Datenschutzerklärung

1. Verantwortlicher

Innovaforge IT Consulting & Softwareentwicklung GmbH
Mathildenstraße 60 b
63065 Offenbach am Main
Vertreten durch: Bogdan Lashkov, Edgar Linde
Telefon: +49 69 3487 2074
E-Mail: info@innovaforge.de
Kontakt für Laufbild.ai: hallo@laufbild.ai

Laufbild.ai ist ein Produkt der Innovaforge IT Consulting & Softwareentwicklung GmbH.

2. Was Laufbild.ai macht

Du gibst die Adresse einer Website und deine E-Mail-Adresse ein. Wir rufen die Website ab, analysieren Texte, Farben, Logo und Bilder mit Hilfe von KI, erzeugen eine Sprecherstimme und schneiden daraus ein Werbevideo. Das Video schicken wir dir per E-Mail und stellen es im Kundenbereich bereit.

3. Welche Daten wir verarbeiten

• E-Mail-Adresse: für den Versand des Videos, den Login per E-Mail-Code und Nachrichten zu deinem Auftrag.
• Website-Adresse und Website-Inhalte: Texte, Farben, Logo und Bilder der angegebenen Website, ausschließlich zur Erstellung deines Videos.
• Technische Daten: IP-Adresse (nur als gesalzener Hash zur Begrenzung der Gratis-Videos), Zeitpunkt der Anfrage, Browser-Angaben in Server-Logs.
• Zahlungsdaten: bei einem Kauf verarbeitet Stripe deine Zahlungsdaten. Wir erhalten nur den Zahlungsstatus, den Betrag und eine Referenznummer, keine Kartendaten.
• Erzeugte Inhalte: Analyse-Ergebnis, Sprechertext, Sprecherdatei und Video.

4. Zwecke und Rechtsgrundlagen

• Erstellung und Zustellung des Videos, Kundenbereich, Zahlung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Schutz vor Missbrauch (Bot-Schutz, Begrenzung der Gratis-Videos, Rate-Limits), Sicherheit und Fehlerbehebung: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Aufbewahrung von Rechnungsdaten: gesetzliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Mit dem Absenden des Formulars bestätigst du, dass du die Rechte an den Inhalten der angegebenen Website hältst und ihre Nutzung im Video erlaubst.

5. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit jedem schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

• Hetzner Online GmbH (Deutschland): Server, auf dem Laufbild.ai läuft und Videos gerendert werden.
• Supabase (Rechenzentrum in Frankfurt, Deutschland): Datenbank, Login per E-Mail-Code und Speicher für Videos.
• Anthropic PBC (USA): KI-Analyse der Website-Inhalte und Erstellung des Sprechertexts. Anthropic erhält Texte und Bildinformationen der angegebenen Website. Die Daten werden bei Anthropic bis zu 30 Tage aufbewahrt und nicht zum Training von KI-Modellen verwendet.
• fal.ai und Google (USA): Sprachsynthese. fal.ai erhält den Sprechertext, um daraus die Sprecherstimme zu erzeugen.
• Mailgun (Sinch, Rechenzentrum in der EU): Versand der E-Mails mit Video, Link zum Kundenbereich und Login-Code.
• Stripe (Stripe Payments Europe Ltd., Irland, mit Übermittlung an Stripe Inc., USA): Zahlungsabwicklung. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
• Cloudflare Turnstile (Cloudflare Inc., USA, mit EU-Niederlassung): Bot-Schutz auf dem Formular. Turnstile verarbeitet technische Merkmale deines Browsers, ohne ein Rätsel zu stellen und ohne Werbe-Cookies.
• HubSpot (HubSpot Ireland Ltd., Irland, EU-Rechenzentrum): Terminplaner auf der Seite „Demo buchen“. Beim Laden der Seite wird eine Verbindung zu HubSpot aufgebaut; Name, E-Mail-Adresse und gewählter Termin werden dort gespeichert, damit wir den Termin bestätigen und durchführen können. Es gilt zusätzlich die Datenschutzerklärung von HubSpot.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Umami (Web-Analyse): Auf der Landing Page (Laufbild.ai), den öffentlichen Freigabeseiten (laufbild.ai/s/…) und im Kundenbereich (app.laufbild.ai) nutzen wir Umami, um Seitenaufrufe und Klicks statistisch auszuwerten. Umami setzt keine Cookies und speichert keine IP-Adressen dauerhaft; Besucher werden nur als anonyme Kennung innerhalb eines Tages gezählt, ohne Zuordnung zu deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Reichweitenmessung). Betrieb: [Umami Cloud (EU) oder eigene Instanz, trägt der Autor ein].

6. Speicherdauer

• Videos und Analyse: solange dein Kundenkonto besteht. Ohne Konto löschen wir Auftrag, Analyse, Video und die dazu gespeicherte E-Mail-Adresse automatisch [SPEICHERDAUER VIDEOS = VIDEO_RETENTION_DAYS, z. B. 12 Monate] nach Erstellung. Sprecherdateien und Zwischenstände löschen wir direkt nach der Erstellung.
• Abgerufene Website-Inhalte: nur für die Dauer der Videoerstellung, danach gelöscht.
• E-Mail-Adresse und Kundenkonto: bis du das Konto löschst oder Löschung verlangst.
• Einladungen mit Startguthaben: bis zur Annahme oder zum Widerruf, spätestens 30 Tage nach Ablauf der Einladung werden sie automatisch gelöscht.
• Protokoll der Admin-Aktionen (Support und Betrieb): [SPEICHERDAUER ADMIN-PROTOKOLL = ADMIN_EVENTS_RETENTION_DAYS, z. B. 12 Monate].
• IP-Hash und Rate-Limits: bis zu 30 Tage.
• Server-Logs: bis zu 14 Tage.
• Rechnungsdaten: 10 Jahre nach handels- und steuerrechtlichen Vorgaben.

7. Cookies und Speicherung im Browser

Die Landing Page setzt nur dann ein Cookie, wenn du über einen Partner-Link (lb_partner, 90 Tage, enthält nur den Partner-Code) oder einen Empfehlungslink (lb_ref, 30 Tage, enthält nur den Empfehlungscode) kommst. Im Kundenbereich (app.laufbild.ai) setzen wir nach dem Login ein technisch notwendiges Sitzungs-Cookie, beim Öffnen eines Empfehlungslinks zur Anmeldung ebenfalls lb_ref (30 Tage) sowie beim Öffnen eines Einladungslinks ein kurzlebiges Cookie mit dem Einladungs-Token (lb_invite, 30 Minuten). Alle diese Cookies sind für die gewünschte Funktion erforderlich und brauchen keine Einwilligung. Wir nutzen keine Tracking- oder Werbe-Cookies. Zur Reichweitenmessung setzen wir ausschließlich Umami ohne Cookies ein (siehe Abschnitt 5).

8. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Schreib dazu an hallo@laufbild.ai. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, der für unseren Sitz in Offenbach am Main zuständig ist.

9. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Videos liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links erreichbar. Zugriff auf Kundendaten haben nur Personen, die ihn für den Betrieb brauchen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.