Datenschutzerklärung

Zuletzt aktualisiert: 30. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf filmaris ist Johannes Jägers, Lohengrinstr. 21, 42477 Radevormwald, Deutschland (siehe Impressum). Die filmaris GmbH befindet sich in Gründung. Bis zu ihrer Eintragung ist Johannes Jägers der Betreiber. Kontakt für Datenschutzfragen: Johannes Jägers, unter derselben Adresse oder über die Kontaktseite.

2. Welche Daten wir verarbeiten

Kontodaten

E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter nur als kryptografischer Hash gespeichert), Anzeigename, Sprache/Gebietsschema sowie Ihr Credit-Guthaben und Ihr Transaktionsverlauf innerhalb des Dienstes.

Early-Access-Liste

Wenn Sie vor dem Start um frühen Zugang bitten, speichern wir Ihre E-Mail-Adresse, welches der beiden Formulare auf der Seite Sie verwendet haben und wie Sie auf unsere Website gelangt sind: die verweisende Website, etwaige Kampagnenparameter in dem Link, dem Sie gefolgt sind (zum Beispiel utm_source, utm_medium, utm_campaign, gclid, fbclid), die Seite, auf der Sie gelandet sind, die Spracheinstellung Ihres Browsers, den Zeitpunkt dieses ersten Seitenaufrufs und das Land, aus dem Ihre Anfrage kam, wie von unserem CDN gemeldet. Wir speichern Ihre IP-Adresse nicht mit diesem Datensatz. Die Angaben zu Ihrer Ankunft werden einmal pro Browsersitzung aus dem Sitzungsspeicher Ihres Browsers gelesen und nur verwendet, um zu verstehen, über welche Kanäle Menschen uns finden.

Außerdem erfassen wir zwei technische Signale, die uns helfen, automatisierte Übermittlungen von echten zu unterscheiden: ob das eigene Skript der Seite ausgeführt wurde und wie lange das Formular geöffnet war, bevor es abgesendet wurde.

Die Liste verwendet das Double-Opt-in-Verfahren: Wir senden eine E-Mail mit der Bitte um Bestätigung und speichern, wann diese E-Mail gesendet wurde und wann Sie bestätigt haben. Ohne Ihre Bestätigung schreiben wir Ihnen nicht erneut. Adressen, die hinzugefügt wurden, bevor wir diesen Bestätigungsschritt eingeführt haben, sind entsprechend gekennzeichnet. Sie können uns jederzeit über die Kontaktdaten in Abschnitt 1 bitten, Ihre Adresse zu entfernen.

Ihre Inhalte

Die Projekte, die Sie erstellen: Skripte, Prompts, Einstellungen, hochgeladene Medien, generierte Bilder, Videos und Audio sowie exportierte Filme. Mediendateien werden in unserem Objektspeicher gespeichert und über ein CDN ausgeliefert; Datenbankeinträge werden bei unserem Datenbankanbieter gespeichert. Wenn Sie erstmals eine Datei hochladen, speichern wir Ihre Bestätigung, dass Sie die Rechte daran besitzen (Datum und Textfassung), als Nachweis.

Von Ihnen importierte Bücher und Drehbücher. Wir speichern die Datei in Ihrem Konto, damit Sie sie erneut umwandeln können, und das daraus erstellte Drehbuch in Ihrem Projekt. Für jede importierte Datei speichern wir Ihre Bestätigung, dass Sie das Recht zur Verfilmung besitzen (Datum, Textfassung und ein Fingerabdruck der Datei). Ein importierter Text wird nur verwendet, um Ihr Drehbuch zu schreiben und Ihr Projekt aufzubauen — niemals für etwas anderes und nicht für die unter „Generierungsdaten“ beschriebenen anonymisierten Nutzungen. Sie können eine importierte Datei jederzeit in Ihrem Konto oder auf der Importseite löschen; sie wird in den Papierkorb verschoben und nach 14 Tagen endgültig gelöscht oder sofort, wenn Sie „Delete now“ (sofort löschen) wählen.

Von Ihnen importierte Songs. Wir speichern die Datei in Ihrem Konto, damit Sie sie erneut umwandeln können, und aus demselben Grund ihre Analyse (Beats, Abschnitte, der Liedtext mit Zeitangaben). Für jeden importierten Song speichern wir Ihre Bestätigung, dass Sie das Recht haben, ihn in einem Film zu verwenden (Datum, Textfassung und ein Fingerabdruck der Datei). Zur Analyse geht der Song über fal.ai an das Spracherkennungsmodell von ElevenLabs und an ein Gemini-Modell von Google. Ein importierter Song wird nur verwendet, um Ihr Drehbuch zu schreiben, Ihr Projekt aufzubauen und als Musik Ihres Films, niemals für etwas anderes und nicht für die unter „Generierungsdaten“ beschriebenen anonymisierten Nutzungen. Ein Film, den Sie daraus erstellen, behält eine eigene Kopie des Songs als seine Musik. Sie können eine importierte Datei wie ein importiertes Buch löschen.

Showcase

Filme, die in einem Plan mit öffentlichen Medien (derzeit Free und Starter) exportiert wurden, und Filme, die Sie in anderen Plänen für den Showcase freigeben, können von filmaris auf seiner Website, in sozialen Medien und in der Werbung im Rahmen der Showcase-Lizenz in Abschnitt 5 der Nutzungsbedingungen gezeigt werden. Filme, deren Projekt Ihre eigenen Uploads enthält, werden niemals gezeigt. filmaris wählt die Filme selbst aus; ein gezeigter Film trägt keinen Namen, es sei denn, Sie werden vorher gefragt.

Generierungsdaten

Für jede KI-Generierung erfassen wir den genauen gesendeten Prompt und die gesendeten Einstellungen, das verwendete Modell, das Ergebnis, die Ergebnisse der automatischen Qualitätsprüfung, Fehlerinformationen, die Kostenabrechnung sowie Ihre Entscheidungen zum Annehmen/Ablehnen/Neugenerieren. Wir verwenden diese Daten, um den Dienst zu betreiben (z. B. Anzeige Ihres Generierungsverlaufs, Erstattung fehlgeschlagener Generierungen), und — in anonymisierter und aggregierter Form, ohne personenbezogene Kennungen und Kontobezüge — um die Generierungsqualität zu verbessern, Systeme zur Qualitätsbewertung zu evaluieren und zu trainieren und statistische Modell-Benchmarks zu erstellen. Anonymisierte Daten werden niemals verwendet, um Ihr Werk zu vervielfältigen oder zu verbreiten. Prompts können die Namen fiktiver Figuren enthalten; die Nutzungsbedingungen erlauben es nicht, personenbezogene Daten realer Personen in Prompts oder andere Textfelder einzugeben. Ausgenommen sind Projekte, die einer Organisation mit Team- oder Enterprise-Plan gehören: Deren Daten verwenden wir ausschließlich, um den Dienst zu erbringen.

Zahlungsdaten

Käufe werden über einen Merchant of Record abgewickelt — Paddle oder Stripe (Stripe Managed Payments). Der Merchant of Record ist für den Checkout eigenständiger Verantwortlicher und verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung; wir erhalten nur Transaktionsmetadaten (Produkt, Betrag, Status) — niemals Ihre vollständigen Kartendaten.

Technische Daten

Server- und Fehlerprotokolle (einschließlich IP-Adresse, Browserinformationen, aufgerufener URLs, Zeitstempel) sowie Ihre IP-Adresse zur Ratenbegrenzung und Missbrauchsverhinderung. Außerdem erfassen wir eigene Nutzungsereignisse (besuchte Seiten, genutzte Funktionen), um das Produkt zu verstehen und zu verbessern. Wir verwenden keine Werbe-Tracker. Für Besucher außerhalb der EU zählt Cloudflare, unser CDN-Anbieter, mit Cloudflare Web Analytics Seitenaufrufe und Ladezeiten; dabei setzt es keine Cookies und erkennt einzelne Besucher nicht wieder. Bevor Sie sich anmelden, registrieren oder den kostenlosen Script Writer starten, prüft Cloudflare Turnstile, dass Sie kein Bot sind; dazu verarbeitet es Ihre IP-Adresse und Browsersignale. Wenn Sie eine Szene oder einen Film in Ihrem Browser als Video erstellen (Browser-Export, Download auf den Review-Seiten), meldet die dafür genutzte Videosoftware Remotion diesen Vorgang zur Lizenzzählung an Remotion AG, Zürich, Schweiz: die Adresse unserer Website, ob das Erstellen gelungen ist, und Ihre IP-Adresse — keine Videoinhalte und keine Projektdaten. Remotion verarbeitet diese Daten als eigenständiger Verantwortlicher; die Schweiz hat einen Angemessenheitsbeschluss der EU. Wenn Sie den kostenlosen Script Writer nutzen, erfassen wir Ihre Schritte darin: den Satz, den Sie auf der Startseite eingeben, die Logline, die Sie wählen (und ob es Ihre eigene oder ein Vorschlag war), Ihre Filmeinstellungen (Sprache, Länge, Stil, Format), die Seite und die Kampagne, über die Sie zu uns gekommen sind, Ihr Land und Ihren Gerätetyp. Wenn Sie auf unseren Seiten ein YouTube-Video starten (zum Beispiel im Einsteiger-Guide), wird der Player von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; bevor Sie auf Play drücken, wird nichts von YouTube geladen. Ab dann erhält YouTube Ihre IP-Adresse und Browserinformationen und kann Informationen auf Ihrem Gerät speichern. Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach eigener Datenschutzerklärung und kann sie in die USA übermitteln (EU-U.S. Data Privacy Framework).

Sprachmodell-Protokolle. Für jede Anfrage an ein Sprachmodell (Skripterstellung, Buchumwandlung, Drehbuchimport) bewahren wir den genauen gesendeten Text und die erhaltene Antwort auf, um Fehler zu finden und zu beheben. Diese Protokolle werden nach 24 Stunden gelöscht und sind nicht in Backups enthalten.

Ihre eigenen API-Schlüssel (optional)

Wenn Sie Ihre eigenen API-Schlüssel von KI-Anbietern verbinden, werden diese verschlüsselt gespeichert und ausschließlich verwendet, um die von Ihnen angeforderten Generierungen durchzuführen. Sie sind für andere Nutzer niemals lesbar und werden niemals vollständig wieder angezeigt.

3. Zwecke und Rechtsgrundlagen (DSGVO)

• Bereitstellung des Dienstes (Konto, Projekte, Uploads, importierte Bücher, Drehbücher und Songs, Generierungen, Zahlungen) — Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung. Die Verarbeitung Ihrer Uploads und Importe ist Teil der von Ihnen bestellten Leistung; die Rechtebestätigungen beim ersten Upload und für jede importierte Datei sind vertragliche Zusicherungen, keine Einwilligungen.
• Finden und Beheben von Fehlern (Sprachmodell-Protokolle, Fehlerprotokolle) — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Dienst.
• Showcase (Zeigen lizenzierter Filme, Aufbewahrung nach der Kontolöschung) — Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, unser Produkt im Rahmen der Lizenz in den Nutzungsbedingungen zu präsentieren; Filme werden ohne Ihren Namen gezeigt und enthalten niemals Ihre eigenen Uploads.
• Sicherheit und Missbrauchsverhinderung (Protokolle, Ratenbegrenzung) — Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Dienst.
• Produktverbesserung (eigene Nutzungsereignisse; anonymisierte Generierungsdaten) — Art. 6 Abs. 1 lit. f DSGVO; anonymisierte Daten sind keine personenbezogenen Daten mehr.
• Transaktions-E-Mails (Konto- und Dienstbenachrichtigungen, versendet von unserem eigenen Mailserver) — Art. 6 Abs. 1 lit. b DSGVO. Ohne Ihre Einwilligung senden wir keine Werbe-E-Mails (Art. 6 Abs. 1 lit. a). Zu jeder E-Mail protokollieren wir Empfänger, Betreff, Zeitpunkt und ob sie versendet wurde – nicht ihren Inhalt –, um Zustellfehler zu finden (Art. 6 Abs. 1 lit. f DSGVO).
• Early-Access-Liste (Ihre Adresse und die Einladung zum Start) — Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, erteilt durch Absenden des Formulars und Bestätigung per E-Mail; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Zuordnung von Early-Access-Anmeldungen (verweisende Seite, Kampagnenparameter, Landingpage, Sprache, Land) — Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, über welche Kanäle unser Publikum zu uns findet. Es wird kein Profil erstellt. Beim kostenlosen Script Writer werden diese Ankunftsdaten zusammen mit den in Abschnitt 2 beschriebenen Schritten gespeichert.
• Messung des kostenlosen Script Writers (die in Abschnitt 2 aufgeführten Daten) — Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu erfahren, welche Filme Besucher machen wollen und wo sie abbrechen.
• Meldungen rechtswidriger Inhalte (Meldeformular, Kontaktstelle im Impressum) — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Gesetz über digitale Dienste (DSA) der EU.
• Bestätigungs-E-Mail mit den akzeptierten Bedingungen — Art. 6 Abs. 1 lit. b und c DSGVO.
• Rechtliche Verpflichtungen (z. B. Buchführungsunterlagen) — Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe Ihrer E-Mail-Adresse und eines Passworts ist für den Vertragsschluss erforderlich; ohne sie können wir kein Konto erstellen. Alle anderen Daten sind freiwillig oder entstehen durch Ihre Nutzung des Dienstes. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein (Auftragsverarbeiter, sofern nicht anders angegeben). Die vollständige Liste — mit Zweck, Daten und Standort jedes Anbieters und dem, was seine Bedingungen über die Nutzung der Daten sagen — finden Sie auf der Seite Dienstleister.

• IP-Projects — Hosting der Anwendung und der Datenbank — die Server, auf denen filmaris läuft (Deutschland (Frankfurt)).
• Cloudflare — Content Delivery, DNS, Bot-Prüfung (Turnstile), Medienspeicher (R2) und Backups (Speicherung in Westeuropa; Auslieferungsnetz weltweit).
• Amazon Web Services — Video-Rendering (Remotion Lambda) (EU (Frankfurt, Deutschland)).
• Sentry — Fehlerüberwachung – Berichte über Programmfehler (EU (Frankfurt, Deutschland)).
• webtropia — Hosting unseres eigenen Mail- und Statusservers (Deutschland).
• KI-Anbieter — fal.ai, OpenRouter, Anthropic, OpenAI, Google, xAI, DeepSeek models, Black Forest Labs, Ideogram, Recraft, ByteDance, MiniMax, Kling, Lightricks, Pika, Topaz Labs, Vidu, Alibaba Cloud, ElevenLabs: Wenn Sie eine Generierung starten, werden der Prompt sowie alle dafür benötigten Texte oder Referenzmedien über fal.ai (Sprachmodelle zusätzlich über OpenRouter) an das von Ihnen gewählte Modell gesendet. Es gelten die Bedingungen von fal.ai, die unterhalb dieser Liste zusammengefasst sind.
• Paddle — Checkout, Zahlung, Rechnungen, Steuern (Merchant of Record) (eigenständiger Verantwortlicher).
• Stripe — Checkout, Zahlung, Rechnungen, Steuern (Merchant of Record, Stripe Managed Payments) (eigenständiger Verantwortlicher).
• Ihr eigener fal.ai-API-Schlüssel — damit gestellte Anfragen laufen unter Ihrer eigenen Vereinbarung mit fal.ai.

Alle KI-Modelle werden über fal.ai (Features & Labels, Inc.) bereitgestellt. Wenn filmaris eine Generierung über sein eigenes fal.ai-Konto ausführt, verarbeitet fal.ai die Daten als unser Auftragsverarbeiter gemäß seinem Data Processing Addendum; wenn Sie Ihren eigenen fal.ai-API-Schlüssel verbinden, gilt Ihre eigene Vereinbarung mit fal.ai. In beiden Fällen sehen die Bedingungen von fal.ai, Stand 2. Oktober 2026, zusammengefasst Folgendes vor: fal.ai verwendet weder Eingaben noch Ausgaben, um seine Produkte oder Dienste zu trainieren oder zu entwickeln (es darf anonymisierte, aggregierte Nutzungsdaten verwenden), und jedes von uns angebotene Modell ist von fal.ai als „Commercial use“ gekennzeichnet, sodass seine Ausgaben kommerziell genutzt werden dürfen. Dies ist eine Zusammenfassung zur Information; für die eigenen Zusagen von fal.ai sind die aktuellen Dokumente von fal.ai maßgeblich.

Nutzungsbedingungen von fal.ai · Data Processing Addendum von fal.ai · Bedingungen für die API-Dienste von fal.ai

7. Speicherdauer und Löschung

• Konto- und Projektdaten werden aufbewahrt, solange Ihr Konto besteht.
• Gelöschte Elemente gelangen in einen Papierkorb, aus dem Sie sie 14 Tage lang wiederherstellen können; danach oder wenn Sie den Papierkorb leeren oder Ihr Konto löschen, werden sie endgültig aus den Live-Systemen entfernt.
• Backups laufen nach einem rollierenden Zeitplan ab: tägliche Kopien nach 7 Tagen, wöchentliche nach 4 Wochen, monatliche nach 6 Monaten.
• Kontolöschung: Sie können Ihr Konto in Ihren Kontoeinstellungen löschen. Die Löschung wird nach 14 Tagen durchgeführt (eine Anmeldung vor Ablauf dieser Frist stellt das Konto wieder her) oder sofort, wenn Sie dies wählen. Wir löschen dann Ihr Profil, Ihre Projekte, Skripte, Uploads, generierten Medien, Exporte, API-Schlüssel und Bestätigungen, Ihren Namen und Ihre E-Mail-Adresse in unseren Fehlerprotokollen, das Protokoll der an Sie gesendeten E-Mails sowie mit Ihrer Adresse gestellte Early-Access- oder Kontaktanfragen. Ohne jeden Bezug zu Ihrem Konto bewahren wir auf: Filme, die unter die Showcase-Lizenz fallen, anonymisierte Generierungsdaten (Prompts, Einstellungen, Qualitätsprüfungen, Fehlerinformationen), Ihre Schritte im kostenlosen Script Writer mit dem Satz, der Logline und den Einstellungen, die Sie eingegeben haben (siehe Abschnitt 2), sowie Abrechnungs- und Kostenunterlagen — Letztere auch zur Beantwortung von Zahlungsstreitigkeiten und für die gesetzlichen Aufbewahrungsfristen der Buchführung.
• Gastsitzungen (der kostenlose Script Writer, bevor Sie eine E-Mail-Adresse angeben) werden nach 30 Tagen ohne Aktivität gelöscht.
• Sprachmodell-Protokolle werden nach 24 Stunden gelöscht, Fehlerprotokolle nach 5 Tagen, Serverprotokolle bei unserem Hosting-Anbieter nach 7 Tagen, Seitenaufruf- und Nutzungsereignisse sowie das Protokoll versendeter E-Mails nach 90 Tagen.
• Importierte Bücher und Drehbücher verbleiben in Ihrem Konto, bis Sie sie oder Ihr Konto löschen (Papierkorb: 14 Tage).
• Laut fal.ai löschen die über fal.ai erreichten KI-Anbieter Anfragedaten innerhalb von 24 Stunden; fal.ai selbst speichert unsere Anfragedaten nicht und löscht generierte Dateien nach 24 Stunden aus seinem Auslieferungsnetz.
• Buchführungsunterlagen werden nach § 147 AO und § 257 HGB 10 Jahre (Bücher und Jahresabschlüsse) bzw. 8 Jahre (Belege) aufbewahrt.
• Anonymisierte, aggregierte Daten (ohne Personenbezug) können unbefristet aufbewahrt werden.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte nutzen Sie die Kontaktseite.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen; wir stellen die Verarbeitung dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland; Sie können sich auch bei der Behörde Ihres Wohnsitzlandes beschweren.

11. Hinweise für andere Länder

• Kalifornien: Unser Dienst reagiert nicht auf „Do Not Track“-Signale von Browsern; wir verfolgen Sie nicht über Websites Dritter hinweg.
• Brasilien (LGPD): Sie können Ihre Rechte als betroffene Person über die Kontaktseite ausüben; die Übermittlung von Daten ins Ausland ist zur Vertragserfüllung erforderlich (Art. 33 IX LGPD).
• Kanada: Ihre Daten können außerhalb Kanadas verarbeitet werden und für Gerichte und Behörden dieser Länder zugänglich sein.