Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst AuraClip ist:

Burhan Sahin
SHN Studio – AuraClip
c/o Online-Impressum.de #10510
Europaring 90
53757 Sankt Augustin
Deutschland

E-Mail: support@auraclip.io

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

2. Überblick

AuraClip macht aus deinen Videos kurze Clips mit Untertiteln. Dafür verarbeiten wir vor allem:

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der Bestätigung von Mindestalter und AGB, Tarif und Minutenverbrauch.
• Inhalte: deine Videos, deren Tonspur, das daraus erzeugte Transkript (also das gesprochene Wort) sowie die fertigen Clips und deine Bearbeitungen. In den Videos können Bild und Stimme von dir und anderen Personen enthalten sein.
• Nutzungs- und Technikdaten: IP-Adresse, Browserangaben und Zeitpunkt von Aufrufen, technisch nötige Cookies.
• Abrechnungsdaten: Die Zahlung läuft über Paddle; wir erhalten nur Tarif, Status und Laufzeit deines Abos, keine Zahlungsdaten.

Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Analyse-Tools ein.

3. Hosting und Infrastruktur

Unsere Server und Speicher stehen in Europa. Einige Anbieter haben ihren Sitz in den USA; zu Übermittlungen in Drittländer siehe Abschnitt 12. Mit allen Anbietern in diesem Abschnitt haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und stabilen Betrieb).

4. Nutzerkonto

Für die Nutzung brauchst du ein Konto. Dafür verarbeiten wir Vor- und Nachname, E-Mail-Adresse und Passwort (nur als Hash) sowie den Zeitpunkt, zu dem du bestätigt hast, dass du mindestens 18 Jahre alt bist und die AGB akzeptierst. Ohne diese Angaben können wir kein Konto anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Videoverarbeitung und KI-Dienste

Um die besten Momente zu finden, wird die Tonspur deines Videos in Text umgewandelt (Transkription). Eine KI liest das Transkript und schlägt Highlights vor. Dafür setzen wir diese Auftragsverarbeiter ein:

• AssemblyAI, Inc., 228 Park Ave S #38407, New York, NY 10003, USA: Transkription der Tonspur. AssemblyAI erhält die Tonspur. Der Nutzung für das Training eigener Modelle haben wir widersprochen; Tonspur und Transkript werden bei AssemblyAI in der Regel nach einem Tag gelöscht.
• Anthropic PBC, 548 Market St, PMB 15301, San Francisco, CA 94104, USA: Auswahl der Highlights. Anthropic erhält das Transkript und bei Gameplay-Videos einzelne verkleinerte Standbilder (etwa alle 6 Sekunden), nicht das Video selbst. Die Daten werden nicht zum Training verwendet und nach spätestens 30 Tagen gelöscht.
• OpenAI (OpenAI Ireland Ltd., Dublin, Irland, bzw. OpenAI, L.L.C., San Francisco, USA): Ersatz, falls AssemblyAI oder Anthropic ausfallen. OpenAI erhält dann die Tonspur (Transkription) bzw. das Transkript (Highlight-Auswahl). Die Daten werden nicht zum Training verwendet und nach spätestens 30 Tagen gelöscht.

Schreibst du im Support-Chat, beantwortet zunächst ein KI-Assistent deine Nachricht. Dafür erhält Anthropic deine Chat-Nachrichten, die Kategorie deines Anliegens und deinen Tarif, nicht aber deinen Namen oder deine E-Mail-Adresse. Über „Mit Support sprechen“ erreichst du jederzeit unser Team; dann antwortet der Assistent nicht mehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung ist der Kern unserer Leistung. Wir selbst nutzen deine Inhalte nicht für eigene Zwecke und nicht zum Training von KI-Modellen.

Sind in deinen Videos andere Personen zu sehen oder zu hören, bist du dafür verantwortlich, dass du ihre Daten verarbeiten und veröffentlichen darfst.

Die KI macht nur Vorschläge. Welche Clips du verwendest, entscheidest du. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

6. Twitch

Anbieter ist Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Um VODs deines Twitch-Kanals zu importieren, verknüpfst du in den Einstellungen dein Twitch-Konto (eine Anmeldung über Twitch gibt es nicht). Du wirst dazu zu Twitch weitergeleitet und erteilst dort die Freigabe. Beim Import prüfen wir bei Twitch, ob das VOD zu deinem Kanal gehört, und laden es dann herunter. Wir speichern deine Twitch-ID, deinen Benutzer- und Anzeigenamen sowie verschlüsselte Zugangsschlüssel, um die Liste deiner VODs abzurufen. Du kannst die Verknüpfung jederzeit in den Einstellungen trennen; dann löschen wir diese Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung auf Twitch selbst ist Twitch verantwortlich.

7. Zahlung über Paddle

Kostenpflichtige Tarife verkauft unser Reseller Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (bzw. für Käufer in den USA und Kanada Paddle.com Inc. oder Paddle.com (Canada) Ltd.). Paddle ist Verkäufer und für die Zahlungs- und Rechnungsdaten, die du im Bestellprozess eingibst, selbst verantwortlich; es gilt die Datenschutzerklärung von Paddle.

Wir übermitteln an Paddle deine E-Mail-Adresse, deine Nutzer-ID und den gewählten Tarif, damit Paddle den Kauf deinem Konto zuordnen kann. Von Paddle erhalten wir Tarif, Status, Laufzeit und eine Kunden- bzw. Abo-Kennung. Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mails und Kontakt

Für System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Hinweis „Clips fertig“, Kündigungsbestätigung) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dabei deine E-Mail-Adresse und den Inhalt der E-Mail.

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular werden über Resend an unser Postfach bei Namecheap zugestellt.

Im Dashboard kannst du uns außerdem über den Support-Chat schreiben. Deine Nachrichten und unsere Antworten speichern wir in unserer Datenbank (siehe Abschnitt 3), zusammen mit deinem Namen, deiner E-Mail-Adresse, deinem Tarif, der eingestellten Sprache, Angaben zu deinem Browser und der Stelle, von der aus du geschrieben hast. Nachrichten aus dem Kontaktformular werden dort ebenfalls gespeichert. Über eine neue Antwort informieren wir dich per E-Mail.

Kündigst du über „Verträge hier kündigen“, verarbeiten wir Name, E-Mail-Adresse, Zeitpunkt und deine Angaben, um die Kündigung auszuführen und zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten), bei Kündigungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB).

9. Cookies und Speicher im Browser

Wir verwenden nur, was für den Dienst technisch nötig ist:

• Cookies von Supabase, die dich angemeldet halten.
• Gegebenenfalls ein Cookie, das deine gewählte Sprache speichert.
• Lokaler Speicher (localStorage) in deinem Browser, der sich den zuletzt gewählten Bildausschnitt und die Größe der Vorschau im Editor merkt. Diese Angaben bleiben in deinem Browser und werden nicht an uns übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Deshalb gibt es kein Cookie-Banner. Tracking- oder Marketing-Cookies setzen wir nicht ein.

10. Server-Logs

Bei jedem Aufruf verarbeiten unsere Hosting-Anbieter technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer), um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Diese Log-Daten werden nur so lange aufbewahrt, wie es dafür nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

• Quellvideo, Tonspur und Transkripte: 48 Stunden nach Abschluss der Verarbeitung gelöscht.
• Fertige Clips: 14 Tage nach ihrer Erstellung gelöscht. Du kannst Clips auch vorher selbst löschen.
• Render-Aufträge (enthalten eine Kopie deiner bearbeiteten Untertitel): höchstens 7 Tage nach Abschluss gelöscht.
• Kontodaten und Angaben zu deinen Videos (Titel, Dauer, Status): bis du dein Konto löschst.
• Twitch-Verknüpfung: bis du sie trennst oder dein Konto löschst.
• Anfragen, Chat-Unterhaltungen und Kündigungen: bis zu 12 Monate nach ihrem Abschluss, spätestens bis du dein Konto löschst; soweit wir sie als Nachweis brauchen, bis zum Ablauf der Verjährung (in der Regel 3 Jahre).
• Bei den KI-Diensten: bei AssemblyAI in der Regel ein Tag, bei Anthropic und OpenAI höchstens 30 Tage (siehe Abschnitt 5).

Gesetzliche Aufbewahrungspflichten (z. B. nach Steuer- und Handelsrecht) bleiben unberührt; Rechnungen stellt Paddle aus und bewahrt sie auf.

12. Übermittlung in Drittländer

Unsere Datenbank steht im Vereinigten Königreich. Für das Vereinigte Königreich hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Einige Anbieter (Vercel, Cloudflare, DigitalOcean, Namecheap, Resend, AssemblyAI, Anthropic, OpenAI, Twitch) haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.

13. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an support@auraclip.io. Dein Konto kannst du außerdem jederzeit selbst in den Einstellungen löschen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Verschlüsselung

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Zugangsschlüssel zu deinem Twitch-Konto speichern wir zusätzlich verschlüsselt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.