Datenschutzerklärung
1. Allgemeines
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der Bestimmungen der Datenschutzgrundverordnung (DSGVO) sowie des Datenschutzgesetzes.
Verantwortlich für die Datenerhebung ist Memoryfactory, Christian Haake Filmproduktion Simone-Veil-Gasse 7/23, 1210 Wien Datenschutzanfragen können an kontakt@memoryfactory.at gerichtet werden.
2. Welche Daten wir verarbeiten
Beim Aufruf unserer Website werden die für den technischen Betrieb erforderlichen Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite sowie technische Angaben zum verwendeten Browser und Endgerät.
Im Rahmen einer Bestellung verarbeiten wir die E-Mail-Adresse, die zur Bestellung und Zahlungsabwicklung erforderlichen Daten sowie die vom Kunden hochgeladenen Bilder und, wenn diese Funktion genutzt wird, Musikdateien und Prompts. Im Zuge der Bearbeitung entsteht außerdem das fertige Video.
Bei der Bestellung eines USB-Sticks oder Bilderrahmens verarbeiten wir zusätzlich die für die Zustellung erforderlichen Lieferdaten.
3. Zwecke und Rechtsgrundlagen
Die E-Mail-Adresse, Bestelldaten, hochgeladenen Inhalte und daraus erzeugten Dateien verarbeiten wir zur Durchführung der Bestellung und Erstellung des Videos. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO.
Abrechnungsdaten verarbeiten wir außerdem zur Erfüllung gesetzlicher Aufbewahrungspflichten gemäß Art 6 Abs 1 lit c DSGVO.
Technische Zugriffsdaten werden auf Grundlage unseres berechtigten Interesses am sicheren und störungsfreien Betrieb der Website gemäß Art 6 Abs 1 lit f DSGVO verarbeitet.
4. Dienstleister und KI-gestützte Verarbeitung
Für den Betrieb der Website und die Erstellung der Videos setzen wir technische Dienstleister ein. Dabei werden personenbezogene Daten nur in dem Umfang übermittelt, der für die jeweilige Aufgabe erforderlich ist.
Wir verwenden insbesondere:
- Vercel für das Hosting der Website;
- Neon für die Datenbank;
- Cloudflare R2 für die Speicherung hochgeladener und erzeugter Dateien;
- Anthropic zur Analyse der hochgeladenen Bilder;
- Google Gemini zur Vorverarbeitung von Bildern;
- BytePlus ModelArk zur Erzeugung von Videos aus den Bildern;
- EvoLink, betrieben von EVO GLOBAL TECHNOLOGIES LIMITED, zur Vermittlung der Videoerzeugung über die dort angebotenen KI-Modelle, insbesondere Kling und Seedance;
- ElevenLabs zur Erzeugung der Musik;
- STRIPE & PayPal für die Zahlungsabwicklung;
- Hermes für den Versand von USB-Stick und Bilderrahmen;
- Resend für den Versand von E-Mails (z. B. Bestellbestätigung, Anmeldelink);
- Google (Chrome), Apple (Safari) und Microsoft (Edge) für die Spracheingabe, sofern diese genutzt wird.
Die hochgeladenen Bilder und Musikdateien werden diesen Dienstleistern nicht zu Werbezwecken übermittelt. Memoryfactory verwendet die Inhalte ausschließlich zur Durchführung der Bestellung.
5. Datenübermittlung außerhalb des europäischen Wirtschaftsraums
Ein Teil der eingesetzten Dienstleister hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums. Dies betrifft insbesondere Anthropic, BytePlus, EvoLink, ElevenLabs, Google, Microsoft, Apple, Resend, Vercel, Stripe und PayPal.
BytePlus hat seinen Sitz in Singapur. EvoLink wird von EVO GLOBAL TECHNOLOGIES LIMITED mit Sitz in Hongkong betrieben. Auch bei US-amerikanischen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission werden die Standardvertragsklauseln der Europäischen Kommission oder ein anderer nach Kapitel V DSGVO zulässiger Übermittlungsmechanismus verwendet.
6. Speicherdauer
Hochgeladene Bilder, zu denen keine bezahlte Bestellung zustande kommt, werden nach 7 Tagen gelöscht.
Originalfotos, aufbereitete Bilder, Einzelclips und hochgeladene Referenzmusik werden 40 Tage nach der erstmaligen Bereitstellung des Videos gelöscht.
Fertige Videos und Musikversionen bleiben 12 Monate ab der erstmaligen Bereitstellung im Kundenkonto abrufbar und werden danach gelöscht.
Bei eingesetzten technischen Dienstleistern können Daten für technisch erforderliche Sicherheits- und Protokollierungszwecke innerhalb der dort vertraglich vorgesehenen Fristen gespeichert bleiben.
Abrechnungsunterlagen und sonstige Unterlagen, für die gesetzliche Aufbewahrungspflichten bestehen, werden für die jeweilige gesetzliche Dauer aufbewahrt. Steuerlich relevante Bücher, Aufzeichnungen und Belege sind grundsätzlich sieben Jahre aufzubewahren.
Technische Server- und Sicherheitsprotokolle werden gelöscht, sobald sie für den sicheren Betrieb der Website und die Abklärung allfälliger technischer Störungen nicht mehr erforderlich sind.
7. Cookies
Unsere Website verwendet sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, die beim Aufruf der Website auf dem Endgerät des Nutzers bzw. Kunden gespeichert werden. Bei einem erneuten Aufruf derselben Website durch den Nutzer bzw. Kunden übermittelt der jeweils verwendete Internetbrowser den zuvor gesetzten Cookie automatisiert an den Server der Website zurück.
Die Website verwendet nur technisch erforderliche Cookies und vergleichbare Speichertechnologien, die für den Betrieb der Website, den Bestellvorgang oder eine bestehende Sitzung benötigt werden.
Analyse-, Tracking- oder Werbecookies werden nicht eingesetzt.
8. Ihre Rechte
Die Datenschutzgrundverordnung räumt Ihnen als betroffene Person grundsätzlich die unten angeführten Rechte und Rechtsbehelfe ein.
Zur Geltendmachung Ihrer Rechte und bei Fragen wenden Sie sich bitte an Christian Haake (kontakt@memoryfactory.at).
1. Recht auf Auskunft
Gem. Art 15 DSGVO hat Memoryfactory jeder betroffenen Person, die eine Bestätigung darüber verlangt, ob sie betreffende personenbezogene Daten verarbeitet werden, Auskunft zu erteilen. Gegebenenfalls kann es erforderlich sein, dass Sie Ihre Identität in geeigneter Form nachweisen.
2. Berichtigung und Löschung
Gem. Art 16 DSGVO haben Sie als betroffene Person das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten bzw. – unter Berücksichtigung der Zwecke der Datenverarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Gem. Art 17 DSGVO besteht ein Recht auf Löschung („Recht auf Vergessenwerden“). Sollten zwingende rechtliche Gründe einer Löschung entgegenstehen werden Sie dahingehend umgehend von uns benachrichtigt.
3. Einschränkung der Verarbeitung
Gem. Art. 18 DSGVO besteht das Recht auf Einschränkung der Verarbeitung sämtlicher erhobener personenbezogener Daten, die fortan nur mit individueller Einwilligung bzw. zur Geltendmachung und Durchsetzung von Rechtsansprüchen verarbeitet werden dürfen.
4. Datenübertragbarkeit
Gem. Art 20 DSGVO besteht das Recht auf Datenübertragbarkeit, das heißt, die ungehinderte und uneingeschränkte Übermittlung erhobener personenbezogener Daten an einen Dritten verlangen zu können.
5. Widerspruchsrecht
Gem. Art 21 Abs 1 DSGVO hat jede betroffene Person das Recht aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die zur Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde (Art 6 Abs 1 lit e DSGVO) oder die zur Wahrung berechtigter Interessen übertragen wurden des Verantwortlichen oder eines Dritten erforderlich ist (Art 6 Abs 1 lit f DSGVO), Widerspruch zu erheben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Gem Art 21 Abs 2 und 3 DSGVO hat jede betroffene Person das Recht, Widerspruch gegen die Datenverarbeitung zum Zweck der Direktwerbung mit Wirkung für die Zukunft zu erheben.
Ergreifen Sie Maßnahmen zur Durchsetzung Ihrer oben aufgeführten Rechte aus der DSGVO, so hat Memoryfactory unverzüglich, spätestens aber innerhalb eines Monats nach Eingang Ihres Antrags, zur beantragten Maßnahme Stellung zu nehmen bzw. dem Antrag zu entsprechen.
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde zu erheben. Für Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: https://www.dsb.gv.at/.
Fassung vom 30.09.2026