プライバシーポリシー

Fehlerüberwachung (Sentry)

Damit wir Fehler in der Website und der App erkennen und beheben können, nutzen wir den Dienst Sentry (Functional Software, Inc., USA). Tritt in deinem Browser oder auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt. Er enthält technische Angaben: Fehlermeldung und Stelle im Programmcode, die betroffene Seite bzw. Schnittstelle, Zeitpunkt, Browser, Betriebssystem und Gerätetyp sowie die letzten Schritte vor dem Fehler (etwa aufgerufene Seiten, ohne Parameter). Berichte aus deinem Browser laufen über unseren eigenen Server. Deine Videos, Tonspuren und Projektinhalte sind nicht Teil der Berichte. Personenbezogene Angaben wie E-Mail-Adressen und IP-Adressen entfernen bzw. kürzen wir, soweit möglich, bevor ein Bericht gespeichert wird. Sentry setzt keine Cookies und zeichnet keine Sitzungen auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb des Dienstes. Fehlerberichte werden nach Ablauf der Speicherfrist von Sentry automatisch gelöscht. Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. die EU-Standardvertragsklauseln. Datenschutzhinweise: sentry.io/privacy/.

Nutzungsstatistik (PostHog)

Damit wir sehen, welche Seiten und Funktionen genutzt werden und wo Lumenwerk noch hakt, nutzen wir PostHog (PostHog Inc., USA) mit Speicherung in der EU (Frankfurt). Erfasst werden Seitenaufrufe sowie wenige Ereignisse: Eintrag in die Warteliste, abgeschlossene Registrierung, neues Projekt, Start eines Werkzeugs (welches Werkzeug und ob es KI nutzt) und ein abgeschlossener Export (welches Format). Dazu kommen technische Angaben wie Browser, Betriebssystem, Gerätetyp, Sprache, Zeitzone und die Website, von der du kamst (nur deren Adresse ohne Pfad). Adressen von Seiten übermitteln wir ohne Parameter und ohne Kennungen, den Titel der Seite gar nicht. Deine Videos, Transkripte, Projektinhalte, Eingaben, dein Name und deine E-Mail-Adresse sind nie Teil der Daten, und wir verknüpfen die Statistik nicht mit deinem Konto.

PostHog läuft bei uns ohne Cookies und ohne Speicherung in deinem Browser. Es gibt keine Aufzeichnung von Sitzungen, keine Heatmaps und keine automatische Erfassung von Klicks. Damit Besuche eines Tages zusammen gezählt werden, bildet PostHog aus IP-Adresse und Browserkennung einen Hash mit einem täglich wechselnden Schlüssel; die IP-Adresse selbst wird nicht gespeichert. Die Daten laufen über unseren eigenen Server zu PostHog. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, erfassen wir nichts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das Angebot anhand seiner tatsächlichen Nutzung zu verbessern. Da nichts auf deinem Gerät gespeichert oder daraus ausgelesen wird, was über die Übertragung der Seite hinausgeht, setzen wir dafür kein Cookie-Banner ein. Du kannst jederzeit widersprechen, etwa indem du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ einschaltest oder uns schreibst. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten in den USA verarbeitet werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. die EU-Standardvertragsklauseln. Datenschutzhinweise: posthog.com/privacy.

Cookies für die Anmeldung

Wir setzen nur Cookies, die für die Anmeldung nötig sind. Alle sind kryptografisch signiert und für Skripte nicht lesbar (httpOnly):

• „lw_session“ hält dich angemeldet. Es enthält deine E-Mail-Adresse, deinen Anzeigenamen, ob die Registrierung abgeschlossen ist, und den Ablaufzeitpunkt. Es läuft nach sieben Tagen ab oder wird beim Abmelden gelöscht.
• „lw_signup“ merkt sich während der Anmeldung für höchstens 15 Minuten die E-Mail-Adresse, an die der Anmeldecode ging, sowie deine Angaben zu Newsletter und Sprache.
• „lw_oauth“ gibt es nur bei der Anmeldung mit Google oder Apple. Es sichert für höchstens 10 Minuten die Rückkehr vom Anbieter ab (PKCE-Verfahren).

Das Speichern und Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Lokaler Speicher für Projekte, Transkripte und Einstellungen

Deine Projekte (Timeline, Einstellungen, Chats), die Ergebnisse von Transkriptionen und Zwischenergebnisse der Werkzeuge (etwa Wellenformen, Bildanalysen und mit Studio Sound bearbeitete Tonspuren) speichern wir in der Browser-Datenbank (IndexedDB) auf deinem Gerät. So muss dasselbe Video beim nächsten Öffnen nicht erneut verarbeitet werden. Im lokalen Speicher (localStorage) merken wir uns Einstellungen der Oberfläche und, dass du in diesem Browser die AGB schon einmal akzeptiert und die Datenschutzerklärung gelesen hast. Eine Kopie deiner Projekte und Transkripte liegt zusätzlich in deinem Konto (siehe Abschnitt 8). Die lokalen Daten bleiben nach dem Abmelden im Browser; du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung

Du meldest dich ohne Passwort an: Wir senden dir einen einmaligen Code an deine E-Mail-Adresse. Anmeldung und Versand des Codes laufen über Supabase Auth (Supabase, Inc., siehe Abschnitt 8); die E-Mail selbst stellt unser E-Mail-Dienstleister Resend zu (siehe Abschnitt 9). Meldest du dich mit Google oder Apple an, erhalten wir von diesem Anbieter deine E-Mail-Adresse; dafür gelten zusätzlich die Datenschutzhinweise von Google bzw. Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch, etwa dem Durchprobieren von Codes, zählen wir Anmeldeversuche pro E-Mail-Adresse und pro IP-Adresse. Dafür speichern wir nur einen nicht umkehrbaren Hash-Wert der Adresse mit einem Zähler für ein kurzes Zeitfenster. Ebenso zählen wir Aufrufe der KI-Funktionen und Zugriffe auf deine Konto-Daten (Projekte, Transkripte, Styles, Credits) pro Konto und pro IP-Adresse, damit ein Skript oder eine hängende Synchronisierung den Dienst nicht überlastet; die IP-Adresse speichern wir auch dafür nur als Hash-Wert, die Zähler nur für das jeweilige Zeitfenster (höchstens eine Stunde). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Warteliste für die Beta

Trägst du dich auf der Startseite in die Warteliste ein, speichern wir deine E-Mail-Adresse, die Sprache der Seite, den Zeitpunkt und, wenn du sie angibst, ob du eigene Videos machst oder für andere schneidest. Wir nutzen die Adresse nur, um dir eine kurze Bestätigung des Eintrags und später die Einladung zur Beta mit deinem Beta-Key zu schicken, nicht für einen Newsletter. Die Bestätigung geht höchstens einmal in 30 Tagen an eine Adresse. Gegen Missbrauch zählen wir Einträge pro IP- und E-Mail-Adresse wie bei der Anmeldung (nur als Hash-Wert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf deine Anfrage vor einem Vertrag).

Der Eintrag wird gelöscht, wenn wir deine Anfrage ablehnen, wenn du dein Konto löschst und spätestens, wenn die Beta endet. Schreib uns, wenn du vorher von der Liste möchtest (Abschnitt 2).

Beta-Formulare vor und nach dem Test

Als Beta-Tester füllst du vor dem Test ein Formular aus (lumenwerk.com/forms/beta) und danach eines mit deinem Feedback (über einen persönlichen Link). Wir speichern deinen Beta-Key, Namen, deine E-Mail-Adresse, die Sprache, deine Angaben dazu, wie und womit du schneidest, welche Werkzeuge du testen willst, Rechner und Browser, und, wenn du sie angibst, deine Social-Media-Accounts. Nach dem Test kommen deine Bewertungen, Antworten und Wünsche dazu. Im Feedback-Formular zeigen wir dir, wie viele Credits dein Key hatte und wie viele dein Konto seitdem verbraucht hat. Wir nutzen das, um die Beta auszuwerten und Lumenwerk zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der Beta).

Nur wenn du es ankreuzt, erwähnen wir dich und zitieren dein Feedback mit deinem Namen und einem Link zu deinem Social-Media-Account, etwa auf der Website oder in Posts, und schreiben dich für ein kurzes Gespräch an (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligungen kannst du jederzeit per E-Mail widerrufen (Abschnitt 2). Gegen Missbrauch zählen wir Eingaben pro IP-Adresse (nur als Hash-Wert). Die Antworten werden gelöscht, wenn du dein Konto löschst, und spätestens, wenn die Beta endet; Zitate, die du freigegeben hast, bleiben, bis du widerrufst.

Geschlossene Beta: Beta-Key, Anfrage und Feedback

Während der geschlossenen Beta lässt sich ein Konto nur mit einem Beta-Key anlegen. Löst du einen Key ein, speichern wir, welches Konto ihn wann eingelöst hat. Hast du keinen Key, kannst du nach der Bestätigung deiner E-Mail-Adresse einen anfragen; dann speichern wir deine E-Mail-Adresse, deine optionale Nachricht, die Sprache, den Zeitpunkt und unsere Entscheidung.

Über den Feedback-Knopf in der App kannst du uns Fehler, Ideen, Bewertungen und Sonstiges schicken. Dabei speichern wir:

• die Art der Rückmeldung, deine Nachricht und, bei einer Bewertung, die Sterne (1 bis 5)
• den Pfad der Seite in der App, auf der du das Feedback abgeschickt hast (ohne Parameter), und den Zeitpunkt
• nur wenn das Häkchen „Seite und Browser-Infos mitsenden“ gesetzt ist: Browser und Betriebssystem (User-Agent), Fenster- und Bildschirmgröße, Sprache und Zeitzone
• dein Konto, damit wir die Rückmeldung zuordnen können

Dein Video und deine Projekte sind nie Teil des Feedbacks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zugang zur Beta) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehler zu beheben und das Produkt zu verbessern). Anfragen und Feedback löschen wir mit deinem Konto, spätestens aber, wenn wir sie für die Beta nicht mehr brauchen.

Auswertung der Rückmeldungen mit KI

Um die Rückmeldungen aller Tester zusammenzufassen, lassen wir sie gelegentlich von einem KI-Modell auswerten (in der Regel Claude von Anthropic, siehe Abschnitt 7). Dafür gehen an den Anbieter des Modells: die Texte und Bewertungen aus dem Feedback-Knopf mit Seitenpfad und Zeitpunkt, die Antworten aus den Beta-Formularen ohne Namen, E-Mail-Adresse und Social-Media-Accounts, die Gründe und Notizen von Erstattungsanträgen sowie zusammengezählt, welche Funktionen wie oft genutzt wurden. Jede Rückmeldung trägt dabei nur eine kurze Kennung (etwa „F3“), keine Konto-Daten. Schreib deshalb nichts in Freitexte, was dich identifiziert und nicht nötig ist. Das Ergebnis (Themen, Vorschläge, gemeldete Fehler) sehen nur wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Produkt anhand der Beta zu verbessern); du kannst nach Art. 21 DSGVO widersprechen (Abschnitt 11).

Profil

Bei der Registrierung legen wir ein Profil an. Darin stehen:

• deine E-Mail-Adresse und die Anmeldeart (E-Mail-Code, Google oder Apple)
• dein Benutzername (Pflicht) und dein Vorname (freiwillig)
• deine Sprache sowie Version und Zeitpunkt der Datenschutzerklärung, die dir vorlag, als du zuletzt zugestimmt hast
• Version und Zeitpunkt, zu dem du die AGB akzeptiert hast
• ob und wann du in den Newsletter eingewilligt hast
• deine Antworten auf die Fragen bei der Anmeldung (welche Inhalte du machst, was dich beim Schneiden die meiste Zeit kostet, wie du uns gefunden hast); die Antworten sind freiwillig
• ob du die Einführung gesehen hast, und deine Editor-Einstellungen (Layout, Tastenkürzel, Detailgrad)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto und Dienst). Die freiwilligen Antworten nutzen wir, um das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO) kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Kontoeinstellungen, über den Abmeldelink in jeder Mail oder per E-Mail an support@lumenwerk.com.

Mindestalter

Lumenwerk ist ab 13 Jahren nutzbar. Bei der Registrierung bestätigst du mit einem Häkchen, dass du mindestens 13 Jahre alt bist. Dein Alter oder Geburtsdatum fragen und speichern wir nicht; ohne das Häkchen lässt sich die Registrierung nicht abschließen. Kostenpflichtige Abos können Minderjährige nur mit Zustimmung ihrer Eltern abschließen (siehe AGB).

Den Newsletter gibt es erst ab 16 Jahren, weil in Deutschland erst ab diesem Alter eine eigene Einwilligung möglich ist (Art. 8 DSGVO). Mit dem Häkchen für den Newsletter bestätigst du deshalb auch, dass du mindestens 16 Jahre alt bist.

Lokale Verarbeitung des Videos

Videos, die du im Editor öffnest, werden ausschließlich lokal in deinem Browser gelesen, abgespielt und analysiert. Auch die Gesichtserkennung und die lokalen Werkzeuge (etwa Studio Sound, Schnitt-Glättung und Verpixeln) laufen lokal. Die Videodatei wird nicht auf unsere Server oder zu Dritten hochgeladen. Deinen Browser verlassen nur die in diesem Abschnitt genannten Daten, und nur dann, wenn du die jeweilige Funktion nutzt.

Transkription der Tonspur (ElevenLabs)

Für Funktionen wie Autocut, Untertitel, Auto Zoom, AutoScale, Titel & Keywords oder Lumi wird in deinem Browser die Tonspur aus dem Video gelöst und komprimiert. Nur wenn du eine dieser Funktionen startest, wird diese Tonspur an unseren Server übertragen und von dort an unseren Dienstleister ElevenLabs Inc. (USA) weitergeleitet, der sie in Text mit Zeitstempeln umwandelt (Modell „Scribe“). Das Ergebnis wird an deinen Browser zurückgegeben.

Die Tonspur enthält gesprochene Sprache und kann damit personenbezogene Daten von dir und von anderen Personen enthalten, die im Video zu hören sind. Bitte verarbeite nur Aufnahmen, für die du die erforderlichen Rechte und gegebenenfalls Einwilligungen der aufgenommenen Personen hast. Wir nutzen die Tonspur nur, um sie in Text umzuwandeln, nicht um Personen zu erkennen oder Stimmen nachzubilden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Wir speichern die Tonspur nicht auf unseren Servern; sie wird nur für die Dauer der Übertragung verarbeitet. Mit ElevenLabs besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Wie lange ElevenLabs Daten vorhält und wofür ElevenLabs sie darüber hinaus nutzen darf, richtet sich nach dem Auftragsverarbeitungsvertrag und den Datenschutzhinweisen von ElevenLabs: elevenlabs.io/privacy-policy.

KI-Funktionen (Anthropic, OpenAI, Google, xAI)

Einige Funktionen nutzen KI-Modelle: die KI-Prüfung der Autocut-Schnitte, die KI-Planung von Zooms, die KI-Auswahl von Keywords für Untertitel, Titel & Keywords, AutoScale mit KI, Lumi (Chat, Lesen des Videos, Planung und Umsetzung), der KI-Chat im Editor, Lumi Artist (Chat, Planung, Schreiben und Prüfen des Animationscodes), Lumi Stylist und der SFX-Chat. Welches Modell eine Funktion nutzt, wählst du im Modell-Menü der jeweiligen App. Bei „Auto“ wählen wir das Modell; derzeit ist das in der Regel Claude von Anthropic. Je nach Modell ist der Anbieter:

• Anthropic, PBC (USA) für die Claude-Modelle. Datenschutzhinweise: www.anthropic.com/legal/privacy
• OpenAI (USA) für die GPT-Modelle. Datenschutzhinweise: openai.com/policies/privacy-policy/
• Google (Gemini API, USA) für die Gemini-Modelle. Datenschutzhinweise: policies.google.com/privacy
• xAI (USA) für die Grok-Modelle. Datenschutzhinweise: x.ai/legal/privacy-policy

Nur wenn du eine dieser Funktionen startest, sendet unser Server folgende Daten an den Anbieter des jeweils genutzten Modells, und nur an diesen:

• den Text des Transkripts (mit Zeitstempeln)
• deine Chat-Nachrichten und Beschreibungen, zum Beispiel was eine Motion Graphic zeigen soll
• Angaben zum Projekt als Text, etwa den Aufbau der Timeline und Dateinamen
• bei AutoScale mit KI und wenn Lumi dein Video zum ersten Mal liest: einzelne Standbilder aus deinen Einspielern in kleiner Auflösung (640 × 360 Pixel), bei AutoScale bis zu 40
• bei Lumi Stylist: die Referenzbilder, die du dem Chat hinzufügst (einzeln oder ab vier Bildern zu einem Moodboard zusammengesetzt), aus Referenzvideos auf deinem Computer ein Kontaktbogen und ein kurzer Bildstreifen aus verkleinerten Einzelbildern sowie Werte, die dein Browser daraus misst (Farbpalette, Schnitte pro Minute); bis zu sechs Bilder pro Nachricht
• bei Lumi Stylist, wenn du einen YouTube-Link einfügst und „Ansehen“ bestätigst: der Link, der gewählte Ausschnitt und deine Nachricht, immer an Google (Gemini API), egal welches Modell du gewählt hast. Google ruft das öffentliche Video selbst bei YouTube ab und wertet einen Ausschnitt von bis zu drei Minuten aus. Wir laden das Video weder herunter noch speichern wir es; zurück kommt eine Beschreibung des Stils als Text
• beim Feinschliff von Lumi Artist: Einzelbilder der gerenderten Animation in kleiner Auflösung; darauf sind auch die Bilder zu sehen, die du für die Grafik angegeben hast

Die Videodatei selbst und die Tonspur werden nie an diese KI-Anbieter gesendet. Die Antwort des Modells (zum Beispiel Schnitt- oder Zoom-Vorschläge) wird an deinen Browser zurückgegeben. Transkript, Chat und Bilder können personenbezogene Daten von dir und anderen Personen enthalten, die im Video zu hören oder zu sehen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Wir speichern diese Daten nicht auf unseren Servern, soweit sie nicht Teil deines Projekts sind (Abschnitt 8). Wir nutzen die Programmierschnittstellen (API) der Anbieter für Unternehmen, nicht ihre Apps für Verbraucher. Nach den Bedingungen von Anthropic, OpenAI und Google für die (kostenpflichtige) API-Nutzung werden Inhalte, die über die API gesendet werden, nicht zum Training der KI-Modelle verwendet; für xAI richtet sich das nach dessen Bedingungen. Die Anbieter speichern Ein- und Ausgaben nur für eine begrenzte Zeit, unter anderem um Missbrauch zu erkennen, und löschen sie danach. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Lumi Artist: Dateien, Rendern und Sprachausgabe

Lumi Artist erstellt aus deiner Beschreibung eine Animation. Zum Rendern des fertigen Videos setzen wir weitere Dienstleister ein:

• Cloudflare R2 (Cloudflare, Inc., USA) speichert die Bilder, die du für eine Motion Graphic angibst (zum Beispiel Logo oder Screenshots), die gesprochenen Sätze des Voice-overs und das fertig gerenderte Video. Dein Browser lädt die Bilder direkt dorthin hoch und das fertige Video von dort herunter. Alles wird nach 7 Tagen automatisch gelöscht. Datenschutzhinweise: www.cloudflare.com/privacypolicy/
• Trigger.dev führt das Rendern und den Feinschliff als Hintergrund-Job aus. Dafür erhält der Dienst den Animationscode, die Bilder, den Sprechertext und deine E-Mail-Adresse zur Zuordnung des Jobs. Beim Feinschliff schickt der Job Einzelbilder der Animation an den Anbieter des gewählten KI-Modells (siehe oben). Die Daten eines Jobs werden nur für dessen Ausführung genutzt; wie lange Trigger.dev Job-Daten und Protokolle vorhält, richtet sich nach den Bedingungen des Anbieters. Datenschutzhinweise: trigger.dev/legal/privacy
• ElevenLabs (ElevenLabs Inc., USA) wandelt den Sprechertext in eine gesprochene Tonspur um (Text-to-Speech), wenn deine Motion Graphic einen Voice-over hat. Übermittelt wird nur dieser Text. Datenschutzhinweise: elevenlabs.io/privacy-policy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Bitte verwende nur Bilder und Texte, für die du die erforderlichen Rechte hast. Soweit Daten außerhalb der EU verarbeitet werden, insbesondere in den USA, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist.

Export

Projektdateien (XML, FCPXML), Untertitel (SRT), gerenderte Videos und Schnittlisten werden in deinem Browser erzeugt und direkt auf deinem Gerät gespeichert. Ausgenommen sind Lumi-Artist-Videos, die wie oben beschrieben auf einem Server gerendert werden.

E-Mails von Lumenwerk

Anmeldecodes, die Bestätigung der Warteliste, deinen Beta-Key und den Link zum Feedback-Formular verschicken wir über Resend (Resend, Inc., USA) von der Adresse noreply@mail.lumenwerk.com. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Nachricht und speichert sie in der EU-Region (Irland); Zustelldaten wie Zeitpunkt und Zustellstatus hält Resend für eine begrenzte Zeit vor. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Antworten auf diese E-Mails landen in unserem Postfach bei Google Workspace.