Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: 14.10.2026
Diese Übersetzung wurde zu deiner Bequemlichkeit bereitgestellt. Wenn sie von der englischen Version abweicht, gilt die englische Version.
Wir respektieren deine Privatsphäre und erheben so wenig personenbezogene Daten wie möglich. Diese Richtlinie erklärt, welche personenbezogenen Daten Reelamo verarbeitet, warum und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) hast.
Wer verantwortlich ist
Der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist Mimet Tech Solutions, eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 91037522.
Bei Datenschutzfragen oder zur Ausübung deiner Rechte sende eine E-Mail an [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.
Für personenbezogene Daten in den Inhalten, die Geschäftskunden hochladen oder erstellen, wie z. B. Fotos von Mitarbeitenden oder Kundinnen und Kunden, ist der Kunde der Verantwortliche und wir sind der Auftragsverarbeiter. Siehe unseren Auftragsverarbeitungsvertrag.
Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Sprache, Einstellungen für die Zwei-Schritt-Anmeldung und die Workspaces, denen du angehörst.
- Abrechnungsdaten: Plan, Abostatus, Rechnungen, Firmenname, Adresse und USt-IdNr., wenn du sie angibst. Karten- und Bankdaten werden direkt bei Stripe eingegeben; wir sehen oder speichern sie niemals.
- Inhalt: Briefings, Markenprofile, hochgeladene Logos, Fotos, Videos und Musik, Skripte, Voiceovers und die Ads, die du erstellst.
- Nutzungs- und technische Daten: IP-Adresse, Browser- und Gerätetyp, Anmeldezeiten, Sicherheitsereignisse (wie fehlgeschlagene Anmeldungen), API-Anfragen und Fehlerprotokolle.
- Kommunikation: E-Mails, die du uns schickst, und die Nachrichten, die wir dir zu deinem Konto senden.
- Feedback über Freigabelink: der Name und Kommentar, den ein Prüfer auf einem über einen Freigabelink geteilten Ad hinterlässt.
Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Konto erstellen und verwalten, Ads erstellen und Support bereitstellen | Kontodaten, Inhalte, Kommunikation | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zahlungen, Rechnungen und Steuerverwaltung | Abrechnungsdaten | Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. b und c) |
| Sicherheit, Betrugs- und Missbrauchsvermeidung, Durchsetzung unserer Nutzungsbedingungen | Nutzungs- und technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Service-E-Mails zu deinem Konto, Ads und wichtigen Änderungen | Kontodaten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Verbesserung des Dienstes mit aggregierten, nicht identifizierenden Statistiken | Nutzungs- und technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Feedback zu geteilten Ads behandeln | Feedback über Freigabelink | Berechtigtes Interesse des Kunden, der das Ad geteilt hat (Art. 6 Abs. 1 lit. f) |
Wir verkaufen keine personenbezogenen Daten, wir nutzen sie nicht für Werbeprofile und wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben. Marketing-E-Mails senden wir nur, wenn du zugestimmt hast, und du kannst dich jederzeit abmelden.
Von dir hochgeladene Inhalte
Um ein Ad zu erstellen, senden wir dein Briefing und die relevanten Bilder an unseren KI-Anbieter, damit er das Skript schreibt, Inhalte nach unseren Regeln prüft, einen Voiceover erzeugt und – wenn du es möchtest – Bilder erstellt. Lade nur Fotos von erkennbaren Personen hoch, wenn du ihre Erlaubnis hast. Füge in Briefings oder Uploads keine sensiblen personenbezogenen Daten hinzu, etwa Gesundheitsinformationen.
Um zu prüfen, ob ein neues Passwort in bekannten Datenlecks auftaucht, senden wir nur die ersten fünf Zeichen eines kryptografischen Hashs des Passworts an den Dienst Have I Been Pwned. Dein Passwort selbst verlässt unsere Server nie.
Kein KI-Training mit deinen Daten
Wir verwenden deine Inhalte oder Anzeigen nicht, um KI-Modelle zu trainieren. Unser KI-Anbieter OpenAI nutzt über seine API gesendete Daten nicht zum Training seiner Modelle und speichert sie nur für begrenzte Zeit zur Missbrauchserkennung; danach werden sie gelöscht.
Unterauftragsverarbeiter
Wir nutzen die folgenden Dienstleister, um Reelamo zu betreiben. Jeder verarbeitet personenbezogene Daten nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags.
| Anbieter | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung, Datenbank und des Video-Renderings | Deutschland und Finnland (EU) |
| Cloudflare, Inc. | Dateispeicher (R2), Netzwerksicherheit, Bot-Schutz (Turnstile) und E-Mail-Routing | Westeuropa (Dateispeicherung); globales Netzwerk |
| OpenAI | Skripte, Voiceovers, KI-Bilder, Transkription und Inhaltsmoderation | Vereinigte Staaten |
| Stripe | Zahlungen, Abonnements, Rechnungen und Steuerberechnung | Irland (EU) und die Vereinigten Staaten |
| Resend | Senden von Konto-E-Mails wie Bestätigungen und Passwortzurücksetzungen | Europäische Union (Sende-Region); Unternehmen mit Sitz in den Vereinigten Staaten |
Wenn du nach Stockmaterial suchst, werden die Suchbegriffe an Pexels oder Pixabay gesendet; es werden keine personenbezogenen Daten mit ihnen geteilt.
Übermittlungen außerhalb der EU
Unsere Server und die Dateispeicherung befinden sich in der Europäischen Union. Einige Unterauftragsverarbeiter, wie OpenAI, Stripe, Cloudflare und Resend, haben ihren Sitz in den Vereinigten Staaten oder können Daten dort verarbeiten. In diesen Fällen stützen wir uns auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Schutzmaßnahmen wie Verschlüsselung während der Übertragung.
Wie lange wir Daten aufbewahren
- Dateien, die an einer Ad hängen, und gerenderte Videos: werden automatisch 7 Tage nach dem Erstellen der Ad gelöscht.
- Mediathek, Markenprofile und Kontodaten: solange dein Konto besteht. Wenn du dein Konto schließt, löschen oder anonymisieren wir deine personenbezogenen Daten sofort; Dateien in einem geschlossenen Workspace werden innerhalb von 30 Tagen gelöscht.
- Datenbanksicherungen: werden fortlaufend überschrieben und höchstens 14 Tage aufbewahrt.
- Sicherheitsprotokolle und Anmeldeverlauf: bis zu 12 Monate.
- Rechnungen und Zahlungsnachweise: 7 Jahre, wie es das niederländische Steuerrecht vorschreibt.
- E-Mails mit unserem Support-Team: bis zu 2 Jahre nach dem letzten Kontakt.
Sicherheit
Wir schützen personenbezogene Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), sicher gehashte Passwörter, optionaler Zwei-Schritt-Anmeldung, Prüfungen auf kompromittierte Passwörter, strenger Zugriff nach dem Need-to-know-Prinzip, private Dateispeicherung mit kurzlebigen signierten Links, Rate Limiting und Bot-Schutz, regelmäßige Updates und tägliche verschlüsselte Backups.
Datenpannen
Wenn es zu einer Datenschutzverletzung kommt, handeln wir sofort, um sie zu stoppen und die Folgen zu begrenzen. Wenn die Verletzung voraussichtlich ein Risiko für deine Rechte und Freiheiten darstellt, melden wir sie innerhalb von 72 Stunden der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens). Ist das Risiko hoch, informieren wir dich außerdem unverzüglich. Geschäftskunden werden wie im Auftragsverarbeitungsvertrag beschrieben informiert.
Cookies
Reelamo verwendet nur funktionale Cookies, die für die Funktion der Website und App nötig sind. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und laden keine Drittanbieter-Tracker. Weil diese Cookies unbedingt erforderlich sind, müssen wir dich nicht um Zustimmung bitten, und du wirst kein Cookie-Banner sehen.
| Cookie | Zweck | Aufbewahrt für |
|---|---|---|
rl_session | Bleibt angemeldet | 30 Tage |
rl_lang | Merkt sich die von dir gewählte Sprache | 1 Jahr |
rl_2fa | Merkt sich den ersten Schritt, während du die zweistufige Anmeldung abschließt | 5 Minuten |
rl_flash | Zeigt nach einer Aktion eine einmalige Nachricht an, etwa „Passwort festgelegt“ | 1 Minute |
| Cloudflare-Sicherheits-Cookies | Schütze die Anmelde- und Registrierungsformulare vor Bots und Angriffen | Bis zu 1 Tag |
Deine Rechte
Du hast das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen und zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen und deine Daten in einem portablen Format zu erhalten. Du kannst deine Daten herunterladen und dein Konto selbst in deinen Kontoeinstellungen schließen. Für andere Anfragen schreibe an [email protected]. Wir antworten innerhalb eines Monats und können dich bitten, deine Identität zu bestätigen.
Wenn wir Daten auf Grundlage deiner Einwilligung verarbeiten, kannst du sie jederzeit widerrufen. Du hast außerdem das Recht, dich bei der niederländischen Datenschutzbehörde (autoriteitpersoonsgegevens.nl) oder der Behörde in deinem Land zu beschweren, aber wir würden uns freuen, wenn wir dein Anliegen zuerst lösen können.
Kinder
Reelamo ist nicht für Personen unter 18 Jahren bestimmt, und wir erfassen deren personenbezogene Daten nicht wissentlich.
Änderungen
Wir können diese Richtlinie aktualisieren, zum Beispiel wenn wir einen Unterauftragsverarbeiter hinzufügen. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Über wichtige Änderungen informieren wir dich per E-Mail oder in der App.