Zum Inhalt springen

Datenschutzerklärung

Dies ist eine Übersetzung; im Zweifel gilt die englische Fassung.

Sie vertrauen uns Fotos eines geliebten Menschen und die Erinnerungen Ihrer Familie an. Diese Seite erklärt in einfachen Worten, was wir damit tun. Kurz gesagt: Wir verwenden Ihre Fotos nur, um Ihren Film und Ihre Karte zu erstellen, wir verwenden sie nie zum Trainieren von KI-Modellen, wir verkaufen sie nicht und geben sie nicht für Werbung weiter, und wir löschen die Originalfotos 30 Tage nach der Lieferung. Wenn Sie den Film teilen, läuft er auf einer privaten Seite, die nur Menschen mit dem Link öffnen können; wenn Sie ihn außerdem ein Jahr lang online behalten, speichern wir nur den fertigen Film, ein Standbild daraus und die Karte, nie die Fotos. Dieselbe Person auf allen Fotos zu finden, ist freiwillig und geschieht nur, wenn Sie ein eigenes Kästchen ankreuzen; die dafür nötigen Gesichtsmerkmal-Muster werden gelöscht, sobald Sie das abschalten, spätestens mit der Bestellung nach 30 Tagen.

1. Wer wir sind

In Memoriam Film wird betrieben von SoundCam Productions Kft., 2364 Ócsa, Üllői utca 48., Ungarn (Firmenregisternummer 13-09-211186, Budapest Környéki Törvényszék Cégbírósága; Umsatzsteuer-Identifikationsnummer 13580100-2-13). Wir sind der Verantwortliche für Ihre personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und der UK GDPR.

Fragen und Anfragen zum Datenschutz: privacy@inmemoriamfilm.com. Alles andere: support@inmemoriamfilm.com. Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz für unsere Tätigkeit keinen verlangt.

2. Was wir erheben, warum und auf welcher Rechtsgrundlage

DatenWofür wir sie verwendenRechtsgrundlage
Ihr Name, Ihre E-Mail-Adresse, Ihr Rechnungsland und die BestelldatenUm Ihre Bestellung anzunehmen, Film und Karte zu liefern und Sie dazu zu kontaktierenVertrag (Art. 6 Abs. 1 lit. b DSGVO)
Fotos und Videoclips, die Sie hochladenUm sie zu restaurieren, zu ordnen, sanft zu animieren und zu Ihrem Film und Ihrer Karte zusammenzufügenVertrag (Art. 6 Abs. 1 lit. b)
Ihre Antworten über den Menschen (Namen, Daten, Orte, Geschichten)Um die kurze Lebensgeschichte für Karte und Erzählstimme zu schreiben, nur aus dem, was Sie uns sagenVertrag (Art. 6 Abs. 1 lit. b)
Bilder anderer lebender Menschen, die auf Ihren Fotos zu sehen sindNur als Teil Ihres Films; privat an Sie geliefertBerechtigte Interessen (Art. 6 Abs. 1 lit. f): die Erstellung des gewünschten Erinnerungsfilms, mit strengen Grenzen (siehe Abschnitt 4)
Gesichtsmerkmal-Muster der Gesichter auf Ihren Fotos (biometrische Daten), nur wenn Sie im Schritt „Wer ist auf den Fotos?“ das eigene Kästchen ankreuzenUm die Fotos derselben Person zusammenzulegen, damit Sie sie mit wenigen Klicks benennen können, und um das klarste späte Porträt des verstorbenen Menschen zu wählen. Nie, um jemanden zu identifizierenIhre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO); Sie können sie im selben Schritt jederzeit widerrufen, dann werden die Muster sofort gelöscht (Abschnitt 4a)
Die Namen, die Sie den Menschen auf Ihren Fotos geben, und Ihre Notizen zu FotosUm Ihre eigenen Worte in Lebensgeschichte, Bildtexten und Film zu verwendenVertrag (Art. 6 Abs. 1 lit. b)
ZahlungsdatenWerden von Stripe verarbeitet; Ihre vollständige Kartennummer sehen wir nieVertrag; Stripe handelt für Betrugsprävention und eigene gesetzliche Pflichten zudem als eigenständiger Verantwortlicher
Rechnungen und BuchhaltungsunterlagenVom ungarischen Rechnungslegungs- und Steuerrecht vorgeschriebenRechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Ihre Einwilligungen an der Kasse (mit Zeitpunkt und Version)Um nachzuweisen, wozu Sie zugestimmt habenRechtliche Verpflichtung und berechtigte Interessen (Art. 6 Abs. 1 lit. c und f)
E-Mail-Adressen, die Sie bei „Für mich per E-Mail senden“ eingeben, Ihr Name und Ihre Nachricht (optional)Um den Link zum Film einmal an die Menschen zu senden, die Sie ausgewählt haben. Die Adressen speichern wir nicht: Sie werden für den Versand verwendet und dann verworfen; wir speichern nur, wie viele E-Mails verschickt wurdenVertrag mit Ihnen (Art. 6 Abs. 1 lit. b); für die Empfänger berechtigte Interessen (Art. 6 Abs. 1 lit. f): die einmalige Zustellung einer Nachricht, um die die Familie gebeten hat, ohne weitere Kontaktaufnahme
Ihre Entscheidung, den Film zu teilen und online zu behaltenUm den Film den Menschen zu zeigen, denen Sie den Link senden, so lange, wie Sie es gewählt habenVertrag (Art. 6 Abs. 1 lit. b)
Nachrichten an den SupportUm Ihnen zu helfenVertrag oder berechtigte Interessen
Technische Daten (IP-Adresse, Browser, Fehlerprotokolle)Um den Dienst sicher und funktionsfähig zu haltenBerechtigte Interessen (Art. 6 Abs. 1 lit. f)

Wir benötigen keine Gesundheitsunterlagen, Ausweisdokumente oder intimen Bilder und bitten Sie, solche nicht hochzuladen.

3. Der verstorbene Mensch

Die DSGVO gilt nicht für personenbezogene Daten Verstorbener (Erwägungsgrund 27). Wir behandeln ihre Fotos und ihre Geschichte trotzdem mit derselben Sorgfalt wie die aller anderen. Manche nationalen Gesetze geben nahen Angehörigen Rechte an den Daten oder dem Andenken eines Verstorbenen; in Ungarn etwa kann ein naher Angehöriger die Datenschutzrechte noch fünf Jahre nach dem Tod ausüben (Infotv. § 25). Wenn Sie ein naher Angehöriger sind und mit einem Film über ein Mitglied Ihrer Familie nicht einverstanden sind, wenden Sie sich an uns; wir prüfen das umgehend und mit Feingefühl.

4. Andere Menschen auf den Fotos, auch Kinder

Familienfotos zeigen andere Menschen: Partner, Kinder, Enkel, Freunde. Sie haben mit uns nicht direkt zu tun; deshalb informieren wir sie auf dieser Seite darüber, was geschieht (Art. 14 Abs. 5 lit. b DSGVO). Vor der Bestellung bestätigt die Person, die hochlädt, dass sie die Fotos verwenden darf und die abgebildeten Menschen einverstanden sind oder dass sie für die Familie handelt.

  • Ihre Bilder werden nur verwendet, um den Film zu erstellen, den die Familie bestellt hat.
  • Der Film wird privat an die Person geliefert, die ihn bestellt hat. Wir veröffentlichen ihn nie. Wenn die Familie ihn teilt, läuft er auf einer nicht gelisteten Seite, die nur Menschen mit dem Link öffnen können und die Suchmaschinen nicht indexieren sollen; die Familie kann das jederzeit beenden.
  • Wir identifizieren niemanden, vergleichen Gesichter nie mit etwas außerhalb Ihrer eigenen Bestellung und verknüpfen keine Gesichter über Bestellungen hinweg. Nur wenn die Familie ein eigenes Kästchen ankreuzt, erstellen wir Gesichtsmerkmal-Muster, um die Fotos derselben Person innerhalb dieser einen Bestellung zusammenzulegen (Abschnitt 4a).
  • Wir verwenden kein Foto zum Trainieren von KI-Modellen.
  • Originalfotos werden 30 Tage nach der Lieferung gelöscht (siehe Abschnitt 8).
  • Wer in einem Film zu sehen ist, kann uns bitten, ihn zu entfernen oder unkenntlich zu machen: Schreiben Sie an privacy@inmemoriamfilm.com.

Fotos von Kindern sind als Teil der Erinnerungen einer Familie willkommen. Es gelten dieselben Grenzen, und wir lehnen Uploads ab, die intim oder sexuell sind oder Personen des öffentlichen Lebens oder Prominente zeigen.

4a. Dieselbe Person auf allen Fotos finden (freiwillig)

Im Schritt „Wer ist auf den Fotos?“ können Sie uns bitten, die Gesichter auf Ihren Fotos zu finden und die Fotos jeder Person zusammenzulegen, damit Sie mit wenigen Klicks sagen können, wer wer ist („Maria, seine Frau“). Dafür braucht es von jedem Gesicht ein Gesichtsmerkmal-Muster: eine Reihe von Zahlen, die das Gesicht beschreibt und die das Gesetz als biometrische Daten behandelt (Art. 9 DSGVO). Wir erstellen sie nur, wenn Sie das eigene Kästchen dafür ankreuzen; Bestellung, Film und Notizen funktionieren auch ohne.

  • Die Muster erstellt und speichert Amazon Rekognition, ein Dienst von Amazon Web Services, in Frankfurt (eu-central-1), in einem Speicher, der nur zu Ihrer Bestellung gehört. Gespeichert werden Zahlen, keine Bilder von Gesichtern.
  • Wir verwenden sie nur, um die Fotos Ihrer eigenen Bestellung zu gruppieren und das klarste späte Porträt für Karte und Film zu wählen. Wir identifizieren niemanden, durchsuchen keine anderen Bestellungen oder Quellen, geben die Muster nie weiter und nutzen sie für nichts anderes.
  • Wir schalten das nur ein, wenn der AWS-Widerspruch für KI-Dienste (AI services opt-out) gilt, damit Amazon Ihre Fotos nicht zur Verbesserung eigener Dienste verwendet.
  • Die Muster werden gelöscht, sobald Sie die Gesichtersuche abschalten, spätestens 30 Tage nach ihrer Erstellung; wir prüfen das stündlich. Die Gruppen und die Namen, die Sie ihnen geben, gehören zu Ihrer Bestellung und werden mit ihr gelöscht.
  • Die Namen sind Ihre Worte: Sie werden so verwendet, wie Sie sie schreiben, und niemand wird auf einem Foto genannt, auf dem Sie ihn nicht genannt haben.
  • Wer auf den Fotos zu sehen ist, kann uns bitten, das eigene Gesicht aus der Gruppierung zu nehmen oder zu löschen: Schreiben Sie an privacy@inmemoriamfilm.com.

5. Was wir nie tun

  • KI-Modelle mit Ihren Fotos, Videos, Dokumenten, Ihrer Stimme oder Ihren Geschichten trainieren.
  • Ihre personenbezogenen Daten verkaufen oder (im Sinne des CCPA) „teilen“ oder für zielgerichtete Werbung verwenden.
  • Die Stimme eines Menschen klonen oder einen sprechenden Avatar des verstorbenen Menschen erstellen.
  • Den Film veröffentlichen oder als Beispiel verwenden, es sei denn, Sie stimmen dem gesondert zu (und Sie können das jederzeit widerrufen).
  • Automatisierte Entscheidungen über Sie treffen, die rechtliche oder ähnlich erhebliche Wirkungen haben (Art. 22 DSGVO).
  • Gesichtsmerkmal-Muster verwenden, um jemanden zu identifizieren, sie für etwas anderes als die Gruppierung der Fotos Ihrer eigenen Bestellung nutzen oder sie über die Bestellung hinaus behalten.

6. Wer Daten für uns verarbeitet

Wir setzen die folgenden Dienstleister (Auftragsverarbeiter) auf Grundlage schriftlicher Auftragsverarbeitungsverträge ein (Art. 28 DSGVO). Sie dürfen Ihre Daten nur verwenden, um ihren Dienst für uns zu erbringen.

AnbieterWas er für uns tutWas er siehtOrt / Garantie
Amazon Web Services (AWS)Hosting, Speicher, Datenbank, Anmeldung, E-MailAlles, was Sie uns sendenFrankfurt, Deutschland (eu-central-1). AWS-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Amazon ist nach dem EU-US Data Privacy Framework zertifiziert
Amazon Web Services: Amazon RekognitionNur mit Ihrer eigenen Einwilligung: dieselbe Person auf den Fotos Ihrer Bestellung findenDie Fotos Ihrer Bestellung; gespeichert werden Gesichtsmerkmal-Muster (Zahlen, keine Bilder) nur für Ihre BestellungFrankfurt (eu-central-1); AWS-Auftragsverarbeitungsvertrag; AWS-Widerspruch für KI-Dienste gilt
StripeZahlungen und BetrugspräventionName, E-Mail, Rechnungsdaten, Zahlungskarte (nur Stripe)EU und USA. Stripe-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (einschließlich UK-Zusatz); nach dem Data Privacy Framework zertifiziert
Google (Gemini API, Lyria)Fotos zeitlich ordnen, Fotos restaurieren, Schreibhilfen; instrumentale MusikAusgewählte Fotos und der von Ihnen gelieferte Text; Musikvorgaben enthalten keine personenbezogenen DatenKostenpflichtige API nach Googles Bedingungen für Auftragsverarbeiter; Verarbeitung in jedem Land möglich, in dem Google tätig ist; Standardvertragsklauseln und Data Privacy Framework. Daten der kostenpflichtigen Stufe werden nicht zur Verbesserung von Googles Produkten verwendet
ElevenLabsOptionale Erzählung der LebensgeschichteDer Text der LebensgeschichteStandardmäßig USA. ElevenLabs-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; nach dem Data Privacy Framework zertifiziert
xAIAnimation ausgewählter Fotos (Video)Die ausgewählten FotosUSA. Standardvertragsklauseln. xAI gibt an, ohne Erlaubnis nicht mit API-Daten zu trainieren
RunPodGPU-Server, auf denen unsere Software für Restaurierung, Animation und Videoexport läuftAusgewählte Fotos und die daraus erstellten EinzelbilderRunPod-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; wir nutzen Rechenzentren in der EU, wo verfügbar
AnthropicSchreibhilfen für den Text der Lebensgeschichte und für Antworten des SupportsText, den Sie liefernUSA. Anthropic-Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; kein Training mit unseren Daten
KBOSS.hu Kft. (Számlázz.hu)RechnungsstellungName, Rechnungsadresse, BetragUngarn

Einige Anbieter speichern Daten kurzzeitig zur Missbrauchsüberwachung oder zum Zwischenspeichern (Google zum Beispiel speichert Eingaben und Ausgaben der Gemini API bis zu 55 Tage zur Missbrauchsüberwachung; Anthropic löscht API-Daten innerhalb von 30 Tagen; RunPod löscht Auftragsergebnisse innerhalb von Minuten). Wo uns Optionen ohne Speicherung zur Verfügung stehen, wählen wir sie.

7. Übermittlungen ins Ausland

Unsere Hauptsysteme stehen in der EU (Frankfurt). Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten. Ist ein Anbieter nach dem EU-US Data Privacy Framework (und dessen UK-Erweiterung) zertifiziert, stützen wir uns darauf; andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission (2021/914) und für das Vereinigte Königreich das International Data Transfer Addendum. Auf Anfrage erhalten Sie eine Kopie der jeweiligen Garantien.

8. Wie lange wir Daten speichern

DatenSpeicherdauer
Originalfotos und Videoclips, die Sie hochladen30 Tage nach Lieferung Ihres Films, dann automatische Löschung
Dokumente, die Sie hochladen (eine Lebensbeschreibung, ein Gedicht, ein Entwurf für einen Nachruf), und der Text, den wir daraus lesen30 Tage nach der Lieferung, dann automatische Löschung mit der Bestellung; wenn Sie ein Dokument entfernen, wird es sofort gelöscht
Arbeitsdateien (restaurierte Einzelbilder, animierte Clips)30 Tage nach der Lieferung, mit der Bestellung
Der fertige Film und die Gedenkkarte (Downloads)30 Tage nach der Lieferung, dann automatische Löschung mit der Bestellung
Ein Film, den Sie ein Jahr lang online behaltenEine Kopie des fertigen Films, ein Standbild daraus und die Gedenkkarte: 365 Tage ab dem Tag Ihrer Entscheidung (wenn Sie den Film in den ersten 30 Tagen ändern, beginnt das Jahr mit der neuen Fassung neu, und die Seite zeigt das Datum), dann automatische Löschung. Wenn Sie das Teilen beenden, wird er sofort gelöscht
Der Eintrag zum geteilten Link (an wen der Film erinnert, die Lebensjahre)Solange der Film geteilt wird, höchstens 30 Tage nach der Lieferung, oder solange der Film online behalten wird
Gesichtsmerkmal-Muster (nur mit der Einwilligung zur Gesichtersuche)Gelöscht, sobald Sie die Gesichtersuche abschalten, spätestens 30 Tage nach ihrer Erstellung
Die Gesichtergruppen, Ihre Namen dafür und Ihre Notizen zu FotosIn Ihrer Bestellung: 30 Tage nach der Lieferung, dann mit ihr gelöscht
Adressen, die bei „Für mich per E-Mail senden“ eingegeben werdenNicht gespeichert: nur für den Versand verwendet
Bestell-, Einwilligungs- und Support-UnterlagenSolange Ansprüche aus der Bestellung geltend gemacht werden können (nach ungarischem Zivilrecht in der Regel 5 Jahre)
Rechnungen und Buchhaltungsunterlagen8 Jahre (ungarisches Rechnungslegungsgesetz, § 169)
SicherheitsprotokolleBis zu 90 Tage

Sie können uns jederzeit bitten, Ihre Fotos und Ihren Film früher zu löschen. Ein online behaltener Film lässt sich auf Ihrer Bestellseite oder unter Meine Filme sofort löschen.

9. Ihre Rechte

Nach der DSGVO und der UK GDPR können Sie Auskunft über Ihre Daten verlangen, eine Kopie in einem übertragbaren Format, Berichtigung, Löschung und Einschränkung der Verarbeitung, und Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Wo wir uns auf eine Einwilligung stützen, können Sie sie jederzeit widerrufen. Schreiben Sie an privacy@inmemoriamfilm.com; wir antworten innerhalb eines Monats.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren: in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (naih.hu), im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort. Wir würden uns freuen, wenn Sie uns zuerst die Gelegenheit geben, die Sache in Ordnung zu bringen.

10. Wenn Sie in den Vereinigten Staaten wohnen

Wir verkaufen keine personenbezogenen Informationen und „teilen“ sie nicht für kontextübergreifende verhaltensbasierte Werbung, im Sinne dieser Begriffe im California Consumer Privacy Act (CCPA). Wir beachten Signale der Global Privacy Control. In welchem Bundesstaat Sie auch wohnen: Sie können Auskunft über die personenbezogenen Informationen verlangen, die wir über Sie speichern, und sie berichtigen oder löschen lassen, und wir behandeln Sie deswegen nicht anders.

11. Cookies

Auf inmemoriamfilm.com nutzen wir nur die Speicherung, die die Website zum Funktionieren braucht, es sei denn, Sie stimmen mehr zu. Einzelheiten: Cookies.

12. Sicherheit

Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Filme und Fotos werden privat gespeichert und nur über schwer zu erratende Links geteilt, die Sie steuern. Unsere Mitarbeitenden und Anbieter greifen nur darauf zu, wenn es nötig ist, um Ihre Bestellung zu erstellen oder zu betreuen.

13. Änderungen

Wenn wir die Verwendung Ihrer Daten in einer Weise ändern, die von Bedeutung ist, aktualisieren wir diese Seite und informieren Kundinnen und Kunden mit einer offenen Bestellung per E-Mail. Version und Datum stehen oben.

Quellen, die wir geprüft haben

  1. AWS Data Processing Addendum — Amazon Web Services (gelesen am 5. Oktober 2026)
  2. AWS Service Terms — Amazon Web Services, 1. Oktober 2026 (gelesen am 5. Oktober 2026)
  3. Amazon Rekognition FAQs (data use, opt-out, collections) — Amazon Web Services (gelesen am 6. Oktober 2026)
  4. Searching faces in a collection — Amazon Web Services (gelesen am 6. Oktober 2026)
  5. Stripe Data Processing Agreement — Stripe, 28. September 2026 (gelesen am 5. Oktober 2026)
  6. Gemini API Additional Terms of Service — Google (gelesen am 5. Oktober 2026)
  7. Google Ads/Cloud processor terms (v10) — Google, 7. Mai 2026 (gelesen am 5. Oktober 2026)
  8. Gemini API zero data retention — Google (gelesen am 5. Oktober 2026)
  9. ElevenLabs Data Processing Addendum — ElevenLabs, 8. April 2026 (gelesen am 5. Oktober 2026)
  10. xAI API security FAQ — xAI (gelesen am 5. Oktober 2026)
  11. RunPod Data Processing Agreement — RunPod (gelesen am 5. Oktober 2026)
  12. Anthropic Data Processing Addendum — Anthropic (gelesen am 5. Oktober 2026)
  13. Anthropic commercial terms — Anthropic (gelesen am 5. Oktober 2026)
  14. Data Privacy Framework list — U.S. Department of Commerce (gelesen am 5. Oktober 2026)
  15. CCPA thresholds (CPI adjustment) — California Privacy Protection Agency (gelesen am 5. Oktober 2026)
  16. UK GDPR and the EU: representatives — ICO (gelesen am 5. Oktober 2026)