Tasy AI – Stand: 10.07.2026
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Datenschutzbeauftragter: Julius Kopp, help@tasy.ai
Julius Kopp ist als Ansprechpartner für Datenschutz unter help@tasy.ai erreichbar.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unserer Plattform Tasy AI.
Wichtiger Hinweis zur Art unserer Verarbeitung
Unsere Plattform ermöglicht es Nutzern, Fotos und Stimmaufnahmen hochzuladen, um daraus mittels künstlicher Intelligenz Avatare, geklonte Stimmen und Videos zu erzeugen. Dabei werden reale biometrische Merkmale tatsächlicher Personen verarbeitet – des Nutzers selbst oder, sofern der Nutzer entsprechendes Material hochlädt, auch Dritter. Eine Verarbeitung ausschließlich fiktiver Daten findet nicht in allen Funktionen statt; die betroffenen Verarbeitungen sind in Ziffer 5 gesondert beschrieben.
| Kategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Identifikationsdaten | Name, E-Mail, Rechnungsanschrift, Zahlungsdaten | Vertragsabschluss, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO |
| Authentifizierungsdaten | Login-Daten, Passwort-Hash, Auth-Token (via Supabase Auth) | Kontoverwaltung, Sicherheit | Art. 6 Abs. 1 lit. b, f DSGVO |
| Nutzungsdaten | IP-Adresse, Browsertyp, Zeitstempel, Log-Dateien | Systemsicherheit, Fehleranalyse, Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO |
| Content-Daten (nicht-biometrisch) | Texteingaben, Skripte, Prompts | Erbringung der bestellten KI-Leistung | Art. 6 Abs. 1 lit. b DSGVO |
| Biometrische Daten | Fotos zur Avatar-/Bildklonung, Sprachaufnahmen zur Stimmklonung, erzeugte Video-/Audioinhalte | Erstellung von Avataren, Klon-Stimmen, Video-to-Video | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Marketing-/Kommunikationsdaten | E-Mail-Adresse, Interaktionsverhalten mit Newslettern | Versand von Produktinformationen und Angeboten | Art. 6 Abs. 1 lit. a DSGVO bzw. lit. f i. V. m. § 7 Abs. 3 UWG |
| Tracking-/Analysedaten | Nutzungsverhalten (Google Analytics, Microsoft Clarity, PostHog) | Reichweitenmessung, UX-Optimierung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Consent) |
(1) Die Erstellung von Avataren durch Foto-Upload sowie die Stimmklonung durch Audio-Upload stellen eine Verarbeitung biometrischer Daten im Sinne von Art. 9 Abs. 1 DSGVO dar, sofern hierdurch eine eindeutige Identifizierung einer natürlichen Person möglich ist bzw. bezweckt wird.
(2) Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer gesondert und ausdrücklich erteilten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem jeweiligen Upload-Vorgang aktiv erteilen. Diese Einwilligung ist von der allgemeinen Kontoregistrierung getrennt und wird für jede betroffene Funktion (Bild-Upload, Stimm-Upload) separat eingeholt.
(3) Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Kontoeinstellungen oder per E-Mail an help@tasy.ai. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Widerruf werden die zugrundeliegenden biometrischen Ausgangsdaten (Original-Uploads) gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
(4) Biometrische Daten werden nicht zu Zwecken der eindeutigen Identifizierung einer Person gegen ihren Willen oder zur automatisierten Überwachung eingesetzt.
(1) Sofern Nutzer Fotos oder Stimmaufnahmen anderer Personen hochladen (z. B. zur Erstellung eines Avatars eines Kollegen oder Kunden), werden auch die Daten dieser nicht bei uns registrierten Person verarbeitet. Diese Person ist ebenfalls „betroffene Person" im Sinne der DSGVO, auch wenn sie mit uns in keinem Vertragsverhältnis steht.
(2) Für die Rechtmäßigkeit dieser Verarbeitung – insbesondere das Vorliegen einer wirksamen Einwilligung der abgebildeten Person – ist gemäß unseren Nutzungsbedingungen primär der hochladende Nutzer verantwortlich. Wir behalten uns vor, hierzu Nachweise anzufordern und Inhalte bei begründetem Verdacht auf fehlende Berechtigung zu sperren.
(3) Betroffene Dritte, die Kenntnis von der Verarbeitung ihrer Daten über unsere Plattform erlangen, können sich zur Geltendmachung ihrer Rechte (Ziffer 10) ebenfalls an help@tasy.ai wenden.
Wir geben Daten nur weiter, soweit dies zur Leistungserbringung erforderlich ist, insbesondere an folgende Kategorien von Auftragsverarbeitern/Empfängern:
| Dienstleister | Zweck | Sitz | Transfermechanismus |
|---|---|---|---|
| Supabase | Authentifizierung, Datenbank, Dateispeicherung | EU (Frankfurt) | Kein Drittlandtransfer |
| fal.ai | Generierung von Video-, Bild- und Audioinhalten | USA | EU-Standardvertragsklauseln |
| ElevenLabs | Sprachsynthese und Stimmklonung | USA | EU-Standardvertragsklauseln |
| Stripe | Zahlungsabwicklung | USA | EU-SCC / EU-US Data Privacy Framework |
| Resend | Transaktions- und Marketing-E-Mails | USA | EU-Standardvertragsklauseln |
| PostHog | Produktanalyse | USA | EU-Standardvertragsklauseln |
| Google Analytics | Reichweitenmessung | USA | Google-eigene SCC-Umsetzung |
| Microsoft Clarity | UX-/Verhaltensanalyse | USA | Microsoft-eigene SCC-Umsetzung |
| Cookiebot | Consent-Management | EU | – |
Eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln, ergänzt um zusätzliche technische Maßnahmen wie Verschlüsselung, sowie ggf. im Rahmen des EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist).
| Datenkategorie | Speicherdauer |
|---|---|
| Vertrags-/Rechnungsdaten | Bis zum Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB) |
| Kontodaten | Bis zur Löschung des Kontos, danach innerhalb von 30 Tagen, soweit keine Aufbewahrungspflicht entgegensteht |
| Biometrische Originaldaten (Foto-/Audio-Uploads) | Bis zum Widerruf der Einwilligung oder Löschung des Kontos, spätestens nach 12 Monaten ohne Nutzung |
| Generierte Outputs (Videos etc.) | Solange im Nutzerkonto gespeichert bzw. bis zur Löschung durch den Nutzer |
| Nutzungs-/Log-Daten | 90 Tage, danach Löschung oder Anonymisierung |
| Marketing-Einwilligungsdaten | Bis zum Widerruf, danach Dokumentation für 3 Jahre zu Nachweiszwecken |
Wenn Sie bei uns eine kostenpflichtige Leistung gebucht haben, nutzen wir Ihre E-Mail-Adresse auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG), um Ihnen gelegentlich Informationen zu eigenen, ähnlichen Produkten und Dienstleistungen von Tasy AI zuzusenden. Dieser Nutzung können Sie jederzeit kostenfrei widersprechen – über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an help@tasy.ai.
(1) Unabhängig von Ziffer 8.1 bieten wir Ihnen bei der Registrierung die Möglichkeit, freiwillig und gesondert in den Erhalt weitergehender Marketing-Mitteilungen einzuwilligen (z. B. Produktneuigkeiten, Angebote, Newsletter), auch wenn Sie noch keine kostenpflichtige Leistung gebucht haben.
(2) Rechtsgrundlage ist in diesem Fall Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erfolgt durch aktives Anhaken einer nicht vorausgewählten Checkbox im Registrierungsprozess; sie ist von der Zustimmung zu den Nutzungsbedingungen/dieser Datenschutzerklärung getrennt (Kopplungsverbot, Art. 7 Abs. 4 DSGVO – die Registrierung ist auch ohne diese Einwilligung möglich).
(3) Zum Nachweis der Einwilligung setzen wir ein Double-Opt-in-Verfahren ein: Nach dem Setzen des Häkchens erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink; erst nach dessen Bestätigung versenden wir Marketing-Mitteilungen.
(4) Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail, über die Kontoeinstellungen oder formlos per Nachricht an help@tasy.ai.
(1) Wir setzen technisch notwendige Cookies ein (z. B. für Login-Sessions), die keiner Einwilligung bedürfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am technischen Betrieb).
(2) Darüber hinaus setzen wir Google Analytics, Microsoft Clarity und PostHog zur Analyse des Nutzungsverhaltens ein. Diese Tools werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiv, die Sie über unser Cookie-Consent-Tool (Cookiebot) erteilen oder ablehnen können. Eine Datenübermittlung in die USA ist hierbei möglich; die Anbieter setzen hierfür eigene Datenschutzmaßnahmen (u. a. Standardvertragsklauseln) ein.
(3) Sie können Ihre Einwilligung jederzeit über das Cookiebot-Consent-Banner mit Wirkung für die Zukunft widerrufen.
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte zu:
Zur Geltendmachung wenden Sie sich an help@tasy.ai.
Eine Verarbeitung im Sinne des Art. 22 DSGVO (ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung) findet nicht statt. Die KI-gestützte Content-Erzeugung stellt keine Entscheidung über die betroffene Person dar, sondern eine vom Nutzer angestoßene Erzeugung von Medieninhalten.
Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, insbesondere:
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten. Sollten wir Kenntnis von einer entsprechenden Datenerhebung erlangen, werden die betreffenden Daten unverzüglich gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
