Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Benjamin Roul
Wächterstraße 51
72074 Tübingen
Germany
E-Mail: clipaxt@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf der Seiten erfasst unser Hosting-Anbieter automatisch Informationen, die dein Browser übermittelt: Browsertyp und -version, das verwendete Betriebssystem, Referrer-URL, Zeitpunkt der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — der technisch fehlerfreie Betrieb der Website ist ohne diese Daten nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logs werden auf dem Render-Server (nginx / systemd-journal) höchstens 14 Tage aufbewahrt und dann automatisch gelöscht/rotiert. Verbindungsdaten verarbeitet das CDN unseres Hosting-Anbieters (Cloudflare) ausschließlich zur Auslieferung und Absicherung; eigene Edge-Logs führen wir nicht.

Nutzerkonto

Für die Registrierung speichern wir deine E-Mail-Adresse und — falls du dich mit Google anmeldest — deinen Namen und dein Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Wenn du dein Konto löschst, werden diese Daten gelöscht. Login-Codes (Magic Links) gelten 15 Minuten und werden sofort nach Einlösung oder Ablauf gelöscht (max. 5 Versuche, 5 Codes / 15 Min. je E-Mail). Session-Cookies gelten 30 Tage (Art. 6 Abs. 1 lit. f, § 25 Abs. 2 Nr. 2 TDDDG). Backups der Datenbank (Neon PITR, 7-Tage-Fenster) und des Medien-Volumes enthalten deine Daten noch bis zu 7 Tage nach der Löschung und werden danach überschrieben.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein signiertes Session-Cookie, das dich 30 Tage eingeloggt hält, und kurzlebige Cookies für den Anmeldevorgang (Login-State ~10 Min., TikTok-OAuth-State 10 Min.) zum Schutz vor unbefugten Zugriffen. Beide sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) und bedürfen daher keiner Einwilligung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

Deine Videos und Clips

Um den Dienst bereitzustellen, laden wir die von dir angegebenen Videos herunter, analysieren sie und erstellen Clips daraus, die wir speichern, bis du sie löschst. Quelldateien eines Jobs (vollständiges VOD, Audio-Extract, temporäre Frames) werden direkt nach Job-Ende gelöscht; Reste abgestürzter Jobs räumt ein stündlicher Sweep nach spätestens 24 Stunden weg. Private Videos, die du als Quelle für Create hochlädst, werden nach sieben Tagen entfernt, sofern sie kein aktiver Lauf nutzt (stündliche Prüfung). Fertige Clips und Share-Uploads liegen in /var/lib/voql/media und in der Datenbank, bis du den Clip oder dein Konto löschst — gelöschte Clips verschwinden aus Backups spätestens nach Ablauf des 7-Tage-PITR-Fensters der Datenbank und der rollierenden Dateisystem-Backups.

Zwei Dinge verlassen dabei unseren Server: Zuerst geht die Tonspur des Videos an einen Transkriptionsdienst, der sie in Text umwandelt. Anschließend geht dieser Text an ein Sprachmodell, das ihn auswertet, damit deine Clips daraus entstehen können. Beide Anbieter sind Auftragsverarbeiter nach Art. 28 DSGVO (siehe Abschnitt 4).

Wenn in deinem Video gesprochen wird, sind Stimme und Inhalt des Gesagten Teil dieser Übermittlung — auch von Personen, die nicht du selbst bist. Bitte stelle sicher, dass du nur Material verarbeitest, für das du die notwendigen Rechte und Einwilligungen besitzt. Daten aus deinem Konto und deine Google-/TikTok-Tokens werden nicht mitübermittelt.

Kontaktanfragen

Wenn du über das Kontaktformular oder per E-Mail schreibst, speichern wir deine Nachricht, deine E-Mail-Adresse und ggf. deinen Namen zur Bearbeitung (Art. 6 Abs. 1 lit. b/f DSGVO). Kontakt-Mails bewahren wir nur so lange auf, wie das Gespräch läuft, plus gesetzliche Aufbewahrung für Geschäftskorrespondenz — in der Regel Löschung 6 Monate nach dem letzten Austausch, spätestens 3 Jahre bei vertragsrelevanten Vorgängen. Der 5/h/IP-Speicher des Formulars lebt im RAM und verfällt nach 1 Stunde; das voql-cron.log und die App-Logs (journalctl) werden rotiert und höchstens 30 Tage aufbewahrt.

4. Dienstleister und Auftragsverarbeiter

Für den Betrieb nutzen wir die folgenden Dienstleister. Soweit ein Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO — dies ist teilweise noch offen und wird nachgeholt. Übermittlungen in die USA sollen durch Standardvertragsklauseln oder das EU-US Data Privacy Framework abgesichert werden, sind aber derzeit nicht für jeden Empfänger durchgehend vertraglich abgesichert.

• Cloudflare — Hosting und Auslieferung der Website (Workers/CDN).
• Neon — Postgres-Datenbank für Konto-, Kanal- und Clip-Daten.
• Resend — Versand von Anmelde- und Benachrichtigungs-E-Mails.
• Hostman — Server, auf dem die Videos analysiert und die Clips gerendert werden. Der Server steht in Deutschland; deine Videos verlassen die EU für diesen Schritt nicht.
• Spracherkennungs-Anbieter — wandelt die Tonspur deines Videos in Text um. Verarbeitung in den USA.
• Sprachmodell-Anbieter — automatisierte Auswertung dieses Textes zur Erstellung deiner Clips. Verarbeitung in den USA.

Die letzten beiden Anbieter nennen wir als Kategorie statt mit Namen — Art. 13 Abs. 1 lit. e DSGVO erlaubt ausdrücklich auch die Benennung von Empfängern als Kategorie. Auf Anfrage nennen wir dir die konkreten Anbieter jederzeit; schreibe an die Adresse aus Abschnitt 9. Wir haben keine vertragliche Zusage, dass diese US-Anbieter deine Inhalte nicht zum Training eigener Modelle nutzen oder über die Verarbeitung hinaus speichern; dorthin geht ausschließlich das von dir angegebene Videomaterial (Tonspur, Transkript und extrahierte Frames) — keine Kontodaten und keine Google-/TikTok-Tokens.

Backups von Datenbank und Medien (Neon Point-in-Time-Recovery, Hostman-Snapshots / /var/lib/voql/media) werden höchstens 7 Tage aufbewahrt und danach überschrieben. Wenn du einen Clip oder dein Konto löschst, ist die Information im Live-System sofort weg und spätestens im nächsten Backup-Lauf auch dort — ein zusätzliches Archiv gibt es nicht.

5. Analysewerkzeuge und Werbung

Wir setzen auf dieser Website keine Analyse- oder Tracking-Werkzeuge ein: keine Tracking- oder Werbe-Cookies, keine Nutzungsprofile und keine Weitergabe von Nutzungsdaten an Werbenetzwerke. Betrieblich notwendige, aggregierte Zähler (etwa die Gesamtzahl erstellter Clips) enthalten keine personenbezogenen Daten.

Werbenetzwerke setzen wir nicht ein und Nutzungsdaten geben wir an diese nicht weiter.

6. YouTube API Services

Clipaxt nutzt die YouTube API Services, um Clips auf den YouTube-Kanal hochzuladen, den du mit deinem Konto verknüpft hast. Mit der Nutzung dieser Funktion stimmst du den YouTube-Nutzungsbedingungen zu. Zusätzlich gilt die Datenschutzerklärung von Google.

Welche Daten wir von Google erhalten

Wenn du einen Kanal verknüpfst, erhalten wir von Google ein Zugriffs- und ein Aktualisierungs-Token sowie den Namen und die ID deines Kanals. Wir zeigen dir den Kanalnamen im Dashboard an, damit klar ist, wohin ein Clip veröffentlicht wird. Die Tokens brauchen wir, weil geplante Uploads erst Stunden bis Tage nach deiner Freigabe laufen. Kommentare, Abonnentenlisten oder Statistiken lesen wir nicht.

Diese Daten von Google geben wir an niemanden weiter — nicht an Auftragsverarbeiter, nicht an Werbenetzwerke, nicht an Datenhändler, und wir verkaufen sie nicht. Unsere Server verlassen sie ausschließlich in Richtung Google selbst, um den von dir veranlassten Upload durchzuführen.

Wir nutzen diese Daten auch nicht zur Entwicklung, Verbesserung oder zum Training von KI- oder Machine-Learning-Modellen — weder eigenen noch fremden. Die Sprachmodelle, die Clipaxt zur Erstellung deiner Clips nutzt, sehen nie Daten aus Google-APIs; sie arbeiten ausschließlich mit dem Videomaterial, das du selbst angegeben hast.

Wie wir diese Daten schützen

Deine Google-Tokens sind die sensibelsten Daten, die wir halten — wer sie hat, kann in deinem Namen veröffentlichen. Deshalb gilt für sie:

• Verschlüsselt gespeichert — Zugriffs- und Aktualisierungs-Tokens werden in der Datenbank verschlüsselt mit AES-256-GCM gespeichert, jeder Wert mit eigenem Initialisierungsvektor. Der Schlüssel liegt nicht in der Datenbank, sondern getrennt in der Server-Umgebung. Wer die Datenbank abfinge, hätte dadurch noch keine brauchbaren Tokens.
• Verschlüsselt übertragen — der Zugriff auf clipaxt.com und alle Aufrufe der Google-APIs laufen ausschließlich über TLS.
• Nie im Browser — Tokens verlassen den Server nicht. Die Oberfläche erhält nur die Information, ob eine Berechtigung gültig ist, nicht die Berechtigung selbst.
• An dein Konto gebunden — jeder Datenbankzugriff ist an deine Nutzer-ID gebunden, zusätzlich abgesichert durch Row Level Security. Vor jedem Upload prüfen wir, dass das Token noch zu dem Kanal gehört, für den du den Clip vorgesehen hast, und brechen sonst ab.
• Sessions abgesichert — die Anmeldung läuft über ein signiertes, httpOnly-Cookie, das für Skripte im Browser nicht lesbar ist.
• Kein menschlicher Zugriff — niemand sieht deine Tokens im Klartext. Der Zugriff auf die Produktivumgebung liegt ausschließlich bei der in Abschnitt 2 genannten verantwortlichen Stelle, und nur soweit es für Betrieb und Fehlerdiagnose nötig ist.
• Sofort gelöscht — wenn du einen Kanal trennst, wird der Datensatz mit beiden Tokens gelöscht, nicht nur ausgeblendet.

Wie lange speichern wir sie

So lange die Verknüpfung besteht. Wenn du den Kanal im Dashboard trennst oder dein Konto löschst, werden die Tokens und die Kanaldaten gelöscht.

Zugriff widerrufen

Du kannst Clipaxts Zugriff auf dein Google-Konto jederzeit widerrufen — unabhängig von uns über die Sicherheitseinstellungen deines Google-Kontos. Danach kann Clipaxt nichts mehr in deinem Namen hochladen.

Limited Use

Clipaxts Nutzung von Informationen aus Google-APIs und deren Übertragung an andere Apps hält die Google API Services User Data Policy ein, einschließlich der „Limited Use“-Anforderungen.

In klaren Worten: Wir nutzen diese Daten ausschließlich, um die Funktionen bereitzustellen, die du in Clipaxts Oberfläche siehst — um den Kanal anzuzeigen, auf den veröffentlicht wird, und um den Clip dorthin hochzuladen. Wir geben sie nicht an Dritte weiter, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Menschen lesen diese Daten nicht, außer du bittest ausdrücklich darum, wir müssen einen Missbrauchs- oder Sicherheitsvorfall untersuchen, oder das Gesetz verlangt es.

7. TikTok API

Clipaxt nutzt die TikTok API (TikTok Technology Ltd., Dublin), um Clips auf den von dir verknüpften TikTok-Account hochzuladen. Mit der Nutzung dieser Funktion stimmst du den TikTok-Nutzungsbedingungen und der TikTok-Datenschutzerklärung zu.

Welche Daten wir von TikTok erhalten

Wenn du einen Account verknüpfst, erhalten wir deine TikTok-Open-ID, Nutzernamen, Anzeigenamen und Avatar-URL sowie ein Zugriffs- und ein Aktualisierungs-Token. Wir zeigen dir den Anzeigenamen im Dashboard an, damit klar ist, wohin ein Clip veröffentlicht wird. Angeforderte Scopes sind user.info.basic (Basisprofil) und video.publish (Upload in deinem Namen). Follower, Likes oder Statistiken lesen wir nicht. Die Tokens brauchen wir, weil geplante Uploads erst Stunden bis Tage nach deiner Freigabe laufen.

Diese Daten von TikTok geben wir an niemanden weiter — nicht an Auftragsverarbeiter, nicht an Werbenetzwerke, nicht an Datenhändler, und wir verkaufen sie nicht. Unsere Server verlassen sie ausschließlich in Richtung TikTok selbst, um die Fähigkeiten des Accounts abzufragen und den von dir veranlassten Upload durchzuführen (inklusive Caption, Sichtbarkeit und Kommentar-/Duet-/Stitch-Einstellungen, die du je Post wählst).

Wir nutzen diese Daten auch nicht zum Training von KI- oder Machine-Learning-Modellen — die Sprachmodelle, die Clipaxt zur Erstellung deiner Clips nutzt, sehen nie Daten aus TikTok-APIs; sie arbeiten ausschließlich mit dem Videomaterial, das du selbst angegeben hast.

Wie wir diese Daten schützen

Für TikTok-Tokens gilt derselbe Schutz wie für Google-Tokens:

• Verschlüsselt gespeichert — Zugriffs- und Aktualisierungs-Tokens werden mit AES-256-GCM verschlüsselt mit eigenem IV gespeichert; der Schlüssel liegt getrennt in der Server-Umgebung.
• Verschlüsselt übertragen — Zugriffe auf clipaxt.com und alle Aufrufe der TikTok-APIs laufen ausschließlich über TLS.
• Nie im Browser — Tokens verlassen den Server nicht; die Oberfläche erhält nur, ob eine Berechtigung gültig ist.
• An dein Konto gebunden — jeder Datenbankzugriff ist an deine Nutzer-ID gebunden (Row Level Security). Vor dem Upload wird das Token bei Bedarf aufgefrischt; bei Widerruf brechen wir ab.
• Kein menschlicher Zugriff — niemand sieht deine Tokens im Klartext; Zugriff auf die Produktivumgebung hat ausschließlich die in Abschnitt 2 genannte verantwortliche Stelle und nur für Betrieb/Fehlerdiagnose.
• Sofort gelöscht — wenn du den Account im Dashboard trennst oder dein Clipaxt-Konto löschst, wird der Datensatz mit beiden Tokens gelöscht, nicht nur ausgeblendet. Beim Trennen rufen wir zusätzlich TikToks oauth/revoke-Endpunkt auf, damit eine erneute Verknüpfung wieder den Zustimmungsbildschirm zeigt.

Wie lange speichern wir sie

So lange die Verknüpfung besteht. Wenn du den Account trennst oder dein Clipaxt-Konto löschst, werden die Tokens und Kanaldaten gelöscht.

Zugriff widerrufen

Trenne den Account im Clipaxt-Dashboard oder widerrufe die App in deinen TikTok-Berechtigungen. Danach kann Clipaxt nichts mehr in deinem Namen hochladen.

8. Deine Rechte

Du hast jederzeit das Recht, unentgeltlich Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung zu erhalten. Du hast ferner ein Recht auf Berichtigung oder Löschung dieser Daten. Außerdem kannst du die Einschränkung der Verarbeitung verlangen, Widerspruch gegen die Verarbeitung einlegen und deine Daten in einem gängigen Format übertragen lassen (Art. 15 bis 20 DSGVO).

Eine von dir erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

9. Kontakt

Bei Fragen zum Datenschutz wende dich an:
clipaxt@gmail.com oder nutze unser Kontaktformular — wir antworten in der Regel innerhalb von 2 Stunden zwischen 08:00 und 22:00 Uhr (Berliner Zeit).