Sicherheit · Datenschutz · Compliance
Compliance ist bei uns kein Extra, sondern unser Geschäftsmodell
Sicher. Konform. Nachweisbar. KI mit Verantwortung. Wir entwickeln personalisierte Video-Lösungen so, dass Datenschutz, IT-Sicherheit, Barrierefreiheit, Dokumentation und verantwortungsvoller KI-Einsatz von Anfang an mitgedacht werden, als tragende Grundlage für freigabefähige Projekte.
- DSGVO / BDSG
- TDDDG / Consent
- BFSG / WCAG 2.1
- EU AI Act
- ISO 27001 Rechenzentren
Unser Grundsatz: Personenbezogene Daten werden ausschließlich von unserer eigenen, regelbasierten Render-Engine in deutschen Rechenzentren verarbeitet, niemals von KI-Modellen. KI erzeugt kreative Bausteine; Menschen prüfen und geben frei.
Warum Kunden uns vertrauen
Viele zeigen schöne Ergebnisse. Wenige liefern gleichzeitig AVV, Löschkonzept und Barrierefreiheit.
Genau dort setzen wir an, damit Ihre Teams aus Marketing, Datenschutz, IT, Einkauf, Compliance und Rechtsabteilung schneller mitziehen.
Deutsches Unternehmen
Inhabergeführt, direkt erreichbar, kurze Wege: ohne anonyme Auslands-Strukturen.
EU-/DE-orientierte Verarbeitung
Hosting in Deutschland, klare Verantwortlichkeiten, nachvollziehbare Subunternehmerketten, saubere Dokumentation.
Compliance-ready statt „später irgendwie“
AVV, TOMs, Löschkonzept, Rollen, Freigaben und Audit-Nachweise werden von Beginn an eingeplant.
Verantwortungsvolle KI
Transparenz, menschliche Kontrolle, klare Einsatzgrenzen und niemals personenbezogene Daten im KI-Modell.
Datenschutz, IT-Sicherheit, KI
Was wir konkret tun
Datenschutz, der nicht nur behauptet wird
- nur die Daten, die für Personalisierung wirklich nötig sind
- AVV, TOMs, Rollen- und Rechtekonzept
- dokumentierbare Lösch- und Freigabeprozesse
- TLS 1.3, Verschlüsselung at rest, 2FA, VPN
IT-Sicherheit & Hosting in Deutschland
- Hosting in Deutschland (Hetzner, ISO 27001)
- CO₂-neutrales Rechenzentrum, 100 % Ökostrom
- eigene Systeme auf dedizierter Hardware, keine Multi-Tenant-Instanzen
- Firewalls, DDoS-Schutz, Backups, Notfall- und Wiederherstellungsplan
KI, die Vertrauen schafft statt Rückfragen
- keine personenbezogenen Daten in KI-Modellen: Trennung ist dokumentiert
- klare Kennzeichnung und Transparenz, wo sinnvoll oder erforderlich
- menschliche Qualitätskontrolle vor Veröffentlichung
- keine „KI um jeden Preis“, sondern KI mit Verantwortung
Was wir konkret mitdenken
Damit Ihr Projekt sofort freigegeben wird
Unser Anspruch ist nicht nur „funktioniert“, sondern „funktioniert auch in der Realität großer Organisationen“, mit internen Freigaben, Governance, Prüffragen und dokumentierten Entscheidungen.
Datenschutz & Recht
- DSGVO- und BDSG-orientierte Projektstruktur
- Auftragsverarbeitung inkl. TOMs
- Datenminimierung und definierte Zwecke
- saubere Löschfristen und Nachweise
- transparente Subunternehmerliste
Tracking & Einwilligung
- saubere Trennung von notwendigen und optionalen Technologien
- Cookie-/Tracking-Setups mit TDDDG-Blick
- Consent-abhängige Einbindung externer Dienste
- möglichst datensparsame Analyse-Setups
- weniger unnötige Drittanbieter-Abhängigkeiten
Digitale Verantwortung
- BFSG-sensible Ausgestaltung digitaler Services
- Untertitel, Textalternativen, klare Kontraste
- ressourcenschonende Ausspielung und optimierte Datenmengen
- CO₂-neutrales Hosting in Deutschland
- Unterstützung von ESG- und Nachhaltigkeitszielen
KI-Governance
- klare Regeln für KI-generierte Inhalte
- Transparenz über KI-Einsatz und Herkunft
- menschliche Review- und Freigabeschritte
- Schutz vor irreführenden oder unpassenden Outputs
- markensichere Leitplanken für Tonalität und Visuals
EU-orientierte Governance
Warum es mit Nicht-EU-Anbietern oft unnötig kompliziert wird
Gute Kreativleistung kann man fast überall einkaufen. Saubere rechtliche, technische und organisatorische Einbettung in europäische Anforderungen nicht.
| Prüffeld | Mit Wonderlandmovies | Typische Reibung bei Non-EU-/unklaren Setups |
|---|---|---|
| Datenflüsse | Klar beschreibbar, EU-/DE-nah, sauber dokumentierbar | zusätzliche Prüfungen zu Drittländern, Unterauftragnehmern und Rechtsgrundlagen |
| AVV & Nachweise | auf Compliance-Abteilungen ausrichtbar | unklare Zuständigkeiten, lückenhafte Unterlagen, langsame Abstimmung |
| Personenbezogene Daten & KI | strikt getrennt: Daten nur in der eigenen Render-Engine | Black-Box-Nutzung von KI-Diensten mit Kundendaten |
| Barrierefreiheit | früh in Konzept, Player und Ausspielung mitgedacht | wird häufig erst spät oder gar nicht berücksichtigt |
| KI-Transparenz | mit klaren Leitplanken und Review-Prozessen | keine belastbare Verantwortungskette |
| Interne Freigaben | geradliniger, weil wir Fachfragen antizipieren | lange Rückfragen-Schleifen zwischen Marketing, Legal, DSB und IT |
Wir behaupten nicht, dass nur ein deutsches oder EU-orientiertes Setup möglich ist. Aber wir wissen aus der Praxis: Für viele Unternehmen wird es damit deutlich einfacher, schneller und belastbarer.
Projektablauf
So läuft ein Projekt mit uns ab
- 1
Kurzbriefing & Risikoblick
Ziel, Zielgruppe, Datenquellen und Personalisierung definieren. Prüfen, welche Datenschutz-, Tracking-, KI- oder Barrierefreiheitsfragen relevant sind und was dokumentiert und freigegeben werden muss.
- 2
Konzeption & Umsetzung
Template, Datenlogik, Ausspielung und Hosting sauber strukturieren. Barrierearme Nutzung und markensichere Freigaben einplanen. KI nur dort, wo sie sinnvoll, vertretbar und kontrollierbar ist.
- 3
Launch & Nachweise
Produktive Ausspielung mit klaren Verantwortlichkeiten. Dokumentation für Datenschutz, IT oder Einkauf, auf Wunsch mit Löschlogik, Checklisten und internem Review-Support.
FAQ
Fragen aus Datenschutz- und IT-Prüfungen
Ist die Lösung DSGVO-konform?
Ja. Verarbeitung ausschließlich in deutschen Rechenzentren, Auftragsverarbeitung (AVV) inklusive TOMs, kein Drittlandtransfer ohne Rechtsgrundlage.
Werden personenbezogene Daten von KI verarbeitet?
Nein. Personenbezogene Daten verarbeitet ausschließlich unsere eigene, regelbasierte Render-Engine. KI-Dienste erzeugen vorab kreative Bausteine (Stimmen, Bildwelten, Textvarianten), ohne Bezug zu einzelnen Personen.
Bieten Sie eine AV-Vereinbarung an?
Ja. Wir stellen eine AVV inklusive TOMs, Subunternehmerliste und Datenschutzkonzept bereit, individuell anpassbar für Ihre Compliance-Abteilung.
Welche Daten werden benötigt?
Nur die Variablen, die personalisiert werden sollen (z. B. Vorname, Produkt, Ort). Die Verarbeitung erfolgt zweckgebunden, protokolliert und dokumentiert, mit klaren Löschfristen.
Wie werden personenbezogene Daten geschützt?
Transportverschlüsselung (TLS 1.3), Verschlüsselung at rest, Zugriffsbeschränkungen, rollenbasiertes Rechtemanagement, Protokollierung und automatische Löschung nach Vereinbarung.
Wie lange werden Daten und Videos gespeichert?
Nach Vereinbarung: sofortige Löschung nach Ausspielung oder automatische Fristen (z. B. 30 oder 90 Tage). Lösch-Logs und Nachweise sind optional verfügbar.
Wie schützen Sie Markeninhalte vor Missbrauch?
Template-Freigaben, Rechte- und Rollenmodell, Wasserzeichen, ablaufende Links, Rate-Limits und Abuse-Detection.
Wo werden Daten verarbeitet?
In zertifizierten deutschen Rechenzentren der Hetzner Online GmbH (ISO 27001, Nürnberg/Falkenstein). Keine Cloud-Systeme außerhalb der EU.
Nutzen Sie eigene Systeme oder Fremdanbieter?
Wir betreiben alle Systeme selbst auf dedizierter Hardware. Keine Multi-Tenant-Instanzen, jeder Kunde erhält eine eigene Umgebung. Aktive Maßnahmen: Firewalls, DDoS-Schutz, 2-Faktor-Authentifizierung, VPN-Zugang, Backup-Strategie, Notfall- und Wiederherstellungsplan.
Sind die Videos barrierefrei im Sinne des BFSG?
Ja. Unsere Videos können vollständig barrierefrei ausgeliefert werden, inklusive Untertitel (Closed Captions), Audiodeskription und einem barrierefreien Player mit Tastatur- und Screenreader-Unterstützung (WCAG 2.1, BFSG). Die Pflicht gilt seit dem 28. Juni 2025, wir erfüllen sie bereits vollständig.
Wie nachhaltig ist der Betrieb?
Unsere Server laufen zu 100 % mit Ökostrom in einem CO₂-neutralen Rechenzentrum. Wir setzen auf papierlose Prozesse, energieeffiziente Workflows, ressourcenschonende Ausspielung und automatische Datenlöschung.
Gibt es eine ESG-Strategie?
Ja. Wonderlandmovies erfüllt ESG-Kriterien in den Bereichen Umwelt (E), Sicherheit & Compliance (S) sowie Unternehmensführung (G).
Sie möchten nicht nur personalisierte Videos. Sie möchten eine Lösung, die intern Bestand hat.
Auf Wunsch liefern wir die passenden Unterlagen für Datenschutz-, IT-, Compliance- oder Einkaufsprüfungen direkt mit, damit aus einer guten Idee ein freigegebenes Projekt wird.