Datenschutzerklärung (Unternehmen)

Stand: 16.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Betreibergesellschaft:

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Abrechnung der Software erforderlich ist: Konto-/Lizenzdaten (Name, E-Mail, Lizenzschlüssel, Tarif, Abo-Status), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); technische Nutzungs-/Aktivierungsdaten zur Lizenzprüfung und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO); sowie freiwillige Angaben (z. B. Support-Anfragen, Newsletter mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

3. Lizenzserver, Aktivierung & Heartbeat

Bei kostenpflichtigen Tarifen kontaktiert die Software unseren Lizenzserver zur Prüfung von Schlüssel und Berechtigung. Diese Anfragen enthalten niemals deine Projektinhalte. Zur Lizenzprüfung und zur Verhinderung von Missbrauch verarbeiten wir dabei deine IP-Adresse, einen Geräte-Fingerabdruck (zur Bindung der Lizenz an Geräte — kein biometrisches Merkmal), die App-/Browser-Version sowie Aktivierungs-/Heartbeat-Zeitpunkte. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchs-Vermeidung (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen aus Heartbeats werden nach spätestens 90 Tagen automatisch anonymisiert; ein Zugriff durch Administratoren erfolgt nur bei konkretem Verdacht auf Lizenzmissbrauch.

Lizenzschlüssel werden zur Validierung serverseitig gespeichert; in Server-Protokollen erscheinen sie ausschließlich als gekürzter Hash, und Protokolle enthalten keine Projektinhalte.

Über die Lizenzprüfung hinaus findet kein Verhaltens-Tracking und keine Profilbildung statt. Die Software übermittelt deine Projektinhalte, Eingaben oder Nutzungsmuster nicht zu Analyse- oder Werbezwecken an uns.

4. Zahlungsabwicklung — Paddle bzw. App-Store (Merchant of Record)

Käufe über unsere Website werden von Paddle.com Market Ltd. (Vereinigtes Königreich) als Merchant of Record abgewickelt. Paddle ist insoweit eigenständiger Verantwortlicher für Zahlungs- und Bestelldaten und nicht unser Auftragsverarbeiter. Beim Bezahlvorgang übermittelte Daten (Name, E-Mail, Zahlungsmittel, Rechnungsadresse, ggf. Standort zur Steuerermittlung) verarbeitet Paddle in eigener Verantwortung. Wir erhalten von Paddle Bestell-/Abo-Status sowie eine Kunden- und Abo-Kennung. Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission gedeckt (erneuert am 19.12.2025, gültig bis 27.12.2031). Datenschutzhinweise von Paddle:

paddle.com/legal/privacy

Erfolgt der Kauf stattdessen über einen App-Store (z. B. Apple App Store oder Microsoft Store — vorgesehen für Verbraucher-/B2C-Tarife), ist der jeweilige Store-Betreiber (z. B. Apple Distribution International Ltd., Irland) Merchant of Record und eigenständiger Verantwortlicher für die Zahlungs- und Bestelldaten nach dessen Datenschutzbestimmungen. Wir erhalten in diesem Fall lediglich einen Kauf-/Abo-Status sowie eine vom Store bereitgestellte Transaktions-/Abo-Kennung zur Freischaltung der Lizenz — keine Zahlungsdaten.

5. KI-Generierung (Managed / optional lokal) & lokale Verarbeitung

Die Steuerung und Orchestrierung der App laufen lokal auf deinem Gerät. Die eigentliche KI-Generierung (Video, Stills, Musik, Voiceover) wird bei den meisten Tarifen als Managed-Leistung über dein Teaser-Factory-Abo bereitgestellt: Die Software nutzt hierfür unseren Zugang zur KI-/Generativ-Medien-Plattform Artlist (artlist.io). Die für die Generierung erforderlichen Eingaben (z. B. deine Prompts und Referenz-Eingaben) werden dabei von deinem Gerät an Artlist übermittelt und dort unter unserem Zugang verarbeitet. Wir speichern diese Generierungs-Inhalte nicht dauerhaft auf unseren Servern; zur Abrechnung und Kontingentierung verarbeiten wir ausschließlich Nutzungs-Metadaten (z. B. Anzahl und Umfang der Generierungen), nicht die Inhalte selbst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Optional kannst du zusätzlich zur Managed-Leistung ein lokales KI-Modell via Ollama verknüpfen (für Phase 1 / Konzeptschritte). Ein lokales Modell läuft vollständig offline auf deinem Gerät; diese Inhalte verlassen deinen Computer nicht und wir erhalten sie nicht.

Je nach Infrastruktur von Artlist (Managed-Leistung) kann eine Übermittlung in Drittländer (z. B. USA) stattfinden. Für die Managed-Leistung stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher. Nach unserer Kenntnis setzt Artlist zum aktuellen Zeitpunkt für einzelne Verarbeitungsschritte insbesondere folgende Unter-Unterauftragsverarbeiter ein: Anthropic PBC (USA, Reasoning-Engine), Google LLC (USA, Video-/Bild-/Musikgenerierung — Veo, Nano Banana, Lyria) sowie ElevenLabs Inc. (USA, KI-Sprachausgabe) — jeweils mit Übermittlung in die USA auf Grundlage von Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Diese Liste kann sich durch Änderungen bei Artlist ändern; die jeweils aktuelle, vollständige Liste der eingesetzten Unterauftragsverarbeiter/Dienstpartner stellen wir dir zusätzlich auf Anfrage (production@picco-studio.com) bereit. Beim optionalen lokalen Ollama-Modell findet keine Übermittlung statt — die Verarbeitung bleibt vollständig auf deinem Gerät.

Bringst du in deinen Briefs, Referenzbildern oder sonstigen Eingaben personenbezogene Daten Dritter ein (z. B. erkennbare Gesichter, Namen oder andere identifizierende Merkmale), bist du hierfür als Uploader in der Regel selbst datenschutzrechtlich verantwortlich. Du versicherst, zur Verarbeitung und Weitergabe dieser Inhalte an unsere Managed-KI-Infrastruktur berechtigt zu sein (z. B. weil die abgebildeten Personen eingewilligt haben) und keine Rechte Dritter zu verletzen. Bitte lade keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits-, religiöse oder politische Inhalte identifizierbarer Personen) hoch, ohne dass hierfür eine eigene, hinreichende Rechtsgrundlage vorliegt.

6. Auftragsverarbeitung (Art. 28 DSGVO)

Soweit die von dir bei der KI-Generierung eingegebenen Inhalte personenbezogene Daten deiner Endnutzer oder Dritter enthalten und diese im Managed-Modus über unseren Zugang verarbeitet werden, handeln wir insoweit als dein Auftragsverarbeiter. Wir stellen dir hierfür auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO einschließlich der eingesetzten Unterauftragsverarbeiter bereit (production@picco-studio.com). Nutzt du das optionale lokale Ollama-Modell, werden uns diese Inhalte nicht übermittelt und wir sind insoweit kein Auftragsverarbeiter.

7. E-Mail & Newsletter

Lizenz-, Trial- und Abo-Bestätigungs-E-Mails versenden wir über den E-Mail-Server unseres Hosting-Anbieters; Transaktions-E-Mails zu Zahlungen (Belege, Abo-Änderungen) sendet Paddle. Ein Newsletter wird nur nach ausdrücklicher Einwilligung (Double-Opt-In) versandt und ist jederzeit abbestellbar.

8. Empfänger & Auftragsverarbeiter

Hosting des Web-/Lizenzservers durch die webgo GmbH, Wendenstraße 8–12, 20097 Hamburg (Deutschland), als Auftragsverarbeiterin innerhalb der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Für die Managed-KI-Generierung setzen wir eine vorgelagerte KI-/Generativ-Medien-Plattform als Dienstpartner bzw. Unterauftragsverarbeiter ein (siehe Ziffer 5); die jeweils aktuelle Liste stellen wir auf Anfrage bereit. Zahlungen wickeln — je nach Kaufweg — Paddle.com Market Ltd. bzw. der jeweilige App-Store-Betreiber als eigenständige Verantwortliche ab (siehe Ziffer 4). Ein Verkauf personenbezogener Daten findet nicht statt.

9. Speicherdauer

Konto- und Lizenzdaten speichern wir, solange das Konto aktiv ist; Buchungsunterlagen werden für die gesetzliche Aufbewahrungsfrist aufbewahrt. Trial-Daten werden 30 Tage nach Ablauf gelöscht, sofern keine Konvertierung erfolgt. Server-Protokolle (Zugriffs-/Fehler-Logs) werden spätestens nach 14 Tagen gelöscht; IP-Adressen aus Lizenz-Heartbeats werden nach spätestens 90 Tagen anonymisiert (siehe Ziffer 3). Newsletter-Daten (E-Mail-Adresse und ggf. angegebene Interessen) speichern wir, bis du dich abmeldest; nach einer Abmeldung löschen wir sie innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

10. KI-Transparenz

Mit der Software erzeugte Ausgaben können KI-generierte oder KI-bearbeitete Inhalte sein und maschinenlesbar gekennzeichnet werden (vgl. Art. 50 EU-KI-Verordnung).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung genügt eine E-Mail an production@picco-studio.com.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit (zuständig für den Sitz der Betreibergesellschaft in Berlin) oder bei der Aufsichtsbehörde deines Aufenthaltsorts.

12. Cookies, Sicherheit & Änderungen

Wir verwenden technisch notwendige Sitzungs-Cookies (z. B. zur Anmeldung und zum CSRF-Schutz); diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Zur anonymen Reichweitenmessung setzen wir zusätzlich Google Analytics 4 (Anbieter: Google Ireland Ltd., Irland) ein — jedoch ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und es wird kein Kontakt zu Google hergestellt (Google Consent Mode v2, Voreinstellung „denied"). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Im Rahmen der Analyse können Daten an Google übermittelt werden, auch in die USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Gelangst du über den Empfehlungslink eines Vertriebs- oder Affiliate-Partners zu uns, setzen wir zusätzlich ein Erst-Anbieter-Cookie „tf_ref" (Speicherdauer: bis zum Ende der Browser-Sitzung). Es enthält ausschließlich eine nicht-personenbezogene Partner-Kennung und dient allein dazu, einen daraus resultierenden Kauf dem vermittelnden Partner korrekt zuzuordnen (Provisionsabrechnung). Das Cookie enthält keine personenbezogenen Daten, wird nur bei Aufruf über einen solchen Partnerlink gesetzt und nicht für Werbung oder seitenübergreifendes Tracking verwendet.

Wir setzen geeignete technische und organisatorische Maßnahmen ein (TLS/HTTPS, Passwort-Hashing, CSRF-Schutz, Prepared Statements, Rate-Limiting). Die Zahlungsabwicklung erfolgt ausschließlich über Paddle — rohe Zahlungsdaten gelangen nie auf unsere Server. Diese Erklärung kann an die Weiterentwicklung des Dienstes angepasst werden; die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Maßgeblich ist die deutsche Fassung; die englische Fassung ist eine unverbindliche Übersetzung. Dieses Dokument ist ein Entwurf, keine Rechtsberatung — anwaltliche Schlussprüfung empfohlen.

© 2026 Teaser-Factory · Teaser-Factory UG (haftungsbeschränkt) i.G., Berlin