QORVISION

Datenschutzerklärung

Stand: 11.11.2026

1. Verantwortlicher

QORVISION
Am Unterfeld 5, 4844 Regau, Österreich
E-Mail: office@qorvision.com

Den Inhaber mit vollständigen Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Deine Avatare, Produkte, Fotos, Videos, Voiceovers und deine Musik speichern wir in deinem eigenen Google Drive, in einem Ordner, den du selbst auswählst, nicht dauerhaft auf unseren Servern.
  • Bilder und Videos erzeugt Google (Gemini), Stimmen, Voiceovers und Musik erzeugt ElevenLabs; dort läuft auch die Spracherkennung beim Transkribieren. Mit deinem eigenen API-Key rechnet der jeweilige Anbieter direkt mit dir ab, sonst laufen die Aufrufe über unseren Key und werden mit deinen Credits verrechnet.
  • Deine API-Keys speichern wir verschlüsselt. Sie werden nie wieder an deinen Browser gesendet.
  • Eine Analyse mit Microsoft Clarity läuft nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung gibt es nur technisch notwendige Cookies, keine Werbe-Cookies und keine Werbe-Pixel.

3. Aufruf der Website und Hosting

Wir betreiben QORVISION auf einem Server von Google Cloud im Rechenzentrum Frankfurt am Main (Deutschland). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser-Angaben, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen werden nicht gespeichert. Solange QORVISION geöffnet ist, meldet dein Browser etwa alle 30 Sekunden, dass die Seite offen ist und welche Seite du ansiehst. Dabei bestimmt unser Server aus deiner IP-Adresse mit einer lokalen Datenbank (DB-IP) grob den Ort (Land, Stadt). Die IP-Adresse wird dafür nicht gespeichert; Ort und Seite liegen nur im Arbeitsspeicher und werden spätestens nach 24 Stunden verworfen. Daten an Dritte fließen dabei nur, wenn du in die Analyse eingewilligt hast (Punkt 13). Technische Fehler- und Betriebsmeldungen speichern wir bis zu 6 Monate, um Fehler zu finden und zu beheben. Sie enthalten keine Inhalte wie Beschreibungen, Skripttexte oder Bilder, bei kontobezogenen Fehlern aber deine Konto-Kennung (z. B. QV-1A2B3C4D).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Verbindung ist durchgehend per HTTPS verschlüsselt.

4. Anmeldung mit Google

Die Anmeldung erfolgt über dein Google-Konto. Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und die Adresse deines Profilbilds. Diese Angaben stehen in einem signierten Sitzungs-Cookie in deinem Browser und dienen dazu, dich zu erkennen und dein Konto zuzuordnen. Den Zugriff auf dein Google Drive fragt die Anmeldung nicht ab; du erlaubst ihn erst, wenn du dein Drive verbindest (Punkt 5). Dein Profilbild lädt dein Browser direkt von Google-Servern; dabei erhält Google deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von QORVISION).

5. Speicherung in deinem Google Drive

Wir nutzen die Google-Drive-Berechtigung „drive.file“. Damit haben wir nur Zugriff auf Dateien und Ordner, die wir selbst anlegen oder die du im Google-Auswahlfenster ausdrücklich auswählst, nicht auf dein übriges Drive. In deinem gewählten Ordner legen wir den Ordner „QORVISION“ an und speichern dort deine Avatare, Produktfotos, Startbilder, Fotos, Clips, fertigen Videos, Voiceovers, deine Musik, die Videos, die du unter „Video schneiden“ hochlädst, die Video- und Audiodateien, die du unter „Transkribieren“ hochlädst, sowie eine Datendatei mit deinen Projekten (darin auch deine Transkripte). Diese hochgeladenen Dateien reicht unser Server direkt in dein Drive weiter, ohne sie bei uns zu speichern.

Zum Anzeigen, Bearbeiten und Erzeugen lädt unser Server Dateien kurzzeitig aus deinem Drive und reicht sie an deinen Browser, an Google Gemini oder an ElevenLabs (Punkt 8) weiter. Beim Schneiden liegen die Clips nur während der Bearbeitung in einem temporären Ordner, der danach sofort gelöscht wird. Die Tonspur wird dabei direkt auf unserem Server mit lokaler Spracherkennung verarbeitet (für Schnittpunkte und Untertitel); für die Spracherkennung verlässt sie den Server nicht. Wählst du unter „Video schneiden“ „Im Browser rendern“, schneidet dein Browser das Video selbst; an unseren Server geht dann nur die Tonspur, und nur wenn du Untertitel möchtest.

Zur Fehlersuche bei Schnitten und Untertiteln behalten wir vom jeweils letzten Schnitt auf dem Server die Skripttexte und die erkannten Wörter mit ihren Zeitangaben, ohne Bezug zu deinem Konto. Der nächste Schnitt, egal von welchem Konto, überschreibt diese Angaben.

Schaltest du beim Schneiden den sichtbaren Hinweis „KI generiert“ ab, speichern wir den Zeitpunkt und deine Konto-Kennung als Nachweis, dass die Kennzeichnung auf deinen Wunsch entfallen ist (AGB, Punkt 7). Diesen Eintrag bewahren wir auf, solange wir die Kennzeichnung gegenüber Behörden oder Dritten nachweisen können müssen, auch über das Löschen deines Kontos hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Kennzeichnungspflichten nach der KI-Verordnung).

Die Zugangsdaten für dein Drive (Access- und Refresh-Token) liegen verschlüsselt in einem Cookie in deinem Browser. Solange Clips auf unserem Server in der Warteschlange laufen, speichern wir den Refresh-Token zusätzlich verschlüsselt auf dem Server, damit fertige Clips auch bei geschlossenem Browser in dein Drive gelangen. Sobald keine Clips mehr offen sind, wird er automatisch gelöscht. Du kannst den Zugriff jederzeit in deinem Google-Konto unter „Sicherheit“ bei „Drittanbieter-Apps“ widerrufen.

Für die Speicherung in deinem Drive gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Google, die du mit deinem Google-Konto akzeptiert hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. API-Keys (Gemini und ElevenLabs)

Deine API-Keys für Gemini und ElevenLabs speichern wir auf unserem Server mit AES-256-GCM verschlüsselt und an dein Konto gebunden. Sie werden nur serverseitig für Anfragen an Google bzw. ElevenLabs verwendet, nie wieder an deinen Browser gesendet und nicht protokolliert. Angezeigt werden nur die letzten vier Zeichen. Unter „API Keys“ kannst du sie jederzeit löschen; sie werden dann sofort entfernt und sind nur noch bis zu 21 Tage in unseren Server-Sicherungen enthalten (siehe Punkt 12).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Erzeugen von Bildern und Videos mit Google Gemini

Wenn du einen Avatar, ein Testbild, ein Startbild, Fotos oder Clips erzeugst, sendet unser Server die dafür nötigen Angaben mit deinem eigenen API-Key an die Gemini-API von Google: deine Beschreibung und gewählten Merkmale, Referenzbilder (z. B. dein Avatar und deine Produktfotos) sowie die Skripttexte der Szenen. Das Ergebnis legen wir in deinem Google Drive ab. Lässt du die Texte von einem Produktfoto lesen, geht dieses Foto an Google; die erkannten Texte erscheinen in deinem Produkt. Nutzt du dein Credit-Guthaben (also noch keinen eigenen Key), laufen dieselben Aufrufe über den API-Key von QORVISION; an den übermittelten Inhalten und der Verarbeitung bei Google ändert das nichts, nur die Abrechnung läuft dann über uns.

Da die Anfragen über deinen eigenen API-Key laufen, verarbeitet Google diese Daten auf Grundlage deines eigenen Vertrags mit Google (Gemini-API-Nutzungsbedingungen und Datenschutzbestimmungen von Google). Wir übermitteln die Daten dabei in deinem Auftrag. Bitte lade keine Bilder echter Personen ohne deren Einwilligung hoch.

Avatar aus einem Foto: Lädst du für einen Avatar das Foto einer echten Person oder eines Tieres hoch, verkleinert unser Server es kurz im Arbeitsspeicher und sendet es mit deinem API-Key an Google. Wir speichern das Foto nicht, weder auf dem Server noch in deinem Drive; gespeichert wird nur das daraus erzeugte Charakterblatt in deinem Drive. Du bestätigst vor dem Hochladen, dass die Person volljährig ist und eingewilligt hat; für diese Einwilligung bist du verantwortlich (AGB, Punkt 7).

Nutzungsprotokoll: Damit du unter „Nutzung“ siehst, was du erzeugt hast und was es gekostet hat, speichern wir pro Erzeugung (z. B. Bild, Clip, Stimmtausch, Voiceover) Zeitpunkt, Art, Modell, Menge (Anzahl Bilder, Sekunden bzw. Zeichen) und die geschätzten Kosten, ohne Inhalte wie Beschreibungen, Bilder, Ton oder Texte. Dazu dein selbst gesetztes Monatslimit. Die Einträge werden nach 400 Tagen automatisch gelöscht.

Clip-Warteschlange: Damit Clips auch bei geschlossenem Browser weiterlaufen, speichern wir pro Szene den Skripttext, die Clip-Länge, den Verweis auf das Startbild in deinem Drive und den Auftragsstatus bei Google auf unserem Server. Diese Angaben werden 14 Tage nach der letzten Änderung automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Stimmen, Voiceover, Musik, Übersetzen und Transkribieren mit ElevenLabs

Für Stimmen und Spracherkennung nutzen wir ElevenLabs (Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA). Dabei sendet unser Server folgende Daten an ElevenLabs:

  • Stimmtausch beim Schneiden: die Tonspur des fertigen Videos. ElevenLabs liefert sie mit der gewählten Stimme zurück, das Video legen wir in deinem Drive ab.
  • Hintergrundgeräusche entfernen: ebenfalls die Tonspur des fertigen Videos. ElevenLabs liefert sie ohne Hintergrundgeräusche zurück.
  • Voiceover: deinen Text. Die fertige Audiodatei legen wir in deinem Drive ab (Ordner „Audio“).
  • Musik: deine Beschreibung der Musik. Den fertigen Track legen wir in deinem Drive ab (Ordner „Musik“).
  • Übersetzen: das gewählte Video samt Ton. ElevenLabs erkennt die Sprache, übersetzt das Gesprochene und spricht es mit nachgebildeten Stimmen der Sprecher neu. Die neue Tonspur legen wir unter dein Video und speichern das Ergebnis in deinem Drive; das Projekt bei ElevenLabs löschen wir, sobald der Ton bei uns ist. Vor dem Übersetzen bestätigst du, dass die sprechenden Personen einverstanden sind (AGB, Punkt 7). Das Bild geht an keinen weiteren Dienst.
  • Transkribieren: nur die Tonspur der gewählten Datei, die unser Server vorher herauslöst; das Bild verlässt unseren Server nicht. ElevenLabs erkennt die Sprache und liefert den gesprochenen Text mit Zeitangaben zurück. Den Text speichern wir im Projekt in deinem Drive, auf unserem Server bleibt nichts.
  • Eigene Stimme: deine Aufnahme. ElevenLabs erstellt daraus eine Stimme, die deine Stimmfarbe nachbildet. Die Aufnahme selbst speichern wir nicht. Die Stimme wird nur zum Erzeugen von Ton verwendet, nicht um Personen zu erkennen.

Mit deinem eigenen ElevenLabs-Key laufen diese Anfragen über dein ElevenLabs-Konto auf Grundlage deines eigenen Vertrags mit ElevenLabs; eine eigene Stimme liegt dann auf deinem ElevenLabs-Konto, und für die Nutzung deiner Daten dort gelten deine Einstellungen bei ElevenLabs. Ohne eigenen Key laufen sie über das Konto von QORVISION. ElevenLabs verarbeitet die Daten dann als unser Auftragsverarbeiter auf Grundlage seines Data Processing Addendum; die Nutzung der Daten zum Training seiner KI-Modelle ist in unserem Konto abgeschaltet. Eine eigene Stimme liegt in diesem Fall auf dem Konto von QORVISION, bis du sie löschst oder dein Konto gelöscht wird.

Auf unserem Server speichern wir zu deinen eigenen Stimmen, welche Stimme zu deinem Konto gehört (Name, Kennung, Zeitpunkt), und eine kurze Hörprobe mit einem festen Beispielsatz. Beides löschen wir, sobald du die Stimme löschst. Vor dem Erstellen bestätigst du, dass es deine eigene Stimme ist oder du alle Rechte hast, sie zu verwenden; für die Einwilligung einer anderen Person bist du verantwortlich (AGB, Punkt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Benutzer- und Firmendaten

Unter „Benutzerdaten“ kannst du Anrede und Sprache hinterlegen, unter „Abrechnung“ Firmenname, Adresse, UID-Nummer und eine E-Mail-Adresse für Rechnungen. Diese Angaben speichern wir auf unserem Server, solange dein Konto besteht. Die Firmendaten übertragen wir an Stripe, damit sie auf deinen Rechnungen stehen (siehe Punkt 10). Die UID-Nummer prüfen wir nur auf das richtige Format. Für den Betrieb speichern wir außerdem Name, E-Mail-Adresse und Profilbild-Adresse aus deinem Google-Konto sowie den Zeitpunkt deiner Registrierung und deiner letzten Anmeldung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO, sicherer und nachvollziehbarer Betrieb).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Abo und Zahlung über Stripe

Das Abo und die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten wie Kartennummer gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet außerdem Name, E-Mail-Adresse, Rechnungsadresse und gegebenenfalls deine UID-Nummer. Bei uns gespeichert werden nur deine Stripe-Kundennummer, der Status deines Abos (z. B. Testphase, aktiv, gekündigt) und die zugehörigen Daten. Rechnungen erstellt Stripe in unserem Auftrag.

Stripe verarbeitet Daten auch zur Betrugsvermeidung und ist dafür teilweise selbst verantwortlich. Details: stripe.com/at/privacy.

Schutz vor Missbrauch des Startguthabens: Das einmalige Startguthaben an Credits gibt es pro Zahlungsmittel nur einmal. Dafür speichern wir beim Start deines Abos ein von Stripe bereitgestelltes Erkennungsmerkmal deines Zahlungsmittels (Fingerprint) zusammen mit deiner Konto-Kennung und dem Zeitpunkt. Der Fingerprint ist eine von Stripe erzeugte Kennung; die Kartennummer lässt sich daraus nicht ableiten, und wir erhalten sie weiterhin nicht. Wurde mit demselben Zahlungsmittel schon auf einem anderen Konto Startguthaben gutgeschrieben, entfällt nur das Startguthaben; Abo und Testphase sind davon nicht betroffen. Dieser Eintrag bleibt auch nach dem Löschen deines Kontos bestehen, weil sich die Sperre sonst durch Löschen und Neuanmelden umgehen ließe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Rechnungen und Buchungsbelege bewahren wir gemäß § 132 BAO sieben Jahre auf.

11. Kontakt per E-Mail und Anfrageformular

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Unsere E-Mails laufen über Google Workspace. Wir löschen die Nachrichten, wenn sie erledigt sind, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Wenn du über das Formular auf unserer Website einen kostenlosen Entwurf anfragst, verarbeiten wir die Angaben, die du dort machst: den Namen deines Studios und deine E-Mail-Adresse, außerdem, soweit du sie angibst, Ort, Branche, den gewünschten Stil, dein Instagram-Profil, deine bestehende Website, deinen Namen, deine Wünsche und ob du auch Google Ads möchtest. Wir nutzen sie, um deinen Entwurf zu erstellen und dir zu antworten. Bilder aus dem angegebenen Instagram-Profil verwenden wir nur für diesen Entwurf. Die Anfrage geht als E-Mail an uns (Google Workspace) und wird auf unserem Server nicht gespeichert. Zum Schutz vor Missbrauch zählt der Server für höchstens eine Stunde im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse kommen. Gelöscht wird die Anfrage wie andere E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schritte vor einem Vertrag auf deine Anfrage hin) und lit. f DSGVO (Schutz vor Missbrauch).

12. Server-Sicherungen

Unser Server sichert seine Daten täglich in ein Archiv auf derselben Festplatte, das nach 7 Tagen überschrieben wird. Von der Festplatte erstellt Google Cloud außerdem täglich eine Sicherung, die im Rechenzentrum Frankfurt gespeichert und nach 14 Tagen automatisch gelöscht wird. Gelöschte Daten sind deshalb bis zu 21 Tage in den Sicherungen enthalten. Sie enthalten die auf dem Server gespeicherten Daten aus den Punkten 5 bis 10 (verschlüsselt, soweit dort beschrieben). Zweck ist die Wiederherstellung bei einem Defekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

13. Cookies und lokaler Speicher

Wir setzen Cookies, die für die Anmeldung und die Nutzung technisch notwendig sind; dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Analyse-Cookies (Microsoft Clarity) und das Meta Pixel zur Anzeigenmessung (beide siehe unten) setzen wir nur mit deiner Einwilligung über das Cookie-Banner.

NameZweckSpeicherdauer
qv_sessionAnmeldung: Name, E-Mail, Profilbild-Adresse (signiert)30 Tage oder bis zur Abmeldung
qv_googleVerschlüsselte Zugangsdaten für dein Google Drive30 Tage oder bis zur Abmeldung
qv_oauth_stateSchutz des Anmeldevorgangs vor Fälschung10 Minuten
qv_cookies2Merkt sich deine Wahl im Cookie-Banner6 Monate

Aus älteren Versionen von QORVISION können Projektdaten im Speicher deines Browsers liegen; sie werden beim nächsten Aufruf in dein Drive übernommen und dann entfernt.

Meta Pixel (nur mit Einwilligung)

Wenn du im Cookie-Banner „Akzeptieren“ wählst, nutzen wir außerdem das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) bzw. der Meta Platforms, Inc. (USA). Es misst, ob unsere Anzeigen auf Facebook und Instagram funktionieren, zum Beispiel ob nach einem Klick auf eine Anzeige die Testphase gestartet wird, und kann dir dort passendere Anzeigen zeigen. Dafür setzt Meta das Cookie „_fbp“ (Speicherdauer 3 Monate) und erhält Angaben wie die besuchte Seite, Geräte- und Browserdaten und deine IP-Adresse. Dieselben Ereignisse übermitteln wir zusätzlich über unseren eigenen Server an Meta (Conversions API), damit die Messung auch funktioniert, wenn dein Browser die direkte Verbindung zu Meta unterbindet; eine Kennung sorgt dafür, dass Meta jedes Ereignis nur einmal zählt. Dabei senden wir deine IP-Adresse, deine Browserkennung, die Werte der Meta-Cookies und, wenn du bei QORVISION angemeldet bist, deine E-Mail-Adresse ausschließlich als SHA-256-Hash, nie im Klartext. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen. Daten können in die USA übertragen werden; Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr in der Datenrichtlinie von Meta.

Analyse mit Microsoft Clarity (nur mit Einwilligung)

Wenn du im Cookie-Banner „Akzeptieren“ wählst, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, Dublin, Irland) bzw. der Microsoft Corporation (USA). Clarity erfasst, wie QORVISION genutzt wird: besuchte Seiten, Klicks, Scrollen und Eingabeverhalten als anonymisierte Sitzungsaufzeichnungen und Heatmaps, dazu Geräte- und Browserangaben sowie eine gekürzte IP-Adresse. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert. Clarity setzt dafür eigene Cookies (u. a. _clck, _clsk, MUID, Speicherdauer bis zu 13 Monate).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf der Startseite oder hier über . Deine Wahl merken wir uns 6 Monate im Cookie „qv_cookies2“ (technisch notwendig). Daten können dabei in die USA übertragen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Microsoft.

14. Google-Auswahlfenster und Schriften

Wenn du deinen Speicherordner auswählst, lädt dein Browser das Auswahlfenster (Google Picker) von Servern von Google (apis.google.com). Dabei erhält Google deine IP-Adresse. Schriften liefern wir selbst aus; es werden dafür keine Daten an Google Fonts übertragen.

15. Empfänger und Auftragsverarbeiter

  • Google Cloud (Hosting, Server-Sicherungen) und Google Workspace (E-Mail) als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google.
  • Stripe (Abo, Zahlung, Rechnungen), siehe Punkt 10.
  • Google Gemini und Google Drive nutzt du über dein eigenes Google-Konto bzw. deinen eigenen API-Key oder unseren Key, siehe Punkte 5 und 7.
  • ElevenLabs (Stimmen, Voiceover, Musik, Spracherkennung) als Auftragsverarbeiter oder über deinen eigenen ElevenLabs-Key, siehe Punkt 8.
  • Microsoft (Clarity, Analyse) und Meta (Meta Pixel, Anzeigenmessung) nur, wenn du im Cookie-Banner eingewilligt hast, siehe Punkt 13.

Über die hier genannten Empfänger hinaus geben wir deine Daten nicht weiter und verkaufen sie nicht.

16. Übermittlung in Drittländer

Google und Stripe haben Muttergesellschaften in den USA (Google LLC, Stripe, Inc.), an die Daten übermittelt werden können. ElevenLabs (Eleven Labs Inc.) sitzt in den USA. Mit deiner Einwilligung in die Analyse kommen Microsoft (Microsoft Corporation, USA) und Meta (Meta Platforms, Inc., USA) dazu, siehe Punkt 13. Alle diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

17. Hinweis zu Google-API-Daten

Die Verwendung und Übertragung von Informationen, die wir von Google-APIs erhalten, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Daten aus deinem Google Drive verwenden wir ausschließlich, um dir die Funktionen von QORVISION bereitzustellen, nicht für Werbung und nicht zum Training von KI-Modellen.

QORVISION's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

18. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist (siehe die Fristen oben). Dein Konto kannst du jederzeit unter „Einstellungen“ mit „Konto löschen“ selbst löschen oder uns dafür an office@qorvision.com schreiben. Wir widerrufen dann die Freigabe für dein Google-Konto und löschen deine API-Keys, deine Benutzer- und Firmendaten, dein Guthaben, offene Clip-Aufträge und deine eigenen Stimmen samt Hörproben, auch die Stimmen auf dem ElevenLabs-Konto von QORVISION. Stimmen auf deinem eigenen ElevenLabs-Konto verwaltest du dort selbst. Ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen (z. B. Rechnungen), das Zahlungsmittel-Erkennungsmerkmal aus Punkt 10, das zum Schutz vor Missbrauch bestehen bleibt, und der Nachweis einer abgeschalteten KI-Kennzeichnung aus Punkt 5. Deine Dateien in deinem Google Drive verwaltest du selbst.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an office@qorvision.com.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Angabe deiner Daten ist für die Nutzung von QORVISION erforderlich; ohne Google-Anmeldung und Drive-Zugriff kann QORVISION nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.