Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei Cinemura. Sie gilt für die Marketing-Website, die Web-App, die iOS-App und die Android-App sowie für Support- und Administrationsvorgänge (zusammen der „Dienst“).

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher nach Art. 4 Nr. 7 DSGVO ist:

【AUSFÜLLEN: vollständige Firma】 UG (haftungsbeschränkt) i. G.
【AUSFÜLLEN: Straße und Hausnummer】
【AUSFÜLLEN: Postleitzahl und Ort】
Deutschland

E-Mail: 【AUSFÜLLEN: Datenschutz-Kontakt-E-Mail-Adresse】
Telefon: 【AUSFÜLLEN: Telefonnummer】

【PRÜFEN: Vor Launch und danach bei organisatorischen Änderungen feststellen, ob nach Art. 37 DSGVO oder § 38 BDSG ein Datenschutzbeauftragter zu benennen ist. Falls ja, Kontaktdaten hier ergänzen und die zuständige Aufsichtsbehörde informieren.】

2. Grundsätze und Herkunft der Daten

Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind, und begrenzen Zugriffe nach Rollen. Daten stammen insbesondere

• direkt von Ihnen, etwa bei Registrierung, Eingaben, Uploads, Support oder Zahlung,
• aus Ihrem Browser oder Gerät, etwa technische Verbindungs-, Sitzungs- und Geräteinformationen,
• von Anmeldediensten, wenn Sie Apple oder Google auswählen,
• von Stripe im Zusammenhang mit Checkout, Abonnement, Einmalkauf von 3D-Guthaben, Rechnung oder Zahlungsstatus,
• von technischen Dienstleistern im Zusammenhang mit Speicherung, E-Mail-Versand und KI-Generierung,
• von anderen Nutzern oder automatischen Prüfungen, wenn Inhalte gemeldet werden, und
• bei abgebildeten oder anderweitig betroffenen Dritten aus Medien und Angaben, die ein Nutzer oder Geschäftskunde hochlädt.

Soweit die Bereitstellung von Daten für Registrierung, Vertragsschluss oder eine gewünschte Generierung erforderlich ist, können wir die jeweilige Leistung ohne diese Daten nicht erbringen. Marketing-Einwilligungen und optionale Profileinstellungen sind freiwillig.

3. Marketing-Website, Hosting und Protokolldaten

Der Dienst wird auf Servern des Anbieters Prepaid-Host, Einzelunternehmen Christopher Sakel (handelnd als „Prepaid-Host.com“), Im Eichengrund 10, 37170 Uslar, Deutschland, E-Mail: contact@prepaid-host.com, betrieben. Der Anbieter stellt die Produktivserver für Website, API, Datenbank und Reverse Proxy sowie einen weiteren Server bereit, auf dem Cinemura einen selbst betriebenen, S3-kompatiblen Object Storage (MinIO) für Referenzmedien und Ergebnisse hostet; einen davon getrennten Object-Storage-Dienstleister gibt es nicht. Derselbe Anbieter stellt auch den E-Mail-Versand bereit (Ziffer 8.1).

Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, Methode und Ziel der Anfrage, Statuscode, übertragene Datenmenge, Referrer, User-Agent sowie sicherheits- und fehlerbezogene Ereignisse verarbeitet werden.

• Zwecke: Auslieferung des Dienstes, Stabilität, Fehleranalyse, Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Dienst. Soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 【AUSFÜLLEN: produktiv konfigurierte Aufbewahrungsdauer für Zugriffs-, Sicherheits- und Fehlerprotokolle】. Bei einem konkreten Sicherheitsvorfall dürfen einschlägige Daten bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen gesichert werden.

Die Anbieteridentität ist verifiziert (Stand 9. September 2026): Beide Produktivserver (80.75.218.61 für Web/API/Backend, 80.75.218.70 für den selbst betriebenen Object Storage) liegen im RIPE-Netz 80.75.218.0/24 (DE-CSAKEL-20240109, ORG-CSTA5-RIPE, „Christopher Sakel trading as Prepaid-Host.com“); die Anbieterkennzeichnung unter prepaid-host.com weist das Einzelunternehmen Christopher Sakel mit USt-IdNr. DE335630028 aus (Einzelunternehmen ohne Registereintrag; das ist keine Lücke der Anbieterkennzeichnung).

【PRÜFEN: Freigabe-Blocker — kein Auftragsverarbeitungsvertrag nachgewiesen. Hosting ist Auftragsverarbeitung nach Art. 28 DSGVO. Ein öffentlicher AVV von Prepaid-Host ist nicht auffindbar; die Anbieterkennzeichnung erwähnt keinen. Ohne wirksam abgeschlossenen AVV nach Art. 28 Abs. 3 DSGVO darf der Dienst nicht mit personenbezogenen Daten produktiv betrieben werden. Handlungsanweisung: AVV bei contact@prepaid-host.com anfordern, Abschluss mit Version, Datum und Ablageort dokumentieren; bietet der Anbieter keinen AVV an, ist der Anbieter zu wechseln.】

【PRÜFEN: Serverstandort nicht belegt. Die Anschrift in Uslar ist die ladungsfähige Anschrift des Einzelunternehmens, nicht der Standort des Rechenzentrums; ein Rechenzentrum ist in der Anbieterkennzeichnung nicht benannt. Eine Aussage wie „Server in Deutschland/EU“ darf erst veröffentlicht werden, wenn der tatsächliche Rechenzentrumsstandort schriftlich bestätigt ist (Art. 13 DSGVO verlangt zutreffende Angaben). Handlungsanweisung: Standort- und ggf. Colocation-/Rechenzentrumsbestätigung beim Anbieter anfordern und hier eintragen.】

【PRÜFEN: Risikokonzentration dokumentieren. Hosting, Object-Storage-Hardware und E-Mail-Versand liegen bei einem Einzelunternehmen. Vor Freigabe sind die hinreichenden Garantien nach Art. 28 Abs. 1 DSGVO und die technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO zu bewerten und zu dokumentieren — einschließlich Verfügbarkeit, Vertretungs- und Ausfallregelung bei einer Einzelperson sowie Insolvenzrisiko. Das ist eine Dokumentationspflicht, kein Werturteil über den Anbieter. Zusätzlich vor Launch: gebuchte Produkte, Backup-Konfiguration, Log-Inhalte und tatsächliche Löschfristen dokumentieren; die öffentliche Erklärung muss der produktiven Konfiguration entsprechen.】

4. Konto, Anmeldung und Sicherheit

4.1 Registrierung und Nutzerkonto

Bei der Registrierung und Kontonutzung verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Sprache, Theme, Benachrichtigungseinstellungen, E-Mail-Bestätigung, akzeptierte Vertragsfassung und Zeitpunkte, Rolle, Paketstatus, Budgetinformationen sowie Konto- und Aktivitätszeitpunkte.

• Zwecke: Konto anlegen und verwalten, Vertrag durchführen, E-Mail-Adresse bestätigen, Einstellungen synchronisieren, Missbrauch verhindern und Annahme der Vertragsbedingungen nachweisen.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 lit. c DSGVO; für Kontosicherheit und Anspruchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

4.2 Passwort, Passkeys und Sitzungen

Passwörter werden nicht im Klartext, sondern als kryptografische Hashes gespeichert. Bei Passkeys verbleibt der private Schlüssel auf Ihrem Gerät oder im von Ihnen gewählten Schlüsselbund; Cinemura verarbeitet den öffentlichen Schlüssel, die Credential-Kennung, ein Geräte-Label, technische Transportangaben, Zähler und Nutzungszeitpunkte. Biometrische Merkmale, die Ihr Gerät lokal zur Freigabe verwendet, werden nicht an Cinemura übertragen.

Für Sitzungen verarbeiten wir Token-Hashes bzw. Tokens, Sitzungs- und Gerätekennungen, Erstellungs-, Ablauf-, Widerrufs- und letzte Nutzungszeitpunkte. Web-Zugriffstokens werden im Arbeitsspeicher gehalten. Das Web-Refresh-Token wird als HttpOnly-, Secure- und SameSite=Lax-Cookie nur für die Authentifizierungsendpunkte gespeichert; Skripte auf der Website können es nicht lesen. In iOS werden Authentifizierungstokens im gerätegebundenen Keychain gespeichert. Unter Android werden sichere Einstellungen von Cloud-Backup und Geräteübertragung ausgeschlossen.

• Zwecke: Authentifizierung, Sitzungsverwaltung, Token-Rotation und Erkennung missbräuchlicher Wiederverwendung.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO.

【PRÜFEN: Vor Launch die produktive Web-Token-Speicherung und ihre Schutzmaßnahmen gegen XSS/Token-Diebstahl im Sicherheitsreview bestätigen; bei Änderung diese Erklärung aktualisieren.】

4.3 Anmeldung mit Apple oder Google

Wenn Sie aktiv „Mit Apple anmelden“ oder „Mit Google anmelden“ wählen, übermitteln Sie ein Identitätstoken an Cinemura. Wir erhalten abhängig von Ihrer Freigabe insbesondere eine Anbieterkennung, Name und E-Mail-Adresse; Apple kann eine Relay-Adresse bereitstellen. Erst Ihre Auswahl löst den jeweiligen Anmeldevorgang aus.

• Empfänger/eigenständig Verantwortliche: 【PRÜFEN: Vor Launch die tatsächlich eingebundenen Vertragsgesellschaften, SDKs, Datenfelder, Datenschutzinformationen und Übermittlungsmechanismen für Apple und Google je Plattform bestätigen.】
• Zweck und Rechtsgrundlage bei Cinemura: Authentifizierung und Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO.

5. Lokale Speicherung, Cookies und Gerätezugriffe

Nach § 25 Abs. 1 TDDDG bedürfen Speicherung und Zugriff auf Informationen im Endgerät grundsätzlich einer Einwilligung. Keine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, soweit dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Der aktuelle Produktentwurf sieht folgende lokalen Speicherungen vor:

Die Marketing-Website soll keine Analyse-, Werbe- oder Tracking-Technologien und keine extern geladenen Schriften einsetzen. Der Sitzungs-Hinweis dient ausschließlich der vom angemeldeten Nutzer erwarteten Verknüpfung zwischen App und Marketing-Website; er enthält keine Zugangsberechtigung und keine Nutzerkennung. Daher ist nach dem aktuellen Funktionsstand kein Consent-Banner vorgesehen.

【PRÜFEN: Vor jedem Launch mit einem Netzwerk- und Storage-Audit bestätigen, dass keine weiteren Cookies, SDKs, Pixel, externen Medien, Telemetrie- oder Trackingzugriffe stattfinden. Die Einordnung des cinemura_session_hint-Cookies als technisch erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG ist vor dem öffentlichen Launch rechtlich zu bestätigen. Sobald nicht unbedingt erforderliche Technologien hinzukommen, müssen Einwilligung und Auswahlmöglichkeit vor deren Aktivierung umgesetzt und diese Erklärung ergänzt werden.】

Bei der Auswahl von Referenzmedien greifen die Apps nur auf die vom Nutzer ausgewählten Fotos oder Videos zu. Beim Speichern eines Ergebnisses erfolgt der Zugriff auf die Mediathek auf Nutzeranfrage. Android kann – nach Ihrer Betriebssystemfreigabe – Benachrichtigungen anzeigen. Cinemura benötigt nach aktuellem Stand keinen Standort- oder Kontaktzugriff.

6. Uploads, Prompts, Videos und 3D-Ansichten

6.1 Verarbeitete Daten und Zwecke

Für die Kernleistung verarbeiten wir insbesondere

• hochgeladene Fotos und Videoclips sowie Datei-, Größen-, Format-, Dauer- und Bildmetadaten,
• Prompts, Titel und Generierungsparameter,
• Status, Modellkennung, Fehlermeldungen und technische Auftragskennungen,
• generierte Videos, Vorschaubilder, 3D-Modelle und zugehörige Downloadangaben sowie
• Budget-, Kosten- und Abrechnungsbuchungen.

Zweck ist, Uploads entgegenzunehmen, die gewünschte Generierung oder 3D-Rekonstruktion auszuführen, das Ergebnis bereitzustellen, Fehler zu behandeln, Kontingente zu führen und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

6.2 Daten Dritter und besondere Kategorien

Immobilienmedien können Personen, Kennzeichen, Namens- oder Adressschilder, Stimmen, Innenräume oder andere Informationen über Dritte enthalten. Laden Sie nur Inhalte hoch, die Sie rechtmäßig für diesen Zweck verwenden dürfen. Vermeiden Sie insbesondere Daten nach Art. 9 DSGVO, wenn sie für die Leistung nicht erforderlich sind.

Wenn ein Geschäftskunde Cinemura anweist, personenbezogene Daten Dritter in seinem Auftrag zu verarbeiten, müssen die Parteien vor dieser Verarbeitung einen Vertrag nach Art. 28 DSGVO schließen.

【PRÜFEN: Vor B2B-Launch einen Kunden-AVV einschließlich Gegenstand, Weisungen, Unterauftragsverarbeitern, Drittlandtransfers, Löschung und TOMs bereitstellen und technisch mit der jeweils akzeptierten Fassung versionieren.】

6.3 KI- und 3D-Dienstleister

Für Video- und 3D-Aufträge ist die Übermittlung der erforderlichen Referenzmedien, Prompts und Parameter an fal.ai / Features & Labels, Inc. und die dort bereitgestellten Modelle vorgesehen. Der aktuelle Entwurf nennt insbesondere ein Seedance-Modell für Video und ein Tripo3D-Multiview-Modell für 3D. Ergebnisse und technische Statusinformationen werden zurückübermittelt und bei Cinemura gespeichert.

【PRÜFEN: Vor Launch die korrekte Vertragsgesellschaft und Anschrift, den abgeschlossenen fal.ai-DPA, Weisungsbindung, TOMs, vollständige Subprozessorliste, Verarbeitungsorte, SCC-Module bzw. einen gültigen DPF-Eintrag, Transfer Impact Assessment, Löschfristen für Ein- und Ausgaben sowie vertraglichen Ausschluss der Nutzung von Kundendaten zum Training belegen. Solange dies nicht vollständig belegt ist, darf der betroffene Generierungsdienst nicht produktiv mit personenbezogenen Daten angeboten werden.】

【PRÜFEN: Schriftlich klären, ob und welche Referenzmedien, Prompts oder Ergebnisse bei Seedance an ByteDance-Gesellschaften und beim 3D-Modell an Tripo AI oder weitere Modellanbieter übermittelt werden. Für jede Weiterübermittlung – insbesondere in Staaten ohne Angemessenheitsbeschluss – Rechtsgrundlage, SCC-Unterauftragskette, zusätzliche Maßnahmen und Löschung dokumentieren; andernfalls Modell oder Anbieter wechseln.】

Eine Nutzung von Referenzmedien, Prompts oder Ergebnissen für eigenes KI-Training ist bei Cinemura nicht vorgesehen. Eine entsprechende Zusage für externe Anbieter wird erst veröffentlicht, wenn sie verifiziert und vertraglich abgesichert ist.

7. Zahlungsabwicklung, Abonnements und 3D-Guthaben

Für kostenpflichtige Pakete ist ein extern gehosteter Stripe Checkout und für die Verwaltung das Stripe Customer Portal vorgesehen. Cinemura verarbeitet insbesondere Stripe-Kunden- und Abonnementkennungen, Paket und Intervall, Status, Laufzeiten, Rechnungskennungen, Betrag, Währung und Zahlungszeitpunkt. Vollständige Kartendaten werden nicht bei Cinemura gespeichert.

Zwei Zahlungsarten. Neben der wiederkehrenden Abrechnung des Abonnements gibt es den Einmalkauf von 3D-Guthaben. Auch dieser wird über denselben Stripe Checkout abgewickelt, jedoch als einmalige Zahlung ohne Abonnement. Datenschutzrechtlich ändert sich dadurch weder der Empfänger (Stripe), noch die Datenkategorien, noch die Rechtsgrundlagen; es entfallen lediglich die abonnementbezogenen Angaben (Intervall, Laufzeit, Verlängerung) und es kommen die kaufbezogenen Angaben (Guthaben-Paket, Anzahl gekaufter Guthaben, Zahlungskennung des Einmalkaufs) hinzu.

Guthaben-Konto und Guthaben-Journal. Zur Durchführung dieses Vertrages führen wir zu Ihrem Nutzerkonto ein Guthaben-Konto mit Journal: gekaufte Guthaben je Kauf, Abzüge beim Start einer 3D-Ansicht, automatische Rückbuchungen bei technischen Fehlschlägen sowie manuelle Gutschriften unseres Supports mit Begründung, jeweils mit Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), für die Nachvollziehbarkeit manueller Gutschriften und die Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Da 3D-Guthaben nicht verfällt und auch nach Ende eines Abonnements einlösbar bleibt, werden Guthabenstand und Guthaben-Journal so lange gespeichert, wie Ihr Nutzerkonto besteht — auch über die in Abschnitt 【AUSFÜLLEN: Verweis auf den Abschnitt „Speicherdauer“】 genannten Fristen für Referenzmedien und Ergebnisse hinaus. Ohne diese Speicherung könnten wir Ihr Guthaben nicht bereitstellen. Nach Löschung des Kontos werden Guthabendaten gelöscht; Kauf- und Zahlungsbelege unterliegen den gesetzlichen Aufbewahrungsfristen.

Stripe verarbeitet abhängig von Zahlungsart und Prüfung unter anderem Kontakt-, Rechnungs-, Zahlungs-, Geräte-, IP- und Betrugspräventionsdaten. Stripe handelt je nach Tätigkeit als Auftragsverarbeiter oder als eigenständig Verantwortlicher.

• Vertragsgesellschaft für ein EWR-Konto: grundsätzlich Stripe Payments Europe, Limited; 【PRÜFEN: konkrete Stripe-Vertragsgesellschaft und aktuelle Anschrift des produktiven Kontos vor Launch eintragen】.
• Zwecke/Rechtsgrundlagen bei Cinemura: Vertrag und Zahlung, Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO; Betrugsprävention und Anspruchsabwehr, Art. 6 Abs. 1 lit. f DSGVO.
• Drittlandtransfers: Stripe nennt für Transfers an Stripe, LLC vorrangig das EU-U.S. Data Privacy Framework und ersatzweise die einschlägigen EU-Standardvertragsklauseln. Die aktuelle Zertifizierung und Kontokonfiguration sind vor Launch zu dokumentieren.

Weitere Informationen: https://stripe.com/privacy, https://stripe.com/legal/dpa und https://stripe.com/legal/dta.

8. E-Mail, Support und Benachrichtigungen

8.1 E-Mail-Dienstleister

Der Versand aller E-Mails erfolgt über einen externen SMTP-Dienst als Auftragsverarbeiter nach Art. 28 DSGVO:

Prepaid-Host, Einzelunternehmen Christopher Sakel (handelnd als „Prepaid-Host.com“), Im Eichengrund 10, 37170 Uslar, Deutschland, E-Mail: contact@prepaid-host.com, USt-IdNr. DE335630028 — Versand über den Mailhost mail.prepaid-mail.de. Es ist derselbe Anbieter, der auch das Hosting stellt (Ziffer 3); Datenschutzlink: 【AUSFÜLLEN: Datenschutzlink des Anbieters, sobald schriftlich benannt】.

【PRÜFEN: Freigabe-Blocker — kein Auftragsverarbeitungsvertrag nachgewiesen. Der Einsatz eines E-Mail-Dienstleisters ist Auftragsverarbeitung nach Art. 28 DSGVO. Ein öffentlicher AVV von Prepaid-Host ist nicht auffindbar. Handlungsanweisung: AVV (der Hosting und Mailversand abdeckt) bei contact@prepaid-host.com anfordern und den Abschluss dokumentieren; bietet der Anbieter keinen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO an, darf er nicht eingesetzt werden. Zu beachten ist zudem die Risikokonzentration aus Ziffer 3: Hosting, Object-Storage-Hardware und Mailversand liegen bei einem Einzelunternehmen (Bewertung nach Art. 28 Abs. 1 und Art. 32 DSGVO dokumentieren).】

Dabei werden abhängig von der Nachricht insbesondere E-Mail-Adresse, Name, Sprachwahl, Nachrichtentyp, technische Zustell-, Bounce- und Fehlerinformationen und der notwendige Inhalt verarbeitet.

8.2 Transaktions- und Service-E-Mails

Für die Bestätigung der E-Mail-Adresse, Passwort-Reset, Sicherheitshinweise, Statusmeldungen zu Generierungen, Abonnement- und Rechnungshinweise, Export- und Löschhinweise sowie Moderationsentscheidungen versenden wir vertrags- und sicherheitsbezogene E-Mails.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten; Art. 6 Abs. 1 lit. f DSGVO für Sicherheitsnachrichten; Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Mitteilungen.
• Diese Nachrichten enthalten keine Werbung und können nicht abbestellt werden, solange das Konto besteht; sie sind Bestandteil der Leistungserbringung.

8.3 Werbe-E-Mails und automatisierte Mailstrecken

Cinemura sieht Produkt- und Informations-E-Mails („Newsletter“, „Drip-Kampagnen“) für Interessenten, Free-Tier-Nutzer und Abonnenten vor. Diese Nachrichten werden zeitgesteuert und – soweit eingerichtet – abhängig vom Nutzungsstand versendet.

• Rechtsgrundlage: ausschließlich Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
• Einwilligung im Double-Opt-In-Verfahren: Sie erklären die Einwilligung durch ein gesondertes, nicht vorausgewähltes Kontrollkästchen. Anschließend erhalten Sie eine werbefreie Bestätigungs-E-Mail; erst nach Ihrer Bestätigung über den darin enthaltenen Link nehmen wir Sie in den Verteiler auf. Ohne diese Bestätigung erfolgt kein Werbeversand.
• Trennung von der Vertragsnutzung: Die Einwilligung ist keine Bedingung für die Registrierung oder die Nutzung des Dienstes (Art. 7 Abs. 4 DSGVO).
• Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) – über den Abmeldelink in jeder Werbe-E-Mail, über die Benachrichtigungseinstellungen im Konto oder formlos an den Datenschutzkontakt. Der Widerruf ist so einfach wie die Erteilung und verursacht außer den Übermittlungskosten nach Basistarif keine Kosten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Widerspruch: Unabhängig davon können Sie der Verarbeitung zum Zweck der Direktwerbung nach Art. 21 Abs. 2 DSGVO jederzeit ohne Begründung widersprechen.

【PRÜFEN: Vor Aktivierung anwaltlich entscheiden, ob und für welche Empfängergruppe zusätzlich das Bestandskundenprivileg des § 7 Abs. 3 UWG in Anspruch genommen werden soll. Alle vier Voraussetzungen (Adresse im Zusammenhang mit dem Verkauf erhalten, Werbung nur für eigene ähnliche Waren/Dienstleistungen, kein Widerspruch, klarer Hinweis auf das Widerspruchsrecht bei Erhebung UND in jeder einzelnen Nachricht) sind kumulativ und vom Werbenden zu beweisen. Der EuGH hat mit Urteil vom 13. November 2025 (C-654/23, Inteligo Media) entschieden, dass auch ein kostenloses Nutzerkonto ein „Verkauf einer Dienstleistung“ im Sinne von Art. 13 Abs. 2 der Richtlinie 2002/58/EG sein kann; eine bestätigende deutsche höchstrichterliche Entscheidung zu § 7 Abs. 3 UWG liegt nicht vor. Solange diese Frage nicht anwaltlich entschieden ist, wird Werbung ausschließlich auf die Einwilligung gestützt; diese Erklärung beschreibt derzeit nur den Einwilligungsweg.】

8.4 Erfolgsmessung, Verhaltensauswertung und Personalisierung

Eine Messung des Öffnungs- oder Klickverhaltens (Zählpixel, individualisierte Links) und eine daran anknüpfende Profilbildung oder Segmentierung findet nur statt, wenn Sie dafür gesondert eingewilligt haben.

• Rechtsgrundlagen: § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Auswertung.
• Verarbeitete Daten bei erteilter Einwilligung: Öffnungs- und Klickzeitpunkte, angeklickte Ziele, Zustellstatus, technische Empfangsinformationen sowie daraus abgeleitete Segment- und Kampagnenzuordnungen.
• Zweck: bedarfsgerechte Auswahl und Taktung der Nachrichten sowie Reichweitenmessung.
• Diese Auswertung ist keine automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO; sie entscheidet nicht über Preise, Zugang oder Vertragsbedingungen.
• Ohne diese gesonderte Einwilligung versenden wir Werbe-E-Mails ohne Zählpixel und ohne empfängerbezogenes Linktracking; die Auswahl der Nachrichten erfolgt dann nur nach dem Anmeldezeitpunkt und dem allgemeinen Kontostatus.

【PRÜFEN: Vor Aktivierung technisch sicherstellen, dass Zählpixel und Linktracking beim Mailanbieter standardmäßig deaktiviert sind und ausschließlich bei vorliegender gesonderter Einwilligung aktiviert werden. Ist eine anbieterseitige Deaktivierung nicht möglich, ist der Anbieter zu wechseln. Falls Mailstrecken auf das Nutzungsverhalten im Produkt (z. B. „noch keine Generierung erstellt“) reagieren sollen, ist vor Aktivierung zu entscheiden und hier zu ergänzen, ob dies als Personalisierung ebenfalls einwilligungsgebunden ausgestaltet wird; ohne Ergänzung darf keine verhaltensabhängige Steuerung produktiv geschaltet werden.】

8.5 Nachweis und Aufbewahrung der Einwilligung

Wir müssen nachweisen können, dass eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO). Dafür speichern wir getrennt vom Verteiler: die E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung, den zum jeweiligen Zeitpunkt gültigen Einwilligungstext mit Versionskennung, die verwendete Sprache, die Herkunft der Anmeldung sowie ein unveränderbares Abbild der versendeten Bestätigungsnachricht; ferner Zeitpunkt und Weg eines Widerrufs.

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis- und Verteidigungsinteresse).
• Diese Nachweisdaten bleiben auch nach einem Widerruf erhalten; sie werden gesperrt und ausschließlich zum Nachweis verwendet, nicht für weiteren Versand.
• Speicherdauer: 【AUSFÜLLEN: Aufbewahrungsdauer der Einwilligungsnachweise nach Ende der Nutzung bzw. nach Widerruf; gesetzlich ist für E-Mail-Werbung keine feste Frist vorgesehen – Orientierung: Regelverjährung nach §§ 195, 199 BGB, in der Aufsichtspraxis werden drei Jahre genannt; § 7a UWG schreibt fünf Jahre nur für Telefonwerbung vor】.
• Zur dauerhaften Unterdrückung weiterer Werbung führen wir eine Sperrliste der abgemeldeten Adressen (Art. 21 Abs. 3 DSGVO, Art. 6 Abs. 1 lit. c DSGVO).

Bei Supportanfragen verarbeiten wir Ihre Kontakt- und Kontodaten, den Inhalt der Anfrage und erforderliche technische Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Supportvorgänge werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen oder beweissichernden Gründe entgegenstehen: 【AUSFÜLLEN: Support-Aufbewahrungsfrist】.

9. Inhaltsmeldungen, Moderation und Administration

Nutzer können Inhalte melden; zusätzlich können technische Prüfungen Auffälligkeiten kennzeichnen. Verarbeitet werden insbesondere Zieltyp und -kennung, Meldegrund, Melderkennung soweit vorhanden, Vorschau, Status, interne Notiz, Entscheidung, Bearbeitende und Zeitpunkte. Berechtigte Support- und Admin-Rollen können im erforderlichen Umfang Nutzer-, Abo-, Budget-, Generierungs- und Kosteninformationen einsehen und Maßnahmen protokollieren.

• Zwecke: Schutz von Nutzern und Rechten Dritter, Durchsetzung der Nutzungsbedingungen, Bearbeitung von Beschwerden, Missbrauchsabwehr und Systemsicherheit.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO; gesetzliche Pflichten, soweit im Einzelfall einschlägig, Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: 【AUSFÜLLEN: Aufbewahrungsfrist für Meldungen, Moderationsentscheidungen und Admin-Auditdaten, differenziert nach abgelehntem Hinweis, Maßnahme und Rechtsstreit】.

Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich automatisiert getroffen. Eine Auffälligkeit darf eine menschliche Prüfung auslösen.

10. Speicherdauer, Löschung und Backups

Soweit keine vorrangige gesetzliche Pflicht oder ein Rechtsstreit entgegensteht, gelten folgende produktbezogene Fristen:

Die Fristen 90/30/7 Tage stammen aus der zentralen Produktkonfiguration. Nutzer können einzelne Medien und Ergebnisse vorher löschen, soweit keine Aufbewahrung oder Sicherung zur Rechtsdurchsetzung erforderlich ist.

Backups werden nach einem dokumentierten Rotations- und Löschkonzept überschrieben. Eine Löschung aus aktiven Systemen kann deshalb zeitversetzt in Sicherungen wirksam werden; gesicherte Daten werden bis zur Überschreibung nicht für reguläre Zwecke zurückgespielt.

【PRÜFEN: Vor Launch Retention-, Warn-, Export- und Löschjobs einschließlich Object Storage, Datenbank, Such-/Cache-Systemen, Anbieter-Queues und Backups end-to-end testen; Backup-Frist und Wiederherstellungszugriffe hier konkret ergänzen.】

11. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten nur interne Rollen und Dienstleister, soweit dies für die genannten Zwecke erforderlich ist. Vorgesehene Empfängerkategorien sind Hosting/Object Storage, KI-/3D-Berechnung, Zahlungsabwicklung, Identitätsanbieter, E-Mail-Versand sowie gegebenenfalls Rechts-, Steuer- und Behördenstellen.

Übermittlungen außerhalb des EWR erfolgen nur auf Grundlage der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln mit Transferprüfung und erforderlichen zusätzlichen Maßnahmen. Eine Zertifizierung unter dem EU-U.S. Data Privacy Framework gilt nur für die konkret zertifizierte US-Gesellschaft und den erfassten Datenbereich.

Kopien oder Informationen zu den maßgeblichen Garantien können über den Datenschutzkontakt angefordert werden, soweit dadurch keine Rechte Dritter oder Geschäftsgeheimnisse beeinträchtigt werden.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf

• Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung von Empfängern (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3 DSGVO) und
• Schutz vor ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO.

Widerspruch: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.

Zur Ausübung genügt eine Nachricht an den Datenschutzkontakt. Zum Schutz Ihrer Daten dürfen wir eine angemessene Identitätsprüfung verlangen. Ein in der App vorgesehener Datenexport und die Kontolöschung ergänzen diese Kontaktmöglichkeit; die gesetzlichen Rechte hängen nicht von der Verfügbarkeit der Selbstbedienungsfunktion ab.

【PRÜFEN: Datenexport, Kontolöschung, Einschränkung, Empfängerbenachrichtigung und Fristenmanagement vor Launch end-to-end testen und Verantwortlichkeiten dokumentieren.】

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Verantwortlichen voraussichtlich zuständig:

【AUSFÜLLEN: nach endgültigem Firmensitz zuständige Datenschutzaufsichtsbehörde mit Anschrift und Website】

13. Automatisierte Entscheidungen und KI-Ergebnisse

Cinemura nutzt KI, um auf Anweisung des Nutzers Medien zu erzeugen. Diese Generierung entscheidet nicht über Rechte, Zugang zu Leistungen, Kreditwürdigkeit, Beschäftigung oder vergleichbare persönliche Belange. Nach aktuellem Funktionsumfang findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

KI-Ergebnisse können ungenau, unplausibel oder Dritten ähnlich sein. Sie werden nach dem Produktkonzept als KI-generiert kenntlich gemacht. Diese Kennzeichnung ist keine automatisierte Bewertung der abgebildeten Personen.

Auch die in Ziffer 8.4 beschriebene Auswahl und Taktung von Werbe-E-Mails anhand von Segmenten oder Nutzungsstand ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Sie beeinflusst weder Preise noch Zugang, Kontingente oder Vertragsbedingungen.

【PRÜFEN: Sollten künftig automatisiert ermittelte Bewertungen (z. B. Scores) Preise, Rabatte, Kontingente oder Vertragsentscheidungen beeinflussen, ist Art. 22 DSGVO erneut zu bewerten, eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO zu prüfen und diese Erklärung vor Aktivierung zu ergänzen.】

14. Nutzer in den USA

Cinemura ist auch für Nutzer in den USA vorgesehen. Die Anwendbarkeit des California Consumer Privacy Act einschließlich CPRA hängt unter anderem davon ab, ob ein gewinnorientiertes Unternehmen in Kalifornien tätig ist und mindestens eine der gesetzlichen Schwellen erreicht. Dazu gehören nach dem seit 1. Januar 2025 inflationsangepassten Stand insbesondere mehr als 26.625.000 US-Dollar Jahresbruttoumsatz, der Umgang mit personenbezogenen Informationen von 100.000 oder mehr kalifornischen Verbrauchern oder Haushalten pro Jahr oder mindestens 50 Prozent Jahresumsatz aus Verkauf oder Weitergabe personenbezogener Informationen.

【PRÜFEN: Vor US-Launch und danach jährlich CCPA/CPRA sowie die Datenschutzgesetze aller aktiv bedienten US-Bundesstaaten anhand Nutzerzahlen, Umsatz, Geschäftstätigkeit, Datenverwendung und jeweils aktueller Schwellen bewerten. Bis diese Prüfung abgeschlossen ist, keine pauschale Nichtanwendbarkeit behaupten.】

Cinemura plant weder den Verkauf personenbezogener Daten noch deren Weitergabe für kontextübergreifende verhaltensbezogene Werbung. Ändert sich diese Praxis, müssen die erforderlichen Hinweise und Wahlrechte vorab umgesetzt werden. Unabhängig von der gesetzlichen Anwendbarkeit können US-Nutzer die in Ziffer 12 genannten Kontaktwege nutzen.

15. Sicherheit

Vorgesehen sind insbesondere TLS-verschlüsselte Übertragung, Passwort-Hashing, kurzlebige Zugriffstokens, Refresh-Token-Rotation, rollenbasierte Zugriffe, signierte Webhooks, zugriffsbeschränkter Object Storage, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Sicherungen. Sicherheitsmaßnahmen werden risikoorientiert überprüft und angepasst.

Keine Übertragung und Speicherung ist absolut sicher. Bei einer Verletzung des Schutzes personenbezogener Daten greifen die gesetzlichen Bewertungs-, Dokumentations- und Meldeprozesse nach Art. 33 und 34 DSGVO.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Empfänger, Speicherfristen oder die Rechtslage ändern. Die jeweils veröffentlichte Fassung trägt ein Stand-Datum. Wesentliche Änderungen, die eine bestehende Vertrags- oder Einwilligungsgrundlage betreffen, werden in geeigneter Weise mitgeteilt.

Stand: 【AUSFÜLLEN: Datum der Veröffentlichung】
Die deutsche Fassung ist maßgeblich. Die englische Fassung dient nur der Information.