Datenschutzerklärung

Angaben gemäß § 5 TMG:

Digital Rocket Ltd
Torsten Jaeger
Keryneias Mansion, App. 102, Keryneias Street 16
7040 Oroclini, Zypern

E-Mail: info(at)torstenjaeger.com

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail-Adresse)
• Inhaltsdaten (z.B. Texteingaben, hochgeladene Fotos, generierte Songs/Videos)
• Nutzungsdaten (z.B. genutzte Funktionen, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
• API-Schlüssel von Drittanbietern (verschlüsselt gespeichert, BYOK-Modell)

• Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Erbringung der vertraglich vereinbarten Software-Leistungen (KI-Song-, Stimm- und Videogenerierung, Veröffentlichung auf verbundenen Kanälen)
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen und Missbrauchsabwehr

Für Nutzer im Geltungsbereich der DSGVO (EU/EWR) gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a und Art. 7 DSGVO für Einwilligungen
• Art. 6 Abs. 1 lit. b DSGVO für Leistungserbringung und vertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen

Wir treffen technische und organisatorische Maßnahmen nach Stand der Technik:

• TLS/HTTPS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung der hinterlegten API-Schlüssel
• Row-Level-Security in der Datenbank (Mandantentrennung)
• Zugriffskontrollen und Datenschutz durch datenschutzfreundliche Voreinstellungen
• Verfahren zur Wahrnehmung von Betroffenenrechten und Datenlöschung

Sofern wir Daten gegenüber anderen Unternehmen offenbaren oder ihnen Zugriff gewähren, erfolgt dies nur auf gesetzlicher Grundlage (z.B. zur Vertragserfüllung), bei Einwilligung, rechtlicher Verpflichtung oder auf Grundlage berechtigter Interessen. Wir setzen folgende Dienstleister ein:

• Hetzner Online GmbH (Deutschland) — Hosting & Server-Infrastruktur (Server in Deutschland). hetzner.com/legal/privacy-policy
• Supabase Inc. (EU-Server, Frankfurt) — Datenbank & Authentifizierung. supabase.com/privacy
• Cloudflare Inc. (USA, EU-Server) — Medienspeicherung (R2, EU-Jurisdiktion). cloudflare.com/privacypolicy/
• Brevo (Sendinblue GmbH) (EU/Deutschland & Frankreich) — Versand transaktionaler E-Mails (z.B. Anmeldebestätigung). brevo.com/de/legal/privacypolicy
• Digistore24 GmbH (Deutschland) — Zahlungsabwicklung & Affiliate-System. digistore24.com/page/privacy

Starvatar arbeitet nach dem "Bring Your Own Key"-Prinzip. Du hinterlegst eigene API-Schlüssel von Drittanbietern, die zur Generierung deiner Inhalte verwendet werden — insbesondere:

• fal.ai (USA) — Bild-/Video-Generierung der Avatare und Szenen
• ElevenLabs (USA) — Song- und Stimmgenerierung
• Ayrshare (USA) — Veröffentlichung auf deinen verbundenen Social-Media-Kanälen
• weitere von dir hinterlegte Anbieter

Diese Schlüssel werden bei uns ausschließlich verschlüsselt gespeichert und nur zur Laufzeit eines Generierungs-Jobs entschlüsselt. Wir geben die Schlüssel niemals an Dritte weiter und stellen sie dir nicht im Klartext zurück. Die Verarbeitung der Inhalte erfolgt durch die jeweiligen Anbieter unter deren Datenschutzbestimmungen. Du bist für die Wahl der Anbieter und die Einhaltung deren Bedingungen selbst verantwortlich.

Sofern wir Daten in einem Drittland (außerhalb EU/EWR) verarbeiten — etwa bei der Nutzung von US-basierten KI-Diensten im Rahmen des BYOK-Modells — geschieht dies nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO vorliegen (z.B. Standardvertragsklauseln oder ein Angemessenheitsbeschluss). Die Auswahl dieser Anbieter erfolgt durch dich als Nutzer.

Starvatar verwendet ausschließlich technisch notwendige Cookies (Session-Authentifizierung, Login-Status). Wir setzen keine Tracking- oder Marketing-Cookies ein. Sollten in Zukunft solche Cookies hinzukommen, holen wir vorher deine Einwilligung ein. Cookies kannst du in deinen Browser-Einstellungen deaktivieren; dies kann zu Funktionseinschränkungen führen.

Unser Hostinganbieter erhebt auf Grundlage berechtigter Interessen Daten über jeden Zugriff auf den Server (Serverlogfiles): u.a. abgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse. Diese Informationen werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und danach gelöscht, sofern keine Aufbewahrung zu Beweiszwecken erforderlich ist.

Im Rahmen von Bestellungen und der Kontoverwaltung verarbeiten wir Bestands-, Kommunikations-, Vertrags- und Zahlungsdaten, um Auswahl, Bestellung, Bezahlung und Bereitstellung der Leistungen zu ermöglichen. Die Zahlungsabwicklung erfolgt über Digistore24; dabei gelten zusätzlich die AGB und Datenschutzhinweise von Digistore24. Bei An- und Abmeldungen speichern wir IP-Adresse und Zeitpunkt zum Schutz vor Missbrauch.

Du hast das Recht:

• auf Auskunft, ob und welche Daten wir verarbeiten
• auf Berichtigung unrichtiger Daten
• auf Löschung deiner Daten
• auf Einschränkung der Verarbeitung
• auf Datenübertragbarkeit
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• auf Widerspruch gegen die Verarbeitung (insb. gegen Direktwerbung)
• auf Beschwerde bei der zuständigen Aufsichtsbehörde

Die von uns verarbeiteten Daten werden nach den gesetzlichen Vorgaben gelöscht oder in ihrer Verarbeitung eingeschränkt, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erfordern. Bitte informiere dich regelmäßig über den aktuellen Inhalt.