Betreuung durch KI: Erinnerungen, Berichte und Antworten in diesem Bereich erstellt eine KI. Fragen zu Preisen, Verträgen und Rechtlichem beantwortet sie nicht, sondern gibt sie an Thomas oder Marco weiter.

Entwurf: Diese Datenschutzerklärung für den Kundenbereich ist noch nicht freigegeben.

Datenschutzerklärung Kundenbereich

Stand: 27.10.2026 (Entwurf)

1. Verantwortliche Stelle

HERO DREAMS LLC, 1401 Pennsylvania Ave. STE 10, 19806 Wilmington, Delaware, United States
E-Mail: hello@avatarhaus.com (Postfach in Einrichtung)
Verantwortlich: Marco Lachmann-Anke

2. Welche Daten wir im Kundenbereich verarbeiten

Konto und Anmeldung: Name, Mailadresse, gebuchtes Paket. Die Anmeldung läuft über einen Einmal-Link per Mail (gültig 30 Minuten); wir speichern nur einen Hashwert des Links. Ein technisch notwendiges Sitzungs-Cookie (ah_kunde, 14 Tage) hält Sie angemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen: Zahlungen laufen über Stripe. Stripe meldet uns Zahlungseingang und -ausfall mit Kennung, Betrag und Mailadresse; Kartendaten sehen wir nicht. Daraus ergibt sich, ob Ihr Zugang offen ist (bei Zahlungsausfall noch 14 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Ihre Uploads: Video und Einwilligungsvideo, Sprachdatei, Bilder, Buch, Mail-Vorlagen, Unterlagen, Themenbeschreibung, Webseiten und Profile. Sie dienen dazu, Ihren Avatar, Ihre Stimme und Ihre Inhalte zu erstellen; die angegebenen öffentlichen Webseiten und Profile werten wir dafür aus. Die Dateien liegen in einem nur für Sie zugeordneten, nicht öffentlichen Speicher. Ihre Einwilligung zur Erstellung des Avatars halten Sie im Einwilligungsvideo fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Bild und Stimme zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Tresor für Zugangsschlüssel: Schlüssel, die Sie für HeyGen, ElevenLabs, fal.ai, Anthropic, OpenAI, Bunny oder Ihren Mailserver hinterlegen, speichern wir verschlüsselt (AES-256-GCM, eigener Schlüssel je Kunde). Sie werden nie angezeigt und beim Widerruf gelöscht.
Verbundene Konten (OAuth): Verbinden Sie Meta, YouTube, TikTok, LinkedIn, Pinterest, X, Gmail, Microsoft 365 oder Zoom, erhalten wir vom Anbieter einen Zugang mit genau den angezeigten Rechten (etwa Videos hochladen oder Mails senden), um in Ihrem Auftrag zu veröffentlichen oder zu versenden. Der Zugang liegt verschlüsselt im Tresor; widerrufen Sie ihn, löschen wir ihn. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Freigaben, Kommentare, Wunschfeld: Ihre Antworten, Kommentare, Texte und Sprachnachrichten. Fragen zu Preisen, Verträgen oder Rechtlichem geben wir intern an Thomas oder Marco weiter.
Telegram: Wenn Sie den Avatarhaus-Bot mit einem Einmal-Code anbinden, speichern wir Ihre Telegram-Chat-Kennung, um Erinnerungen, Wochenberichte und Freigabe-Anfragen zu schicken . Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Sie können die Anbindung jederzeit beenden.
Mails: Anmeldelinks, Erinnerungen (nach zwei Tagen ohne Fortschritt in der Checkliste) und Wochenberichte. Erinnerungen und Wochenberichte können Sie über den Link in jeder Mail abbestellen.
Server-Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in den Server-Logs (Löschung nach spätestens 30 Tagen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. KI-Verarbeitung

Die Betreuung im Kundenbereich läuft durch KI. Zur Erstellung Ihrer Inhalte verarbeiten KI-Dienste Ihre Texte, Aufnahmen und Bilder: Anthropic PBC (Claude, Texte), HeyGen Inc. (Avatar-Videos), ElevenLabs Inc. (Stimme), alle USA. Nutzen wir dafür Ihre eigenen Schlüssel, gelten zusätzlich Ihre Verträge mit diesen Anbietern. Preise, Verträge und rechtliche Zusagen beantwortet keine KI.

4. Empfänger und Dienstleister

Hetzner Online GmbH (Hosting in Deutschland, Auftragsverarbeitung nach Art. 28 DSGVO).
Stripe (Zahlungen), Google Workspace (Mailversand, sobald eingerichtet), Telegram (nur bei Anbindung), Zoom (Gespräche).
KI-Dienste wie unter 3. genannt.
Soweit Daten in die USA übermittelt werden, stützen wir uns auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission.

5. Speicherdauer

Ihre Daten bleiben für die Dauer der Zusammenarbeit gespeichert und werden nach deren Ende gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (etwa für Rechnungen) bestehen. Widerrufene Zugänge löschen wir sofort, Einmal-Links und -Codes nach Ablauf.

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich an hello@avatarhaus.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.