2. Datenschutzerklärung (DSGVO)

1. Verantwortlicher: [Vorname Nachname], [Straße], [PLZ Ort], E-Mail: [E-Mail]

2. Allgemeines / Ihre Rechte im Überblick (Art. 6 DSGVO; Details unter Ziffer 10)

3. Besuch der Website / Hosting: Server-Log-Daten (IP, Zeit, Ressource, Browser) via [Hosting-Anbieter, AV Vertrag Art. 28 DSGVO]; Rechtsgrundlage Art. 6(1)(f); Logs nach [30] Tagen gelöscht; TLS/SSL.

4. Webanalyse (optional — nur einbinden wenn genutzt): nur mit Einwilligung (Art. 6(1)(a) DSGVO, §25 Abs.1 TTDSG) per Consent-Banner.

5. Bestellung und Vertragsabwicklung: Name, E-Mail, Rechnungsanschrift, Bestellnr.; Rechtsgrundlage Art. 6(1)(b).

6. Hochgeladene Fotos und Texte (intime/vertrauliche Inhalte): 5–15 Fotos + Geschichte, ausschließlich zur Video-Erstellung; Rechtsgrundlage Art. 6(1)(b) (Vertrag); Zugriff nur beteiligte Personen; Verarbeitung teils durch KI-/Video-Dienst als AV (Art. 28); Löschung unverzüglich nach Abschluss des Auftrags (nach Zustellung des Videos + Zwischenschritten). Hinweis: Fotos sind keine Art.-9-Daten automatisch; werden aber als intime Daten behandelt.

7. Zustellung und Speicherung des Videos: Download-Link per E-Mail; Video auf [zugriffsgeschütztem Speicher], Löschung [30] Tage nach Zustellung (Art. 6(1)(b)).

8. Zahlungsabwicklung: Stripe (Stripe Payments Europe, Dublin) + PayPal (PayPal Europe, Luxemburg) — jeweils eigenständige Verantwortung, eigene Datenschutzbestimmungen; Drittländer-Transfer (USA) auf Basis Angemessenheitsbeschlüsse/SCC. Wir speichern keine Zahlungsdaten, nur Zahlungsstatus.

9. Speicherdauer & Aufbewahrungsfristen: Fotos nach Auftrag; Video [30] Tage nach Zustellung; Bestell-/Rechnungsdaten gem. §147 AO/§257 HGB (6–10 Jahre); ausdrücklich NICHT für Fotos/Video.

10. Betroffenenrechte: Auskunft (Art.15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch (21), Beschwerde bei Aufsichtsbehörde (Art.77).

11. Keine automatisierte Entscheidungsfindung: Art. 22 DSGVO findet nicht statt (KI-Videogenerierung ist Produkt-Herstellung, keine Entscheidungsfindung).

12. Datenweitergabe & Auftragsverarbeiter: nur zur Vertragserfüllung (Zahlungsdienstleister, Hosting, KI-/Video-Dienst, E-Mail-Versand) oder mit Einwilligung; AV-Verträge Art. 28; kein Datenverkauf.

—