Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie untitled.movie besuchen, ein Konto anlegen und unsere Webanwendung sowie die Studio-App nutzen (zusammen der „Dienst“). Wir verarbeiten personenbezogene Daten nur, soweit dies für einen funktionsfähigen Dienst erforderlich ist, und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht.

1. Verantwortlicher

MEYBORG UG (haftungsbeschränkt), Bleickenallee 4, 22763 Hamburg, Deutschland
Geschäftsführer: Simon Meyborg
E-Mail: moin@meyborg.co

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

• Wir setzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste ein und verwenden keine einwilligungspflichtigen Cookies.
• Wir laden keine Schriftarten, Skripte oder sonstigen Inhalte von Servern Dritter.
• Unsere Server, Dateispeicher, Backups und E-Mails werden von Dienstleistern in Deutschland betrieben. Wir übermitteln Ihre Daten nicht in Länder außerhalb der EU/des EWR.
• Wir verkaufen Ihre Daten nicht und verwenden Ihre Projekte niemals zum Training von KI-Modellen.

3. Hosting und Server-Logdateien

Der Dienst wird auf Servern und im Objektspeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland) betrieben. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bei jedem Zugriff auf den Dienst erfassen unsere Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Status, die übertragene Datenmenge und den User-Agent Ihres Browsers. Wir nutzen diese Daten ausschließlich, um den Dienst auszuliefern, ihn abzusichern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst). Die Logdateien werden in rotierenden Dateien begrenzter Größe gespeichert und automatisch überschrieben; eine Zusammenführung mit anderen Daten findet nicht statt.

4. Ihr Konto

Bei der Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (ausschließlich als gesalzener Hash, nie im Klartext), Ihre Zeitzone, das Datum der Registrierung, Ihre Bestätigung der Nutzungsbedingungen sowie die Information, ob Sie Ihre E-Mail-Adresse bestätigt haben. Diese Daten benötigen wir, um Ihr Konto bereitzustellen und den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern sie, solange Ihr Konto besteht.

Um Ihre E-Mail-Adresse zu bestätigen, Ihr Passwort zurückzusetzen oder Sie über Einladungen zu informieren, senden wir Ihnen Transaktions-E-Mails. Newsletter oder Werbung versenden wir nicht.

5. Cookies und Anmeldesitzungen

Wir verwenden ein einziges, technisch notwendiges Cookie, das Sie angemeldet hält. Es enthält eine signierte Sitzungskennung und ist vor dem Zugriff durch Skripte geschützt. Zu jeder Sitzung speichern wir die IP-Adresse und den User-Agent des Geräts, mit dem Sie sich angemeldet haben, damit ungewöhnliche Anmeldungen aufgeklärt werden können. Sitzungen enden, wenn Sie sich abmelden, und werden spätestens nach 90 Tagen gelöscht. Das Speichern und Auslesen dieses Cookies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Cookies verwenden wir nicht, deshalb benötigen wir kein Cookie-Banner.

6. Projekte, Storyboards und sonstige Inhalte

Wir speichern die Inhalte, die Sie erstellen oder hochladen – zum Beispiel Projekte, Storyboards, Shots, Zeichnungen, Bilder und Texte – einschließlich ihrer Versionshistorie und eines Aktivitätsprotokolls, aus dem hervorgeht, welches Mitglied wann welche Änderung vorgenommen hat. Wir verarbeiten diese Inhalte ausschließlich, um den Dienst zu erbringen: um sie zu speichern, Vorschauen und Exporte zu erzeugen und sie den Mitgliedern des jeweiligen Projekts entsprechend ihrer Rollen anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Inhalte können personenbezogene Daten anderer Personen enthalten (etwa Namen in einem Drehbuch). Wenn Sie den Dienst für eine Organisation nutzen und dabei personenbezogene Daten Dritter verarbeiten, sind wir Ihr Auftragsverarbeiter; bitte sprechen Sie uns für einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO an.

7. Einladungen und Zusammenarbeit

Lädt ein Projektverantwortlicher eine Person ein, verarbeiten wir deren E-Mail-Adresse und die vorgesehene Rolle, um die Einladung im Namen der einladenden Person zu versenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der einladenden Person und unser Interesse, Zusammenarbeit zu ermöglichen). Nicht angenommene Einladungen verfallen nach 14 Tagen und werden 30 Tage später gelöscht. Mitglieder eines Projekts sehen gegenseitig ihre Namen und E-Mail-Adressen.

8. E-Mail-Versand

Wir versenden E-Mails über die Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die E-Mail-Adressen und -Inhalte in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO verarbeitet.

9. Studio-App

Die Studio-App verbindet sich mit unseren Servern, um Ihre Storyboards zu laden und zu speichern. Die Anmeldung erfolgt über den Browser Ihres Geräts; anschließend speichert die App Zugriffstoken sicher auf Ihrem Gerät (im Schlüsselbund bzw. Keystore). Die App enthält keine Analyse- oder Tracking-Funktionen. Verarbeitet werden die in den Abschnitten 3 bis 6 beschriebenen Daten.

10. Von Ihnen eingerichtete Verbindungen

Wenn Sie einen Dienst eines Drittanbieters mit Ihrem Konto verbinden (zum Beispiel einen KI-Assistenten über eine von uns angebotene Schnittstelle), werden Daten, auf die Sie über diesen Dienst zugreifen oder die Sie damit erstellen, an dessen Anbieter übermittelt. Dies geschieht auf Ihre Veranlassung und auf Grundlage Ihres eigenen Vertrags mit diesem Anbieter, für dessen Verarbeitung dessen Datenschutzerklärung gilt.

11. Datensicherung

Um Ihre Daten vor Verlust zu schützen, sichern wir unsere Datenbank täglich und speichern die Sicherung in unserem Objektspeicher bei Hetzner in Deutschland. Sicherungen werden nach 30 Tagen automatisch gelöscht.

12. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Wenn Sie Ihr Konto löschen, entfernen wir Ihre personenbezogenen Daten aus unseren aktiven Systemen; aus den Sicherungen verschwinden sie, wenn diese nach 30 Tagen ablaufen. Inhalte, die Sie in Projekten anderer Arbeitsbereiche erstellt haben, bleiben diesen Projekten erhalten.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte schreiben Sie bitte an moin@meyborg.co.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg.

14. Sicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter werden als gesalzene Hashes gespeichert, Zugriffstoken und Zugangsdaten verschlüsselt, und der Zugang zu den Produktivsystemen ist auf das Notwendige beschränkt.

15. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten wissentlich keine Daten von Kindern.

16. Keine automatisierten Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO ein.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung ist jederzeit unter untitled.movie/datenschutz abrufbar.

Diese deutsche Fassung ist maßgeblich. Eine englische Übersetzung finden Sie unter Privacy policy.