Datenschutzerklärung

1. Verantwortlicher

[Name] [Anschrift] E-Mail: [E-Mail]

Einen Datenschutzbeauftragten haben wir nicht benannt, da dies nach den gesetzlichen Voraussetzungen nicht erforderlich ist. [Prüfen.]

2. Überblick: Daten, Zwecke, Rechtsgrundlagen

• Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) beim Aufruf der Website – Betrieb, Sicherheit und Fehlersuche; Art. 6 Abs. 1 lit. f DSGVO.
• Kontodaten (E-Mail-Adresse, Name, ggf. Google-Profilkennung) – Registrierung, Anmeldung, Vertragserfüllung; Art. 6 Abs. 1 lit. b DSGVO.
• Videos, Transkripte und erzeugte Clips – Erbringung des Dienstes (Schnitt, Untertitel, Auswahl); Art. 6 Abs. 1 lit. b DSGVO.
• Abrechnungsdaten – Zahlungsabwicklung, steuerliche Aufbewahrung; Art. 6 Abs. 1 lit. b und c DSGVO.
• Nutzungsdaten (verbrauchte Video-Minuten, Aufträge) – Kontingentverwaltung, Missbrauchsschutz; Art. 6 Abs. 1 lit. b und f DSGVO.
• Anfragen per E-Mail – Bearbeitung Ihrer Anfrage; Art. 6 Abs. 1 lit. b oder f DSGVO.

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysedienste, die eine Einwilligung erfordern.

3. Hosting und Infrastruktur (Cloudflare)

Website, Anwendung, Datenbank (D1) und Dateispeicher (R2) laufen bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (für den EWR: Cloudflare Germany GmbH). Cloudflare verarbeitet dabei IP-Adressen und Anfragedaten und speichert Ihre Videos, Clips und Kontodaten in unserem Auftrag. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss bzw. Standardvertragsklauseln.

4. Anmeldung und E-Mails (Resend, Google)

Die Anmeldung erfolgt per E-Mail-Link oder über „Mit Google anmelden“. Beim E-Mail-Link übergeben wir Ihre E-Mail-Adresse an Resend (Resend, Inc., USA), das die Login-Mail zustellt. Bei Google-Login erhalten wir von Google LLC (USA) Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild nach Ihrer Zustimmung im Google-Dialog; Google verarbeitet dabei Daten nach eigener Datenschutzerklärung. Auftragsverarbeitung bzw. Standardvertragsklauseln/DPF sind vereinbart.

5. Videoverarbeitung: Download, Transkription, KI-Analyse, Rendering

Wenn Sie einen YouTube-Link angeben oder eine Datei hochladen, laden wir das Video auf unsere Server (Runner bei [Anbieter], Standort [Standort des VPS, z. B. Deutschland]) und verarbeiten es wie folgt:

• Transkription: Die Tonspur wird an Groq, Inc. (USA) zur Spracherkennung übermittelt.
• Analyse: Das Transkript wird an Anthropic PBC (USA, Claude) übermittelt, um Hook, Pointe, Schnittstellen und Titel der Clips zu bestimmen.
• Rendering: Schnitt, Untertitel und Grafiken werden auf unserem VPS bei [Anbieter] erzeugt; fertige Clips liegen in Cloudflare R2.

Nach unserem Kenntnisstand verwenden Groq und Anthropic über die API übermittelte Inhalte nicht zum Training ihrer Modelle. [Vor Veröffentlichung gegen die aktuellen Bedingungen der Anbieter prüfen.] Mit den Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in die USA stützen sich auf Standardvertragsklauseln bzw. das DPF.

Sie sind dafür verantwortlich, dass in Ihren Videos enthaltene personenbezogene Daten Dritter (z. B. Stimmen, Gesichter) rechtmäßig verarbeitet werden dürfen (siehe AGB).

6. Zahlungen (Stripe)

Kostenpflichtige Pläne werden über Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA) abgewickelt. Zahlungsdaten (Karte, SEPA etc.) gibt der Nutzer ausschließlich bei Stripe ein; wir erhalten Abo-Status, Rechnungsdaten und eine Kundenkennung, jedoch keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir entsprechend den steuerrechtlichen Fristen (derzeit bis zu 10 Jahre) auf.

7. TikTok (nur wenn Sie Ihr Konto verbinden)

Wenn Sie freiwillig Ihr TikTok-Konto verbinden, um Clips über die Content Posting API zu veröffentlichen, speichern wir die für die Verbindung nötigen Zugangs-Token (verschlüsselt) und Ihre TikTok-Nutzerkennung und übermitteln auf Ihre Anweisung Videos und Beschreibungstexte an TikTok. Dabei gelten zusätzlich die Datenschutzbestimmungen von TikTok (TikTok Technology Limited, Irland / TikTok Inc., USA). Sie können die Verbindung jederzeit in den Einstellungen trennen oder in Ihrem TikTok-Konto widerrufen; Rechtsgrundlage ist Ihre Einwilligung bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. a/b DSGVO).

8. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, nämlich das Sitzungs-Cookie für die Anmeldung (Art. 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung erforderlich, daher zeigen wir keinen Cookie-Banner. Schriftarten liefern wir von unserem eigenen Server aus; es werden keine Daten an Schriftanbieter übertragen.

9. Speicherdauer

• Videos, Transkripte und Clips: je nach Plan 7 Tage (Free), 30 Tage (Creator), 90 Tage (Pro) bzw. 90 Tage (Business) nach Erstellung, danach automatische Löschung. Sie können Aufträge vorher selbst löschen.
• Kontodaten: bis zur Löschung Ihres Kontos; auf Wunsch löschen wir sie früher.
• Rechnungs- und Buchungsdaten: gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre).
• Server-Logs: kurzfristig, in der Regel nicht länger als 30 Tage. [Prüfen.]

10. Drittlandübermittlung

Einige Dienstleister sitzen in den USA. Soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission; andernfalls vereinbaren wir EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – wir verarbeiten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreiben Sie uns dazu an [E-Mail]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. der für Ihren Wohnort zuständigen Landesdatenschutzbehörde.

12. Sicherheit

Die Übertragung erfolgt per TLS-Verschlüsselung. Zugriffe auf Videos und Clips sind auf das jeweilige Konto bzw. den Workspace beschränkt. Zugangs-Token Dritter werden verschlüsselt gespeichert.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.