Datenschutzerklärung

Informationen nach Art. 13 DSGVO zur Nutzung von Plantrixx Studio. Stand: Oktober 2026

Das Wichtigste in Kürze

1. Verantwortlicher

Ansprechpartner für Datenschutz: Bitte wenden Sie sich an die oben genannte Adresse oder an support@plantrixx.com.

2. Aufruf der Seiten und Server-Protokolle

Plantrixx Studio wird bei Vercel Inc. (USA) betrieben. Unsere Serverfunktionen laufen in der Vercel-Region Frankfurt am Main (fra1). Wenn Sie den Dienst aufrufen, verarbeitet Vercel technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser-Typ und den Statuscode der Antwort. Unsere Serverfunktionen schreiben zusätzlich kurze Protokolleinträge zur Fehlersuche und Abrechnung, zum Beispiel den Namen der Lizenz, die Dauer einer übertragenen Tonspur oder die Menge der verarbeiteten KI-Daten.

Fehlerberichte: Tritt im Studio ein technischer Fehler auf (zum Beispiel ein Absturz oder ein fehlgeschlagener Export), sendet das Studio automatisch einen kurzen Fehlerbericht an uns: die Fehlermeldung, die betroffene Stelle im Programm, Ihren Browser und Ihr Betriebssystem (User-Agent), Bildschirmgröße und die Zuordnung zu Ihrem Zugang. Inhalte Ihrer Videos, Texte oder Bilder sind nicht enthalten. Die Berichte liegen in unserer Datenbank bei Supabase (Region Frankfurt) und werden nach spätestens 60 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfrei funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Zweck

Auslieferung der Seiten, Sicherheit, Abwehr von Missbrauch, Fehlersuche

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Dienst); soweit für die Vertragserfüllung nötig, Art. 6 Abs. 1 lit. b DSGVO

Speicherdauer

kurzfristig; die Protokolle werden bei Vercel automatisch gelöscht

3. Anmeldung, Lizenz und Kontingent

Damit Sie sich mit Ihrem Zugangsschlüssel anmelden können und wir Ihr monatliches Kontingent führen können, speichern wir:

• eine Prüfsumme Ihres Zugangsschlüssels und eine verschlüsselte Kopie davon (damit Sie ihn im Studio noch einmal ansehen können),
• die Kunden-, Abo- und Bestellnummern von Stripe, gekaufte Produkte und Beträge sowie den Status Ihres Zugangs,
• Ihren Namen und Ihre E-Mail-Adresse, wie Sie sie beim Kauf angegeben haben,
• Ihre monatlichen Nutzungszähler (z. B. Anzahl der Videos, Transkriptionsdauer, verbrauchtes KI-Budget).

Diese Daten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1).

Zweck

Zugang zum Dienst, Prüfung der Lizenz, Führen des Kontingents, Gutschrift von Nachkäufen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); zur Abwehr von Missbrauch, etwa weitergegebenen Schlüsseln, Art. 6 Abs. 1 lit. f DSGVO

Speicherdauer

für die Dauer des Vertrags; danach, soweit gesetzliche Aufbewahrungspflichten bestehen, bis zu deren Ablauf

4. Kauf und Zahlung über Stripe

Abos, Jahreszugänge und Nachkäufe verkauft Stripe (Stripe Technology Europe Ltd., Dublin, Irland; im Bestellprozess und auf Belegen als „Link“ bzw. „Sold through Link“ bezeichnet [Vertragspartner und Firmierung im Checkout prüfen]) als Wiederverkäufer („Merchant of Record“). Stripe und Link verarbeiten dafür Ihre Bestell- und Zahlungsdaten in eigener Verantwortung, auch zur Betrugsvorbeugung. Zahlungsdaten wie Kartennummern erhalten wir nicht. Von Stripe bekommen wir nur, was wir für den Zugang brauchen: Name, E-Mail-Adresse, Kunden-, Abo- und Bestellnummern, gekauftes Produkt, Betrag und Abo-Status (siehe Abschnitt 3). Wie Stripe mit Ihren Daten umgeht, lesen Sie in der Datenschutzerklärung von Stripe und bei Link.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Videobearbeitung auf Ihrem Gerät

Ihre Videodatei wird nicht auf unsere Server hochgeladen. Wiedergabe, Schnitt, Gestaltung und der Export als MP4-Datei finden vollständig in Ihrem Browser auf Ihrem Gerät statt.

6. Transkription und Sprecherstimme mit ElevenLabs

Damit Sie Ihr Video über den Text schneiden können, wird es automatisch transkribiert. Dafür schickt Ihr Browser nur die Tonspur in kurzen Stücken über unsere Serverfunktionen (Vercel, Region Frankfurt) an den Spracherkennungsdienst ElevenLabs (USA). Zusätzlich können die Spracheinstellung und von Ihnen hinterlegte Begriffe zur besseren Erkennung (z. B. Markennamen) mitgeschickt werden. Zurück kommen die erkannten Wörter mit Zeitangaben.

Die Tonspur enthält Ihre Stimme und alles, was im Video gesagt wird – unter Umständen auch Äußerungen anderer Personen. Bitte achten Sie darauf, dass Sie solche Aufnahmen verwenden dürfen.

Animierte Videos: Wählen Sie eine Sprecherstimme, schickt Ihr Browser die von Ihnen eingegebenen Sprechertexte über unsere Serverfunktionen an ElevenLabs. Zurück kommt die gesprochene Tonaufnahme mit Zeitangaben pro Wort. Es werden Standardstimmen und lizenzierte Stimmen aus der ElevenLabs-Stimmenbibliothek verwendet, keine Stimmen echter Personen aus Ihrem Umfeld. KI-Musik: Für die Musik eines animierten Videos schickt der Server nur den gewählten Musikstil, das Tempo und die Länge an ElevenLabs (keine Texte, Fotos oder personenbezogenen Daten); zurück kommt ein Instrumentalstück. Produktfotos, Logo und das fertige Video bleiben in Ihrem Browser, sofern Sie die Cloud-Sicherung nicht eingeschaltet haben.

Stimme nachbilden (Versprecher korrigieren, Übersetzen): Nutzen Sie „Neu einsprechen“ oder „In anderen Sprachen veröffentlichen“, schickt Ihr Browser eine Sprachprobe aus Ihrem Video (höchstens ca. 45 Sekunden Ton) sowie die neu zu sprechenden Sätze über unsere Serverfunktionen an ElevenLabs. Dort wird für diesen einen Auftrag eine vorübergehende Stimmkopie erzeugt, die die Sätze einspricht; unmittelbar danach wird die Stimmkopie wieder gelöscht. Zusätzlich löscht ein täglicher Prüflauf eventuell verbliebene Stimmkopien. Wir speichern weder die Sprachprobe noch die Stimmkopie; die erzeugte Tonaufnahme bleibt in Ihrem Browser. Als Nachweis der Einwilligung speichern wir pro Auftrag in Frankfurt (Supabase): Zeitpunkt, Ihr Konto, den von Ihnen eingetragenen Namen der sprechenden Person, die genutzte Funktion, eine Kennung des Videos und den Wortlaut der Einwilligung – ohne Ton. Diese Nachweise bewahren wir drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO, Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Videos mit KI-Stimme kennzeichnet das Studio sichtbar und in den Metadaten der Datei (EU-KI-Verordnung, Art. 50). Die Funktion startet nur, wenn Sie bestätigen, dass Sie die sprechende Person sind oder deren ausdrückliche Einwilligung haben (Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen). [prüfen: Einordnung der Stimmprobe und Einwilligungstext mit Datenschutzberatung abstimmen]

Zweck

Transkription mit Wortzeiten für Schnitt und Untertitel; Sprecherstimme für animierte Videos; vorübergehende Stimmnachbildung für Korrekturen und Übersetzungen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland

USA, siehe Abschnitt 10

7. KI-Funktionen mit Anthropic

Für Schnittvorschläge, Motion-Grafiken, die Platzierung von B-Roll, den KI-Assistenten und Beitragstexte werden der Text des Transkripts und die Projekteinstellungen (z. B. Format und Gestaltung) über unsere Serverfunktionen an die Claude-API von Anthropic (Anthropic PBC, USA) geschickt. Das Video selbst und die Tonspur werden dabei nicht übertragen.

Zweck

Vorschläge und Texte mithilfe künstlicher Intelligenz

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittland

USA, siehe Abschnitt 10

8. Speicherung im Browser und Cookie

Projekte und Markenpakete im Browser

Ihre Projekte, Markenpakete (Logo, Schriften, Farben) sowie hochgeladene B-Roll-Clips und Sounds speichert der Dienst im Speicher Ihres Browsers (IndexedDB und localStorage) auf Ihrem Gerät. Diese Daten werden nicht auf unsere Server übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten für Plantrixx Studio in Ihrem Browser entfernen. Danach sind die Projekte auf diesem Gerät nicht mehr vorhanden.

Anmelde-Cookie „pxs“

Nach der Anmeldung setzen wir ein einziges Cookie namens pxs. Es enthält einen signierten Anmeldenachweis, ist für Skripte nicht lesbar (HttpOnly) und gilt je nach Zugang 7 bis 30 Tage. Ohne dieses Cookie müssten Sie sich bei jedem Aufruf neu anmelden.

Projekte in der Cloud

Wenn der Cloud-Speicher eingeschaltet ist (Einstellungen → „Projekte in der Cloud sichern“, auf jedem Gerät abschaltbar), speichern wir Ihre Projektdaten (Schnitt, Texte, Einstellungen, Vorschaubild) in unserer Datenbank und Ihr Video sowie hochgeladene Clips und Bilder in einem nicht öffentlichen Speicher bei Supabase in Frankfurt am Main. Zweck ist, dass Sie auf allen Geräten an Ihren Projekten weiterarbeiten können (Art. 6 Abs. 1 lit. b DSGVO). Die Übertragung ist verschlüsselt; Zugriff gibt es nur über kurzlebige, signierte Links für Ihr Konto. Videos und Clips löschen wir automatisch 120 Tage nach dem Hochladen. Die Projektdaten bleiben, bis Sie das Projekt löschen; nach Ende Ihres Zugangs löschen wir alles automatisch nach spätestens 12 Monaten (auf Wunsch sofort).

Testphasen-Cookie „pxd“ und Missbrauchsschutz

Wenn Sie die kostenlose Testphase starten, setzen wir ein Cookie namens pxd mit einer zufälligen Kennung (HttpOnly, 2 Jahre). Damit die Testphase nur einmal pro Person genutzt wird, speichern wir außerdem Prüfsummen (nicht umkehrbar verschlüsselt) dieser Kennung, Ihrer E-Mail-Adresse und des Karten-Merkmals, das Stripe für Ihr Zahlungsmittel bereitstellt – keine Kartennummer. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfsummen löschen wir spätestens drei Jahre nach der Testphase.

Speicherung und Cookie sind unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Was wir nicht nutzen

Bildanalyse auf dem Gerät: Für Auto-Reframe (Gesicht im Bild halten) und für das Freistellen bzw. Ersetzen des Hintergrunds erkennt das Studio Gesicht und Person im Bild. Das geschieht ausschließlich lokal in Ihrem Browser mit der Bibliothek MediaPipe (Google, Open Source), die von unserem eigenen Server geladen wird. Es werden dabei keine Bilddaten übertragen und keine biometrischen Merkmale gespeichert.

Freigabe-Links für Ihre Kunden: Nur wenn Sie aktiv einen Freigabe-Link erstellen, wird das fertig exportierte Video in unseren Speicher bei Supabase (Frankfurt am Main) hochgeladen. Wer den Link kennt, kann das Video ansehen, kommentieren und freigeben – ohne Konto. Gespeichert werden das Video, Projektname, Ihr Firmen- bzw. Markenname, die Kommentare mit Zeitstelle, der vom Kommentierenden selbst eingegebene Name sowie Zeitpunkt und Status der Freigabe. Der Link und alle Daten dazu werden nach 60 Tagen automatisch gelöscht. Den eingegebenen Namen merkt sich der Browser des Kommentierenden lokal für das nächste Mal. Rechtsgrundlage ist für Sie Art. 6 Abs. 1 lit. b DSGVO, für die kommentierende Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Abstimmung über das Video).

Stock-Clips: Suchen Sie lizenzfreie Clips (auch automatisch über „KI sucht passende Clips“), schickt unser Server nur den Suchbegriff an Pixabay (Pixabay GmbH, Berlin) und lädt den gewählten Clip über unseren Server in Ihren Browser. Es werden keine Videos oder personenbezogenen Daten an Pixabay übermittelt.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein und binden keine externen Schriften, Skripte oder Content-Delivery-Netzwerke ein. Alle Schriften werden von unserem eigenen Server geladen.

9. Empfänger im Überblick

Vercel, Supabase, ElevenLabs und Anthropic verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

10. Übermittlung in Drittländer

ElevenLabs und Anthropic haben ihren Sitz in den USA; Stripe gehört zu einem US-Konzern. Auch bei Vercel und Supabase kann ein Zugriff aus den USA nicht ausgeschlossen werden, obwohl die Verarbeitung in Frankfurt stattfindet. Eine Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen nach dem EU-US Data Privacy Framework, Art. 45 und 46 DSGVO). Auf Anfrage erhalten Sie weitere Informationen zu den jeweiligen Garantien.

11. Speicherdauer

• Lizenz- und Nutzungsdaten: für die Dauer des Vertrags; danach nur, soweit gesetzliche Aufbewahrungspflichten bestehen, bis zu deren Ablauf.
• Server-Protokolle bei Vercel: kurzfristig, danach automatische Löschung.
• Fehlerberichte aus dem Studio: höchstens 60 Tage.
• Anmelde-Cookie: 7 bis 30 Tage, beim Abmelden sofort.
• Projekte im Browser: bis Sie sie selbst löschen.
• Freigabe-Links (Video, Kommentare, Namen): 60 Tage ab Erstellung, danach automatische Löschung.
• Stimmkopien bei ElevenLabs: unmittelbar nach dem Einsprechen gelöscht, spätestens beim täglichen Prüflauf.
• Nachweise der Einwilligung zur Stimmnachbildung: drei Jahre ab dem jeweiligen Auftrag.

12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die genannten Daten sind für die Nutzung des Dienstes erforderlich. Ohne sie können Sie sich nicht anmelden bzw. Transkription und KI-Funktionen nicht nutzen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; die KI macht lediglich Vorschläge, über die Sie selbst entscheiden.

13. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Wenden Sie sich dafür einfach an support@plantrixx.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Wiesbaden (datenschutz.hessen.de).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.