Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du pintroai.com besuchst und PintroAI nutzt, wofür wir sie brauchen, an wen sie gehen und wie lange wir sie speichern.

1) Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Georg Brünning, PintroAI
c/o Online-Impressum 1443, Europaring 90, 53757 Sankt Augustin, Deutschland
Telefon: +49 171 640 1789
E-Mail: info@pintroai.com
Kontaktformular: pintroai.com/kontakt (Thema „Datenschutz“)

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG).

2) Kurzüberblick

• Wir zeigen keine Werbung, nutzen Statistik (Google Analytics) nur mit deiner Einwilligung und verkaufen keine Daten.
• Cookies verwenden wir nur, soweit sie technisch nötig sind (Anmeldung, Sprache), und für Statistik nur, wenn du zustimmst.
• Die Daten deines Kontos und deiner Videos liegen in Rechenzentren in der EU (Microsoft Azure, Niederlande).
• Zum Erstellen der Videos gehen Screens, Texte und Markenangaben an KI-Dienste (Anthropic mit Verarbeitung in den USA, Microsoft in der EU) und – nur mit eingeschaltetem Sprecher – der Sprechtext an ElevenLabs in den USA.
• Bezahlt wird bei Dodo Payments. Deine Zahlungsdaten sehen wir nicht.

3) Besuch der Website

3.1 Auslieferung der Seiten. Wenn du pintroai.com aufrufst, verarbeiten wir die Daten, die dein Browser technisch bedingt übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Ohne diese Daten können wir die Website nicht ausliefern und nicht vor Angriffen schützen. Die Seiten laufen über das Netzwerk von Cloudflare (Ziffer 10) und werden von unseren Servern bei Microsoft Azure ausgeliefert.

In unseren eigenen Protokollen speichern wir IP-Adressen nur gekürzt (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit). Server-Protokolle werden nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Verschlüsselung. Die Verbindung ist immer per TLS verschlüsselt (erkennbar an „https://“).

3.3 Cookies und lokaler Speicher. Wir setzen nur Cookies, die für den Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig (Cookies für Statistik nur mit Einwilligung, Ziffer 3.5):

Im lokalen Speicher deines Browsers legen wir vorübergehend die Website-Adresse ab, die du auf der Startseite eingibst, damit sie nach der Anmeldung nicht verloren geht. Sie wird gelöscht, sobald das Projekt angelegt ist.

3.4 Schriften und Inhalte. Schriften, Bilder und Skripte liefern wir von unseren eigenen Servern aus. Es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen – mit Ausnahme der Kasse (Ziffer 6) und von Google Analytics nach deiner Einwilligung (Ziffer 3.5).

3.5 Statistik mit Google Analytics (nur mit Einwilligung). Wenn du im Cookie-Hinweis auf „Erlauben“ klickst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So sehen wir, wie Besucher auf pintroai.com kommen (etwa über eine Suchmaschine oder eine Anzeige) und welche Seiten sie aufrufen. Bevor du zustimmst, wird nichts von Google geladen.

• Daten: aufgerufene Seiten (Projekt-IDs, Zugangslinks und andere Parameter entfernen wir vorher aus der Adresse), Herkunft des Besuchs, ungefährer Standort (Land, Region), Gerät, Browser, Betriebssystem, Zeitpunkt und eine zufällige Kennung im Cookie. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht; sie dienen nur der Bestimmung des ungefähren Standorts.
• Abgeschaltet: Google Signals, Werbefunktionen und Personalisierung. Wir verknüpfen die Daten nicht mit deinem Konto.
• Cookies: _ga und _ga_<ID> unterscheiden Besucher, Laufzeit höchstens 13 Monate.
• Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Übermittlung in die USA: Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Speicherdauer: Auswertungsdaten werden nach 2 Monaten gelöscht.
• Widerruf: jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite. Wir löschen dann die Google-Cookies in deinem Browser; bereits erfasste Daten werden nach Ablauf der Speicherdauer gelöscht.

Mehr dazu in den Datenschutzhinweisen von Google.

4) Konto

4.1 Was wir speichern. Für dein Konto speichern wir deine E-Mail-Adresse (verschlüsselt), ein Passwort-Hash (nie das Passwort selbst), deine Sprache, deine Einstellungen für Benachrichtigungen, den Zeitpunkt und die Version deiner Zustimmung zu den AGB sowie freiwillige Angaben zu deinem Workspace (Name, Firma, USt-IdNr., Land). Für jede Anmeldung speichern wir den Browser (User-Agent) und die gekürzte IP-Adresse, damit du deine aktiven Sitzungen sehen und beenden kannst.

4.2 Wofür. Für die Bereitstellung des Dienstes nach unseren AGB (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen; die Angaben zum Workspace sind freiwillig.

4.3 Missbrauchsschutz bei der Registrierung. Wir prüfen E-Mail-Adressen gegen eine öffentliche Liste bekannter Wegwerf-Dienste. Damit das Startguthaben nur einmal je Postfach vergeben wird, speichern wir einen nicht umkehrbaren Hash-Wert der E-Mail-Adresse (Schreibweisen wie „name+1@…“ werden dabei zusammengefasst). Dieser Hash-Wert bleibt auch nach der Löschung deines Kontos gespeichert, solange wir ein Startguthaben anbieten; er lässt keinen Rückschluss auf die Adresse zu. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch des kostenlosen Guthabens zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Löschung. Du kannst dein Konto jederzeit unter „Konto“ löschen. Nach 14 Tagen löschen wir das Konto mit allen Projekten, Screens und Videos; meldest du dich vorher an, wird die Löschung abgebrochen. Ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen (Ziffer 8).

4.5 Anmelden mit Google oder Apple. Wenn du „Mit Google fortfahren“ oder „Mit Apple fortfahren“ wählst, leiten wir dich zur Anmeldeseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) weiter. Dort meldest du dich an; der Anbieter verarbeitet deine Daten dabei in eigener Verantwortung nach seiner Datenschutzerklärung (Google, Apple) – dazu kann auch eine Übermittlung in die USA gehören. Wir erhalten nur deine bestätigte E-Mail-Adresse (bei Apple auf Wunsch eine von Apple weitergeleitete Adresse, „E-Mail verbergen“) und legen damit dein Konto an oder melden dich an (Art. 6 Abs. 1 lit. b DSGVO). Namen, Profilbild oder Kontakte fragen wir nicht ab. Die Anmeldung ist freiwillig; du kannst dich immer auch mit E-Mail und Passwort registrieren.

Die Nutzung und Weitergabe von Informationen, die PintroAI über Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verwenden die Daten von Google ausschließlich für die Anmeldung, geben sie nicht weiter, nutzen sie nicht für Werbung und nicht zum Trainieren oder Verbessern von KI-Modellen. PintroAI erstellt Produktvideos aus Websites und Web-Apps; es erzeugt keine Bilder oder Videos von Personen.

5) Erstellung von Videos

5.1 Was verarbeitet wird. Wenn du ein Video erstellst, verarbeiten wir die eingegebene Website-Adresse, deine Angaben und Wünsche zum Video, die aufgenommenen Screens, Name, Logo, Farben und Schriften der Website, einen kurzen Produkt-Steckbrief aus den Texten der Website sowie Drehbuch, Bildschirm- und Sprechtexte. Muss für eine Aufnahme ein Login auf der Website erfolgen, übernimmst du dafür selbst den Browser im Studio; deine Eingaben gehen direkt an die Website, Zugangsdaten speichern wir nicht.

5.2 Keine Daten Dritter. Nach unseren AGB (Ziffer 8.2) dürfen in den Aufnahmen nur Demo- und Testdaten zu sehen sein. Personenbezogene Daten deiner Nutzer oder Kunden sollen gar nicht erst bei uns ankommen; wir verarbeiten sie nicht in deinem Auftrag.

5.3 KI-Dienste. Für die Erstellung geben wir Daten an folgende Dienste weiter:

• Anthropic (Claude): Screens, Seitenstruktur, Markenangaben und Texte – für die Steuerung des Agenten, Drehbuch, Motion Graphics und Sprechtexte. Anthropic verwendet Daten aus seiner kommerziellen API nicht zum Training und löscht Eingaben und Ausgaben nach höchstens 30 Tagen, sofern sie nicht wegen eines Verstoßes gegen Nutzungsrichtlinien länger geprüft werden müssen.
• Microsoft Foundry (GPT): Screens, Markenangaben und Texte – für Drehbuch-Plan, Prüfung und Sprechtexte. Die Verarbeitung findet ausschließlich in der EU statt (Region Schweden, EU-Datenzone); Microsoft nutzt die Daten nicht zum Training.
• ElevenLabs: nur der fertige Sprechtext – und nur, wenn du den Sprecher einschaltest. ElevenLabs erhält keine Screens und keine Konto- oder Kontaktdaten. Die Nutzung der Daten für das Training haben wir in unserem Konto abgeschaltet.

5.4 Rechtsgrundlage und Speicherung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Fertige Videos und Drehbücher speichern wir, solange dein Konto besteht. Screens, die 30 Tage nicht mehr verwendet wurden, löschen wir automatisch. Zwischendateien einer Videoerstellung löschen wir nach 7 Tagen, den Fortschrittsverlauf nach 90 Tagen.

5.5 Freigabe-Links. Teilst du ein Video per Link, kann jeder mit dem Link das Video, seinen Titel und den Namen deines Produkts sehen. Du kannst den Link im Studio jederzeit abschalten.

5.6 Keine automatisierten Entscheidungen. Die KI erstellt Inhalte für dein Video. Sie trifft keine Entscheidungen über dich mit rechtlicher Wirkung und bewertet keine Personen (Art. 22 DSGVO); wir bilden keine Profile.

6) Kauf von Credits über Dodo Payments

6.1 Credits verkauft unser Wiederverkäufer Dodope Payments Limited, 3rd Floor Crown House, 151 High Road, Loughton IG10 4LG, Vereinigtes Königreich („Dodo Payments“). Dodo Payments ist für die Zahlungsabwicklung, Steuer, Rechnung und Betrugsabwehr eigenständig verantwortlich und verarbeitet dafür deine Zahlungs-, Rechnungs- und Kontaktdaten nach seinem eigenen Datenschutzhinweis. Deine Zahlungsdaten (etwa Kartennummer) erhalten wir nicht.

6.2 Wenn du auf „Zahlungspflichtig bestellen“ klickst, legen wir bei Dodo Payments eine Kasse an und übermitteln dafür das gewählte Paket, eine interne Kauf-Nummer und – damit du sie nicht abtippen musst – die E-Mail-Adresse deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Danach leiten wir dich auf die Kasse von Dodo Payments weiter. Auf unseren Seiten laden wir nichts von Dodo Payments; was auf der Kasse geschieht (etwa Cookies zur Betrugsabwehr), regelt der Datenschutzhinweis von Dodo Payments. Nach der Zahlung leitet Dodo Payments dich zurück zu PintroAI.

6.3 Von Dodo Payments erhalten wir die Bestätigung deines Kaufs: Bestellnummer, Paket, Betrag, Steuer, Währung, Land und Zahlungsstatus, bei Erstattungen und Rückbuchungen den jeweiligen Vorgang. Damit buchen wir deine Credits (Art. 6 Abs. 1 lit. b DSGVO). Zu jedem Kauf speichern wir außerdem, wann und in welcher Fassung du den AGB und dem sofortigen Beginn zugestimmt hast – als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

7) E-Mails

7.1 Wir schicken dir nur E-Mails, die zum Dienst gehören: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Sicherheitshinweise, Kaufbestätigungen, Eingangsbestätigungen für Widerruf, Kündigung und Kontaktanfragen sowie – wenn du sie nicht abbestellst – die Nachricht, dass ein Video fertig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitshinweise unser berechtigtes Interesse am Schutz deines Kontos (lit. f). Einen Newsletter gibt es nicht.

7.2 Versandt werden die E-Mails über Azure Communication Services von Microsoft mit Datenspeicherung in Europa.

8) Kontakt, Widerruf und Kündigung

8.1 Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben (E-Mail-Adresse, Thema, Nachricht), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Nachrichten aus dem Formular löschen wir nach 12 Monaten.

8.2 Erklärungen über das Formular „Vertrag widerrufen“ (Name, E-Mail-Adresse, Bestellnummer, Zeitpunkt) speichern wir als Nachweis drei Jahre, also bis zum Ende der regelmäßigen Verjährung (Art. 6 Abs. 1 lit. c und f DSGVO).

9) Sicherheit und Betrieb

9.1 Missbrauchsschutz. Um Angriffe und automatisierten Missbrauch abzuwehren, zählen wir Anfragen je IP-Adresse bzw. Konto (Ratenbegrenzung, gespeichert für 2 Tage) und protokollieren sicherheitsrelevante Vorgänge wie Anmeldungen, Passwortänderungen und Käufe in einem Prüfprotokoll. Das Prüfprotokoll speichern wir 12 Monate, die darin enthaltenen gekürzten IP-Adressen nur 7 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

9.2 Fehlerüberwachung. Technische Fehler unserer Server erfassen wir mit Microsoft Application Insights (Region Westeuropa). Erfasst werden Fehlermeldungen und technische Angaben zur Anfrage, keine Seitenaufrufe und kein Nutzungsverhalten; IP-Adressen werden dabei nicht gespeichert. Die Einträge werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

9.3 Datensicherung. Die Datenbank wird automatisch gesichert; Sicherungen werden nach 7 Tagen überschrieben.

10) Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen, die Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (bei den genannten Anbietern Teil ihrer Geschäftsbedingungen). Die vollständige Liste mit Anschriften steht unter Unterauftragsverarbeiter.

Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

11) Wie lange wir Daten speichern

12) Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – einen Export deiner Kontodaten kannst du unter „Konto“ selbst herunterladen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit wir Daten auf eine Einwilligung stützen,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

Für alle Anliegen genügt eine Nachricht an die Adresse in Ziffer 1 oder über das Kontaktformular.

13) Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

---

Stand: 03.10.2026