Datenschutzerklärung

Stand: [DATUM] · Diese Erklärung muss vor Go-Live final geprüft und mit echten Angaben befüllt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf rayberg.ai ist: [Firma / Person, Anschrift, E-Mail]. Den vollständigen Kontakt findest Du im Impressum.

2. Welche Daten wir verarbeiten

  • Account-Daten (E-Mail, Name, Profilbild) — verwaltet über Clerk Inc., USA. Verarbeitungsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Zahlungs-Daten (Karteninhaber, IBAN, Belege) — verarbeitet durch Stripe Payments Europe Ltd. Wir selbst speichern keine Kartendaten.
  • Prompt + Asset-Daten — Deine Eingaben gehen an die jeweiligen Modell-Anbieter (OpenAI, fal.ai, Anthropic, ElevenLabs, World Labs, ByteDance Atlas). Eine Liste der Anbieter findest Du in Abschnitt 5.
  • Telemetrie — Server-Logs (IP, User-Agent, Pfad) für Fehler-Analyse, max. 30 Tage.

3. Speicherdauer

Account-Daten: bis Du Deinen Account löschst oder uns zur Löschung aufforderst. Zahlungs-Belege: 10 Jahre (steuerrechtliche Aufbewahrungspflicht §147 AO). Generierte Assets: solange Du sie in Deiner Mediathek behältst — Free-Tier-Accounts können Assets nach 30 Tagen Inaktivität automatisch entfernen.

4. Deine Rechte

Du hast Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertrag- barkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung Deiner Daten. Anfragen an info@rayberg.ai.

5. Drittanbieter

Wir nutzen die folgenden Anbieter als Auftragsverarbeiter und leiten Daten dorthin nur soweit für den Dienst erforderlich:

  • Vercel Inc. (USA) — Hosting + CDN. DPA: vercel.com/legal/dpa
  • Neon Inc. (USA) — Postgres-Datenbank (EU-Region).
  • Clerk Inc. (USA) — Authentifizierung.
  • Stripe Payments Europe Ltd. (Irland) — Zahlungen.
  • OpenAI (USA) — GPT Image, Sora 2.
  • Anthropic (USA) — Claude für Chat + Director.
  • fal.ai (USA) — bestimmte Image- + Video-Modelle.
  • ElevenLabs (USA) — Audio + Voice-Synthese.
  • ByteDance Atlas Cloud (Singapur) — Seedance, Nano Banana, weitere Modelle.
  • World Labs (USA) — Marble 3D-Welt-Rekonstruktion.
  • Resend Inc. (USA) — transaktionale E-Mails.

Bei Anbietern mit Sitz außerhalb der EU stützen wir die Übertragung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookies für Clerk-Login, Stripe-Checkout-Session). Kein Tracking, keine Werbe-Cookies, kein Cookie-Banner nötig.

7. Beschwerderecht

Du kannst Dich bei der zuständigen Aufsichtsbehörde beschweren — in Deutschland der jeweilige Landesdatenschutz- beauftragte am Wohnort, in der EU jede beliebige Datenschutz- behörde.