1. Verantwortlicher
Rayt Services LLC, 30 N Gould St., Sheridan, WY 82801, USA. Vertreten durch Nial Walsh. Datenschutzanfragen an info@revacast.com; Telefon +1 307 683 1184.
Offen: Die Pflicht zur Benennung einer Vertretung in der EU nach Art. 27 DSGVO und etwaige Angaben zu einem Datenschutzbeauftragten werden geprüft.
2. Website und Sicherheit
Bei einem Seitenaufruf können der Server und seine Sicherheitsfunktionen technisch notwendige Daten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Browserangaben und Fehlerereignisse verarbeiten. Die Live-App ist für einen Managed Server bei ALL-INKL vorgesehen.
Offen: Vertragsrolle und tatsächlicher Serverstandort von ALL-INKL, genaue Log-Inhalte, Rechtsgrundlage und Löschfrist werden anhand der Serverkonfiguration dokumentiert.
3. Anmeldung und Firmenkonto
Für die Anmeldung werden geschäftliche E-Mail-Adresse, ein einmaliger Anmeldelink und Daten zum Schutz vor missbräuchlichen Anmeldeversuchen verarbeitet. Der Link ist 15 Minuten gültig. Ein notwendiges Sitzungscookie hält die Anmeldung für höchstens 30 Tage aufrecht. Im Firmenkonto können Firmenname, Anschrift, Land und gegebenenfalls eine Umsatzsteuer-ID sowie der Prüfstatus des Unternehmens verarbeitet werden.
Offen: Rechtsgrundlagen je Nutzergruppe, Verfahren zur Unternehmensprüfung und Löschfristen der Kontodaten sind vor Freigabe festzulegen.
4. Video, Stimme und KI-Bearbeitung
In der öffentlichen Design-Demo bleibt ein ausgewähltes Video lokal im Browser. Für den späteren Dienst sind ein privater Upload, die Verarbeitung von Bild, Stimme, Dateimetadaten, gewähltem Charakter und Stimmprofil sowie die Bereitstellung eines gekennzeichneten Ergebnisvideos vorgesehen. Ein Upload setzt die Berechtigung zur Verwendung des Materials und der abgebildeten oder hörbaren Personen voraus.
Die geplante KI-Bearbeitung über Magnific und der Stimmersatz sind derzeit nicht produktiv freigegeben.
Offen: Rollen von Unternehmenskunde und REVACAST, Rechtsgrundlagen und Einwilligungen der aufgenommenen Personen, Verträge mit dem KI-Dienst, mögliche Verarbeitung biometrischer Daten, Datenregion, Modelltraining, Übermittlungen in Drittländer sowie Fristen für Original und Ergebnis sind zu prüfen.
5. Zahlung
Geplant sind zwei getrennte Zahlungswege über Stripe und PayPal. Bei späterer Freigabe erhält REVACAST Zahlungsstatus, Transaktionskennung, Paket und Betrag. Karten- oder PayPal-Zugangsdaten sollen nicht auf dem REVACAST-Server gespeichert werden. Die Zahlungsfunktion ist in der privaten Testphase gesperrt.
Offen: Konkrete Vertragspartner, Datenflüsse, Drittlandübermittlungen, Rechtsgrundlagen und Aufbewahrungsfristen werden anhand der tatsächlich genutzten Konten ergänzt.
6. Cookies und Empfänger
Für die Anmeldung ist ein technisch notwendiges Sitzungscookie vorgesehen. Analyse- und Werbe-Cookies sind im aktuellen Produktstand nicht vorgesehen. Empfänger können je nach freigeschalteter Funktion der Hostinganbieter, Stripe oder PayPal und der beauftragte Video-KI-Dienst sein.
Offen: Vor der Freigabe werden eingebundene Skripte, Empfänger, Auftragsverarbeitungsverträge und Garantien für Datenübermittlungen außerhalb der EU erneut geprüft.
7. Speicherung und Rechte
Einmalige Anmeldelinks laufen nach 15 Minuten ab, Sitzungen spätestens nach 30 Tagen. Die konkrete Dauer für Serverlogs, Konten, Zahlungen, Videos, Ergebnisse und Sicherungen ist noch festzulegen.
Betroffene Personen können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Es besteht ein Beschwerderecht bei einer zuständigen EU-Datenschutzaufsichtsbehörde. Anfragen bitte an info@revacast.com.
Arbeitsstand: 13. Oktober 2026. Die geprüfte Fassung muss die Rechtsgrundlagen, Speicherfristen und Drittlandtransfers konkret benennen, bevor Kundenvideos und Zahlungen freigeschaltet werden.