Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf mukashi.ai ist die Habibi UG (haftungsbeschränkt), Am Sieltief 1, 26919 Brake, Deutschland, vertreten durch den Geschäftsführer Imad El Rayess. Datenschutzanfragen und Löschwünsche kannst du an hello@mukashi.ai oder info@habibiyouknow.com richten.

2. Wofür mukashi.ai personenbezogene Daten verarbeitet

mukashi.ai ist eine KI-Plattform für die Erstellung von Animationsvideos und begleitenden Text-, Bild-und Audioinhalten. Teile der Website können ohne Benutzerkonto erkundet werden. Für kostenpflichtige Generierungen ist ein Benutzerkonto erforderlich; ein entsprechend angebotenes Tester-Paket kann einmal pro Konto erworben werden.

Je nach Nutzung verarbeiten wir: E-Mail-Adresse und Kontodaten; geschützte Passwort-Hashes; Guthaben, Credit-Verbrauch, Abonnements und Kaufhistorie; Themen, Eingaben und Skripte, Stimmeinstellungen, Szenenbilder und fertige Filme; technische Verbindungs-und Sitzungsdaten; Supportanfragen, Feedback und den Newsletter-Status. Wir verarbeiten diese Angaben vor allem zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und für den sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Bitte verwende keine vertraulichen oder sensiblen personenbezogenen Daten und keine Inhalte, Stimmen oder Bilder fremder Personen ohne die erforderlichen Rechte oder eine zulässige Rechtsgrundlage.

3. Hosting, E-Mail und Datenspeicherung in Deutschland

Unsere Website, Anwendungsdateien und E-Mail-Postfächer, einschließlich hello@mukashi.ai, werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, auf Servern in Deutschland betrieben. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/.

Für die Anwendungsdaten setzen wir keine gesonderte Datenbank ein. Konten, Projektinhalte sowie Anfragen und Feedback liegen als einzelne Dateien in einem von außen nicht öffentlich erreichbaren Serververzeichnis. Ein solcher Zugriffsschutz verhindert die öffentliche Abrufbarkeit, ersetzt aber nicht die erforderlichen administrativen und technischen Schutzmaßnahmen.

Beim Aufruf der Website werden technisch erforderliche Informationen wie IP-Adresse, Zeit der Anfrage, angeforderte Ressourcen, Browserangaben und gegebenenfalls Fehlerdaten verarbeitet. Dies dient der Auslieferung, Funktionsfähigkeit und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO; bei Vertragsfunktionen auch Art. 6 Abs. 1 lit. b DSGVO).

4. Registrierung, Zugangssicherheit und Anmeldungen

Für ein Konto verarbeiten wir deine E-Mail-Adresse, Anmeldedaten, Guthaben, Abonnementstatus und Kaufverlauf. Passwörter speichern wir nicht im Klartext. Sie werden mit Argon2id gehasht; soweit diese Technik nicht zur Verfügung steht, wird bcrypt verwendet. Bestehende ältere Passwort-Hashes werden bei einer nächsten erfolgreichen Anmeldung auf das aktuelle Verfahren umgestellt.

Anmelde-Sitzungen werden für zwei Tage gespeichert. Ein technisch notwendiges Login-Cookie kann bis zu 30 Tage auf dem Endgerät verbleiben. Die genaue Nutzbarkeit einer Sitzung hängt von der jeweiligen Authentifizierung und der Sicherheit des Kontos ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchs-und Angriffsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO.

5. KI-Verarbeitung durch Anthropic

Für Texte und die Erstellung beziehungsweise Zusammenstellung von Filmen im Studio verwenden wir Dienste von Anthropic (USA). Je nach Auftrag können Thema, Eingaben, Skript, Stimmeinstellungen und für den Film erforderliche Projektinhalte an Anthropic übermittelt werden. Dabei können personenbezogene Daten betroffen sein. Die Übermittlung dient der Bereitstellung der vom Nutzer angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Von uns kontrollierte Studio-Dateien und gespeicherte Studio-Sitzungen einschließlich ihres Verlaufs werden nach 90 Tagen ab Fertigstellung des Films über die bereitgestellte technische Schnittstelle zur Löschung angewiesen und aus unserem Projektbestand entfernt. Bei einer Löschanfrage geschieht dies bereits im Zuge der Kontolöschung; schlägt ein Löschvorgang fehl, versucht die automatische Löschroutine ihn erneut. Die endgültige Entfernung von Daten aus Anthropic-internen Systemen, Protokollen oder Sicherungen richtet sich zusätzlich nach den dort geltenden Regeln und lässt sich nicht mit dem Zeitpunkt unserer Löschanweisung gleichsetzen. Weitere Informationen: https://www.anthropic.com/legal/privacy.

6. Spracherzeugung und Diktat mit ElevenLabs

Für die Erzeugung von Stimmen sowie die Diktierfunktion nutzen wir ElevenLabs (USA). Je nach Funktion werden Texte, gewählte Stimmeinstellungen und gesprochene Eingaben an ElevenLabs übertragen. Diktier-Aufnahmen speichern wir nicht als eigene Aufzeichnungsdateien. Separat in unserem System gespeicherte Sprachdateien werden drei Tage nach ihrer Erstellung automatisch gelöscht. Audio, das Bestandteil des fertigen Films ist, bleibt zusammen mit diesem bis zu dessen Löschung verfügbar.

Die Verarbeitung bei ElevenLabs richtet sich ergänzend nach den vertraglichen und technischen Vorgaben dieses Anbieters. Unsere Löschfrist von drei Tagen gilt für unsere eigene Speicherung und ist keine Zusage über eine identische Aufbewahrungsdauer auf den Systemen von ElevenLabs. Weitere Informationen: https://elevenlabs.io/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Credits, Abonnements, Zahlungen und Rechnungen

Einmalige Credit-Käufe und Abonnements werden über Stripe abgewickelt. Stripe verarbeitet die zur Zahlung, Rechnungsstellung, Zahlungsabwicklung und Betrugsprävention erforderlichen Informationen. Vollständige Kartendaten und gegebenenfalls verwendete PayPal-Zahlungsdaten liegen nicht auf unserem Anwendungsserver; sie werden von Stripe beziehungsweise den beteiligten Zahlungsdiensten verarbeitet. Informationen: https://stripe.com/de/privacy.

Bei uns werden die für die Zuordnung der Leistung erforderlichen Angaben zu Kontonummer beziehungsweise interner Kundenkennung, Paket und Betrag sowie der Kauf-und Guthabenstatus geführt. Rechnungen und die erforderlichen Zahlungsunterlagen werden bei Stripe aufbewahrt. Nach einer Kontolöschung behalten wir in unseren eigenen Buchungsaufzeichnungen keine E-Mail-Adresse als Bestandteil dieses reduzierten Datensatzes; gesetzlich aufzubewahrende Zahlungs-und Rechnungsbelege bleiben entsprechend den gesetzlichen Pflichten bestehen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Anmeldung mit Google

Nur wenn die Funktion „Mit Google anmelden“ tatsächlich auf der Website bereitgestellt ist und du sie auswählst, findet ein Austausch der für die Anmeldung benötigten Daten mit Google statt. Dies können insbesondere Google-Kennung, E-Mail-Adresse und freigegebene Profildaten sein. Bei Anmeldung ohne Google findet dieser Authentifizierungsdatenaustausch nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Google: https://policies.google.com/privacy.

9. Cookies, lokale Einstellungen und Tracking

Wir verwenden für Anmeldung und Sicherheit technisch notwendige Cookies beziehungsweise vergleichbare Speichertechniken, insbesondere ein Login-Cookie mit einer möglichen Speicherdauer von 30 Tagen. Die Einstellung für Hell-oder Dunkeldarstellung wird ausschließlich im Browser gespeichert. Die eingesetzten Web-Schriften liegen auf unserem eigenen Server.

Wir setzen derzeit keine Analyse-oder Werbetracking-Dienste ein. Insbesondere sind aktuell weder Meta Pixel noch Google Analytics oder vergleichbare Marketing-Tracker aktiviert. Sollten solche Dienste künftig eingesetzt werden, informieren wir vor ihrer Aktivierung über die tatsächlichen Anbieter und Zwecke und holen die erforderlichen Einwilligungen für nicht notwendige Technologien ein. Für technisch unbedingt erforderliche Speicher-und Zugriffsvorgänge gilt die Ausnahme nach § 25 Abs. 2 TDDDG; die Verarbeitung personenbezogener Daten richtet sich insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

10. Newsletter mit Double-Opt-in

Wenn du dich für den Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und den Status beziehungsweise Nachweis deiner Einwilligung. Die Anmeldung wird erst nach Bestätigung über einen Link in einer E-Mail aktiviert (Double-Opt-in). Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO; der Nachweis der Einwilligung kann zur Erfüllung gesetzlicher Nachweispflichten aufbewahrt werden (Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO). Du kannst deine Einwilligung jederzeit für die Zukunft über den Abmeldelink oder per E-Mail widerrufen.

11. Supportanfragen und Feedback

Bei E-Mails, Anfragen und Feedback verarbeiten wir Absenderadresse und Nachrichteninhalt zur Bearbeitung, Beantwortung und, soweit erforderlich, Dokumentation des Vorgangs. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wenn ein Konto auf Wunsch gelöscht wird, entfernen wir auch zugehörige Anfragen und Feedback-Einträge mit der betreffenden E-Mail-Adresse, soweit nicht eine gesetzliche Pflicht ausnahmsweise eine weitere Aufbewahrung erfordert.

12. Technische Löschroutine (cron-job.org)

Für zeitgesteuerte technische Abläufe verwenden wir cron-job.org. Der Dienst ruft eine technische Webadresse der Anwendung auf, damit die vorgesehene Routine ausgeführt wird. Dabei übermitteln wir an cron-job.org keine Kundenkonten, E-Mail-Adressen, Skripte, Bilder, Stimmen oder Filme. Der Anbieter kann zur Abwicklung seines Abrufs eigene technische Verbindungsdaten verarbeiten.

13. Speicherdauer und Löschung

Kontodaten bleiben gespeichert, solange das Konto geführt wird, und werden bei einer wirksamen Löschanfrage entfernt, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen. Für Filme, Skripte, Szenenbilder und zugehörige Projektdateien gilt eine automatische Löschung 90 Tage nach Fertigstellung des jeweiligen Films; dazu gehören die von uns kontrollierten Projektkopien und Studio-Sitzungen bei Anthropic. Das jeweilige Löschdatum wird in der Anwendung und in der Fertigstellungs-E-Mail angegeben.

Separat gespeicherte Sprachdateien werden bereits nach drei Tagen gelöscht. Anmelde-Sitzungen werden zwei Tage gespeichert; das technisch notwendige Login-Cookie kann bis zu 30 Tage auf dem Endgerät

verbleiben. Diktier-Aufnahmen werden auf unserem Server nicht als Datei gespeichert.

Wenn du die Löschung deines Kontos per Nachricht an hello@mukashi.ai verlangst, löschen wir bei Durchführung der Kontolöschung unmittelbar das Konto, zugehörige Projekte und Filme auf unserem Server sowie zugehörige Anfragen und Feedback-Daten. Für die kontrollierten Kopien und Studio-Sitzungen bei Anthropic wird zugleich die Löschung über die technische Schnittstelle veranlasst; gegebenenfalls fehlgeschlagene Aufträge werden automatisch erneut versucht. Unabhängig davon können externe Anbieter Daten nach ihren eigenen begrenzten Aufbewahrungsregeln weiter vorhalten, etwa in technischen Protokollen oder Backups.

Gesetzlich aufzubewahrende Rechnungen und Zahlungsbelege werden während der jeweils vorgeschriebenen Fristen weiter gespeichert. Auch in begründeten Einzelfällen, etwa zur Geltendmachung oder Abwehr von Ansprüchen, können Daten nur solange aufbewahrt werden, wie dies rechtlich zulässig und erforderlich ist.

14. Empfänger und Übermittlungen in Drittländer

Zur Bereitstellung des Dienstes setzen wir ALL-INKL.COM in Deutschland, Anthropic und ElevenLabs für die KI-Verarbeitung, Stripe für die Bezahlung sowie bei optionaler Google-Anmeldung Google ein. cron-job.org wird ausschließlich für das Auslösen einer technischen Routine genutzt. Soweit Anbieter personenbezogene Daten im Auftrag verarbeiten, beachten wir die Anforderungen des Art. 28 DSGVO.

Eine Verarbeitung in den USA ist insbesondere bei Anthropic und ElevenLabs möglich. Soweit eine Datenübermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt, richtet sich diese nach den Anforderungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie Standarddatenschutzklauseln. Auskünfte zu den für eine konkrete Übermittlung verwendeten Garantien kannst du über unsere Kontaktadresse erfragen.

15. Datenschutzrechte und Beschwerde

Im Rahmen der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit Widerspruch einlegen. Für die Ausübung deiner Rechte wende dich an hello@mukashi.ai. Du hast zudem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Automatisierte Entscheidungen und Änderungen

Die automatische Erstellung eines Films stellt für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO dar. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen oder eingesetzten Funktionen ändern. Maßgeblich ist die auf mukashi.ai veröffentlichte Fassung.

Privacy Policy

1. Controller and contact

The controller responsible for personal data processed on mukashi.ai is Habibi UG (haftungsbeschränkt), Am Sieltief 1, 26919 Brake, Germany, represented by Managing Director Imad El Rayess. Please send privacy enquiries or deletion requests to hello@mukashi.ai or info@habibiyouknow.com.

2. Purposes and categories of personal data

mukashi.ai is an AI platform for animated videos and related text, image and audio content. Certain website features can be explored without an account. Paid generation requires a user account; an available Tester pack may be purchased once per account.

Depending on your use, we process: email addresses and account information; protected password hashes; credit balance and use, subscriptions and purchase history; topics, inputs, scripts, voice settings, scene images and finished films; technical connection and session data; support enquiries, feedback and newsletter status. We process these details primarily to take steps before entering into and to perform a contract (Article 6(1)(b) GDPR), comply with legal duties (Article 6(1)(c)) and ensure secure operations (Article 6(1)(f)).

Please avoid submitting confidential or sensitive personal data or content, voices or images of other people unless you hold the required rights or other lawful basis.

3. Hosting, email and file storage in Germany

Our website, application files and email mailboxes, including hello@mukashi.ai, are hosted on servers in Germany by ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany. Provider information: https://all-inkl.com/datenschutzinformationen/.

We do not use a separate application database. Account data, project content, enquiries and feedback are stored as individual files in a server directory not publicly accessible from the internet. This access protection does not replace the technical and organisational measures otherwise required.

When you visit the website, technically necessary data such as IP address, request time, requested resources, browser information and error data may be processed to deliver, maintain and secure the service (Article 6(1)(f) GDPR; Article 6(1)(b) where needed for contractual features).

4. Registration, password security and sessions

For user accounts we process your email address, authentication information, balances, subscription status and purchase history. Passwords are not stored in plain text. We hash passwords using Argon2id or bcrypt if Argon2id is unavailable. Older password hashes are upgraded on the next successful login.

Login sessions are stored for two days. A technically necessary login cookie may remain on the device for up to 30 days. Actual session validity depends on account authentication and security conditions. Processing is based on Article 6(1)(b) GDPR and, for protection against abuse and attacks, Article 6(1)(f) GDPR.

5. AI processing by Anthropic

We use services provided by Anthropic (USA) to write text and create or assemble films in the studio. Depending on the assignment, the topic, user instructions, scripts, voice settings and project content required to produce the film may be transmitted to Anthropic. This content may contain personal data. The processing is necessary for the requested functionality (Article 6(1)(b) GDPR).

We initiate deletion of the studio files and stored studio sessions, including their history, that we control through the available technical interface 90 days after a film is completed, and remove associated content from our project storage. We also initiate this deletion when an account is deleted on request. If a deletion attempt fails, our automatic deletion routine retries it. Final erasure from Anthropic’s internal systems, logs or backups is governed by its additional retention arrangements and is not necessarily identical to the time we send our deletion instruction. Further information: https://www.anthropic.com/legal/privacy.

6. ElevenLabs voice generation and dictation

For generated speech and dictation we use ElevenLabs (USA). Depending on the function, text, selected voice settings and spoken input are transmitted to ElevenLabs. We do not store dictation recordings as our own recording files. Separate voice files stored on our systems are automatically removed three days after creation. Audio incorporated into a finished film remains available as part of that film until the film is deleted.

Processing by ElevenLabs is also subject to that provider’s contractual and technical arrangements. Our three-day deletion period applies to our own storage and does not guarantee that ElevenLabs follows the same retention schedule. Further information: https://elevenlabs.io/privacy-policy. The legal basis is Article 6(1)(b) GDPR.

7. Credits, subscriptions, payments and invoices

We use Stripe to process one-off credit purchases and subscriptions. Stripe processes information needed for payment, invoicing, confirmation and fraud prevention. We do not store full card details or, where supported, PayPal payment credentials on our application server; Stripe and the relevant payment providers handle such data. Information: https://stripe.com/privacy.

We retain the information required to attribute the purchased service, including internal account/customer identifier, plan or package, amount and relevant payment and balance status. Invoices and payment records that must be kept are stored with Stripe. Following account deletion, our reduced internal accounting record no longer contains the email address. Legally required invoices and payment records remain available for applicable statutory retention periods. Legal bases: Article 6(1)(b) and (c) GDPR.

8. Sign in with Google

Only where the “Sign in with Google” feature is actually offered and selected is login-related data exchanged with Google, such as a Google identifier, email address and authorised profile information. This particular login exchange does not occur when you sign in without Google. The legal basis is Article 6(1)(b) GDPR. Google’s privacy information: https://policies.google.com/privacy.

9. Cookies, local settings and tracking

We use technically necessary cookies or comparable storage for authentication and security, including a login cookie that may remain for up to 30 days. Light/dark mode preferences are stored only in your browser. Web fonts are hosted on our own server.

We currently do not use analytics or advertising tracking services. In particular, Meta Pixel, Google Analytics and similar marketing trackers are not currently enabled. If we introduce such services, we will explain their providers and purposes before activation and obtain the consents required for non-essential technology. Strictly necessary storage or access is exempt under Section 25(2) TDDDG; subsequent processing of personal

data is based in particular on Article 6(1)(b) or (f) GDPR.

10. Newsletter using double opt-in

If you subscribe to our newsletter, we process your email address and the status or proof of your consent. Subscription is only activated after you click a confirmation link in an email (double opt-in). Sending the newsletter is based on Article 6(1)(a) GDPR. Evidence of consent may be retained to meet applicable evidentiary obligations (Article 6(1)(c) or (f) GDPR, as applicable). You may withdraw your consent for the future at any time through the unsubscribe link or by emailing us.

11. Support requests and feedback

When you send an email, request or feedback, we use the sender address and message content to handle, answer and where necessary document your request. The legal basis is Article 6(1)(b) or (f) GDPR as appropriate. When an account is deleted upon request, we also remove related enquiries and feedback entries associated with the email address unless a legal duty exceptionally requires further retention.

12. Scheduled deletion service (cron-job.org)

We use cron-job.org to trigger scheduled technical routines. The service calls a technical application URL to start the relevant routine. We do not send customer accounts, email addresses, scripts, images, voice files or films to cron-job.org. The provider may process its own technical connection information to perform the request.

13. Storage periods and deletion

Account data is retained while the account exists and is removed upon a valid deletion request unless statutory retention requirements apply. Films, scripts, scene images and associated project files are automatically deleted 90 days after completion of the relevant film. This also covers project copies and studio sessions at Anthropic that we control. The relevant deletion date is displayed in the app and in the completion email.

Separately stored voice files are deleted after three days. Login sessions are stored for two days; the technically necessary login cookie can remain on a device for up to 30 days. Dictation recordings are not saved as files on our servers.

If you request deletion of your account by contacting hello@mukashi.ai, we immediately remove the account, related projects and films from our server and associated enquiries and feedback as part of the account deletion process. At the same time, deletion of controlled copies and studio sessions at Anthropic is requested through its technical interface; failures are retried automatically. Other providers may nevertheless retain data under their own limited retention policies, for example in technical logs or backups.

Invoices and payment documents required by law continue to be stored for the applicable statutory periods. In justified cases, such as the establishment or defence of legal claims, data may be retained only for as long as legally permissible and necessary.

14. Recipients and transfers outside the EEA

We use ALL-INKL.COM in Germany for hosting, Anthropic and ElevenLabs for AI processing, Stripe for payments, and Google when optional Google sign-in is selected. cron-job.org is used solely to trigger a technical routine. Where providers process personal data on our behalf, we apply the requirements of Article 28 GDPR.

Processing in the United States may occur, particularly through Anthropic and ElevenLabs. Transfers of personal data outside the European Economic Area are subject to Articles 44 et seq. GDPR, for example on the basis of a relevant adequacy decision or appropriate safeguards such as standard contractual clauses. Please

contact us if you would like information about the safeguards applicable to a particular transfer.

15. Your privacy rights and complaints

Subject to statutory conditions, you have rights to access, rectification, erasure, restriction of processing, data portability and objection. Consent may be withdrawn with future effect at any time. You may object to processing for direct marketing at any time. Please contact hello@mukashi.ai to exercise your rights. You also have the right to complain to a competent data protection supervisory authority.

16. Automated decisions and amendments

Automatically generating a film is not in itself a decision based solely on automated processing that produces legal or similarly significant effects under Article 22 GDPR. We may revise this privacy policy when our processing activities or functions change. The version published on mukashi.ai applies.