Datenschutzerklärung
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortliche Stelle
That Works Media UG (haftungsbeschränkt)
Berlin
E-Mail: info@thatworksmedia.com
3. Datenerfassung auf dieser Website
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Im Folgenden informieren wir Sie über die einzelnen Verarbeitungsvorgänge und die dabei eingesetzten Dienste.
4. Hosting
Wir hosten die Inhalte unserer Website bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt europäische Edge-Server bereit, sodass Anfragen bevorzugt innerhalb der EU verarbeitet werden. Details entnehmen Sie der Datenschutzerklärung von Vercel.
5. Datenbank und Authentifizierung
Für Datenbank und Authentifizierung nutzen wir Supabase (Supabase Inc.) mit Datenresidenz in Frankfurt am Main (EU). Gespeichert werden Kontoinformationen (E-Mail, Name) sowie projektbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6. Videoverarbeitung
Zur Videoverarbeitung und -bereitstellung setzen wir Mux Inc. ein. Mux bietet EU-Datenresidenz, sodass Videoinhalte innerhalb der EU verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. E-Mail-Versand
Für den Versand transaktionaler E-Mails (z. B. Einladungen, Freigabe-Benachrichtigungen) nutzen wir Resend Inc. Dabei werden E-Mail-Adressen und Nachrichteninhalte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8. Webanalyse
Wir verwenden Plausible Analytics, einen cookiefreien und DSGVO-konformen Analysedienst. Plausible erhebt keine personenbezogenen Daten und setzt keine Cookies. Es werden lediglich aggregierte Nutzungsstatistiken erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung).
9. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe Inc. Bei Abschluss eines kostenpflichtigen Tarifs werden Zahlungsdaten direkt von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. KI-Datenverarbeitung
Freigabe.io nutzt KI-Funktionen zur Erstellung von Skripten, Storyboards, Bildprompts und Case Studies. Die Verarbeitung erfolgt primär über die API von Anthropic, Inc. (Claude-Modelle, Datenschutzerklärung: anthropic.com/privacy). Als Fallback-Anbieter wird bei technischer Nichtverfügbarkeit Google LLC (Gemini-Modelle, Datenschutzerklärung: policies.google.com/privacy) eingesetzt. Beide Anbieter verarbeiten übermittelte Daten ausschließlich zur Beantwortung der jeweiligen Anfrage; eine Nutzung für Modell-Training findet über die Business-API nicht statt. Projektbezogene Kontextdaten (z. B. Projektbeschreibung, Briefing-Inhalte) werden soweit möglich anonymisiert übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). KI-Nutzungen werden gemäß EU AI Act protokolliert und sind über die Plattform einsehbar. Organisationen können KI-Funktionen jederzeit in den Einstellungen deaktivieren.
11. Aufbewahrungsfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Videodateien: nach Abschluss eines Projekts (Freigabe / Auslieferung / Archivierung) erfolgt eine automatische Löschung tarifabhängig nach 30 Tagen (Starter), 180 Tagen (Agentur) oder 365 Tagen (Studio). Das Projekt selbst mit allen Metadaten, Skripten, Kommentaren und Freigabeprotokollen bleibt erhalten — nur die Videodatei wird aus Mux und/oder Supabase Storage entfernt. 7 Tage vor der Löschung erfolgt eine E-Mail-Benachrichtigung an den Administrator der Organisation.
- Soft-gelöschte Datensätze (Projekte, Videos, Aufgaben): endgültige Löschung nach 90 Tagen.
- KI-Nutzungsprotokolle: 3 Jahre Aufbewahrung gemäß EU AI Act, danach automatische Löschung.
- Aktivitätsprotokolle: 2 Jahre Aufbewahrung.
- Abgelaufene Download-Links: Deaktivierung nach 30 Tagen.
- Nach Kontolöschung: alle personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Cookies
Wir verwenden keine Tracking-Cookies. Nur technisch notwendige Session-Cookies werden eingesetzt, um die Authentifizierung und Sitzungsverwaltung zu ermöglichen. Diese Cookies werden beim Schließen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht. Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
13. Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Datenportabilität gemäß Art. 15-20 DSGVO. Dies kann über die Funktion „Datenexport“ in den Einstellungen oder per E-Mail an info@thatworksmedia.com erfolgen. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Stand: April 2026