Datenschutzhinweise

1. Verantwortlicher

Telefon: +49 40 307 528 43
E-Mail: info@christian-mai.com

2. Welche Daten verarbeitet werden

Je nach Projekt können insbesondere folgende Daten verarbeitet werden:

• Kunden-, Projekt- und Auftragsbezeichnungen,
• bereitgestellte Bild- und Videoassets einschließlich zugehöriger technischer Angaben und Produktionsreferenzen,
• Freigabe- und Korrekturentscheidungen,
• Kommentare,
• Review-Ergebnisse und Zeitpunkte von Authentifizierungen, Kommentaren, Entscheidungen und abgeschlossenen Reviews sowie
• technische Zugangs- und Sitzungsinformationen.

Die Anwendung speichert in ihrer Datenbank keine IP-Adressen, Browserkennungen oder Geräteprofile. Beim Abruf der Plattform werden Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen technisch an die Hosting-Infrastruktur übermittelt und können dort zur Bereitstellung, Sicherheit und Fehleranalyse in technischen Protokollen verarbeitet werden.

3. Zugang und Sitzungen

Der Kundenbereich wird über einen projektspezifischen Review-Link und eine PIN geschützt. Review-Token und PIN werden serverseitig nur als kryptografische Hashwerte gespeichert. Nach erfolgreicher Anmeldung setzt die Plattform einen signierten, HTTP-only Session-Cookie. Er enthält die zugewiesene Projektkennung, die Rolle und den Ablaufzeitpunkt und ist auf höchstens acht Stunden begrenzt.

Der Producer-Bereich verwendet einen gesonderten Zugang und ebenfalls eine technisch notwendige Session. Diese Sitzungen dienen ausschließlich der Zugriffskontrolle; sie haben keine Werbe- oder Trackingfunktion.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt, um den geschützten Kundenbereich bereitzustellen, Zugriffe zu authentifizieren, Bild- und Videoassets anzuzeigen, Freigaben und Korrekturentscheidungen durchzuführen, Kommentare zu speichern, abgeschlossene Reviews zu dokumentieren und die Plattform technisch sicher und funktionsfähig zu betreiben.

Audit-Ereignisse dokumentieren in der Plattform insbesondere die Erstellung von Projekten, Freigaben, Fit-Entscheidungen, Kommentare und abgeschlossene Reviews. Dabei wird eine rollenbezogene Akteursbezeichnung, keine persönliche Benutzerkennung, gespeichert.

5. Rechtsgrundlagen

Soweit die betroffene Person selbst Vertragspartei ist oder die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Im typischen geschäftlichen Einsatz erfolgt die Nutzung häufig durch Ansprechpartner eines Kunden oder sonstige Projektbeteiligte. Dann beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, nachvollziehbaren und effizienten Abstimmung, Korrektur und Freigabe von Produktionsassets sowie im sicheren Betrieb der Plattform.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten eingreifen, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

6. Hosting, Datenbank und Asset-Speicher

AI Select Studio wird technisch über Railway bereitgestellt. Railway wird als technischer Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt. Die Produktionsdaten liegen in einer PostgreSQL-Datenbank; hochgeladene Assets werden in einem privaten Object Storage Bucket gespeichert und erst nach erfolgreicher Zugangsprüfung über die Anwendung ausgeliefert.

Railway kann weitere Unterauftragnehmer einsetzen. Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Mechanismen des Dienstleisters, insbesondere – soweit einschlägig – eines Angemessenheitsmechanismus oder der Standardvertragsklauseln.

7. Empfänger

Zugriff erhalten nur die für das jeweilige Projekt autorisierten Kunden- und Producer-Zugänge sowie technische Dienstleister, soweit dies für Betrieb, Hosting, Speicherung und Auslieferung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Speicherdauer

Eine pauschale automatische Löschfrist ist derzeit nicht eingerichtet. Daten werden nur so lange gespeichert, wie dies für die Durchführung und Dokumentation des jeweiligen Projekts sowie für gesetzliche oder vertragliche Anforderungen erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht oder ein berechtigter Nachweiszweck entgegensteht.

9. Tracking und Marketing

AI Select Studio setzt derzeit keine Google-Analytics-Dienste, Meta Pixel, Werbenetzwerke oder sonstigen Marketing- beziehungsweise Tracking-Dienste ein. Es werden keine Marketing-Cookies verwendet. Deshalb ist für den aktuellen technischen Stand kein Cookie-Einwilligungsbanner vorgesehen.

10. Inhalte und KI

Die Plattform kann fotografische Originalreferenzen sowie KI-generierte oder KI-bearbeitete Produktionsassets enthalten. Sie nimmt keine pauschale KI-Kennzeichnung aller Inhalte vor; vorhandene assetbezogene Kennzeichnungen bleiben davon unberührt.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@christian-mai.com. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.