Datenschutzerklärung
Stand: 10. Oktober 2026 · DE-2026-10-10-04
Informationen nach der DSGVO zur Verarbeitung personenbezogener Daten bei VYLENA.
1. Verantwortlicher
Ibrahim Lloqani · VYLENA
Auestraße 8 · 36151 Burghaun OT Rothenkirchen · Deutschland
E-Mail: kontakt@vylena.ai
Datenschutzanfragen: kontakt@vylena.ai
Telefon: +49 1522 3925224
2. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck / Rechtsgrundlage |
|---|---|
| Konto und Anmeldung | Bereitstellung des Kontos und der Plattform; Art. 6 Abs. 1 lit. b DSGVO. |
| Credits, Bestellungen und Zahlungen | Vertrag, Abrechnung, Missbrauchsschutz und gesetzliche Aufbewahrung; Art. 6 Abs. 1 lit. b und c sowie, soweit einschlägig, lit. f DSGVO. |
| Prompts, Uploads, Projekte und KI-Aufträge | Ausführung der gewählten digitalen Leistung; Art. 6 Abs. 1 lit. b DSGVO. Enthalten Eingaben Daten Dritter, ist zusätzlich eine für diese Daten passende Rechtsgrundlage erforderlich. Eine AGB-Bestätigung des hochladenden Nutzers ist nicht automatisch eine Einwilligung der dargestellten Person. |
| Support, Widerruf, Meldungen | Bearbeitung von Anfragen, Vertragsrechten und Rechtsverteidigung; Art. 6 Abs. 1 lit. b, c oder f DSGVO. |
| Sicherheits- und technische Protokolle | Sicherer, stabiler Betrieb, Missbrauchserkennung und Fehleranalyse; Art. 6 Abs. 1 lit. f DSGVO. |
3. Empfänger und technische Dienste
Je nach genutzter Funktion werden Daten an die technisch erforderlichen Dienstleister übermittelt. Zum aktuellen Plattformaufbau gehören insbesondere Vercel (Hosting/API), Supabase (Authentifizierung, Datenbank und Speicher), Stripe (Zahlungsabwicklung), Hetzner (Render-/Export-Infrastruktur), Spaceship/Spacemail (geschäftliche E-Mail) sowie die vom Nutzer ausgewählten KI-Provider, insbesondere OpenAI, fal.ai und je nach freigeschaltetem Modell weitere Video-/Audioanbieter wie Luma, HeyGen oder Google/Vertex. Nicht jeder Auftrag wird an jeden Anbieter übermittelt.
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird die erforderliche Auftragsverarbeitung zugrunde gelegt. Soweit ein Dienstleister für bestimmte Verarbeitungsschritte eigenständig verantwortlich ist, gelten ergänzend dessen Datenschutzinformationen.
4. Drittlandübermittlungen
Bei internationalen Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden. Eine solche Übermittlung erfolgt nur auf einer nach Kapitel V DSGVO zulässigen Grundlage, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln. Welche Anbieter betroffen sind, hängt von der tatsächlich genutzten Funktion ab.
5. Speicherung
Daten werden nur so lange gespeichert, wie sie für Vertrag, Plattformfunktion, Support, Sicherheit oder gesetzliche Aufbewahrung erforderlich sind. Die VYLENA-Videobibliothek ist derzeit auf eine reguläre Abruf-/Wiederherstellungsfrist von bis zu zehn Tagen ausgelegt; lokale Downloads können länger beim Nutzer verbleiben. Zahlungs- und steuerlich relevante Daten können aufgrund gesetzlicher Pflichten länger gespeichert werden. Provider können technisch notwendige, eigene Aufbewahrungsfristen haben.
6. Browser-Speicher
VYLENA verwendet technisch erforderlichen lokalen Browser- und Sitzungsspeicher für Loginzustand, Sprache, Projekte und Wiederaufnahme laufender Aufträge. Nicht notwendiges Tracking oder Marketing darf nicht ohne eine dafür erforderliche Einwilligung aktiviert werden.
7. Gesichter, Stimmen und besondere Daten
Fotos, Videos und Stimmen können personenbezogene Daten enthalten. Funktionen zur Nachbildung realer Personen dürfen nur genutzt werden, wenn die erforderlichen Rechte und Einwilligungen vorliegen. Öffentliche Face-Swap- und Voice-Clone-Funktionen sind zum Launch deaktiviert.
8. Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Datenschutzanfragen können an kontakt@vylena.ai gerichtet werden.
9. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht.
10. Automatisierte Entscheidungen
Die gewöhnliche Mediengenerierung ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Sollte VYLENA künftig eine solche Verarbeitung einsetzen, wird die Information vor ihrer Aktivierung ergänzt.
Meldungen zu rechtswidrigen Inhalten und Widerrufe
Bei Nutzung der elektronischen Melde- oder Widerrufsfunktion verarbeitet VYLENA die dort angegebenen Kontakt-, Sachverhalts- und Referenzdaten zur Bearbeitung, Dokumentation und Erfüllung gesetzlicher Pflichten. Sicherheitsbezogene technische Merkmale werden nur in gehashter Form protokolliert. Rechtsgrundlagen richten sich nach Art. 6 Abs. 1 lit. b, c und f DSGVO entsprechend dem jeweiligen Vorgang. Die Daten werden nur so lange gespeichert, wie dies für Bearbeitung, Nachweis und gesetzliche Aufbewahrungs- oder Verjährungsfristen erforderlich ist.
Auftrags- und Bestätigungsnachweise
Vor neuen kostenpflichtigen KI-Aufträgen speichern wir Kontozuordnung, Zeitpunkt, bestätigte Hinweis- und AGB-Version, den angezeigten Hinweistext und die Auftragszuordnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie lit. f für Nachweis und Rechtsverteidigung; soweit gesetzliche Pflichten bestehen, lit. c. Die Erklärung des Nutzers ist keine technische Identitätsprüfung. Nachweise werden zweckgebunden für Vertragsabwicklung, Beschwerden und erforderliche Rechtsverteidigung aufbewahrt, danach gelöscht oder anonymisiert, soweit keine weiteren gesetzlichen Aufbewahrungspflichten bestehen. Ihre Aufbewahrung wird getrennt von der kurzen Abruffrist für Videodateien beurteilt.
Gesichts- oder Sprachdateien sind nicht allein wegen ihrer Dateiform stets besondere Kategorien personenbezogener Daten. Werden biometrische Daten zur eindeutigen Identifizierung verarbeitet, sind insbesondere die zusätzlichen Voraussetzungen von Art. 9 DSGVO zu beachten. Eine allgemeine Nutzungsbestätigung ersetzt diese Voraussetzungen nicht.