MOTIONSTASH

Datenschutzerklärung

Motionstash ist eine Marke der Speakwise GmbH. Diese Erklärung beschreibt beides, was wir anbieten: den MCP-Dienst, mit dem Sie über Claude, ChatGPT oder einen anderen KI-Assistenten Videos erstellen lassen, und die Website motionstash.io mit dem Komponentenkatalog und der Warteliste. Für jede Verarbeitung steht hier, welche Daten, wozu, auf welcher Rechtsgrundlage, an wen und wie lange. Stand 26. Oktober 2026. English version.

Verantwortlicher

Speakwise GmbH

Kollage 3

49170 Hagen a.T.W.

Deutschland

Vertreten durch Nicolas Hagedorn, Geschäftsführer.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei Größe und Tätigkeit des Unternehmens nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Was wir nicht tun

Den Katalog der Website können Sie ohne Konto nutzen. Ein Konto brauchen Sie nur für den MCP-Dienst und für gespeicherte Sammlungen. Es gibt keine Werbe-Cookies, keine Tracking-Pixel, kein Retargeting, keine Werbenetzwerke, keine Social-Media-Plugins und keine eingebetteten Videodienste. Wir verkaufen keine Daten, und weder wir noch unsere Dienstleister trainieren KI-Modelle mit Ihren Eingaben, Dateien oder Videos.

Wenn Sie uns per E-Mail schreiben, liegt Ihre Nachricht in unserem Postfach, solange wir sie zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei einer Anbahnung oder Abwicklung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO.

Warum es keinen Cookie-Banner gibt

§ 25 TDDDG, bis Mai 2024 TTDSG, verlangt eine Einwilligung dafür, Informationen auf Ihrem Endgerät zu speichern oder auf dort gespeicherte Informationen zuzugreifen. Weder die Reichweitenmessung noch die Zählung der Kopiervorgänge legt eine Kennung auf Ihrem Gerät ab oder liest eine solche aus. Damit ist der Tatbestand nicht erfüllt, und eine Einwilligung, die nicht nötig ist, holen wir auch nicht ein.

Dass die Zählung der Kopiervorgänge ohne Cookie auskommt, ist eine bewusste Entscheidung und kein Zufall: eine Kennung im Browser wäre die genauere Messung, wäre aber nach § 25 TDDDG einwilligungspflichtig, weil sie für den von Ihnen gewünschten Vorgang (das Kopieren) nicht erforderlich ist. Wir haben die ungenauere Messung gewählt statt eines Einwilligungsbanners.

Zwei Ausnahmen speichern etwas in Ihrem Browser, beide nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie ausschließlich der Erbringung des von Ihnen ausdrücklich gewünschten Dienstes dienen: die Theme-Auswahl, die nur angelegt wird, wenn Sie den Schalter selbst betätigen, und, falls Sie sich anmelden, das Sitzungs-Cookie, ohne das eine Anmeldung technisch nicht fortbestehen kann. Ohne Anmeldung wird kein Sitzungs-Cookie gesetzt.

Für den MCP-Dienst gilt dasselbe: die Anmeldeseite unter mcp.motionstash.io setzt nur das für die Anmeldung und die Freigabe Ihres Assistenten technisch notwendige Sitzungs-Cookie. Der Checkout von Lemon Squeezy läuft auf dessen eigener Domain unter dessen Verantwortung.

Zugriffsdaten beim Aufruf der Seite

Wie jeder Webserver verarbeitet auch der Server, der diese Seite ausliefert, die Angaben, die Ihr Browser bei einem Aufruf mitsendet:

IP-Adressedes anfragenden Geräts

ZeitpunktDatum und Uhrzeit des Aufrufs

Anfragedie aufgerufene URL und der HTTP-Statuscode

User-AgentBrowser, Version und Betriebssystem

Referrerdie zuvor besuchte Seite, sofern übermittelt

Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern. Wir brauchen sie darüber hinaus, um Störungen und Angriffsversuche zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der sichere und stabile Betrieb dieser Website. Die Daten fallen als Protokoll beim Hosting-Anbieter an, werden dort nach dessen Fristen gelöscht, von uns nicht routinemäßig ausgewertet und nicht mit anderen Daten zusammengeführt.

Hosting

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag und weisungsgebunden; Grundlage ist das Data Processing Addendum von Vercel, das mit Abschluss des Nutzungsvertrags Vertragsbestandteil wird und die Anforderungen des Art. 28 DSGVO erfüllt.

Dabei werden Daten in den USA verarbeitet. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln in der Fassung von 2021 nach Art. 46 Abs. 2 lit. c DSGVO, die Vercel in Anhang 3 seines Data Processing Addendum für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz einbezieht.

Reichweitenmessung und Ladezeiten

Wir nutzen Vercel Web Analytics und Vercel Speed Insights. Der erste Dienst zählt Seitenaufrufe, der zweite misst, wie schnell eine Seite im Browser tatsächlich erscheint. Beide arbeiten ohne Cookies und ohne eine Kennung, die Sie über mehrere Websites hinweg wiedererkennbar machen würde.

Die beiden Messskripte werden von dieser Domain unter /_vercel/insights und /_vercel/speed-insights ausgeliefert; Ihr Browser ruft dafür also keine fremde Analyse-Domain auf. Ausgewertet wird bei Vercel Inc. als Auftragsverarbeiter, unter denselben Bedingungen und auf derselben Übermittlungsgrundlage wie beim Hosting.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist zu wissen, welche Komponenten gelesen werden und wo die Seite zu langsam ist. Beides entscheidet, woran wir als nächstes arbeiten. Wir sehen darin keine einzelne Person und legen kein Profil an.

Zählung der Kopiervorgänge

Wenn Sie auf dieser Website etwas mitnehmen, also den Quelltext einer Komponente kopieren, eine Vorschaudatei herunterladen oder einen Prompt kopieren, speichern wir einen Eintrag darüber. Er enthält: welche Komponente, welche Schaltfläche, gegebenenfalls das gewählte Format, den Hostnamen der verweisenden Seite, das von Vercel ermittelte Land und einen Zeitstempel. Auf dieselbe Weise zählen wir zwei Schritte der Anfrage auf der Startseite: das Öffnen des zweiten Schritts und das Absenden, jeweils ohne Komponente und ohne Ihre Eingaben. Auf persönlichen Vorschauseiten (/preview/…), die wir einzelnen Interessenten schicken, zählen wir ebenso das Öffnen der Seite sowie den Start und das Ende des Films; beim ersten Ereignis eines Tages erhalten wir eine E-Mail mit Land, Uhrzeit und verweisendem Hostnamen, ohne IP-Adresse.

Um zu unterscheiden, ob zehn Kopien von zehn Personen oder von einer stammen, wird zusätzlich ein Pseudonym gespeichert: der SHA-256-Hash aus dem heutigen Datum, Ihrer IP-Adresse, Ihrer Browserkennung und einem geheimen Zusatzwert. Weder die IP-Adresse noch die Browserkennung wird gespeichert, und weil das Datum in den Hash eingeht, ergibt derselbe Besuch am nächsten Tag ein anderes Pseudonym. Eine Wiedererkennung über den Tag hinaus ist damit ausgeschlossen, und das ist beabsichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist zu wissen, welche der Komponenten tatsächlich gebraucht werden. Die Website gibt ihre Inhalte kostenlos und ohne Konto heraus; ohne diese Zählung gäbe es keinerlei Anhaltspunkt dafür, was davon jemandem nützt. Sind Sie angemeldet, wird der Eintrag zusätzlich Ihrem Konto zugeordnet, damit Sie ihn unter „Account“ wiederfinden. Die Einträge werden bei Supabase gespeichert, siehe unten.

Konto auf der Website und Anmeldung über Google

Auf der Website können Sie sich freiwillig mit einem Google-Konto anmelden, um Sammlungen zu speichern und Ihre eigenen Kopiervorgänge zu sehen. Wenn Sie „Continue with Google“ betätigen, werden Sie zu Google weitergeleitet; vorher lädt diese Seite nichts von dort. Nach erfolgreicher Anmeldung erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und die URL Ihres Profilbilds. Ein Passwort erhalten wir nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit formlos per E-Mail löschen lassen; mit ihm werden Profil und Sammlungen gelöscht und die Zuordnung Ihrer Kopiervorgänge aufgehoben.

Der MCP-Dienst

Den MCP-Dienst unter mcp.motionstash.io verbinden Sie mit einem KI-Assistenten, den Sie selbst nutzen. Der Dienst läuft bei Amazon Web Services in der Region eu-central-1 in Frankfurt am Main. Folgende Daten verarbeiten wir dafür:

KontoE-Mail-Adresse, bei Google-Anmeldung Name und Profilbild, Tarif, Credit-Stand, Einstellungen

AnmeldungAnmeldelinks und Codes per E-Mail, Sitzungen und Zugriffstoken der Verbindung, jeweils nur als Hash gespeichert

Aufträgewas Ihr Assistent uns übermittelt: Anfrage, Briefing, Texte, Recherche, Änderungswünsche

Dateienvon Ihnen hochgeladenes Material (Logos, Bilder, Aufnahmen, Musik, auf Wunsch eine Stimmprobe) und die erzeugten Entwürfe und Videos

MarkenkarteLogo, Farben, Schriften und kurze Angaben, die wir von der öffentlichen Website Ihres Unternehmens lesen

NutzungZeitpunkte, verbrauchte Credits, Kosten je Schritt, Fehlermeldungen, technische Protokolle mit IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Daten können wir weder das Konto führen noch Videos erstellen. Die technischen Protokolle und die Missbrauchsabwehr (etwa die Prüfung auf geschäftliche E-Mail-Adressen beim kostenlosen Tarif) stützen sich auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer, bezahlbarer Betrieb. Den Hinweis auf ein Upgrade nach einem kostenlosen Video geben wir ebenfalls auf dieser Grundlage.

Die Markenkarte lesen wir nur aus öffentlich erreichbaren Seiten der Website, die zu Ihrer E-Mail-Domain gehört oder die Sie angeben, nichts hinter einem Login. Sie wird erst verwendet, wenn Sie sie bestätigen, und Sie können sie jederzeit entfernen lassen.

Eine Kopie Ihrer Stimme erstellen wir nur auf Ihren ausdrücklichen Wunsch. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Stimmdaten besondere Kategorien personenbezogener Daten sind, Art. 9 Abs. 2 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen; die Stimmkopie wird dann gelöscht.

Ihr KI-Assistent ist nicht Teil unseres Dienstes. Was Sie mit Claude, ChatGPT oder einem anderen Assistenten besprechen, verarbeitet dessen Anbieter in eigener Verantwortung nach seiner Datenschutzerklärung. Wir erhalten nur, was der Assistent an unseren Server sendet.

KI-Verarbeitung

Um Konzept, Text, Animation, Stimme und Ton eines Videos zu erstellen, übermitteln wir Ihren Auftrag und das dafür nötige Material an KI-Modelle: an Anthropic (Claude) direkt und über OpenRouter an weitere Modellanbieter, an ElevenLabs für Stimmen und Geräusche. Die Verarbeitung dient allein der Erstellung Ihres Videos.

Ihre Eingaben, Dateien und Videos werden nicht verwendet, um KI-Modelle Dritter zu trainieren. Die Anbieter verarbeiten sie als unsere Auftragsverarbeiter und nach deren Geschäftsbedingungen für die API-Nutzung, die ein Training mit Kundendaten ausschließen. Bei OpenRouter ist für unser Konto die Einstellung data_collection auf „deny“ gesetzt: Anfragen werden nur an Modellanbieter geleitet, die Eingaben nicht speichern und nicht zum Training verwenden.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Die Modelle erzeugen Gestaltung, keine Entscheidungen über Personen.

Zahlungen über Lemon Squeezy

Kostenpflichtige Tarife und Credit-Pakete kaufen Sie bei Lemon Squeezy, LLC, USA, die als Merchant of Record Verkäufer ist, die Zahlung abwickelt, die Umsatzsteuer berechnet und die Rechnung ausstellt. Ihre Zahlungs- und Rechnungsdaten (Name, E-Mail, Anschrift, Land, Zahlungsmittel, gegebenenfalls USt-IdNr.) gibt Ihnen Lemon Squeezy selbst ein und verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung, die im Checkout verlinkt ist. Lemon Squeezy übermittelt Daten in die USA; die Übermittlung ist für die Erfüllung des Kaufvertrags erforderlich, den Sie dort abschließen (Art. 49 Abs. 1 lit. b DSGVO), und Lemon Squeezy stützt sich zusätzlich auf seine eigenen Übermittlungsgarantien.

Wir erhalten von Lemon Squeezy keine Kartennummern, sondern nur, was wir zur Freischaltung brauchen: E-Mail-Adresse, Bestellnummer, Produkt, Betrag, Land, Status von Abonnement und Zahlung. Wir verarbeiten diese Daten nach Art. 6 Abs. 1 lit. b DSGVO und bewahren sie nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB so lange auf, wie das Gesetz es verlangt.

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wo Daten in die USA gehen, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im jeweiligen Auftragsverarbeitungsvertrag.

Amazon Web ServicesAmazon Web Services EMEA SARL, Luxemburg: Server, Datenbank, Dateien und Rendering (Remotion Lambda) in Frankfurt am Main. Zugriff aus den USA nicht ausgeschlossen; Data Privacy Framework und Standardvertragsklauseln.

AnthropicAnthropic, PBC, USA: KI-Modelle (Claude API) für Konzept, Text und Gestaltung. Standardvertragsklauseln.

OpenRouterOpenRouter, Inc., USA: Weiterleitung an weitere KI-Modelle, data_collection „deny“. Standardvertragsklauseln.

ElevenLabsEleven Labs, Inc., USA: Stimmen, Stimmkopie auf Wunsch, Geräusche und Musik. Standardvertragsklauseln.

FirecrawlFirecrawl (SideGuide Technologies, Inc.), USA: Lesen der öffentlichen Website Ihres Unternehmens für die Markenkarte. Standardvertragsklauseln.

PixabayPixabay GmbH, Deutschland: Suche nach Stock-Bildern und Videos. Übermittelt werden Suchbegriffe, keine Kontodaten.

GoogleGoogle Ireland Limited, Irland: Anmeldung mit Google (OAuth). Data Privacy Framework.

VercelVercel Inc., USA: Hosting der Website und Reichweitenmessung, siehe unten.

SupabaseSupabase, Inc.: Datenbank der Website in der EU, siehe unten.

ResendPlus Five Five, Inc., USA: Versand von Anmelde-, Service- und Wartelisten-Mails, siehe unten.

Lemon Squeezy ist kein Auftragsverarbeiter, sondern eigener Verantwortlicher, siehe oben. Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet.

Speicherdauer

Uploads und Videos90 Tage nach Ihrer letzten Aktivität im Dienst, früher auf Anfrage; Entwürfe und Vorschauen können früher gelöscht werden

Kontobis Sie es löschen lassen; danach werden Konto, Dateien und Markenkarte innerhalb von 30 Tagen gelöscht

Stimmkopiebis zum Widerruf der Einwilligung oder zur Löschung des Kontos

Technische Protokollehöchstens 30 Tage, außer zur Aufklärung eines Sicherheitsvorfalls

Bestell- und Abrechnungsdatenso lange, wie handels- und steuerrechtliche Fristen es verlangen, bis zu zehn Jahre

Bei den KI-Anbietern werden Anfragen nur so lange gespeichert, wie deren API-Bedingungen es für den Betrieb und die Missbrauchsabwehr vorsehen, und nicht für ein Training verwendet.

Warteliste

Waitlist: summary in English

When you join the waitlist at /waitlist we store your email address as unconfirmed and send you one email with a link that works for 48 hours. Only when you tap it are you on the list. After that we only email you about your spot and the launch, and every email has an unsubscribe link. The welcome email has a link that shows your spot for 180 days.

We also store when you signed up and confirmed, which version of the consent text you saw, a random invite code, who invited you if you came through an invite link, where you came from (the utm_* campaign tags of the link, the host name of the referring site, the page, your browser language and your country), and which emails we sent. For rate limiting we store a salted hash of your IP address, not the address itself. No cookie and nothing in your browser storage is used for the waitlist.

Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with the unsubscribe link or by email to hallo@speakwise.agency. Attribution, rate limiting and keeping a record of an unsubscribe rest on our legitimate interest (Art. 6(1)(f) GDPR).

Unconfirmed entries are deleted 30 days after the last signup attempt, the IP hash after 30 days, rate limit counters after one day; this runs automatically every night. Confirmed entries are deleted when you unsubscribe or at the latest 12 months after the product launches. After an unsubscribe we keep the address and the time, so we know not to email it again; ask us and we delete that too. Emails are sent by Resend (USA) as our processor under standard contractual clauses, with open and click tracking switched off. The data is stored at Supabase in the EU. The controller is Speakwise GmbH, see the top of this page.

Back to the waitlist

Unter /waitlist können Sie sich mit Ihrer E-Mail-Adresse für eine Warteliste eintragen. Wir schreiben Ihnen dann zum Start des Produkts und zu Ihrem Platz auf der Liste, sonst nichts.

Der Eintrag läuft im Double-Opt-in-Verfahren. Nach dem Absenden speichern wir Ihre Adresse als unbestätigt und schicken Ihnen eine Mail mit einem Bestätigungslink, der 48 Stunden gilt. Erst wenn Sie in dieser Mail bestätigen, stehen Sie auf der Liste. Nach der Bestätigung erhalten Sie eine Mail mit Ihrem Platz und Ihrem persönlichen Einladungslink. Der Link in dieser Mail zeigt Ihnen 180 Tage lang Ihren Platz. Tragen Sie eine schon bestätigte Adresse erneut ein, schicken wir Ihnen eine Mail mit einem neuen solchen Link. Jede Mail enthält einen Link zum Abmelden.

Gespeichert werden: Ihre E-Mail-Adresse, der Status (unbestätigt, bestätigt, abgemeldet) mit den Zeitpunkten von Eintrag, letztem Eintragsversuch, Bestätigung und Abmeldung, die Fassung des Einwilligungstexts, die Sie gesehen haben, Prüfwerte des Bestätigungslinks und des Links zu Ihrem Platz (nicht die Links selbst), ein Vermerk, wenn das Formular so ausgefüllt wurde, wie es nur ein Programm tut, ein zufälliger Einladungscode und, wenn Sie über den Link einer anderen Person gekommen sind, ein Verweis auf deren Eintrag. Dazu kommt, woher Sie kamen: die Kampagnenangaben aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), der Hostname der verweisenden Seite, die aufgerufene Seite, die Spracheinstellung Ihres Browsers und das von Vercel ermittelte Land. Zum Versand speichern wir, ob und wann eine Mail versandt wurde, die Kennung, die der Versanddienst dafür vergibt, und bei einem Fehler dessen Fehlercode (ohne den Text der Fehlermeldung).

Zum Schutz vor Missbrauch, etwa dem massenhaften Eintragen fremder Adressen, begrenzen wir die Zahl der Versuche pro Netz und pro Adresse und die Zahl der Mails insgesamt. Dafür speichern wir keine IP-Adresse, sondern einen SHA-256-Hash aus Ihrer IP-Adresse (bei IPv6 nur aus dem vorderen Teil, dem Netz) und einem geheimen Zusatzwert. Dieser Hash wird beim Eintrag nach 30 Tagen gelöscht, die Zähler für die Begrenzung nach einem Tag. Ein Cookie oder ein Eintrag im Browser entsteht bei der Warteliste nicht.

Rechtsgrundlage für die Warteliste und die Mails ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über den Abmeldelink in jeder Mail oder per E-Mail an die Adresse oben. Die Herkunftsangaben und die Missbrauchsbegrenzung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist zu wissen, über welche Kanäle Menschen zur Warteliste finden, und zu verhindern, dass das Formular benutzt wird, um Dritten Mails zu schicken. Rechtsgrundlage für die Aufbewahrung nach einer Abmeldung ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO: der Nachweis des Widerrufs und dass wir die Adresse danach nicht mehr anschreiben.

Unbestätigte Einträge löschen wir 30 Tage nach dem letzten Eintragsversuch, nie solange ihr Bestätigungslink noch gilt. Die Löschfristen setzt die Datenbank jede Nacht automatisch um. Bestätigte Einträge bleiben, bis Sie sich abmelden, längstens bis 12 Monate nach dem Start des Produkts; dann löschen wir die Liste. Nach einer Abmeldung bewahren wir die Adresse mit dem Zeitpunkt der Abmeldung auf, als Nachweis, dass wir sie nicht mehr anschreiben dürfen. Das gilt auch, wenn sich jemand mit dieser Adresse erneut einträgt, ohne zu bestätigen. Wenn Sie stattdessen die vollständige Löschung wünschen, genügt eine formlose E-Mail.

Die Mails versenden wir über Resend, einen Dienst der Plus Five Five, Inc., USA. Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail und verarbeitet sie als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Daten in den USA verarbeitet; die Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Auftragsverarbeitungsvertrag von Resend. Öffnungs- und Klickverfolgung sind ausgeschaltet. Die Einträge selbst liegen bei Supabase, siehe unten.

Anfrage für einen Launchfilm

Launch film request: summary in English

When you request launch concepts on our home page, we receive your product's domain, your email address, what you are launching, the package and add-ons you picked, and, if you give them, your X or LinkedIn handle and a note, together with your country as reported by our host and the host name of the site you came from. All of it is sent to our studio inbox as one email, with your address as the reply address, so we can answer you. Two minutes later you get one plain-text email from us about your request (no newsletter, no tracking pixel, no further automatic mail). Nothing is stored in a database, and we do not add you to any list.

To show your product's icon while you configure, our server asks Google's favicon service for the icon of the domain you typed. Google receives only that public domain name from our server, not your IP address or anything about you. To draw the short preview frame and suggest what to focus on, our server also loads the public home page of that domain once and reads its name, description, headings and theme colour. That request comes from our server, not from your browser, and nothing from it is stored. We also count, without a cookie, how many visitors open the second step and how many send a request, as described under “Zählung der Kopiervorgänge” (no domain, no email, no package is recorded there). On personal preview pages (/preview/…) that we send to a single prospect, we count in the same way when the page is opened and when the film is started and finished, and on the first event of a day we email ourselves the country, time and referring host, never the IP address.

To stop the form being misused, the number of requests per network is limited for ten minutes; for this a salted hash of your IP address is kept briefly in the server memory, never the address itself. No cookie and nothing in your browser storage is used for the form.

Legal basis: steps you ask for before a possible contract (Art. 6(1)(b) GDPR); country, referring site and rate limiting rest on our legitimate interest (Art. 6(1)(f) GDPR). We keep your request as long as we need it to answer you and for legal retention duties. The email is sent by Resend (USA) as our processor under standard contractual clauses. The controller is Speakwise GmbH, see the top of this page.

Back to the studio

Auf unserer Startseite können Sie bei uns Konzepte für einen Launchfilm anfragen. Dafür geben Sie die Adresse (Domain) Ihres Produkts und Ihre E-Mail-Adresse an und wählen, was Sie veröffentlichen, ein Paket und gegebenenfalls Zusatzleistungen; auf Wunsch geben Sie zusätzlich Ihr X- oder LinkedIn-Profil und eine Nachricht an.

Mit dem Absenden erhalten wir genau eine E-Mail in unser Postfach. Sie enthält die Adresse Ihres Produkts, Ihre E-Mail-Adresse (als Antwortadresse, damit wir Ihnen direkt antworten können), Ihre Auswahl (Art des Launches, Paket, Zusatzleistungen und den sich daraus ergebenden Preis), Ihr X- oder LinkedIn-Profil und Ihre Nachricht, sofern angegeben, das von Vercel ermittelte Land, den Hostnamen der Seite, von der Sie gekommen sind, und den Zeitpunkt. Eine Speicherung in einer Datenbank findet nicht statt. Wir tragen Sie in keine Liste und keinen Newsletter ein.

Etwa zwei Minuten nach dem Absenden erhalten Sie von uns eine einzige Antwort-Mail in Textform zu Ihrer Anfrage. Sie enthält keinen Zählpixel und keine Links zur Reichweitenmessung, und weitere automatische Mails folgen nicht. Je E-Mail-Adresse versenden wir höchstens eine solche Mail am Tag, damit das Formular nicht genutzt werden kann, Dritten Mails zu schicken.

Damit Sie beim Ausfüllen das Symbol (Favicon) Ihres Produkts sehen, fragt unser Server den Favicon-Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach dem Symbol der eingegebenen Domain. Google erhält dabei von unserem Server ausschließlich diesen öffentlichen Domainnamen, nicht Ihre IP-Adresse und keine Angaben zu Ihrer Person. Für die kurze Vorschau (den animierten ersten Frame) und Vorschläge für den Schwerpunkt lädt unser Server außerdem einmal die öffentliche Startseite dieser Domain und liest Name, Beschreibung, Überschriften und Themenfarbe aus. Diese Anfrage geht von unserem Server aus, nicht von Ihrem Browser; gespeichert wird davon nichts. Ohne Cookie zählen wir außerdem, wie viele Besucher den zweiten Schritt öffnen und wie viele eine Anfrage absenden, wie unter „Zählung der Kopiervorgänge“ beschrieben; Domain, E-Mail-Adresse oder Paket werden dabei nicht erfasst.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen pro Netz in einem Zeitfenster von zehn Minuten und die Zahl der Anfragen insgesamt. Dafür halten wir kurzzeitig einen Hash Ihrer IP-Adresse im Arbeitsspeicher des Servers, nicht die IP-Adresse selbst. Er wird nicht dauerhaft gespeichert. Ein Cookie oder ein Eintrag im Browser entsteht beim Formular nicht.

Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Anbahnung eines Vertrags auf Ihre Anfrage hin). Land, verweisende Seite und die Begrenzung stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist zu wissen, über welche Kanäle Anfragen zu uns finden, und zu verhindern, dass das Formular missbraucht wird. Ihre Anfrage bewahren wir auf, solange wir sie zur Bearbeitung und zur Erfüllung gesetzlicher Aufbewahrungspflichten benötigen.

Die Mail versenden wir über Resend, einen Dienst der Plus Five Five, Inc., USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Resend erhält dafür den Inhalt der Mail. Dabei werden Daten in den USA verarbeitet; die Übermittlung stützt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO im Auftragsverarbeitungsvertrag von Resend.

Supabase

Konten, Sammlungen, die Einträge über Kopiervorgänge und die Warteliste werden bei Supabase, Inc., 970 Toa Payoh North, Singapur 318992, in einer Datenbank in der Europäischen Union gespeichert. Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO; Grundlage ist der Auftragsverarbeitungsvertrag von Supabase einschließlich der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO für den Fall eines Zugriffs aus einem Drittland.

Schriften

Alle auf dieser Website verwendeten Schriften (General Sans, Inter, Archivo und Geist Mono) liegen als WOFF2-Dateien unter /fonts auf dieser Domain und werden ausschließlich von dort geladen. Ihr Browser stellt beim Aufruf dieser Website keine Anfrage an Google Fonts oder einen anderen externen Schriftanbieter, auf keiner Seite.

Das war bis zum 6. September 2026 anders: die Vorschau auf den Komponentenseiten lud drei Schriften von fonts.gstatic.com, wobei Ihre IP-Adresse an Google übertragen wurde. Diese Einbindung wurde entfernt und durch selbst ausgelieferte Dateien ersetzt.

Vorschauvideos und Bilder

Die Vorschauen im Katalog sind MP4-, WebP- und PNG-Dateien, die unter /previews auf dieser Domain liegen. Es ist kein Videodienst eines Dritten eingebunden; YouTube, Vimeo und vergleichbare Player kommen auf dieser Website nicht vor.

Theme-Auswahl und Suche im Browser

Wenn Sie oben zwischen hellem und dunklem Erscheinungsbild umschalten, legt die Website im localStorage Ihres Browsers genau einen Eintrag ab: unter dem Schlüssel mr-theme den Wert dark oder light. Mehr steht dort nicht. Der Eintrag ist kein Cookie, wird nie an einen Server gesendet und enthält keine Kennung. Er sorgt allein dafür, dass die Seite beim nächsten Besuch nicht kurz in der falschen Helligkeit aufblitzt. Löschen können Sie ihn jederzeit über die Website-Daten Ihres Browsers; die Seite funktioniert danach unverändert.

Suche, Filter und Sortierung im Katalog laufen vollständig in Ihrem Browser. Was Sie in das Suchfeld tippen, wird weder an einen Server geschickt noch in die Adresszeile geschrieben, und mit dem Schließen des Tabs ist es weg. Nur wenn Sie den Katalog über einen Link mit ?q=… öffnen, steht der Suchbegriff in der aufgerufenen URL und damit, wie jede aufgerufene URL, im Zugriffsprotokoll des Hosting-Anbieters.

Links zu anderen Websites

Diese Website verlinkt auf GitHub, auf remotion.dev und auf die Projekte, aus denen einzelne Komponenten stammen, unter anderem remocn.dev, reactvideoeditor.com und remotion.onda.video. Solange Sie einen solchen Link nicht anklicken, erfährt der Zielanbieter nichts von Ihrem Besuch hier. Ab dem Klick gilt die Datenschutzerklärung der Zielseite, auf deren Inhalt wir keinen Einfluss haben.

Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Art. 15 DSGVOAuskunft über die zu Ihnen verarbeiteten Daten

Art. 16 DSGVOBerichtigung unrichtiger Daten

Art. 17 DSGVOLöschung

Art. 18 DSGVOEinschränkung der Verarbeitung

Art. 20 DSGVOHerausgabe in einem übertragbaren Format

Art. 21 DSGVOWiderspruch gegen die Verarbeitung

Gegen Verarbeitungen, die auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie nach Art. 21 DSGVO Widerspruch einlegen. Für die Warteliste und die Stimmkopie, die auf Ihrer Einwilligung beruhen, gilt zusätzlich der Widerruf nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Eine formlose E-Mail an die oben genannte Adresse genügt.

Zur Auskunft gehört eine ehrliche Einschränkung. Wir speichern zu Besucherinnen und Besuchern keine Kennung, mit der sich ein Seitenaufruf einer Person zuordnen ließe. Auf eine Anfrage können wir deshalb in aller Regel nichts herausgeben, weil es nichts gibt. Nach Art. 11 DSGVO sind wir auch nicht verpflichtet, zusätzliche Daten zu erheben, nur um Sie identifizieren zu können. Anders ist es bei der Warteliste und bei einem Konto, auch dem des MCP-Dienstes: dort ist Ihre E-Mail-Adresse gespeichert, und dazu geben wir vollständig Auskunft.

Beschwerde bei einer Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Behörde am Sitz des Unternehmens:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon 0511 120-4500

lfd.niedersachsen.de

Stand

Diese Erklärung gilt in der Fassung vom 26. Oktober 2026. Ändert sich am Dienst oder an der Website etwas, das hier beschrieben ist, ändert sich zuerst diese Seite. Die englische Fassung unter /privacy dient der Information; maßgeblich ist die deutsche Fassung.