Datenschutzerklärung

1. Wer für die Datenverarbeitung verantwortlich ist

AvataReel ist Verantwortlicher für deine Konto-, Zahlungs- und Plattformnutzungsdaten und entscheidet über die Zwecke und Mittel dieser Verarbeitung.

Wenn du Bilder, Stimmen oder andere personenbezogene Daten anderer Personen zur Videoerstellung hochlädst, handelst du als Verantwortlicher für diese Daten und entscheidest über ihre Verwendung. AvataReel handelt dabei als Auftragsverarbeiter und verarbeitet die Daten nur, um deinen Auftrag auszuführen.

Wir haben einen Datenschutzbeauftragten (Encarregado, DPO) benannt, der Anfragen betroffener Personen und der brasilianischen Datenschutzbehörde ANPD bearbeitet. Bei Datenschutzfragen oder zur Ausübung deiner Rechte schreibe an hello@avatareel.com.

2. Daten, die wir erheben

Anmelde- und Kontodaten: Name, E-Mail-Adresse und Authentifizierungsdaten.

WhatsApp (optional): Wenn du bei der Anmeldung, im Profil oder nach der Bewertung eines Videos eine Nummer angibst, speichern wir sie in deinem Konto.

Hochgeladene Inhalte: Bilder, Gesichtsfotos, Stimmen, Skripte, Szenenbeschreibungen und Produktbilder, die du zur Videoerstellung bereitstellst. Bilder und Stimmen von Personen können personenbezogene und biometrische Daten enthalten. Du bist allein dafür verantwortlich, eine Rechtsgrundlage und die Erlaubnis zur Nutzung zu haben. Bei der Avatarerstellung erklärst du, dass die dargestellte Person zugestimmt hat. Wir speichern diese Erklärung mit dem Datum deiner Zustimmung und der akzeptierten Version der Avatar-Nutzungsbedingungen. AvataReel prüft die Identität der dargestellten Person nicht. Beschwerden über den Missbrauch eines Gesichts oder einer Stimme kannst du an hello@avatareel.com senden. Wir prüfen jede Beschwerde.

Zahlungsdaten: Sie werden direkt von Stripe (Karte) und AbacatePay (Pix) verarbeitet. Käufer außerhalb Brasiliens zahlen über Stripe per Karte in US-Dollar (USD). Wir speichern nicht deine vollständige Kartennummer. Wir erhalten nur die Transaktionsdaten, die zur Bestätigung deines Credit-Kaufs erforderlich sind.

Rechnungsdaten: Vor der ersten Zahlung fragen wir nach deinem vollständigen Namen oder Firmennamen, CPF oder CNPJ (brasilianische Steuernummern) und deiner Adresse. Wir verwenden diese Angaben für die nach brasilianischem Steuerrecht erforderliche Dienstleistungsrechnung (NFS-e). Zum automatischen Ausfüllen der Adresse anhand der brasilianischen Postleitzahl CEP fragt dein Browser den öffentlichen Dienst ViaCEP ab. Dieser erhält nur die eingegebene CEP.

Nutzungs- und technische Daten: Aufzeichnungen zur Videoerstellung, Credit-Verbrauch, IP-Adresse, Gerätekennungen und von Analysetools erfasste Produktereignisse.

Feedback-Antworten: Wenn du per E-Mail oder über die In-App-Umfrage eine Frage zu deiner Erfahrung beantwortest, speichern wir deinen Antworttext, deine E-Mail-Adresse und die beantwortete Frage. Fügst du einen Link zu einem eigenen Beitrag ein, um Credits zu erhalten, speichern wir ihn zur Prüfung des Beitrags.

3. Rechtsgrundlagen und Zwecke

Wir verarbeiten deine Daten zur Vertragserfüllung, etwa für die Erstellung und Bereitstellung von Videos sowie die Verwaltung deines Kontos und deiner Credits. Weitere Grundlagen sind gesetzliche und regulatorische Pflichten wie die Rechnungsausstellung, unser berechtigtes Interesse an der Verbesserung und dem Schutz des Produkts sowie, soweit erforderlich, deine Einwilligung.

Deine hochgeladenen Inhalte werden nur zur Erstellung der angeforderten Videos und zum Betrieb der Plattform verwendet. Wir nutzen sie nicht zum Training von KI-Modellen Dritter.

Auf Grundlage unseres berechtigten Interesses an der Verbesserung des Dienstes können wir dir per E-Mail oder in der App eine einmalige Frage zu deiner Erfahrung stellen. Die Antwort ist freiwillig. Über den Link am Ende unserer E-Mails kannst du diese E-Mails abbestellen. Dadurch wird auch die In-App-Frage deaktiviert.

Mit deiner Einwilligung darf AvataReel dich über deine angegebene WhatsApp-Nummer kontaktieren, ausschließlich um deine Meinung zur Website zu erfragen oder bei einem Problem mit einem Video zu helfen. Wir senden dort keine Werbung. Beim Speichern der Nummer erfassen wir das Datum, den Bildschirm der Eingabe und den angezeigten Text. Du kannst die Nummer jederzeit im Profil löschen. Dadurch wird auch dieser Nachweis gelöscht. Nummer und Nachweis werden außerdem zusammen mit deinem Konto entfernt.

4. Weitergabe und Auftragsverarbeiter

Wir geben Daten nur an die für den Dienst benötigten Auftragsverarbeiter weiter: Stripe und AbacatePay für Zahlungen, unseren Buchhalter und die Stadtverwaltung zur Rechnungsausstellung, Infrastruktur- und KI-Anbieter zur Videoerstellung, Objektspeicher (Cloudflare R2), Resend zum E-Mail-Versand und Empfang von Antworten sowie PostHog für Analysen und die In-App-Feedback-Umfrage (PostHog Surveys). Diese Partner verarbeiten die Daten nach unseren Anweisungen.

Wir verkaufen deine personenbezogenen Daten nicht. Wenn ein Gesetz oder eine gerichtliche Anordnung es verlangt, können wir Daten offenlegen.

5. Internationale Datenübermittlung

Verarbeitung und Speicherung können teilweise auf Servern außerhalb Brasiliens stattfinden, etwa bei Stripe-Zahlungen sowie in der Infrastruktur für Videoerstellung und Objektspeicherung. Die internationale Datenübermittlung richtet sich dann nach Artikel 33 der LGPD und stützt sich auf Schutzmaßnahmen wie besondere Vertragsklauseln und die Zusage der Auftragsverarbeiter, ein mit brasilianischem Recht vereinbares Schutzniveau zu erhalten.

6. Aufbewahrung und Löschung

Wir speichern deine hochgeladenen Dateien, etwa Bilder und Stimmen, sowie die generierten Videos, solange dein Konto aktiv ist. Nach der Kontolöschung werden diese Inhalte innerhalb von 30 Tagen aus unseren Systemen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Finanz- und Steuerunterlagen zu Credit-Käufen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt, in der Regel 5 Jahre. Zugriffsaufzeichnungen und technische Protokolle speichern wir bis zu 12 Monate, wie im brasilianischen Internet-Rahmengesetz vorgesehen (Marco Civil da Internet, Gesetz Nr. 12.965/2014).

Per E-Mail eingegangene Feedback-Antworten werden 12 Monate nach Eingang gelöscht. Löschst du dein Konto früher, werden sie zu diesem Zeitpunkt entfernt.

Du kannst jederzeit die Löschung deines Kontos und deiner Inhalte unter hello@avatareel.com anfordern.

7. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, etwa Verschlüsselung bei der Übertragung (HTTPS), Zugriffskontrollen und getrennten Zugangsdaten. Kein System ist vollständig vor Vorfällen geschützt. Bei einem relevanten Vorfall handeln wir nach den Vorgaben der LGPD.

8. Cookies und Analysen

Wir verwenden Cookies und Produktanalysetools, um Zugriffe zu authentifizieren, Einstellungen zu speichern und die Plattformnutzung zusammengefasst zu verstehen. Du kannst Cookies in deinen Browsereinstellungen steuern.

Unser Analysetool PostHog speichert Daten in der Europäischen Union. Wenn du nicht notwendige Cookies akzeptierst, zeichnet PostHog auch deine Browsersitzung mit Klicks, Scrollbewegungen und besuchten Bildschirmen auf, um Fehler und unklare Stellen zu finden. Inhalte von Formularfeldern werden nicht aufgezeichnet. Lehnst du ab, wird die Sitzung nicht aufgezeichnet.

PostHog zeigt außerdem einmal die In-App-Feedback-Frage (PostHog Surveys) an und speichert deine Antwort, falls du antwortest.

9. Deine Rechte nach der LGPD

Du kannst jederzeit eine Bestätigung darüber verlangen, ob wir deine Daten verarbeiten. Außerdem kannst du Auskunft, Berichtigung, Anonymisierung, Datenübertragbarkeit oder Löschung sowie Informationen über die Weitergabe verlangen und deine Einwilligung widerrufen.

Um diese Rechte auszuüben, schreibe an hello@avatareel.com. Wir antworten innerhalb der gesetzlichen Fristen.

10. Anfragen von Personen in Videos

Wenn du ohne deine Einwilligung in einem Video oder Avatar eines anderen Nutzers erscheinst, schreibe an hello@avatareel.com. Wir prüfen die Anfrage, entfernen die Inhalte gegebenenfalls von der Plattform und können den verantwortlichen Nutzer informieren.

AvataReel kontrolliert keine Videokopien, die Nutzer bereits heruntergeladen oder auf anderen Websites veröffentlicht haben. Dafür ist die Person verantwortlich, die die Inhalte erstellt und veröffentlicht hat.

11. Kinder und Jugendliche

AvataReel richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern oder Jugendlichen. Wenn wir erfahren, dass solche Daten ohne geeignete Rechtsgrundlage verarbeitet werden, werden sie gelöscht.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wesentliche Änderungen werden durch das Datum der letzten Aktualisierung oben auf dieser Seite kenntlich gemacht.