Datenschutzerklärung (Verkaufsseite und Software)

Stand: 11.11.2026

1. Verantwortlicher

Pascal Hares, Inhaber von „Brutus-Ai“, Bahnhofstr. 249, 66793 Saarwellingen, Deutschland, E-Mail: support@brutus-ai.de. Ein Datenschutzbeauftragter ist nicht benannt.

2. Grundsatz: Die Software läuft lokal

Brutus Flow Studio läuft auf Ihrem Rechner. Nischen, Beiträge, Videos, Einstellungen, Konten-Tokens und Ihre API-Schlüssel liegen lokal in der Installation (Ordner data/ und config/) und werden von uns nicht eingesehen. Wir erhalten diese Daten nicht – außer in den unten (Abschnitt 5-7) genannten, begrenzten Fällen.

3. Besuch dieser Seiten (Lizenzserver, Kaufseiten, Rechtstexte)

4. Kauf (Bestellung, Zahlung, Rechnung)

• Daten: Name, Rechnungsanschrift, E-Mail-Adresse, Land, bei Unternehmern USt-ID, Bestell- und Zahlungsdaten (die Zahlungsdaten gibt Stripe aus), Zustimmungen zum vorzeitigen Beginn (mit Zeitstempel).
• Zweck/Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten – Buchführung, Rechnungsstellung, Umsatzsteuer (lit. c), Nachweis der Zustimmung zum Erlöschen des Widerrufsrechts (lit. c/f).
• Zahlungsdienst Stripe: Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) ab. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher und teilweise in unserem Auftrag; Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework und/oder Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy. Mit Stripe gelten die Datenverarbeitungsbedingungen von Stripe. Verkäufer ist der oben genannte Verantwortliche.
• E-Mail-Versand (Bestellbestätigung, Lizenzschlüssel): über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der E-Mail (z. B. Lizenzschlüssel, Bestätigungscode).
• Speicherdauer: Buchungsbelege und Rechnungen bis zu 10 Jahre (steuerrechtliche Aufbewahrungsfristen) (§ 147 AO, § 14b UStG), Lizenzdaten solange die Lizenz besteht, danach 3 Jahre zur Abwehr von Ansprüchen (Verjährung).
• Pflicht zur Bereitstellung: Ohne diese Angaben kein Vertragsschluss.

5. Lizenzaktivierung und Lizenzprüfung (Software → unser Lizenzserver)

• Daten: Lizenzschlüssel, gehashte Gerätekennung (kein Klartext), Programmversion, Zeitpunkt, IP-Adresse (technisch notwendig; nur im Server-Log, nicht mit Ihrem Profil verknüpft).
• Zweck/Rechtsgrundlage: Erfüllung des Lizenzvertrags und Schutz vor missbräuchlicher Mehrfachnutzung (Art. 6 Abs. 1 lit. b und f DSGVO). Berechtigtes Interesse: Schutz vor unbefugter Nutzung/Weitergabe.
• Häufigkeit: bei Aktivierung, beim Start und spätestens alle 7 Tage; Offline-Gnadenfrist 21 Tage.
• Speicherdauer: IP-Adressen in Server-Logs 7 Tage; Lizenz- und Geräte-Zuordnung bis zum Ende der Lizenz und 3 Jahre danach.
• Empfänger: Google Cloud (virtuelle Maschine, Standort USA, siehe Abschnitt 3).

5a. Kostenloser Gratis-Test

• Daten: E-Mail-Adresse, gehashte Gerätekennung, gehashter Wert Ihrer IP-Adresse (nur zum Missbrauchsschutz), Zeitpunkt und Zähler des Verbrauchs (Anzahl Beiträge/Texte/Bilder). Sie erhalten eine Bestätigungs-E-Mail mit Code (Versand über Resend, siehe Abschnitt 4).
• KI-Anfragen im Test: Für die Erzeugung von Texten und Bildern im Test leiten wir Ihre Anfragen (Text-Aufträge und Bildbeschreibungen) über unseren Server an den KI-Dienst Pollinations (Pollinations.AI) weiter. Wir speichern diese Inhalte nicht. Bitte geben Sie im Test keine personenbezogenen Daten Dritter ein.
• Zweck/Rechtsgrundlage: Durchführung des kostenlosen Tests auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch (lit. f). Speicherdauer: für die Dauer des Tests und danach, soweit zum Missbrauchsschutz erforderlich (ein Test je E-Mail-Adresse und Gerät); Löschung jederzeit auf Anfrage.

6. Aktualisierungen (Auto-Update)

• Die Software fragt bei unserem Update-Server die aktuelle Versionsnummer ab. Übermittelt werden technisch bedingt IP-Adresse, Programmversion, Betriebssystem. Lizenzprüfung und Update-Abfrage können zusammenfallen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der geschuldeten Updates), lit. f (Sicherheit).
• Sie werden über verfügbare Updates und die Folgen einer Nichtinstallation informiert.

7. Fehlerprotokolle (nur mit Ihrer Einwilligung)

• Standard: aus. Die Software sendet Fehlerprotokolle erst, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie sehen vor dem Senden, welche Daten übertragen werden, und können jede Übertragung ablehnen. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich (Einstellungen → Datenschutz).
• Inhalt: Fehlermeldung, Programmversion, Betriebssystem, Zeitpunkt, technische Ablaufspur. Vor dem Senden werden entfernt/unkenntlich gemacht: API-Schlüssel, Tokens, Passwörter, E-Mail-Adressen, Windows-Benutzernamen in Dateipfaden, Texte Ihrer Videos/Prompts. Es werden keine Videos und keine Plattform-Zugangsdaten übertragen.
• Zweck: Fehlerbehebung. Speicherdauer: 90 Tage, danach Löschung.
• Empfänger: eigene Empfangsstelle des Anbieters auf einer virtuellen Maschine bei Google Cloud (Google Cloud EMEA Limited bzw. Google LLC als Auftragsverarbeiter), Serverstandort USA (Region us-central1). Es werden keine IP-Adressen gespeichert; die Berichte enthalten nur die oben genannten bereinigten Angaben und eine zufällige Installations-ID.

8. Dienste, die Sie in der Software auswählen (KI-Anbieter und Plattformen)

Auf Ihre Veranlassung sendet die Software Texte, Bilder, Audio und Videos an die KI-Dienste, die Sie unter „API-Schlüssel“ eingerichtet haben (z. B. Google Gemini, OpenAI, Anthropic, ElevenLabs, Fal.ai, Replicate, Pollinations, Microsoft-Sprachdienst, lokale Modelle), und veröffentlicht Inhalte über Plattformen, die Sie verbinden (TikTok, YouTube, Instagram, Facebook, Pinterest, Spotify). Dabei sind Sie – nicht wir – Vertragspartner und datenschutzrechtlich Verantwortlicher gegenüber diesen Diensten. Wir haben keinen Zugriff auf diese Übertragungen. Es gelten die Datenschutz- und Nutzungsbedingungen des jeweiligen Anbieters. Beachten Sie, dass dabei Daten in Länder außerhalb der EU (insbesondere USA) übertragen werden können. Wenn Sie personenbezogene Daten Dritter verarbeiten (z. B. Bilder oder Stimmen anderer Personen), sind Sie dafür selbst verantwortlich.

Zur Anmeldung bei Plattformen nutzt die Software die Zugänge, die Sie selbst einrichten; wir erhalten dabei keine Anmeldedaten.

9. Empfänger und Drittlandübermittlung (Zusammenfassung)

Stripe (Zahlung), Resend (E-Mail-Versand, USA), Google Cloud (Lizenzserver, Gratis-Test-Vermittlung und Empfangsstelle für Fehlerberichte; Server in den USA), Pollinations (KI-Anfragen im Gratis-Test). Soweit Anbieter in den USA sitzen: Data Privacy Framework-Zertifizierung bzw. Standardvertragsklauseln (Art. 44 ff. DSGVO).

10. Ihre Rechte

Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (21), Widerruf erteilter Einwilligungen (7 Abs. 3) – jeweils formlos an support@brutus-ai.de. Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Keine automatisierte Entscheidungsfindung einschließlich Profiling.

11. Datensicherheit

TLS-Verschlüsselung bei Übertragungen; lokale API-Schlüssel werden in der Software verschlüsselt gespeichert; Zugriff auf Server nach dem Prinzip der geringsten Rechte.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Fassung steht unter /datenschutz auf der Seite des Lizenzservers.