Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ulrich Zimmermann
Niederwaldstraße 3
01309 Dresden
E-Mail: info@antilopax.ai
Telefon: +49 176 30554722

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der jeweils geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Erhebung und Speicherung personenbezogener Daten

3.1 Nutzerkonto und Registrierung

Zur Nutzung unseres Dienstes ist die Erstellung eines Nutzerkontos erforderlich. Dabei erheben wir folgende Daten: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Zeitpunkt der Registrierung, Credit-Guthaben und Transaktionshistorie, sowie generierte Inhalte (Bilder, Audio, Video) während der Speicherdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Login via Google OAuth

Alternativ zur Registrierung per E-Mail bieten wir die Anmeldung über Google OAuth an (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie diese Anmeldeart wählen, übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Wir speichern ausschließlich die zur Kontoführung notwendigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Rahmen des Anmeldevorgangs können Daten (insbesondere Ihre IP-Adresse und Login-Ereignisdaten) an die Google LLC in den USA übermittelt werden; hierfür gilt Ziffer 5.10. Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

3.3 Nutzung des Dienstes

Bei der Nutzung unserer KI-gestützten Tools (Bild-, Audio- und Videobearbeitung) verarbeiten wir die von Ihnen hochgeladenen Dateien sowie die eingegebenen Parameter zur Durchführung der gewünschten Verarbeitung. Hochgeladene und generierte Dateien werden nur so lange gespeichert, wie es für die Bereitstellung des Dienstes erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 KI-Sprachsynthese und Stimmproben

Bei Nutzung der Sprachsynthese-Funktionen (Text-to-Speech mit Voice Cloning) können Sie eine Stimmprobe hochladen. Stimmdaten können biometrische Daten im Sinne des Art. 9 Abs. 1 DSGVO darstellen. Wir verarbeiten Ihre Stimmprobe ausschließlich zur Durchführung der von Ihnen angeforderten Sprachsynthese und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die wir vor der Verwendung gesondert einholen und protokollieren. Die Stimmprobe wird für die Durchführung kurzzeitig in unserem EU-Speicher (Supabase, Irland) abgelegt und spätestens nach 7 Tagen automatisch gelöscht (Ziffer 9); auf den Verarbeitungsservern wird sie nur für die Dauer des Generierungsvorgangs vorgehalten und anschließend verworfen. Die Sprachsynthese wird ausschließlich in Rechenzentren innerhalb der EU ausgeführt (Ziffer 5.3). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an info@antilopax.ai genügt); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Laden Sie die Stimmprobe einer anderen Person hoch, sind Sie dafür verantwortlich, dass deren ausdrückliche Einwilligung vorliegt (siehe AGB § 8a); soweit Sie dabei als datenschutzrechtlich Verantwortlicher handeln, gilt ergänzend unser Auftragsverarbeitungsvertrag.

3.5 Automatisierte Inhaltsprüfung

Zum Schutz vor rechtswidrigen Inhalten prüfen wir Eingaben (Prompts), hochgeladene Dateien und Verarbeitungsergebnisse in einem mehrstufigen, automatisierten Verfahren (Begriffsfilter, Moderations-Schnittstelle eines Drittanbieters, Prüfung im Verarbeitungsprozess; zur Übermittlung an OpenAI siehe Ziffer 5.9). Bei einem festgestellten Verstoß wird der Verarbeitungsvorgang automatisch abgebrochen. Wird die Eingabe bereits vor Beginn der Verarbeitung zurückgewiesen, werden eingesetzte Credits erstattet; wird erst das erzeugte Ergebnis bei der Ausgabeprüfung blockiert, erfolgt keine automatische Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor rechtswidrigen Inhalten und an der Erfüllung gesetzlicher Sorgfaltspflichten). Maßnahmen gegen Ihr Nutzerkonto (zu den möglichen abgestuften Maßnahmen siehe AGB § 8 (4)) treffen wir nicht ausschließlich automatisiert; Sie können jede Moderationsentscheidung beanstanden (E-Mail an info@antilopax.ai genügt), sie wird dann durch eine natürliche Person überprüft.

4. Zahlungsabwicklung

4.1 Stripe

Für die Abwicklung von Zahlungen (Credit-Käufe) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“). Stripe verarbeitet Zahlungsdaten (z.B. Kreditkartendaten) in eigenem Namen und als eigener Verantwortlicher gemäß den eigenen Datenschutzbestimmungen. Dabei können Daten konzernintern an die Stripe, LLC in den USA übermittelt werden; die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern lediglich eine Bestätigung über den Zahlungseingang sowie eine pseudonymisierte Transaktions-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

4.2 PayPal

Wählen Sie die Zahlungsart PayPal, werden die zur Abwicklung des Zahlungsvorgangs erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Zahlungsvorgangs aus dem Credit-Kaufvertrag). PayPal verarbeitet Ihre Daten als eigener Verantwortlicher nach Maßgabe der PayPal-Datenschutzerklärung; dabei können Daten konzernintern auch an die PayPal, Inc. in den USA übermittelt werden; hierfür gelten die von den EU-Aufsichtsbehörden genehmigten verbindlichen internen Datenschutzvorschriften der PayPal-Gruppe (Binding Corporate Rules, Art. 47 DSGVO; Ziffer 5.10). Abhängig von der innerhalb von PayPal gewählten Zahlungsmethode behält sich PayPal in eigener Verantwortung vor, eine Bonitätsprüfung durchzuführen und hierzu Daten an Auskunfteien zu übermitteln; Einzelheiten hierzu, zu Ihren Rechten gegenüber PayPal und zur Datenverarbeitung durch PayPal insgesamt entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/paypal/privacy-full. Wir selbst erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie eine pseudonymisierte Transaktions-ID.

5. Hosting und Infrastruktur

5.1 Vercel (Frontend-Hosting, Web-Analyse) und Axiom (Server-Logs)

Unsere Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Bei jedem Seitenaufruf werden Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Typ) als Server-Logs verarbeitet. Die Server-Logs werden bei Vercel nach spätestens einem Tag gelöscht. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehlerbehebung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Zur Fehleranalyse und Missbrauchsaufklärung leiten wir die von Vercel erzeugten Server-Logs (u.a. IP-Adresse, Zeitstempel, aufgerufener Pfad, Statuscode) zusätzlich an den Dienst Axiom (Axiom, Inc., USA) weiter. Die Speicherung erfolgt dort in einer EU-Region (EU Central 1); die Protokolldaten werden nach 30 Tagen automatisch gelöscht. Axiom verarbeitet die Daten ausschließlich in unserem Auftrag; für etwaige Zugriffe der Axiom, Inc. im Rahmen von Betrieb und Support gelten die in Ziffer 5.10 beschriebenen Garantien (Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Zur Reichweitenmessung und Verbesserung unseres Angebots nutzen wir außerdem Vercel Web Analytics, eine Funktion des vorgenannten Anbieters Vercel. Die Messung arbeitet ohne Cookies und ohne geräteübergreifende Kennungen: Beim Seitenaufruf werden besuchsbezogene Angaben (aufgerufene Seite, Referrer-URL, ungefähre Herkunft auf Länderebene, Browser- und Gerätetyp) verarbeitet; Besuche werden über einen aus der Anfrage abgeleiteten, kurzlebigen Prüfwert zusammengefasst, die IP-Adresse wird dabei nicht dauerhaft gespeichert. Zusätzlich erfassen wir aggregierte Nutzungsereignisse (z. B. Registrierung abgeschlossen, Kauf abgeschlossen, Verarbeitung abgeschlossen) ohne Nutzerkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung des Dienstes); für die Verarbeitung durch Vercel gilt Ziffer 5.10.

5.2 Supabase (Datenbank, Authentifizierung und Dateispeicher)

Nutzerdaten, Kontoinformationen, Credit-Guthaben sowie hochgeladene und generierte Dateien werden bei Supabase gespeichert. Anbieter des Dienstes ist Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Unser Projekt ist fest in der EU-Region (Irland, eu-west-1) angesiedelt; die Speicherung Ihrer Daten erfolgt dort. Im Rahmen von Support-Leistungen, Authentifizierungsdiensten und Infrastruktur-Metadaten können Daten durch Supabase auch von Standorten in den USA und in Singapur aus verarbeitet werden. Für Übermittlungen in die USA und nach Singapur gelten die in Ziffer 5.10 beschriebenen Garantien (Standardvertragsklauseln). Weitere Informationen finden Sie unter https://supabase.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 RunPod (KI-Verarbeitung)

Die Verarbeitung von Bild-, Audio- und Videodaten durch unsere KI-Modelle erfolgt über die Infrastruktur von RunPod Inc. Die zur Verarbeitung übermittelten Dateien werden ausschließlich für die Dauer der Verarbeitung auf den Servern von RunPod vorgehalten und anschließend gelöscht. Die Verarbeitung kann auf Servern außerhalb der EU (insbesondere in den USA) erfolgen; die Sprachsynthese mit Stimmproben wird abweichend hiervon ausschließlich in Rechenzentren innerhalb der EU ausgeführt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission in Verbindung mit ergänzenden Schutzmaßnahmen: Die Übertragung erfolgt transportverschlüsselt, die Dateien werden ausschließlich für die Dauer des Verarbeitungsvorgangs vorgehalten und anschließend gelöscht; Stimmproben werden auf den Verarbeitungsservern zu keinem Zeitpunkt dauerhaft gespeichert (siehe im Einzelnen Ziffer 5.10). Weitere Informationen finden Sie unter https://www.runpod.io/legal/privacy-policy. Den Auftragsverarbeitungsvertrag (DPA) finden Sie unter https://www.runpod.io/legal/data-processing-agreement. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Cloudflare (indirekt)

Unsere Hosting-Anbieter (insbesondere Vercel) sowie unser Domain-Registrar (Porkbun) nutzen ihrerseits Dienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, u.a. für DNS-Auflösung und CDN-Infrastruktur. Dabei können Verbindungsdaten (u.a. IP-Adresse) durch Cloudflare verarbeitet werden. Wir haben keine direkte Vertragsbeziehung mit Cloudflare. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Weitere Informationen finden Sie unter https://www.cloudflare.com/privacypolicy/.

5.5 Sentry (Fehlerüberwachung)

Zur Erkennung und Behebung technischer Fehler nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry erfasst automatisch Fehlermeldungen, die bei der Nutzung unserer Website auftreten, einschließlich technischer Informationen wie Browser-Typ, Betriebssystem, Fehlermeldung und Stack-Trace. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich bietet Sentry eine optionale Sitzungsaufzeichnung (Session Replay) an, bei der anonymisierte Interaktionen (Klicks, Scrollverhalten, Seitennavigation) aufgezeichnet werden, um Fehler besser nachvollziehen zu können. Diese Funktion wird nur aktiviert, wenn Sie über unseren Cookie-Banner ausdrücklich einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit einem Klick über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Weitere Informationen finden Sie unter https://sentry.io/privacy/.

5.6 Upstash (Rate Limiting)

Zum Schutz vor missbräuchlicher Nutzung setzen wir den Dienst Upstash (Upstash, Inc., USA) für serverseitiges Rate Limiting ein. Dabei wird Ihre Benutzer-ID zusammen mit Zugriffszeitstempeln in einer Redis-Datenbank gespeichert, um die Anzahl der API-Anfragen pro Zeitfenster zu begrenzen. Unsere Redis-Datenbank ist in der EU-Region (Frankfurt, eu-central-1) angesiedelt. Es werden keine personenbezogenen Daten wie IP-Adressen oder Inhalte gespeichert; die Daten werden automatisch nach kurzer Zeit gelöscht. Für etwaige Zugriffe der Upstash, Inc. im Rahmen von Betrieb und Support gilt Ziffer 5.10 (EU-US DPF). Weitere Informationen finden Sie unter https://upstash.com/trust/privacy.pdf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

5.7 Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigungen, Passwort-Zurücksetzungen, Bestell- und Löschbestätigungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse sowie der E-Mail-Inhalt über die Server von Resend verarbeitet. Resend verarbeitet die Daten ausschließlich in unserem Auftrag und gemäß unserer Weisungen. Resend, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Weitere Informationen finden Sie unter https://resend.com/legal/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand).

5.8 Google Gemini API (KI-Analyse)

Für bestimmte Funktionen – insbesondere die automatische Videobeschriftung (Video Captioner, LoRA Dataset Builder), die KI-Kommentierung (AI Commentary), die Medientranskription (Media Transcription), die Podcast-Bearbeitung (Podcast Editor) und die Sprachsynthese (Text to Speech) – nutzen wir die Gemini API von Google (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Dabei werden die vom Nutzer bereitgestellten Daten (Videoclips, Einzelbilder und ggf. Audiodaten) an die Server von Google übermittelt und dort durch das Gemini-Sprachmodell verarbeitet. Wir nutzen die Gemini API in der kostenpflichtigen Variante mit aktiviertem Abrechnungskonto; nach den hierfür geltenden Nutzungsbedingungen verwendet Google die übermittelten Inhalte nicht zur Verbesserung eigener Produkte. Die Übermittlung erfolgt ausschließlich zur Durchführung der angeforderten Analyse; eine dauerhafte Speicherung der Inhalte durch Google im Rahmen der API-Nutzung findet gemäß den Google-API-Nutzungsbedingungen nicht statt. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Ziffer 5.10). Weitere Informationen finden Sie unter https://policies.google.com/privacy sowie unter https://ai.google.dev/gemini-api/terms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.9 OpenAI (Inhaltsmoderation)

Zum Schutz vor missbräuchlichen Inhalten setzen wir die Moderations-API von OpenAI (Anbieter für den EWR: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland) ein. Dabei werden vom Nutzer eingegebene Textprompts sowie hochgeladene Bilder (als Einzelframes) an die Server von OpenAI übermittelt und automatisiert auf Verstöße gegen unsere Nutzungsrichtlinien geprüft (siehe Ziffer 3.5). Es werden ausschließlich die zur Prüfung erforderlichen Daten übermittelt; eine dauerhafte Speicherung der Inhalte durch OpenAI findet nicht statt. Die Inhaltsmoderation führen wir in eigener datenschutzrechtlicher Verantwortung durch; OpenAI ist hierfür unser Auftragsverarbeiter. Die Verarbeitung kann auch auf Servern der OpenAI-Gruppe in den USA erfolgen; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Ziffer 5.10). Weitere Informationen finden Sie unter https://openai.com/policies/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor rechtswidrigen Inhalten).

5.10 Datenübermittlung in Drittländer

Soweit wir personenbezogene Daten an Dienstleister mit Sitz oder Verarbeitungsstandorten außerhalb der EU bzw. des EWR übermitteln, stellen wir ein angemessenes Datenschutzniveau wie folgt sicher:

a) Für Übermittlungen in die USA an Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 Abs. 3 DSGVO). Dies betrifft derzeit: Google LLC; Stripe, LLC; Vercel Inc.; Functional Software, Inc. (Sentry); Resend, Inc.; Upstash, Inc. und Cloudflare, Inc. Wir überprüfen die Zertifizierungen regelmäßig im offiziellen Register (www.dataprivacyframework.gov).

b) Mit allen übrigen Empfängern in Drittländern ohne Angemessenheitsbeschluss – derzeit RunPod Inc. (USA), OpenAI (Verarbeitung auf US-Servern der OpenAI-Gruppe), Supabase im Hinblick auf mögliche Verarbeitungsvorgänge in den USA und in Singapur sowie Axiom, Inc. (USA) im Hinblick auf Betriebs- und Support-Zugriffe auf die in der EU gespeicherten Server-Logs – haben wir die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) abgeschlossen und ergänzende technische Schutzmaßnahmen vereinbart (insbesondere Transportverschlüsselung, Beschränkung der Verarbeitung auf die Dauer des jeweiligen Vorgangs, anschließende Löschung). Eine Kopie der jeweils einschlägigen Standardvertragsklauseln stellen wir Ihnen auf Anfrage an info@antilopax.ai zur Verfügung.

c) Konzerninterne Übermittlungen der PayPal-Gruppe in die USA stützen sich auf deren von den EU-Aufsichtsbehörden genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).

6. Cookies und lokaler Speicher

Wir verwenden technisch notwendige Cookies, die für den Betrieb des Dienstes erforderlich sind (z.B. Session-Cookies für den Login). Diese Cookies erfordern keine gesonderte Einwilligung gemäß § 25 Abs. 2 TDDDG.

Darüber hinaus nutzen wir den lokalen Speicher (localStorage) Ihres Browsers zur Speicherung Ihrer Cookie-Einstellungen ("specialaized_cookie_consent"). Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übermittelt.

Bestimmte Funktionen unseres Dienstes – insbesondere der LoRA Dataset Builder (Videoschnitt, Bildzuschnitt, Export) – verarbeiten Ihre Dateien ausschließlich lokal in Ihrem Browser mittels clientseitiger Technologien (WebAssembly/FFmpeg.wasm). Dabei werden keine Dateien an unsere Server übermittelt. Die Verarbeitung erfolgt vollständig auf Ihrem Endgerät; wir haben keinen Zugriff auf die dabei verarbeiteten Inhalte.

Über unseren Cookie-Banner können Sie beim ersten Besuch entscheiden, ob Sie neben den technisch notwendigen Cookies auch die optionale Sitzungsaufzeichnung durch Sentry zulassen möchten. Ihre Entscheidung können Sie jederzeit mit einem Klick über den Link „Cookie-Einstellungen“ im Footer widerrufen oder ändern.

7. Rechte der betroffenen Personen

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden. Die für unseren Sitz zuständige Aufsichtsbehörde erreichen Sie unter www.datenschutz.sachsen.de.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@antilopax.ai.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@antilopax.ai.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (TLS/HTTPS).

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontodaten werden nach Löschung des Nutzerkontos entfernt. Transaktionsdaten unterliegen steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren. Hochgeladene Videodateien und generierte Ergebnisse werden 7 Tage nach Fertigstellung automatisch gelöscht. Zwischendateien (Szenen, temporäre Verarbeitungsdaten) werden innerhalb von 24 Stunden nach Abschluss der Verarbeitung entfernt.

Bei Löschung Ihres Nutzerkontos speichern wir zur Sicherung Ihres Anspruchs auf Erstattung nicht verbrauchter Credits einen pseudonymen Nachweisdatensatz (Referenzcode, Löschzeitpunkt, Restguthaben und erstattungsfähiger Betrag – ohne Namen oder Kontaktdaten). Den Referenzcode erhalten ausschließlich Sie per E-Mail. Der Datensatz wird bis zum Ablauf der gesetzlichen Verjährungsfrist (drei Jahre zum Ende des Jahres der Kontolöschung, §§ 195, 199 BGB) gespeichert und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des beendeten Vertragsverhältnisses). Machen Sie die Erstattung geltend, erheben wir die dafür erforderlichen Zahlungsdaten erst zu diesem Zeitpunkt.

Zur Verhinderung der mehrfachen Inanspruchnahme kostenloser Start-Credits speichern wir bei der Registrierung einen pseudonymen Prüfwert (kryptographischen Hash) Ihrer E-Mail-Adresse in normalisierter Form. Dieser Prüfwert enthält weder Ihre E-Mail-Adresse im Klartext noch sonstige Kontaktdaten, wird ausschließlich für diesen Abgleich verwendet und bleibt auch nach Löschung des Nutzerkontos gespeichert, damit dasselbe Postfach das Startguthaben nicht durch erneute Registrierung mehrfach erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachregistrierungen).

10. Auftragsverarbeitung

Soweit Nutzer über unsere Plattform personenbezogene Daten Dritter verarbeiten (z.B. Bild-, Video- oder Audiomaterial, das Personen zeigt), handeln wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Die Einzelheiten sind in unserem Auftragsverarbeitungsvertrag (AVV) geregelt, den wir hierfür bereitstellen.

Mit allen Unterauftragsverarbeitern, die in Abschnitt 5 aufgeführt sind und personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen bzw. sichergestellt, dass gleichwertige datenschutzrechtliche Garantien bestehen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: Juli 2026