Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist 10Fold AI Solutions Private Limited, 82 Akshardham, Thekra Road, Kota, Rajasthan 324001, India. Kontakt für Datenschutzanfragen: 10foldaisolutions@gmail.com. Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen; Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Daten, die Sie uns geben oder die Google uns bei der Anmeldung übermittelt:

• Ihr Name, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID. Wir erhalten weder Ihr Passwort noch Ihr Geburtsdatum.
• Die Bestätigung, dass Sie mindestens 18 Jahre alt sind, die Version der AGB, die Sie akzeptiert haben, und das Datum.
• Die Ideen und Texte, die Sie eingeben, Ihre Projekte, Ihre Änderungen an Skripten und Stimmen sowie die erzeugten Reels, Bilder und Audiodateien.
• Die Nachrichten, die Sie uns per E-Mail oder Kontaktformular senden.

Automatisch erhobene Daten:

• IP-Adresse, ungefähres Land, Browser, Betriebssystem und Sprache, für Sicherheit, Betrugsprävention, Preise in Ihrer Währung und die Anzeige der Plattform in Ihrer Sprache.

• Eine in Ihrem Browser gespeicherte Gerätekennung und Anmeldeprotokolle (Datum, IP-Adresse, Browser).

• Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Ereignisse innerhalb der Plattform und Generierungsverlauf.

• Aggregierte, cookielose Reichweitenmessung mit Vercel Analytics (Seitenaufrufe und Ereignisse ohne Cookies und ohne geräteübergreifende Profile), um zu verstehen, wie die Plattform genutzt wird, und Fehler zu beheben. Werkzeuge zur Sitzungsaufzeichnung wie Microsoft Clarity setzen wir derzeit nicht ein; sollten wir sie künftig aktivieren, holen wir zuvor Ihre Einwilligung ein.

• Kampagnenparameter (UTM), wenn Sie über eine Anzeige oder einen Link zu uns gelangen.

Zahlungsdaten: Dodo Payments, unser Merchant of Record, erhebt Ihre Zahlungs- und Rechnungsdaten. Wir übermitteln Namen, E-Mail-Adresse und Land und erhalten nur die Zahlungsbestätigung, Betrag, Währung, Land und eine Transaktionskennung. Ihre Kartennummern erhalten wir nie.

Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Bitte geben Sie in Ihren Ideen keine Angaben zu Gesundheit, Religion, sexueller Orientierung, ethnischer Herkunft, politischen Meinungen oder personenbezogene Daten anderer Personen ein.

3. Zwecke und Rechtsgrundlagen

Für den Dienst erforderliche Zwecke:

• Erstellung und Verwaltung Ihres Kontos, Prüfung Ihrer Altersangabe und Protokollierung Ihrer Zustimmung zu den AGB (Art. 6 Abs. 1 Buchst. b und c DSGVO).
• Erzeugung Ihrer Reels, Speicherung Ihres Verlaufs und Ihres Credit-Guthabens (Art. 6 Abs. 1 Buchst. b DSGVO).
• Abwicklung von Käufen, Steuern und Rückerstattungen zusammen mit dem Merchant of Record (Art. 6 Abs. 1 Buchst. b und c DSGVO).
• Schutz der Plattform, Verhinderung von Betrug, Missbrauch und Nutzung durch Minderjährige, Bearbeitung von Meldungen (Art. 6 Abs. 1 Buchst. f und c DSGVO).
• Beantwortung Ihrer Nachrichten und Versand von Servicemitteilungen (Art. 6 Abs. 1 Buchst. b DSGVO).
• Erfüllung gesetzlicher Pflichten und Verteidigung gegen Ansprüche (Art. 6 Abs. 1 Buchst. c und f DSGVO).

Nicht erforderliche Zwecke: aggregierte Reichweitenmessung mit Vercel Analytics zur Verbesserung der Plattform und Kampagnenmessung über UTM-Parameter, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 Buchst. f DSGVO), da keine Cookies gesetzt und keine Profile gebildet werden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können dem jederzeit widersprechen. Setzen wir künftig einwilligungspflichtige Technologien ein, holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 Buchst. a DSGVO; § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir verkaufen Ihre Daten nicht. Wir verwenden Ihre Texte und Reels nicht zum Training eigener KI-Modelle. Wir treffen keine Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber allein auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO).

4. Empfänger Ihrer Daten

Nur Anbieter, die sie zur Erbringung des Dienstes benötigen (Auftragsverarbeiter nach Art. 28 DSGVO), auf Grundlage von Verträgen, die sie zum Schutz der Daten verpflichten:

• Dodo Payments (Merchant of Record): Zahlungen, Steuern, Rechnungen und Rückerstattungen.
• Google (USA): Anmeldung mit Google sowie Gemini-Modelle zum Schreiben von Skripten, zur Recherche öffentlicher Informationen im Internet und zur Sprachausgabe.
• OpenRouter (USA), das Anfragen an Modelle von Google, OpenAI und DeepSeek weiterleitet; OpenAI (USA) für Bilder; DeepSeek (China) für Textaufgaben. Inworld (USA) und Sarvam AI (Indien) für Stimmen. Diese Anbieter erhalten den Text Ihrer Idee und die daraus abgeleiteten Skripte, niemals Ihre E-Mail-Adresse oder Ihren Namen.
• Supabase (Infrastruktur auf AWS, USA): Datenbank und Dateispeicher.
• Vercel (USA, weltweites Netz): Hosting und aggregierte, cookielose Reichweitenmessung.
• Web3Forms: Übermittlung der Nachrichten aus dem Kontaktformular.
• Zuständige Behörden, wenn das Gesetz oder eine gültige Anordnung uns verpflichtet oder um Minderjährige zu schützen oder unsere Rechte zu verteidigen.
• Ein Unternehmen, das den Dienst erwirbt oder fortführt und an diese Erklärung gebunden ist.

5. Übermittlung in Drittländer

Ihre Daten werden außerhalb der EU und des EWR verarbeitet, vor allem in den USA, in India (Sitz des Verantwortlichen) und, für einzelne Textaufgaben, in China. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (Art. 45 DSGVO), im Übrigen und für India und China auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 Abs. 2 Buchst. c DSGVO) mit ergänzenden Maßnahmen, soweit erforderlich. Für Nutzer in der Schweiz gelten die vom Bundesrat anerkannten Länder mit angemessenem Datenschutz bzw. die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 DSG). Informationen zu diesen Garantien erhalten Sie unter 10foldaisolutions@gmail.com.

6. Speicherdauer

• Kontodaten, Altersangabe und Zustimmung zu den AGB: solange Ihr Konto aktiv ist und bis zu 3 Jahre nach der Schließung, zur Bearbeitung von Ansprüchen (regelmäßige Verjährungsfrist, § 195 BGB).
• Ideen, Projekte und Reels: solange Ihr Konto aktiv ist; Löschung innerhalb von 90 Tagen nach der Schließung, außer sie werden für eine laufende Meldung oder Untersuchung benötigt.
• Zahlungsaufzeichnungen: so lange, wie es steuer- und handelsrechtliche Vorschriften verlangen (mindestens 8 Jahre; in Deutschland 10 Jahre nach § 147 AO für Buchungsbelege, 8 Jahre für Rechnungen).
• Zugriffsprotokolle (IP-Adresse, Datum, Browser): 6 bis 12 Monate.
• Reichweitendaten (aggregiert): bis zu 13 Monate.
• Warteliste: bis zum Start und 12 Monate danach oder bis Sie sich abmelden.

7. Sicherheit

Wir schützen Ihre Daten durch Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, Nutzungslimits und Zugriffsprotokolle. Kein System ist vollkommen sicher; betrifft eine Datenschutzverletzung Sie in erheblicher Weise, informieren wir Sie und die zuständige Aufsichtsbehörde innerhalb der gesetzlichen Fristen (Art. 33 und 34 DSGVO).

8. Cookies und lokale Speicherung

• Notwendig: Sitzung (rk_session, 30 Tage), Sprache (rl_lang, rk_locale, 1 Jahr), Land für Preise (rl_cc, 30 Tage) und Kampagnenquelle (rk_utm, 30 Tage). Zusätzlich speichern wir in Ihrem Browser eine Gerätekennung. Google setzt beim Anzeigen der Anmeldeschaltfläche eigene Cookies. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; § 165 Abs. 3 TKG 2021, Österreich).
• Reichweitenmessung: Vercel Analytics arbeitet ohne Cookies. Werkzeuge zur Sitzungsaufzeichnung (etwa Microsoft Clarity) setzen wir derzeit nicht ein. Sie können Analysen mit den Einstellungen Ihres Browsers oder einem Content-Blocker unterbinden, ohne dass die Plattform ihre Funktion verliert.
• Wir verwenden bei Reelato keine Werbe-Cookies Dritter (etwa den Meta-Pixel).

9. Ihre Rechte

Nach der DSGVO (Art. 15 bis 21) und dem Schweizer DSG haben Sie das Recht:

• auf Auskunft über Ihre Daten und deren Verarbeitung;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung Ihrer Daten und Schließung Ihres Kontos;
• auf Einschränkung der Verarbeitung, während eine Anfrage oder Beschwerde geprüft wird;
• auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format;
• auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO);
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

So üben Sie Ihre Rechte aus: Schreiben Sie an 10foldaisolutions@gmail.com von der E-Mail-Adresse Ihres Google-Kontos und geben Sie an, welches Recht Sie ausüben möchten und, wenn möglich, welche Daten betroffen sind. Wir können einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO). Die Ausübung ist für Sie kostenlos.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO). In Deutschland ist dies die Landesdatenschutzbehörde Ihres Bundeslandes (Übersicht beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, bfdi.bund.de); in Österreich die Datenschutzbehörde (dsb.gv.at); in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch); in anderen Ländern der EU und des EWR die Aufsichtsbehörde Ihres Landes.

10. Personen unter 18 Jahren

Reelato richtet sich nicht an Personen unter 18 Jahren; sie dürfen keine Konten erstellen. Wir erheben wissentlich keine Daten Minderjähriger. Stellen wir fest oder werden wir darüber informiert, dass ein Konto einer minderjährigen Person gehört, schließen wir es und löschen die Daten, soweit wir sie nicht gesetzlich aufbewahren müssen. Eltern oder Erziehungsberechtigte erreichen uns unter 10foldaisolutions@gmail.com.

11. Geteilte Reels

Wenn Sie ein Reel teilen, werden Video, Titel und der Text Ihrer Idee unter einem Link und in der Reelato-Galerie öffentlich. Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild werden nicht angezeigt. Sie können das Reel zurückziehen, indem Sie das Projekt löschen.

12. Änderungen dieser Erklärung

Änderungen veröffentlichen wir mit Datum auf dieser Seite. Bei wesentlichen Änderungen, etwa neuen Zwecken, informieren wir Sie vor dem Inkrafttreten auf der Plattform oder per E-Mail und holen, wo gesetzlich erforderlich, Ihre Einwilligung ein.

13. Kontakt

10Fold AI Solutions Private Limited, 82 Akshardham, Thekra Road, Kota, Rajasthan 324001, India. Datenschutz: 10foldaisolutions@gmail.com.