1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
Axtrelis LLC
30 N Gould St Ste R, Sheridan, WY 82801, USA
European Operations Hub: Dresden, Deutschland
Vertreten durch den Sole Member: Konrad Schreiner
E-Mail: legal@axtrelis.com / ops@axtrelis.com
Weitere Angaben finden Sie in unserem Impressum.
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte E-Mail-Adresse.
2. Überblick über die Datenverarbeitung
Avatarity ermöglicht es gewerblichen Nutzern und Entwicklern, mittels generativer KI-Modelle Videos und sprechende Avatare zu erstellen, Stimmen zu verarbeiten und Skripte zu visualisieren. Wir verarbeiten personenbezogene Daten ausschließlich im technisch und vertraglich erforderlichen Umfang.
3. Zwecke und Rechtsgrundlagen
3.1 Kundenkonto und Authentifizierung
Verarbeitete Daten: E-Mail-Adresse, Name, Unternehmensbezeichnung, ggf. Profilbild und Google-Konto-ID (bei Anmeldung mit Google), API-Schlüssel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Bereitstellung des Dienstes).
3.2 Zahlung und Compute-Ledger
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Transaktions-ID, Zahlungsstatus, Abonnement und Nutzung (Kontingent, Omni-Abrechnung). Kartendaten werden ausschließlich verschlüsselt von unserem Zahlungsdienstleister Stripe verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); steuerrechtliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO.
3.3 Rendering von Videos und Avataren
Verarbeitete Daten: Hochgeladene Bild- und Audioaufnahmen, Skripte, erzeugte Mediendateien, technische Inferenzmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Videos und Bilder werden mit Googles KI-Modellen erzeugt (Google LLC); das Ergebnis wird nach Fertigstellung in unserem Speicher bei Hetzner abgelegt.
3.4 Gesichts- und Stimmdaten (Avatare, Audio-Synchronisation)
Wenn Sie Bild- oder Tonaufnahmen hochladen, um daraus einen sprechenden Avatar zu generieren, können diese biometrische bzw. besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) darstellen.
- Als gewerblicher Kunde sichern Sie zu, dass Sie über die erforderlichen Rechte und Einwilligungen aller abgebildeten Personen verfügen.
- Kein KI-Modelltraining: Ihre Bild- und Stimmdaten werden von uns nicht für das Training allgemeiner KI-Modelle genutzt.
- Sie können erstellte Avatare und Aufnahmen jederzeit im Studio löschen. Die Ausgangsdateien und temporären Rechenzustände werden daraufhin dauerhaft von unseren Systemen entfernt.
3.5 E-Mail-Kommunikation
Transaktionale E-Mails (z. B. Rechnungen, API-Schlüssel-Bereitstellung, Systembenachrichtigungen): Art. 6 Abs. 1 lit. b DSGVO.
3.6 Server-Logs und IT-Sicherheit
Zur Gewährleistung der Systemstabilität, Ausfallsicherheit und Abwehr von Cyberangriffen verarbeiten wir technische Protokolldaten (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Server-Logs werden nach 14 Tagen automatisch gelöscht.
4. Empfänger und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir folgende spezialisierte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bzw. Standardvertragsklauseln bestehen:
| Anbieter | Zweck | Standort | Garantie |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen | Hosting (Server) und Objektspeicher für Uploads und Renderings | Deutschland / EU | Keine Drittlandübermittlung (Verarbeitung in DE) |
| Stripe Payments Europe, Ltd., Dublin / Stripe, Inc. | Zahlungsabwicklung für Abonnements, Omni-Abrechnung und Rechnungsstellung | Irland; Stripe, Inc., USA | EU-US Data Privacy Framework / Standardvertragsklauseln (SCC) |
| Google Ireland Ltd., Dublin / Google LLC | Anmeldung mit Google-Konto; Erzeugung von Videos und Bildern mit Googles KI-Modellen (Veo, Nano Banana) aus Prompts und hochgeladenen Bildern | Irland; USA | EU-US Data Privacy Framework / Standardvertragsklauseln (SCC) |
| Resend, Inc., San Francisco | Versand transaktionaler E-Mails (z. B. Kaufbestätigungen, Rechnungen) | USA | Standardvertragsklauseln (SCC) / DPF |
| Fish Audio Inc. | Sprachsynthese für KI-Avatare (nur nach deren Freigabe; derzeit nicht für Kunden aktiv) | USA | Standardvertragsklauseln (SCC) |
| RunPod Inc. | GPU-Rechenleistung für KI-Avatare (nur nach deren Freigabe; derzeit nicht für Kunden aktiv) | USA / EU-Rechenzentren | Standardvertragsklauseln (SCC) |
| Salad Technologies, Inc. | GPU-Inferenzknoten für KI-Avatare (nur nach deren Freigabe; derzeit nicht für Kunden aktiv) | USA | Standardvertragsklauseln (SCC) |
5. Speicherdauer
- Hochgeladene Quellmedien und generierte Videos: Automatische Aufbewahrung für 30 Tage zur Download-Bereitstellung, vorbehaltlich vorzeitiger manueller Löschung durch den Nutzer.
- Kontodaten und API-Schlüssel: Für die Dauer des aktiven Kundenkontos.
- Buchungs- und Rechnungsdaten: Bis zu 10 Jahre gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).
- Server- und Sicherheits-Logs: 14 Tage.
6. Cookies und lokale Speicherdaten
Wir setzen standardmäßig ausschließlich technisch notwendige Cookies und lokale Speicherobjekte (LocalStorage) ein, die für den sicheren Betrieb der Authentifizierung und der Rechenwarteschlange zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Näheres entnehmen Sie bitte unserer Cookie-Richtlinie.
7. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter legal@axtrelis.com. Sie haben zudem das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen (z. B. Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden).