Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für clippen.app ist FLISTONE TECHNOLOGIES - FZCO, Handelslizenznummer 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — das Unternehmen hinter Clippen. Für alles, was deine Daten betrifft, schreibe an [email protected]. Wir haben keinen Vertreter nach Art. 27 DSGVO oder nach der UK GDPR benannt; kontaktiere uns direkt.

2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage

Rechtsgrundlagen werden nach der DSGVO für Leserinnen und Leser genannt, auf die sie anwendbar ist; dieselbe Verarbeitung erfolgt in Übereinstimmung mit dem Bundesdekret-Gesetz Nr. 45 von 2021 der VAE über den Schutz personenbezogener Daten.

Dein Konto

Deine E-Mail-Adresse und — wenn du dich mit Google anmeldest — deine Google-Konto-Kennung, dein Name und dein Profilbild. Wir nutzen passwortlose Magic Links, ein Passwort speichern wir also nie. Wir bewahren die Daten der Registrierung und der letzten Anmeldung auf sowie die IP-Adresse, von der ein Anmeldelink angefordert wurde, was uns auch erlaubt, Missbrauch des Anmeldeformulars per Ratenbegrenzung abzuwehren. Grundlage: Vertragserfüllung (Art. 6.1.b DSGVO) und berechtigtes Interesse an der Absicherung von Konten (Art. 6.1.f).

Abrechnung

Zahlungen laufen vollständig über Stripe: Wir speichern deine Stripe-Kundenreferenz, deinen Tarif, den Abo-Status und den Kaufverlauf, nie deine Kartennummer. Rechnungsdaten werden aufbewahrt, weil das Steuerrecht es verlangt. Grundlage: Vertrag (Art. 6.1.b) und rechtliche Verpflichtung (Art. 6.1.c).

Die Videos, die du verarbeitest

Die Videos, die du hochlädst oder die wir auf deine Anweisung abrufen, das Audio und die Frames, die ihnen entnommen werden, ihre Transkripte sowie die daraus erzeugten Clips, Thumbnails und Untertiteldateien werden verarbeitet, um genau den Auftrag zu erfüllen, den du angefordert hast, zusammen mit den technischen Metadaten, die die Bibliothek braucht (Titel, Dauer, Abmessungen, Dateigröße, die eigene Bewertung des Modells für einen Moment). Grundlage: Vertrag (Art. 6.1.b). Wo ein Video personenbezogene Daten anderer Menschen enthält — ihr Bild, ihre Stimme —, bist du der Verantwortliche für diese Daten und wir handeln als dein Auftragsverarbeiter auf deine Weisung; siehe Abschnitt 6 der Nutzungsbedingungen.

Nutzung und Verbrauchsmessung

Pro Auftrag verbrauchte Minuten, Credit-Reservierungen und Guthaben, Ergebnisse von Aufträgen und Fehlerdiagnosen. So lässt sich die Messung prüfen und ein fehlgeschlagener Auftrag erstatten oder wiederholen. Grundlage: Vertrag (Art. 6.1.b).

Wie du uns gefunden hast

Bei deiner ersten Anmeldung erfassen wir die verweisende Seite, den Landing-Pfad und alle UTM-Kampagnenparameter, die in der URL standen. Grundlage: berechtigtes Interesse daran zu wissen, welche Kanäle funktionieren (Art. 6.1.f); du kannst jederzeit widersprechen.

Verbundene Dienste

Wenn du Social-Media-Konten zum Veröffentlichen verbindest, speichern wir die Kennung des Veröffentlichungsprofils, die unser Partner dir zuweist. Wenn du API-Schlüssel für den Zugriff durch Agents erstellst, speichern wir nur einen SHA-256-Hash jedes Schlüssels, seine ersten Zeichen und wann er zuletzt verwendet wurde. Grundlage: Vertrag (Art. 6.1.b).

Clippen mit Claude verbinden

Wenn du Clippen mit Claude, dem KI-Assistenten von Anthropic, verbindest, meldest du dich wie gewohnt bei Clippen an, und die Verbindung selbst wird über WorkOS autorisiert, das das Zugriffstoken ausstellt, das Claude uns vorlegt. Dafür erhält WorkOS die Kennung deines Clippen-Kontos und deine E-Mail-Adresse. Von Claude erhalten wir nur das, was die jeweilige Anfrage braucht: den Videolink, den von dir beschriebenen Moment, die Clip-Einstellungen oder welcher Auftrag bzw. Clip gelesen oder bearbeitet werden soll. Deine Unterhaltung mit Claude erhalten wir nicht, und nichts, was wir zurücksenden, wird verwendet, um sie zu lesen. Was unser Dienst zurückgibt — Auftragsstatus, Titel und Beschreibungen der Clips, Download-Links —, wird dir in Claude angezeigt und von Anthropic nach dessen eigenen Bedingungen verarbeitet. Du kannst die Verbindung jederzeit in den Konnektor-Einstellungen von Claude trennen, wodurch jeder weitere Zugriff endet. Grundlage: Vertrag (Art. 6.1.b).

Service-E-Mails

Wir schicken dir Anmeldelinks, Belege, Verlängerungserinnerungen, Benachrichtigungen, dass Clips fertig sind, und Warnungen zum Kontingent. Sie sind Teil des Dienstes, kein Marketing. Grundlage: Vertrag (Art. 6.1.b). Sollten wir je kommerzielle Newsletter verschicken, fragen wir zuerst um deine Einwilligung, und jede Nachricht enthält einen Abmeldelink. Sie werden in der Sprache verfasst, die du zuletzt auf der Website verwendet hast, und diese Sprache wird mit deinem Konto gespeichert.

Produktanalyse

Wir messen mit drei Tools, wie das Produkt genutzt wird, und sie stehen auf unterschiedlicher rechtlicher Grundlage, weil sie unterschiedlich funktionieren.

Google Analytics 4 — nur wenn du zustimmst, in jedem Land, dessen Recht verlangt, dass wir zuerst fragen. Es speichert Cookies auf deinem Gerät (_ga und _ga_<stream>) und sendet Google deine IP-Adresse, die Seiten, die du ansiehst, und eine Handvoll Produktereignisse — welchen Preisbildschirm du gesehen hast, mit deinem Tarif und deinem Guthaben; ob ein Checkout gestartet wurde; ob er Stripe erreicht hat oder gescheitert ist, und warum. Es läuft unter einem von zwei Regimen, das davon abhängt, wo du dich befindest, und beide werden hier beschrieben, weil beide für diese Website zutreffen.

Wo wir zuerst fragen und nichts laden, bis du antwortest. Im Europäischen Wirtschaftsraum (die 27 EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen), im Vereinigten Königreich, in der Schweiz, in Gibraltar, auf den Kanalinseln und der Isle of Man und in jedem anderen Land, das wir nicht gesondert geprüft haben: Nichts davon wird geladen, bis du in unserem Cookie-Banner auf „Analyse akzeptieren“ drückst — es wird kein Skript von Google abgerufen, kein Cookie gesetzt und keine Anfrage dafür verlässt deinen Browser. Grundlage: deine Einwilligung (Art. 6.1.a DSGVO und Art. 5(3) der ePrivacy-Richtlinie in der jeweils örtlich umgesetzten Fassung; reg. 6 PECR im Vereinigten Königreich).

Wo das Gesetz von uns verlangt, dich zu informieren statt dich zu fragen. In den Vereinigten Staaten, in Kanada, Australien und Neuseeland gibt es keine Regel, die für eine Messung durch den Betreiber selbst eine vorherige Erlaubnis verlangt; was diese Gesetze verlangen, ist, dass du informiert wirst und dass die Ablehnung tatsächlich funktioniert. Dort ist Google Analytics standardmäßig aktiv, und kein Banner unterbricht dich. Grundlage: unser berechtigtes Interesse zu wissen, ob das Produkt funktioniert und wie viel es genutzt wird (Art. 6.1.f DSGVO, soweit diese Verordnung überhaupt auf dich anwendbar ist), zusammen mit PIPEDA Principle 4.3 in Kanada, APP 3 und APP 5 in Australien und IPP 3 in Neuseeland. Wir verkaufen keine personenbezogenen Informationen und geben sie nirgendwo für kontextübergreifende verhaltensbasierte Werbung weiter — das ist das, wogegen dir die Datenschutzgesetze der US-Bundesstaaten ein Widerspruchsrecht geben, und wir tun es nicht.

Die Ablehnung funktioniert überall und ist derselbe eine Klick. „Cookie-Einstellungen“ im Footer jeder Seite stoppt das Tag und löscht die _ga-Cookies, ob dir je ein Banner gezeigt wurde oder nicht; der Widerruf ist so einfach wie die Einwilligung und berührt nicht die Rechtmäßigkeit dessen, was zuvor erhoben wurde. Wir respektieren außerdem das Signal Global Privacy Control, falls dein Browser oder deine Erweiterung eines sendet: Wo es vorhanden ist, behandeln wir es als Ablehnung und laden nichts, selbst in den vier oben genannten Ländern.

Woher wir wissen, welches der beiden für dich gilt. Cloudflare, dessen Netzwerk diese Website vorgeschaltet ist, leitet aus der IP-Adresse, die deine Anfrage ohnehin trägt, einen aus zwei Buchstaben bestehenden Ländercode ab und gibt ihn in einem Header an unseren Server weiter. Wir nutzen ihn für diese eine Entscheidung und für nichts anderes. Er wird nicht auf dich bezogen gespeichert, nicht in ein Cookie geschrieben und nicht mit irgendetwas anderem über dich kombiniert. Unser Server führt eine Zeile, die festhält, welchen Ländercode er gesehen hat und welches der beiden Ergebnisse folgte — und sonst nichts: keine IP-Adresse, keine Sitzung, kein Konto, keine Seite. Zwei solche Zeilen von zwei verschiedenen Personen im selben Land sind identisch, der Eintrag lässt sich also auf niemanden zurückführen. Wenn wir nicht bestimmen können, wo du bist — kein Header, ein anonymisierender Proxy, ein Tor-Exit-Node oder eine Anfrage, die nicht über Cloudflare lief —, wirst du behandelt, als wärst du in der ersten Gruppe, und bekommst das Banner.

PostHog — hinter derselben Schranke wie Google Analytics. Es erfasst, welche Bildschirme du in der App öffnest und auf welche Schaltflächen und Links du klickst, damit wir sehen können, wo das Produkt verwirrt. Es speichert in deinem Browser eine Kennung — ein Cookie namens ph_<project key>_posthog und eine Kopie im lokalen Speicher —, die deine Besuche verknüpft, und es sendet PostHog deine IP-Adresse, die Seiten, die du ansiehst, und diese Interaktionen. Es folgt genau den beiden oben für Google Analytics beschriebenen Regimen: Wo wir zuerst fragen, wird nichts davon geladen, bis du auf „Analyse akzeptieren“ drückst; in den Vereinigten Staaten, Kanada, Australien und Neuseeland ist es standardmäßig aktiv, bis du ablehnst, und ein Signal von Global Privacy Control zählt dort ebenfalls als Ablehnung. Es wird in den USA gehostet; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit PostHog zertifiziert ist, und in jedem Fall auf die Standardvertragsklauseln der Europäischen Kommission. Wir zeichnen deinen Bildschirm nicht auf — die Sitzungsaufzeichnung ist abgeschaltet. Sobald du angemeldet bist, sind deine Ereignisse dort, auch frühere aus diesem Browser, mit deiner Konto-ID und deiner E-Mail-Adresse verknüpft, damit wir sehen können, wo ein bestimmter Kunde hängen geblieben ist. Diese Ereignisse sind das, was du in der App tust: die Preis- und Bezahlbildschirme, die du siehst, mit deinem Tarif und deinem Guthaben; ob ein Bezahlvorgang Stripe erreicht hat oder gescheitert ist, und warum; die Quellplattform und die Einstellungen jedes Durchlaufs, den du startest; und die Clips, die du bearbeitest und herunterlädst. PostHog speichert außerdem das Datum, an dem dein Konto angelegt wurde. Die Ablehnung oder der Widerruf stoppt es und löscht, was es gespeichert hat. Grundlage: dieselbe wie bei Google Analytics, wie oben dargelegt.

Cloudflare Web Analytics — immer aktiv und ohne Cookies. Es zählt Seitenaufrufe und Ladezeiten, ohne etwas auf deinem Gerät zu speichern und ohne eine Kennung, die dir zwischen Websites folgt, es braucht also keine Einwilligung und steht nicht im Banner. Es sieht die IP-Adresse und den User-Agent, die jede Webanfrage trägt, aus denen Cloudflare ein Land ableitet und die es nicht auf dich bezogen aufbewahrt. Grundlage: berechtigtes Interesse zu wissen, ob der Dienst funktioniert und wie viel er genutzt wird (Art. 6.1.f) — du kannst jederzeit per E-Mail an [email protected] widersprechen.

Keines davon ist ein Werbeprodukt. Es gibt auf dieser Website nirgends Werbe-Pixel, Werbenetzwerke, Remarketing oder websiteübergreifendes Tracking, und es werden keine Daten verkauft oder für die Zwecke anderer weitergegeben. Die Produktereignisse, die wir erfassen, sind bei Google und Cloudflare nicht mit deiner E-Mail-Adresse verknüpft; bei PostHog sind sie es, sobald du angemeldet bist, wie oben beschrieben.

Sicherheit, Betrieb und Missbrauchsabwehr

Server-Logs, IP-basierte Ratenbegrenzungen und Betrugssignale, aufbewahrt, um den Dienst und seine Nutzer zu schützen. Unser eigener betrieblicher Alarmkanal erhält kurze Benachrichtigungen über wichtige Ereignisse (zum Beispiel, dass ein Auftrag fertig wurde oder fehlgeschlagen ist), und diese Benachrichtigungen können die E-Mail-Adresse des Kontos enthalten. Grundlage: berechtigtes Interesse (Art. 6.1.f).

Wir verarbeiten keine besonderen Kategorien von Daten (Art. 9 DSGVO) als geplanten Teil des Dienstes — auch wenn ein Video, das du einreichst, solche Daten enthalten kann, wobei du dann dafür der Verantwortliche bist —, wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und wir verwenden deine Inhalte oder deine Daten nicht, um KI-Modelle zu trainieren, weder unsere noch die anderer, und wir verkaufen sie nicht.

3. Cookies, lokaler Speicher und Anfragen an Dritte

Wir setzen keine Werbe-Cookies und betreiben kein websiteübergreifendes Tracking. Cookies fallen hier in genau zwei Gruppen.

Unbedingt erforderlich — ohne Nachfrage gesetzt, weil die Website sonst nicht funktionieren kann

• Ein Sitzungs-Token, damit du angemeldet bleibst, gültig für 30 Tage.
• Anmelde- und Anti-Fälschungs-Tokens, die während der Anmeldung verwendet werden. Anmeldelinks verfallen 24 Stunden nach ihrer Ausstellung.
• clippen_consent — die Aufzeichnung der Antwort, die du unserem Cookie-Banner gegeben hast, sechs Monate lang aufbewahrt. Sie enthält einen Ja/Nein-Wert und das Datum deiner Antwort, nichts, was dich identifiziert, und sie existiert, damit eine Ablehnung gemerkt wird und wir dich morgen nicht wieder fragen. Wir führen kein serverseitiges Protokoll deiner Antwort und erfassen deine IP-Adresse nicht dazu.
• NEXT_LOCALE — die Sprache, die du im Sprachumschalter gewählt hast, ein Jahr lang aufbewahrt, damit die Website in ihr geöffnet wird. Es wird nur gesetzt, wenn du eine Sprache wählst, und enthält nichts außer dem Sprachcode.

Deine Oberflächeneinstellungen — zum Beispiel der Hook-Stil, den du zuletzt gewählt hast — werden im lokalen Speicher deines Browsers gehalten und nicht in Cookies.

Analyse — die zwei Regime

Google Analytics setzt _ga und _ga_<stream> auf diesem Gerät, in der Regel für bis zu zwei Jahre, um einen wiederkehrenden Browser zu erkennen. Wo wir zuerst fragen — der Europäische Wirtschaftsraum, das Vereinigte Königreich, die Schweiz und überall, wo wir nicht gesondert geprüft haben, wie in Abschnitt 2 aufgeführt — existieren diese Cookies nicht, bis du zustimmst, und das Skript, das sie setzen würde, wird nie angefordert. Wo das Gesetz stattdessen einen Hinweis verlangt — die Vereinigten Staaten, Kanada, Australien und Neuseeland — werden sie ab deinem ersten Seitenaufruf gesetzt, sofern du nicht ablehnst. So oder so stoppt die Ablehnung das Tag und löscht sie.

PostHog setzt ein Cookie namens ph_<project key>_posthog, für bis zu ein Jahr, und hält eine Kopie derselben Kennung im lokalen Speicher. Es folgt denselben zwei Regimen und derselben Ablehnung: Wo wir zuerst fragen, existiert es nicht, bis du zustimmst, und der Widerruf löscht beides.

Deine Meinung ändern

„Cookie-Einstellungen“ im Footer jeder Seite öffnet das Banner erneut und lässt dich in beide Richtungen wechseln, so oft du willst. Es ist auf jeder Seite in jedem Land vorhanden, auch in denen, in denen das Banner nie von selbst erschien — ein Land, in dem wir nicht fragen müssen, ist kein Land, in dem du nicht ablehnen kannst. Wir fragen außerdem von vorn, wenn sich die Liste derer, die Analysedaten erhalten, je ändert, denn die Einwilligung in eine Liste ist keine Einwilligung in eine längere.

Anfragen an Dritte

Das Laden einer Seite dieser Website löst diese Anfragen an andere als uns aus, und keine weiteren:

• Google Fonts — die Schriften werden beim Build heruntergeladen und von unserer eigenen Domain ausgeliefert, sodass dafür keine Anfrage an Google geht und Google aus deinem Besuch nichts erfährt.
• Cloudflare Web Analytics — ein kleines Skript ohne Cookies, auf jeder Seite geladen, wie in Abschnitt 2 beschrieben.
• Google Analytics — wo wir zuerst fragen, erst nach deiner Zustimmung geladen und nie davor; in den Vereinigten Staaten, Kanada, Australien und Neuseeland standardmäßig geladen, bis du ablehnst. Abschnitt 2 enthält die vollständige Regel.
• PostHog — Produktanalyse, in den USA gehostet, nach derselben Regel wie Google Analytics: Wo wir zuerst fragen, wird es erst nach deiner Zustimmung geladen; in den Vereinigten Staaten, Kanada, Australien und Neuseeland standardmäßig geladen, bis du ablehnst. Abschnitt 2 beschreibt es.
• Stripe — auf unseren Seiten läuft überhaupt kein Stripe-Skript; das Starten eines Checkouts leitet dich auf die eigene gehostete Seite von Stripe weiter, und was dort geschieht, regelt die Erklärung von Stripe.

4. Wer Daten erhält (Unterauftragsverarbeiter) und wo

Wir nutzen eine kurze Liste von Anbietern, jeder durch eine Auftragsverarbeitungsvereinbarung gebunden und jeder nur für den genannten Zweck eingesetzt:

• Google (Gemini API) — KI-Analyse. Erhält die Videodatei, Stichproben-Frames und das Transkript, um Momente auszuwählen, Titel zu schreiben, ein vertikales Layout zu wählen und Thumbnails zu erzeugen. Die Bedingungen der bezahlten API von Google verbieten, Inhalte von Kunden zum Training von Modellen zu verwenden. USA.
• Google (Mit Google anmelden) — optionale Anmeldung, wenn du sie nutzt. USA.
• Google (Google Analytics 4) — Messung von Seitenaufrufen und Produktereignissen. Nur wenn du Analyse in unserem Cookie-Banner akzeptiert hast, in den Ländern, in denen wir zuerst fragen, und standardmäßig, bis du ablehnst, in den Vereinigten Staaten, Kanada, Australien und Neuseeland — siehe Abschnitt 2. Erhält deine IP-Adresse, die Seiten, die du auf dieser Website ansiehst, und die in Abschnitt 2 aufgeführten Produktereignisse. Nicht mit deiner E-Mail-Adresse verknüpft und von uns nicht für Werbung genutzt. USA.
• Cloudflare (Netzwerk, E-Mail, Speicher und Web Analytics) — jede Anfrage an diese Website läuft über das Netzwerk von Cloudflare, das die IP-Adresse und den User-Agent erhält, die jede Anfrage trägt, und aus der Adresse den aus zwei Buchstaben bestehenden Ländercode ableitet, den die Logik unseres Cookie-Banners liest (Abschnitt 2). Cloudflare liefert außerdem unsere Service-E-Mails — den Anmeldelink und Auftragsbenachrichtigungen — und speichert deine fertigen Clips in R2, seinem S3-kompatiblen Object Storage, in einem privaten Bucket ohne öffentliche Objekte. Sein Web Analytics zählt zusätzlich Seitenaufrufe und Ladezeiten, ohne Cookies, auf jeder Seite. Speichert nichts auf deinem Gerät. USA.
• ElevenLabs — KI-Dubbing und KI-Stimmerzeugung, nur wenn du sie anforderst. Erhält das Audio oder Video, das gedubbt werden soll. USA.
• fal.ai — Bild- und Videoerzeugung für den optionalen KI-Schauspieler-Generator, nur wenn du ihn nutzt. USA.
• WorkOS — autorisiert die Verbindung, wenn du Clippen mit Claude verbindest, und nur dann. Erhält die Kennung deines Clippen-Kontos und deine E-Mail-Adresse und stellt die Zugriffstokens aus, die Claude für diese Verbindung verwendet. USA.
• Upload-Post — Veröffentlichung fertiger Clips auf den von dir verbundenen Social-Media-Konten, nur auf deine Anweisung. USA.
• Amazon Web Services (S3) — derselbe Speicher für Clips, Thumbnails und Untertitel, für Installationen von Clippen, die stattdessen auf AWS zeigen. clippen.app selbst nutzt Cloudflare R2, oben genannt.
• Stripe — Zahlungen, Rechnungsstellung und das Kundenportal. USA/EU.
• PostHog — Produktanalyse: welche Bildschirme du öffnest und welche Aktionen du in der App ausführst, damit wir sehen können, wo das Produkt verwirrt. Es speichert in deinem Browser eine Kennung, die deine Besuche verknüpft, und genau deshalb steht es hinter derselben Schranke wie Google Analytics: Es lädt erst nach deiner Zustimmung, wo wir zuerst fragen, und standardmäßig, bis du ablehnst, in den Vereinigten Staaten, Kanada, Australien und Neuseeland. Die Ablehnung stoppt es und löscht, was es gespeichert hat. Sobald du angemeldet bist, erhält es außerdem deine Konto-ID, deine E-Mail-Adresse und das Erstellungsdatum deines Kontos. Wir zeichnen deinen Bildschirm nicht auf: Die Sitzungsaufzeichnung ist in der Konfiguration abgeschaltet, nicht nur ungenutzt. USA.
• OpenPanel — eine zweite Option für Produktanalyse, und nur dort, wo eine Installation von Clippen sie eingebaut hat. Auf clippen.app ist es nicht installiert, erhält von dieser Website nichts und wird hier nur genannt, damit die Liste für alle vollständig bleibt, die die Software anderswo betreiben. Wo es installiert ist, steht es hinter demselben Einwilligungsbanner.
• Telegram — unser interner betrieblicher Alarmkanal, der kurze Ereignisbenachrichtigungen erhält, die die E-Mail-Adresse des Kontos enthalten können.
• Sentry — Fehlerüberwachung. Erhält einen Bericht, wenn etwas kaputtgeht: den Fehler und seinen Stack-Trace, die Adresse der Seite oder API-Route, auf der es passierte, Browser und Betriebssystem und die Kennung des angemeldeten Kontos, dem es passierte. So finden wir einen Fehler, bevor du ihn melden musst. Gehostet in der europäischen Region von Sentry (Deutschland).
• Axiom — Log-Verwaltung. Erhält die eigenen Server-Logs der Anwendung und einen Eintrag pro Rendering-Auftrag: die Kennungen von Auftrag und Konto, was angefordert wurde, wie lange es dauerte, ob es gelang und wo es scheiterte, falls es scheiterte — was bei einem von einem Link gestarteten Auftrag diesen Link einschließt. Es dient dem Betrieb des Dienstes und, zusammengefasst, dazu zu sehen, wie das Produkt genutzt wird — von welchen Plattformen die Quellen kommen, welche Einstellungen gewählt werden und ob Clips heruntergeladen werden. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); du kannst jederzeit per E-Mail an [email protected] widersprechen. Nichts darin wird für Werbung genutzt, und es hängt nicht am Cookie-Banner, weil es aufzeichnet, was unsere Server getan haben, und nicht etwas auf deinem Gerät. USA, es sei denn, die Installation ist für die EU-Region von Axiom konfiguriert.
• Unser Anbieter für Hosting und Render-Infrastruktur — die Server, auf denen der Dienst läuft. Auf Anfrage unter [email protected] genannt.

Personenbezogene Daten werden in den Vereinigten Arabischen Emiraten und in den oben aufgeführten Ländern verarbeitet. Für Übermittlungen aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich stützen wir uns auf das EU-US Data Privacy Framework, wo der Anbieter zertifiziert ist, und in jedem Fall auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46.2.c DSGVO) zusammen mit den technischen Schutzmaßnahmen des Anbieters. Wir bevorzugen EU-Regionen, wo ein Anbieter sie anbietet.

5. Wie lange wir Dinge aufbewahren

• Quellvideos, Audio, Transkripte und Arbeitsdateien: nur so lange aufbewahrt, wie der Auftrag sie braucht, und etwa eine Stunde nach seinem Ende gelöscht, früher, wenn der Render-Speicher knapp wird. Eine Datei, die du aus deinem Browser hochlädst, wird außerdem bis zu einen Tag lang in einem separaten temporären Bereich des privaten Buckets aufbewahrt.
• Fertige Clips, Thumbnails und Untertiteldateien: gespeichert, solange dein Konto besteht, bis du sie löschst. Sie wechseln nach 30 Tagen in kühleren Speicher, was ihren Preis ändert und nicht ihre Verfügbarkeit. Download-Links sind signiert und verfallen nach 15 Minuten; neue werden auf Anfrage ausgestellt.
• Kontodaten: solange dein Konto besteht. Wenn du [email protected] bittest, dein Konto zu löschen, werden deine gespeicherten Objekte und deine Datenbankeinträge zusammen gelöscht.
• Anmelde-Tokens: 24 Stunden. Sitzungen: 30 Tage.
• Eine Verbindung zu Claude: bis du sie in Claude trennst. Die Zugriffstokens, die sie nutzt, laufen nach Minuten ab und werden erneuert, solange die Verbindung besteht; WorkOS bewahrt den Eintrag über die Verbindung so lange auf, wie sie besteht.
• Rechnungs- und Zahlungsunterlagen: 7 Jahre, wie es das anwendbare Steuer- und Buchführungsrecht verlangt.
• Server- und Sicherheits-Logs: bis zu 12 Monate.
• Google-Analytics-Daten, wo du zugestimmt hast: wie in der Property konfiguriert und nicht länger als 14 Monate. Die _ga-Cookies, die es auf deinem Gerät setzt, halten bis zu zwei Jahre oder bis du die Einwilligung widerrufst, was sie löscht.
• PostHog-Daten, wo du zugestimmt hast oder nicht abgelehnt hast: in unserem PostHog-Projekt aufbewahrt, das in den USA gehostet wird, so lange, wie die Aufbewahrungsfrist des Projekts sie hält, und auf Anfrage unter [email protected] gelöscht. Die Kennung, die es in deinem Browser speichert, hält bis zu ein Jahr oder bis du die Einwilligung widerrufst, was sie löscht.
• Cloudflare Web Analytics: nur aggregierte Seitenaufrufzahlen, von Cloudflare bis zu sechs Monate aufbewahrt. Es gibt darin nichts Gerätespezifisches zu löschen.
• Deine Antwort zur Cookie-Einwilligung: sechs Monate, in deinem eigenen Browser, danach fragen wir erneut.
• Die in Abschnitt 2 beschriebene Zeile aus Land und Entscheidung: bis zu 12 Monate, zusammen mit dem Rest unserer Server-Logs. Sie enthält einen Ländercode und eines von zwei Ergebnissen und sonst nichts, es gibt darin also niemanden, der sich identifizieren ließe.

6. Deine Rechte

Wer und wo du auch bist, du kannst uns um eine Kopie deiner Daten bitten, um ihre Berichtigung, um ihre Löschung oder um sie in einem übertragbaren Format. Schreibe von deiner Kontoadresse an [email protected]; wir antworten innerhalb eines Monats, bei Anfragen nach dem CCPA/CPRA innerhalb von 45 Tagen. Ein Antrag auf Löschung deines Kontos löscht deine Inhalte und deine Einträge.

Wenn die DSGVO oder die UK GDPR auf dich anwendbar ist, hast du zusätzlich die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Übertragbarkeit (Art. 20), Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) und Widerruf der Einwilligung (Art. 7), und du kannst dich bei deiner nationalen Aufsichtsbehörde beschweren — im Vereinigten Königreich beim Information Commissioner’s Office.

Wenn du in Kalifornien ansässig bist, hast du die Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Informationen und darauf, für die Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Wenn du dich in den Vereinigten Arabischen Emiraten befindest, umfassen deine Rechte nach dem Bundesdekret-Gesetz Nr. 45 von 2021 Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch, und du kannst dich beim UAE Data Office beschweren.

7. Sicherheit

Daten sind bei der Übertragung verschlüsselt. Dein Clip-Bucket ist privat, und kein Objekt darin wird je öffentlich gemacht: Die Auslieferung erfolgt über einen signierten Link, der von selbst verfällt und nicht dazu benutzt werden kann, den Bucket aufzulisten. API-Schlüssel und Anmelde-Tokens werden nur als SHA-256-Hashes gespeichert, ein Datenbank-Dump ist also kein Satz gültiger Zugangsdaten. Der Zugriff auf die Produktion ist auf die Personen beschränkt, die ihn brauchen. Kein System ist vollkommen sicher, und wir behaupten nichts anderes.

8. Alter

Der Dienst richtet sich nicht an Kinder, und du musst mindestens 18 sein, um ein Konto anzulegen. Wenn wir erfahren, dass wir Daten über ein Kind haben, löschen wir sie.

9. Änderungen

Wenn wir diese Erklärung in irgendeiner wesentlichen Weise ändern, sagen wir es dir per E-Mail oder in der App, bevor die Änderung wirksam wird, und das Datum auf dieser Seite spiegelt stets die aktuelle Fassung wider.

10. Kontakt

Datenschutzfragen, Datenanfragen und Beschwerden: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.