Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Richard Mann
c/o Autorenglück #44796
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website und meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO) oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist (Art. 6 Abs. 1 lit. b, c, f DSGVO).

3. Cookies & Einwilligung

Beim ersten Besuch zeigen wir einen Consent-Banner. Technisch notwendige Cookies setzen wir immer — dafür ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Optionale Kategorien (Statistik und Support-Chat) sind standardmäßig deaktiviert und werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Ihre Wahl speichern wir lokal in Ihrem Browser (First-Party, kein Cookie). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; der Widerruf ist so einfach wie die Zustimmung.

Notwendig — immer aktiv:

• Clerk setzt Session-Cookies, die für Login und Sitzungssicherung erforderlich sind.
• Stripe setzt Cookies erst im Rahmen des Bezahlvorgangs auf den von Stripe betriebenen Checkout-Seiten.
• Funktionale Voreinstellungen (z. B. Seitenleiste, Ansicht) werden lokal in Ihrem Browser gespeichert.

Optional — nur nach Einwilligung:

• Statistik (PostHog, EU-Hosting Frankfurt): Reichweiten- und Nutzungsanalyse sowie Session-Replays. PostHog arbeitet zweistufig: Ohne Einwilligung findet nur eine anonyme Reichweitenmessung im Arbeitsspeicher statt — ohne Cookie, ohne localStorage, ohne Zugriff auf Ihr Endgerät (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Erst mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) setzt PostHog persistente Kennungen (Cookie + localStorage), verknüpft die Messung mit Ihrem Konto und zeichnet Session-Replays auf. Bei Widerruf schalten wir auf die anonyme Stufe zurück und löschen die von PostHog gesetzten Kennungen.
• Support-Chat (Crisp): Wird nur nach Ihrer Zustimmung und ausschließlich innerhalb der eingeloggten Anwendung geladen — auf dieser Website (Startseite, Preise, Rechtstexte) wird er nicht eingebunden. Crisp setzt dann einen Cookie für die Chat-Sitzung. Bei Widerruf wird der Chat ausgeblendet und die von Crisp lokal gesetzten Daten werden gelöscht.

Es werden keine Werbe-Cookies von Drittanbietern gesetzt und keine Daten zu Werbezwecken an Dritte weitergegeben.

4. Hosting (Railway)

Diese Website sowie die Ikrames-Anwendung und der Render-Service werden gehostet bei der Railway Corporation, San Francisco, Kalifornien, USA. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (Server-Logs):

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• User-Agent (Browser und Betriebssystem)
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung der Website). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC, Modul 2 Controller-to-Processor), die der Auftragsverarbeitungsvertrag (DPA) von Railway inkorporiert (anwendbares Recht: irisches Recht).

Auftragsverarbeitungsvertrag (DPA): railway.com/legal/dpa. Liste der Unterauftragsverarbeiter: trust.railway.com. Datenschutz-Kontakt Railway: [email protected]

5. DNS und Sicherheit (Cloudflare)

Zur Bereitstellung der Domain und für Sicherheitsfunktionen (Schutz vor DDoS, SSL-Verschlüsselung) wird Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA eingesetzt. Cloudflare verarbeitet hierfür technisch notwendige Verbindungsdaten einschließlich IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

6. Warteliste (Supabase)

Wenn Sie sich für die Warteliste anmelden, werden folgende Daten verarbeitet und in einer Datenbank bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert (Server-Standort: EU):

• E-Mail-Adresse
• Angegebenes Interesse (z. B. Trial, Founder, Voice Lab)
• Zeitpunkt der Anmeldung

Zweck: Information über den Launch und über Founder-Angebote von Ikrames. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eintragung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an [email protected] senden. Ihre Daten werden in diesem Fall unverzüglich gelöscht.

Datenschutzerklärung Supabase: supabase.com/privacy

7. Authentifizierung (Clerk)

Für den Login-Bereich wird Clerk Inc., 660 King Street, San Francisco, CA 94107, USA eingesetzt. Bei einer Registrierung oder Anmeldung werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Optional: Name, Profilbild
• Session-Daten und IP-Adresse zur Sitzungssicherung
• Zeitstempel des Logins

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Clerk ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung Clerk: clerk.com/legal/privacy

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen (Subscriptions, einmalige Käufe, Founder-Angebote) wird Stripe eingesetzt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Mutterunternehmen ist die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

Bei einem Zahlungsvorgang werden folgende Daten an Stripe übermittelt und dort verarbeitet:

• Name und E-Mail-Adresse
• Rechnungsadresse (sofern angegeben)
• Zahlungsdaten (Kreditkarteninformationen, IBAN o. ä.) — diese werden direkt im Browser an Stripe übermittelt und nicht auf meinen Servern gespeichert
• Transaktionsbetrag und Währung
• IP-Adresse zur Betrugsprävention
• Geräteinformationen und Browser-Metadaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention).

Eine Übermittlung von Daten in die USA an die Stripe, Inc. kann im Rahmen der konzerninternen Verarbeitung erfolgen. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 DSGVO vereinbart.

Datenschutzerklärung Stripe: stripe.com/de/privacy

9. KI-Dienste zur Inhaltsgenerierung

Ikrames nutzt zur Generierung von Inhalten (Bilder, Videos, Audio, Text) folgende KI-Dienstleister:

fal.ai(Features & Labels, Inc., 2261 Market St Suite 10467, San Francisco, CA 94114, USA) — Media-Inferenz (Bild-, Video-, Audio- und Transkriptionsmodelle). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübertragung USA auf Basis von Standardvertragsklauseln. Bei der Verarbeitung personenbezogener Daten setzen wir den Header X-Fal-Store-IO: 0, um eine Speicherung der Anfragen zu unterdrücken. Details: fal.ai/legal/privacy-policy

Anthropic (Anthropic PBC, USA) — Sprachmodelle (Claude) zur Verarbeitung von Content-Texten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Inferenz-Daten werden nicht zum Training verwendet. Details: anthropic.com/legal/privacy

OpenAI (OpenAI, L.L.C., USA) — Transkription von Sprachaufnahmen (Whisper) und Text-Embeddings. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: openai.com/policies/privacy-policy

ElevenLabs (ElevenLabs Inc., USA) — Text-to-Speech, Voice-Clones und Musikgenerierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenübertragung USA auf Basis von Standardvertragsklauseln. Details: elevenlabs.io/privacy

HeyGen (HeyGen Technology Inc., USA) — Generierung von Avatar-Videos (Persona-Bilder). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: heygen.com/privacy-policy

10. Social-Media-Publishing (Bundle.social)

Anbieter: Bundle.social. Verarbeitete Daten: Verbundene Social-Media-Accounts, OAuth-Tokens, Post-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Datenschutzerklärung Bundle.social: bundle.social/privacy

11. Übersicht der Empfänger und Auftragsverarbeiter

Im Rahmen der Bereitstellung von Ikrames werden personenbezogene Daten durch folgende Dienstleister verarbeitet:

• Railway — Hosting der Anwendung und des Render-Services (App-Daten in Transit, Server-Logs)
• Supabase — Datenbank und Datei-Speicher (alle Nutzerdaten)
• Clerk — Identität und Authentifizierung (E-Mail, Name, Sessions)
• Stripe — Zahlungen und Rechnungen
• Bundle.social — Social-Media-Publishing, OAuth-Tokens der verbundenen Kanäle
• ElevenLabs — Voice-Clones (Stimm-Samples)
• Anthropic — LLM-Verarbeitung von Content-Texten
• OpenAI — Whisper-Transkription (Sprachaufnahmen), Embeddings
• fal.ai — Bild- und Video-Generierung (Prompts, teils Brand-Bilder)
• Cloudflare — DNS/Proxy für ikrames.com
• HeyGen — Avatar-Videos (Persona-Bilder)
• PostHog — Produkt- und Reichweiten-Analyse (Seitenaufrufe, Nutzungsereignisse) und Session-Replays. EU-Hosting in Frankfurt (Deutschland). Anonyme Reichweitenmessung ohne Zugriff auf Ihr Endgerät auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); identifizierte Analyse und Session-Replays ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: PostHog, Inc.
• Crisp — Support-Chat in der eingeloggten Anwendung (Chat-Inhalte, E-Mail und Name, Verbindungsdaten). Anbieter: Crisp IM SAS, Nantes, Frankreich; Speicherung in den Niederlanden und Deutschland. Verbindungs-Logs können über Relay-Server außerhalb der EU laufen (Grundlage: Standardvertragsklauseln)

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Konto-Löschung (Art. 17 DSGVO): Sie können Ihr Konto direkt in der Anwendung löschen (Einstellungen → „Konto löschen“). Die Löschung erfolgt sofort und endgültig und umfasst alle Inhalte einschließlich der Daten bei den verbundenen Diensten. Rechnungsdaten verbleiben aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 14b UStG) beim Zahlungsdienstleister.

Datenexport (Art. 20 DSGVO): Sie können Ihre Daten direkt in der Anwendung exportieren (Einstellungen → „Meine Daten exportieren“). Sie erhalten Ihre Daten in einem maschinenlesbaren JSON-Format; der Download-Link ist 24 Stunden gültig.

Zur Ausübung Ihrer Rechte genügt darüber hinaus eine formlose E-Mail an [email protected].

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für mich zuständige Aufsichtsbehörde ist:

Der Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 1
01067 Dresden
www.saechsdsb.de

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Server-Logs werden nach spätestens 30 Tagen gelöscht. Waitlist-Daten werden bis zum Widerruf oder bis zum Start des Dienstes (dann ggf. Überführung in ein Kundenkonto mit Einwilligung) gespeichert.

15. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

16. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.