Datenschutzerklärung

Stand: [DATUM]

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du

• unsere Website theclippinghouse.com besuchst („Website“),
• als Teammitglied das Clipping Studio unter clips.theclippinghouse.com nutzt („Studio“) oder
• ein Konto bei YouTube, TikTok oder Instagram mit dem Studio verbindest.

Website und Studio zusammen nennen wir hier den „Dienst“.

Das Clipping Studio ist ein internes Werkzeug für ein kleines Team. Es macht aus langen Videos kurze Hochformat-Clips. Eine Person prüft jeden Clip, bevor er auf verbundenen Social-Media-Konten veröffentlicht oder als Entwurf dorthin geschickt wird. Das Studio ist nicht öffentlich: Nur freigeschaltete Teammitglieder können sich anmelden.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG).

2. Welche Daten wir verarbeiten

2.1 Beim Besuch der Website

Wenn du die Website aufrufst, verarbeitet unser Hosting-Anbieter Cloudflare automatisch technische Daten, die dein Browser sendet. Ohne sie kann die Seite nicht ausgeliefert werden:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite,
• Browsertyp und -version, Betriebssystem,
• Referrer (die Seite, von der du kommst).

Die Website setzt keine Cookies. Sie nutzt keine Analyse- oder Werbedienste und bindet keine externen Schriften oder Inhalte ein.

2.2 Bei der Nutzung des Studios (nur Teammitglieder)

Zugangsschutz durch Cloudflare Access. Bevor die Anmeldeseite des Studios überhaupt erscheint, prüft Cloudflare Access, ob du zum Team gehörst. Dabei verarbeitet Cloudflare deine [E-Mail-Adresse – ANMELDEMETHODE PRÜFEN] und setzt das technisch notwendige Cookie CF_Authorization.

Benutzerkonto. Für jedes Teammitglied speichern wir:

• Benutzername,
• Passwort, nur als Hash (verschlüsselter Prüfwert, nicht das Passwort selbst),
• Rolle (Admin oder Mitglied),
• optional den geheimen Schlüssel für die Zwei-Faktor-Anmeldung (Authenticator-App),
• Zeitpunkt der Kontoerstellung, wer das Konto angelegt hat und Zeitpunkt der letzten Anmeldung.

Sitzungs-Cookie. Nach der Anmeldung setzt das Studio das Cookie clipping_session. Es hält dich angemeldet und schützt Formulare vor Missbrauch (CSRF-Schutz). Es ist technisch notwendig, für Skripte nicht lesbar (HttpOnly) und wird nur auf unserer eigenen Seite mitgeschickt (SameSite=Strict). Nach 30 Minuten ohne Aktivität, spätestens aber nach 12 Stunden, wird die Sitzung beendet.

Sicherheitsprotokoll. Damit wir Missbrauch erkennen und Angriffe abwehren können, protokollieren wir:

• fehlgeschlagene Anmeldeversuche, je Benutzername und je IP-Adresse, mit vorübergehenden Sperren,
• wichtige Aktionen im Studio mit Zeitpunkt, Benutzername und IP-Adresse, z. B. Anmeldung, Freigabe eines Clips, Änderungen an Einstellungen oder verbundenen Konten.

Inhalte, die du einreichst. Wenn du ein Video einreichst, verarbeiten wir:

• den Link zum Video (z. B. YouTube) oder die hochgeladene Videodatei,
• Titel, Optionen und wer das Video wann eingereicht hat,
• die daraus entstandenen Clips, deren Titel, Beschreibungen, Hashtags und Plattform-Texte,
• den Prüfstatus (freigegeben, verworfen) und wer ihn gesetzt hat,
• geplante und erledigte Posts samt Ergebnis,
• optional Angaben zu Kampagnen (Name, Link, Pflicht-Text) und Links zu veröffentlichten Posts.

Videos können Bild und Stimme von Personen enthalten, auch von Dritten. Damit Clips entstehen können, wird die Tonspur in Text umgewandelt (Transkript). Das geschieht auf unserem eigenen Server; die Daten gehen dafür nicht an Dritte. Wer ein Video einreicht, ist dafür verantwortlich, dass er die nötigen Rechte daran hat.

2.3 Wenn du ein Social-Media-Konto verbindest

Teammitglieder können ihre Konten bei YouTube, TikTok oder Instagram mit dem Studio verbinden. Das geschieht über die offizielle Anmeldung der jeweiligen Plattform (OAuth). Dein Passwort für die Plattform sehen wir dabei nie. Du entscheidest auf der Seite der Plattform, welche Berechtigungen du erteilst.

Von der Plattform erhalten und speichern wir:

• die Konto-ID und den angezeigten Namen des Kontos,
• Zugangs-Tokens (Access- und Refresh-Token). Sie liegen verschlüsselt in unserer Datenbank, zusammen mit ihrer Ablaufzeit,
• die erteilten Berechtigungen und den Verbindungsstatus.

Je nach Plattform fragen wir genau diese Berechtigungen an:

Optional: Statistiken. Nur wenn du beim Verbinden zusätzlich „Statistiken“ freigibst, fragen wir weitere Berechtigungen an: TikTok user.info.profile, user.info.stats, video.list; Instagram instagram_business_manage_insights; YouTube youtube.readonly. Damit rufen wir Zahlen deines Kontos ab, z. B. Follower, Aufrufe und Likes, sowie die Liste deiner Videos. Wir zeigen sie dir und deinem Team im Studio an.

Vor einem Direkt-Post auf TikTok fragen wir außerdem die aktuellen Einstellungen deines TikTok-Kontos ab (creator_info). So zeigen wir nur die Sichtbarkeits- und Interaktionsoptionen an, die TikTok für dein Konto erlaubt.

An die Plattform senden wir nur, was du freigibst: die Videodatei, Titel, Beschreibung bzw. Bildunterschrift, Hashtags und die Einstellungen, die du für den Post gewählt hast (Sichtbarkeit, Kommentare, Duett/Stitch, Kennzeichnung von Werbung).

Wir nutzen diese Daten ausschließlich, um deine Clips auf deinem eigenen Konto zu veröffentlichen und dir die Statistiken anzuzeigen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nicht an andere weiter. Ausgenommen sind nur die technischen Dienstleister in Abschnitt 4, soweit sie für den Betrieb nötig sind.

YouTube. Für YouTube nutzt das Studio die YouTube API Services. Mit dem Verbinden eines YouTube-Kontos stimmst du den YouTube-Nutzungsbedingungen zu. Es gilt außerdem die Datenschutzerklärung von Google. Den Zugriff des Studios kannst du jederzeit in deinen Google-Kontoeinstellungen widerrufen. Die Nutzung und Weitergabe von Daten aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Verbindung trennen. Du kannst ein Konto jederzeit im Studio unter Einstellungen → Verknüpfte Accounts trennen. Dann löschen wir die gespeicherten Tokens. Zusätzlich kannst du den Zugriff direkt bei der Plattform widerrufen:

• TikTok: Einstellungen → Sicherheit und Berechtigungen → Apps und Dienste
• Instagram: Einstellungen → Apps und Websites
• Google/YouTube: siehe Link oben

3. Zwecke und Rechtsgrundlagen

Keine automatisierten Entscheidungen. Eine KI schlägt Stellen für Clips vor. Ob ein Clip veröffentlicht wird, entscheidet immer ein Mensch. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen kein Profiling.

4. Empfänger und Dienstleister

Wir betreiben das Studio auf [eigener Hardware in Deutschland – PRÜFEN, nach einem Umzug z. B. „einem Server der Hetzner Online GmbH, Gunzenhausen, Deutschland“]. Folgende Dienstleister erhalten Daten, soweit es für ihre Aufgabe nötig ist:

Sobald ein Clip auf einer Plattform veröffentlicht ist, gelten für ihn die Bedingungen und die Datenschutzerklärung dieser Plattform. Öffentliche Posts können dort von allen gesehen, geteilt und gespeichert werden.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden) oder wenn es zur Durchsetzung unserer Rechte nötig ist. Wir verkaufen keine Daten.

Übermittlung in Drittländer. Einige Dienstleister sitzen in den USA. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, aber nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Für alle anderen nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

5. Speicherdauer

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Deine Rechte

Du hast das Recht auf

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also eine Kopie in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. durch Trennen eines verbundenen Kontos.

Schreib uns dafür an kontakt@theclippinghouse.com. Damit niemand fremde Daten anfordert, müssen wir eventuell prüfen, ob du es wirklich bist.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in dem Bundesland, in dem du wohnst. Für uns zuständig ist: [NAME UND ADRESSE DER LANDESDATENSCHUTZBEHÖRDE].

7. Pflicht zur Bereitstellung

Für die Website musst du uns keine Daten geben. Ohne Benutzerkonto kannst du das Studio nicht nutzen. Ohne verbundenes Konto kann das Studio auf dieser Plattform nichts für dich veröffentlichen.

8. Sicherheit

Wir schützen die Daten mit technischen und organisatorischen Maßnahmen, unter anderem:

• verschlüsselte Verbindungen (HTTPS),
• vorgeschalteter Zugangsschutz,
• Passwörter nur als Hash, optional Zwei-Faktor-Anmeldung,
• automatische Sperre nach Fehlversuchen,
• verschlüsselte Ablage von Zugangs-Tokens und API-Schlüsseln,
• Rechteprüfung: Teammitglieder sehen nur ihre eigenen verbundenen Konten.

Völlig sicher ist kein System im Internet. Eine absolute Sicherheit können wir daher nicht garantieren.

9. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Kindern. Wenn du glaubst, dass das doch passiert ist, schreib uns. Wir löschen die Daten dann.

10. Links zu anderen Seiten

Der Dienst enthält Links zu Seiten anderer Anbieter, z. B. zu YouTube, TikTok und Instagram. Für deren Umgang mit Daten sind diese Anbieter selbst verantwortlich. Bitte lies dort die jeweilige Datenschutzerklärung.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist. Über wesentliche Änderungen informieren wir Teammitglieder im Studio.

12. Kontakt

Fragen zum Datenschutz? Schreib uns an kontakt@theclippinghouse.com oder per Post an die Adresse in Abschnitt 1.