Das Wichtigste in Kürze
- Wir erheben, was DER für den Betrieb braucht: Ihre Anmeldung, was Sie erstellen, Ihre Zahlungen und Anfrageprotokolle.
- Keine Werbung und keine Werbe-Cookies. Mit Google Analytics zählen wir Besuche und die Nutzung von Funktionen – nie Ihre Prompts oder Ihre Dateien.
- Wir verkaufen Ihre Daten nicht und nutzen Ihre Inhalte nicht, um eigene Modelle zu trainieren.
- Löschen Sie Ihr Konto selbst im Studio, oder schreiben Sie an support@der.run, um Ihre Daten einzusehen, zu berichtigen oder zu löschen.
01Wer wir sind
DER.run („DER“, „wir“, „uns“) betreibt der.run, das Studio, die DER-API und den MCP-Server und ist für die hier beschriebenen personenbezogenen Daten verantwortlich. Sie erreichen uns unter support@der.run.
02Welche Daten wir erheben
- Kontodaten: eine Konto-ID und, je nachdem, wie Sie sich anmelden, Ihre Google-Konto-ID und E-Mail-Adresse, die E-Mail-Adresse, mit der Sie sich registrieren, oder Ihre Wallet-Adresse. Wenn Sie ein Passwort festlegen, speichern wir nur einen Hash davon, nie das Passwort selbst. Wir vermerken, welche Anmeldemethoden mit Ihrem Konto verknüpft sind, ob Ihre E-Mail-Adresse bestätigt wurde und wie Sie sich auf jedem Gerät angemeldet haben.
- Anmeldung mit Apple: Wenn Sie diese nutzen, erhalten wir eine Kennung Ihres Apple-Kontos und, nur wenn Apple eine weitergibt, eine E-Mail-Adresse, die auch die private Weiterleitungsadresse von Apple sein kann. Wir fragen Apple weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse. Außerdem speichern wir verschlüsselt das Token, das Apple uns gibt – nur damit wir diese Anmeldung bei Apple widerrufen können, wenn Sie die Verknüpfung aufheben oder Ihr Konto löschen.
- Registrierungs- und Sicherheits-E-Mails: Wenn Sie sich per E-Mail registrieren oder ein Passwort zurücksetzen, senden wir Ihnen einen kurzen Code per E-Mail, und wenn Ihr Passwort festgelegt oder geändert wird, erhalten Sie von uns eine Benachrichtigung per E-Mail. Wir speichern von jedem Code einen Hash, nicht den Code selbst.
- Sitzungen und API-Schlüssel: die Sitzung, die Sie angemeldet hält, und die API-Schlüssel, die Sie erstellen. Von jedem Schlüssel speichern wir nur einen Hash und die letzten vier Zeichen.
- Wo Sie angemeldet sind: Zu jeder Sitzung vermerken wir Browser und Betriebssystem, ob sie über die Website oder die DER-App läuft, das Land oder die Region und wann sie zuletzt genutzt wurde, damit Sie Ihre Sitzungen prüfen und jede davon abmelden können.
- Was Sie erstellen: Ihre Prompts und Einstellungen, die Dateien, die Sie hochladen, und deren Namen, die Ergebnisse, die wir für Sie erstellen, und was Sie speichern – Einträge in der Mediathek, Charaktere und das Material, mit dem Sie eine Stimme oder einen Avatar trainieren.
- Die Links, die Sie in den Video-Downloader einfügen.
- Zahlungen: zu jeder Aufladung der Betrag, die Zahlungsart und der Status der Bestellung. Bei Kartenzahlungen meldet uns Stripe die Kartenmarke, die letzten vier Ziffern und das Ausgabeland der Karte, die Einschätzung von Stripe zum Betrugsrisiko der Zahlung sowie etwaige Erstattungen oder Streitfälle; Ihre vollständige Kartennummer erhalten wir nie. Bei Kryptozahlungen Coin und Netzwerk sowie das, was unser Zahlungsanbieter uns meldet, etwa den eingegangenen Betrag und die Transaktions-ID. Blockchain-Transaktionen sind naturgemäß öffentlich.
- Käufe in der App von DER: Apple oder Google nimmt die Zahlung entgegen und sendet uns einen Beleg der Transaktion – welches Credit-Paket, die Transaktions-ID des Stores, wann Sie gekauft haben und gegebenenfalls, dass der Kauf erstattet wurde. Ihre Kartennummer oder andere Zahlungsdaten erhalten wir nie.
- Ihre Einstellungen, etwa „Einfach“ oder „Erweitert“, und wann Sie den Regeln für Face Swap zugestimmt haben.
- Meldungen: Wenn Sie ein Ergebnis melden, speichern wir, um welches Ergebnis es sich handelt, den gewählten Grund, Ihre Ergänzungen und den Zeitpunkt. Ein gemeldetes Ergebnis wird für Sie ausgeblendet und aufbewahrt, bis wir die Meldung bearbeitet haben (höchstens 30 Tage), auch wenn es sonst früher gelöscht worden wäre.
- Ihre Einwilligung in der App von DER: wann und in welcher Fassung Sie zugestimmt haben, dass Ihre Prompts, Einstellungen und Dateien an die dort genannten Unternehmen gesendet werden, um Ihre Ergebnisse zu erstellen und auf Sicherheit zu prüfen.
- Benachrichtigungen in der App von DER: Wenn Sie sie aktivieren, speichern wir das Push-Token Ihres Geräts, ob es ein iPhone oder ein Android-Gerät ist, die App-Version und die Sprache der Benachrichtigungen, damit wir Ihnen mitteilen können, wenn ein Ergebnis fertig ist. Wir entfernen diese Daten, wenn Sie die Benachrichtigungen deaktivieren, sich abmelden oder Ihr Konto löschen.
- Anmeldung am Computer per DER-App: Wenn ein Computer einen Anmeldecode anzeigt, vermerken wir dessen Browser, Betriebssystem und Land oder Region und zeigen sie Ihnen in der App an, bevor Sie bestätigen. Wenn Sie bestätigen, speichern wir, welche Ihrer App-Sitzungen die Sitzung dieses Computers freigegeben hat, und senden Ihnen eine Benachrichtigung per E-Mail.
- Protokolle: Ihre IP-Adresse, Anfrage-IDs, Zeitpunkte und grundlegende Angaben zu jeder Anfrage.
- Land oder Region: Bei der Anmeldung erfassen wir das Land oder die Region, die Cloudflare aus Ihrer IP-Adresse ableitet, als Code aus zwei Buchstaben, um zu verstehen, wo sich unsere Nutzer befinden.
- Nutzungsstatistiken: Über Google Analytics erfassen wir Seitenaufrufe und Ereignisse zur Nutzung von Funktionen – etwa dass eine Anmeldung, ein Upload, eine Generierung, ein Download oder eine Aufladung stattgefunden hat, welches Tool und welches Modell dabei verwendet wurden und wie lange eine Generierung gedauert hat. Google Analytics erhält außerdem die üblichen Angaben, die Ihr Browser mit einer Anfrage sendet, etwa Browsertyp, Sprache und Bildschirmgröße, und schätzt Ihren ungefähren Standort anhand Ihrer IP-Adresse. Diese Ereignisse enthalten nie Ihre Prompts, Ihre Dateien oder deren Namen, Ihre E-Mail-Adresse, Ihre Wallet-Adresse oder Ihre Konto-ID, und bevor sie gesendet werden, kürzen wir Seitenadressen auf die Seite selbst, das gewählte Tool, den Modus und das Modell sowie Kampagnen-Tags.
- Nachrichten von DER: die Mitteilungen, die wir in Ihren Posteingang senden – etwa wenn wir Credits zurückgeben – und ob Sie sie gelesen haben.
Wir fragen nicht nach Ihrem Namen oder Ihrer Telefonnummer. Kartendaten geben Sie auf der Bezahlseite von Stripe ein, nicht bei DER.
03Stimmen und Avatare, die Sie trainieren
Mit „Stimme klonen“ entsteht aus Aufnahmen einer Person eine Stimme, mit „Eigener Avatar“ aus einem Video oder Foto einer Person ein Avatar. Je nach Wohnort können diese Aufnahmen, Videos und Fotos sowie die daraus erstellten Stimmen und Avatare rechtlich als biometrische Daten gelten. So gehen wir damit um:
- Was wir erheben: die Aufnahmen, die Sie für „Stimme klonen“ hochladen oder aufnehmen, das Video oder Foto, das Sie für „Eigener Avatar“ hochladen, und die daraus erstellte Stimme bzw. den daraus erstellten Avatar mit dem Namen, den Sie vergeben.
- Wozu: ausschließlich, um die gewünschte Stimme bzw. den gewünschten Avatar zu erstellen und damit auf Ihren Wunsch Sprachaufnahmen oder Videos zu erzeugen. Wir nutzen sie nicht, um Sie zu erkennen oder zu identifizieren, und nicht, um eigene Modelle zu trainieren.
- Wer sie verarbeitet: Der Modellanbieter, der Ihre Stimme oder Ihren Avatar trainiert, erhält die Aufnahmen, das Video oder das Foto und bewahrt die für uns erstellte Stimme bzw. den Avatar auf, damit Sie sie nutzen können. Die Dateien selbst werden wie Ihre anderen Uploads gespeichert.
- Wie lange wir sie speichern: Die Aufnahmen, Videos und Fotos werden wie Ihre anderen Uploads aufbewahrt (siehe „Speicherdauer“). Eine Stimme oder ein Avatar bleibt erhalten, bis Sie diese bzw. diesen oder Ihr Konto löschen.
- Wie Sie sie löschen: Löschen Sie eine Stimme oder einen Avatar unter „Meine Stimmen“ bzw. „Meine Avatare“, oder löschen Sie Ihr Konto. Wir verwenden sie dann sofort nicht mehr und bitten den Anbieter, sie ebenfalls zu löschen. Der Anbieter kann nach seinen eigenen Richtlinien eigene Aufzeichnungen über das Training aufbewahren.
Verwenden Sie nur Aufnahmen, Videos und Fotos von sich selbst oder von Personen, die Ihnen dazu eine schriftliche Erlaubnis gegeben haben.
04Gesichtsdaten
Viele Tools von DER arbeiten mit Fotos und Videos von Menschen; die Dateien, die Sie hinzufügen, und die Ergebnisse, die wir daraus erstellen, können daher Gesichter zeigen. Dieser Abschnitt erklärt, wie wir mit diesen Gesichtsdaten umgehen – auf der Website und in der App von DER.
- Welche Gesichtsdaten wir erhalten: nur die Fotos und Videos, die Sie selbst hinzufügen, und die daraus erstellten Ergebnisse. In der App von DER geschieht das, wenn Sie ein Video aus einem Foto oder mit Referenzbildern oder -videos erstellen, ein Foto bearbeiten, ein AIdol erstellen oder Fotos davon machen oder „Sprechendes Foto“, „Sprechendes Video“, „Lipsync“, „KI-Avatar“, „Eigener Avatar“, „Produktfoto mit Model“, „KI-Tanzvideo“, „Bild hochskalieren“, „Video hochskalieren“, „Untertitel entfernen“ oder „Sound zum Video hinzufügen“ nutzen. Auf der Website nutzen auch Face Swap, Head Swap, die virtuelle Anprobe und der Personentausch solche Daten.
- Keine Gesichtserkennung: Wir setzen keine Gesichtserkennung ein. Wir detektieren keine Gesichter, extrahieren keine Gesichtsmerkmale oder -maße, erstellen keine Gesichtsvorlagen oder Gesichtsabdrücke und nutzen Gesichtsdaten nicht, um Sie oder andere zu identifizieren. Die Fotoprüfung im Studio prüft auf Ihrem Gerät nur Größe, Helligkeit und Schärfe eines Fotos.
- Wie wir sie nutzen: ausschließlich, um die von Ihnen gewünschten Ergebnisse zu erstellen und Inhalte auf Sicherheit zu prüfen (siehe „Sicherheitsprüfung von Inhalten“). Wir nutzen Gesichtsdaten nicht für Werbung, verkaufen sie nicht und nutzen sie nicht, um eigene Modelle zu trainieren.
- Wer sie erhält: Um ein Ergebnis zu erstellen, erhalten unsere KI-Anbieter – Cheap.dev, A2E und der Entwickler des gewählten Modells – die Dateien (siehe „Wer Daten für uns verarbeitet“). Zur Sicherheitsprüfung erhalten OpenRouter und TypeSafe vor einer Generierung die Bilder, die Sie hochladen, und Einzelbilder der Videos, die Sie hochladen; Google Cloud Vision erhält nach einer Generierung die Bilder, die wir erstellen, und Einzelbilder der Videos, die wir erstellen.
- Wo wir sie speichern: Die Dateien, die Sie hinzufügen, und die Ergebnisse, die wir erstellen, werden im Cloud-Speicher von Cloudflare gespeichert.
- Wie lange wir sie speichern: Die Dateien, die Sie hinzufügen, und die Ergebnisse, die wir erstellen, werden nach 7 Tagen automatisch gelöscht. Was Sie in Ihrer Mediathek behalten, und die Fotos der AIdols, die Sie behalten, bleiben erhalten, bis Sie sie oder Ihr Konto löschen. Ein Ergebnis, das gemeldet oder von den Sicherheitsprüfungen zurückgehalten wird, wird bis zu 30 Tage aufbewahrt, damit wir es prüfen können, und dann gelöscht.
- Wie Sie sie löschen: Entfernen Sie Einträge aus Ihrer Mediathek, löschen Sie ein AIdol oder löschen Sie Ihr Konto (im Studio unter „Konto“). Mit dem Löschen Ihres Kontos werden Ihre Dateien und Ergebnisse sofort gelöscht. Sie können uns auch an support@der.run schreiben.
- Andere Unternehmen: Die Ergebnisse, die Cheap.dev und A2E erstellen, laufen etwa 3 Tage nach einer Generierung ab. Deren weitere Aufzeichnungen zu einer Generierung sowie die Kopien, die die Modellentwickler und die Dienste zur Sicherheitsprüfung erhalten, werden nach den eigenen Richtlinien des jeweiligen Unternehmens aufbewahrt; das Löschen Ihres DER-Kontos entfernt sie nicht.
05Verbundene Apps
Sie können einer KI-App wie Claude oder Cursor erlauben, Ihr Konto über den MCP-Server zu nutzen, indem Sie sich anmelden und auf „Erlauben“ klicken. Zu jeder App, die Sie erlauben, speichern wir:
- den Namen der App und den Host, an den Ihre Antwort zurückgesendet wird;
- wann Sie die App erlaubt haben und wann sie DER zuletzt genutzt hat;
- einen Hash der Tokens, die wir ihr ausgestellt haben – nie die Tokens selbst.
Diese Tokens funktionieren nur mit dem MCP-Server, nicht mit der übrigen API oder Ihren Kontoeinstellungen. Unter „Konto → Verbundene Apps“ können Sie eine App jederzeit trennen; sie funktioniert dann sofort nicht mehr. Wenn Sie Ihr Konto löschen, werden alle Apps getrennt. Das Abmelden auf allen Geräten trennt sie nicht.
06Wofür wir Daten verwenden
- Für den Betrieb von DER: um Sie anzumelden, die gewünschten Aufträge auszuführen, Ihre Dateien und Ergebnisse zu speichern und bereitzustellen und Ihre Credits und Ihre Stufe zu führen.
- Um Aufladungen und Käufe abzuwickeln und Zahlungsbelege aufzubewahren.
- Für die Sicherheit von DER: um Missbrauch und Betrug zu verhindern, Limits durchzusetzen und Probleme zu untersuchen.
- Um Inhalte vor und nach jeder Generierung auf Sicherheit zu prüfen (siehe „Sicherheitsprüfung von Inhalten“).
- Um zu verstehen, wie DER genutzt wird, und es zu verbessern: welche Seiten und Tools genutzt werden, woher Besucher kommen und wo etwas fehlschlägt.
- Um Ihnen zu antworten, wenn Sie uns schreiben.
- Um unsere gesetzlichen Pflichten zu erfüllen.
Wir verkaufen Ihre personenbezogenen Daten nicht, zeigen keine Werbung und nutzen Ihre Inhalte nicht, um eigene Modelle zu trainieren.
Wer bei DER Ihre Inhalte sehen kann: nur von uns berechtigte Mitarbeiter und nur, um eine Meldung zu bearbeiten, eine Support- oder Erstattungsanfrage zu beantworten, Inhalte auf Sicherheit zu prüfen oder ein Problem mit einer Generierung zu untersuchen. Diese Mitarbeiter können den Prompt und die Einstellungen einer Generierung, die Dateien, die Sie hinzugefügt haben, und die Ergebnisse, die wir erstellt haben, einsehen, und jedes Mal, wenn ein Mitarbeiter sie öffnet, halten wir fest, wer, welche Generierung und wann. Die Dateien, die Sie hinzufügen, und die Ergebnisse, die wir erstellen, werden nach 7 Tagen gelöscht, sofern Sie sie nicht in Ihrer Mediathek behalten; danach können auch Mitarbeiter sie nicht mehr öffnen. Prompt und Einstellungen einer Generierung bleiben gespeichert, bis Sie die Generierung oder Ihr Konto löschen.
08Sicherheitsprüfung von Inhalten
Damit DER sicher bleibt, prüfen wir, ob das, was erstellt wird, unseren Regeln entspricht. In der App von DER sind diese Prüfungen aktiviert. Auf der Website, in der API und auf dem MCP-Server können wir sie ebenfalls aktivieren.
- Vor einer Generierung: Ihr Prompt und die Bilder, die Sie hochladen – sowie drei Einzelbilder vom Anfang, aus der Mitte und vom Ende jedes Videos, das Sie hochladen –, werden von Jev geprüft, einem Modell von TypeSafe, das wir über OpenRouter ansprechen. Verstößt etwas gegen unsere Regeln, startet die Generierung nicht und es werden keine Credits verbraucht.
- Nach einer Generierung: Die Bilder, die wir erstellen, und drei Einzelbilder jedes Videos, das wir erstellen, werden von Google Cloud Vision geprüft. Jev prüft sie ebenfalls, damit wir die beiden Dienste vergleichen können. Verstößt ein Ergebnis gegen unsere Regeln, bekommen Sie es nicht zu sehen, und die Generierung gilt als fehlgeschlagen: Alle ihre Credits gehen auf Ihr Guthaben zurück. Lehnt ein Modellanbieter ein Ergebnis aus demselben Grund ab, verfahren wir genauso.
- Ein Ergebnis, das durch diese Prüfungen zurückgehalten wird, wird für Sie ausgeblendet und 30 Tage aufbewahrt, damit jemand aus unserem Team es prüfen kann. Wurde es irrtümlich zurückgehalten, können wir es Ihnen wieder freigeben; andernfalls wird es nach Ablauf der 30 Tage gelöscht.
- Zu jeder Prüfung speichern wir das Prüfergebnis, die Bewertungen und welcher Dienst sie vergeben hat, zusammen mit der Generierung, dem Konto und dem Zeitpunkt – nicht den Text Ihres Prompts. Diese Aufzeichnungen bewahren wir 30 Tage auf. Damit dasselbe Bild nicht zweimal geprüft wird, speichern wir außerdem 30 Tage lang einen Fingerabdruck jedes geprüften Bildes (einen Hash, nicht das Bild selbst) mit dem Prüfergebnis.
- Werden die Anfragen eines Kontos innerhalb von 24 Stunden mehrmals blockiert, pausieren wir neue Generierungen dieses Kontos für 24 Stunden.
- Diese Prüfungen bewerten nur, ob Inhalte gegen unsere Regeln verstoßen. Die Prüfungen erkennen keine Gesichter und identifizieren niemanden.
10Speicherdauer
- Ergebnisse und Uploads werden 7 Tage aufbewahrt und dann automatisch gelöscht.
- Was in der Mediathek behalten wird, bleibt dort, bis es entfernt wird – bis zu 200 Einträge.
- Ihre Kontodaten, Prompts, Einstellungen und Ihr Auftragsverlauf bleiben gespeichert, bis Sie Ihr Konto löschen. Wenn Sie eine Generierung löschen, wird ihr Prompt mitgelöscht.
- Wenn Sie den Video-Downloader ohne Anmeldung nutzen, speichern wir Ihre Netzwerkadresse (Ihre IPv4-Adresse oder das Präfix Ihrer IPv6-Adresse) zusammen mit dem übermittelten Link 48 Stunden lang, um Ihre kostenlosen Downloads zu zählen. Danach werden beide gelöscht.
- Datenbank-Backups werden nach 30 Tagen gelöscht. Protokolle werden für eine begrenzte Zeit aufbewahrt und dann gelöscht.
- Aufzeichnungen der Sicherheitsprüfungen werden nach 30 Tagen gelöscht. Ein dadurch zurückgehaltenes Ergebnis wird ebenfalls nach 30 Tagen gelöscht, sofern wir es Ihnen nicht wieder freigeben.
- Nachrichten in Ihrem Posteingang werden ein Jahr lang aufbewahrt und mit Ihrem Konto gelöscht.
Die Zahlungsdaten – einschließlich der On-Chain-Transaktions-Hashes sowie der Kartenmarke und der letzten vier Ziffern einer Karte – und den Credit-Verlauf, die unsere Buchhaltung benötigt, bewahren wir auf, jedoch ohne Verknüpfung zur Person.
11Ihre Rechte
Sie können Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen: Schreiben Sie an support@der.run und nennen Sie uns das betreffende Konto – die E-Mail-Adresse des Kontos oder Ihre Wallet-Adresse. Bevor wir tätig werden, prüfen wir, ob die Anfrage vom Inhaber des Kontos stammt.
Im Studio können Sie eine Generierung samt Prompt und Ergebnissen löschen, Einträge aus Ihrer Mediathek entfernen, Charaktere sowie Ihre trainierten Stimmen und Avatare löschen, eine Anmeldemethode trennen, Ihr Passwort ändern, API-Schlüssel widerrufen, verbundene Apps trennen, sich auf allen Geräten abmelden und Ihr gesamtes Konto löschen.
Das eigene Konto lässt sich im Studio unter „Konto“ selbst löschen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden: Wir löschen die Anmeldemethoden, Sitzungen und API-Schlüssel, die E-Mail- oder Wallet-Adresse sowie Dateien, Ergebnisse, Mediathek, AIdols und trainierte Stimmen und Avatare.
12Sicherheit
Jede Verbindung ist verschlüsselt, Ihre Sitzung liegt in einem HTTP-only-Cookie, und jedes Konto kann nur auf seine eigenen Daten zugreifen. Kein System ist vollkommen sicher; sind Ihre Daten von einer Sicherheitsverletzung betroffen, informieren wir Sie.
13Kinder
DER ist nur für Personen ab 18 Jahren bestimmt.
Wir erheben wissentlich keine Daten von jüngeren Personen. Wenn Sie glauben, dass jemand unter 18 Jahren DER nutzt, schreiben Sie an support@der.run, und wir schließen das Konto.
14Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich DER ändert – etwa wenn wir einen Anbieter hinzunehmen. Das Datum „Gültig ab“ oben zeigt immer die aktuelle Fassung.
15Kontakt
Fragen oder Anliegen zu Ihren Daten: support@der.run.
© 2026 DER.run. Fragen: support@der.run