Datenschutzerklärung
Hier steht, welche personenbezogenen Daten ClipReact verarbeitet, wofür, wer sie bekommt und welche Rechte du hast. Kurz gesagt: Wir verarbeiten nur, was für den Dienst nötig ist, und setzen keine Werbe- oder Analyse-Cookies und kein Tracking ein.
1. Verantwortlicher
ClipReact – Andreas Speitelsbach
Bahnhofstr. 57-1
71272 Renningen
Deutschland
E-Mail: [email protected]
Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns an die Adresse oben.
2. Aufruf der Website und Server-Protokolle
Beim Aufruf von clipreact.com, app.clipreact.com und app-test.clipreact.com verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und die zuvor besuchte Seite (Referrer). Wir brauchen sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht.
Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Cloudflare: Die Namensauflösung (DNS) aller Adressen und die Auslieferung der Startseite clipreact.com und der öffentlichen Seiten der Videos (clipreact.com/v/…) laufen über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf dieser Seiten verarbeitet Cloudflare dabei deine IP-Adresse und die oben genannten Verbindungsdaten, um die Seiten schnell und geschützt auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die App (app.clipreact.com) wird direkt von unserem Server ausgeliefert, nicht über Cloudflare.
3. Konto und Anmeldung
- Registrierung: E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als sicheren Hash (PBKDF2), nie im Klartext. Dazu kommen Zeitpunkt der Anlage, Rolle und ob die Adresse bestätigt ist.
- Bestätigung der Adresse: Wir schicken einen Link, der 48 Stunden gilt. Nicht bestätigte Registrierungen löschen wir nach 7 Tagen.
- Anmeldung: Für fehlgeschlagene Anmeldeversuche merken wir uns Benutzername und IP-Adresse im Arbeitsspeicher des Servers, um das Erraten von Passwörtern zu bremsen; nach einem Neustart sind sie weg.
- Bot-Schutz: Bei Registrierung, „Passwort vergessen“, auf der Kündigungsseite, beim Melden von Inhalten und bei der Wasserzeichen-Prüfung prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch das Formular abschickt. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers; Turnstile setzt keine Werbe-Cookies (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor automatisierten Massenanmeldungen und -meldungen).
Rechtsgrundlage ist die Bereitstellung des Dienstes, den du nutzen möchtest (Art. 6 Abs. 1 lit. b DSGVO).
4. Cookies und Speicher im Browser
ClipReact setzt zwei Cookies: das Sitzungs-Cookie clipreact_session, damit du angemeldet bleibst (höchstens 60 Tage), und clipreact-theme mit deiner Wahl für Hell/Dunkel, damit sie auf clipreact.com und in der App gleich ist (ein Jahr; es enthält nur „light“, „dark“ oder „system“). Außerdem merkt sich dein Browser im lokalen Speicher die gewählte Sprache und Hell/Dunkel. Das ist technisch notwendig bzw. von dir ausdrücklich gewünscht und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe-, Analyse- oder Tracking-Cookies.
5. Videos und Aufträge
Für jedes Video verarbeiten wir, was du angibst oder hochlädst, und was daraus entsteht:
- den Video-Link oder die hochgeladene Videodatei, Untertitel bzw. das Transkript, deine Einstellungen,
- die erzeugten Kommentare, die Sprachaufnahmen und das fertige Video,
- öffentliche Angaben zum Video (Titel, Kanal, Aufrufe, Datum, Beschreibung) – über die YouTube Data API von Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) und das Werkzeug yt-dlp, das das Video von der angegebenen Seite lädt. ClipReact nutzt dafür die YouTube API Services; es gelten die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google,
- wenn du es einschaltest: öffentliche Zuschauerkommentare unter dem Video mit dem öffentlichen Namen ihrer Verfasser. Sie werden nur gezeigt, wenn du sie für dein Video auswählst (Art. 6 Abs. 1 lit. f DSGVO – die Auseinandersetzung mit öffentlichen Beiträgen).
Die Videos werden auf unserem Server in Deutschland und auf eigenen Render-Rechnern des Anbieters in Deutschland verarbeitet; diese Rechner betreiben wir selbst, sie gehören keinem Dritten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Trend-Radar: Wenn du es für einen Kanal einschaltest, verarbeitet ClipReact dein Radar-Profil (Nische, Sprachen, Regionen, beobachtete und ausgeschlossene Kanäle und Themen) sowie deine Entscheidungen „Jetzt erstellen“, „Später“ und „Nicht interessant“. Über die offizielle YouTube Data API laden wir öffentliche Videometadaten und Zahlen aus Charts, Suchergebnissen und den Upload-Listen beobachteter Kanäle. Daraus berechnet ClipReact eigene Werte wie Tempo, Passung, Eignung und Hype-Fenster; sie werden in der App ausdrücklich als ClipReact-Werte dargestellt. Für die engere Auswahl werden Titel, Beschreibung, Tags und Kanalname an den unter „KI-Dienste“ genannten, vom Betreiber ausgewählten Sprachmodell-Anbieter übermittelt; Nur für die besten Kandidaten lädt unser Render-Rechner – wie bei jedem Video, das du erstellst – die öffentlichen Untertitel mit dem Werkzeug yt-dlp von YouTube (nie die Videodatei); auch sie gehen zur Prüfung an diesen Anbieter. Videos von Creators, die nicht im Radar erscheinen wollen, werden weder gespeichert noch an einen KI-Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir eingeschaltete Funktion) und für öffentliche Angaben der Creators Art. 6 Abs. 1 lit. f DSGVO (passende, aktuelle Quellen finden und Rechteinhaber durch frühe Risikofilter schützen).
6. Öffentliche Seite eines Videos
Zu jedem fertigen Video gibt es eine öffentliche Seite unter clipreact.com/v/… mit einer zufälligen, nicht erratbaren Adresse. Sie ist nur über diesen Link erreichbar, wird nirgends aufgelistet und ist für Suchmaschinen gesperrt („noindex“). Sie zeigt:
- den Hinweis, dass das Video mit KI erstellt wurde, und das Erstellungsdatum,
- Titel, Kanal, Link und Datum des Originalvideos sowie die zitierten Ausschnitte daraus mit ihren Zeitpunkten (Quellenangabe),
- den Faktencheck: die geprüften Aussagen, das Ergebnis und die Quellen,
- welche KI-Dienste beteiligt waren (z. B. für Kommentare, Stimmen, Avatar).
Angaben zu dir zeigt die Seite nur, wenn du sie selbst einträgst: deinen Namen oder Kanal und den Link zu deinem Video auf YouTube. Schaltest du es ein, zeigt sie außerdem die Kommentare des Hosts als Text – darin können zitierte Zuschauerkommentare mit dem öffentlichen Namen ihrer Verfasser stehen, genau wie im Video (anonymisiert, wenn du das so eingestellt hast). Diese freiwilligen Angaben kannst du in der App jederzeit ändern oder entfernen.
Die Seite dient der Transparenz über KI-erzeugte Inhalte, der Quellenangabe für die zitierten Ausschnitte und der Nachvollziehbarkeit des Faktenchecks. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (die Seite ist Teil des Dienstes, siehe AGB) und lit. f (berechtigtes Interesse an Transparenz und korrekter Quellenangabe); für deine freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO. Die Seite wird mit dem Auftrag gelöscht (siehe „Wie lange wir Daten speichern“).
7. Meldungen zu Inhalten („Inhalt melden“)
Auf der öffentlichen Seite eines Videos kann jeder Inhalte melden, die Rechte verletzen oder rechtswidrig sind. Wir speichern dazu: um welches Video es geht, den Grund, deine Beschreibung, den Zeitpunkt und – nur wenn du sie angibst – deinen Namen und deine E-Mail-Adresse. Deine IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um Massenmeldungen zu bremsen; gespeichert wird sie nicht. Für die Prüfung, ob ein Mensch meldet, siehe „Bot-Schutz“ oben.
Wir nutzen die Angaben, um die Meldung zu prüfen, gegebenenfalls zu handeln und dir zu antworten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act (Pflicht, Meldungen entgegenzunehmen und zu bearbeiten) und Art. 6 Abs. 1 lit. f DSGVO; für Name und E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO. Deinen Namen und deine E-Mail-Adresse geben wir nicht an den Ersteller des Videos weiter. Meldungen löschen wir ein Jahr nach ihrem Eingang.
8. Prüfung auf ein ClipReact-Wasserzeichen
Jedes mit ClipReact erstellte Video trägt ein unhörbares Wasserzeichen im Ton – eine Nummer, die zu seiner öffentlichen Seite führt. Auf der Seite „Ist das ein ClipReact-Video?“ (clipreact.com/check) kann jeder einen YouTube-Link angeben oder eine Datei hochladen. Wir laden davon höchstens die ersten drei Minuten des Tons und prüfen sie auf unseren eigenen Render-Rechnern in Deutschland (siehe „Videos und Aufträge“); es ist kein externer Dienst beteiligt. Die hochgeladene Datei löschen wir sofort nach der Prüfung, das Ergebnis spätestens nach einer Stunde. Deine IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um Massenanfragen zu bremsen; zum Bot-Schutz siehe oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Transparenz über KI-erzeugte Inhalte).
9. KI-Dienste
Für Analyse, Kommentare und Stimmen nutzen wir externe KI-Dienste. Sie bekommen nur, was für den jeweiligen Schritt nötig ist, und verarbeiten es in unserem Auftrag:
- OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland, und OpenAI, L.L.C., USA): Transkript, Angaben zum Video, ausgewählte Zuschauerkommentare und deine Einstellungen für Analyse und Kommentare; Suchanfragen zum Video für den Faktencheck; die Texte, die gesprochen werden (Sprachausgabe mit OpenAI-Stimmen). Hat ein Video keine Untertitel, bekommt OpenAI auch die Tonspur, um sie zu transkribieren. OpenAI nutzt Daten aus der Schnittstelle nicht zum Training und löscht sie nach höchstens 30 Tagen.
- Anthropic (Anthropic PBC, USA) und xAI (X.AI LLC, USA): wenn wir für einen Schritt ihr Sprachmodell (Claude bzw. Grok) einsetzen, dieselben Angaben wie bei OpenAI für Analyse und Kommentare (Transkript, Angaben zum Video, ausgewählte Zuschauerkommentare, deine Einstellungen); xAI, wenn Grok die Fakten prüft, auch die Suchanfragen zum Video für den Faktencheck. Beide nutzen Daten aus ihrer Schnittstelle nicht zum Training.
- Google Gemini (Google Ireland Ltd., Irland): nur die zu sprechenden Texte, wenn eine Gemini-Stimme gewählt ist (bei zwei Hosts der ganze Wortwechsel beider Hosts).
- xAI (X.AI LLC, USA): die zu sprechenden Texte, wenn eine xAI-Stimme gewählt ist, und die vorgelesenen Zuschauerkommentare (sie lesen standardmäßig xAI-Stimmen vor).
- GIPHY (GIPHY, Inc., USA): wenn du dir im Editor Reaktions-Clips vorschlagen lässt und unser Archiv nichts Passendes hat, einige Suchworte aus dem Kommentar (ohne Angaben zu dir); die Vorschaubilder lädt dein Browser dann direkt von GIPHY (dabei sieht GIPHY deine IP-Adresse).
- ElevenLabs (Eleven Labs Inc., USA, bzw. ElevenLabs Sp. z o.o., Polen): die zu sprechenden Texte, wenn eine ElevenLabs-Stimme gewählt ist; wenn die Sprechererkennung läuft, kurze Tonausschnitte des Videos, um Stimmen zu unterscheiden; bei zwei Hosts die gesprochene Kommentaraufnahme, um zu erkennen, wer wann spricht.
- fal.ai (Features & Labels, Inc., USA): nur beim Look „sprechender Avatar“ – das Foto des Charakters und seine Sprachaufnahme, um daraus das sprechende Bild zu erzeugen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: Die KI schreibt Vorschläge, du entscheidest, was in dein Video kommt.
10. Charaktere und Fotos
Zu deinen Charakteren speichern wir Name, Stimme, Persönlichkeit, Aussehen und – wenn du eines hochlädst – ein Foto. Ein Foto einer Person darfst du nur hochladen, wenn diese Person zugestimmt hat; das bestätigst du beim Hochladen. Fotos verlassen unseren Server nur für den „sprechenden Avatar“ (fal.ai, siehe oben).
11. Credits und Zahlungen
Wir speichern deinen Credit-Stand und die Buchungen (Kauf, Verbrauch je Video, Startguthaben). Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhebt die Zahlungsdaten selbst; wir sehen keine Karten- oder Kontodaten, sondern nur eine Kunden- und Abo-Nummer, den Status deines Abos und was bezahlt wurde. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Aufbewahrungspflichten). Stripe verarbeitet Daten auch in den USA.
12. E-Mails
Bestätigungs-, Passwort-, Bestell- und Kündigungsmails versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) im Auftrag (Art. 28 DSGVO). Wenn du Tagesmail oder Eilmeldungen des Trend-Radars ausdrücklich einschaltest, speichern wir außerdem diese Auswahl, deine Oberflächensprache und Zeitzone und senden dir passende öffentliche Videoempfehlungen. Du kannst beide Arten jederzeit im Konto oder über den Abmeldelink in jeder Mail ausschalten. Vorschaubilder in der Mail werden beim Öffnen von YouTubes Bildservern geladen; dabei erhält Google deine IP-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Schreibst du uns an [email protected], wird die Mail über Cloudflare Email Routing (Cloudflare, Inc., USA) an unser Postfach bei Google (Google Ireland Ltd.) weitergeleitet. Wir nutzen deine Nachricht nur, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Newsletter oder Werbung schicken wir nicht.
13. Übermittlung in Drittländer
Einige der genannten Dienste sitzen in den USA oder verarbeiten Daten dort (Cloudflare, OpenAI, Anthropic, xAI, ElevenLabs, fal.ai, GIPHY, Stripe, Google). Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
14. Wie lange wir Daten speichern
- Videodateien auf dem Server (Vorschau des Originals, fertiges Video, Sprachaufnahmen): so viele Tage nach der letzten Änderung am Auftrag, wie die App beim Video anzeigt (derzeit 7 Tage), bei knappem Speicher auch früher; dann werden sie automatisch gelöscht.
- Original und Video in voller Qualität auf den Render-Rechnern: höchstens 30 Tage, bei knappem Speicher auch früher.
- Der Auftrag selbst (Einstellungen, Transkript, Kommentare, Faktencheck) und seine öffentliche Seite: 365 Tage nach der letzten Änderung – oder bis du den Auftrag bzw. dein Konto löschst. So kannst du ein Video auch nach dem Löschen der Videodateien neu erstellen lassen, ohne neue Analyse.
- Trend-Radar: Titel, Beschreibungen, Kanalnamen und andere nicht-statistische YouTube-Metadaten höchstens 30 Tage, sofern sie nicht über die API aufgefrischt werden; Rückmeldungen zu Empfehlungen, Ergebnisse eigener Uploads und versandte Radar-Mails bis zur Löschung des Kontos. Öffentliche Statistiken und daraus abgeleitete Werte speichern wir derzeit ebenfalls höchstens 30 Tage.
- Meldungen zu Inhalten: ein Jahr nach ihrem Eingang.
- Konto und Charaktere (mit Fotos): bis du dein Konto löschst.
- Nicht bestätigte Registrierungen: 7 Tage. Links zur Bestätigung: 48 Stunden, zum Zurücksetzen des Passworts: 1 Stunde.
- Server-Protokolle: höchstens 14 Tage.
- Buchungen und Zahlungsdaten: so lange, wie es das Steuer- und Handelsrecht verlangt (bis zu 10 Jahre). Nach dem Löschen deines Kontos bleiben sie nur mit der internen Kontonummer gespeichert, ohne E-Mail-Adresse.
15. Konto löschen
Du kannst dein Konto jederzeit selbst löschen: in der App unter „Konto“ → „Konto löschen“. Dabei werden deine Videos, Charaktere und Fotos sofort gelöscht, ein laufendes Abo endet. Du kannst uns auch einfach an [email protected] schreiben.
16. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an [email protected].
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
17. Pflicht zur Angabe
Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen; ohne Video kein Reaction-Video erstellen. Weitere Angaben (Fotos, Zuschauerkommentare, bestimmte Stimmen) sind freiwillig.
Stand: 16. Oktober 2026