Datenschutzerklärung

visor.media

Gültig ab: 2026-11-03

Diese Erklärung legt dar, was wir erheben, wenn Sie visor.media nutzen, zu welchem Zweck, wer die
Daten außerdem verarbeitet, wohin sie gelangen, wie lange wir sie aufbewahren und worum Sie uns
diesbezüglich ersuchen können.

Wir haben sie geschrieben, damit sie gelesen wird, und nicht, damit man sie übersteht. Wo etwas zu
Ihrem Nachteil wirkt, sagen wir es, statt es Sie selbst herausfinden zu lassen.

„Wir" und „uns" bezeichnen VISOR STUDIO, das Unternehmen, das visor.media betreibt. Abschnitt 16
nennt die Kontaktwege.

1. Über diese Erklärung

Diese Erklärung gilt für visor.media. Sie gilt nicht für andere von uns betriebene Dienste, die
jeweils eigenständig, mit eigenen Kundendatenbeständen und eigenen Dokumenten, betrieben werden. Ein
Konto bei einem Dienst ist kein Konto bei einem anderen.

Sie ist Bestandteil der auf visor.media veröffentlichten Nutzungsbedingungen.

Zwei Umstände prägen alles Nachfolgende. Der erste ist, dass der gesamte Zweck des Produkts darin
besteht, aus dem Material, das Sie uns überlassen, Medien zu erzeugen — Ihre Uploads und die von uns
erzeugten Dateien sind daher keine Nebenwirkung des Dienstes, sie sind der Dienst, und sie werden hier
vollständig behandelt. Der zweite ist, dass ihre Erzeugung echte Rechen-Infrastruktur erfordert, die
wir anmieten, und dass ein Teil davon von Erzeugungsdiensten Dritter übernommen wird. Abschnitt 7
führt auf, wer beteiligt ist und was diese Stellen verarbeiten.

2. Was wir erheben

Kontoinformationen. Ein Konto auf visor.media entsteht entweder auf der Registrierungsseite — wo du einen Benutzernamen und ein Passwort wählst und wir überhaupt keine E-Mail-Adresse von dir speichern — oder durch die Anmeldung mit einem Drittanbieter — Google, Apple oder TikTok. Von einem Anbieter erhalten wir die von ihm vergebene Kontokennung, deine E-Mail-Adresse und deinen Anzeigenamen, soweit der Anbieter sie zurückgibt. Manche Anbieter geben keine E-Mail-Adresse zurück; in dem Fall erzeugen wir stattdessen einen internen Platzhalter, und mit Benutzernamen erstellte Konten tragen ebenfalls einen solchen Platzhalter. Wir vergeben außerdem einen Benutzernamen an dich (auf der Registrierungsseite den, den du gewählt hast), der dir gehört und nie an jemand anderen neu vergeben wird.

Wir speichern Ihr Profilbild nicht. Manche Anbieter bieten eines an; wir bewahren es nicht auf,
und es gibt in Ihrem Konto kein Feld dafür.

Nicht Ihr Passwort. Passwörter werden vollständig von unserem Authentifizierungsanbieter
verarbeitet. Wir speichern weder Ihr Passwort noch eine verschlüsselte Kopie davon. Das
Zurücksetzen eines Passworts erfolgt durch erneute Anmeldung über einen Anbieter — **wir versenden
niemals E-Mails zum Zurücksetzen von Passwörtern.**

Was Sie hochladen, um etwas zu erstellen. Bilder, Videos, Audiodateien und in Worten verfasste
Prompts (bis zu 20.000 Zeichen je Prompt). Die derzeitigen Größenbeschränkungen betragen 25 MB je
Bild, 200 MB je Video und 25 MB je Audiodatei.

Was wir für Sie erzeugen. Die Bilder, Videos, Audiodateien, Filme und Musikvideos, die unsere
Systeme aus Ihrem Konto heraus produzieren, sowie die technische Aufzeichnung jedes Auftrags — die
verwendeten Einstellungen, den Zeitpunkt der Ausführung und deren Dauer.

Zahlungsinformationen. visor.media akzeptiert ausschließlich Zahlungen über PayPal. Wir speichern
die Aufzeichnung jeder Aufladung: den Betrag, das erworbene Paket, die Transaktionsreferenz, das Datum
und die vom Zahlungsdienstleister berechnete Gebühr. **Ihre Karten- oder Bankdaten sehen und speichern
wir zu keinem Zeitpunkt** — diese geben Sie auf den Seiten von PayPal selbst ein.

Technische Informationen und Protokolle. Ihre IP-Adresse, Browser- und Geräteinformationen,
Server-Zugriffsprotokolle, Systemereignisprotokolle und das Verarbeitungszeit-Protokoll jedes
Auftrags.

Wie Sie zu uns gefunden haben und was Sie auf der Website getan haben. Eine Gerätekennung, die in
einem Cookie und im lokalen Speicher Ihres Browsers abgelegt wird, und, mit ihr verknüpft, die Schritte
Ihres Weges von der Registrierung bis zum Kauf: wie Sie zum ersten Mal zu uns gekommen sind, welche
Erstellungsseiten Sie geöffnet haben, ob Sie ein fertiges Video abgespielt oder heruntergeladen haben,
wann Sie zum Aufladen eingeladen wurden und ob Sie anschließend bezahlt haben. Abschnitt 10 legt genau
dar, was erfasst wird und wie Sie widersprechen können.

Ein Gerätebenachrichtigungs-Token — nur, wenn Sie Push-Benachrichtigungen aktivieren.

Eine Empfehlungsbeziehung — nur, wenn Sie Ihr Konto über den Empfehlungslink einer anderen Person
angelegt haben.

3. Gesichter und Stimmen sind sensible Daten

**Fotografien, die das Gesicht einer realen Person enthalten, sowie Aufnahmen der Stimme einer realen
Person sind sensible personenbezogene Daten — biometrische Daten — nach dem Datenschutzrecht der
meisten Länder.**

Sie sind zugleich zentral für das, was dieser Dienst leistet. Sie laden ein Gesicht hoch, um eine
Figur in ein Bild oder ein Video einzusetzen; Sie laden eine Stimmprobe hoch, um eine Stimme
nachbilden zu lassen. Wir werden das nicht in einer Aufzählung verstecken.

**Wir erheben und verarbeiten diese Daten ausschließlich, um das zu erzeugen, worum Sie gebeten
haben.** Nicht, um jemanden zu identifizieren, nicht, um ein Profil über jemanden zu erstellen, nicht,
um Gesichter oder Stimmen kontenübergreifend abzugleichen, und zu keinem anderen Zweck als dem von
Ihnen eingereichten Auftrag.

Die daran geknüpfte Bedingung steht in den Nutzungsbedingungen, und sie gilt absolut. Für jedes
Bild, Video oder Audio, das das Gesicht, die Stimme oder das erkennbare Abbild einer realen Person
enthält, sichern Sie zu, dass Sie diese Person sind oder dass Sie deren Einwilligung für genau jene
Verwendung besitzen, um die Sie uns ersuchen.

Inhalte, die das Gesicht oder die Stimme einer Person unter 18 Jahren zeigen, sind untersagt, es
sei denn, Sie sind deren Elternteil oder gesetzlicher Vormund und der Inhalt verstößt gegen keine der
übrigen Regeln der Nutzungsbedingungen.

Sind Sie nicht die im Material abgebildete Person, so ist **die Rechtsgrundlage für die Verarbeitung
ihrer Daten die von Ihnen eingeholte Einwilligung dieser Person**, und Sie sind dafür verantwortlich,
diese eingeholt zu haben. Teilt uns jemand mit, dass sein Gesicht oder seine Stimme ohne seine
Einwilligung verwendet wurde, gehen wir dem nach — Abschnitt 16 nennt den Kanal, und jede Person kann
ihn nutzen, mit oder ohne Konto.

4. Was wir nicht erheben

• Kein Geburtsdatum. Die Nutzungsbedingungen verlangen, dass Sie 18 Jahre alt oder volljährig nach

  dem Recht Ihres Wohnorts sind. Das ist eine Zusicherung, die Sie abgeben; wir erheben weder
  Dokumente noch ein Geburtsdatum, um sie zu überprüfen.

• Keine Karten- oder Bankdaten. Sie berühren unsere Systeme zu keinem Zeitpunkt.
• Keinerlei Analyse-, Werbe- oder Verhaltens-Tracking Dritter. Keine Tracking-Pixel, keine

  Werbe-Identifikatoren, keine Sitzungsaufzeichnung, kein Fehler-Monitoring durch Dritte. Wir
  erstellen kein Werbeprofil von Ihnen, und auf visor.media gibt es nichts, was Ihnen anderswohin
  folgt. Die einzige Messung, die wir vornehmen, ist unsere eigene — wie Menschen visor.media finden,
  sich registrieren und Credits kaufen — und sie bleibt bei uns (Abschnitt 10).

• **Keine Kontakte, kein Browserverlauf, kein Standort über das hinaus, was eine IP-Adresse

  nahelegt.**

5. Warum wir verarbeiten und auf welcher Grundlage

Wir verwenden das Erhobene zu diesen Zwecken und zu keinen anderen:

1. Um zu erstellen, worum Sie gebeten haben — indem wir Ihre Bilder, Videos, Audiodateien und

   Prompts durch den Erzeugungsprozess führen.

2. Um Ihre Credits und Ihr Guthaben zu führen — Preisangabe vor dem Absenden, Abzug der Credits

   beim Absenden, automatische Rückerstattung, wenn ein Auftrag fehlschlägt oder Sie ihn abbrechen,
   und Ausgleich, wenn ein Auftrag ungewöhnlich langsam ist.

3. Um Ihnen Ihre Arbeit anzuzeigen und auszuliefern — die Auftragsseite, die Warteschlange und

   Ihre Bibliothek.

4. Um Ihr Gerät zu benachrichtigen, wenn ein Auftrag fertig ist, sofern Sie Benachrichtigungen

   aktiviert haben.

5. Um Sie zu unterstützen und Beschwerden zu bearbeiten.
6. Um die Qualität des Dienstes zu verbessern.
7. Um Empfehlungsprämien zu berechnen, sofern eine Empfehlungsbeziehung besteht (Abschnitt 2).
8. Um den Dienst sicher zu halten — Erkennung und Unterbindung von Missbrauch, Angriffen und

   Zahlungsbetrug.

9. Um gesetzliche Vorgaben einzuhalten, einschließlich rechtmäßiger Ersuchen zuständiger Behörden.
10. **Um zu verstehen, wie Menschen visor.media finden und warum sie sich registrieren, Credits kaufen

    oder wieder gehen** — unsere eigene Messung des Weges von der Registrierung bis zum Kauf
    (Abschnitt 10).

Die Grundlage der Verarbeitung ist die Einwilligung, die Sie erteilen, indem Sie vor der Nutzung
des Dienstes die Nutzungsbedingungen und diese Erklärung annehmen, zusammen mit der Erfüllung des
Vertrags zwischen Ihnen und uns. Soweit wir Aufzeichnungen führen, zu deren Aufbewahrung wir
gesetzlich verpflichtet sind — Transaktionsbelege, Rechnungen, Credit-Historie, Vertragsunterlagen und
Systemprotokolle —, ist die Grundlage diese rechtliche Verpflichtung, und aus diesem Grund überdauern
genau diese Aufzeichnungen ein Löschersuchen (Abschnitt 13).

Für die Messung des Weges (Zweck 10) ist die Grundlage unser berechtigtes Interesse daran, zu
verstehen, wie der Dienst gefunden und genutzt wird, damit wir ihn verbessern und beurteilen können,
welche unserer eigenen Kampagnen Menschen bringen, die bleiben. Sie können ihr jederzeit
widersprechen — Abschnitt 10 erklärt, wie.

Soweit örtliches Recht Ihnen zusätzliche Rechte einräumt oder eine andere Grundlage verlangt — etwa
wenn Sie sich in der EU, im Vereinigten Königreich oder in einer anderen Rechtsordnung mit eigenem
Datenschutzregime befinden —, beachten wir diese Rechte. Schreiben Sie uns und nennen Sie, auf welche
Sie sich berufen.

Wir haben keine örtliche Niederlassung, an die Sie sich wenden könnten. Wir haben weder einen
Vertreter in der EU oder im Vereinigten Königreich noch einen Datenschutzbeauftragten benannt. Jedes
Ersuchen erreicht uns, unabhängig von Ihrem Wohnort, auf dem gleichen Weg: contact@visor.media.
Abschnitt 12 nennt unsere Antwortfristen.

6. Wohin Ihre Inhalte gelangen, während wir etwas erstellen

Ein Video zu erstellen ist nicht ein einzelner Vorgang auf einer einzelnen Maschine. Hier ist der
ehrliche Weg, den Ihr Material nimmt.

• Ihre Uploads und die von uns erzeugten Dateien werden in einem Cloud-Objektspeicher abgelegt und

  zum Rendern auf eine Grafikverarbeitungsmaschine kopiert. Wenn Sie eine Datei hochladen und wenn Sie
  sie erneut ansehen, wandern die Daten unmittelbar zwischen Ihrem Browser und diesem Speicher.

• **Soweit ein Prompt ins Englische übersetzt werden muss, bevor er die Erzeugungssysteme erreicht,

  wird der Prompt-Text an einen maschinellen Übersetzungsdienst übermittelt.** Text, der keiner
  Übersetzung bedarf, wird zu diesem Zweck nirgendwohin übermittelt.

• In Abläufen, in denen Ihre Inhalte verstanden statt gerendert werden müssen — das Verfassen eines

  Werbeskripts aus einem Produktfoto, die Beschreibung des Erscheinungsbilds einer Figur anhand eines
  Referenzfotos, die Szenenplanung ausgehend von einem Einzelbild, die Prüfung von Text, der in ein
  Bild gerendert wurde — **werden Ihr Text und Ihre Bilder an einen Sprachmodelldienst eines Dritten
  übermittelt.**

• Ihre Video- und Audiodateien werden niemals an diese Sprachmodelldienste übermittelt. Diese

  erhalten ausschließlich Text und Bilder.

• **Der Großteil der Erzeugung — Bilder, Video, Musik, Stimme — läuft auf Maschinen, die wir

  betreiben. Drei Arten von Arbeit übernehmen Erzeugungsdienste Dritter**, und für diese verlässt Ihr
  Material unsere Systeme:

• Bilder im Modus Schnell — dem Standardmodus zum Erstellen und Bearbeiten von Bildern, der auch

  für die Bilder verwendet wird, die das System innerhalb einer Produktion erstellt (einer Werbung,
  eines Films, eines Musikvideos): Ihr Prompt und die Bilder, die Sie diesem Auftrag geben (das zu
  bearbeitende Bild, Referenzbilder, das Bild einer Figur), werden an einen Bilderzeugungsdienst
  eines Dritten übermittelt.

• Musik und Lieder, die das System komponiert: Die Beschreibung, der Stil und der Liedtext werden

  an einen Musikerzeugungsdienst eines Dritten übermittelt. Audiodateien, die Sie hochladen, werden
  nicht an ihn übermittelt.

• Video, wenn Sie eine Videooption wählen, die von einem Dritten gerendert wird: Ihr Prompt und,

  je nach Auftrag, Referenzbilder und Referenz-Audio (etwa eine Stimme) werden an diesen
  Videoerzeugungsdienst übermittelt. Lässt sich ein Clip nicht erstellen, kann das System dieselbe
  Anfrage an einen anderen Anbieter derselben Option oder an eine andere von einem Dritten
  gerenderte Videooption senden.

• **Was ein Erzeugungsdienst erhält, erhält er ausschließlich, um das von Ihnen angeforderte Ergebnis

  zu erstellen.** Das von ihm erstellte Ergebnis wird in unseren Speicher kopiert; jede Kopie, die er
  behält, unterliegt seinen eigenen Bedingungen. Kann ein Dienst eines Dritten das Ergebnis nicht
  erstellen, kann das System es stattdessen auf unseren eigenen Maschinen erstellen.

Von uns ausgelieferte Dateien tragen eine Herkunftskennzeichnung. Jedes erzeugte Bild, Video und
jede erzeugte Audiodatei, die wir Ihnen übergeben, ist in ihren Metadaten als KI-generiert
gekennzeichnet — siehe Abschnitt 6 der Nutzungsbedingungen. Diese Kennzeichnung sagt allein aus, *wie
die Datei erstellt wurde. *Sie enthält weder Ihren Prompt noch Ihr Konto noch irgendetwas, das Sie
identifiziert**, und das ist eine bewusste Designentscheidung, kein Zufall.

Wir haben das gemessen, statt es anzunehmen. Am 19.09.2026 wurde eine vom Produktivsystem
ausgelieferte Datei — eine PNG-Datei — untersucht. Sie trägt genau einen unsichtbaren Metadatenblock:
ein 468 Byte großes XMP-Tag, das den standardisierten Typ der digitalen Quelle für KI-komponierte
Medien angibt. Sonst nichts. Kein Prompt, keine Einstellungen, keine Werkzeugnamen. **Beachten Sie,
dass die Kennzeichnung nicht immer erhalten bleibt**: Die meisten sozialen Plattformen kodieren das,
was Sie hochladen, neu, und eine Neukodierung entfernt Metadaten. Wir sagen das unumwunden, statt Sie
in der Annahme zu lassen, eine Kennzeichnung begleite Ihre Datei, wo das möglicherweise nicht der Fall
ist.

Zum Thema Training. Wir trainieren keine KI-Modelle mit Ihren Inhalten, und die von uns
betriebenen Erzeugungssysteme lernen nicht aus dem, was Sie hochladen. Die Sprachmodell- und
Übersetzungsdienste Dritter, die Text — und in manchen Werkzeugen Bilder — erhalten, verarbeiten
diesen Datenverkehr unter API-Bedingungen, die eine Nutzung zum Training ihrer Modelle nicht
gestatten. Den Erzeugungsdiensten Dritter geben wir Ihr Material zu einem einzigen Zweck: um das von
Ihnen angeforderte Ergebnis zu erstellen.

7. Wer Ihre Daten außerdem verarbeitet

**Wir verkaufen Ihre personenbezogenen Daten nicht. Wir vermieten sie nicht. Wir geben sie nicht zu
Werbe- oder Marketingzwecken weiter.** Davon gibt es keine Ausnahme und keine Einstellung, die Sie
suchen müssten.

Was tatsächlich geschieht, ist, dass Infrastrukturanbieter Ihre Daten in unserem Auftrag
verarbeiten, in dem zum Betrieb des Dienstes erforderlichen Umfang, nach unseren Weisungen und unter
einer Verschwiegenheitspflicht. Das ist nicht optional: Ihre Dateien müssen irgendwo gespeichert und
auf irgendetwas gerendert werden.

Wir beschreiben diese Stellen nach Funktion statt nach Namen:

*Wer Ihre Daten nicht erhält: Wir nutzen keinen Massen-E-Mail-Anbieter, und *das Produkt
versendet überhaupt keine automatisierten E-Mails** — weder Marketing noch Passwort-Zurücksetzungen
noch Auftragsbenachrichtigungen. Was Sie stattdessen erhalten, ist eine Benachrichtigung auf Ihrem
Gerät, sofern Sie diese aktiviert haben. Wenn wir Ihnen antworten, schreibt ein Mensch von
contact@visor.media aus. Wir nutzen keinen Analyseanbieter, kein Werbenetzwerk und keinen
Fehler-Monitoring-Dienst eines Dritten. Wo wir KI-Modelldateien herunterladen, wandert nichts von
Ihnen in die Gegenrichtung. Interne betriebliche Warnmeldungen zum Serverzustand enthalten keine
Nutzerdaten.

Die Messung des Weges bleibt bei uns. Die in Abschnitt 10 beschriebenen Aufzeichnungen werden auf
unseren eigenen Servern erstellt und aufbewahrt, und weder ein Analyseanbieter noch ein Werbenetzwerk
noch ein sonstiger Dritter erhält sie. Innerhalb unserer Organisation können nur Administratoren sie
lesen. Darüber hinaus werden nur aggregierte Zahlen — Anzahlen und Quoten nach Kampagne, Land und
Schritt, ohne Konto, Gerät oder Person darin — weitergegeben, und zwar an die Personen, die unser
Marketing betreuen.

Innerhalb unserer eigenen Organisation: Administratoren können auf die Daten jedes Kontos
zugreifen, um das System zu betreiben, Störungen zu beheben und Beschwerden zu bearbeiten. Moderatoren
haben genau zwei Befugnisse — die Bearbeitung der gemeinsamen Bibliothek der Plattform und die
lesende Einsicht in die System-Auftragswarteschlange — und **können die privaten Daten keines Kontos
einsehen.** Gewöhnliche Nutzer sehen ausschließlich ihre eigenen.

Wenn Sie die Namen wünschen, fragen Sie danach. Schreiben Sie an contact@visor.media, und wir
teilen Ihnen mit, welche Anbieter wir für die Funktionen in der obigen Tabelle einsetzen.

8. Wo Ihre Daten verarbeitet werden

Ihre Daten werden außerhalb Ihres eigenen Landes verarbeitet. Unsere Anwendungsserver befinden
sich in Singapur. Cloud-Speicher, Grafikverarbeitungs-Rechenleistung, die Anmeldeanbieter, der
Zahlungsdienstleister, die Sprachmodelldienste und die Erzeugungsdienste Dritter werden sämtlich von
Organisationen betrieben, die Daten im Ausland verarbeiten.

Im Klartext: **Die Dateien, die Sie hochladen, die Dateien, die wir erzeugen, und Ihr Kontodatensatz
werden auf Infrastruktur in mehreren Ländern gespeichert und verarbeitet, und die Nutzung des Dienstes
bedeutet, dies zu akzeptieren.** Wenn das für das Material, das Sie hochladen wollten, ein Problem
darstellt, laden Sie es nicht hoch.

9. Wie lange wir Daten aufbewahren

Was automatisch geschieht und was nicht. Die erste Zeile geschieht von selbst: Ein
Bereinigungsprozess löscht die Rendering-Maschinen, und er läuft, ob jemand zusieht oder nicht.
**Neben dieser Bereinigung setzen die Zeilen zu Ihrer Bibliothek, zu nicht behaltenen Ergebnissen,
zu Zwischendateien und zu nie verwendeten Uploads Fristen**, und die Seite jedes Ergebnisses zeigt
sein Datum. Diese Fristen gelten ab dem 03.12.2026, nach einer Vorankündigung von 30 Tagen ab dem
03.11.2026 in Ihrem Konto und auf der Startseite; vor diesem Datum wird nach ihnen nichts gelöscht.
Was sich bereits vor dem 02.11.2026 in Ihrer Bibliothek befand, wird so aufbewahrt, als hätten Sie es
behalten. Was Sie behalten, bleibt erhalten, solange Ihr Konto aktiv ist, und wird gelöscht, wenn Sie
uns um Löschung ersuchen — Abschnitt 13 beschreibt, wie Sie darum ersuchen, und er ist der Weg, der
Dinge sofort entfernt. Die Aufzeichnungen in den letzten drei Zeilen bilden die Ausnahme: Das Gesetz verpflichtet
uns, sie für die genannten Zeiträume aufzubewahren, und ein Löschersuchen erreicht sie nicht.

Zur 24-Stunden-Regel. Wenn Sie einen Auftrag einreichen, werden Ihre Dateien auf eine
Rendering-Maschine kopiert. Ein Bereinigungsprozess läuft stündlich und entfernt dort alles, was älter
als 24 Stunden ist, zusammen mit jeder Zwischendatei, die der Rendering-Vorgang erzeugt hat. Der
Grundsatz lautet: **Rendering-Maschinen halten keine Daten vor: Sie empfangen, verarbeiten, geben das
Ergebnis an den Speicher zurück und vergessen.**

**Wir sagen keinen langfristigen Zugriff auf die für Sie erzeugten Dateien zu, die Sie nicht
behalten.** Laden Sie diese herunter und bewahren Sie eigene Kopien auf — die obige Tabelle sagt, was
tatsächlich aufbewahrt wird und wie lange. Sollten wir erneut ändern, wie lange wir erzeugte Dateien
aufbewahren, kündigen wir dies mindestens 30 Tage im Voraus in Ihrem Konto und auf der Startseite an,
damit Sie sie zuvor herunterladen können.

Diese Aufbewahrungsregelung verkürzt nicht die Aufzeichnungen über Ihre Käufe, Ihre
Credit-Historie und Ihre Rechnungen, die unabhängig von allem anderen in diesem Dokument für die oben
genannten Zeiträume aufbewahrt werden.

10. Cookies

visor.media verwendet keine Werbe-Cookies und keine Analyse-Cookies Dritter. Jedes Cookie in der
Tabelle unten wird von visor.media selbst gesetzt. Die meisten sind erforderlich, damit die Website
funktioniert oder sich eine von Ihnen getroffene Wahl merkt. Zwei davon — ms_did und ms_src —
dienen außerdem unserer eigenen Messung des Weges von der Registrierung bis zum Kauf, die im Anschluss
an die Tabelle beschrieben wird.

Wie sie geschützt sind. ms_session, ms_oauth_tx, ms_reauth, ms_ref, ms_src und ms_did
sind HttpOnly — in Ihrem Browser laufende Skripte können sie nicht auslesen — und werden
ausschließlich über eine verschlüsselte Verbindung übertragen. ms_dm und ms_fp werden vom eigenen
Skript der Anmeldeseite geschrieben, sodass die Seite sie lesen kann; sie enthalten nur eine Kennung
oder einen Hash. Die letzten beiden enthalten nichts als eine Anzeigepräferenz und sind für die Seite
lesbar, weil die Seite sie setzt, wenn Sie die Einstellung ändern.

Unsere eigene Messung des Weges von der Registrierung bis zum Kauf. Um zu erfahren, wie Menschen
visor.media finden und warum sie sich registrieren, Credits kaufen oder wieder gehen, erfassen wir die
Schritte, die ein Browser auf diesem Weg macht, verknüpft über ms_did ab der ersten Seite, die er
öffnet. Wir erfassen:

• den ersten Besuch: die Kampagnen-Tags und die Anzeigenklick-Kennung im Link, der Sie zu uns gebracht

  hat, den Namen der Website, die Sie zu uns verwiesen hat (nur ihre Domain, nie die vollständige
  Adresse), und die Seite, auf der Sie angekommen sind;

• welche Erstellungsseiten Sie geöffnet haben, ob Sie ein fertiges Video abgespielt oder

  heruntergeladen haben und ob Sie eine Seite verlassen haben, während ein Auftrag von Ihnen noch in
  Bearbeitung war;

• wann Sie zum Aufladen eingeladen wurden, wann Sie die Credits-Seite geöffnet haben und wann Sie eine

  Zahlung begonnen oder abgebrochen haben oder eine Zahlung fehlgeschlagen ist — mit der
  Zahlungsmethode, dem Paket und dem Betrag;

• bei jedem Schritt das Land, aus dem Ihre Verbindung kommt, die Marktgruppe, zu der dieses Land

  gehört, und ob Sie ein Telefon oder einen Computer verwenden;

• wenn Sie sich registrieren oder anmelden, Ihr Konto, verknüpft mit der Gerätekennung — damit der Weg

  vor und nach der Registrierung ein einziger Weg ist und zwei im selben Browser eröffnete Konten
  erkannt werden können.

Die Berichte verbinden diese Schritte mit Aufzeichnungen, die wir für Ihr Konto ohnehin führen: wann
Sie Ihren ersten Auftrag erstellt haben, ob er erfolgreich war und wann Sie aufgeladen haben.

Was dabei nie erfasst wird: Ihre IP-Adresse, Ihre E-Mail-Adresse oder Ihr Name, Ihre Prompts oder
Dateien, Ihre Kartendaten oder irgendeine Zahlungsreferenz sowie die vollständige Adresse einer Seite.
Nur unsere Administratoren können diese Aufzeichnungen lesen. Sie werden 24 Monate aufbewahrt und
dann automatisch gelöscht, und kein Dritter erhält sie (Abschnitt 7). Nur aggregierte Zahlen, die
kein Konto und kein Gerät enthalten, werden weitergegeben — an die Personen, die unser Marketing
betreuen. Ein Löschersuchen (Abschnitt 13) löscht auch die mit Ihrem Konto verknüpften
Aufzeichnungen.

Wie Sie widersprechen können. Wir zeigen kein Cookie-Banner. Wenn Sie nicht möchten, dass Ihre
Besuche miteinander verknüpft werden, blockieren oder löschen Sie Cookies und den lokalen Speicher für
visor.media in Ihrem Browser: Ohne ms_did wird jede Seite, die Sie öffnen, als neuer Besucher
gezählt, mit einer Kennung, die nie wieder auftaucht, und nach dem Löschen beginnen Sie erneut als
neuer Besucher. Das Blockieren von Cookies meldet Sie außerdem ab, da die Anmeldung ein Cookie
benötigt. Sie können dieser Messung zudem jederzeit widersprechen, indem Sie an contact@visor.media
schreiben (Abschnitt 12).

Ihre Annahme der Nutzungsbedingungen wird nicht in einem Cookie gespeichert. Sie wird in Ihrem
Konto vermerkt, damit das Löschen von Cookies niemals den Anschein erweckt, Sie hätten nicht
zugestimmt.

Sollten wir jemals ein Cookie für einen anderen Zweck hinzufügen, werden wir zuerst diese
Erklärung ändern und Sie, wo Abschnitt 15 es verlangt, bitten, die neue Fassung anzunehmen.

Lokaler Speicher. Ihr Browser speichert außerdem einige Werte lokal — eine Kopie Ihrer Sprachwahl,
eine Kopie der Gerätekennung ms_did (damit das Löschen allein der Cookies Ihren Verlauf nicht in zwei
Teile spaltet), das Benachrichtigungs-Token, sofern Sie Benachrichtigungen aktiviert haben, und
Markierungen für Hinweise, die Sie bereits ausgeblendet haben. Diese verbleiben auf Ihrem Gerät, mit
Ausnahme der Kopie der Gerätekennung, die die Anmeldeseite in ms_dm an uns zurücksendet, wenn sie
vom Cookie abweicht.

Drei Elemente auf der Seite stammen von Domains anderer Unternehmen. Die Software des
Anmeldeanbieters, die Software des Zahlungsdienstleisters (nur auf der Credits-Seite) und der Anbieter
der Web-Schriftarten werden von deren eigenen Domains geladen, und jeder von ihnen kann dabei Daten
unter seiner eigenen Domain speichern. Diese Speicherung gehört ihnen, nicht uns, und liegt außerhalb
unserer Kontrolle.

11. Wie wir Ihre Daten schützen

Wir veröffentlichen ausschließlich Maßnahmen, die tatsächlich in Betrieb sind.

Bei der Übertragung. Jeder Zugriff auf visor.media erfolgt über eine verschlüsselte TLS/HTTPS-
Verbindung. Links zu Ihren Mediendateien sind signiert und laufen nach 5 Minuten ab — ein aus der
Seite kopierter Link funktioniert danach nicht mehr. Jede Seite führt eine Richtlinie mit, die
unbekannte Skripte blockiert und verhindert, dass die Website in die Seite einer anderen Person
eingebettet wird.

Ihr Konto. Ihr Passwort befindet sich nicht auf unseren Systemen. Eine Anmeldesitzung dauert 30
Tage, und Sie können sich in den Einstellungen von allen Geräten gleichzeitig abmelden; eine
Passwortänderung beendet ebenfalls jede andere Sitzung. Das Setzen oder Ändern eines Passworts
erfordert einen fünf Minuten gültigen Eigentumsnachweis, der durch eine soeben abgeschlossene
Anmeldung erzeugt wird. Anmeldeversuche und Änderungen von Zugangsdaten sind je Konto und je
IP-Adresse ratenbegrenzt, und erfolgreiche Anmeldungen setzen die Zähler zurück.

Zwischen Konten. Jeder Datensatz — Auftrag, Ergebnis, Figur, Stimme — trägt seinen Eigentümer, und
jeder Lesezugriff durchläuft eine zentrale Eigentumsprüfung, bevor Daten zurückgegeben werden. **Jede
Auslieferung von Bild- oder Videodaten setzt eine positive Zugriffsentscheidung voraus**; ein Pfad,
der keine solche erzeugen kann, wird blockiert statt zugelassen. Ihre Identität und Ihre Rolle werden
an der Tür erneut aus Ihrer verifizierten Sitzung abgeleitet, sodass ein Browser sich nicht selbst zum
Administrator erklären kann, und eine nicht erkannte Rolle wird auf die niedrigste Berechtigung
herabgestuft.

Zahlungen. Jede Benachrichtigung des Zahlungsdienstleisters wird signaturgeprüft, bevor auf sie
reagiert wird; eine Benachrichtigung, die die Prüfung nicht besteht, wird zurückgewiesen. Wo die
Prüfung nicht konfiguriert ist, verweigert das System, statt anzunehmen.

Protokolle. Zugriffsprotokolle werden rotiert, und **Zugangsdaten, Cookies und
Zahlungssignaturen werden daraus entfernt**. Ein separates, ausschließlich anfügendes Ereignisprotokoll
unterstützt die Revision und die Beschwerdebearbeitung.

Missbrauchsgrenzen. Wir begrenzen Upload-Größen und Prompt-Länge und beschränken, wie viele
Aufträge ein Konto gleichzeitig ausführt und wie schnell es einreichen kann. Diese Grenzen wirken auf
die Anzahl und die Geschwindigkeit der Anfragen — **sie lesen oder bewerten nicht, was Sie
erstellen.**

Inhaltsprüfung. Wir betreiben eine automatisierte Prüfung, die Inhalte und Konten kennzeichnet,
die Anzeichen eines Verstoßes gegen die Nutzungsbedingungen aufweisen, und wir prüfen Meldungen, die
an contact@visor.media gesendet werden, von jeder Person, mit oder ohne Konto. Inhalte, deren
Sperrung oder Entfernung eine zuständige Behörde verlangt, werden innerhalb von 24 Stunden bearbeitet.

Wenn etwas schiefgeht. Ist Ihre Datensicherheit von einer Verletzung betroffen, informieren wir
Sie und die zuständigen Behörden, soweit das anwendbare Recht dies verlangt.

Ihr Beitrag. Sie sind dafür verantwortlich, Ihre Anmeldedaten sicher zu verwahren, und für alles,
was unter Ihrem Konto geschieht.

12. Ihre Rechte

Was Sie selbst einsehen und ändern können

In den Einstellungen können Sie ein Passwort setzen oder ändern (nachdem Sie sich erneut
angemeldet haben, um nachzuweisen, dass das Konto Ihnen gehört), sich von allen Geräten abmelden, Ihre
Sprache und Darstellung ändern sowie Push-Benachrichtigungen ein- oder ausschalten.

**Alles, was Sie erstellt haben, hat eine Schaltfläche zum Herunterladen und eine Schaltfläche
„In der Bibliothek behalten“.** Erstellen Sie eigene Kopien: Ein Ergebnis, das Sie nicht behalten,
wird 30 Tage nach seiner Fertigstellung gelöscht (Abschnitt 9).

Worum Sie uns ersuchen

Schreiben Sie an contact@visor.media, um:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten;
• diese berichtigen zu lassen — einschließlich Ihres Anzeigenamens, Ihrer E-Mail-Adresse oder

  Ihres Benutzernamens;

• diese löschen zu lassen (Abschnitt 13);
• Ihre Einwilligung in die Verarbeitung zu widerrufen;
• einer bestimmten Nutzung zu widersprechen oder deren Einschränkung zu verlangen;
• uns um Erläuterung einer Berechnung, einer Belastung oder einer Entscheidung zu ersuchen.

Wir überprüfen Ihre Identität, bevor wir handeln, damit nicht eine andere Person die Löschung
Ihrer Daten verlangen kann. Aus demselben Grund werden Ersuchen zu personenbezogenen Daten
ausschließlich per E-Mail an contact@visor.media entgegengenommen — niemals über einen
öffentlichen Kanal, in dem andere Personen mitlesen könnten, was Sie geschrieben haben.

Wie lange wir brauchen, gerechnet ab Eingang eines gültigen Ersuchens: **Wir antworten innerhalb
von 2 Arbeitstagen und schließen die Bearbeitung innerhalb von 20 Tagen ab**, bzw. innerhalb von
30 Tagen, wenn wir die Mitwirkung eines anderen Anbieters benötigen. Benötigen wir länger, teilen
wir Ihnen die Gründe mit und verlängern einmalig um höchstens 15 Tage.

Für die Ausübung dieser Rechte gibt es keine Frist. Sie können jederzeit und zu allem ein Ersuchen
stellen.

Beschwerden. Sind Sie mit der Bearbeitung eines Ersuchens nicht zufrieden, teilen Sie uns dies
unter derselben Adresse mit, und wir prüfen die Sache erneut. **Sie können sich außerdem bei der
Datenschutzaufsichtsbehörde Ihres Landes beschweren, und nichts hier schränkt dieses Recht ein.**

13. Löschen von Inhalten und Schließen Ihres Kontos

Das Löschen eines Elements in Ihrer Bibliothek ist kein Löschersuchen. Es entfernt das Element aus
Ihrer Liste, und die Datei wird 30 Tage später von unseren Systemen entfernt; bis dahin kann der
Vorgang rückgängig gemacht werden. Wir sagen dies, weil es das mit Abstand häufigste Missverständnis
über das Löschen bei jedem Dienst dieser Art ist.

**Um Daten sofort von unseren Systemen zu löschen, senden Sie ein Löschersuchen an
contact@visor.media.**

Wenn Sie uns um Löschung ersuchen, löschen wir tatsächlich. Die von Ihnen hochgeladenen Bilder,
Videos und Audiodateien, die daraus von uns erzeugten Dateien und deren Kopien in unserer
Verarbeitungsinfrastruktur werden unwiederbringlich entfernt. Wir stellen jede Nutzung Ihrer Daten zu
sämtlichen Zwecken ein.

**Aufbewahrt werden ausschließlich diejenigen Daten, zu deren Aufbewahrung das Gesetz uns
verpflichtet, und es sind genau diese fünf:**

1. Zahlungstransaktionsbelege;
2. Rechnungen;
3. Ihre Historie der Aufladungen und der ausgegebenen Credits;
4. Aufzeichnungen über auf der Plattform geschlossene Verträge — einschließlich der Aufzeichnung der

   Zusicherungen, die Sie bei der Einreichung von Arbeiten bestätigt haben;

5. Systemprotokolle.

Abschnitt 9 nennt den jeweiligen Zeitraum. **Über diese fünf hinaus wird nach Durchführung eines
Löschersuchens nichts von Ihnen aufbewahrt.**

Kann ein Teil nicht gelöscht werden, teilen wir Ihnen mit, welcher Teil und weshalb. Namentlich,
nicht in allgemeinen Worten.

Schließen Ihres Kontos. Senden Sie ein Kündigungsersuchen über Einstellungen → Dienst beenden
oder per E-Mail an contact@visor.media. Die Kündigung wird mit Absendung des Ersuchens wirksam.
Bereits laufende Aufträge werden fertiggestellt und Ihnen ausgeliefert, ohne weitere Kosten —
laden Sie sie herunter, bevor Sie gehen. Das Schließen des Kontos löscht Ihre Inhalte nicht von
selbst; geben Sie im Ersuchen an, wenn Sie zusätzlich die Löschung wünschen. Die
Rückerstattungsrichtlinie regelt, was mit nicht verbrauchten Credits geschieht.

14. Kinder

visor.media ist nicht für Kinder bestimmt. Sie müssen 18 Jahre alt oder volljährig nach dem Recht
Ihres Wohnorts sein, je nachdem, was höher ist, und wir erheben wissentlich keine personenbezogenen
Daten von Personen unterhalb dieses Alters.

Die Nutzungsbedingungen untersagen darüber hinaus die Erzeugung von Inhalten, die das Gesicht oder die
Stimme einer Person unter 18 Jahren zeigen, es sei denn, Sie sind deren Elternteil oder gesetzlicher
Vormund und der Inhalt verstößt gegen keine der übrigen Regeln.

Wenn Sie glauben, dass ein Kind hier ein Konto besitzt oder dass Inhalte auf dem Dienst das Gesicht
oder die Stimme eines Kindes verwenden, teilen Sie uns dies unter contact@visor.media mit, und wir
gehen dem nach.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum des
Inkrafttretens am Anfang sagt Ihnen stets, welche Fassung Sie lesen.

**Wenn eine Änderung Ihre Rechte wesentlich berührt, bitten wir Sie bei Ihrer nächsten Nutzung des
Dienstes, die neue Fassung anzunehmen.** Kleinere Korrekturen — ein klarerer Satz, ein behobener
Tippfehler — werden ohne erneute Nachfrage veröffentlicht.

16. Kontakt und Beschwerden

VISOR STUDIO

• Website: visor.media
• E-Mail: contact@visor.media

E-Mail ist unser Kanal. Schreiben Sie an contact@visor.media für ein Datenersuchen, eine
Datenschutzfrage, ein Sicherheitsanliegen oder um Inhalte zu melden — einschließlich Inhalten, die Ihr
Gesicht oder Ihre Stimme ohne Ihre Einwilligung verwenden. **Sie benötigen kein Konto, um uns zu
schreiben.**

Wie schnell wir antworten, gerechnet ab Eingang eines Ersuchens mit ausreichenden Informationen,
um tätig zu werden:

Verlängerungen: einmalig um höchstens 15 Tage für die ersten beiden Zeilen und um bis zu 7 weitere
Arbeitstage für die dritte — unter Angabe unserer Gründe vor Ablauf der ursprünglichen Frist.
Arbeitstage schließen Samstage, Sonntage und gesetzliche Feiertage aus. Ein Ersuchen einer
zuständigen Behörde um Sperrung oder Entfernung von Inhalten wird innerhalb von 24 Stunden bearbeitet.

Sie können sich außerdem bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren. Nichts in
dieser Erklärung schränkt dieses Recht ein, und Sie müssen sich nicht zuerst an uns wenden.