Datenschutzerklärung

1. Verantwortlicher

Moritz Heinzerling
MakingMedia
Friedhofstraße 56
59192 Bergkamen
Deutschland

E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird bei Abacus.AI, Inc., 535 Mission St, Floor 14, San Francisco, CA 94105, USA, gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf Servern von Abacus.AI in den USA gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Die Datenbank (PostgreSQL) wird ebenfalls von Abacus.AI gehostet. Darin werden Kontaktanfragen, E-Mail-Adressen aus dem Ad Check Tool und Credit-Guthaben gespeichert.

Drittlandübermittlung

Abacus.AI hat seinen Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website).

4. Server-Log-Dateien

Der Hoster (Abacus.AI) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular

Auf unserer Website steht dir ein Kontaktformular zur Verfügung. Wenn du dieses nutzt, werden folgende Daten verarbeitet:

• Name
• E-Mail-Adresse
• Projektart (optional)
• LinkedIn-Profil (optional)
• Nachricht

Speicherung

Die Daten werden in unserer Datenbank (gehostet bei Abacus.AI, USA) gespeichert und per E-Mail an uns weitergeleitet. Der E-Mail-Versand erfolgt über die interne Benachrichtigungs-API von Abacus.AI.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Löschung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ad Check Tool (KI-gestützte Werbeanzeigen-Analyse)

a) Beschreibung des Dienstes

Auf unserer Website bieten wir ein KI-gestütztes Tool zur Analyse von Werbeanzeigen an ("Ad Check"). Du kannst Bilder oder Videos hochladen, die anschließend automatisiert von einer KI analysiert werden. Daraus erhältst du eine detaillierte Bewertung mit Verbesserungsvorschlägen.

b) Verarbeitete Daten

• Hochgeladene Dateien: Bilder (PNG, JPG, WebP) oder Videos (MP4, MOV) – diese können potenziell personenbezogene Daten enthalten (z. B. Personen in Werbevideos).
• E-Mail-Adresse: Wird bei der Registrierung abgefragt, um dein Credit-Guthaben zu verwalten.

c) Auftragsverarbeitung & KI-Analyse

Die hochgeladenen Dateien werden im Browser lokal verarbeitet (Frame-Extraktion) und als Base64-kodierte Bilddaten an unsere Server übermittelt. Von dort werden die Bilddaten zur Analyse an folgende KI-Dienste weitergeleitet:

• Abacus.AI, Inc. (535 Mission St, Floor 14, San Francisco, CA 94105, USA) – fungiert als API-Gateway und Auftragsverarbeiter.
• Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) – stellt das KI-Modell "Claude" bereit, das die eigentliche Bildanalyse durchführt.

Beide Dienste haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung durch die Nutzung des Tools) bzw. Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Speicherung und Löschung der Uploads

Die hochgeladenen Dateien werden nicht dauerhaft auf unseren Servern gespeichert. Die Bilddaten werden ausschließlich im Arbeitsspeicher (RAM) verarbeitet und nach Abschluss der Analyse sofort verworfen. Es findet keine serverseitige Speicherung auf Festplatten oder in Datenbanken statt.

Bei Anthropic (Claude) werden die übermittelten Bilddaten gemäß deren Datenschutzrichtlinie nicht zum Training von KI-Modellen verwendet und nach der Verarbeitung gelöscht. Weitere Informationen: Datenschutzerklärung von Anthropic.

e) E-Mail-Erfassung & Credit-System

Deine E-Mail-Adresse wird in unserer Datenbank gespeichert, um dein Credit-Guthaben zu verwalten und dir den Zugang zum Tool zu ermöglichen. Die E-Mail-Adresse wird nicht an Dritte weitergegeben und nicht für Werbezwecke verwendet, sofern du dem nicht ausdrücklich zustimmst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Tools).

f) Hinweis zu personenbezogenen Inhalten in Uploads

Wenn du Werbematerialien hochlädst, die Personen zeigen (z. B. in UGC-Videos oder Testimonials), bist du selbst dafür verantwortlich, dass du die erforderlichen Einwilligungen dieser Personen eingeholt hast oder eine andere Rechtsgrundlage für die Verarbeitung besteht. Wir empfehlen, vor dem Upload sicherzustellen, dass alle abgebildeten Personen mit der Verarbeitung durch KI-Dienste einverstanden sind.

7. Zahlungsabwicklung (Stripe)

a) Dienstleister

Für kostenpflichtige Leistungen (Credit-Pakete im Ad Check Tool) nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA (in der EU vertreten durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

b) Verarbeitete Daten

Bei einer Zahlung wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Die dort eingegebenen Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) werden direkt von Stripe verarbeitet. Wir selbst haben keinen Zugriff auf vollständige Zahlungsdaten. Wir erhalten von Stripe lediglich eine Bestätigung über den Zahlungsstatus, die gewählte Zahlungsmethode (z. B. "Visa endet auf 4242") sowie eine Transaktions-ID.

c) Drittlandübermittlung

Stripe verarbeitet Daten auch in den USA. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Stripe.

d) Cookies durch Stripe

Stripe setzt auf der Checkout-Seite eigene Cookies zur Betrugsprävention und Zahlungsabwicklung ein. Diese Cookies sind technisch notwendig für die sichere Durchführung der Zahlung und fallen unter Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies und lokale Speichertechnologien

a) Technisch notwendige Cookies & lokaler Speicher

Diese Website verwendet folgende technisch notwendige Speichermechanismen:

• Cookie-Einstellung (cookie-consent in localStorage): Speichert deine Cookie-Entscheidung ("all" oder "essential"), damit der Banner bei erneutem Besuch nicht erneut erscheint.
• Intro-Animation (intro_seen in sessionStorage): Verhindert, dass die Intro-Animation bei jedem Seitenaufruf wiederholt wird. Wird automatisch beim Schließen des Tabs gelöscht.
• Ad Check Dateitransfer (adcheck-file-* in sessionStorage): Überträgt eine im Teaser-Bereich ausgewählte Datei auf die Ad Check Seite. Die Daten werden nur innerhalb desselben Tabs gespeichert und beim Schließen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb der Website). Für diese Speichermechanismen ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

b) Analyse-Cookies (nur mit Einwilligung)

Wir setzen Google Analytics (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die Mess-ID lautet G-D64R6BFCDE.

Die durch das Cookie erzeugten Informationen über deine Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google Analytics wird nur aktiviert, wenn du über unseren Cookie-Banner ausdrücklich unter "Alle akzeptieren" eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Browser-Cookies und den localStorage-Eintrag löschst – beim nächsten Besuch wirst du erneut gefragt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: Datenschutzerklärung von Google | Google Analytics Opt-Out Browser-Add-on.

c) Cookies durch Drittanbieter

Zusätzlich können bei der Nutzung von Stripe Checkout (Zahlungsabwicklung) durch Stripe selbst Cookies gesetzt werden. Diese sind in Abschnitt 7d beschrieben. Sonstige Drittanbieter-Cookies werden nicht eingesetzt.

9. Übersicht eingesetzter Drittanbieter

Zur Transparenz listen wir hier alle Drittanbieter auf, die im Rahmen dieser Website personenbezogene Daten verarbeiten können:

10. Drittlandübermittlung (USA)

Mehrere der eingesetzten Dienste (Abacus.AI, Anthropic, Stripe, Google) haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA verfügen nach Ansicht der EU-Kommission nicht über ein generell angemessenes Datenschutzniveau.

Für die Datenübermittlung in die USA nutzen wir folgende Garantien:

• EU-US Data Privacy Framework: Stripe und Google sind unter dem EU-US DPF zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
• Einwilligung: Für den Ad Check (Abacus.AI, Anthropic) erfolgt die Übermittlung auf Grundlage deiner ausdrücklichen Einwilligung durch aktive Nutzung des Tools (Art. 49 Abs. 1 lit. a DSGVO).
• Vertragserfüllung: Soweit die Übermittlung zur Erfüllung eines Vertrags erforderlich ist (z. B. Hosting, Zahlungsabwicklung), erfolgt sie auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO.

11. Deine Rechte (Art. 15–21 DSGVO)

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du uns jederzeit unter [email protected] kontaktieren.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde in NRW ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

13. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung ist stets unter making-media.net/datenschutz abrufbar.