Datenschutzerklärung für AutoCut
Fassung 2026-10-13.1 · Entwurf
· Prüfsumme 828fcd3886d3d26f…
Datenschutzerklärung für AutoCut
Diese Erklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Du unter auto.cutter-chris.de einen Film bestellst, als Gast Material hochlädst oder in hochgeladenem Material zu sehen oder zu hören bist — zu welchem Zweck und auf welcher Rechtsgrundlage. Für die Website cutter-chris.de gilt die dortige Datenschutzerklärung.
Übersicht
- Verantwortlicher und Kontakt
- Begriffe und Grundsätze
- Aufruf des Portals (Server-Logdateien, Cookies)
- Bestellung und Auftraggeber-Seite
- Gäste-Seite und Uploads
- Speicherung des Materials
- Verarbeitung des Materials und abgebildete Personen
- Einsatz von KI-Systemen
- Nachweis von Zustimmungen
- E-Mails und interne Benachrichtigungen
- Zahlung, Rechnungen und Buchhaltung
- Empfänger und Übermittlung in Drittländer
- Speicher- und Löschfristen
- Deine Rechte
- Beschwerderecht bei der Aufsichtsbehörde
- Datensicherheit
- Änderungen dieser Erklärung
1. Verantwortlicher und Kontakt
CGB Media Production UG (haftungsbeschränkt) Bürvenicher Str. 16 53909 Zülpich Deutschland
Vertreten durch den Geschäftsführer Dipl.-Ing. (FH) Christoph Georg Benden Telefon: +49 (0) 22 52 – 54 62 894 E-Mail: mail@cutter-chris.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen. Für alle Fragen zum Datenschutz wende Dich bitte an die oben genannte Adresse.
2. Begriffe und Grundsätze
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Rechtsgrundlagen sind je nach Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Rollen. Für Deine Bestell- und Kontaktdaten sind wir Verantwortlicher. Für das Bild-, Video- und Tonmaterial, das Du und Deine Gäste hochladen, handeln wir in Deinem Auftrag: Bei Privatpersonen als Dienstleister, der das Material ausschließlich für Deinen Film verarbeitet; bei Firmen, Vereinen und Organisationen als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des bei der Bestellung geschlossenen Vertrags zur Auftragsverarbeitung.
3. Aufruf des Portals (Server-Logdateien, Cookies)
Das Portal auto.cutter-chris.de läuft auf einem von uns selbst betriebenen Server der Hostinger International Ltd. (Larnaka, Zypern) in einem Rechenzentrum innerhalb der Europäischen Union; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) flüchtig zur Auslieferung der Seite und zur Abwehr von Angriffen; Zugriffsprotokolle werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies. Das Portal setzt keine Cookies für Analyse, Marketing oder Tracking und bindet keine externen Dienste, Schriftarten oder Skripte ein. Zwei technisch notwendige Cookies gibt es: Auf der Gäste-Seite merkt sich ein Cookie für 60 Tage, dass Du Deinen Namen schon eingetragen hast (nur für den jeweiligen Link gültig); für unseren eigenen Zugang zur Verwaltung gibt es ein Sitzungs-Cookie. Beide dienen ausschließlich der Funktion (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist daher nicht erforderlich.
4. Bestellung und Auftraggeber-Seite
Bei einer Bestellung verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer und Firma, Angaben zum Film (Anlass, Titel, Stilvorlage, Wünsche, Hauptpersonen, Referenzlink, Musikquelle), Einsendeschluss sowie Zeitpunkt und Inhalt Deiner Zustimmungen (Ziffer 9). Zweck ist die Durchführung des Vertrags: Anlage des Auftrags, Bereitstellung der Auftraggeber-Seite und des Gäste-Links, Terminplanung, Kommunikation zu Vorschau und Lieferung, Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Das Bestellformular enthält ein verstecktes Feld und einen Zeitstempel zur Abwehr automatisierter Einsendungen (Spam-Schutz). Weitere Daten über Dich werden dabei nicht erhoben.
Die Auftraggeber-Seite ist über einen langen, nicht erratbaren Link erreichbar und zeigt Dir, welche Gäste wie viele Dateien hochgeladen haben (Name des Gastes, Anzahl, Zeitpunkt). Gib den Link nicht weiter.
5. Gäste-Seite und Uploads
Gäste erreichen die Upload-Seite über den vom Organisator verteilten Link; ein Konto ist nicht nötig. Beim ersten Hochladen fragen wir den Namen (Pflicht — damit der Organisator weiß, von wem die Clips stammen) und die Zustimmung, dass das Material für diesen Film verwendet werden darf. Die E-Mail-Adresse ist freiwillig; sie wird nur verwendet, wenn der Gast zusätzlich ankreuzt, vor dem Einsendeschluss erinnert und über den fertigen Film informiert zu werden. Jede dieser Mails enthält einen Link, mit dem der Gast die Zustimmung widerrufen und seine Uploads löschen lassen kann.
Rechtsgrundlage für Name und Uploads ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags des Organisators) in Verbindung mit der Zustimmung des Gastes zur Verwendung seines Materials; für die E-Mail-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).
Uploads laufen fortsetzbar und verschlüsselt (TLS) direkt in den Objektspeicher (Ziffer 6). Mit jeder Datei speichern wir Dateiname, Größe, Zeitpunkt und den Gast, von dem sie stammt.
6. Speicherung des Materials
Hochgeladenes Material, Zwischenstände und fertige Filme liegen im Objektspeicher der Hetzner Online GmbH, Rechenzentrum Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Speicher ist nicht öffentlich; Zugriff erfolgt nur über unsere Systeme und über kurzlebige, signierte Download-Links (Vorschau, Endfassung). Kopien des Materials liegen während der Bearbeitung vorübergehend auf unserem Schnittrechner in Zülpich und werden nach Abschluss des Auftrags gelöscht.
7. Verarbeitung des Materials und abgebildete Personen
Das Material enthält in der Regel personenbezogene Daten: Gesichter, Stimmen, Namen, Gesprochenes, Aufnahmeorte und -zeiten. Wir verarbeiten es ausschließlich, um den bestellten Film zu erstellen. Dazu gehören:
- technische Aufbereitung (Vermessen, Umrechnen in Arbeitskopien),
- Transkription gesprochener Passagen für Untertitel und Auswahl (Spracherkennung auf eigener Hardware),
- Bildanalyse (Schärfe, Belichtung, Szenenwechsel, Beschreibung des Bildinhalts durch ein Bildmodell auf eigener Hardware),
- Gruppierung ähnlicher Gesichter innerhalb eines Auftrags, damit der Film die Hauptpersonen erkennt und ausgewogen zeigt. Diese Gruppierung geschieht ausschließlich lokal auf unserem Schnittrechner, dient keiner Identifizierung über den Auftrag hinaus, wird nicht mit anderen Aufträgen oder externen Quellen abgeglichen und wird zusammen mit dem Material gelöscht (Ziffer 13). Eine Übermittlung an Dritte findet nicht statt.
Alle diese Schritte laufen auf eigener Hardware in Deutschland; Bild, Ton und Video werden nicht an externe Dienste übermittelt (siehe Ziffer 8 für Text).
Verantwortung für die Aufnahmen. Für die Rechtmäßigkeit der Aufnahmen und dafür, dass die abgebildeten Personen mit der Verwendung im Film einverstanden sind, bleibt der Organisator verantwortlich; die Gäste bestätigen das beim Hochladen. Bist Du eine im Material abgebildete Person und möchtest Deine Rechte geltend machen, wende Dich bitte an den Organisator oder direkt an uns (Ziffer 14) — wir entfernen Material auf Wunsch aus dem Auftrag.
8. Einsatz von KI-Systemen
Der Erstschnitt entsteht automatisiert. Dabei gelten folgende, fest in der Software verankerte Regeln:
- Kein Bild-, Ton- oder Videomaterial an externe KI-Dienste. Analyse, Transkription und Gesichtsgruppierung laufen ausschließlich auf eigener Hardware in Zülpich. Für erzeugte Musik (nur wenn Du sie bestellst) senden wir ausschließlich Text: Stimmung, Art des Films, Länge und ein, zwei pseudonymisierte Sätze zum Ablauf.
- Pseudonymisierung vor jeder Cloud-Übermittlung. Für die Schnittentscheidung (welche Clips in welcher Reihenfolge, wie Reden gekürzt werden) übermitteln wir Textbeschreibungen der Szenen und Transkripte an ein externes Sprachmodell. Vorher werden Namen aus Bestellung, Gästeliste und Dateinamen sowie automatisch erkannte Namen und Orte durch Platzhalter ersetzt; Dateien werden nur mit laufenden Nummern bezeichnet. Die Zuordnung der Platzhalter verbleibt bei uns und wird mit dem Auftrag gelöscht. Eine Pseudonymisierung ist keine Anonymisierung — Inhalte einer Rede können eine Person weiterhin erkennbar machen; deshalb nennen wir den Anbieter (Ziffer 12).
- Menschliche Sichtung. Jeder Film wird vor der Vorschau von uns gesichtet und bearbeitet. Preise, Termine und Mengen werden nicht von KI-Systemen bestimmt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
- Kein Training mit Deinen Daten. Die eingesetzten Anbieter verwenden übermittelte Inhalte vertraglich nicht zum Training ihrer Modelle.
Als externes Sprachmodell für den Schnittplan setzen wir Claude von Anthropic ein — über die Anthropic-Schnittstelle (Anthropic PBC, San Francisco, USA; Standardvertragsklauseln) oder über Google Cloud / Vertex AI mit Verarbeitung in der Europäischen Union (Google Cloud EMEA Ltd., Irland). Dort werden ausschließlich pseudonymisierte Texte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung des bestellten Films) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem wirtschaftlichen Erstschnitt).
Für erzeugte Musik (Musikquelle „erzeugen lassen“) nutzen wir Google Lyria über die bezahlte Gemini-Schnittstelle von Google LLC (Mountain View, USA; Standardvertragsklauseln als Teil der Auftragsverarbeitungsbedingungen der Gemini-API). Übermittelt werden nur die gewählte Stimmung, die Art des Films, die Länge und ein, zwei Sätze zum Ablauf, in denen Namen und Orte durch Platzhalter ersetzt sind. In den bezahlten Diensten verwendet Google diese Eingaben nicht, um seine Produkte zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Nachweis von Zustimmungen
Bei der Bestellung (AGB, Datenschutzerklärung, sofortiger Beginn, ggf. Auftragsverarbeitungsvertrag) und auf der Gäste-Seite (Verwendung des Materials, ggf. E-Mail-Benachrichtigung) protokollieren wir: wer zugestimmt hat (Auftrag bzw. Gast), wozu, welche Textfassung (Versionsnummer und Prüfsumme des Textes), Zeitpunkt, gekürzte IP-Adresse (letzte Stelle entfernt) und Browsertyp. Zweck ist der gesetzliche Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und des Vertragsschlusses; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Die Nachweise bewahren wir bis zum Ablauf der Verjährung möglicher Ansprüche auf (Ziffer 13).
10. E-Mails und interne Benachrichtigungen
E-Mails an Auftraggeber (Bestätigung, Vorschau, Lieferung) und — nur mit Einwilligung — an Gäste (Erinnerung, Film ist fertig) versenden wir über unser Geschäftspostfach bei der STRATO AG, Berlin (Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO, Serverstandort Deutschland).
Zur internen Benachrichtigung über Statusänderungen (z. B. „alle Clips da“, „Vorschau fertig“) nutzen wir den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Übermittelt werden nur die Auftragsnummer, der Filmtitel und eine Kurzfassung des Vorgangs; keine Namen von Gästen, kein Material. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zeitnahe Bearbeitung). Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; ein Schutzniveau wie in der EU kann daher nicht garantiert werden.
11. Zahlung, Rechnungen und Buchhaltung
Die Zahlung erfolgt nach Freigabe der Vorschau über den Zahlungsdienst Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (Betrag, Auftragsnummer, gewählte Zahlungsart und die von Dir bei Stripe eingegebenen Zahlungsdaten); Kartendaten sehen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung; Einzelheiten unter stripe.com/de/privacy.
Rechnungen, Verträge und Belege werden in unserem eigenen Auftragssystem revisionssicher abgelegt. Monatlich übermitteln wir die buchhaltungsrelevanten Belege an unsere Steuerberatung (eigenständig Verantwortliche, berufliche Verschwiegenheitspflicht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
12. Empfänger und Übermittlung in Drittländer
Wir geben Deine Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist. Folgende Anbieter kommen zum Einsatz:
| Anbieter | Zweck | Sitz | Grundlage der Übermittlung |
|---|---|---|---|
| Hostinger International Ltd. | Server für Portal und Auftragssystem | Zypern / Rechenzentrum EU | AVV, keine Drittlandübermittlung |
| Hetzner Online GmbH | Objektspeicher für Material, Zwischenstände, Filme, Sicherungen | Deutschland (Falkenstein) | AVV, keine Drittlandübermittlung |
| STRATO AG | E-Mail-Versand | Deutschland | AVV, keine Drittlandübermittlung |
| Anthropic PBC | Sprachmodell für den Schnittplan, nur pseudonymisierter Text | USA | AVV, Standardvertragsklauseln |
| Google LLC (Gemini-API) | Musikerzeugung, nur wenn bestellt: Stimmung, Filmart, Länge, pseudonymisierte Sätze zum Ablauf | USA | AVV (Gemini-API-DPA), Standardvertragsklauseln |
| Google Cloud EMEA Ltd. (Vertex AI) | alternativ: dasselbe Sprachmodell mit Verarbeitung in der EU | Irland / Rechenzentren EU | AVV, keine Drittlandübermittlung |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung | Irland | eigener Verantwortlicher |
| Telegram FZ-LLC | interne Benachrichtigung (nur Kurzfassung) | Vereinigte Arabische Emirate | Art. 6 Abs. 1 lit. f, kein Angemessenheitsbeschluss |
| Steuerberatung | Buchhaltung, Jahresabschluss | Deutschland | eigene Verantwortliche, Berufsgeheimnis |
Soweit eine Übermittlung in ein Land außerhalb der EU/des EWR erfolgt, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst Du auf Anfrage.
13. Speicher- und Löschfristen
| Daten | Frist |
|---|---|
| Hochgeladenes Material, Arbeitskopien, Analysen (inkl. Transkripte, Gesichtsgruppen, Platzhalter-Zuordnung), Vorschauen und Endfassung | 30 Tage nach Lieferung der Endfassung bzw. nach Rücktritt oder Widerruf, danach protokollierte Löschung — auch auf dem Schnittrechner |
| Uploads eines Gastes nach dessen Widerruf | unverzüglich, spätestens innerhalb von 7 Tagen |
| Name und E-Mail-Adresse von Gästen | mit dem Material; E-Mail-Adresse bei Widerruf der Einwilligung sofort |
| Bestell- und Auftragsdaten des Auftraggebers | 3 Jahre nach Ende des Jahres der Lieferung (Verjährung), soweit nicht buchungsrelevant |
| Nachweise von Zustimmungen (Ziffer 9) | 3 Jahre nach Ende des Jahres der Lieferung bzw. des Widerrufs |
| Rechnungen und Buchungsbelege | 8 Jahre (§ 147 AO) |
| Handels- und Geschäftsbriefe | 6 Jahre (§ 257 HGB, § 147 AO) |
| Verarbeitungsprotokolle des Auftragssystems (Ereignisse je Auftrag, ohne Material) | 12 Monate, soweit nicht buchungsrelevant |
| Server-Logdateien | maximal 30 Tage |
| Interne Benachrichtigungen im Messenger | 30 Tage |
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, soweit sie nicht ausnahmsweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden.
14. Deine Rechte
Du hast uns gegenüber das Recht auf:
- Auskunft über die zu Deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — Gäste über den Link in jeder E-Mail oder formlos per Mail an uns
Widerspruchsrecht nach Art. 21 DSGVO: Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen.
Zur Ausübung Deiner Rechte genügt eine formlose Nachricht an mail@cutter-chris.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
15. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig davon kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de
16. Datensicherheit
- Übertragung ausschließlich verschlüsselt (TLS/HTTPS), auch beim Upload.
- Objektspeicher und Verwaltung nur mit Zugangsschlüsseln erreichbar; Download-Links sind signiert und laufen ab.
- Zugriff auf die Verwaltung nur nach Anmeldung; getrennte Zugänge für Menschen und Maschinen; die Datenbank ist nicht öffentlich erreichbar.
- Tägliche verschlüsselte Sicherung der Auftragsdaten (ohne Material) mit 30 Tagen Vorhaltung.
- Jeder Verarbeitungsschritt wird mit Zeitstempel protokolliert; Löschungen werden protokolliert.
- Alle mitwirkenden Personen und Dienstleister sind zur Vertraulichkeit verpflichtet.
Eine vollständige Beschreibung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO findest Du in der Anlage zum Auftragsverarbeitungsvertrag.
17. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die unter auto.cutter-chris.de/recht/datenschutz veröffentlichte Fassung; die bei Deiner Bestellung gültige Fassung wird mit Versionsnummer und Prüfsumme protokolliert.
Fassung: 13. Oktober 2026 (AutoCut, Fassung 2 — Entwurf; Fassung 1: 11. September 2026)
Fassung 2026-10-13.1 · SHA-256 828fcd3886d3d26f6fd127cf51988826921a636f3d4587ebf740610a0cbb4102