Datenschutzerklärung

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

• E-Mailcaseusdigitalagency@gmail.com
• Websitecaseus.studio

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17) dieser Daten,
• Einschränkung der Verarbeitung (Art. 18),
• Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (Art. 20),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Für jedes dieser Rechte genügt eine E-Mail an caseusdigitalagency@gmail.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

Auf der Seite /start erfassen wir Ihr Projekt in einem Dialog mit einem KI-Assistenten. Verarbeitet werden dabei Ihre Chat-Nachrichten, die von Ihnen hochgeladenen oder eingefügten Briefing-Unterlagen sowie die daraus abgeleiteten Angaben zum Projekt (Anzahl und Länge der Videos, Zielgruppe, Plattform, gewünschte Zusatzleistungen).

Zur Erzeugung der Antworten übermitteln wir den Gesprächsverlauf und beigefügte Unterlagen an Google Ireland Limited (Gemini API). Eine Verarbeitung auf Servern außerhalb der EU kann dabei nicht ausgeschlossen werden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bitte geben Sie im Dialog keine besonderen Kategorien personenbezogener Daten und keine Zugangsdaten ein - der Assistent fragt niemals nach Passwörtern, Bestätigungscodes oder Zahlungsdaten.

Ihr Ausgangsmaterial speichern wir nicht. Es verbleibt in Ihrem eigenen Cloud-Speicher und wird uns über einen Freigabelink zugänglich gemacht; wir prüfen lediglich automatisiert, ob dieser Link abrufbar ist.

Im Review-Raum des Kundenportals können Sie Ihre Gedanken zu einem Video in eigenen Worten notieren und von der KI in einzelne Anmerkungen mit Zeitmarken sortieren lassen. Dafür übermitteln wir Ihren Text, die Laufzeit des Schnitts, die aktuelle Wiedergabeposition und die Themen, die auf dieser Stufe noch geändert werden können, an Google Gemini. Das Video selbst wird nicht übermittelt. Die entstandenen Anmerkungen speichern wir zusammen mit Ihrem ursprünglichen Text, damit das Studio nachlesen kann, was gemeint war. Die Funktion ist freiwillig – Anmerkungen lassen sich jederzeit auch ohne KI schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für die Übermittlung außerhalb der EU gilt das oben Gesagte.

Nach der Auslieferung können Sie Ihr Projekt im Kundenportal bewerten. Wir verarbeiten dabei Ihre Punktzahlen für die einzelnen Leistungen, Ihren freiwilligen Kommentar sowie – falls angegeben – Ihren Namen und Ihre Funktion. Die Bewertung ist freiwillig und dient der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Ab einer Mindestzahl bewerteter Projekte zeigt die Website den Durchschnitt aller Bewertungen, ohne Bezug zu einzelnen Kunden.

Nur wenn Sie der Veröffentlichung ausdrücklich zustimmen, zeigen wir das Projekt als Referenz auf unserer Website: die fertigen Videos, Firmenname und Logo, Ihren Kommentar mit Name und Funktion, Ihre Bewertungen und den Preis jedes Videos. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wortlaut, Fassung und Zeitpunkt der Einwilligung und eines Widerrufs protokollieren wir als Nachweis (Art. 7 Abs. 1 DSGVO).

Den Text der Referenz entwirft Google Gemini (Google Ireland Limited) aus den Fakten des Projekts; E-Mail-Adressen, Telefonnummern, Links und die uns bekannten Namen werden vorher entfernt. Ihr Kommentar wird vor der Veröffentlichung automatisch auf unzulässige Inhalte geprüft und, wie der übrige Text, in die Sprachen der Website übersetzt. Für die Übermittlung außerhalb der EU gilt das in Abschnitt 5 Gesagte.

Videos, Vorschaubilder und Logos veröffentlichter Referenzen liegen bei Supabase in einem öffentlich abrufbaren Speicher.

Sie können Ihre Einwilligung jederzeit mit einem Klick im Kundenportal oder per E-Mail widerrufen. Die Referenz verschwindet dann sofort von der Website, ihre öffentlichen Dateien und Ihr Logo werden gelöscht. Auf Kopien, die Dritte wie Suchmaschinen bereits angelegt haben, haben wir keinen Einfluss.

Haben Sie im Portal Erinnerungen eingeschaltet, erinnern wir Sie einmal per E-Mail an die Bewertung (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Einstellung nicht.

Wir setzen die folgenden Auftragsverarbeiter ein; mit jedem besteht ein Vertrag nach Art. 28 DSGVO:

• Vercel Inc. – Hosting und Auslieferung der Website, Server-Logs. Serverfunktionen laufen in Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netz von Vercel.
• Supabase Inc. – Datenbank, Nutzerkonten und Dateispeicher für Briefing-Unterlagen, Projektdokumente und Versionen sowie öffentlicher Speicher für die Dateien veröffentlichter Referenzen. Die Daten liegen in Rechenzentren in Frankfurt am Main.
• Google Ireland Limited – KI-Antworten im Briefing-Dialog, Sortieren von Review-Anmerkungen sowie Entwurf, Prüfung und Übersetzung der Portfolio-Texte (Gemini API).
• Resend, Inc. – Versand unserer E-Mails (Bestätigungen, Angebots- und Statusbenachrichtigungen, Erinnerungen) über Server in Irland.

Vercel, Supabase und Resend haben ihren Sitz in den USA, Google kann Daten auch außerhalb der EU verarbeiten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des jeweiligen Auftragsverarbeitungsvertrags sind.

Zahlungen wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet sie in eigener Verantwortung und kann sie an Stripe, Inc. in den USA übermitteln; Einzelheiten in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Empfänger

• Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission; übermittelt werden Ihre Nummer und die des Studios (Art. 6 Abs. 1 lit. c und f DSGVO).
• Einige ältere Referenzvideos liegen bei YouTube (Google Ireland Limited). Sie werden erst geladen, wenn Sie auf „Video von YouTube laden“ klicken. Erst dann werden Ihre IP-Adresse und Geräteinformationen an Google übermittelt, und YouTube kann Cookies oder ähnliche Technologien einsetzen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann diese Daten auch in den USA verarbeiten.
• Die Cutter, Coloristen und Sounddesigner des Studios sehen die Projektdaten, die sie für ihre Arbeit brauchen. Wer nicht bei uns angestellt ist, ist vertraglich zur Vertraulichkeit und zur Verarbeitung nur nach unserer Weisung verpflichtet.

Rechtsgrundlage für den Einsatz dieser Dienstleister ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb der Website.

Auf dieser Website wird zweierlei gespeichert. Das Erste braucht die Seite, um zu funktionieren, und wird ohne Nachfrage gesetzt:

• ein signiertes, httpOnly gesetztes Cookie, das Ihr laufendes Briefing Ihrem Browser zuordnet (30 Tage);
• Cookies zur Anmeldung im Kundenportal, gesetzt von unserem Dienstleister Supabase;
• lokale Browser-Speicherung für das Briefing, an dem Sie gerade schreiben, Ihre Zustimmung zu den Bedingungen und Ihre Cookie-Auswahl selbst.

Das Zweite läuft nur, wenn Sie es im Cookie-Banner erlauben, und ist bis dahin abgeschaltet:

• Präferenzen — wohin Sie die Panels im Kundenportal gezogen haben, damit das Board so öffnet, wie Sie es verlassen haben. Ebenso, ob Sie Anmerkungen im Review-Raum selbst schreiben oder von der KI sortieren lassen.
• Statistik — anonyme Messung der Seitengeschwindigkeit durch Vercel Speed Insights. Dabei wird kein Cookie gesetzt und keine Kennung gespeichert.
• Marketing — welche Anzeige oder welcher Link Sie zuerst hergeführt hat (UTM-Parameter und Referrer), abgelegt in der lokalen Speicherung Ihres Browsers.

Rechtsgrundlage für die notwendige Gruppe ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Die optionale Gruppe läuft auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen; ein Widerruf wirkt sofort und löscht, was die abgewählte Kategorie gespeichert hatte.