Liste der Auftragsverarbeiter und Empfänger

Stand: 26.10.2026

Diese Liste ergänzt unsere Datenschutzerklärung. Sie nennt alle Dienstleister, die für Reelfox personenbezogene Daten verarbeiten, und sagt, wofür, welche Daten, auf welcher Rechtsgrundlage und mit welcher Absicherung bei Übermittlungen außerhalb der Europäischen Union. Ändert sich die Liste, aktualisieren wir diese Seite und das Datum oben.

Rollen: Ein Auftragsverarbeiter verarbeitet Daten nur nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO. Ein eigenständig Verantwortlicher entscheidet selbst über Zwecke und Mittel und hat eine eigene Datenschutzerklärung.

Drittländer: Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Wo ein Unternehmen nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914). Die Angaben zu DPF, Standardvertragsklauseln und Training haben wir am 26.10.2026 anhand der Bedingungen, Auftragsverarbeitungsverträge und DPF-Erklärungen der Anbieter geprüft.

Übersicht

Anbieter	Zweck	Rolle	Ort der Verarbeitung	Absicherung Drittland
Hetzner Online GmbH	Hosting der gesamten Anwendung: Webseite, App, Datenbank, Warteschlange, Zusammensetzen der Videos, Dateispeicher, Sicherungen	Auftragsverarbeiter	Deutschland	nicht nötig
STRATO GmbH	Postfach hallo@reelfox.de: Versand von System-E-Mails, Empfang Ihrer E-Mails	Auftragsverarbeiter	Deutschland	nicht nötig
Stripe Payments Europe, Limited	Zahlungen, Abos, Rechnungen, Kundenportal, Zahlungsfeld auf der Bestellseite	teils eigenständig Verantwortlicher, teils Auftragsverarbeiter	Irland, USA	DPF laut Anbieter, zusätzlich Standardvertragsklauseln
Anthropic Ireland, Limited	Skript, Szenenplan	Auftragsverarbeiter	Irland, USA	Standardvertragsklauseln
Features & Labels Inc. (fal.ai)	Bilder, Videoclips, Lippensynchronisation	Auftragsverarbeiter	USA	Standardvertragsklauseln
Eleven Labs Inc. (ElevenLabs)	Sprachausgabe, Zeitstempel für Untertitel	Auftragsverarbeiter	USA	DPF laut Anbieter, zusätzlich Standardvertragsklauseln

Einzelheiten

Hetzner Online GmbH

Anschrift: Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Betrieb des von uns gemieteten Servers in einem Rechenzentrum in Deutschland, auf dem die gesamte Anwendung läuft: Webseite und App, Datenbank (PostgreSQL), Auftragswarteschlange (Redis), Zusammensetzen der Videos (Remotion mit Chrome und ffmpeg) und Dateispeicher für Videos, Bilder, Tonspuren und Uploads (S3-kompatibel, von uns selbst betrieben, erreichbar unter s3.reelfox.de).
Daten: alle in Reelfox gespeicherten Daten, darunter Kontodaten, Sitzungsdaten mit IP-Adresse und Browserkennung, Eingaben, Baupläne, Credit-Buch, Ihre Medien und Uploads, technische Fehlerprotokolle, beim Abruf von Medien IP-Adresse und technische Daten.
Rechtsgrundlage unserer Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Drittland: keines. Die Verarbeitung findet in Deutschland statt.
Sicherungen: Hetzner sichert den gesamten Server täglich und bewahrt jede Sicherung sieben Tage auf. Die nächtliche Sicherung der Datenbank liegt auf demselben Server und wird nach 14 Tagen gelöscht. Einen weiteren Anbieter für Sicherungen setzen wir nicht ein.
Vertrag: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Hetzner.

STRATO GmbH

Anschrift: Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Zweck: Postfach hallo@reelfox.de. Versand von System-E-Mails (Bestätigung der E-Mail-Adresse, Anmeldelink, Passwort zurücksetzen, Vertrags-, Kündigungs- und Widerrufsbestätigungen, Hinweise zum Konto) und Empfang der E-Mails, die Sie uns schreiben. Unser Server übergibt die E-Mails per SMTP verschlüsselt an den Mailserver von STRATO (smtp.strato.de), der sie zustellt.
Daten: E-Mail-Adresse, Name, Inhalt der E-Mail, Zustellprotokolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO, für Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.
Drittland: keines. STRATO gibt an, Daten ausschließlich in Rechenzentren in Deutschland zu verarbeiten. Eine Öffnungs- oder Klickverfolgung findet nicht statt.
Vertrag: Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, nach Angabe von STRATO Bestandteil der Vertragsbedingungen für Verträge ab dem 18.07.2022.

Stripe Payments Europe, Limited

Anschrift: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Zweck: Zahlungsfeld auf der Bestellseite (Stripe.js), Abos, Credit-Pakete, Rechnungen, Kundenportal, Betrugsvermeidung.
Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Angaben zum Tarif und zu Käufen, auf der Bestellseite IP-Adresse, Geräte- und Browserdaten sowie die Cookies __stripe_mid und __stripe_sid, eine interne Kundenkennung von Reelfox.
Rolle: Für die Zahlungsabwicklung, die Betrugsvermeidung und eigene gesetzliche Pflichten ist Stripe eigenständig verantwortlich. Für weitere Abrechnungsdienste handelt Stripe als Auftragsverarbeiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsvermeidung).
Drittland: Übermittlung an Stripe, LLC in den USA. Stripe gibt an, nach dem DPF zertifiziert zu sein, und verweist auf seinen Eintrag in der DPF-Liste. Zusätzlich enthält die Datenverarbeitungsvereinbarung von Stripe die Standardvertragsklauseln (Module 1, 2 und 3).
Vertrag: Standardbedingungen von Stripe und Datenverarbeitungsvereinbarung von Stripe (Stripe DPA), die Bestandteil der Bedingungen ist.

Anthropic Ireland, Limited

Anschrift: 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Unterauftragsverarbeiter ist unter anderem Anthropic, PBC, USA.
Zweck: Aus Ihrer Idee entstehen Hook, Skript und Szenenplan. Das Modell lehnt Anfragen ab, die gegen die Nutzungsrichtlinien von Anthropic verstoßen.
Daten: Ihre Eingaben (Idee, Skript, Änderungswünsche), Texte von einer angegebenen Webseite, Angaben aus Ihrem Marken-Kit, soweit für das Video nötig. Name, E-Mail-Adresse und Zahlungsdaten übermitteln wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA. Eine Zertifizierung nach dem DPF ist uns nicht bekannt. Absicherung durch die Standardvertragsklauseln (Module 2 und 3) im Auftragsverarbeitungsvertrag von Anthropic.
Training: Anthropic darf nach seinen Geschäftsbedingungen keine Modelle mit Kundeninhalten trainieren.
Vertrag: Commercial Terms of Service von Anthropic mit dem Data Processing Addendum, das Bestandteil der Bedingungen ist.

Features & Labels Inc. (fal.ai)

Anschrift: 2261 Market St. Suite 10467, San Francisco, CA 94114, USA
Zweck: Erzeugen von Bildern und Videoclips, Lippensynchronisation für Sprecher-Videos. Die Modelle laufen mit eingeschaltetem Sicherheitsfilter.
Daten: Bild- und Video-Anweisungen, hochgeladene Bilder (zum Beispiel ein Foto für das Sprecher-Video, ein Logo), Tonspur für die Lippensynchronisation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA. Eine Zertifizierung nach dem DPF ist uns nicht bekannt. Absicherung durch die Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag von fal.ai.
Training: fal.ai verarbeitet Eingaben, um die Dienste zu erbringen. Daraus abgeleitete Daten darf fal.ai nur in anonymisierter oder zusammengefasster Form zur Entwicklung eigener Dienste und Modelle verwenden.
Speicherdauer bei fal.ai: Wir schalten die Speicherung im Anfrageverlauf von fal.ai für jede Anfrage ab. Erzeugte und hochgeladene Dateien lassen wir bei fal.ai nach einer Stunde löschen. Wir übernehmen alle Ergebnisse sofort auf unseren eigenen Server.
Vertrag: Nutzungsbedingungen von fal.ai mit dem Data Processing Addendum, das Bestandteil der Bedingungen ist.

Eleven Labs Inc. (ElevenLabs)

Anschrift: 169 Madison Ave #2484, New York, NY 10016, USA
Zweck: Sprachausgabe des Skripts und Zeitstempel je Wort für Untertitel.
Daten: Text des Skripts, gewählte Stimme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittland: USA. ElevenLabs gibt an, nach dem DPF zertifiziert zu sein. Zusätzlich enthält der Auftragsverarbeitungsvertrag von ElevenLabs die Standardvertragsklauseln.
Training: ElevenLabs darf Inhalte nach seinen Nutzungsbedingungen zur Verbesserung seiner Dienste und Modelle verwenden, solange der Kunde dem in seinen Kontoeinstellungen nicht widerspricht. An ElevenLabs geht nur der Text des Skripts, keine Angaben zu Ihrer Person.
Vertrag: Nutzungsbedingungen von ElevenLabs mit dem Data Processing Addendum, das für Kunden gilt, die die Bedingungen für ein Unternehmen annehmen.

Weitere Empfänger

Unsere Bank: Kontoinhaber, IBAN, Betrag und Verwendungszweck bei Auszahlungen im Partnerprogramm.
Steuerliche Beratung und Finanzbehörden: Abrechnungsunterlagen, soweit nötig.
Bundeszentralamt für Steuern: Bestätigung von Umsatzsteuer-Identifikationsnummern im Partnerprogramm.

Kontakt

Fragen zu dieser Liste: hallo@reelfox.de