Datenschutzerklärung

01Was wir erfassen

• Google-Kontodaten. Wenn du dich mit Google anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse, dein Profilfoto und eine Google-Konto-ID. Dein Google-Passwort sehen wir nie.
• Deine Uploads. Die beiden Figurenbilder, die du einreichst. Wir wandeln sie vor dem Generieren in ein Standardformat um.
• Generierte Videos und Aufgabendetails. Das fertige Video, seine Länge und Qualität, Zeitstempel und Verarbeitungsstatus.
• Credits und Käufe. Dein Credit-Guthaben und ein Verlauf von Gratis-Gutschriften, Käufen, Reservierungen, Ausgaben und Erstattungen. Kartendaten gibst du auf der Checkout-Seite von Stripe ein; sie gelangen nie auf unsere Server. Wir erhalten Zahlungsinformationen wie Status, Beträge, Währung, Transaktionskennungen und Bestelldetails, um Käufe zu bestätigen und Credits zu verwalten.
• Technische Daten. Standard-Serverprotokolle wie IP-Adresse, Browsertyp und Anfragezeiten, die für Sicherheit und Fehlersuche verwendet werden. Wir erfassen außerdem das Land, aus dem deine Anfrage stammt (von unserem Netzwerkanbieter aus deiner IP-Adresse abgeleitet), zusammen mit deinem Konto, deinen Videos und unseren Besucherzahlen; einen genaueren Standort speichern wir nicht.

02Wie wir es verwenden

• um dich anzumelden und deine Videos mit deinem Konto zu verknüpfen, damit du jederzeit auf jedem Gerät zurückkehren kannst;
• um deine Videos zu generieren, zu speichern und zu liefern;
• um Credits zu verwalten, Käufe abzuwickeln und Missbrauch von Gratis-Credits oder Zahlungen zu verhindern;
• um Inhalte zu moderieren und unsere Nutzungsbedingungen durchzusetzen;
• um Supportanfragen zu beantworten.

Wir verwenden deine Uploads oder Videos nicht zum Trainieren von KI-Modellen und nicht ohne deine Erlaubnis in unserem Marketing.

03Mit wem wir es teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen sie nur mit Dienstleistern, die beim Betrieb der Seite helfen, und nur soweit nötig:

• Google – um dich anzumelden und, wenn du Analyse zulässt, um öffentliche Seitenaufrufe und Produktaktionen mit Google Analytics zu messen.
• Microsoft – wenn du Analyse zulässt, um Clarity-Nutzungsaufzeichnungen und Heatmaps bereitzustellen.
• Anbieter der KI-Videogenerierung – deine beiden Figurenbilder und der Vorlagenclip werden an unseren Generierungsanbieter gesendet, um das Video zu rendern.
• Stripe – zur Zahlungsabwicklung. Neue Käufe laufen über Stripe Managed Payments, mit Link als Merchant of Record. Stripe/Link können Rechnungsdaten für die Steuerberechnung erfassen und gemäß ihren eigenen Datenschutzrichtlinien Belege und Transaktionssupport bereitstellen.
• Hosting- und Infrastrukturanbieter – die Daten in unserem Auftrag speichern.

Wir können Informationen offenlegen, wenn das Gesetz es verlangt oder um unsere Nutzer und den Dienst vor Betrug oder Missbrauch zu schützen.

04Analyse und deine Auswahl

Wir nutzen selbst gehostetes Plausible, um öffentliche Seitenaufrufe und Aktionen wie das Wählen von Video-Einstellungen, das Ausprobieren von Beispielen, das Öffnen der Anmeldung, das Absenden einer Generierung, das Herunterladen eines Videos und das Öffnen des Checkouts zu messen. Es werden nur vordefinierte Produktauswahlen erfasst. Query-Strings und Fragmente von Seiten, hochgeladene Bilder, Dateinamen, Kontodaten, Aufgaben-IDs und Zahlungsdaten sind ausgeschlossen.

Unser Server leitet deine IP-Adresse und den Browser-User-Agent an Plausible weiter, um tägliche Besucherzahlen sowie ungefähre Standort- und Gerätestatistiken zu berechnen. Plausible speichert die rohe IP-Adresse nicht und verwendet keine Analyse-Cookies. Anfragen an Plausible laufen über diese Website. Wir beachten die „Do Not Track“-Einstellung des Browsers.

Wenn du ein Konto erstellst, erfassen wir, wie du während der Sitzung dieses Browser-Tabs zum ersten Mal auf diese Seite gelangt bist: Kampagnenquelle, Medium und Kampagnenname aus UTM-Tags oder die Domain der verweisenden Website sowie den Pfad der Zielseite. Wir nutzen das, um Registrierungsquellen in unserem privaten Admin-Dashboard anzuzeigen. Pfad, Query-String und Fragment der verweisenden Seite speichern wir nicht. Das funktioniert unabhängig von der optionalen Einwilligung zu Google Analytics und Clarity.

Wenn du „Analyse zulassen“ wählst, laden wir zusätzlich Google Analytics 4. Dein Browser sendet Google bereinigte öffentliche Seiten-URLs, Seitentitel, verweisende Domains, vordefinierte Produktaktionen und technische Geräteinformationen. Google verarbeitet deine IP-Adresse, um einen ungefähren Standort abzuleiten, und nutzt Erstanbieter-Analyse-Cookies, um Besuche zu unterscheiden. Wir deaktivieren die Werbepersonalisierung und Google-Signale. Wir senden Google weder deine Bilder, Dateinamen, E-Mail, Konto-IDs, Aufgaben-IDs, Zahlungs-IDs noch URL-Query-Strings und -Fragmente. Google-Analytics-Cookies laufen nach bis zu 13 Monaten ab.

Mit derselben Auswahl laden wir Microsoft Clarity für Heatmaps und Nutzungsaufzeichnungen. Clarity kann Seiten-URLs, Klicks, Scrollen, Browser- und Gerätedetails sowie deine IP-Adresse erhalten. Die strikte Maskierung blendet Seitentexte aus; zusätzlich maskieren wir die Bereiche Upload, Ausgabe, Verlauf und Konto. Wir senden Clarity nicht absichtlich deine hochgeladenen Bilddateien oder Konto-Kennungen. Der Analyse-Speicher von Clarity wird erst nach deiner Zustimmung gewährt; der Werbe-Speicher bleibt verweigert. Du kannst ablehnen, ohne das Studio zu beeinträchtigen, oder deine Auswahl unten widerrufen. Beim Widerruf wird die Seite neu geladen, um die laufende Aufzeichnung zu beenden.

Siehe die Datenschutzerklärung von Google und die Datenschutzbestimmungen von Microsoft.

Google Analytics und Microsoft Clarity: aus. Analyse zulassen

05Cookies und lokaler Speicher

Wir verwenden die folgenden Erstanbieter-Cookies. Optionale Cookies von Google Analytics und Clarity werden erst gesetzt, nachdem du Analyse zugelassen hast; Werbe-Speicher ist deaktiviert:

• hl_session hält dich bis zu 30 Tage angemeldet. Er ist zufällig, und wir speichern nur eine gehashte Kopie.
• hl_oauth schützt den Google-Anmeldeschritt und läuft nach 10 Minuten ab.
• hl_vid ist eine zufällige Besucher-ID, die wir nur nutzen, um Besucher aggregiert zu zählen (wie viele Menschen die Seite besuchen und aus welchem Land). Sie wird mit niemandem geteilt, nicht seitenübergreifend verwendet und läuft nach 13 Monaten ab.
• _ga und _ga_* sind optionale Google-Analytics-Kennungen. Deine Zulassen-/Ablehnen-Auswahl speichern wir auf deinem Gerät unter hl_analytics_consent_v2. Das Ausschalten der Analyse entfernt die Analyse-Cookies. Eine ältere Auswahl zu Google Analytics gilt nicht als Einwilligung für Clarity.
• _clck und _clsk sind optionale Clarity-Kennungen für Besucher und Sitzung. Clarity entfernt sie, wenn die Einwilligung widerrufen wird.

Wenn du ein Video startest, bevor du dich anmeldest oder Credits kaufst, speichert dein Browser das Formular (einschließlich der beiden Bilder) vorübergehend im lokalen Speicher, damit es nicht verloren geht. Es bleibt auf deinem Gerät und wird nach einer Stunde oder nach der Wiederherstellung verworfen.

Der Sitzungsspeicher hält die Registrierungsquelle des ersten Besuchs für den aktuellen Tab, bis dieser geschlossen wird. Wenn du dich registrierst, speichern wir die begrenzten Quellenfelder in deinem Konto.

06Aufbewahrung und Löschung

Wir bewahren deine Uploads und Videos auf, solange dein Konto aktiv ist, damit du darauf zurückkommen kannst. Credit- und Zahlungsdaten werden so lange aufbewahrt, wie es für Buchhaltung, Steuern und Betrugsprävention nötig ist.

Um bestimmte Videos oder dein gesamtes Konto zu löschen, schreibe von der E-Mail-Adresse, mit der du dich anmeldest, an support@hotellobbygenerator.net. Wir löschen deine Uploads, Videos und dein Profil innerhalb von 30 Tagen, mit Ausnahme von Daten, die wir gesetzlich aufbewahren müssen.

07Deine Wahlmöglichkeiten und Rechte

Je nach Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen oder bestimmten Verarbeitungen zu widersprechen. Schreib uns, und wir antworten innerhalb von 30 Tagen. Du kannst dich außerdem jederzeit abmelden und unseren Zugriff in den Einstellungen deines Google-Kontos widerrufen.

08Sicherheit

Videos und Bilder werden nur an das Konto ausgeliefert, das sie erstellt hat. Anmeldesitzungen werden als Hashes gespeichert, und Verbindungen zur Seite sind verschlüsselt. Kein System ist absolut sicher, aber wir bemühen uns, deine Daten zu schützen, und benachrichtigen betroffene Nutzer bei einer Datenpanne, wie es das Gesetz verlangt.

09Kinder

Der Dienst richtet sich an Erwachsene ab 18 Jahren. Wir erfassen wissentlich keine Daten von Kindern, und Uploads, die Personen unter 18 zeigen, sind nicht erlaubt. Wenn du glaubst, dass ein Kind den Dienst genutzt hat, kontaktiere uns, und wir löschen die Daten.

10Änderungen dieser Richtlinie

Wir aktualisieren das Datum, wenn sich diese Richtlinie ändert, und informieren angemeldete Nutzer über wesentliche Änderungen.