Datenschutzerklärung
Stand: [DATUM] · Diese Erklärung muss vor Go-Live final geprüft und mit echten Angaben befüllt werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf rayberg.ai ist: [Firma / Person, Anschrift, E-Mail]. Den vollständigen Kontakt findest Du im Impressum.
2. Welche Daten wir verarbeiten
- Account-Daten (E-Mail, Name, Profilbild) — verwaltet über Clerk Inc., USA. Verarbeitungsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Zahlungs-Daten (Karteninhaber, IBAN, Belege) — verarbeitet durch Stripe Payments Europe Ltd. Wir selbst speichern keine Kartendaten.
- Prompt + Asset-Daten — Deine Eingaben gehen an die jeweiligen Modell-Anbieter (OpenAI, fal.ai, Anthropic, ElevenLabs, World Labs, ByteDance Atlas). Eine Liste der Anbieter findest Du in Abschnitt 5.
- Telemetrie — Server-Logs (IP, User-Agent, Pfad) für Fehler-Analyse, max. 30 Tage.
3. Speicherdauer
Account-Daten: bis Du Deinen Account löschst oder uns zur Löschung aufforderst. Zahlungs-Belege: 10 Jahre (steuerrechtliche Aufbewahrungspflicht §147 AO). Generierte Assets: solange Du sie in Deiner Mediathek behältst — Free-Tier-Accounts können Assets nach 30 Tagen Inaktivität automatisch entfernen.
4. Deine Rechte
Du hast Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertrag- barkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Deiner Daten. Anfragen an info@rayberg.ai.
5. Drittanbieter
Wir nutzen die folgenden Anbieter als Auftragsverarbeiter und leiten Daten dorthin nur soweit für den Dienst erforderlich:
- Vercel Inc. (USA) — Hosting + CDN. DPA: vercel.com/legal/dpa
- Neon Inc. (USA) — Postgres-Datenbank (EU-Region).
- Clerk Inc. (USA) — Authentifizierung.
- Stripe Payments Europe Ltd. (Irland) — Zahlungen.
- OpenAI (USA) — GPT Image, Sora 2.
- Anthropic (USA) — Claude für Chat + Director.
- fal.ai (USA) — bestimmte Image- + Video-Modelle.
- ElevenLabs (USA) — Audio + Voice-Synthese.
- ByteDance Atlas Cloud (Singapur) — Seedance, Nano Banana, weitere Modelle.
- World Labs (USA) — Marble 3D-Welt-Rekonstruktion.
- Resend Inc. (USA) — transaktionale E-Mails.
Bei Anbietern mit Sitz außerhalb der EU stützen wir die Übertragung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookies für Clerk-Login, Stripe-Checkout-Session). Kein Tracking, keine Werbe-Cookies, kein Cookie-Banner nötig.
7. Beschwerderecht
Du kannst Dich bei der zuständigen Aufsichtsbehörde beschweren — in Deutschland der jeweilige Landesdatenschutz- beauftragte am Wohnort, in der EU jede beliebige Datenschutz- behörde.
