Datenschutz

Wir verarbeiten nur Daten, die nötig sind, um Unfaced zu betreiben, abzusichern, abzurechnen und zu verbessern.

Über Unfaced auf YouTube veröffentlichte Videos werden über die Option der Plattform als KI-erzeugt gekennzeichnet, und exportierte Untertiteldateien tragen denselben Hinweis.

• Konto- und Kontaktdaten wie E-Mail, Sprache, Login-Ereignisse und Marketing-Einstellung. Wenn du wöchentliche Creator-Ideen ohne Konto abonnierst, speichern wir außerdem die Anmeldequelle sowie Zeitpunkte von Bestätigung, Versand und Abmeldung.
• Workspace-Inhalte wie Briefings, Skripte, Uploads, Markenmaterial, erzeugte Medien, Prüfentscheidungen, Serien-Einstellungen und Veröffentlichungsmetadaten.
• Kennungen, Berechtigungen, verschlüsselte Zugriffs- und Aktualisierungstoken verbundener Plattformen sowie Veröffentlichungsergebnisse. Dein Plattform-Passwort erhalten wir nicht.
• Abrechnungsdaten wie Tarif, Stripe-Kunden- und Transaktionskennungen, Credits, Rechnungen und Steuerstatus. Karten- und Bankdaten verarbeitet Stripe; Unfaced speichert sie nicht.
• Technik- und Sicherheitsdaten wie IP-Adresse, Geräte- und Browserdaten, Logs, Fehlerspuren, Rate-Limit-Ereignisse und Cookie- oder Analysekennungen, wenn aktiviert.

Konto-, Inhalts-, Erzeugungs-, Veröffentlichungs- und Abrechnungsdaten nutzen wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erforderliche Logs, Betrugsschutz, Dienstanalyse, Backups und Sicherheitsmaßnahmen stützen wir auf unser berechtigtes Interesse an einem zuverlässigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Steuer-, Buchhaltungs- und Behördenangaben verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Freiwilliges Marketing und nicht notwendige Analyse beruhen auf Einwilligung, soweit diese nötig ist (Art. 6 Abs. 1 lit. a DSGVO).

Wir verkaufen keine personenbezogenen Daten. Wir nutzen deine privaten Uploads nicht zum Training eines allgemeinen Modells, außer du willigst getrennt ein.

Ein Dienstleister erhält Daten nur, wenn die jeweilige Funktion genutzt wird.

• Amazon Web Services: Anwendungsbetrieb, Datenbank, Queues, Logs und Backups (konfigurierte EU-Region).
• Cloudflare: Objektspeicher, Auslieferung, DNS und Sicherheit (globales Netz; EU-Schutzmaßnahmen soweit nötig).
• Apple: Anmeldung mit Apple und Zahlungsabwicklung im App Store (je nach Funktion Konto- oder Kaufdaten).
• Google: Gemini-Erzeugung, Google-Login sowie YouTube-Verbindung oder -Veröffentlichung (je nach Funktion Inhalte, Prompts, Konto- oder Kanaldaten).
• ElevenLabs: Spracherzeugung und Wortzeiten (Skripttext und Erzeugungsmetadaten).
• Alibaba Cloud / DashScope: optionale Spracherzeugung (Skripttext und Erzeugungsmetadaten).
• fal.ai: optionale Bilderzeugung (Prompts und Referenzmedien).
• Pexels: Suche und Abruf von Stockmedien (Suchbegriffe und Anfragemetadaten).
• Spacemail (SMTP): Transaktions- und Lifecycle-E-Mail (E-Mail-Adresse und Nachrichtenmetadaten).
• Stripe: Web-Checkout, Abos, Zahlungen, Rechnungen und Steuern (Abrechnungs- und Transaktionsdaten).
• RevenueCat: Abos und Käufe über mobile Stores, Berechtigungen und Kaufwiederherstellung (Kontokennung und Kaufverlauf).
• PostHog (EU-Cloud): Web-Produktanalyse, wenn aktiviert (Nutzungs- und Gerätedaten; im Studio außerdem deine Konto-ID, E-Mail-Adresse und dein Name). Produktinteraktionen in der mobilen App nutzen den eigenen, einwilligungsbasierten Analysedienst von Unfaced.
• Google (Google Analytics): Nutzungsstatistiken der Website, nur nachdem du Analyse-Cookies erlaubt hast (Nutzungs- und Gerätedaten, pseudonyme Kennungen).
• Sentry: Fehleranalyse, wenn aktiviert (technische Diagnosen, die Konto- oder Anfragekennungen enthalten können).

Einige Anbieter arbeiten außerhalb des Europäischen Wirtschaftsraums. Soweit nötig, beruhen Übermittlungen auf einem Angemessenheitsbeschluss, den Standardvertragsklauseln der Europäischen Kommission und ergänzenden Schutzmaßnahmen. Anbieterbedingungen und Standorte können sich ändern; die aktuelle Liste wird vor dem Einsatz eines neuen wesentlichen Empfängers aktualisiert.

Konto- und Workspace-Daten speichern wir, solange dein Konto aktiv ist. Entwurfsmedien können nach dem Produkt-Aufbewahrungsplan entfernt werden; finale Exporte bleiben bis zur Löschung oder Kontoschließung. Du kannst ein Video und seine Dateien jederzeit aus deiner Bibliothek löschen, und die Löschung deines Kontos entfernt Workspace, Videos und Dateien. Bereits auf einer verbundenen Plattform veröffentlichte Kopien werden nicht entfernt. Lösche sie auf der Plattform selbst. Einwilligungsbasierte Produktinteraktionsereignisse der mobilen App werden höchstens 180 Tage gespeichert und sofort gelöscht, wenn du diese Analyseeinstellung ausschaltest. Newsletter-Daten bleiben gespeichert, solange du angemeldet bist; nach der Abmeldung kann ein Sperrvermerk erhalten bleiben, damit wir nicht erneut senden. Gelöschte Daten können für eine begrenzte Umlaufzeit in geschützten Backups verbleiben. Abrechnungs- und Steuerunterlagen behalten wir für die gesetzlich vorgeschriebene Dauer. Sicherheitslogs bleiben nur so lange, wie sie für Missbrauchs- und Vorfallsuntersuchungen angemessen nötig sind.

Wir nutzen Zugriffskontrollen, Transportverschlüsselung, verschlüsselte Plattformtoken, getrennte Worker, Audit- und Kostenaufzeichnungen sowie geschützte Backups. Kein Onlinesystem ist risikofrei; melde dich schnell, wenn dein Konto oder deine Inhalte vermutlich offengelegt wurden.

Je nach geltendem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, widersprechen und Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei deiner Datenschutzaufsichtsbehörde beschweren. Vor der Bearbeitung müssen wir eventuell deine Identität prüfen.

Notwendige Cookies halten dich angemeldet und schützen den Dienst. Optionale Analyse erfolgt nur nach den für dich geltenden Einwilligungsregeln. Google Analytics wird erst geladen, wenn du im Cookie-Hinweis „Analyse erlauben“ wählst; mit „Nur notwendige“ wird es nie geladen, ebenso wenig, wenn dein Browser Do-Not-Track oder Global Privacy Control sendet. Deine Auswahl speichern wir sechs Monate in einem Cookie, und du kannst sie jederzeit unter „Cookie-Einstellungen“ im Footer ändern. Die wöchentliche Creator-Ideen-E-Mail benötigt eine getrennte Anmeldung und Bestätigung per E-Mail. Jede Ausgabe enthält einen Abmeldelink. Kontoinhaber bekommen keine wöchentlichen Ideen-Mails; Dienst- und Sicherheitsnachrichten können weiterhin nötig sein.

Automatisierte Systeme erzeugen und bewerten kreative Ausgaben und können Sicherheits- oder Missbrauchskontrollen anwenden. Dabei fallen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Vor einer Veröffentlichung bleibt eine menschliche Prüfung möglich, außer du aktivierst bewusst eine freigeschaltete Auto-Publish-Einstellung.

Nutze für Datenschutzanfragen die unten angegebenen Kontaktdaten des Verantwortlichen. Wenn sich Datennutzung oder Anbieter wesentlich ändern, aktualisieren wir diese Erklärung und kündigen wichtige Änderungen im Dienst oder per E-Mail an.