Datenschutzerklärung

Stand: 29. Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung von Ouray (nachfolgend „Dienst“) verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

[Name / Firma inkl. Rechtsform]
[Straße Hausnummer]
[PLZ Ort]
Deutschland

E-Mail: [datenschutz@example.com]
Telefon: [+49 …]

Weitere Angaben findest du im Impressum.

2. Datenschutzbeauftragter

[Option A – falls benannt:] Unseren Datenschutzbeauftragten erreichst du unter: [Name, Anschrift, E-Mail].

[Option B – falls nicht erforderlich:] Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wende dich bitte an die oben genannte Kontaktadresse.

3. Grundsätze unserer Datenverarbeitung

• Hosting in der EU: Der Dienst und alle Datenbanken werden ausschließlich auf Servern in der EU betrieben: Anwendung, Datenbank und Dateispeicher in Amsterdam (Niederlande), die KI-Verarbeitung in Paris (Frankreich).
• Keine Drittanbieter-Einbindungen: Wir laden keine Inhalte von externen Servern nach. Schriftarten, Skripte, Styles und Bilder werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet daher beim Seitenaufruf keine Verbindung zu Google Fonts, Content Delivery Networks (CDN) oder ähnlichen Diensten statt.
• Kein Tracking: Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein und erstellen keine Nutzungsprofile.
• Datenminimierung: Wir verarbeiten nur die Daten, die für den Betrieb und die Sicherheit des Dienstes oder für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich sind.

4. Hosting

Der Dienst wird bei folgendem Anbieter gehostet:

Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich – Serverstandort: Amsterdam, Niederlande

Der Hoster verarbeitet personenbezogene Daten (insbesondere die unter Ziffer 5 genannten Verbindungsdaten sowie die Inhalte unserer Datenbank und unseres Dateispeichers (Object Storage)) ausschließlich in unserem Auftrag und nach unserer Weisung. Mit dem Hoster haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung des Dienstes. Soweit die Verarbeitung zur Erfüllung eines Vertrags mit dir erforderlich ist, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

5. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf des Dienstes verarbeitet unser Server automatisch Informationen, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei (URL) und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• verwendeter Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Inhalte, Gewährleistung der Systemsicherheit und -stabilität, Abwehr und Aufklärung von Angriffen und Missbrauch sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus den genannten Zwecken.

Speicherdauer: Logfiles werden nach spätestens [7] Tagen gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist (z. B. nach einem konkreten Angriff), sind bis zur endgültigen Klärung des Vorfalls von der Löschung ausgenommen.

Die Erfassung der Daten ist für den Betrieb des Dienstes zwingend erforderlich; es besteht daher keine Widerspruchsmöglichkeit hinsichtlich der Bereitstellung an sich.

6. Cookies und Speicherung im Endgerät

Wir verwenden ausschließlich technisch notwendige Cookies. Tracking- oder Marketing-Cookies setzen wir nicht ein. Deshalb benötigen wir auch kein Cookie-Banner.

Rechtsgrundlage: Der Zugriff auf dein Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten Dienst (Anzeige in deiner Sprache und deinem Farbschema bzw. Anmeldung in deinem Nutzerkonto) bereitzustellen. Das gilt auch für die Vorgaben im Local Storage, die du selbst festlegst. Die anschließende Verarbeitung erfolgt für die Anmelde-Cookies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und für das Sprach- und das Farbschema-Cookie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die nutzerfreundliche Darstellung des Dienstes in der gewünschten Sprache und im gewünschten Farbschema.

Du kannst Cookies jederzeit in den Einstellungen deines Browsers löschen oder blockieren. Wird das Cookie locale nicht gespeichert, wird die Sprache anhand der Spracheinstellung deines Browsers bestimmt. Wird das Cookie theme nicht gespeichert, wird das dunkle Farbschema angezeigt.

7. Schriftarten

Wir verwenden die Schriftarten „Geist“, „Geist Mono“ und „Open Sans“. Diese sind lokal auf unserem Server installiert. Beim Laden der Schriften wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um deine Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt oder der Durchführung vorvertraglicher Maßnahmen dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach § 257 HGB, § 147 AO) entgegenstehen.

9. Nutzerkonto und Nutzung des Dienstes

Wenn du ein Nutzerkonto anlegst und den Dienst nutzt, verarbeiten wir:

• Bestandsdaten: Vorname, Nachname, E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschließlich als Hash (Argon2id), niemals im Klartext.
• Nachweis der Zustimmung: Zeitpunkt, zu dem du bei der Registrierung die Datenschutzerklärung zur Kenntnis genommen und die AGB akzeptiert hast (Nachweispflicht nach Art. 5 Abs. 2 DSGVO).
• Anmeldedaten: für jede Anmeldung ein Sitzungseintrag mit gehashtem Refresh-Token, Ablaufzeitpunkt und ggf. dem Zeitpunkt, zu dem es durch ein neues Token ersetzt wurde. Beim Abmelden werden die Einträge der Sitzung gelöscht. Diese Einträge dienen dazu, Sitzungen sicher verlängern und beenden sowie den Missbrauch gestohlener Tokens erkennen zu können.
• Projektdaten: die von dir angelegten Projekte mit Titel, Genre, Status, optionaler Logline sowie Zeitpunkt der Anlage und der letzten Änderung, außerdem das Story-Profil eines Projekts (gewählte Katalog-Module, Episoden, Laufzeit, Budgetklasse, Nebenfigur) und seine Entwicklungsdokumente (z. B. Logline, Figuren, Welt, Ton und Themen, Pitch, Exposé, Treatment, Serienbibel, Staffelbogen, Episodenübersicht und Key-Art-Prompt) in allen Versionen, jeweils mit deinen Zusatzanweisungen, deinen Bearbeitungen, Änderungsvorschlägen und deiner Entscheidung darüber sowie einer Momentaufnahme von Projekt und Story-Profil zum Zeitpunkt der Erstellung. Die Logline des Projekts speichern wir als Version der Logline, auch wenn du sie in den Projekteinstellungen änderst. Projekte sind nur für dich sichtbar. Wenn du in diese Felder Angaben zu anderen Personen schreibst (z. B. Namen in der Logline), verarbeiten wir auch diese. Lädst du ein Titelbild hoch, speichern wir es verkleinert und neu kodiert in einem privaten Speicherbereich (Object Storage) unseres Hosters in Amsterdam (siehe Ziffer 4); Metadaten wie Kameradaten und Aufnahmeort entfernen wir dabei. Zeigt das Bild Personen, verarbeiten wir auch diese Abbildungen; lade nur Bilder hoch, die du verwenden darfst. Damit beim Zuschneiden das Hauptmotiv sichtbar bleibt, übermitteln wir eine verkleinerte Kopie des Titelbilds an ein Sprachmodell (siehe „KI-gestützte Stoffentwicklung“) und speichern nur die erkannte Position des Motivs. Das Titelbild wird gelöscht, wenn du es entfernst oder ersetzt, spätestens mit dem Projekt.
• Inhaltsdaten (IP Content Generator): die Ideen, die du eingibst, deine Vorgaben (z. B. Genre, Format, Umfang, Nebenfigur), die daraus erkannten Katalog-Module und die erzeugten Vorschläge (Titel, Logline, Perspektive, Begründung, die Werke, auf die sich ein Vorschlag stützt, mit kurzer Begründung). Siehe auch „KI-gestützte Stoffentwicklung“ unten.
• Nutzungszähler: pro Tag die Anzahl deiner KI-Anfragen und die verbrauchten Tokens, ohne Inhalte. Wir nutzen ihn, um Missbrauch zu begrenzen und Nutzungsgrenzen bereitzustellen.
• Redaktionsprotokoll (nur für Mitarbeitende mit Redaktionsrechten): bei Änderungen am Story-Katalog, welches Konto welche Fassung wann freigegeben hat.
• Nutzungsdaten: Zeitpunkt der Registrierung und der letzten Änderung deines Kontos.

Zweck: Bereitstellung des Kontos, sichere Anmeldung und der vertraglich geschuldeten Funktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für den Nachweis der Zustimmung zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 5 Abs. 2 DSGVO.

Speicherdauer: Für die Dauer des Vertragsverhältnisses. Ein Projekt löschst du jederzeit selbst in den Projekteinstellungen; es wird dann sofort und endgültig gelöscht. Abgelaufene Sitzungseinträge werden bei deiner nächsten Anmeldung bzw. Sitzungsverlängerung gelöscht, spätestens jedoch mit deinem Konto; mit deinem Konto werden auch alle deine Projekte gelöscht. Nach Löschung deines Kontos werden die Daten innerhalb von [30] Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen; in diesem Fall wird die Verarbeitung eingeschränkt.

Du kannst die Löschung deines Kontos und eine Kopie deiner Daten jederzeit formlos per E-Mail an die unter Ziffer 1 genannte Adresse verlangen.

KI-gestützte Stoffentwicklung

Wenn du im IP Content Generator eine Idee eingibst, übermitteln wir deine Idee und deine Vorgaben an ein Sprachmodell. Das Modell ordnet die Idee Modulen unseres Story-Katalogs zu und erzeugt daraus Vorschläge für Stoffe. Wenn du in einem Projekt Dokumente erstellen lässt, übermitteln wir Titel, Genre und Story-Profil des Projekts, die bereits erstellten Dokumente des Projekts (darunter Logline, Figuren, Welt und Ton) und deine Zusatzanweisungen an das Sprachmodell. Nach jedem Dokument außer dem Key-Art-Prompt übermitteln wir dieses Dokument zusammen mit Logline, Figuren, Welt und Ton erneut an ein Sprachmodell, das prüft, ob diese Grundlagen angepasst werden sollten; daraus entstehen Vorschläge, die du übernehmen oder verwerfen kannst. Vorschläge und Dokumente sind KI-generiert und als solche gekennzeichnet, Dokumente auch im Download. Wenn du ein Titelbild hochlädst, übermitteln wir eine verkleinerte Kopie (ohne Metadaten) an ein Sprachmodell, das nur zurückgibt, wo sich das Hauptmotiv befindet.

• Anbieter: Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich („Generative APIs“), als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet in Rechenzentren in Paris statt, also in der EU.
• Keine Speicherung und kein Training: Scaleway speichert Anfragen und Antworten grundsätzlich nicht (Zero Data Retention) und nutzt sie nicht zum Training oder zur Verbesserung von Modellen. Ausnahme: Bei technischen Fehlern oder zur Aufklärung von Missbrauch kann Scaleway eine Anfrage vollständig bis zu zwei Wochen speichern. Scaleway speichert außerdem Metadaten ohne Inhalte (z. B. Zeitpunkt, Tokenzahl, Statuscode).
• Bei uns: Wir speichern deine Suchen (Idee, Vorgaben, erkannte Module, Vorschläge), damit du sie im Verlauf wieder öffnen kannst. Dokumente speichern wir als Versionen im Projekt, zusammen mit Modell, Temperatur und Katalogversion, damit nachvollziehbar bleibt, wie ein Text entstanden ist. Den Inhalt deiner Ideen und Dokumente schreiben wir nicht in Protokolldateien.
• Zweck und Rechtsgrundlage: Bereitstellung der von dir genutzten Funktion, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: Suchen werden 90 Tage nach ihrer Erstellung automatisch gelöscht. Hast du einen Vorschlag in ein Projekt übernommen, bleibt die zugehörige Suche erhalten, solange das Projekt besteht. Du kannst einzelne oder alle Suchen jederzeit selbst im Verlauf löschen; sie werden dann sofort endgültig gelöscht. Dokumente bleiben gespeichert, solange das Projekt besteht, und werden mit ihm gelöscht. Den Nutzungszähler löschen wir nach 90 Tagen, spätestens mit deinem Konto.

Bitte gib in deine Ideen keine Daten über reale Personen ein, die du nicht weitergeben darfst.

Werke-Datenbank

Als Grundlage für den IP Content Generator pflegen wir eine eigene Datenbank bekannter Filme und Serien. Ihre Daten (Titel, Jahr, Genre, Vorlage, Wikipedia-Seitenaufrufe pro Monat) rufen wir regelmäßig bei der Wikimedia Foundation ab (Wikidata, Wikipedia, Pageviews-API). Diese Abrufe laufen auf unseren Servern, unabhängig von deiner Nutzung; dabei gehen keine Daten über dich an Wikimedia. Werke über reale Personen (z. B. Biografien) nehmen wir nicht auf.

Zu deiner Idee sucht der IP Content Generator anhand der erkannten Module passende Werke in dieser Datenbank, und zwar auf unseren Servern. Titel, Jahr, Art (Film oder Serie) und gemeinsame Module dieser Werke geben wir dem Sprachmodell als Anregung mit (siehe „KI-gestützte Stoffentwicklung“); deine Idee geht dafür an niemanden zusätzlich. Die Vorschläge nennen die genutzten Werke mit einem Link zum Wikipedia-Artikel. Erst wenn du einem solchen Link folgst, rufst du eine Seite der Wikimedia Foundation auf; dort gilt deren Datenschutzerklärung. Wir übermitteln dabei keine Herkunftsseite (Referrer). Die genutzten Werke speichern wir mit dem Vorschlag und löschen sie mit ihm.

Welche Quellen und Lizenzen wir nutzen, steht auf der Seite Quellen und Lizenzen.

10. Empfänger personenbezogener Daten

Personenbezogene Daten geben wir nur weiter, wenn dies gesetzlich erlaubt ist. Empfänger können sein:

• unser Hosting-Anbieter als Auftragsverarbeiter (siehe Ziffer 4)
• Scaleway SAS, Paris, Frankreich, als Auftragsverarbeiter für die KI-gestützte Stoffentwicklung (siehe Ziffer 9)
• [weitere Auftragsverarbeiter, z. B. E-Mail-Versand, Zahlungsdienstleister – jeweils mit Name, Zweck und Sitz]
• öffentliche Stellen, sofern wir hierzu gesetzlich verpflichtet sind (z. B. Strafverfolgungsbehörden)

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

11. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Sollte sich dies künftig ändern, erfolgt die Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln), und wir passen diese Erklärung vorher an.

12. Speicherdauer

Sofern in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten (z. B. 6 Jahre für Geschäftsbriefe, 10 Jahre für Buchungsbelege gemäß § 257 HGB und § 147 AO), wird die Verarbeitung bis zum Ablauf dieser Fristen eingeschränkt und die Daten anschließend gelöscht.

13. Datensicherheit

Der Dienst nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Zusätzlich setzen wir technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Eine strikte Content Security Policy verhindert technisch, dass Inhalte von fremden Servern geladen werden.

14. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannte Kontaktadresse.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

[Name der zuständigen Landesdatenschutzbehörde, Anschrift, Website]

15. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der unter Ziffer 5 genannten Verbindungsdaten ist für die Nutzung des Dienstes technisch erforderlich. Die Angaben bei der Registrierung (Ziffer 9) sind für den Vertragsschluss erforderlich; ohne sie können wir kein Nutzerkonto bereitstellen. Darüber hinaus bist du nicht verpflichtet, uns personenbezogene Daten bereitzustellen.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Vorschläge im IP Content Generator sind Anregungen für dich; sie entscheiden nichts über dich.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte aktuelle Fassung.