Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Benjamin Roul
Wächterstraße 51
72074 Tübingen
Germany
E-Mail: benjamin.roul.26@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf der Seiten erfasst unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt: Browsertyp und -version, das verwendete Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — der technisch fehlerfreie Betrieb der Website ist ohne diese Daten nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Nutzerkonto

Für die Registrierung speichern wir deine E-Mail-Adresse und — falls du dich mit Google anmeldest — deinen Namen und dein Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Wenn du dein Konto löschst, werden diese Daten gelöscht.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein signiertes Session-Cookie, das dich eingeloggt hält, und ein kurzlebiges Cookie, das den Anmeldevorgang gegen unbefugte Zugriffe absichert. Beide sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) und bedürfen daher keiner Einwilligung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

Deine Videos und Clips

Um den Dienst bereitzustellen, laden wir die von dir angegebenen Videos herunter, analysieren sie, erstellen Clips daraus und speichern diese, bis du sie löschst.

Zwei Dinge verlassen dabei unseren Server: Zuerst geht die Tonspur des Videos an einen Transkriptionsdienst, der sie in Text umwandelt. Anschließend geht dieser Text an ein Sprachmodell, das ihn auswertet, damit deine Clips daraus entstehen können. Beide Anbieter sind Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 4).

Wenn in deinem Video gesprochen wird, sind Stimme und Inhalt des Gesagten Teil dieser Übermittlung — auch von Personen, die nicht du selbst bist. Bitte stelle sicher, dass du nur Material verarbeitest, für das du die notwendigen Rechte und Einwilligungen besitzt. Daten aus deinem Konto und deine Google-Tokens werden nicht mitübermittelt.

4. Dienstleister und Auftragsverarbeiter

Für den Betrieb nutzen wir die folgenden Dienstleister. Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Übermittlungen in die USA sind durch Standardvertragsklauseln oder das EU-US Data Privacy Framework abgesichert.

• Vercel — Hosting und Auslieferung der Website.
• Supabase — Datenbank für Konto-, Kanal- und Clip-Daten.
• Resend — Versand von Anmelde- und Benachrichtigungs-E-Mails.
• Hostman — Server, auf dem die Videos analysiert und die Clips gerendert werden. Der Server steht in Deutschland; deine Videos verlassen die EU für diesen Schritt nicht.
• Spracherkennungs-Anbieter — wandelt die Tonspur deines Videos in Text um. Verarbeitung in den USA.
• Sprachmodell-Anbieter — automatisierte Auswertung dieses Textes zur Erstellung deiner Clips. Verarbeitung in den USA.

Die letzten beiden Anbieter nennen wir als Kategorie statt mit Namen — Art. 13 Abs. 1 lit. e DSGVO erlaubt ausdrücklich auch die Benennung von Empfängern als Kategorie. Auf Anfrage nennen wir dir die konkreten Anbieter jederzeit; schreibe an die Adresse aus Abschnitt 8. Keiner von beiden nutzt deine Inhalte zum Training eigener Modelle.

5. Analysewerkzeuge und Werbung

Wir nutzen Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA), um aggregiert zu verstehen, wie diese Website genutzt wird — etwa wie viele Seiten aufgerufen werden und von welchen Seiten Besucher kommen. Das Tool setzt keine Cookies, speichert keine Werbe- oder Tracking-Identifikatoren und erstellt keine nutzungsbezogenen Profile, die über Websites hinweg zusammengeführt werden. Da auf deinem Gerät dabei nichts gespeichert oder gelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; IP-Adressen werden nur in gekürzter Form verarbeitet. Vercel ist als Auftragsverarbeiter nach Art. 28 DSGVO tätig (siehe Abschnitt 4).

Werbenetzwerke setzen wir nicht ein und Nutzungsdaten geben wir an diese nicht weiter.

6. YouTube API Services

Clipaxt nutzt die YouTube API Services, um Clips auf den YouTube-Kanal hochzuladen, den du mit deinem Konto verknüpft hast. Mit der Nutzung dieser Funktion stimmst du den YouTube-Nutzungsbedingungen zu. Zusätzlich gilt die Datenschutzerklärung von Google.

Welche Daten wir von Google erhalten

Wenn du einen Kanal verknüpfst, erhalten wir von Google ein Zugriffs- und ein Aktualisierungs-Token sowie den Namen und die ID deines Kanals. Wir zeigen dir den Kanalnamen im Dashboard an, damit klar ist, wohin ein Clip veröffentlicht wird. Die Tokens brauchen wir, weil geplante Uploads erst Stunden bis Tage nach deiner Freigabe laufen. Kommentare, Abonnentenlisten oder Statistiken lesen wir nicht.

Diese Daten von Google geben wir an niemanden weiter — nicht an Auftragsverarbeiter, nicht an Werbenetzwerke, nicht an Datenhändler, und wir verkaufen sie nicht. Unsere Server verlassen sie ausschließlich in Richtung Google selbst, um den von dir veranlassten Upload durchzuführen.

Wir nutzen diese Daten auch nicht zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen — weder eigenen noch fremden. Die Sprachmodelle, die Clipaxt zur Erstellung deiner Clips nutzt, sehen nie Daten aus Google-APIs; sie arbeiten ausschließlich mit dem Videomaterial, das du selbst angegeben hast.

Wie wir diese Daten schützen

Deine Google-Tokens sind die sensibelsten Daten, die wir halten — wer sie hat, kann in deinem Namen veröffentlichen. Deshalb gilt für sie:

• Verschlüsselt gespeichert — Zugriffs- und Aktualisierungs-Tokens werden in der Datenbank verschlüsselt mit AES-256-GCM gespeichert, jeder Wert mit eigenem Initialisierungsvektor. Der Schlüssel liegt nicht in der Datenbank, sondern getrennt in der Server-Umgebung. Wer die Datenbank abfinge, hätte dadurch noch keine brauchbaren Tokens.
• Verschlüsselt übertragen — der Zugriff auf clipaxt.com und alle Aufrufe der Google-APIs laufen ausschließlich über TLS.
• Nie im Browser — Tokens verlassen den Server nicht. Die Oberfläche erhält nur die Information, ob eine Berechtigung gültig ist, nicht die Berechtigung selbst.
• An dein Konto gebunden — jeder Datenbankzugriff ist an deine Nutzer-ID gebunden, zusätzlich abgesichert durch Row Level Security. Vor jedem Upload prüfen wir, dass das Token noch zu dem Kanal gehört, für den du den Clip vorgesehen hast, und brechen sonst ab.
• Sessions abgesichert — die Anmeldung läuft über ein signiertes, httpOnly-Cookie, das für Skripte im Browser nicht lesbar ist.
• Kein menschlicher Zugriff — niemand sieht deine Tokens im Klartext. Der Zugriff auf die Produktivumgebung liegt ausschließlich bei der in Abschnitt 2 genannten verantwortlichen Stelle, und nur soweit es für Betrieb und Fehlerdiagnose nötig ist.
• Sofort gelöscht — wenn du einen Kanal trennst, wird der Datensatz mit beiden Tokens gelöscht, nicht nur ausgeblendet.

Wie lange speichern wir sie

So lange die Verknüpfung besteht. Wenn du den Kanal im Dashboard trennst oder dein Konto löschst, werden die Tokens und die Kanaldaten gelöscht.

Zugriff widerrufen

Du kannst Clipaxts Zugriff auf dein Google-Konto jederzeit widerrufen — unabhängig von uns über die Sicherheitseinstellungen deines Google-Kontos. Danach kann Clipaxt nichts mehr in deinem Namen hochladen.

Limited Use

Clipaxts Nutzung von Informationen aus Google-APIs und deren Übertragung an andere Apps hält die Google API Services User Data Policy ein, einschließlich der „Limited Use“-Anforderungen.

In klaren Worten: Wir nutzen diese Daten ausschließlich, um die Funktionen bereitzustellen, die du in Clipaxts Oberfläche siehst — um den Kanal anzuzeigen, auf den veröffentlicht wird, und um den Clip dorthin hochzuladen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Menschen lesen diese Daten nicht, außer du bittest ausdrücklich darum, wir müssen einen Missbrauchs- oder Sicherheitsvorfall untersuchen, oder das Gesetz verlangt es.

7. Deine Rechte

Du hast jederzeit das Recht, unentgeltlich Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten. Du hast ferner ein Recht auf Berichtigung oder Löschung dieser Daten. Außerdem kannst du die Einschränkung der Verarbeitung verlangen, Widerspruch gegen die Verarbeitung einlegen und deine Daten in einem gängigen Format übertragen lassen (Art. 15 bis 20 DSGVO).

Eine von dir erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

8. Kontakt

Bei Fragen zum Datenschutz wende dich an:
benjamin.roul.26@gmail.com