1. Verantwortlicher

Keyperion Germany GmbH, Große Gallusstraße 14, 60311 Frankfurt am Main, Deutschland. Geschäftsführer: Lars Kurjo. Kontakt: support@keyperion.de. Ryh Studio ist ein Produkt der Keyperion Germany GmbH.

OFFEN: Ein Datenschutzbeauftragter ist bislang nicht benannt bzw. nicht bestätigt. Die Angabe wird ergänzt, sobald sie feststeht.

2. Studio-Konto

Für die Nutzung von Ryh Studio wird ein eigenes Studio-Konto angelegt. Verarbeitet werden die E-Mail-Adresse, ein optionaler Rufname, ein sicher gehashtes Passwort sowie technische Kontodaten wie Erstellungszeitpunkt, Bestätigungsstatus und letzte Anmeldung. Die Anmeldung bei Ryh Studio erfolgt ausschließlich über dieses eigene Konto; eine zentrale Ryh-Anmeldung wird für den Studio-Login nicht verwendet.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

3. E-Mail-Bestätigung und Passwort-Wiederherstellung

Zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts und bei einer Änderung der E-Mail-Adresse werden zeitlich begrenzte Sicherheitslinks erzeugt und an die angegebene Adresse gesendet. Diese Nachrichten sind Bestandteil des Kontobetriebs und keine Werbung.

4. Arbeitsbereich (Workspace) und Mitglieder

Jedes Konto arbeitet in einem Studio-Arbeitsbereich. Gespeichert werden Name des Arbeitsbereichs, Mitgliedschaften mit Rolle (Inhaber oder Mitglied) sowie zugehörige Nutzungs-, Guthaben- und Abonnementstände. Der Arbeitsbereich ist die kommerzielle Einheit; Inhalte und Guthaben gehören dem Arbeitsbereich, nicht einer einzelnen Person.

5. Verbindung zu RyhPartner-Betrieben

Ein Arbeitsbereich kann optional mit einem oder mehreren RyhPartner-Betrieben verbunden werden. Dabei werden die Kennung der Partnerorganisation, der Verbindungsstatus und die Zeitpunkte der Anfrage und Bestätigung gespeichert. Eine Ryh-Nummer dient dabei ausschließlich als Suchhilfe zum Auffinden des Betriebs und erteilt selbst keinen Zugriff. Eine Verbindung entsteht erst durch ausdrückliche Bestätigung auf Partnerseite. Wird eine Verbindung bestätigt, werden zu diesem Zweck Gerichts- und Medienbezüge zwischen den Systemen ausgetauscht, technisch abgesichert durch signierte Anfragen.

6. Medien, Uploads und Metadaten

Hochgeladene und erzeugte Bilder und Videos werden mit ihren technischen Metadaten (Dateityp, Größe, Abmessungen, Zeitpunkt, Zuordnung zu Gericht, Arbeitsbereich und Medienrolle) gespeichert. Die Auslieferung erfolgt über geschützte Adressen. Medien werden zur Bearbeitung, Umwandlung und Bereitstellung im Rahmen der Produktfunktionen verarbeitet.

Bilder und Videos können personenbezogene Daten enthalten, etwa abgebildete Personen. Verantwortlich für die Zulässigkeit solcher Uploads ist der Kunde als Rechteinhaber.

7. KI-gestützte Funktionen

Ryh Studio nutzt KI-Dienste, um Gerichtsbeschreibungen und Speisekarten auszuwerten sowie Bilder und Videos zu erzeugen. Dafür werden die jeweils betroffenen Eingaben – etwa Gerichtsname, Beschreibungstext, Speisekartenbild oder Ausgangsbild – an die eingesetzten Verarbeitungsdienste übermittelt:

• Text- und Bildanalyse über einen KI-Gateway-Dienst mit Google-Gemini-Modellen
• Bild- und Videogenerierung über fal.ai

Übermittelt wird nur, was für die jeweilige Erstellung erforderlich ist. Kontodaten, Passwörter oder Zahlungsdaten werden dabei nicht übergeben.

OFFEN: Auftragsverarbeitungsverträge und die genauen Verarbeitungsorte der eingesetzten KI-Dienste sind aus dem Projektstand nicht abschließend belegbar und noch zu dokumentieren (einschließlich möglicher Drittlandübermittlung in die USA).

8. Transaktionale E-Mails

Konto-E-Mails wie Bestätigung, Passwort-Wiederherstellung und Änderung der E-Mail-Adresse werden über den Dienstleister Resend versendet. Übermittelt werden Empfängeradresse, Betreff und Inhalt der Nachricht sowie technische Versandprotokolle.

9. Benachrichtigungen auf dem Gerät

Wenn Push-Benachrichtigungen aktiviert werden, wird eine geräteseitige Kennung (Push-Token) gespeichert und für den Versand an Google Firebase Cloud Messaging übermittelt. Ohne Aktivierung findet dieser Vorgang nicht statt.

10. Cookies und Speicherung im Browser

Ryh Studio verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher. Es gibt keine Analyse-, Tracking-, Marketing- oder Werbetechnologien, keine Zählpixel, keine eingebetteten Inhalte Dritter, keine externen Schriftarten und keine sonstigen Browser-Kennungen zu Wiedererkennungszwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Im Einzelnen werden eingesetzt:

• ryh_studio_session – Cookie der eigenen Domain (First Party), gesetzt von der Keyperion Germany GmbH beim Anmelden. Zweck: angemeldete Sitzung. Technisch notwendig: ja. Inhalt: verschlüsselte Sitzungsdaten, nur serverseitig lesbar (httpOnly, secure, SameSite lax). Dauer: bis zum Ablauf der Sitzung bzw. bis zur Abmeldung.
• ryh_flow_state, ryh_flow_nonce, ryh_flow_verifier, ryh_flow_correlation, ryh_flow_return_to – First-Party-Cookies, gesetzt nur während eines Anmelde- bzw. Übergabevorgangs. Zweck: Schutz gegen Manipulation des Ablaufs und Rücksprung an die richtige Stelle. Technisch notwendig: ja. Inhalt: kurzlebige Zufallswerte und Zielpfad. Dauer: 10 Minuten.
• Anmelde-Token im lokalen Speicher (localStorage, Schlüssel der Form „sb-…-auth-token“) – First Party, gesetzt beim Anmelden durch die Authentifizierungsbibliothek. Zweck: angemeldet bleiben und Token erneuern. Technisch notwendig: ja. Inhalt: Sitzungstoken und Kontokennung. Dauer: bis zur Abmeldung oder zum Löschen durch die nutzende Person.
• ryh.studio.app-hint – localStorage, First Party, gesetzt beim Ausblenden des Hinweises zur Android-App. Zweck: den Hinweis nicht erneut anzeigen. Technisch notwendig: ja (reine Bedienentscheidung, kein Tracking). Inhalt: Zeitpunkt des Ausblendens. Dauer: bis zum Löschen durch die nutzende Person.
• ryh.studio.notify-decision – localStorage, First Party, gesetzt bei der Entscheidung über Push-Benachrichtigungen. Zweck: die getroffene Entscheidung merken. Technisch notwendig: ja. Inhalt: „erlaubt“ oder „abgelehnt“. Dauer: bis zum Löschen durch die nutzende Person.

sessionStorage und IndexedDB werden nicht verwendet. Notwendige Cookies und Speicherwerte lassen sich jederzeit über die Browsereinstellungen löschen; danach ist eine erneute Anmeldung erforderlich.

11. Server-Protokolle und Sicherheit

Beim Aufruf der Anwendung fallen technische Protokolldaten an, etwa Zeitpunkt, aufgerufene Adresse, Statuscode und Fehlermeldungen. Sie dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Zusätzlich werden sicherheitsrelevante Ereignisse wie fehlgeschlagene Anmeldungen und Signaturprüfungen protokolliert.

12. Hosting und Backend

Anwendung, Datenbank, Authentifizierung und Medienspeicher werden bei Infrastrukturdienstleistern betrieben, die im Auftrag der Keyperion Germany GmbH tätig sind.

OFFEN: Die namentliche Nennung der Hosting- und Backend-Dienstleister samt Serverstandort und Auftragsverarbeitungsverträgen ist noch verbindlich festzulegen und wird hier ergänzt.

13. Speicherdauer

Konto-, Arbeitsbereichs- und Mediendaten werden gespeichert, solange das Konto besteht bzw. solange es für den Betrieb erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

OFFEN: Konkrete Löschfristen für Protokolldaten und gekündigte Arbeitsbereiche sind noch festzulegen.

14. Deine Rechte

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Anfragen bitte an support@keyperion.de.