Sceneworks®Zum Studio →

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Relativity GmbH, Breite Straße 25, 13597 Berlin, Deutschland
E-Mail: info@mind-verse.de

Einzelheiten zum Anbieter finden Sie im Impressum.

2. Übersicht der Verarbeitungen

Sceneworks ist eine SaaS-Anwendung, mit der Sie über einen KI-Agenten Erklärvideos erzeugen. Dazu verarbeiten wir personenbezogene Daten in folgenden Bereichen: Konto & Authentifizierung, Ihre Projektinhalte (Briefings, Marken-Kits, Quellmaterial), Rendering der Videos (teils bei Auftragsverarbeitern außerhalb unserer eigenen Server), Zahlungsabwicklung sowie technische Server-Logs.

3. Hosting, Konto & Datenbank (Supabase)

Registrierung, Login und Sitzungsverwaltung erfolgen über Supabase (Supabase Inc., mit EU-Serverstandort). Gespeicherte Daten: E-Mail-Adresse, gehashtes Passwort, Session-Tokens sowie der Inhalt Ihrer Projekte und Marken-Kits (Briefing-Texte, Stil- und Formatwahl, Marken-Farben/-Fonts/-Logo) in einer Postgres-Datenbank. Fertige Video-Dateien, Vorschaubilder und Voiceover-Audio werden in einem privaten Supabase-Storage-Bucket abgelegt und ausschließlich Ihnen über zeitlich begrenzte, signierte Links zugänglich gemacht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. KI-gestützte Videoerzeugung (OpenRouter)

Ihr Briefing, optionales Quellmaterial (aus URL, PDF oder Text) sowie – bei Nutzung eines Marken-Kits – Ihre Markenvorgaben werden an OpenRouter (Fungibel Systems Inc.) übermittelt, das die Anfrage an ein KI-Modell (aktuell fest hinterlegt: GLM) weiterleitet, um den Programmcode für Ihr Video sowie den gesprochenen Text (Voiceover-Skript) zu erzeugen. Für die Sprachausgabe wird derselbe Text zusätzlich an ein Text-to-Speech-Modell über OpenRouter übermittelt. Ist die optionale Websuche aktiviert, kann die Anfrage zusätzlich an den Suchdienst Exa weitergereicht werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die KI-Generierung die Kernleistung von Sceneworks ist.

5. Video-Rendering in isolierten Cloud-Sandboxes (E2B)

Das eigentliche Rendern des Videos (Ausführung des generierten Codes, Zusammensetzen von Bild und Ton) findet aus Sicherheitsgründen nicht auf unseren eigenen Servern, sondern in einer isolierten, temporären Sandbox-Umgebung des Anbieters E2B statt. Dorthin werden Ihr Briefing, das generierte Voiceover-Audio sowie die zur Video-Erstellung nötigen Projektdaten übertragen. Die Sandbox wird nach Abschluss des Renderings sowie im Fehlerfall verworfen; die fertigen Dateien werden anschließend auf unsere eigene Infrastruktur (Supabase-Storage) übertragen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Hintergrundmusik-Mix (lokale Verarbeitung)

Wählen Sie optional einen Musiktitel aus unserem kuratierten, lizenzfreien Katalog, wird dieser lokal auf unserem Server per ffmpeg unter Ihr fertiges Video gemischt. Dabei werden keine Daten an Dritte übermittelt.

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements nutzen wir Stripe Payments Europe, Ltd. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kreditkartendaten), Rechnungsadresse und den Abonnement-Status; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur den Verarbeitungsstatus (Tarif, Abrechnungszeitraum, Kontingentverbrauch) sowie eine von Stripe vergebene Kunden-ID. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8. Server-Logfiles

Bei jedem Zugriff auf unsere Anwendung werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) durch unseren Hosting-Anbieter automatisiert erfasst und für kurze Zeit gespeichert, um den sicheren Betrieb der Anwendung zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Empfänger und Auftragsverarbeiter

Mit allen Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Einzelne Anbieter können Daten außerhalb der EU/des EWR verarbeiten; in diesen Fällen stellen wir ein angemessenes Datenschutzniveau, z. B. durch EU-Standardvertragsklauseln, sicher.

10. Speicherdauer

Konto- und Projektdaten speichern wir, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Projektdaten und Render-Dateien innerhalb einer angemessenen Frist gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Handels- oder Steuerrecht bei Rechnungen) entgegenstehen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@mind-verse.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. Transportverschlüsselung (TLS), Zugriffskontrollen auf Datenbankebene (Row Level Security) sowie den Zugriff auf gerenderte Dateien ausschließlich über zeitlich begrenzte, signierte Links.

13. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Für Ihren erneuten Besuch gilt dann die aktuelle Fassung.