Was wir erheben

  • Kontodaten: deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, deinen Anzeigenamen.
  • Deine Projekte, Kommentare, hochgeladenen Dateien und generierten Medien.
  • Nutzungsdaten wie KI-Anfragen und Credit-Bewegungen sowie Produktereignisse wie das Öffnen der App, das Importieren oder Exportieren eines Drehbuchs und das Schreiben der ersten Szene eines Projekts. Erfasst werden dabei das Ereignis und Zahlen wie Formate oder Seitenzahlen, niemals der Text deines Werks.
  • Damit Gratis-Credits nicht immer wieder neu beansprucht werden: ein Erstanbieter-Cookie mit einer zufälligen Geräte-ID und pro Konto schlüsselbasierte Hashwerte dieser Geräte-ID und des genutzten Netzwerks (die ersten drei Teile einer IPv4-Adresse bzw. die ersten drei Gruppen einer IPv6-Adresse). Sie dienen nur dazu, Gratis-Credits und Empfehlungsprämien zurückzuhalten, nie dazu, die Anmeldung zu sperren, und nie für Werbung oder Analysen.
  • Den Zahlungsstatus von unserem Zahlungsdienstleister; Kartennummern speichern wir nicht.
  • Wenn du eine KI-App verbindest: Name und Webadresse der App, die Berechtigungen und das tägliche Credit-Limit, die du gewählt hast, sowie ein Protokoll dessen, was die App getan hat (siehe Verbundene KI-Apps weiter unten). Anmeldetoken, die an Apps ausgegeben werden, speichern wir nur als Hashwert.

Wofür wir sie verwenden

Um den Dienst zu betreiben, deine Projekte mit Mitwirkenden zu synchronisieren, Tariflimits und Credits anzuwenden, Konto-E-Mails wie Einladungen und Wiederherstellungslinks zu versenden und den Dienst sicher zu halten.

Dienstleister

Scenaloom läuft auf der Infrastruktur eines Cloud-Anbieters. Zahlungen wickelt Stripe ab. Außerdem setzen wir folgende Kategorien von Dienstleistern ein, die als unsere Auftragsverarbeiter tätig sind und nur das erhalten, was sie brauchen: einen E-Mail-Versanddienst für Konto-E-Mails sowie externe KI-Modellanbieter für den Schreibassistenten, für Bilder, Videos und Sprache und für die automatische Sicherheitsprüfung von Prompts. Anfragen zur KI- und Mediengenerierung enthalten nur den Umfang, den du für die jeweilige Anfrage wählst. Eine Liste unserer Unterauftragsverarbeiter erhältst du auf Anfrage unter support@scenaloom.com.

  • Cloud-Infrastrukturanbieter: Hosting, Speicherung deiner Projekte und generierten Medien, die Live-Zusammenarbeit, die Weiterleitung von E-Mails an den Support sowie eine Bot-Prüfung, die bei Anfragen nach einer Anmelde- oder Wiederherstellungs-E-Mail feststellt, ob sie von einem Menschen kommen (dafür werden Signale deines Browsers und deine IP-Adresse gelesen, nur für diese Prüfung).
  • Stripe: Zahlungen, Rechnungen und Steuern.
  • KI-Modellanbieter für den Schreibassistenten: übermittelt werden der Text, an dem er arbeiten soll, und der Projektkontext, den er dafür braucht.
  • KI-Modellanbieter für Bild-, Video- und Sprachgenerierung sowie für die automatische Sicherheitsprüfung von Prompts: übermittelt werden der Prompt, die Einstellungen und ein etwaiges Referenzbild der jeweiligen Anfrage.

KI und deine Arbeit

Scenaloom verwendet deine Projekte, Prompts und KI-Ergebnisse nicht, um KI-Modelle zu trainieren oder feinabzustimmen. Eine KI-Anfrage enthält nur den Umfang, den du wählst, und geht an den externen KI-Anbieter, der sie ausführt. Jeder Anbieter behandelt sie außerdem nach seinen eigenen Bedingungen, und die unterscheiden sich:

  • Sicherheitsprüfung: Der Anbieter, der Prompts vor der Ausführung einer Anfrage automatisch prüft, nutzt sie nicht zum Training von KI-Modellen und bewahrt sie nur so lange auf, wie die Prüfung es erfordert.
  • Aufbewahrung: Einige KI-Anbieter bewahren Anfragen und Ergebnisse für einen begrenzten Zeitraum auf, etwa um Missbrauch zu erkennen, ihre Dienste sicher zu halten oder eine erstellte Datei bereitzustellen.
  • Verbesserung der Dienste: Einige KI-Anbieter, darunter der Anbieter hinter dem Schreibassistenten und einige Bild-, Video- und Audiodienste, können das Erhaltene nutzen, um ihre eigenen Dienste zu betreiben und zu verbessern, teils in anonymisierter Form. Die Bedingungen einiger von ihnen bieten keine Einstellung, die das für Anfragen von Scenaloom verhindert.
  • Ort der Verarbeitung: KI-Anbieter können Anfragen außerhalb deines Landes verarbeiten und speichern, auch in den USA und in der Volksrepublik China.
  • Hinweis zur Übermittlung ins Ausland: Wenn du dich in Festlandchina oder Südkorea befindest oder Scenaloom auf vereinfachtem Chinesisch oder Koreanisch nutzt, zeigt dir die App vor deiner ersten KI-Anfrage einen Hinweis mit Name, Land, erhaltenen Daten, Zweck und Speicherdauer jedes Empfängers im Ausland und bittet dich um eine gesonderte Einwilligung, die du jederzeit unter Einstellungen → Allgemein widerrufen kannst (KI wird dann ausgeschaltet).
  • Zugrunde liegende Modelle: Einige Mediendienste geben deinen Prompt an das Modell weiter, das sie ausführen; dessen Hersteller hat ebenfalls eigene Bedingungen.

Wenn du deine Arbeit an keinen von ihnen senden möchtest, schalte KI unter Einstellungen → Allgemein aus. Scenaloom blendet dann seine KI-Funktionen aus und lehnt KI-Anfragen deines Kontos ab, auch Generierungen, die eine verbundene App anfordert. Deine Arbeit und alles, was du schon erstellt hast, bleiben erhalten.

Verbundene KI-Apps

Du kannst KI-Apps von Drittanbietern wie Claude, ChatGPT, Cursor oder VS Code über den MCP-Server von Scenaloom mit deinem Konto verbinden. Eine App wird erst verbunden, nachdem du dich bei Scenaloom angemeldet und sie auf einem Zustimmungsbildschirm bestätigt hast, der die App und die von ihr angeforderten Berechtigungen nennt.

  • Worauf eine App zugreifen kann: Mit den Berechtigungen, die du erteilst, kann sie die Projekte lesen, die du öffnen kannst (Drehbücher, Romane, Figuren, Orte, Beats, Gliederungen und Kommentare), Änderungen vorschlagen und übernehmen sowie Kommentare hinzufügen. Sie hat nie mehr Zugriff als deine Rolle im jeweiligen Projekt und kann weder auf dein Passwort noch auf Zahlungsdaten, Abrechnung, Freigabeeinstellungen oder Kontoeinstellungen zugreifen.
  • Deine Autorisierung: Unter Verbundene Apps in deinem Konto siehst du jede verbundene App und die Berechtigungen, die du ihr erteilt hast, kannst ihr Ausgabenlimit ändern und sie jederzeit trennen; das Trennen wirkt sofort. Wenn du dein Konto wiederherstellst, deine E-Mail-Adresse änderst, dich auf allen Geräten abmeldest oder dein Konto löschst, werden alle Apps getrennt. Der Zugriff einer App endet spätestens nach 90 Tagen, sofern du sie nicht erneut bestätigst.
  • Verarbeitung durch Dritte: Text, den eine App liest, wird auf deine Veranlassung an diese App und an den KI-Anbieter dahinter übermittelt und unterliegt den eigenen Bedingungen und der Datenschutzerklärung dieser App. Diese Apps sind keine Dienstleister von Scenaloom, und Scenaloom ist nicht dafür verantwortlich, wie sie verarbeiten, speichern oder verwenden, was du sie lesen lässt.
  • Ausgeben von Credits: Eine App kann nur dann Credits ausgeben, wenn du ihr die gesonderte Berechtigung Credits ausgeben erteilt hast, und nur nachdem du die jeweiligen Kosten bestätigt hast oder innerhalb eines Tageslimits, das du festlegst (standardmäßig 0, höchstens 500 Credits pro 24 Stunden). Auf diese Weise ausgegebene Credits werden deinem Guthaben belastet und unterliegen der Guthabenrichtlinie.

Speicherdauer

Projektdaten werden aufbewahrt, solange dein Konto aktiv ist. Gelöschte Projekte bleiben 30 Tage im Papierkorb, bevor sie endgültig entfernt werden.

  • Generierte Bilder, Videos und Audiodateien sowie Bilder, die du hochlädst, bleiben in deinem Projekt, bis du sie löschst. Eine einzelne Datei löschst du unter Medien mit „Datei löschen“: Sie wird überall im Projekt entfernt, wo sie verwendet wird, und nach 30 Sekunden, in denen du das rückgängig machen kannst, wird die Datei selbst gelöscht. Wenn du eine Generierung aus deinem Verlauf entfernst, wird sie nur ausgeblendet. Was übrig bleibt, wird gelöscht, wenn du das Projekt (nach 30 Tagen im Papierkorb) oder dein Konto löschst.
  • Meldungen zu geteilten Inhalten und die Entscheidungen darüber werden 12 Monate lang aufbewahrt; Bilder, die nach einer Meldung entfernt wurden, bleiben nur als Fingerabdruck (ein Hashwert) gespeichert, damit sie nicht erneut hochgeladen werden können.
  • Kopien von Benachrichtigungs-E-Mails werden 90 Tage nach dem Versand gelöscht. Benachrichtigungen in der App werden 180 Tage nachdem du sie gelesen hast gelöscht, alle spätestens nach einem Jahr.
  • Nutzungsereignisse werden 13 Monate aufbewahrt. Der Text einer KI-Anfrage und ihres Ergebnisses wird 30 Tage nach der Anfrage gelöscht; ein Vermerk, dass die Anfrage gestellt wurde, bleibt bestehen, damit sie nie zweimal ausgeführt oder berechnet wird.
  • Einträge, die verhindern, dass eine Anfrage zweimal ausgeführt wird (etwa ein Speichern, das nach einem Verbindungsabbruch erneut gesendet wird), werden nach 90 Tagen gelöscht.
  • Das Aktivitätsprotokoll jeder verbundenen App (wann sie verbunden wurde, jedes verwendete Tool, das betroffene Projekt, das Ergebnis und etwaige ausgegebene Credits; nie der Text deiner Werke) wird 180 Tage aufbewahrt. Der Eintrag einer getrennten App wird 90 Tage nach dem Trennen gelöscht. Dein Kontoexport enthält deine verbundenen Apps und ihre Aktivität.
  • Serverprotokolle enthalten nie den Text deiner Werke und werden höchstens 7 Tage aufbewahrt.
  • Lädt dich jemand per E-Mail zu einem Projekt ein, bevor du ein Konto hast, legen wir kein Konto für dich an: Wir speichern nur deine E-Mail-Adresse zusammen mit dieser offenen Einladung, damit sie dich erreicht. Die Einladungs-E-Mail enthält einen Link zum Ablehnen, der deine Adresse sofort löscht. Meldest du dich mit dieser Adresse nie an, werden Einladung und Adresse 60 Tage nach dem Versand gelöscht; registrierst du dich damit, wird die Einladung zu deiner Mitgliedschaft im Projekt und der offene Eintrag wird gelöscht. Vorläufige Konten, die Einladungen vor dieser Änderung angelegt haben, werden 60 Tage nach dem Anlegen gelöscht, wenn sie nie genutzt wurden, außer du hast Einladungs-E-Mails abbestellt; dann behalten wir das Konto, damit deine Entscheidung weiter gilt.
  • Diese Netzwerk- und Geräte-Hashwerte werden 90 Tage nach ihrer letzten Verwendung gelöscht oder mit deinem Konto. Ein schlüsselbasierter Hashwert deines E-Mail-Postfachs bleibt nach der Kontolöschung erhalten, nur damit dasselbe Postfach Willkommens-Credits nicht zweimal erhält.
  • Zahlungsbelege werden so lange aufbewahrt, wie es das Steuerrecht verlangt.

Deine Möglichkeiten

Du kannst deine Werke exportieren, die Freigabeeinstellungen ändern und dein Konto jederzeit löschen. Für Anfragen zum Datenschutz schreib an support@scenaloom.com.

Du kannst KI für dein Konto auch unter Einstellungen → Allgemein ausschalten.