Datenschutzerklärung
Dies ist eine Übersetzung; im Zweifel gilt die englische Fassung.
Sie vertrauen uns Fotos eines geliebten Menschen und die Erinnerungen Ihrer Familie an. Diese Seite erklärt in einfachen Worten, was wir damit tun. Kurz gesagt: Wir verwenden Ihre Fotos nur, um Ihren Film und Ihre Karte zu erstellen, wir verwenden sie nie zum Trainieren von KI-Modellen, wir verkaufen sie nicht und geben sie nicht für Werbung weiter, und wir löschen die Originalfotos 30 Tage nach der Lieferung. Wenn Sie den Film teilen, läuft er auf einer privaten Seite, die nur Menschen mit dem Link öffnen können; wenn Sie ihn außerdem ein Jahr lang online behalten, speichern wir nur den fertigen Film, ein Standbild daraus und die Karte, nie die Fotos.
1. Wer wir sind
In Memoriam Film wird betrieben von SoundCam Productions Kft., 2364 Ócsa, Üllői utca 48., Ungarn (Firmenregisternummer 13-09-211186, Budapest Környéki Törvényszék Cégbírósága; Umsatzsteuer-Identifikationsnummer 13580100-2-13). Wir sind der Verantwortliche für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und der UK GDPR.
Fragen und Anfragen zum Datenschutz: privacy@inmemoriamfilm.com. Alles andere: support@inmemoriamfilm.com. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für unsere Tätigkeit keinen verlangt.
2. Was wir erheben, warum und auf welcher Rechtsgrundlage
| Daten | Wofür wir sie verwenden | Rechtsgrundlage |
|---|---|---|
| Ihr Name, Ihre E-Mail-Adresse, Ihr Rechnungsland und die Bestelldaten | Um Ihre Bestellung anzunehmen, Film und Karte zu liefern und Sie dazu zu kontaktieren | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Fotos und Videoclips, die Sie hochladen | Um sie zu restaurieren, zu ordnen, sanft zu animieren und zu Ihrem Film und Ihrer Karte zusammenzufügen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Ihre Antworten über den Menschen (Namen, Daten, Orte, Geschichten) | Um die kurze Lebensgeschichte für Karte und Erzählstimme zu schreiben, nur aus dem, was Sie uns sagen | Vertrag (Art. 6 Abs. 1 lit. b) |
| Bilder anderer lebender Menschen, die auf Ihren Fotos zu sehen sind | Nur als Teil Ihres Films; privat an Sie geliefert | Berechtigte Interessen (Art. 6 Abs. 1 lit. f): die Erstellung des gewünschten Erinnerungsfilms, mit strengen Grenzen (siehe Abschnitt 4) |
| Zahlungsdaten | Werden von Stripe verarbeitet; Ihre vollständige Kartennummer sehen wir nie | Vertrag; Stripe handelt für Betrugsprävention und eigene gesetzliche Pflichten zudem als eigenständiger Verantwortlicher |
| Rechnungen und Buchhaltungsunterlagen | Vom ungarischen Rechnungslegungs- und Steuerrecht vorgeschrieben | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Ihre Einwilligungen an der Kasse (mit Zeitpunkt und Version) | Um nachzuweisen, wozu Sie zugestimmt haben | Rechtliche Verpflichtung und berechtigte Interessen (Art. 6 Abs. 1 lit. c und f) |
| E-Mail-Adressen, die Sie bei „Für mich per E-Mail senden“ eingeben, Ihr Name und Ihre Nachricht (optional) | Um den Link zum Film einmal an die Menschen zu senden, die Sie ausgewählt haben. Die Adressen speichern wir nicht: Sie werden für den Versand verwendet und dann verworfen; wir speichern nur, wie viele E-Mails verschickt wurden | Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b); für die Empfänger berechtigte Interessen (Art. 6 Abs. 1 lit. f): die einmalige Zustellung einer Nachricht, um die die Familie gebeten hat, ohne weitere Kontaktaufnahme |
| Ihre Entscheidung, den Film zu teilen und online zu behalten | Um den Film den Menschen zu zeigen, denen Sie den Link senden, so lange, wie Sie es gewählt haben | Vertrag (Art. 6 Abs. 1 lit. b) |
| Nachrichten an den Support | Um Ihnen zu helfen | Vertrag oder berechtigte Interessen |
| Technische Daten (IP-Adresse, Browser, Fehlerprotokolle) | Um den Dienst sicher und funktionsfähig zu halten | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
Wir benötigen keine Gesundheitsunterlagen, Ausweisdokumente oder intimen Bilder und bitten Sie, solche nicht hochzuladen.
3. Der verstorbene Mensch
Die DSGVO gilt nicht für personenbezogene Daten Verstorbener (Erwägungsgrund 27). Wir behandeln ihre Fotos und ihre Geschichte trotzdem mit derselben Sorgfalt wie die aller anderen. Manche nationalen Gesetze geben nahen Angehörigen Rechte an den Daten oder dem Andenken eines Verstorbenen; in Ungarn etwa kann ein naher Angehöriger die Datenschutzrechte noch fünf Jahre nach dem Tod ausüben (Infotv. § 25). Wenn Sie ein naher Angehöriger sind und mit einem Film über ein Mitglied Ihrer Familie nicht einverstanden sind, wenden Sie sich an uns; wir prüfen das umgehend und mit Feingefühl.
4. Andere Menschen auf den Fotos, auch Kinder
Familienfotos zeigen andere Menschen: Partner, Kinder, Enkel, Freunde. Sie haben mit uns nicht direkt zu tun; deshalb informieren wir sie auf dieser Seite darüber, was geschieht (Art. 14 Abs. 5 lit. b DSGVO). Vor der Bestellung bestätigt die Person, die hochlädt, dass sie die Fotos verwenden darf und die abgebildeten Menschen einverstanden sind oder dass sie für die Familie handelt.
- Ihre Bilder werden nur verwendet, um den Film zu erstellen, den die Familie bestellt hat.
- Der Film wird privat an die Person geliefert, die ihn bestellt hat. Wir veröffentlichen ihn nie. Wenn die Familie ihn teilt, läuft er auf einer nicht gelisteten Seite, die nur Menschen mit dem Link öffnen können und die Suchmaschinen nicht indexieren sollen; die Familie kann das jederzeit beenden.
- Wir nutzen keine Gesichtserkennung, erstellen keine Gesichtsvorlagen, identifizieren oder markieren niemanden und verknüpfen keine Gesichter über Bestellungen hinweg.
- Wir verwenden kein Foto zum Trainieren von KI-Modellen.
- Originalfotos werden 30 Tage nach der Lieferung gelöscht (siehe Abschnitt 8).
- Wer in einem Film zu sehen ist, kann uns bitten, ihn zu entfernen oder unkenntlich zu machen: Schreiben Sie an privacy@inmemoriamfilm.com.
Fotos von Kindern sind als Teil der Erinnerungen einer Familie willkommen. Es gelten dieselben Grenzen, und wir lehnen Uploads ab, die intim oder sexuell sind oder Personen des öffentlichen Lebens oder Prominente zeigen.
5. Was wir nie tun
- KI-Modelle mit Ihren Fotos, Videos, Dokumenten, Ihrer Stimme oder Ihren Geschichten trainieren.
- Ihre personenbezogenen Daten verkaufen oder (im Sinne des CCPA) „teilen“ oder für zielgerichtete Werbung verwenden.
- Die Stimme eines Menschen klonen oder einen sprechenden Avatar des verstorbenen Menschen erstellen.
- Den Film veröffentlichen oder als Beispiel verwenden, es sei denn, Sie stimmen dem gesondert zu (und Sie können das jederzeit widerrufen).
- Automatisierte Entscheidungen über Sie treffen, die rechtliche oder ähnlich erhebliche Wirkungen haben (Art. 22 DSGVO).
6. Wer Daten für uns verarbeitet
Wir setzen die folgenden Dienstleister (Auftragsverarbeiter) auf Grundlage schriftlicher Auftragsverarbeitungsverträge ein (Art. 28 DSGVO). Sie dürfen Ihre Daten nur verwenden, um ihren Dienst für uns zu erbringen.
| Anbieter | Was er für uns tut | Was er sieht | Ort / Garantie |
|---|---|---|---|
| Amazon Web Services (AWS) | Hosting, Speicher, Datenbank, Anmeldung, E-Mail | Alles, was Sie uns senden | Frankfurt, Deutschland (eu-central-1). AWS-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert |
| Stripe | Zahlungen und Betrugsprävention | Name, E-Mail, Rechnungsdaten, Zahlungskarte (nur Stripe) | EU und USA. Stripe-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (einschließlich UK-Zusatz); nach dem Data Privacy Framework zertifiziert |
| Google (Gemini API, Lyria) | Fotos zeitlich ordnen, Fotos restaurieren, Schreibhilfen; instrumentale Musik | Ausgewählte Fotos und der von Ihnen gelieferte Text; Musikvorgaben enthalten keine personenbezogenen Daten | Kostenpflichtige API nach Googles Bedingungen für Auftragsverarbeiter; Verarbeitung in jedem Land möglich, in dem Google tätig ist; Standardvertragsklauseln und Data Privacy Framework. Daten der kostenpflichtigen Stufe werden nicht zur Verbesserung von Googles Produkten verwendet |
| ElevenLabs | Optionale Erzählung der Lebensgeschichte | Der Text der Lebensgeschichte | Standardmäßig USA. ElevenLabs-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; nach dem Data Privacy Framework zertifiziert |
| xAI | Animation ausgewählter Fotos (Video) | Die ausgewählten Fotos | USA. Standardvertragsklauseln. xAI gibt an, ohne Erlaubnis nicht mit API-Daten zu trainieren |
| RunPod | GPU-Server, auf denen unsere Software für Restaurierung, Animation und Videoexport läuft | Ausgewählte Fotos und die daraus erstellten Einzelbilder | RunPod-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; wir nutzen Rechenzentren in der EU, wo verfügbar |
| Anthropic | Schreibhilfen für den Text der Lebensgeschichte und für Antworten des Supports | Text, den Sie liefern | USA. Anthropic-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; kein Training mit unseren Daten |
| KBOSS.hu Kft. (Számlázz.hu) | Rechnungsstellung | Name, Rechnungsadresse, Betrag | Ungarn |
Einige Anbieter speichern Daten kurzzeitig zur Missbrauchsüberwachung oder zum Zwischenspeichern (Google zum Beispiel speichert Eingaben und Ausgaben der Gemini API bis zu 55 Tage zur Missbrauchsüberwachung; Anthropic löscht API-Daten innerhalb von 30 Tagen; RunPod löscht Auftragsergebnisse innerhalb von Minuten). Wo uns Optionen ohne Speicherung zur Verfügung stehen, wählen wir sie.
7. Übermittlungen ins Ausland
Unsere Hauptsysteme stehen in der EU (Frankfurt). Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten. Ist ein Anbieter nach dem EU-US Data Privacy Framework (und dessen UK-Erweiterung) zertifiziert, stützen wir uns darauf; andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission (2021/914) und für das Vereinigte Königreich das International Data Transfer Addendum. Auf Anfrage erhalten Sie eine Kopie der jeweiligen Garantien.
8. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Originalfotos und Videoclips, die Sie hochladen | 30 Tage nach Lieferung Ihres Films, dann automatische Löschung |
| Dokumente, die Sie hochladen (eine Lebensbeschreibung, ein Gedicht, ein Entwurf für einen Nachruf), und der Text, den wir daraus lesen | 30 Tage nach der Lieferung, dann automatische Löschung mit der Bestellung; wenn Sie ein Dokument entfernen, wird es sofort gelöscht |
| Arbeitsdateien (restaurierte Einzelbilder, animierte Clips) | 30 Tage nach der Lieferung, mit der Bestellung |
| Der fertige Film und die Gedenkkarte (Downloads) | 30 Tage nach der Lieferung, dann automatische Löschung mit der Bestellung |
| Ein Film, den Sie ein Jahr lang online behalten | Eine Kopie des fertigen Films, ein Standbild daraus und die Gedenkkarte: 365 Tage ab dem Tag Ihrer Entscheidung (wenn Sie den Film in den ersten 30 Tagen ändern, beginnt das Jahr mit der neuen Fassung neu, und die Seite zeigt das Datum), dann automatische Löschung. Wenn Sie das Teilen beenden, wird er sofort gelöscht |
| Der Eintrag zum geteilten Link (an wen der Film erinnert, die Lebensjahre) | Solange der Film geteilt wird, höchstens 30 Tage nach der Lieferung, oder solange der Film online behalten wird |
| Adressen, die bei „Für mich per E-Mail senden“ eingegeben werden | Nicht gespeichert: nur für den Versand verwendet |
| Bestell-, Einwilligungs- und Support-Unterlagen | Solange Ansprüche aus der Bestellung geltend gemacht werden können (nach ungarischem Zivilrecht in der Regel 5 Jahre) |
| Rechnungen und Buchhaltungsunterlagen | 8 Jahre (ungarisches Rechnungslegungsgesetz, § 169) |
| Sicherheitsprotokolle | Bis zu 90 Tage |
Sie können uns jederzeit bitten, Ihre Fotos und Ihren Film früher zu löschen. Ein online behaltener Film lässt sich auf Ihrer Bestellseite oder unter Meine Filme sofort löschen.
9. Ihre Rechte
Nach der DSGVO und der UK GDPR können Sie Auskunft über Ihre Daten verlangen, eine Kopie in einem übertragbaren Format, Berichtigung, Löschung und Einschränkung der Verarbeitung, und Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wo wir uns auf eine Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie an privacy@inmemoriamfilm.com; wir antworten innerhalb eines Monats.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren: in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (naih.hu), im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, die Sache in Ordnung zu bringen.
10. Wenn Sie in den Vereinigten Staaten wohnen
Wir verkaufen keine personenbezogenen Informationen und „teilen“ sie nicht für kontextübergreifende verhaltensbasierte Werbung, im Sinne dieser Begriffe im California Consumer Privacy Act (CCPA). Wir beachten Signale der Global Privacy Control. In welchem Bundesstaat Sie auch wohnen: Sie können Auskunft über die personenbezogenen Informationen verlangen, die wir über Sie speichern, und sie berichtigen oder löschen lassen, und wir behandeln Sie deswegen nicht anders.
11. Cookies
Auf inmemoriamfilm.com nutzen wir nur die Speicherung, die die Website zum Funktionieren braucht, es sei denn, Sie stimmen mehr zu. Einzelheiten: Cookies.
12. Sicherheit
Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Filme und Fotos werden privat gespeichert und nur über schwer zu erratende Links geteilt, die Sie steuern. Unsere Mitarbeitenden und Anbieter greifen nur darauf zu, wenn es nötig ist, um Ihre Bestellung zu erstellen oder zu betreuen.
13. Änderungen
Wenn wir die Verwendung Ihrer Daten in einer Weise ändern, die von Bedeutung ist, aktualisieren wir diese Seite und informieren Kundinnen und Kunden mit einer offenen Bestellung per E-Mail. Version und Datum stehen oben.
Quellen, die wir geprüft haben
- AWS Data Processing Addendum — Amazon Web Services (gelesen am 5. Oktober 2026)
- AWS Service Terms — Amazon Web Services, 1. Oktober 2026 (gelesen am 5. Oktober 2026)
- Stripe Data Processing Agreement — Stripe, 28. September 2026 (gelesen am 5. Oktober 2026)
- Gemini API Additional Terms of Service — Google (gelesen am 5. Oktober 2026)
- Google Ads/Cloud processor terms (v10) — Google, 7. Mai 2026 (gelesen am 5. Oktober 2026)
- Gemini API zero data retention — Google (gelesen am 5. Oktober 2026)
- ElevenLabs Data Processing Addendum — ElevenLabs, 8. April 2026 (gelesen am 5. Oktober 2026)
- xAI API security FAQ — xAI (gelesen am 5. Oktober 2026)
- RunPod Data Processing Agreement — RunPod (gelesen am 5. Oktober 2026)
- Anthropic Data Processing Addendum — Anthropic (gelesen am 5. Oktober 2026)
- Anthropic commercial terms — Anthropic (gelesen am 5. Oktober 2026)
- Data Privacy Framework list — U.S. Department of Commerce (gelesen am 5. Oktober 2026)
- CCPA thresholds (CPI adjustment) — California Privacy Protection Agency (gelesen am 5. Oktober 2026)
- UK GDPR and the EU: representatives — ICO (gelesen am 5. Oktober 2026)