Datenschutzerklärung

Gültig ab: 2026-11-01

Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung des Dienstes SagaVu verarbeiten, warum, wie lange und welche Rechte du dabei hast. Wir haben uns um eine verständliche Sprache bemüht; falls etwas unklar ist, schreib uns an privacy@sagavu.com.

1. Wer verarbeitet deine Daten?

Verantwortlicher

SoundCam Productions Kft.

Sitz

2364 Ócsa, Üllői utca 48.

Handelsregisternummer

13-09-211186

Registrierungsbehörde: Budapest Környéki Törvényszék Cégbírósága

Steuernummer

13580100-2-13

Kontakt

legal@sagavu.com

Datenschutzbeauftragter

Wir fallen nicht unter die Pflicht zur Benennung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO und haben daher keinen benannt. Bei datenschutzrechtlichen Fragen kannst du uns unter der oben genannten E-Mail-Adresse erreichen.

2. Welche Daten verarbeiten wir, und woher stammen sie?

DatenkategorieWas es bedeutetQuelle

Kontodaten

E-Mail-Adresse, Anzeigename. Dein Passwort kennen wir nicht — es wird verschlüsselt von Amazon Cognito gespeichert.

Von dir

Google- oder Apple-Anmeldedaten

Wenn du dich mit einem Google- oder Apple-Konto anmeldest: deine E-Mail-Adresse und ob sie bestätigt ist, sowie der in diesem Konto angegebene Name (Vor- und Nachname).

Von Google oder Apple (Art. 14 DSGVO)

Alter und Einwilligung der Eltern

Dein Geburtsdatum und dein Land. Wenn du unter der in deinem Land maßgeblichen Altersgrenze liegst (in Ungarn 16 Jahre): die E-Mail-Adresse deines Elternteils oder Erziehungsberechtigten sowie Zeitpunkt und Art seiner Zustimmung.

Von dir bzw. von deinem Elternteil

Von dir bereitgestellte Inhalte

Prompts, Drehbücher, hochgeladene Bilder, Audio- und Videodateien, Projekteinstellungen. Wenn du darin Daten zu realen Personen angibst (Name, Gesichtsbild, Sprachprobe), werden auch diese verarbeitet.

Von dir

Daten des Kindes und weiterer Figuren in der Geschichte

Name oder Spitzname der Figuren, ihre Altersgruppe, Eigenschaften und die Details, die du über sie schreibst (zum Beispiel Lieblinge, Erlebnisse des Tages). Bei einer Figur aus einem Foto bis zu 4 Fotos pro Person und das daraus gezeichnete Charakterblatt; bei Sprachfunktionen eine Sprachprobe.

Von dir — vom Kind selbst erheben wir keine Daten direkt

Generierte Inhalte

Die erstellten Bilder, Videos, Audiomaterialien, Texte und deren Metadaten.

Wird vom Dienst erstellt

Rechnungsdaten

Name, Rechnungsadresse, Steuernummer (falls angegeben), Kaufbetrag und -zeitpunkt. Kreditkartendaten speichern oder sehen wir nicht — diese werden von Stripe verarbeitet.

Von dir / von Stripe

Nutzungsdaten

Kredit-Transaktionen, Generierungsverlauf, API-Schlüssel-Nutzungsdaten (letzte Verwendung, IP-Adresse), serverseitige Betriebsprotokolle.

Automatisch, während der Nutzung

Inhaltsmeldungen

Wenn du einen Inhalt meldest: der Grund, die Beschreibung, eine Momentaufnahme des gemeldeten Inhalts, deine E-Mail-Adresse (falls du sie angibst) sowie deine IP-Adresse und Browserdaten.

Von dir

Anfragen zu individueller Produktion

Wenn Sie uns über das Formular für individuelle Produktion schreiben: Name, E-Mail-Adresse, Ihr Wunsch, die Beschreibung, der Termin, das ungefähre Budget, ob Sie als Privatperson oder für ein Unternehmen bestellen (und dessen Name) sowie der Zeitpunkt der Anfrage.

Von dir

Die Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO) ist nicht unser Ziel. Bitte lade kein Material hoch, das Gesundheitsdaten, religiöse, politische oder andere besondere Daten enthält. Aus den Fotos erstellen wir keine für die Gesichtserkennung geeigneten Vorlagen, und wir identifizieren niemanden damit.

3. Warum und auf welcher Rechtsgrundlage verarbeiten wir die Daten?

ZweckRechtsgrundlage (Art. 6 Abs. 1 DSGVO)Hinweis

Kontoverwaltung, Erbringung des Dienstes, Inhaltsgenerierung

b) Vertragserfüllung

Ohne diese Daten kann der Dienst nicht erbracht werden.

Altersprüfung und Nachweis der elterlichen Einwilligung

c) rechtliche Verpflichtung

Art. 8 Abs. 2 und Art. 7 Abs. 1 DSGVO.

Übermittlung von Figuren aus Fotos, Sprachproben und Figurendaten an externe KI-Anbieter

a) Einwilligung

Wird gesondert eingeholt und ist jederzeit widerrufbar; unter 16 Jahren ist die Zustimmung der Eltern erforderlich. Die hochladende Person erklärt, dass sie das Bildnis der abgebildeten Person verwenden darf (siehe „Kinder und Figuren aus Fotos“).

Automatische Sicherheitsprüfung hochgeladener Fotos (Aussortieren nackter, sexueller, gewalttätiger oder rechtswidriger Bilder; Kinderschutz)

f) berechtigtes Interesse

Bei jedem Foto, bevor ein KI-Anbieter es sieht, bei AWS in Frankfurt; die Entscheidung speichern wir ohne das Bild. Dagegen kannst du Widerspruch einlegen (siehe: Deine Rechte), ohne Prüfung kann jedoch kein Foto hochgeladen werden.

Anzeige einer von dir in der Geschichtenbibliothek veröffentlichten Geschichte und ihre Prüfung vor der Veröffentlichung

b) Vertragserfüllung

Nur auf deinen Wunsch; die Veröffentlichung kannst du jederzeit zurücknehmen.

Abrechnung, Buchhaltung, steuerrechtliche Pflichten

c) rechtliche Verpflichtung

§ 169 HGB, UStG

Bearbeitung von Inhaltsmeldungen, Mitteilung und Begründung der Entscheidung

c) rechtliche Verpflichtung

Art. 16–17 des Gesetzes über digitale Dienste der Europäischen Union (DSA); die Aufbewahrung der Beweise beruht auf berechtigtem Interesse.

Missbrauchsprävention, Betriebssicherheit, Fehlersuche

f) berechtigtes Interesse

Du kannst dem widersprechen (siehe „Deine Rechte“).

Freiwilliges Feedback zur Verbesserung des Dienstes (Bewertung einer Geschichte bzw. was dich vom Kauf abgehalten hat)

f) berechtigtes Interesse

Freiwillig; wird bis zur Löschung des Kontos gespeichert und ist in Datenexport und Löschung enthalten. Du kannst dem widersprechen (siehe „Deine Rechte“).

Behebung von Fehlern der Geschichten-Engine: Unsere Mitarbeiter markieren einzelne schlechte Ausgaben und leiten daraus Regeln ab

f) berechtigtes Interesse

Damit trainieren wir kein KI-Modell, und den markierten Ausschnitt sieht nur das interne Team. Du kannst dem widersprechen (siehe „Deine Rechte“).

Versand von Angeboten und Neuigkeiten per E-Mail (nur wenn du es in den Einstellungen anforderst, ab 18 Jahren)

a) Einwilligung

Einwilligung nach § 6 des ungarischen Werbegesetzes (Grt.): Name und E-Mail-Adresse. Jederzeit kostenlos widerrufbar über den Link am Ende jeder E-Mail, in den Einstellungen, unter privacy@sagavu.com oder per Post an unseren Sitz; dann löschen wir Namen und Adresse aus dem Verzeichnis.

Nicht zwingend erforderliche Speicherung auf deinem Endgerät

a) Einwilligung

Jederzeit widerrufbar (siehe „Cookies und lokaler Speicher“).

Messung, ob unsere E-Mails geöffnet und die Links darin angeklickt werden (nur wenn du es in den Einstellungen einschaltest)

a) Einwilligung

Jederzeit unter Einstellungen → Benachrichtigungen abschaltbar. Ausgeschaltet enthalten unsere E-Mails kein Tracking-Pixel, und die Links laufen nicht über den Messserver.

Beantwortung von Anfragen zu individueller Produktion und Erstellung eines Angebots (Geschichte, Geschichtenserie, Videoproduktion)

b) vorvertragliche Maßnahmen auf Ihre Anfrage

Auch ohne Konto. Wir nutzen die Daten für keinen anderen Zweck. Wenn Sie im Formular auch Werbe-E-Mails zustimmen, gilt dafür die Zeile zu Werbe-E-Mails.

Was passiert, wenn du die Daten nicht angibst? Die Angabe von E-Mail-Adresse und Passwort ist Voraussetzung für die Kontoerstellung. Die Angabe von Rechnungsdaten ist Voraussetzung für kostenpflichtige Tarife. Das Hochladen von Inhalten ist freiwillig.

4. Kinder und Figuren aus Fotos

Die Geschichten von SagaVu richten sich an Kinder, das Konto und die Geschichte erstellt aber in erster Linie ein Erwachsener — Elternteil, Großelternteil oder Erziehungsberechtigter. Die Daten des Kindes in der Geschichte erhalten wir von dir; vom Kind selbst erheben wir keine Daten direkt.

  • Altersprüfung. Nach der Anmeldung fragen wir nach deinem Geburtsdatum. Wenn du unter der in deinem Land maßgeblichen Altersgrenze liegst (in Ungarn 16 Jahre, Art. 8 DSGVO), kannst du dein Konto — einschließlich der Funktionen, die Fotos oder Stimme verwenden — erst nutzen, nachdem dein Elternteil oder Erziehungsberechtigter über einen signierten, 7 Tage gültigen Link zugestimmt hat, der an die von dir angegebene E-Mail-Adresse gesendet wird. Die Tatsache und den Zeitpunkt der Zustimmung sowie die E-Mail-Adresse des Elternteils bewahren wir als Nachweis der Einwilligung auf.
  • Figuren aus Fotos. Wenn du eine gezeichnete Geschichtenfigur nach einer realen Person — zum Beispiel deinem Kind — möchtest, kannst du pro Person bis zu 4 Fotos hochladen. Vor dem Hochladen erklärst du, dass du zur Verwendung des Fotos berechtigt bist; für das Foto eines Kindes ist die Einwilligung der sorgeberechtigten Person erforderlich (Einzelheiten in den AGB). Standort- und Kameradaten entfernen wir aus dem Foto.
  • Wohin gelangt das Foto? Beim Hochladen wird das Foto zunächst von Amazon Web Services in Frankfurt automatisch gefiltert (Nackt-, sexuelle oder gewalttätige Bilder werden aussortiert), bevor ein KI-Anbieter es erhält. Anschließend wird es von zwei externen KI-Anbietern verarbeitet: Google (Zeichnen und Prüfen des Charakterblatts) und Anthropic (Prüfung, ob das Bild keine geschützte Märchenfigur und kein anderes urheberrechtlich geschütztes Werk ist, sowie Ersatzlösung für die Prüfung des Charakterblatts). Dafür bitten wir um eine gesonderte Einwilligung, die du jederzeit widerrufen kannst; ohne Einwilligung gelangt das Foto zu keinem der beiden. Die Bilder einer Geschichte mit einer Figur aus einem Foto erhält kein anderer KI-Anbieter, und nach Fertigstellung des Charakterblatts entstehen Bilder, Stimme und Film der Geschichte nur noch aus dem gezeichneten Charakterblatt.
  • Wie lange bewahren wir es auf? Die hochgeladene Originaldatei löschen wir innerhalb eines Tages, das verarbeitete Foto nach Fertigstellung des Charakterblatts – oder sofort, wenn du es entfernst –, spätestens innerhalb von 30 Tagen nach dem Hochladen, zusammen mit seinen früheren gespeicherten Versionen. Das gezeichnete Charakterblatt und die daraus entstandene Geschichte sind Teil deiner Geschichte: Wir bewahren sie auf, bis du die Geschichte oder dein Konto löschst. Auch das gezeichnete Abbild kann ein personenbezogenes Datum sein, weil es der realen Person ähnelt.
  • Keine Identifizierung, kein Training, keine Werbung. Aus den Fotos erstellen wir keine für die Gesichtserkennung geeigneten Vorlagen, und wir identifizieren niemanden damit. Die Anbieter, die die Fotos verarbeiten, trainieren laut ihren Verträgen ihre Modelle nicht damit. Das Bildnis oder die Geschichte eines Kindes verwenden wir in der Werbung nur mit deiner gesonderten, ausdrücklichen Einwilligung.
  • Wenn du es nicht hochgeladen hast. Wenn jemand anderes das Foto oder die Geschichte deines Kindes hochgeladen hat oder du selbst auf dem Foto zu sehen bist, schreib an privacy@sagavu.com oder nutze bei der Geschichte die Schaltfläche „Inhalt melden“: Nach einer Prüfung entfernen wir den Inhalt.
  • Veröffentlichung. Eine Geschichte gelangt nur in die Geschichtenbibliothek, wenn du es wünschst; dort sehen sie nur angemeldete Nutzer, und du kannst sie jederzeit zurückziehen. Eine Geschichte, die einer realen Person ähnelt, kennzeichnen wir entsprechend.

5. An wen geben wir deine Daten weiter?

Für den Betrieb des Dienstes setzen wir Auftragsverarbeiter ein. Daten gehen immer nur an die Empfängerkategorie, die für die von dir gewählte Funktion erforderlich ist. Wir verkaufen deine Daten nicht. Zu Werbezwecken werden Daten nur verwendet, wenn du im Cookie-Banner auch der Anzeigenmessung zustimmst: Dann teilen wir Google, Meta und TikTok mit, dass du dich nach dem Klick auf eine unserer Anzeigen registriert, deine erste Geschichte gestartet oder bezahlt hast. Auf Grundlage derselben Einwilligung sendet neben deinem Browser auch unser Server dasselbe Ereignis an Meta und TikTok (Meta Conversions API, TikTok Events API), mit einem SHA-256-Hash deiner E-Mail-Adresse und deiner Konto-ID, deiner IP-Adresse, deinen Browserdaten und der Adresse der Seite, damit sie es dem Anzeigenklick zuordnen können; deine E-Mail-Adresse im Klartext erhalten sie nicht, und beide Signale zählen als ein Ereignis. Im Kindermodus und auf Seiten für Kinder läuft die TikTok-Messung nicht. Inhalte der Geschichten und Daten der Kinderprofile werden nie für Werbung verwendet.

EmpfängerkategorieZweckBetroffene DatenVerarbeitungsregion

Cloud-, Speicher- und Authentifizierungsanbieter

Kontoverwaltung, Datenbank, Dateispeicherung und Anmeldung

Kontodaten, Projekte, hochgeladene und generierte Inhalte

Vorwiegend EU; einzelne Supportvorgänge USA

Zahlungs- und Abrechnungsanbieter

Zahlung, Abonnement und gesetzeskonforme Rechnungsstellung

Kontakt-, Kauf- und Rechnungsdaten; Kreditkartendaten sehen wir nicht

EU / USA

Generative KI- und Sprachanbieter

Ausführung der gewählten Text-, Bild-, Video- oder Audiofunktion

Idee und Text der Geschichte (einschließlich Name und Altersgruppe der Figuren); Fotos und Sprachproben nur, wenn du eine solche Funktion wählst

USA (an den globalen Endpunkten der Anbieter)

GPU-Infrastrukturanbieter

Betrieb unserer selbst gehosteten generativen Modelle

Text-, Bild- oder Audioeingabe, die zur Ausführung der Aufgabe erforderlich ist

EU / USA, je nach aktiver Infrastrukturkonfiguration

Webanalyse — Microsoft Clarity (nur mit Einwilligung, eigenständiger Verantwortlicher)

Messung der Nutzung der Website und der App (Heatmap, maskierte Sitzungswiedergabe) zur Verbesserung der Oberfläche. Microsoft ist nach seinen eigenen Bedingungen eigenständiger Verantwortlicher und kann die Daten auch für eigene Zwecke verwenden.

Pseudonyme Besucherkennung, Geräte- und Browserdaten, Seitenaufrufe, Klicks und Scrollen; Inhalte von Eingabefeldern und des angemeldeten Bereichs werden maskiert

EU / USA

Anzeigenmessung (nur mit Einwilligung)

Messung, welche Besucher, die über unsere Anzeigen (Google, Facebook, Instagram, TikTok) kommen, sich registrieren, ihre erste Geschichte starten oder bezahlen; wir erstellen keine Remarketing-Listen. Für die Erhebung und Übermittlung der Facebook- und Instagram-Messdaten ist Meta mit uns gemeinsam Verantwortlicher, für deren weitere Verarbeitung eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie. TikTok (TikTok Technology Limited, Irland und TikTok Information Technologies UK Limited) ist für die Erhebung und Übermittlung der TikTok-Messdaten und für die Messberichte mit uns gemeinsam Verantwortlicher, für deren weitere Verarbeitung (Optimierung der Anzeigen, Sicherheit) eigenständiger Verantwortlicher und kann die Daten nach seinen eigenen Garantien innerhalb seiner Unternehmensgruppe auch nach Singapur und in die USA übermitteln. Nach der Vereinbarung über die gemeinsame Verantwortlichkeit gewährleistet TikTok die Ausübung der Betroffenenrechte; über die Datenverarbeitung durch TikTok kannst du dich unter https://www.tiktok.com/legal/page/eea/privacy-policy/en informieren

Pseudonyme Anzeigenklick-Kennung, Art der Conversion, Kaufbetrag und Währung sowie eine nicht umkehrbare Bestell- oder Kontokennung; an Meta und TikTok von unserem Server (Meta Conversions API, TikTok Events API) zusätzlich ein SHA-256-Hash von E-Mail-Adresse und Konto-ID, die IP-Adresse, Browserdaten und die Adresse der Seite. Namen, E-Mail-Adresse im Klartext und Inhalte der Geschichten senden wir nicht

EU / USA

Die Empfänger namentlich, mit ihrer Rolle, dem Ort der Verarbeitung und der Garantie für die Übermittlung:

EmpfängerRolle und ZweckOrt der VerarbeitungGarantie für die Übermittlung

Amazon Web Services EMEA SARL

Auftragsverarbeiter — Hosting, Datenbank, Dateispeicherung, Anmeldung, E-Mail-Versand, Videozusammenstellung; automatische Sicherheitsprüfung hochgeladener Fotos (Amazon Rekognition)

EU (Frankfurt)

Keine Übermittlung in ein Drittland

Stripe Payments Europe, Limited

Auftragsverarbeiter; bei der Betrugsprävention eigenständiger Verantwortlicher — Zahlung und Abonnement

EU und USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

KBOSS.hu Kft. (Számlázz.hu)

Auftragsverarbeiter — Rechnungsstellung

Ungarn (EU)

Keine Übermittlung in ein Drittland

Microsoft (Clarity)

Eigenständiger Verantwortlicher — Webanalyse, nur mit Einwilligung

EU und USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

Google Ireland Ltd. (Google Ads)

Eigenständiger Verantwortlicher — Anzeigenmessung, nur mit Einwilligung

EU und USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Gemeinsam Verantwortlicher bei Erhebung und Übermittlung, danach eigenständig — Anzeigenmessung (Facebook, Instagram), nur mit Einwilligung

EU und USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Gemeinsam Verantwortlicher bei Erhebung und Übermittlung, danach eigenständig — Anzeigenmessung (TikTok), nur mit Einwilligung

Irland und Vereinigtes Königreich

Angemessenheitsbeschluss für das Vereinigte Königreich (Art. 45 DSGVO, (EU) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Auftragsverarbeiter — Bild-, Text- und Musikgenerierung, Bildprüfung, Prüfung für die Geschichtenbibliothek, Zeichnen des Charakterblatts für Figuren aus Fotos

Globaler Endpunkt — der Anbieter verarbeitet die Daten in mehreren Ländern, vor allem in den USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

OpenAI Ireland Ltd.

Auftragsverarbeiter — Schreiben der Geschichte, Support-Chat, Live-Geschichtenerstellung per Stimme, Transkription, Ersatz-Bildgenerierung ohne Figuren aus Fotos

Globaler Endpunkt — der Anbieter verarbeitet die Daten in mehreren Ländern, vor allem in den USA

Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)

Anthropic Ireland, Limited

Auftragsverarbeiter — Prüfung hochgeladener Fotos (ob es sich um urheberrechtlich geschützte Grafiken handelt), Ersatzlösung für die Bildprüfung und das Schreiben von Texten, Editor-Assistent

Globaler Endpunkt — der Anbieter verarbeitet die Daten in mehreren Ländern, vor allem in den USA

Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)

SpaceXAI LLC (xAI, Grok)

Auftragsverarbeiter — Ersatz-Bild- und Videogenerierung ohne Figuren aus Fotos

Globaler Endpunkt — der Anbieter verarbeitet die Daten in mehreren Ländern, vor allem in den USA

Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)

Eleven Labs Inc.

Auftragsverarbeiter — Vorlesen, Soundeffekte, Untertitelung, Stimmklonen

Globaler Endpunkt — der Anbieter verarbeitet die Daten in mehreren Ländern, vor allem in den USA

EU-US-Datenschutzrahmen (Art. 45 DSGVO), ersatzweise Standardvertragsklauseln

Runpod, Inc.

Auftragsverarbeiter — Gemietete GPUs für unsere selbst betriebenen Video- und Sprachmodelle

Rechenzentren in der EU; Unternehmen mit Sitz in den USA

Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) — die Unterzeichnung des Auftragsverarbeitungsvertrags läuft

Runpod, Inc. (Public Endpoints)

Auftragsverarbeiter — Optionale Funktion für sprechende Figuren (externes Modell)

USA

Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 Buchst. c DSGVO) — die Unterzeichnung des Auftragsverarbeitungsvertrags läuft

Darüber hinaus können wir Daten an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind.

6. Datenübermittlung außerhalb der EU

Deine Daten speichern wir in erster Linie in der Europäischen Union (Amazon Web Services, Frankfurt). Für die Erstellung der Geschichten und für einige ergänzende Dienste übermitteln wir jedoch auch Daten in die Vereinigten Staaten; welche Garantie für welchen Empfänger gilt, zeigt die Spalte „Garantie für die Übermittlung“ der obigen namentlichen Tabelle.

  • EU-US-Datenschutzrahmen (Art. 45 DSGVO): Bei den im Rahmen zertifizierten Empfängern (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs) ist der Angemessenheitsbeschluss der Europäischen Kommission die Garantie; die Zertifizierung kann auf dataprivacyframework.gov überprüft werden. Bei diesen Empfängern enthält der Vertrag ersatzweise auch Standardvertragsklauseln.
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): An Empfänger, die nicht im Rahmen zertifiziert sind (Anthropic, OpenAI, xAI, RunPod), übermitteln wir auf Grundlage der mit dem Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission angenommenen Standardvertragsklauseln.

Eine Kopie der Garantien kannst du unter privacy@sagavu.com anfordern.

7. Wie lange bewahren wir die Daten auf?

DatenkategorieAufbewahrungsfrist

Kontodaten (E-Mail-Adresse, Profil)

Bis zur Kontolöschung

Projekte, Drehbücher, generierte Bild- und Videoinhalte

Bis zur Kontolöschung oder bis der Nutzer sie löscht

Kredit-Transaktionen

Bis zur Kontolöschung

Freiwilliges Feedback (Bewertung einer Geschichte, Gründe für einen nicht erfolgten Kauf)

Bis zur Kontolöschung

Einwilligung in Werbe-E-Mails (Name, E-Mail-Adresse, Zeitpunkt, Version des Einwilligungstexts)

Bis zum Widerruf der Einwilligung

Tatsache und Zeitpunkt des Widerrufs der Werbeeinwilligung (ohne Name und E-Mail-Adresse)

Bis zur Kontolöschung

Hochgeladenes Foto (Figur aus einem Foto)

Wird nach Fertigstellung des Charakterblatts bzw. beim Entfernen sofort gelöscht, spätestens innerhalb von 30 Tagen nach dem Hochladen; die hochgeladene Originaldatei innerhalb eines Tages

Fotoerklärung (pro Foto: Zeitpunkt, Version des Erklärungstextes, IP-Adresse, Browser)

Bis zur Kontolöschung

Entscheidung der Sicherheitsprüfung eines hochgeladenen Fotos (ohne das Foto: Prüfsumme, Labels, Entscheidung)

Eine Speicherfrist ist noch nicht festgelegt; bleibt auch nach Löschung des Kontos erhalten, weil eine Ablehnung Beweis für eine mögliche Straftat sein kann (Art. 17 Abs. 3 Buchst. e DSGVO)

Geburtsdatum, Land, Tatsache und Zeitpunkt der elterlichen Zustimmung, E-Mail-Adresse des Elternteils

Bis zur Kontolöschung

Einwilligung gegenüber externen KI-Anbietern (Zeitpunkt, Fassung der Information)

Bis zum Widerruf oder bis zur Löschung des Kontos

Annahme der AGB und dieser Datenschutzerklärung, Verzicht auf das Widerrufsrecht (Zeitpunkt, Fassung, IP-Adresse)

Bis zur Kontolöschung

In der Geschichtenbibliothek veröffentlichte Geschichte, Kommentare, Reaktionen

Bis zum Widerruf oder bis zur Löschung des Kontos

Support-Gespräche

Bis zur Kontolöschung

Anfragen zu individueller Produktion

1 Jahr ab der letzten Nachricht, danach gelöscht; führt die Anfrage zu einer Bestellung, bleiben Vertrag und Rechnung nach den für sie geltenden Regeln erhalten

Verbraucherbeschwerde und die Antwort darauf

3 Jahre (§ 17/A Abs. 7 des ungarischen Verbraucherschutzgesetzes, Fgytv.) — auch nach der Löschung des Kontos

Inhaltsmeldungen (DSA)

Eine Speicherfrist ist noch nicht festgelegt: Abgeschlossene Fälle bewahren wir als Nachweis und zur Erkennung wiederholter Verstöße auf; Kennungen, IP-Adresse und Browserdaten der meldenden Person löschen wir mit der Löschung ihres Kontos

Bestellung eines gedruckten Buchs (Name, Lieferadresse)

So lange, wie es für die Erfüllung erforderlich ist; nach der Lieferung wird sie bei der Löschung des Kontos gelöscht (die Rechnung bleibt 8 Jahre erhalten)

Ausgestellte Rechnungen

8 Jahre (§ 169 des Gesetzes C von 2000 — auch nach der Kontolöschung)

Serverseitige Betriebsprotokolle

30 Tage

Sicherheitsprotokolle (AWS-Vorgänge, Zugriffe auf Fotos und Nutzermedien)

1 Jahr

Protokoll der Mitarbeiterzugriffe

2 Jahre

Aufzeichnung über die Kontolöschung (Kennung, Zeitpunkte, offene Aufgaben)

1 Jahr nach der Löschung

Datenbanksicherungen

Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungen

Datenexport-Datei

7 Tage

Frühere Versionen gelöschter Dateien im Speicher

30 Tage

Bei Löschung deines Kontos löschen wir auch deine Projekte, generierten Inhalte und gespeicherten Dateien. Bereits ausgestellte Rechnungen müssen wir davon unabhängig aufbewahren — dazu verpflichtet uns das Handelsgesetzbuch, und Art. 17 Abs. 3 lit. b DSGVO erlaubt dies ausdrücklich.

8. Cookies und lokaler Speicher

Neben der zwingend erforderlichen Speicherung verwenden wir auch einwilligungspflichtige Speicherung. Diese kannst du jederzeit über den Link „Cookie-Einstellungen" am unteren Seitenrand ändern.

NameTypZweckLaufzeitErforderlich?

sagavu:billing-funnel

sessionStorage

Statistische Analyse: Verknüpft fehlendes Guthaben, Tarifauswahl und das Öffnen der Zahlungsseite über eine zufällige Vorgangskennung

Höchstens bis zum Ende der Tab-Sitzung; nach 30 Minuten nicht mehr verwendet, bei Widerruf der Einwilligung gelöscht

einwilligungspflichtig

sagavu:decline-survey-asked

sessionStorage

Merkt sich, dass die Frage „Was hat dich zurückgehalten?“ in dieser Sitzung bereits gestellt wurde, damit sie nicht erneut erscheint (die Antwort wird nicht hier gespeichert)

Bis zum Ende der Browser-Tab-Sitzung

ja

sagavu.santaExitFeedback

lokaler Speicher

Merkt sich, dass die Frage „Was hat euch abgehalten?“ auf der Weihnachtsmann-Seite in diesem Browser bereits gestellt wurde oder dass du den Bestellknopf schon gedrückt hast, damit sie nicht erneut erscheint (die Antwort wird nicht hier gespeichert)

Bis zum Widerruf

ja

sagavu-support-thread

sessionStorage

Kennung des geöffneten Support-Gesprächs (der Gesprächsverlauf bleibt auf dem Server)

Bis zum Ende der Tab-Sitzung oder bis ein neues Gespräch gestartet wird

ja

CognitoIdentityServiceProvider.*

Cookie

Aufrechterhaltung der Anmeldesitzung (Amazon Cognito)

Bis zum Sitzungsende bzw. bis zum Ablauf des Tokens

ja

NEXT_LOCALE

Cookie

Speicherung der gewählten Sprache (Ungarisch / Englisch)

1 Jahr

ja

meseneked-color-scheme

lokaler Speicher

Speicherung der Hell-/Dunkel-Themeneinstellung

Bis zum Widerruf

ja

meseneked-cookie-consent

lokaler Speicher

Speicherung deiner Cookie-Einwilligung (ohne diese würden wir bei jedem Besuch erneut fragen)

Bis zum Widerruf

ja

wizardData, currentStoryProjectId, studioResult*, pending*

lokaler Speicher

Wiederherstellung der unterbrochenen Sitzung (Assistent-Status, ausgewähltes Projekt, Studio-Ansicht), damit ein Neuladen der Seite deine Arbeit nicht verliert

Bis zum Widerruf

ja

meseneked.onboarding.*, research.insights

lokaler Speicher

Status des Einführungsleitfadens und Einstellungen des Recherche-Panels

Bis zum Widerruf

ja

_clck

Cookie

Webanalyse (Microsoft Clarity): pseudonyme Besucherkennung zur Zusammenfassung wiederholter Besuche

1 Jahr

einwilligungspflichtig

_clsk

Cookie

Webanalyse (Microsoft Clarity): verknüpft die Seitenaufrufe eines Besuchs

1 Tag

einwilligungspflichtig

_gcl_au

Cookie

Anzeigenmessung (Google Ads): verknüpft einen Anzeigenklick mit einer späteren Registrierung oder einem Kauf

90 Tage

einwilligungspflichtig

_gcl_aw

Cookie

Anzeigenmessung (Google Ads): die Anzeigenklick-Kennung (GCLID), wenn du über eine unserer Anzeigen gekommen bist

90 Tage

einwilligungspflichtig

_fbp

Cookie

Anzeigenmessung (Meta): Browserkennung, die eine unserer Facebook- oder Instagram-Anzeigen mit einer späteren Registrierung oder einem Kauf verknüpft

90 Tage

einwilligungspflichtig

_fbc

Cookie

Anzeigenmessung (Meta): die Anzeigenklick-Kennung (fbclid), wenn du über eine unserer Facebook- oder Instagram-Anzeigen gekommen bist

90 Tage

einwilligungspflichtig

_ttp

Cookie

Anzeigenmessung (TikTok): Browserkennung, die eine unserer TikTok-Anzeigen mit einer späteren Registrierung oder einem Kauf verknüpft

13 Monate

einwilligungspflichtig

ttclid

Cookie

Anzeigenmessung (TikTok): die Anzeigenklick-Kennung (ttclid), wenn du über eine unserer TikTok-Anzeigen gekommen bist

13 Monate

einwilligungspflichtig

ttcsid, ttcsid_<pixel>

Cookie

Anzeigenmessung (TikTok): Kennung des Besuchs (der Sitzung), die in der TikTok-Messung die Ereignisse desselben Besuchs miteinander verknüpft

13 Monate

einwilligungspflichtig

sagavu-tiktok-events-pending

lokaler Speicher

Anzeigenmessung (TikTok): Kennungen von Conversions, die bereits im Browser gesendet, aber von unserem Server noch nicht bestätigt wurden, damit TikTok beide als ein Ereignis zählt

Bis zum Widerruf

einwilligungspflichtig

sagavu-ads-sent

lokaler Speicher

Anzeigenmessung: Liste bereits gemeldeter Conversions, damit dieselbe nicht zweimal gesendet wird

Bis zum Widerruf

einwilligungspflichtig

sagavu-ads-checked-at

sessionStorage

Anzeigenmessung: Zeitpunkt der letzten Conversion-Prüfung, damit der Server nicht zu oft abgefragt wird

Bis zum Ende der Browser-Tab-Sitzung

einwilligungspflichtig

9. Automatisierte Entscheidungsfindung und KI-generierte Inhalte

Wir treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung dir gegenüber und führen kein Profiling durch (Art. 22 DSGVO).

Eine für die Geschichtenbibliothek bestimmte Geschichte wird vor der Veröffentlichung automatisch geprüft (Kindersicherheit, Qualität). Diese Prüfung entscheidet über den Inhalt, nicht über dich, und hat keine rechtliche Wirkung für dich; lässt sie die Veröffentlichung nicht zu, zeigen wir dir den Grund, und du kannst eine Überprüfung durch einen unserer Mitarbeiter verlangen.

Der Dienst erstellt Inhalte mithilfe künstlicher Intelligenz und versieht die Ausgabe mit einer maschinenlesbaren Kennzeichnung (IPTC „trainedAlgorithmicMedia"). Das generierte Material ist künstlich erstellt und keine echte Aufnahme — auch wenn es realistisch wirkt. Wenn du Inhalte veröffentlichst, die reale Personen darstellen, kann dich eine gesonderte Kennzeichnungspflicht gemäß Art. 50 KI-Verordnung treffen; Einzelheiten regeln die AGB.

10. Füchslein-Support und gespeicherte Gespräche

Die Nachrichten des Chats bei angemeldeter Nutzung, die Konto-ID, den Pfad der betroffenen Seite, Zeitpunkte, Bearbeitungsstatus und Antworten von Support-Mitarbeitern speichern wir in einer AWS-Datenbank, um dir zu helfen und den Vorgang nachzuverfolgen. Für die KI-Antwort verarbeitet OpenAI den Nachrichtenverlauf, bei einem Ausfall Anthropic. Berechtigte Support-Mitarbeiter können das Gespräch sowie die zugehörigen Abonnement-, Rechnungs- und Token-Daten einsehen; die KI hat keinen Zugriff auf diese Kontodaten. Der Chat dient nicht Werbezwecken. Gib darin keine Passwörter, Bankkartendaten oder personenbezogenen Daten von Kindern ein. Die bloße Nutzung der statischen Anleitungen erzeugt kein gespeichertes Gespräch. Die Schaltfläche für ein neues Gespräch löscht den früheren serverseitigen Vorgang nicht; Datenexport und Löschung kannst du über die Datenschutzoptionen deines Kontos beantragen. Der allgemeine Support-Verlauf wird bis zur Löschung des Kontos aufbewahrt. Verbraucherbeschwerden und die inhaltliche Antwort darauf bewahren wir gemäß § 17/A Abs. 7 des ungarischen Verbraucherschutzgesetzes (Fgytv.) mindestens 3 Jahre lang auf, auch nach der Löschung des Kontos (Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b DSGVO). Diese Mindestfrist verlängert sich auch durch die letzte inhaltliche Antwort eines Support-Mitarbeiters oder die Erfassung ihrer Zustellung; eine offene Beschwerde wird bis zu ihrer Erledigung aufbewahrt. Abgelaufene und erledigte Beschwerdeunterlagen entfernt die planmäßige Löschung.

11. Deine Rechte

RechtWas es bedeutet und wie du es ausüben kannst

Auskunft (Art. 15)

Über Einstellungen → Meine Daten herunterladen kannst du sie sofort herunterladen.

Berichtigung (Art. 16)

Deine Profildaten kannst du auf der Einstellungsseite ändern.

Löschung (Art. 17)

Über Einstellungen → Konto löschen. Die Löschung erstreckt sich auf deine Projekte, generierten Inhalte und gespeicherten Dateien. Wir sperren das Konto und schließen die Löschung nach Ablauf bestehender Zugriffe ab. Ausgestellte Rechnungen bewahren wir 8 Jahre, Beschwerdeunterlagen mindestens 3 Jahre auf. Für offene Bestellungen benötigte Daten, Rechtsfälle, Dienstleisterprotokolle und Sicherungen können gesonderten Aufbewahrungsregeln unterliegen.

Einschränkung (Art. 18)

Du kannst die Aussetzung der Verarbeitung beantragen, bis eine strittige Frage geklärt ist.

Datenübertragbarkeit (Art. 20)

Der Datenexport erfolgt im maschinenlesbaren JSON-Format.

Widerspruch (Art. 21)

Gegen eine Datenverarbeitung, die auf berechtigtem Interesse beruht, kannst du Widerspruch einlegen.

Widerruf der Einwilligung (Art. 7 Abs. 3)

Die Cookie-Einwilligung kann jederzeit über den Link am unteren Seitenrand widerrufen werden, die Einwilligung gegenüber externen KI-Anbietern und die Einwilligung in Werbe-E-Mails in den Einstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechte des Kindes und der auf Fotos abgebildeten Personen

Die Rechte des Kindes kann die sorgeberechtigte Person in seinem Namen ausüben. Wenn eine Person, die in der Geschichte oder auf dem Foto vorkommt — zum Beispiel der andere Elternteil oder das inzwischen 16-jährige Kind —, dies verlangt, löschen wir das sie betreffende Foto und die Figur nach einer Prüfung.

Anfragen, die über die Self-Service-Funktionen hinausgehen, kannst du unter privacy@sagavu.com stellen. Wir antworten spätestens innerhalb eines Monats; diese Frist kann in begründeten Fällen um zwei weitere Monate verlängert werden. Die Antwort ist kostenlos.

12. Datensicherheit

  • Der Datenverkehr wird über eine verschlüsselte Verbindung (TLS) übertragen.
  • Der Zugriff auf gespeicherte Dateien ist pro Nutzer getrennt; hochgeladene Fotos sind nur für dein Konto und für das verarbeitende System zugänglich.
  • Passwörter werden von Amazon Cognito verwaltet; wir haben keinen Einblick in sie.
  • Zwei-Faktor-Authentifizierung (TOTP) ist verfügbar — wir empfehlen, sie zu aktivieren.
  • Zugriffe von Mitarbeitern auf Nutzerdaten protokollieren wir.
  • Im Falle einer Datenschutzverletzung handeln wir gemäß Art. 33–34 DSGVO: Wir benachrichtigen die Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich ebenfalls, wenn die Verletzung ein hohes Risiko für dich mit sich bringt.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit — zum Beispiel wenn wir einen neuen Auftragsverarbeiter einbinden. Das Datum des Inkrafttretens ist oben auf der Seite angegeben. Über wesentliche Änderungen informieren wir dich vorab innerhalb des Dienstes oder per E-Mail.

14. Rechtsbehelfe

Mit deiner Beschwerde kannst du dich zunächst auch an uns unter privacy@sagavu.com wenden. Unabhängig davon kannst du eine Beschwerde bei der Aufsichtsbehörde einreichen:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Du kannst auch den Rechtsweg beschreiten. Die Klage kann auch vor dem für deinen Wohn- oder Aufenthaltsort zuständigen Gericht erhoben werden.