mawu.ai
mawu.ai

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Kurz gesagt

  • Wir verarbeiten deine Daten nur, damit mawu.ai für dich funktioniert – nicht für Werbung.
  • Nutzungsanalyse mit PostHog nur, wenn du sie im Cookie-Banner erlaubst. Keine Werbe-Tracker, kein Verkauf von Daten.
  • An KI-Dienste geht nur, was für dein Ergebnis nötig ist.
  • Du kannst dein Konto mit allen Inhalten jederzeit selbst löschen.

Verantwortlicher

MaWu – Marketing und E-Commerce
Inhaber: Marc-Rene Wulf
Schwarzer Weg 32, 33609 Bielefeld
E-Mail: contact@mawu-business.de

Welche Daten wir verarbeiten – und wofür

  • Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash) oder deine Google-Anmeldung, Sprache, Tarif und Credits. Zweck: dein Konto und der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
  • Deine Inhalte: Projekte, Uploads, erstellte Videos, Clips, Bilder, Stimmen, Musik, Brandings, Vorlagen und Favoriten. Zweck: das Studio bereitstellen (lit. b).
  • KI-Eingaben: deine Beschreibungen, Skripte, Referenzbilder und gewählten Einstellungen. Sie gehen an den jeweiligen KI-Dienst, der dein Ergebnis erzeugt (lit. b). Vorher prüfen wir Eingaben automatisch auf klar verbotene Inhalte (lit. f – Schutz vor Missbrauch).
  • Zahlungen: Tarif, Rechnungen und Zahlungsstatus. Kartendaten gibst du nur bei Stripe ein, wir sehen sie nie (lit. b, lit. c für Aufbewahrungspflichten).
  • Verbundene Social-Konten: Profilname, Bild, Statistiken und verschlüsselt gespeicherte Zugangsschlüssel von TikTok, Instagram oder YouTube – nur wenn du sie verbindest. Videos werden nur hochgeladen, wenn du das auslöst oder den Auto-Upload einschaltest (lit. b).
  • Partnerprogramm: Wenn du über einen Partner-Link kommst, merken wir uns den Partner, damit er seine Provision erhält. Als Partner speichern wir deine Empfehlungen, Umsätze und Auszahlungen (lit. b, lit. f).
  • Support: deine Nachrichten an den Support-Assistenten und an unser Team (lit. b).
  • Technische Daten: IP-Adresse, Browser, Gerät und Zeitpunkt in den Server-Logs. Zweck: Sicherheit und Fehlersuche (lit. f).

Was in deinem Browser bleibt

Einiges verarbeiten wir gar nicht auf dem Server: Der Videoexport wird direkt in deinem Browser gerendert, KI-Freisteller für Übergänge laufen lokal auf deinem Gerät, und Entwürfe sowie Editor-Einstellungen liegen im lokalen Speicher deines Browsers. Kamera und Mikrofon nutzen wir nur, wenn du selbst eine Aufnahme startest.

KI-Funktionen

Für Video, Clips, Bilder, Stimmen, Musik und Soundeffekte arbeiten wir mit spezialisierten KI-Anbietern (Liste unten). Sie erhalten nur die Eingaben für dein Ergebnis, nicht dein Konto. Lade bitte keine Fotos, Stimmen oder Daten anderer Personen hoch, wenn du dazu nicht berechtigt bist. Die KI-Charaktere in der Bibliothek sind generiert und zeigen keine realen Personen.

Dienstleister

Diese Anbieter verarbeiten Daten in unserem Auftrag oder als eigene Plattform (bei Login und Social-Konten). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

  • STRATO AG – Server, Datenbank und Speicher deiner Dateien (Deutschland)
  • Stripe – Zahlungen, Abos und Rechnungen (Irland / USA)
  • Google – Anmeldung mit Google; YouTube, wenn du dein Konto verbindest (USA)
  • OpenAI – Texte und Ideen, KI-Bilder, Stimmen „Mit Regie“, Inhaltsprüfung (USA)
  • Anthropic – Motion Mode, Editor-Assistent und Support-Assistent (USA)
  • ElevenLabs – KI-Stimmen, Musik und Soundeffekte (USA / EU)
  • BytePlus (ModelArk) – AI Mode (Clips mit Seedance) (Singapur)
  • HeyGen – Rendern von Motion-Videos im Motion Mode, Musik- und Sound-Katalog (nur dein Suchbegriff) (USA)
  • Pexels, Pixabay, Openverse – Suche nach Stock-Fotos und -Videos (nur dein Suchbegriff) (EU / USA)
  • Freesound – Soundeffekt-Bibliothek (nur dein Suchbegriff) (EU)
  • TikTok, Instagram (Meta) – Veröffentlichen und Statistiken, wenn du dein Konto verbindest (EU / USA / Singapur)
  • PostHog – Nutzungsanalyse und maskierte Sitzungsaufzeichnungen – nur mit deiner Einwilligung (EU-Cloud in Frankfurt; Anbieter PostHog, Inc., USA)
  • E-Mail-Versand (SMTP) – Bestätigungs-, Passwort- und Service-E-Mails

Übermittlung in Drittländer

Einige Anbieter sitzen außerhalb der EU. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir übermitteln nur, was nötig ist.

Nutzungsanalyse mit PostHog

Wenn du im Cookie-Banner „Analyse“ erlaubst, nutzen wir PostHog (PostHog, Inc.) in dessen EU-Cloud in Frankfurt. Damit sehen wir, woher Besucher kommen, welche Seiten sie aufrufen, wo sie klicken und welche Schritte im Studio gelingen oder abbrechen (z. B. Registrierung, Projekt erstellt, Export fertig, Abo abgeschlossen). Ohne Einwilligung wird PostHog nicht einmal geladen.

  • Herkunft: die Kampagnen-Angaben im Link (z. B. utm_source=tiktok) und die Website, von der du kommst (nur ihre Domain). Bis zu deiner Entscheidung im Cookie-Banner liegt das nur im Arbeitsspeicher der geöffneten Seite – nichts wird gespeichert oder gesendet. Erst mit Einwilligung geht es an PostHog und wird als erste Quelle deines Besuchs gespeichert, im Studio auch an deinem Konto.
  • Ausnahme ohne Einwilligung: Klicks auf unsere Kurzlinks (mawu.ai/tiktok, /instagram, /youtube) zählt unser Server. An PostHog geht dabei nur die Zahl mit Plattform und Kampagne – ohne IP-Adresse, ohne Browserdaten, ohne Cookie und ohne Kennung, also ohne Bezug zu dir.
  • Im Studio verknüpfen wir diese Ereignisse mit deiner internen Konto-ID, deinem Namen, deiner E-Mail-Adresse und deinem Tarif, damit wir Abläufe einzelnen Konten zuordnen und dir bei Problemen helfen können.
  • Sitzungsaufzeichnungen sind maskiert: Seitentexte und Eingaben sind unkenntlich, Bilder, Videos, Audio und Eingabefelder werden nicht aufgezeichnet. Konto-, Profil-, Partner- und Anmeldeseiten werden nie aufgezeichnet. Konsolenprotokolle, Netzwerkinhalte und Header zeichnen wir nicht auf.
  • Skripte, Prompts, Dateinamen und Zahlungsdaten übertragen wir nicht als Ereignisdaten. Adressen schicken wir ohne Suchparameter; Kennungen in Adressen werden ersetzt.
  • IP-basierte Standortbestimmung ist ausgeschaltet. PostHog erhält technisch bedingt deine IP-Adresse beim Verbindungsaufbau.
  • PostHog speichert eine zufällige Analysekennung im lokalen Speicher deines Browsers. Die App für iOS und Android nutzt PostHog nicht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf deinen Browser § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. Das stoppt die Erfassung sofort, bereits erfasste Daten löschen wir auf Anfrage per E-Mail. Mit PostHog besteht ein Vertrag nach Art. 28 DSGVO; soweit Daten in die USA gelangen, gelten die EU-Standardvertragsklauseln.

Cookies

Wir setzen nur Cookies, die für Anmeldung, Sicherheit und deine Einstellungen nötig sind. Analyse mit PostHog nur mit deiner Einwilligung. Details: Cookie-Richtlinie

App für iOS und Android

Die mawu-App zeigt dasselbe Studio wie die Website, es gilt also alles oben Gesagte. Zusätzlich: Kamera, Mikrofon und Fotos fragt die App nur an, wenn du sie für eine Funktion brauchst. Die Google-Anmeldung läuft im Browser deines Geräts. Die App nutzt keine Werbe-ID und kein Tracking.

Speicherdauer

  • Konto und Inhalte: bis du sie löschst oder dein Konto löschst.
  • Nach der Kontolöschung: Entfernung innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht besteht.
  • Rechnungen und Zahlungsbelege: bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht).
  • Server-Logs: höchstens 90 Tage.
  • PostHog (nur mit Einwilligung): Analysedaten bis zu einem Jahr, Sitzungsaufzeichnungen einen Monat.
  • Partner-Empfehlung im Browser: 30 Tage.

Sicherheit

Verschlüsselte Verbindung (TLS), Passwörter nur als Hash, Zugangsschlüssel für Google- und Social-Konten verschlüsselt gespeichert, Dateien nur für dich abrufbar, Zugriff im Team nach dem Prinzip der minimalen Rechte.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Vieles erledigst du direkt im Studio: Inhalte löschen, Social-Konten trennen, Konto löschen (Einstellungen). Für alles andere genügt eine E-Mail an contact@mawu-business.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Mindestalter

mawu.ai richtet sich an Personen ab 16 Jahren. Erfahren wir von einem jüngeren Nutzer, löschen wir das Konto.

Änderungen

Wenn neue Funktionen oder Anbieter dazukommen, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich im Studio oder per E-Mail.