Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
MechanX UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
Deutschland
E-Mail: hello@cinemads.app

2. Hosting und Auslieferung

Wir betreiben Cinemads auf der Infrastruktur von Cloudflare, Inc. mit Sitz in den USA (Cloudflare Workers). Cloudflare liefert unsere Seiten über ein weltweites Content Delivery Network aus und speichert die von unserem Dienst erzeugten Videos und Arbeitsdateien in Cloudflare R2.

Beim Aufruf unserer Seiten verarbeitet Cloudflare technisch bedingt Server-Logdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, verwendeter Browser bzw. User-Agent). Dies dient der Sicherheit, der Auslieferung der Seiten und der Abwehr von Missbrauch, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

3. Konto und Anmeldung

Für die Anmeldung nutzen wir Supabase, Inc. mit Sitz in den USA. Unsere Datenbank wird dabei in der EU (Frankfurt am Main) betrieben. Wir verarbeiten Ihre E-Mail-Adresse sowie die Zeitpunkte der Kontoerstellung und der Anmeldungen. Anmelde-E-Mails (Magic Link und Einmalcode) versenden wir über Brevo (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4. Erstellung der Videos

Wenn Sie einen Video-Ad erstellen, verarbeiten wir die von Ihnen eingegebenen Angaben (Website-URL, gewählter Stil, gewählte Sprachen, optionaler Hinweistext) sowie die öffentlich zugänglichen Inhalte der von Ihnen angegebenen Website, die unser KI-Agent abruft (Texte, Bilder, Logo, Farben). Diese Inhalte können personenbezogene Daten Dritter enthalten, die auf der angegebenen Website abgebildet sind. Sie sind dafür verantwortlich, dass Sie zur Nutzung dieser Inhalte berechtigt sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Zur Erstellung der Videos setzen wir folgende Auftragsverarbeiter ein:

• Anthropic (USA): KI-Modell, das die Website analysiert und das Skript sowie die Szenen des Videos erstellt.
• ElevenLabs (USA): KI-Sprachausgabe und KI-Musik auf Grundlage des Skripts.
• OpenAI (USA): KI-Bildgenerierung, soweit für das Video benötigt.

Die Übermittlung an diese Auftragsverarbeiter erfolgt, soweit der jeweilige Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, auf dieser Grundlage, andernfalls auf Grundlage von EU-Standardvertragsklauseln.

Die erzeugten Videos, Standbilder und Arbeitsdateien speichern wir in Cloudflare R2 (siehe Abschnitt 2).

5. Zahlungen

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei verarbeitet Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, optional Ihre Umsatzsteuer-ID sowie Ihre Zahlungsdaten. Wir selbst erhalten keine vollständigen Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

Beim Kauf speichern wir zudem den Zeitpunkt, die IP-Adresse und den Browser (User-Agent) Ihrer Zustimmung zur sofortigen Vertragsausführung (§ 356 Abs. 5 BGB) als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand

Anmelde-E-Mails und Benachrichtigungen zu Ihren Aufträgen (Ihr Video ist fertig oder konnte nicht erstellt werden) versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter. Dabei verarbeitet Brevo Ihre E-Mail-Adresse, den Inhalt der E-Mail sowie technische Versanddaten wie Zeitpunkt und Zustellstatus. Werbe-E-Mails versenden wir nicht.

Unsere E-Mails enthalten ein Zählpixel, mit dem Brevo erfasst, ob und wann eine E-Mail geöffnet wurde. Wir nutzen diese Information nur, um die Zustellung unserer E-Mails zu prüfen. Sie können das verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für das Zählpixel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, um Sie angemeldet zu halten (Supabase-Session-Cookies). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und keine Werbe-Pixel. Schriften liefern wir von unserem eigenen Server aus (keine Google Fonts).

8. Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, sofern Ihre Anfrage auf den Abschluss eines Vertrags zielt, Art. 6 Abs. 1 lit. b DSGVO.

9. Speicherdauer

Konto-Daten, Ihre Aufträge und Videos speichern wir, solange Ihr Konto besteht. Auf Anfrage per E-Mail löschen wir Ihr Konto und die zugehörigen Daten. Zahlungs- und Rechnungsunterlagen bewahren wir aus steuerrechtlichen Gründen 10 Jahre auf (§ 147 AO, § 257 HGB). Server-Logdaten speichern wir nur kurzfristig.

10. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Zur Ausübung dieser Rechte wenden Sie sich an hello@cinemads.app.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: Oktober 2026