1. Verantwortliche
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Mahler Filmproduktion GmbH, Teterower Str. 8, 18279 Lalendorf OT Roggow, Deutschland, vertreten durch die Geschäftsführerin Anke Mahler.
Datenschutzkontakt für Auskunfts-, Berichtigungs-, Lösch- und sonstige Datenschutzanfragen: anke@mahler-filmproduktion.de.
2. Was App-Lotse ist
App-Lotse ist ein digitaler KI-gestützter Interview- und Bauplanprozess. Nutzerinnen und Nutzer werden durch ein Gespräch geführt, damit aus einer konkreten Szene, einem Problem oder Erfahrungswissen ein App-Bauplan und ein Bauprompt für weitere Umsetzungsschritte entstehen. App-Lotse befindet sich im Beta-/Pilotbetrieb.
3. Welche Daten verarbeitet werden
| Bereich | Daten | Zweck |
|---|---|---|
| Anmeldung und Zugang | E-Mail-Adresse, Name, Account-/Session-Kennung, Zeitpunkt der Anmeldung, signierter Login-Status | Zugang verwalten, E-Mail-Bestätigung ermöglichen, Missbrauch verhindern |
| Interview und Bauplan | Antworten im Interview, eingegebene oder per Browser-Spracherkennung eingesprochene Problemszenen, Zwischenergebnisse, App-Bauplan | geführten Interview- und Bauplanprozess bereitstellen |
| Bauprompt und Export | Bauprompt, Projektname, Exportdateien, Bearbeitungsstand | Weiterarbeit, Export, Wiederaufnahme und Übergabe ermöglichen |
| Gespeicherte Projekte | gespeicherte Projekte, Materialien, Bearbeitungsstand, aktualisierte Sitzungsdaten | Projekte wiederfinden, Verlauf sichern, Export/Import ermöglichen |
| Technische Daten | IP-Adresse, Browser- und Geräteinformationen, Serverlogs, Sicherheitsereignisse | Betrieb, Sicherheit, Fehleranalyse, Missbrauchsschutz |
| Zahlung und Credits | Stripe-Kundendaten, Rechnungsstatus, Vertrags-/Abo-Informationen, Credit-Buchungen | Zahlungen, Guthaben, Leistungsgrenzen und Abrechnung verwalten, wenn kostenpflichtige Angebote genutzt werden |
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung von App-Lotse, Zugang, Projektverlauf und angeforderte KI-Leistungen.
- Art. 6 Abs. 1 lit. f DSGVO: technischer Betrieb, Sicherheit, Missbrauchsschutz, Fehleranalyse und Produktverbesserung.
- Art. 6 Abs. 1 lit. a DSGVO: optionale Einwilligungen, etwa für Newsletter oder zusätzliche Kommunikation, falls eingeführt.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungs- und Nachweispflichten, insbesondere bei späterer Bezahlung.
5. KI-Verarbeitung und Verantwortungsgrenzen
App-Lotse nutzt KI-Modelle, um Texte, Analysen, App-Baupläne und Bauprompts zu erzeugen. Dafür werden Eingaben, Interviewverlauf, Bauplan und bisherige Zwischenergebnisse über OpenRouter an angebundene Modellanbieter übermittelt. OpenRouter speichert Prompts und Antworten nach eigener Dokumentation nicht, solange keine privaten Eingabe-/Ausgabe-Logs oder die Nutzung von Eingaben und Ausgaben zur Produktverbesserung ausdrücklich aktiviert wurden; die Inhalte werden dann auch nicht zum Training oder zur Produktverbesserung genutzt. OpenRouter speichert technische Metadaten zur Anfrage, etwa Tokenanzahl, Latenz und Modellinformationen.
App-Lotse konfiguriert KI-Anfragen standardmäßig mit einem Data-Collection-Filter und Zero-Data-Retention-Anforderung. Dadurch sollen nur Modellanbieter genutzt werden, die nach OpenRouter-Datenpolicy keine Nutzerdaten sammeln und die Anfrage nicht speichern. Wenn kein passender Anbieter verfügbar ist, kann die Anfrage fehlschlagen. Trotzdem sollen Nutzerinnen und Nutzer keine vertraulichen Inhalte, Geschäftsgeheimnisse, Zugangsdaten, Gesundheits-, Finanz-, Rechts-, Mandats-, Klienten- oder Kundendaten eingeben, wenn App-Lotse dies nicht ausdrücklich freigibt und die rechtliche Grundlage geklärt ist.
KI-Ergebnisse können unvollständig oder fehlerhaft sein. Sie ersetzen keine rechtliche, medizinische, therapeutische, steuerliche oder finanzielle Beratung. Vor öffentlicher Nutzung oder produktivem Einsatz müssen Ergebnisse fachlich geprüft werden.
6. Dienstleister und Datenübermittlung
App-Lotse nutzt externe technische Dienstleister. Soweit diese personenbezogene Daten im Auftrag verarbeiten, werden Auftragsverarbeitungsverträge bzw. vergleichbare Datenschutzvereinbarungen genutzt. Bei Übermittlungen in Drittländer werden geeignete Garantien, insbesondere EU-Standardvertragsklauseln, geprüft und eingesetzt, soweit erforderlich.
| Anbieter | Zweck | Hinweis |
|---|---|---|
| Vercel | Hosting, Deployment, Serverless-Funktionen, technische Logs | Vercel verarbeitet Customer Data im Pro-/Enterprise-Kontext als Auftragsverarbeiter; internationale Übermittlungen können vorkommen. |
| Supabase | gespeicherte Projekte, Account-, Auth- und Projektdaten | Datenbank/Backend für gespeicherte Projekte, Account-, Auth- und Projektdaten. |
| Resend | Versand von Zugangs- und System-E-Mails, soweit für den E-Mail-Versand eingerichtet | E-Mail-Dienstleister für transaktionale Nachrichten wie Zugangslinks. |
| OpenRouter | Zugriff auf KI-Modelle und Modellrouting | Eingaben und Zwischenergebnisse können an angebundene Modellanbieter übermittelt werden; OpenRouter speichert Inhalte nach eigener Dokumentation nicht ohne Opt-in, speichert aber technische Metadaten. App-Lotse nutzt standardmäßig Data-Collection-Filter und Zero-Data-Retention-Anforderung; trotzdem sind keine vertraulichen oder besonders sensiblen Inhalte einzugeben. |
| Stripe | Zahlungen, Rechnungen, Abonnements, Credits | wird aktiv, wenn kostenpflichtige Angebote, Checkout oder Credit-Käufe genutzt werden. |
| Browser/Endgerät | optionale Spracheingabe über die im Browser verfügbare Web Speech API | Die Verarbeitung der Spracheingabe kann je nach Browser und Geräteeinstellung durch den Browser- oder Betriebssystemanbieter beeinflusst werden. |
| Google AI Studio | externe Weiterarbeit am erzeugten Bauprompt | wird nur genutzt, wenn Nutzerinnen oder Nutzer den Bauprompt kopieren und AI Studio öffnen; Google ist dann eigenständiger Anbieter. |
7. Cookies und lokale Speicherung
App-Lotse setzt nur technisch notwendige Cookies und lokale Speicherung ein, soweit dies für Anmeldung, Zugriffsschutz, Projektfortsetzung und den vom Nutzer angeforderten Dienst erforderlich ist. Tracking- oder Marketing-Cookies werden ohne gesonderte Einwilligung nicht eingesetzt.
Für technisch notwendige Cookies und vergleichbare Speicherzugriffe stützt sich App-Lotse auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben genannten DSGVO-Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b und lit. f DSGVO. Da aktuell keine nicht notwendigen Tracking- oder Marketing-Cookies gesetzt werden, ist derzeit kein Cookie-Banner zur Auswahl zwischen notwendigen und optionalen Cookies eingebaut.
| Name/Technik | Art | Zweck | Dauer |
|---|---|---|---|
| al_account | notwendiges HttpOnly-Cookie, signiert | hält den Account-Login aufrecht und ordnet gespeicherte Projekte dem Account zu | bis zu 30 Tage oder bis zum Logout |
| sg_auth | optionales notwendiges HttpOnly-Cookie | schützt eine passwortgeschützte Pilotumgebung, falls ein Zugangsschutz aktiviert ist | bis zu 30 Tage oder bis zur Deaktivierung des Zugangsschutzes |
| app_lotse_messe_index, app_lotse_messe_active, app_lotse_messe_s_* | LocalStorage im Browser | speichert Projektliste, aktives Projekt und lokale Arbeitskopien, damit Interviews fortgesetzt und exportiert werden können | bis zur Löschung durch Nutzerin, Nutzer oder Browser |
| applotse_cloud_account | LocalStorage im Browser | merkt die zuletzt synchronisierte Account-Zuordnung für gespeicherte Projekte | bis zur Löschung durch Nutzerin, Nutzer oder Browser |
| Stripe Checkout | externe Zahlungsseite | Stripe kann bei Weiterleitung zum Checkout eigene Cookies und vergleichbare Technologien einsetzen | nach den Angaben von Stripe |
8. Speicherdauer und Löschung
Projekt- und Nutzungsdaten werden gespeichert, solange der Account genutzt wird oder die Speicherung für den Beta-/Pilotbetrieb erforderlich ist. Nutzerinnen und Nutzer können Löschung oder Auskunft per E-Mail an anke@mahler-filmproduktion.de anfragen. Technische Logs werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind. Zahlungs- und Rechnungsdaten werden nach den gesetzlichen Aufbewahrungspflichten gespeichert, wenn kostenpflichtige Angebote genutzt werden.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung der Rechte genügt eine Nachricht an anke@mahler-filmproduktion.de.