Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und der Plattform Clips2Go im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Schumann
LAISIE (Einzelunternehmen)
Gartenstraße 23
97529 Alitzheim
Deutschland

DSGVO-Anfragen: info@laisie.de
Produkt-Support: support@clips2go.com

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting und Server-Log-Dateien

Die Plattform Clips2Go wird auf einem eigenen Server in Deutschland betrieben. Beim Aufruf der Seite werden automatisch folgende Informationen in sogenannten Server-Log-Dateien gespeichert:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Anonymisierte IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Sicherheit). Server-Log-Dateien werden spätestens nach 14 Tagen gelöscht.

4. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail (z.B. an support@clips2go.com oder info@laisie.de) Kontakt aufnehmen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonto und Authentifizierung

Für die Nutzung von Clips2Go ist die Anlage eines Nutzerkontos erforderlich. Die Registrierung kann per E-Mail/Passwort oder per Google OAuth (Anmeldung über Ihr Google-Konto) erfolgen. Die Authentifizierung erfolgt über die Bibliothek NextAuth.

Im Rahmen der Registrierung erheben wir folgende Daten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt-Hash) oder die Google-Account-ID. Optional können Sie weitere Profildaten hinterlegen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Nutzungsvertrags). Die Daten werden für die Dauer des Kontos gespeichert und nach Kontolöschung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. Rechnungsdaten nach § 147 AO für 10 Jahre).

6. Zahlungsabwicklung über Stripe

Die Abwicklung von Kauf-Vorgängen (Credits, Abonnements) erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA als Konzernmutter).

An Stripe übermittelt werden je nach gewähltem Zahlungsmittel: Name, E-Mail-Adresse, Rechnungs-/Lieferadresse, Zahlungsdaten (Kreditkarte, Bankverbindung), IP-Adresse sowie Transaktions- Metadaten. Kreditkarten- und Bankdaten werden nicht auf unseren Servern gespeichert, sondern direkt bei Stripe verarbeitet (sog. Stripe Elements, PCI-DSS-konform).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Datenübermittlung in die USA an den Konzernverbund von Stripe, Inc. haben die Parteien Standard- vertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO abgeschlossen. Weitere Informationen: stripe.com/de/privacy.

Rechnungs- und Transaktionsdaten werden zur Erfüllung der steuer- und handelsrechtlichen Aufbewahrungspflichten nach § 147 AO, § 257 HGB gespeichert.

7. Speicherung der generierten Videos

Die im Rahmen der Video-Generierung erstellten Assets (Videos, Audiospuren, Zwischen-Artefakte) werden in einer MongoDB-Atlas- Datenbank (EU-Region, Frankfurt) sowie in einem S3-kompatiblen Objektspeicher von AWS mit Standorteu-central-1 (Frankfurt) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Videos bleiben so lange gespeichert, wie Ihr Nutzerkonto aktiv ist oder Sie sie nicht manuell löschen. Nach Kontolöschung werden die Assets spätestens nach 30 Tagen automatisch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies und Local Storage

Wir verwenden keine Tracking-Cookies. Eingesetzt werden ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge, die für den Betrieb der Plattform erforderlich sind:

• Session-Cookie (NextAuth): für die Authentifizierung nach Login. Laufzeit: bis Logout bzw. 30 Tage.
• CSRF-Token: zur Absicherung gegen Cross-Site-Request-Forgery.
• Local Storage: UI-Präferenzen (z.B. gewählte Sprache, Editor-Settings). Nur auf Ihrem Gerät gespeichert.

Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. b DSGVO.

9. Einsatz von KI-Dienstleistern

Clips2Go nutzt mehrere KI-Anbieter zur Generierung von Videos, Audio und Text. Einige dieser Anbieter haben ihren Sitz in Drittländern (USA, China, Singapur). Eine detaillierte Übersicht über alle eingesetzten Modelle, deren Zwecke, Standorte und Rechtsgrundlagen finden Sie auf der gesonderten Seite Datenschutz & KI.

10. Datenübertragung in Drittländer

Für die Erbringung der Video-Generierungs-Leistungen ist eine Übermittlung von Prompts, hochgeladenen Medien oder Meta-Daten an KI-Anbieter in Drittländern (USA und China) technisch erforderlich. Nach aktuellem Stand sind folgende Drittländer-Anbieter eingebunden:

• OpenAI (USA) — Prompt-Verarbeitung, Sora-Video-Generierung
• Anthropic (USA/EU) — Claude-basierte KI-Features und Prompts
• Google Vertex AI / Veo (EU möglich) — Video-Generierung
• Kling / Kuaishou (China) — Video-Generierung
• Seedance / ByteDance (China/Singapur) — Video-Generierung
• MiniMax (China) — KI-Modelle
• ElevenLabs (USA) — Text-to-Speech
• HeyGen (USA) — KI-Avatare
• FAL (USA) — Modell-Hosting-Proxy
• Replicate (USA) — Modell-Hosting-Proxy
• AWS S3 (EU-Frankfurt) — Video-Speicher (kein Drittland-Transfer)

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung erfolgt auf Basis EU-Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO. Für Übermittlungen nach China wird zusätzlich eine Transfer Impact Assessment (TIA) durchgeführt; aufgrund der chinesischen Rechtslage besteht hier ein erhöhtes Restrisiko, auf das wir ausdrücklich hinweisen.

Eine ausführlichere Darstellung finden Sie unter /datenschutz-ki.

11. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@laisie.de genügt. Wir prüfen Ihre Anfrage und antworten innerhalb eines Monats (verlängerbar auf bis zu drei Monate bei komplexen Anfragen, Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. SSL-/TLS-Verschlüsselung

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen der Plattform (z.B. neue KI-Anbieter) umzusetzen. Für einen erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung. Wesentliche Änderungen werden per E-Mail an registrierte Nutzer mitgeteilt.

Fragen zum Datenschutz? Schreib an info@laisie.de.