg

Gern können Sie sich aber auch zuerst an uns wenden.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, unsere Dienstleister oder die Rechtslage ändern, insbesondere bevor wir weitere Dienstleister oder Funktionen einsetzen. Es gilt die jeweils hier veröffentlichte Fassung. Ändert sich der Zweck einer Verarbeitung, für die Sie eingewilligt haben, holen wir Ihre Einwilligung erneut ein.

Stand: 20. Oktober 2026 (Fassung 3)