Datenschutzerklärung

Stand: 29. September 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten die MONNINGHOFF Labs UG (haftungsbeschränkt) („wir", „uns") verarbeitet, wenn Sie

• unsere Website puzh.com besuchen,
• die PUZH-Plattform und das Kundenportal unter app.puzh.com nutzen,
• einen AI Superfilm bestellen oder
• Social-Media-Konten mit PUZH verbinden.

PUZH ist ein Produkt der MONNINGHOFF Labs UG (haftungsbeschränkt) und kein eigener Rechtsträger.

Inhalt

1. Verantwortlicher
2. Überblick
3. Besuch der Website puzh.com
4. Kundenkonto, Plattform und Kundenportal
5. AI Superfilm und KI-Verarbeitung
6. Verbundene Social-Media-Konten
7. WhatsApp, E-Mail und Kalender
8. Zahlungen
9. Empfänger und Auftragsverarbeiter
10. Übermittlung in Drittländer
11. Speicherdauer
12. Datensicherheit
13. Ihre Rechte
14. Cookies und lokale Speicherung
15. Änderungen

1. Verantwortlicher

MONNINGHOFF Labs UG (haftungsbeschränkt)
Wehrstr. 3
48151 Münster
Deutschland

Vertreten durch den Geschäftsführer Chris Mönninghoff
Amtsgericht Münster, HRB 22312 · USt-IdNr. DE451176103

Datenschutz-Kontakt: datenschutz@puzh.com
Allgemeiner Kontakt: hi@puzh.com

Verantwortlicher oder Auftragsverarbeiter? Für die Website, Ihr Kundenkonto, Bestellungen, Zahlungen und verbundene Konten sind wir Verantwortlicher. Nutzt ein Unternehmen (z. B. eine Agentur) PUZH, um Daten seiner eigenen Kunden, Kontakte oder Newsletter-Empfänger zu verarbeiten, ist dieses Unternehmen Verantwortlicher und wir verarbeiten die Daten in seinem Auftrag (Art. 28 DSGVO). Anfragen, die solche Daten betreffen, leiten wir an das jeweilige Unternehmen weiter.

2. Überblick

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und setzen auf puzh.com keine Analyse- oder Tracking-Werkzeuge ein.

3. Besuch der Website puzh.com

3.1 Hosting und Server-Protokolle

Die Website wird über Cloudflare Pages der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite sowie Browser- und Betriebssystemangaben, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Schriftarten und Symbole

Die Seiten laden die Schriftarten „Inter" und „JetBrains Mono" von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie Symbole („Bootstrap Icons") über das Content-Delivery-Netzwerk jsDelivr. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Google: policies.google.com/privacy.

3.3 Sprachvorschlag auf der englischen Seite

Rufen Sie die englische Fassung der Website auf und haben noch keine Sprache gewählt, fragt Ihr Browser beim Dienst ipapi.co (Kloudend, Inc., USA) das Land ab, aus dem Sie zugreifen. Dafür wird Ihre IP-Adresse übertragen. Wir verwenden nur den Ländercode, um Ihnen bei einem Zugriff aus Deutschland die deutsche Fassung vorzuschlagen, und speichern die IP-Adresse nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.4 Newsletter und Kontaktformular

Tragen Sie sich für den Newsletter ein oder schreiben Sie uns über das Formular, werden Ihre E-Mail-Adresse und ggf. Name und Nachricht über einen Dienst der Cloudflare, Inc. (Cloudflare Workers) an unsere Plattform übermittelt und dort gespeichert.

• Newsletter: Wir verwenden das Double-Opt-in-Verfahren. Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung senden wir Ihnen den Newsletter. Wir protokollieren Anmeldung und Bestätigung als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns widerrufen können.
• Kontaktanfragen: Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

3.5 Anmeldung und Bestellung auf der Website

Legen Sie auf puzh.com ein Konto an oder starten Sie eine Bestellung (z. B. auf der Seite „AI Superfilm"), werden Ihre Angaben direkt an unsere Plattform unter app.puzh.com übermittelt. Es gilt Abschnitt 4.

3.6 Herkunft einer Anmeldung

Kommen Sie über einen Link mit Kampagnenangaben auf die Seite „AI Superfilm" (z. B. utm_source, utm_campaign oder eine Klick-Kennung einer Anzeige wie gclid, fbclid, ttclid, msclkid), speichert die Seite diese Angaben zusammen mit der Domain der verweisenden Seite (ohne Pfad) und der Landeseite im lokalen Speicher Ihres Browsers (puzh.herkunft). Nur wenn Sie sich anschließend anmelden, werden sie mit der Anmeldung an uns übermittelt. Wir verwenden sie ausschließlich, um festzustellen, über welchen Weg neue Kunden zu uns finden. Wir geben sie nicht an Werbeplattformen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können den Eintrag jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

4. Kundenkonto, Plattform und Kundenportal

4.1 Welche Daten

• Konto- und Stammdaten: Name, E-Mail-Adresse, Unternehmen bzw. Marke, Rolle und Berechtigungen, Spracheinstellung.
• Anmelde- und Sicherheitsdaten: Anmeldezeitpunkte, IP-Adresse, Browserkennung, Sitzungsdaten.
• Inhalte: alles, was Sie oder Ihr Unternehmen in PUZH anlegen oder hochladen, z. B. Beiträge, Bilder, Videos, Texte, Freigaben, Kommentare.
• Nachweise: wann Sie welchen Bedingungen zugestimmt, welche Freigaben erteilt und widerrufen haben (Zeitpunkt, IP-Adresse, Browserkennung und der Wortlaut, den Sie gesehen haben).

4.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten diese Daten, um Ihnen die Plattform und das Kundenportal bereitzustellen, Ihre Aufträge auszuführen und mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Protokolldaten verarbeiten wir zur Abwehr von Missbrauch und zur Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Nachweise über Zustimmungen und Freigaben bewahren wir auf, um unsere rechtlichen Pflichten zu erfüllen und Ansprüche belegen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

4.3 Wo die Plattform läuft

Die Plattform, ihre Datenbank, unser E-Mail-Server und die WhatsApp-Anbindung laufen auf von uns betriebenen Servern bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Hochgeladene und erzeugte Mediendateien (Bilder, Videos, Audio) speichern wir im Objektspeicher Cloudflare R2 der Cloudflare, Inc.

5. AI Superfilm und KI-Verarbeitung

5.1 Welche Daten

Für einen AI Superfilm und andere KI-Funktionen verarbeiten wir, was Sie uns dafür geben: Fotos (auch von Personen), Logos, Produktbilder, Texte und Botschaften, Stimmaufnahmen sowie Ihre Auswahl (Stil, Figur, Stimme) und Ihre Freigaben. Hinzu kommen die Bestelldaten (Name, E-Mail-Adresse, Rechnungsangaben, Bestellzeitpunkt, Ihre Erklärungen vor dem Kauf).

5.2 Wie verarbeitet wird

Um Bilder, Szenen, Stimme, Untertitel und den fertigen Film zu erzeugen, übermitteln wir die jeweils benötigten Inhalte an spezialisierte KI-Anbieter (Abschnitt 9). Sie verarbeiten die Inhalte in unserem Auftrag, um das Ergebnis zu erzeugen, und geben es an uns zurück. Rechtsgrundlage ist die Erfüllung Ihres Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

5.3 Fotos und Stimmen anderer Personen

Laden Sie Fotos oder Stimmaufnahmen anderer Personen hoch, müssen Sie dazu berechtigt sein und die Einwilligung dieser Personen haben. Nutzen Sie Ihre eigene Stimme, verwenden wir sie ausschließlich für Ihre Filme.

5.4 Kein Training

Wir verwenden Ihre Fotos, Stimmen, Texte und Filme nicht, um eigene KI-Modelle zu trainieren, und geben sie nicht zu diesem Zweck weiter.

5.5 Keine automatisierten Entscheidungen

Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt. Jeder Film wird Ihnen vor der Produktion zur Freigabe vorgelegt.

6. Verbundene Social-Media-Konten

Sie können in PUZH eigene Konten bei LinkedIn, Meta (Facebook-Seiten, Instagram, Threads), Bluesky, TikTok, YouTube, X und Pinterest verbinden, damit wir in Ihrem Auftrag Beiträge veröffentlichen. Sie verbinden ein Konto immer selbst, über den Anmeldedialog der jeweiligen Plattform, und legen dort fest, welche Rechte Sie PUZH einräumen.

6.1 Welche Daten wir von den Plattformen erhalten

• die Konto- bzw. Profil-ID und den Namen bzw. Benutzernamen des Kontos,
• das Profilbild,
• bei Facebook-Seiten, Instagram-Business-Konten, LinkedIn-Unternehmensseiten und YouTube-Kanälen die Liste der Seiten, Konten oder Kanäle, auf die Sie uns Zugriff geben,
• bei LinkedIn zusätzlich die E-Mail-Adresse des Profils, sofern Sie der Anmeldung damit zustimmen,
• Zugriffsdaten (Tokens), mit denen wir im Rahmen Ihrer Freigabe handeln dürfen,
• den Status der über PUZH veröffentlichten Beiträge (veröffentlicht, fehlgeschlagen, Link zum Beitrag) und – soweit die Plattform sie liefert – Kennzahlen zu diesen Beiträgen, z. B. Aufrufe und Reaktionen.

Bei Facebook und Instagram greifen wir nicht auf private Nachrichten, Werbekonten oder Freundeslisten zu.

6.2 Wozu wir sie verwenden

Ausschließlich, um

• die verbundenen Konten in PUZH anzuzeigen („Deine Konten"),
• Beiträge zu veröffentlichen, die Sie oder – in Ihrem Auftrag – Ihre Agentur freigegeben haben,
• den Status und die Kennzahlen dieser Beiträge in PUZH anzuzeigen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung, erstellen daraus keine Profile und geben sie an niemanden weiter, außer an die in Abschnitt 9 genannten Dienstleister, die sie nur für uns verarbeiten, und an die Plattform selbst, wenn wir dort in Ihrem Auftrag veröffentlichen.

6.3 Dienstleister für die Anbindung

Für die technische Anbindung mehrerer Plattformen setzen wir einen Dienstleister für die Anbindung von Social-Media-Konten mit Sitz in den USA ein. Er speichert die Zugriffsdaten und leitet unsere Veröffentlichungen an die Plattformen weiter. Er verarbeitet die Daten nur in unserem Auftrag; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zugriffsdaten, die wir selbst speichern, liegen verschlüsselt (AES-256-GCM) in unserer Datenbank.

6.4 Speicherdauer

Die Daten eines verbundenen Kontos speichern wir, solange das Konto verbunden ist. Trennen Sie das Konto oder endet das Konto-Abo, beenden wir die Verbindung sofort, verwenden die Zugriffsdaten nicht mehr und lassen das Konto samt Zugriffsdaten auch bei unserem Dienstleister löschen (sofern Sie dasselbe Konto nicht zusätzlich für eine andere Marke in PUZH verbunden haben). Bereits veröffentlichte Beiträge bleiben auf der Plattform und in Ihrem Verlauf in PUZH, bis Sie sie dort löschen. Den Nachweis, wann Sie die Verbindung erteilt und widerrufen haben, bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.

6.5 Widerruf – jederzeit

• In PUZH: im Kundenportal unter „Deine Konten" → Konto wählen → „Trennen". Das geht so einfach wie das Verbinden, ohne Begründung.
• Bei der Plattform selbst: Sie können PUZH den Zugriff auch direkt entziehen, z. B. bei Facebook unter Einstellungen und Privatsphäre → Einstellungen → Apps und Websites, bei Google/YouTube unter myaccount.google.com/permissions, bei LinkedIn, X, TikTok, Pinterest und Bluesky im Bereich für verbundene Apps der Kontoeinstellungen.
• Löschung: Wie Sie die Löschung Ihrer Daten veranlassen, beschreibt unsere Seite Datenlöschung.

6.6 Datenschutzhinweise der Plattformen

Für die Verarbeitung auf den Plattformen selbst sind die Plattformbetreiber verantwortlich. Es gelten deren Datenschutzrichtlinien:

• Meta (Facebook, Instagram, Threads): facebook.com/privacy/policy
• LinkedIn: linkedin.com/legal/privacy-policy
• TikTok: tiktok.com/legal/privacy-policy-eea
• YouTube: Nutzungsbedingungen youtube.com/t/terms und Google-Datenschutzerklärung policies.google.com/privacy
• X: x.com/privacy
• Bluesky: bsky.social/about/support/privacy-policy
• Pinterest: policy.pinterest.com/privacy-policy

7. WhatsApp, E-Mail und Kalender

• WhatsApp: Verbindet ein Unternehmen seine WhatsApp-Nummer mit PUZH, läuft die Anbindung über einen von uns selbst betriebenen Server (Abschnitt 4.3). Nachrichten, Absender und Anhänge werden dort für das Unternehmen verarbeitet, das die Nummer verbunden hat; dieses ist dafür Verantwortlicher.
• E-Mail: E-Mails der Plattform (z. B. Anmeldelinks, Bestellbestätigungen, Hinweise) versenden wir über unseren eigenen Mailserver. Schreiben Sie uns, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Microsoft-365-Kalender: Verbindet ein Unternehmen seinen Microsoft-365-Kalender, ruft PUZH über die Schnittstelle der Microsoft Ireland Operations Limited Termine ab, um sie in PUZH anzuzeigen.

8. Zahlungen

Zahlungen (z. B. für einen AI Superfilm oder ein Konto-Abo) wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Ihre Karten- oder Kontodaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig, sondern nur den Zahlungsstatus und die für Rechnung und Buchhaltung nötigen Angaben. Stripe verarbeitet Daten auch zur Betrugsabwehr in eigener Verantwortung: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden).

10. Übermittlung in Drittländer

Einige der genannten Empfänger haben ihren Sitz außerhalb der EU bzw. des EWR, vor allem in den USA, oder verarbeiten Daten dort. Wir übermitteln Daten dorthin nur, wenn ein Angemessenheitsbeschluss der EU-Kommission besteht (für die USA: das EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, Art. 45 DSGVO) oder mit dem Empfänger die Standardvertragsklauseln der EU-Kommission vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage an datenschutz@puzh.com.

11. Speicherdauer

12. Datensicherheit

Alle Verbindungen zu puzh.com und app.puzh.com sind per TLS verschlüsselt. Zugriffsdaten und Schlüssel speichern wir verschlüsselt (AES-256-GCM). Die Daten verschiedener Kunden sind in der Datenbank voneinander getrennt; Zugriff haben nur berechtigte Personen. Eine absolute Sicherheit kann niemand zusichern; wir passen unsere Maßnahmen laufend an den Stand der Technik an.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Schreiben Sie dafür an datenschutz@puzh.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de

Pflicht zur Bereitstellung: Für ein Kundenkonto, eine Bestellung oder ein verbundenes Konto benötigen wir die dafür genannten Daten; ohne sie können wir den Vertrag nicht erfüllen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten zu geben.

14. Cookies und lokale Speicherung

Die Website setzt keine Analyse- oder Werbe-Cookies. Sie speichert Ihre Sprachwahl (Cookie puzh_lang_preference, 365 Tage), Hell-/Dunkel-Ansicht und Anzeigeeinstellungen im lokalen Speicher Ihres Browsers sowie auf der Seite „AI Superfilm" die Herkunft einer Anmeldung (Abschnitt 3.6). Die Plattform unter app.puzh.com setzt technisch notwendige Cookies für Anmeldung und Sicherheit. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einzelheiten: Cookies.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 29. September 2026