Tailorix Datenschutzbestimmungen

Zuletzt aktualisiert: 4. Mai 2026

Tailorix entwickelt maßgeschneiderte Video-Pipelines für Unternehmen. Wir helfen Produkt-, Growth- und Marketing-Teams, personalisierte Videos in großem Umfang für Onboarding, In-App-Momente und Werbung zu generieren. Diese Richtlinie erklärt, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website und unsere Dienste nutzen, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte Sie daran haben.

Mit der Nutzung unserer Website oder unserer Beauftragung als Dienstleister akzeptieren Sie die hier beschriebenen Praktiken. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Wer wir sind

Verantwortlich für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist [Tailorix legal entity name] mit Sitz in [registered address] ("Tailorix", "wir", "uns"). Für Datenschutzfragen, Betroffenenanfragen oder um unseren Datenschutzkontakt zu erreichen, schreiben Sie uns an [privacy@tailorix.com].

Unsere Rollen

Tailorix ist ein Business-to-Business-Dienst. Je nachdem, wessen Daten wir verarbeiten, handeln wir in zwei unterschiedlichen Rollen:

• Verantwortlicher — für personenbezogene Daten, die wir über Besucher unserer Website, über Interessenten, die uns kontaktieren, und über die Personen bei unseren Kunden erheben, die den Dienst verwalten (zum Beispiel Rechnungs- oder Kontoansprechpartner).
• Auftragsverarbeiter — für personenbezogene Daten, die unsere Kunden in die Pipeline einspeisen, damit wir in ihrem Auftrag Videos generieren können. Dazu gehören typischerweise Zielgruppen- oder Zuschauerinformationen, Namen, Sprachpräferenzen, Kontoattribute und alle weiteren Variablen, die ein Kunde einspeist. In dieser Rolle handeln wir nach den dokumentierten Weisungen unseres Kunden, der Verantwortlicher bleibt. Wo erforderlich, schließen wir einen Auftragsverarbeitungsvertrag, der dieses Verhältnis regelt.

Welche Daten wir erheben und warum

Konto-, Kontakt- und Geschäftsdaten

Wenn Sie uns kontaktieren, ein Angebot anfragen oder einen Auftrag mit uns eingehen, erheben wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Arbeitgeber, Rolle, Land, den Inhalt Ihrer Kommunikation und alle Projektdetails, die Sie mit uns teilen. Wir verwenden diese Informationen, um Ihnen zu antworten, die Leistung zu planen und zu erbringen, die Kundenbeziehung zu pflegen und unsere gesetzlichen und buchhalterischen Pflichten zu erfüllen. Rechtsgrundlage ist die Vertragserfüllung oder unser berechtigtes Interesse am Betrieb unseres Geschäfts.

Kundeninhalte

Für Einrichtung und Betrieb einer Pipeline stellen Kunden Materialien bereit wie Brand-Kits, Skripte, Prompts, Footage, Bilder, Stimmproben, Aufnahmen von Sprechern, Zielgruppensegmente, Schlüsselmomente und andere Produktionsassets. Diese Materialien können beiläufig personenbezogene Daten enthalten (zum Beispiel Namen von Mitarbeitenden im Ausgangsmaterial oder Beispieldaten zum Testen einer Personalisierungsvariablen). Wir verarbeiten diese Inhalte ausschließlich zur Erbringung der vertraglich vereinbarten Leistung.

Zuschauer- und Endnutzerdaten in der Pipeline

Wenn ein Kunde Tailorix integriert, um personalisierte Videos für seine eigenen Nutzer zu rendern (zum Beispiel ein Portfolio-Review für einen namentlich bekannten Empfänger oder eine lokalisierte Variante für ein bekanntes Konto), übermittelt uns der Kunde die Variablen, die zur Personalisierung jedes Videos erforderlich sind. Wir verarbeiten diese Daten strikt als Auftragsverarbeiter nach Weisung des Kunden. Wir verkaufen sie nicht, erstellen daraus keine Profile und verwenden sie nicht zum Training von KI-Modellen.

Nutzungs-, Geräte- und Fehlerdaten

Wenn Sie unsere Website oder unseren Dienst nutzen, erheben wir technische Informationen wie IP-Adresse, Browser- und Gerätetyp, genutzte Seiten und Funktionen, Zeitstempel und Diagnoseprotokolle. Bei einem Fehler erfassen wir Fehlerberichte, die die verwendete Funktion, den Zustand der Anwendung im Moment des Fehlers und eine Gerätekennung enthalten können. Wir nutzen diese Daten, um den Dienst zu betreiben, abzusichern, zu debuggen und zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse oder, wo erforderlich, Ihre Einwilligung.

Rechnungsdaten

Zahlungsdaten (Kartendaten, Rechnungsadresse, USt-IdNr.) werden von Stripe, unserem Zahlungsdienstleister, erhoben und verarbeitet. Wir erhalten nur die Metadaten, die wir für Rechnungsstellung und Kontenabgleich benötigen; vollständige Kartennummern speichern wir nicht auf unseren Systemen.

KI-Anbieter und was sie erhalten

Tailorix nutzt KI-Dienste von Drittanbietern, um Skripte, Bilder, Voice-Over und andere Elemente jedes Videos zu generieren. Eingaben, die Sie oder Nutzer auf Kundenseite bereitstellen, können an diese Anbieter übermittelt werden, um das Ergebnis zu erzeugen. Wir nutzen sie unter Business- oder Enterprise-Bedingungen, die es nach unserem besten Wissen zum Datum dieser Richtlinie nicht erlauben, Ihre Eingaben oder unsere Ergebnisse zum Training ihrer allgemein verfügbaren Modelle zu verwenden.

Wenn ein Kunde verlangt, dass bestimmte Daten eine bestimmte Region nie verlassen oder nie an einen bestimmten Anbieter übermittelt werden, vereinbaren wir diese Einschränkungen schriftlich als Teil des Auftrags.

Stimme, Bild und Abbild

Manche Pipelines umfassen synthetische Stimmen, Stimmklone oder KI-generierte Darstellungen des Abbilds einer realen Person. Enthält eine Pipeline einen Stimmklon oder das Abbild einer identifizierbaren Person, verlangen wir vom Kunden eine schriftliche Bestätigung, dass er eine angemessene, informierte Einwilligung dieser Person für die vorgesehene Nutzung eingeholt hat. Stimm- und biometrische Proben werden nur so lange gespeichert, wie es für den Betrieb der Pipeline des Kunden erforderlich ist, und auf Anfrage oder bei Ende des Auftrags gelöscht.

Generierte Videos und Zugriff

Videos, die über eine Kunden-Pipeline generiert werden, gehören dem Kunden und werden über den mit ihm vereinbarten Weg bereitgestellt — zum Beispiel signierte URLs mit begrenzter Gültigkeit, eingebettete Auslieferung in das Produkt des Kunden oder Upload auf vom Kunden bestimmte Werbe- oder Social-Plattformen. Wir veröffentlichen von Kunden generierte Videos nicht auf unseren eigenen Marketingkanälen, es sei denn, der Kunde hat uns dies schriftlich erlaubt.

Unterauftragsverarbeiter

Für den Betrieb des Dienstes stützen wir uns auf eine kleine Zahl vertrauenswürdiger Unterauftragsverarbeiter. Sie sind durch schriftliche Vereinbarungen gebunden, die angemessene technische und organisatorische Maßnahmen verlangen und die Nutzung der Daten auf das beschränken, was zur Erbringung ihrer Leistung für uns erforderlich ist. Die aktuelle Liste:

• Amazon Web Services — Cloud-Infrastruktur, Speicher und Rechenleistung für den Betrieb unserer Pipelines.
• OpenAI — große Sprachmodelle für die Skript- und Prompt-Generierung.
• Google (Gemini) — generative Modelle für Text-, Bild- und multimodale Generierung.
• ElevenLabs — Text-to-Speech und Sprachsynthese.
• Stripe — Zahlungsabwicklung.

Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Liste. Kunden mit laufendem Auftrag können im Rahmen ihres Auftragsverarbeitungsvertrags eine Vorabinformation über wesentliche Änderungen bei Unterauftragsverarbeitern verlangen.

Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen. Kundeninhalte und Zuschauerdaten werden innerhalb einer angemessenen Frist nach Ende des Auftrags gelöscht, sofern nicht gesetzlich eine längere Frist vorgeschrieben ist (zum Beispiel für Steuerunterlagen) oder schriftlich etwas anderes vereinbart wurde. Diagnoseprotokolle werden für ein kurzes rollierendes Zeitfenster zu Debugging- und Sicherheitszwecken aufbewahrt. Sie können uns bitten, Ihre Daten früher zu löschen, soweit wir nicht gesetzlich zur Aufbewahrung verpflichtet sind.

Internationale Datenübermittlungen

Unsere Infrastruktur und unsere Unterauftragsverarbeiter können Daten außerhalb Ihres Landes verarbeiten, auch in den USA. Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder einer anderen Rechtsordnung mit vergleichbaren Übermittlungsregeln übertragen, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (bzw. das UK-Addendum) sowie, wo nötig, auf ergänzende Maßnahmen. Eine Kopie des jeweiligen Übermittlungsmechanismus können Sie bei uns anfordern.

Ihre Rechte

Vorbehaltlich des anwendbaren Rechts haben Sie das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, deren Berichtigung oder Löschung zu verlangen, ihrer Verarbeitung zu widersprechen oder sie einschränken zu lassen, eine übertragbare Kopie zu erhalten und eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht. Personen im EWR und im Vereinigten Königreich können sich bei ihrer lokalen Aufsichtsbehörde beschweren; Einwohner Kaliforniens und anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen haben zusätzliche Rechte, einschließlich des Rechts, dem Verkauf oder der Weitergabe zu widersprechen — Tailorix verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

Wenn Ihre personenbezogenen Daten uns von einem unserer Kunden im Rahmen seiner Pipeline übermittelt wurden, richten Sie Ihre Anfrage bitte an diesen Kunden (den Verantwortlichen). Wir unterstützen ihn dabei, innerhalb der gesetzlich vorgeschriebenen Fristen zu antworten.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, die der Art der verarbeiteten Daten angemessen sind, darunter Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter Assets, Zugriffskontrollen und Least-Privilege-Prinzipien für unser Team, Audit-Logging und Lieferantenprüfung. Kein System ist absolut sicher; wird uns eine Verletzung des Schutzes personenbezogener Daten bekannt, die Sie betrifft, benachrichtigen wir Sie und, wo erforderlich, die zuständige Behörde innerhalb der gesetzlich vorgeschriebenen Frist.

Cookies und Website-Analyse

Unsere Website verwendet eine kleine Zahl von Cookies und ähnlichen Technologien, die für ihren Betrieb zwingend erforderlich sind (zum Beispiel um Ihre Spracheinstellung zu speichern). Wo wir optionale Analyse- oder Marketing-Cookies einsetzen, bitten wir Sie zuerst um Ihre Einwilligung; Sie können sie jederzeit über die Cookie-Einstellungen der Website widerrufen.

Kinder

Tailorix ist ein Dienst für Unternehmen und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte und wir löschen sie.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite und informieren aktive Kunden, wo angemessen, vorab über ihren üblichen Kontaktkanal.

Kontakt

Fragen, Anliegen oder Beschwerden zu dieser Richtlinie oder zu unserem Umgang mit personenbezogenen Daten können Sie an [privacy@tailorix.com] senden. Wir antworten innerhalb einer angemessenen Frist, in jedem Fall innerhalb der gesetzlich vorgeschriebenen Fristen.