Datenschutzerklärung

Stand: 25.10.2026

1. Verantwortlicher

[FIRMENNAME / VOR- UND NACHNAME], [STRASSE HAUSNUMMER], [PLZ ORT], Deutschland
E-Mail: [DATENSCHUTZ-EMAIL]

Einen Datenschutzbeauftragten haben wir [nicht bestellt, da nicht erforderlich / bestellt: KONTAKT].

2. Überblick

AutomaticShorts ist ein Software-Dienst, der mithilfe künstlicher Intelligenz Kurzvideos erstellt und – wenn Sie das wünschen – auf Ihren verknüpften Social-Media-Konten (YouTube, TikTok, Instagram) veröffentlicht. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist, Sie eingewilligt haben oder eine andere Rechtsgrundlage besteht.

3. Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Logfiles werden nach spätestens [14] Tagen gelöscht.

4. Cookies und Einwilligung

Wir speichern nur, was für die von Ihnen gewünschten Funktionen technisch notwendig ist – ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG:

• Sitzungs-Cookie nach dem Login (hält Sie angemeldet, bis Sie sich abmelden oder die Sitzung abläuft),
• Cookie „lang“ mit der gewählten Sprache der Oberfläche (1 Jahr),
• im Browser (localStorage) die gewählte Darstellung hell/dunkel,
• im Browser (sessionStorage) bis zur Registrierung das Thema, das Sie auf der Startseite eingegeben haben (wird danach gelöscht).

Beispielvideos und Schriften liefern wir von unserem eigenen Server aus; es werden keine Inhalte von Drittanbietern (z. B. YouTube) eingebettet. Analyse- oder Marketing-Dienste setzen wir derzeit nicht ein. Sollten wir sie künftig nutzen, dann nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

5. Kundenkonto

Für die Registrierung verarbeiten wir E-Mail-Adresse, Passwort (verschlüsselt gespeichert) bzw. bei Anmeldung mit Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Zum Schutz vor Missbrauch (z. B. automatisierte Registrierungen) setzen wir Cloudflare Turnstile ein und verarbeiten dabei technische Gerätemerkmale (Art. 6 Abs. 1 lit. f DSGVO).

6. Erstellung von Videos

Zur Erstellung Ihrer Videos verarbeiten wir die von Ihnen eingegebenen Inhalte (Themen, Prompts, Skripte, hochgeladene Bilder, Videos, Musik und Logos) sowie bei Nutzung des Stimmklons Ihre Sprachaufnahme. Diese Inhalte werden an die unten genannten KI-Dienstleister übermittelt, die sie ausschließlich in unserem Auftrag verarbeiten und nicht zum Training eigener Modelle verwenden [VERTRAGLICH PRÜFEN]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Stimmaufnahmen holen wir Ihre ausdrückliche Bestätigung ein, dass Sie die Rechte an der Stimme besitzen.

Erstellte Videos speichern wir für [120] Tage nach Erstellung bzw. bis zur Löschung der Serie, danach werden sie automatisch gelöscht.

7. Verknüpfung von Social-Media-Konten

Wenn Sie ein Konto verknüpfen, erhalten wir über die offizielle Schnittstelle des jeweiligen Anbieters Zugriffstoken sowie grundlegende Profildaten (Kontoname, Profilbild, Konto-ID). Wir nutzen den Zugriff ausschließlich, um von Ihnen erstellte oder freigegebene Videos zu veröffentlichen, deren Status abzufragen und – falls Sie die Funktion nutzen – Statistiken (z. B. Aufrufe) Ihrer über AutomaticShorts veröffentlichten Videos anzuzeigen. Sie können die Verknüpfung jederzeit in Ihrem Konto oder direkt beim Anbieter widerrufen.

7.1 YouTube / Google

AutomaticShorts nutzt YouTube API Services. Mit der Verknüpfung stimmen Sie den YouTube-Nutzungsbedingungen zu. Es gilt zusätzlich die Datenschutzerklärung von Google. Sie können den Zugriff unter Google-Sicherheitseinstellungen widerrufen.

Limited Use: Die Nutzung und Übertragung von Informationen, die AutomaticShorts von Google-APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Daten nicht für Werbung, verkaufen sie nicht und nutzen sie nicht zum Training von KI-Modellen.

7.2 TikTok

Für die Veröffentlichung auf TikTok nutzen wir die TikTok Content Posting API. Vor jeder Veröffentlichung werden Ihnen Sichtbarkeit, Interaktionseinstellungen und Kennzeichnungen angezeigt. Es gilt zusätzlich die Datenschutzerklärung von TikTok.

7.3 Instagram / Meta

Für Instagram nutzen wir die Instagram API von Meta (nur Creator- und Business-Konten). Es gilt zusätzlich die Datenschutzrichtlinie von Instagram. Hinweise zur Löschung Ihrer Daten finden Sie unter Datenlöschung.

8. Zahlungen

Zahlungen wickelt Stripe ab. Wir erhalten keine vollständigen Kartendaten, sondern nur Zahlungsstatus, Rechnungs- und Abonnementdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten bis zu 10 Jahre).

9. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln.

• Vercel Inc. (Hosting der Website) – USA, EU-Standardvertragsklauseln / EU-US Data Privacy Framework
• Supabase Inc. (Datenbank, Authentifizierung, Region EU-Frankfurt) – EU; Unterauftragnehmer ggf. USA (SCC/DPF)
• Cloudflare Inc. (Speicher R2, CDN, Bot-Schutz Turnstile) – EU/USA (SCC/DPF)
• Amazon Web Services EMEA SARL (Video-Rendering, Region eu-central-1) – EU
• Trigger.dev (Job-Verarbeitung) – [SITZ PRÜFEN] (SCC)
• Anthropic PBC (Texterstellung und Qualitätsprüfung mit Claude) – USA (SCC/DPF)
• Features & Labels Inc. / fal.ai (Bild- und Videogenerierung) – USA (SCC)
• ElevenLabs Inc. (Sprachsynthese, Stimmklon) – USA/EU (SCC/DPF)
• OpenAI (optionale Sprachsynthese) – USA (SCC/DPF)
• Pexels GmbH (Stock-Medien-Suche) – Deutschland
• Stripe Payments Europe Ltd. (Zahlungsabwicklung) – Irland; ggf. USA (SCC/DPF)
• [E-MAIL-DIENSTLEISTER, z. B. Resend / Postmark] (Transaktions-E-Mails) – [SITZ PRÜFEN]
• Sentry / PostHog (Fehler- und Nutzungsanalyse, nur mit Einwilligung) – EU-Hosting wählen

11. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Nach Kündigung und Löschung des Kontos löschen wir Ihre Daten innerhalb von [30] Tagen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wenden Sie sich dazu an [DATENSCHUTZ-EMAIL].

13. Automatisierte Entscheidungen und KI

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Inhalte werden mit KI-Systemen erzeugt und als KI-generiert gekennzeichnet.

14. Mindestalter

Der Dienst richtet sich an Personen ab 18 Jahren.