Informationen nach Art. 13 und 14 DSGVO. Stand: Oktober 2026.
Steve Müller – Autocreate, Eichenwegsiedlung 27 a, 16515 Oranienburg, Deutschland Telefon: +49 173 4791233, E-Mail: steve@autocreate.de. Ein Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Zweck: Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung: max. 30 Tage, außer zur Aufklärung von Sicherheitsvorfällen.
Wir verwenden ausschließlich technisch unbedingt erforderliche Speicherungen auf deinem Endgerät (Login-Sitzung, Sicherheitsfunktionen). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies Dritter ein. Sollte sich das ändern, holen wir vorher deine Einwilligung ein (vgl. EuGH, Urt. v. 01.10.2019 – C-673/17 „Planet49“; BGH, Urt. v. 28.05.2020 – I ZR 7/16).
Kontodaten (Name, E-Mail, Passwort-Hash), Unternehmensangaben aus dem Onboarding, Markenassets, eingetragene Kennzahlen sowie erzeugte Inhalte, Bilder und Videos. Zweck: Bereitstellung der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du dich auf die Warteliste setzt, verarbeiten wir deine E-Mail-Adresse und Angaben zum Unternehmen, um dich über den Zugang zu informieren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme). Löschung spätestens 12 Monate nach Eintrag oder auf Wunsch.
Für Texte, Bilder, Analysen und Untertitel übermitteln wir deine Briefing-Daten, Website-Inhalte sowie hochgeladene Audiospuren an KI-Dienstleister (u. a. Google, OpenAI) über ein Gateway. Die Daten werden nicht zum Training der Modelle genutzt. Es erfolgt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO (vgl. EuGH, Urt. v. 07.12.2023 – C-634/21 „SCHUFA“) – alle Ergebnisse sind Vorschläge, die du prüfst. Bitte gib keine personenbezogenen Daten Dritter in Prompts ein.
Schnitt, Untertitel-Einbrennen und Export laufen lokal in deinem Browser. Auf unseren Servern werden nur die Audiospur zur Transkription und die fertigen Exporte gespeichert. Exportierte Videos werden nach 30 Tagen automatisch gelöscht.
Wir versenden Systemmails (Anmeldung, Freigaben, Wochenreport) über die Absenderdomain notify.autocreate.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Den Wochenreport kannst du jederzeit in den Einstellungen abbestellen.
Zahlungen werden über Stripe Payments Europe Ltd., Dublin, Irland abgewickelt. Stripe verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Hosting, Datenbank, Authentifizierung und Speicher werden von Cloud-Dienstleistern als Auftragsverarbeiter nach Art. 28 DSGVO bereitgestellt (u. a. Cloudflare, Supabase, Lovable). Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (bestätigt durch EuG, Urt. v. 03.09.2025 – T-553/23 „Latombe“) bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO.
Inhalte bleiben bis zur Löschung durch dich oder bis 90 Tage nach Vertragsende gespeichert. Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu 8 bzw. 10 Jahre auf.
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. der für unseren Sitz zuständigen Landesbehörde.
Verschlüsselte Übertragung (TLS), Mandantentrennung auf Datenbankebene, private Speicherbereiche mit zeitlich begrenzten Zugriffslinks und rollenbasierte Admin-Rechte.