Datenschutzerklärung

Stand: Juni 2026

Entwurf / Vorlage. Die markierten [Platzhalter] müssen vom Anbieter ausgefüllt werden. Diese Seite ersetzt keine Rechtsberatung — bitte vor Veröffentlichung anwaltlich bzw. durch den Datenschutzbeauftragten prüfen lassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist: [Firma / Anbieter], [Straße Nr.], [PLZ Ort, Land], vertreten durch [vertretungsberechtigte Person]. E-Mail: [datenschutz@…], Telefon: [Telefon].

Datenschutzbeauftragte/r: [Name + Kontakt, falls bestellt — sonst „nicht bestellt"].

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der DSGVO sowie — soweit anwendbar — dem Schweizer DSG. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Konto), lit. a (Einwilligung, z. B. Google-Login, optionale Cookies), lit. f (berechtigtes Interesse, z. B. Betrieb/Sicherheit) und lit. c (rechtliche Pflichten).

3. Hosting & Server-Logfiles

Die Plattform wird gehostet bei [Hosting-Anbieter, z. B. Hetzner, Standort]. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, angeforderte Ressource, User-Agent) zur Auslieferung, Stabilität und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Cookies & lokale Speicherung

Wir setzen keine Tracking-Cookies ohne Einwilligung. Technisch notwendig sind: ein Anmelde-Token (Login), die Speicherung deiner Cookie-Entscheidung sowie der Hell/Dunkel-Modus (jeweils im lokalen Speicher des Browsers). Optionale Kategorien (Statistik, Marketing) werden nur nach aktiver Einwilligung über das Cookie-Banner aktiviert (Art. 6 Abs. 1 lit. a) und sind derzeit nicht im Einsatz. Die Einwilligung ist jederzeit über „Cookie-Einstellungen" im Footer widerrufbar.

5. Konto & Registrierung

Für ein Konto verarbeiten wir E-Mail-Adresse und Passwort (nur als Hash gespeichert). Die Registrierung erfordert einen vom Anbieter ausgegebenen Aktivierungscode. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

6. Transaktions-E-Mails

Zur Konto-Bestätigung, Passwort-Zurücksetzung und E-Mail-Änderung versenden wir E-Mails über [SMTP-/E-Mail-Dienstleister] (Art. 6 Abs. 1 lit. b).

7. Zahlungsabwicklung

Zahlungen werden über Stripe (Stripe Payments Europe, Ltd.) und ggf. PayPal abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich beim Zahlungsdienstleister verarbeitet — wir erhalten sie nicht. Es gelten deren Datenschutzhinweise. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

8. Anmeldung mit Google (OAuth)

Optional kannst du dich mit Google anmelden. Dabei werden deine Google-Profildaten (Kennung, verifizierte E-Mail-Adresse) an uns übermittelt; gegenüber Google gilt deren Datenschutzerklärung. Rechtsgrundlage: Einwilligung/Vertragsanbahnung (Art. 6 Abs. 1 lit. a/b). Anbieter: Google Ireland Ltd.

9. KI-Generierung von Medien

Wenn du Inhalte per KI erzeugst, werden dein Prompt und ggf. Ausgangsbilder an unseren KI-Dienstleister [z. B. xAI (Grok), USA] übermittelt. Hierbei kann eine Übermittlung in ein Drittland (USA) erfolgen; Grundlage sind EU-Standardvertragsklauseln bzw. ein Angemessenheitsbeschluss ([Mechanismus bestätigen]). Erzeuge keine personenbezogenen oder rechtsverletzenden Inhalte.

10. Medien-Upload, Aufbereitung & Geräte-Übertragung

Hochgeladene oder erzeugte Medien werden gespeichert ([Storage-Anbieter / Region]), für die Hologramm-Geräte aufbereitet (Zuschnitt/Transcoding) und auf die dir zugeordneten Geräte übertragen. Wir verarbeiten dabei Geräte-Kennungen (Seriennummern) und Übertragungs-Status. Gemeldete/entfernte Inhalte werden gelöscht und ihr Hash gesperrt (Re-Upload-Schutz).

11. Speicherdauer

Wir speichern Daten nur, solange es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich) bestehen. Konto- und Mediendaten werden bei Kontolöschung entfernt ([konkrete Fristen ergänzen]).

12. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Beschwerde bei einer Aufsichtsbehörde ([zuständige Behörde])

Anfragen richtest du an [datenschutz@…].

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als sicherer Hash gespeichert; Zugriffe auf Konto-, Geräte- und Medienfunktionen sind authentifiziert und berechtigungsgeprüft.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.