Datenschutz

Datenschutzerklärung

Geltungsbereich: Diese Datenschutzerklärung gilt für die Websites boff.ch und miraki.ch. Miraki ist eine Marke der BOFF GmbH. Für miraki.ch gelten teilweise abweichende Regelungen (insbesondere zu Cookies und Google Analytics); siehe die ergänzenden Hinweise am Ende dieser Seite. Diese gehen den allgemeinen Ausführungen vor.

Ergänzende Hinweise für miraki.ch

Stand: 11. November 2026

Miraki ist die KI-Filmagentur und eine Marke der BOFF GmbH und tritt unter eigenem Namen auf. Verantwortlich für die Datenbearbeitung auf miraki.ch ist die BOFF GmbH, Sickingerstrasse 10, 3014 Bern (datenschutz@boff.ch). Die vorstehende Datenschutzerklärung gilt sinngemäss auch für miraki.ch. Zusätzlich gilt:

Hosting
miraki.ch wird bei Vercel Inc. gehostet. Die Website wird über das Netzwerk von Vercel ausgeliefert, für Besucherinnen und Besucher aus der Schweiz und Europa in der Regel von Servern in Frankfurt am Main (Deutschland). Dabei werden technisch notwendige Verbindungsdaten in Server-Logfiles bearbeitet, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite sowie Browser- und Geräteangaben. Da Vercel Inc. ihren Sitz in den USA hat, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden; dieser stützt sich auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Grundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website.

Cookies und Webanalyse (Google Analytics)
Damit Ihre gewählte Sprache beim nächsten Besuch erhalten bleibt, wird sie lokal in Ihrem Browser gespeichert (Local Storage) und nicht an uns übermittelt. Sie können diesen Eintrag jederzeit in Ihren Browser-Einstellungen löschen. Ebenso wird Ihre Wahl in den Cookie-Einstellungen lokal gespeichert.

Auf miraki.ch verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Irland) bzw. der Google LLC (USA). Google Analytics setzt Cookies und erfasst pseudonymisierte Nutzungsdaten, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, ungefährer Standort sowie Geräte- und Browserangaben. Daraus erhalten wir Auswertungen darüber, wie unsere Website genutzt wird. Werbefunktionen und Google Signals sind deaktiviert; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Sie können der Analyse jederzeit widersprechen: über «Cookie-Einstellungen» in der Fusszeile von miraki.ch. Danach wird Google Analytics auf Ihrem Gerät nicht mehr geladen und die Analyse-Cookies werden gelöscht.

Videos und Links
Die meisten Filme auf miraki.ch werden direkt von unserer Website ausgeliefert. Einzelne Filme spielen wir über den Player von Vimeo (Vimeo.com, Inc., USA) ab. Der Player wird erst geladen, wenn Sie auf «Play» klicken, und läuft im Modus «Do not track», der das Setzen von Tracking-Cookies durch Vimeo unterbindet. Beim Abspielen werden technische Daten wie Ihre IP-Adresse an Vimeo sowie an den Dienst jsDelivr übermittelt, über den das Player-Skript geladen wird. Eine Übermittlung in die USA stützt sich auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln. Links zu externen Plattformen (z. B. LinkedIn) sind reine Verweise: Daten werden an diese Anbieter erst übermittelt, wenn Sie den Link anklicken. Dort gelten deren Datenschutzbestimmungen.

Kontakt
Wenn Sie uns über hello@miraki.ch kontaktieren, gelten die Ausführungen zur Kontaktaufnahme entsprechend.

Einsatz generativer KI in der Produktion
Für KI-Film- und Kreativproduktionen arbeiten wir in unserer eigenen Produktionsumgebung. Sie läuft auf Servern der Hetzner Online GmbH in Finnland. Projektdaten und Dateien liegen bei Supabase in Irland. Vertragspartner ist die Supabase Pte. Ltd. in Singapur; ein Zugriff von ausserhalb der EU ist möglich und stützt sich auf Standardvertragsklauseln mit Anhang für die Schweiz. Aus dieser Umgebung rufen wir über Programmierschnittstellen (APIs) generative KI-Dienste von Drittanbietern auf, um Bild, Video, Stimme, Musik und Text zu erzeugen oder zu bearbeiten. Stellen Sie uns für ein Projekt Material mit Personendaten zur Verfügung (etwa Fotos, Videos oder Stimmaufnahmen von Personen), kann dieses zur Erbringung der vereinbarten Leistung an solche Anbieter übermittelt werden. Wir übermitteln nur die für das jeweilige Projekt nötigen Daten.

In unserer Produktionsumgebung sind die folgenden Anbieter angebunden. Welche dieser Anbieter in einem Projekt eingesetzt werden, hängt vom Projekt ab; auf Wunsch stimmen wir die Auswahl mit Ihnen ab.

  • Anthropic (Claude): Text: Briefing-Analyse, Konzepte, Drehbücher, Prompts. Sitz bzw. Bearbeitung: Vertragspartner Anthropic Ireland, Limited (Irland); Speicherung in den USA. Garantie: Standardvertragsklauseln mit Anhang für die Schweiz (Data Processing Addendum).
  • Google (Gemini API): Bild (Nano Banana, Imagen), Video (Veo), Transkription grosser Dateien. Sitz bzw. Bearbeitung: Vertragspartner Google Cloud EMEA Limited (Irland); Bearbeitung auch in den USA und weiteren Ländern. Garantie: Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln.
  • OpenAI: Bild (GPT Image), Rückfall für die Transkription (Whisper). Sitz bzw. Bearbeitung: Vertragspartner OpenAI Ireland Ltd. (Irland); Bearbeitung in den USA. Garantie: Standardvertragsklauseln (Data Processing Addendum).
  • Groq, Inc.: Transkription von Audioaufnahmen (z. B. Meetings, Interviews); Eingaben werden nicht gespeichert (Zero Data Retention). Sitz bzw. Bearbeitung: USA. Garantie: Standardvertragsklauseln mit den Anpassungen für die Schweiz (Data Processing Addendum).
  • ElevenLabs: Stimme (Sprachausgabe, Speech-to-Speech), Synchronisation, Musik, Geräusche. Sitz bzw. Bearbeitung: Vertragspartner Eleven Labs Inc., New York (USA); Speicherung in den USA. Garantie: zertifiziert unter dem Swiss-U.S. Data Privacy Framework; ergänzend Standardvertragsklauseln.
  • Topaz Labs: Hochskalieren von Bild und Video. Sitz bzw. Bearbeitung: Topaz Labs LLC, Dallas (USA); Unterauftragsbearbeiter laut Anbieter: Amazon Web Services, Lambda Labs, RunPod und Vast.ai (alle USA). Garantie: Topaz schliesst einen Vertrag zur Auftragsbearbeitung erst ab Enterprise-Volumen ab. Material mit Personendaten übermitteln wir deshalb nur mit Ihrer Einwilligung oder soweit es für die Vertragsabwicklung nötig ist (Art. 17 DSG).
  • TopView: Plattform, über die wir Video- und Bildmodelle verschiedener Hersteller nutzen, u. a. Seedance (ByteDance), Kling (Kuaishou) und Nano Banana (Google). Sitz bzw. Bearbeitung: TOPVIEW PTE. LTD., Singapur; Bearbeitung auch in den USA. Garantie: Standardvertragsklauseln laut Datenschutzerklärung des Anbieters; im Übrigen gilt: Singapur hat kein angemessenes Datenschutzniveau: Übermittlung nur mit Ihrer Einwilligung oder zur Vertragsabwicklung (Art. 17 DSG).
  • ByteDance (Seedance): Video, genutzt über TopView. Sitz bzw. Bearbeitung: China. Garantie: kein angemessenes Datenschutzniveau: Übermittlung nur mit Ihrer Einwilligung oder zur Vertragsabwicklung (Art. 17 DSG).
  • Kling (Kuaishou): Video, genutzt über TopView. Sitz bzw. Bearbeitung: Weitergabe über TopView (Singapur); Konzern in China. Garantie: kein angemessenes Datenschutzniveau: Übermittlung nur mit Ihrer Einwilligung oder zur Vertragsabwicklung (Art. 17 DSG).

Bekanntgabe ins Ausland: Vertragspartner mit Sitz in der EU (z. B. Irland) bieten ein angemessenes Datenschutzniveau (Art. 16 Abs. 1 DSG). In die USA geben wir Personendaten an Anbieter bekannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen (Art. 16 Abs. 1 und Abs. 2 lit. d DSG; Art. 45 und 46 DSGVO). China und Singapur haben kein angemessenes Datenschutzniveau. Dorthin, soweit keine Standardvertragsklauseln vereinbart sind, und an Anbieter in den USA ohne diese Garantien (derzeit Topaz Labs) übermitteln wir Personendaten nur in Absprache mit Ihnen, gestützt auf Ihre ausdrückliche Einwilligung oder soweit dies für die Abwicklung des Vertrags mit Ihnen nötig ist (Art. 17 Abs. 1 lit. a und b DSG; Art. 49 Abs. 1 lit. a und b DSGVO).

Bei den Anbietern, mit denen wir direkt zusammenarbeiten, ist die Nutzung Ihrer Daten (Eingaben und Ergebnisse) zum Training ihrer Modelle vertraglich ausgeschlossen oder auf unser Verlangen abgeschaltet.

KI-Modelle trainieren wir mit Ihren Daten (z. B. für personalisierte Figuren, Avatare oder Stimmen) nur mit Ihrer ausdrücklichen Einwilligung. Sie stellen sicher, dass Sie zur Weitergabe des Materials berechtigt sind und die gezeigten bzw. hörbaren Personen eingewilligt haben. Auf Anfrage nennen wir Ihnen die im jeweiligen Projekt eingesetzten Anbieter und die Garantien, auf die wir uns stützen.