Ihre Arbeit, Ihre Daten, Ihr Vertrauen - durch Design geschützt.

Ja. Zahlungen laufen über Stripe Hosted Checkout, das PCI-DSS Level 1 zertifiziert ist - das höchste Niveau in der Kartenindustrie. Ihre Kartendaten gehen direkt zu Stripe und werden niemals auf unseren Servern gesehen, bearbeitet oder gespeichert. Sie können Ihr Abonnement jederzeit über das eigene Self-Service-Kundenportal von Stripe kündigen oder verwalten.

Nirgendwo können wir es erreichen. Die Authentifizierung wird von Clerk, einem branchenüblichen Identitätsanbieter, durchgeführt. Ihr Passwort wird verschlüsselt und vollständig von Clerk verwaltet - wir sehen es nie und speichern es nie. Sie können sich auch mit Google anstelle eines Passworts anmelden, und jedes neue Konto wird durch einen E-Mail-Code verifiziert.

Ja - während der Übertragung und im Ruhezustand. Alle Datenübertragungen erfolgen über TLS (HTTPS), und Ihre Projekte, Skripte und Medien sind im Ruhezustand in unserer Datenbank und Speicherung verschlüsselt. Die Plattform ist von Grund auf GDPR-konform.

Das tun Sie. Ihr Inhalt gehört Ihnen gemäß unseren Nutzungsbedingungen - wir beanspruchen niemals das Eigentum an Ihrem kreativen Werk. Sie können Ihre Daten exportieren, und Sie können Ihr Konto jederzeit selbstständig löschen und die Löschung Ihrer Daten aus Ihren Kontoeinstellungen anfordern.

Nein. Ihre Skripte und Produktionsdaten werden niemals verkauft und nicht zur Schulung öffentlicher KI-Modelle verwendet. KI-Funktionen senden nur die spezifischen Inhalte, die Sie anfordern, wenn Sie sie aufrufen.

Die Kündigung erfolgt selbstständig über das Stripe-Kundenportal - keine Bindung, keine E-Mails zu schreiben, keine Telefonanrufe. Ihre Daten bleiben Ihr Eigentum: exportieren Sie sie, bevor Sie gehen, und fordern Sie jederzeit eine vollständige Löschung an.

Eine kurze, benannte Liste, und sonst niemand. Supabase (Postgres-Datenbank + Dateispeicher), Vercel (Anwendungs-Hosting), Clerk (Anmeldung und Identität), Stripe (Zahlungen), Resend (transaktionale E-Mails) und OpenAI (nur für die KI-Funktionen, die Sie ausdrücklich aufrufen). Wir verkaufen keine Daten und teilen sie nicht mit Werbetreibenden oder Datenmaklern - es gibt keine, da es kein Werbeprodukt gibt. Eine aktuelle Liste der Sub-Auftragsverarbeiter ist auf Anfrage schriftlich erhältlich für jeden, der sie für eine Compliance-Datei benötigt.

Ihre Projekte, Skripte und Medien befinden sich in unserer Supabase Postgres-Datenbank und Supabase Storage; die Anwendung läuft im Edge-Netzwerk von Vercel. Beide sind standardmäßig in den USA gehostet. Wenn Ihre Produktion eine vertragliche Anforderung an den Datenstandort hat (ein Sender oder Auftraggeber manchmal), kontaktieren Sie uns bitte, bevor Sie sich anmelden, und nicht danach - wir würden lieber ehrlich sagen, was wir erfüllen können und was nicht, als es gemeinsam in Woche drei herauszufinden.

Während der Übertragung wird alles über TLS (HTTPS) bereitgestellt - ohne Ausnahmen, einschließlich Uploads. Im Ruhezustand sind die Datenbank und der Dateispeicher durch unsere Infrastruktur-Anbieter verschlüsselt. Um genau zu sein bei einem Begriff, der oft missbraucht wird: dies ist keine Ende-zu-Ende-Verschlüsselung. Wir halten die Schlüssel, da die Anwendung Ihr Skript lesen muss, um es zu analysieren, daraus Frames zu generieren und danach zu suchen. Jedes Produkt, das KI-Funktionen über Ihren Inhalten anbietet und auch Ende-zu-Ende-Verschlüsselung beansprucht, beschreibt etwas, das nicht wahr sein kann. Wir ziehen es vor, genau zu sein, als beruhigend.

Der Zugang ist auf das beschränkt, was benötigt wird, um den Dienst auszuführen und zu unterstützen, und erfolgt nicht beiläufig. Der Support-Zugang zu einem bestimmten Projekt erfolgt, wenn Sie um Hilfe bei diesem Projekt bitten. Wir haben kein Interesse an Ihrem Drehbuch, außer es sicher zu verwahren und die Software darauf zum Laufen zu bringen - und wenn Sie unter einer NDA arbeiten, die eine unterschriebene Vertraulichkeitsvereinbarung von jedem Bearbeiter erfordert, fragen Sie uns und wir werden eine unterschreiben.

Der Speicher skaliert mit Ihrem Plan - 2 GB im Free-Tarif, steigend durch die Stufen. Wenn Sie das Limit erreichen, werden neue Uploads blockiert; nichts, was bereits gespeichert ist, wird gelöscht, und nichts wird stillschweigend entsorgt, um Platz zu schaffen. Sie können Speicherplatz freigeben, upgraden oder exportieren und archivieren. Wir werden Ihr Filmmaterial nicht löschen, um unsere Margen zu schützen.

Die Datenbank wird nach einem rollierenden Zeitplan von unserem Infrastruktur-Anbieter gesichert. Aber Backups sind unser Sicherheitsnetz, nicht Ihr Exportweg: Ihr echter Schutz vor jedem Anbieter - einschließlich uns - besteht darin, dass Sie mit allem gehen können. Drehbücher exportieren nach Final Draft (.fdx), Fountain und PDF; Shotlisten, Besetzung, Crew, Zeitplan, Budget und Standorte exportieren nach CSV; Storyboards exportieren als Bilder und PDF; das Animatic exportiert in Video- und Editorenformate; und das Wrap-Paket lädt das gesamte Projekt als eine ZIP-Datei herunter. Machen Sie das jederzeit, mit jedem Plan, ohne uns zu fragen.

Ja. Die Löschung erfolgt selbstständig über Ihre Kontoeinstellungen und wird als Löschanfrage bearbeitet, nicht als verstecktes Flag - Ihre Projekte, Drehbücher, Medien und persönlichen Daten werden entfernt. Es gibt ein kurzes Zeitfenster zwischen der Anfrage und dem Abschluss, damit die Anfrage verifiziert werden kann und eine versehentliche Löschung rückgängig gemacht werden kann; danach ist es weg und wir können es nicht für Sie wiederherstellen. Alles, was Sie behalten möchten, zuerst exportieren (siehe oben).

KI-Funktionen senden nur die spezifischen Inhalte, die Sie anfordern, zum Zeitpunkt, an dem Sie sie aufrufen – nicht Ihr gesamtes Projekt und nicht kontinuierlich im Hintergrund. Diese Inhalte werden von OpenAI verarbeitet, um Ihr Ergebnis zurückzugeben. Ihre Arbeit wird nicht verwendet, um öffentliche KI-Modelle zu trainieren, wir verkaufen sie nicht, und keine KI-Funktion läuft auf Ihrem Skript, es sei denn, Sie drücken einen Knopf, der sagt, dass sie es tun wird. Wenn Ihre Produktion eine Null-Retention-Vereinbarung mit dem Modellanbieter erfordert, fragen Sie uns bitte, bevor Sie das Skript hochladen.

Das sind die meisten von ihnen, und genau aus diesem Grund existiert diese Seite. Praktische Schutzmaßnahmen: Das Projekt ist privat für Sie und die Personen, die Sie einladen; externe Gutachter erhalten einen eingeschränkten Freigabelink anstelle eines Kontos mit Zugang zu allem; Sie können eine Freigabe jederzeit widerrufen; und wir werden eine NDA unterzeichnen, wenn eine Produktion dies erfordert. Wenn ein Projekt so hochsensibel ist, dass eine Webanwendung die falsche Antwort ist, würden wir Ihnen lieber sagen, dass es so ist, als das Geld zu nehmen.

Die Anmeldung erfolgt über Clerk: Passwörter werden von ihnen verschlüsselt und gespeichert, niemals von uns; die Anmeldung mit Google ist verfügbar, wenn Sie überhaupt kein Passwort haben möchten; jedes neue Konto wird durch einen E-Mail-Code verifiziert; und Sitzungen werden von Clerk mit serverseitiger Verifizierung bei jeder Anfrage verwaltet. In den höheren Stufen sind SSO/SAML und Prüfprotokolle für Organisationen verfügbar, deren IT-Abteilung diese benötigt.

Wir informieren Sie. Wenn ein Vorfall Ihre Daten betrifft, werden wir betroffene Benutzer ohne unangemessene Verzögerung benachrichtigen und Ihnen mitteilen, was passiert ist, was betroffen war und was wir tun – wie es die DSGVO verlangt und wie es grundlegende Anständigkeit vorher verlangt. Wir würden lieber eine unangenehme Vorfallnotiz veröffentlichen, als dass Sie davon von jemand anderem erfahren. Sicherheitsbedenken können direkt an uns gemeldet werden, und wir werden darauf reagieren; wir betrachten eine Offenlegung nicht als Angriff.

Nicht heute, und wir werden nicht andeuten, dass es anders ist, mit einem Badge, der nichts bedeutet. Wir sind ein kleines, gewinnfinanziertes Team; formelle Zertifizierungen sind teuer, langsam und etwas, das wir verfolgen werden, wenn die Kunden, die es benötigen, hier sind, um es zu rechtfertigen. Was wir jetzt anbieten können: eine benannte Unterauftragsverarbeiterliste, eine unterschriebene NDA, eine DPA auf Anfrage, ehrliche Antworten auf einen Sicherheitsfragebogen und die Möglichkeit, jederzeit mit all Ihren Daten zu gehen. Wenn Ihr Auftraggeber eine Zertifizierung verlangt, die wir nicht haben, sagen Sie es uns - wir werden es klar und deutlich sagen, anstatt Ihren Beschaffungszyklus zu verschwenden.

Nein. Es gibt kein Werbeprodukt, keine Werbe-Pixel, keine Drittanbieter-Tracker, die Ihnen von der Seite folgen, und nichts wird an Datenbroker verkauft. Wir verwenden datenschutzfreundliche Analysen, um zu zählen, welche Seiten genutzt werden, damit wir wissen, was wir als Nächstes bauen sollen - nicht um ein Profil von Ihnen zu erstellen.