Stand: September 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marlon Gobad
Körnerstr. 6, 13156 Berlin, Deutschland
E-Mail: info@clipilot.ai
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebots unter der Domain clipilot.ai und der mit ihr verbundenen Funktionen (nachfolgend „Dienst"). Rechtsgrundlagen der Verarbeitung sind, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse), lit. a DSGVO (Einwilligung) sowie lit. c DSGVO (rechtliche Verpflichtung).
Der Dienst wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland betrieben. Die Server stehen in Rechenzentren in Deutschland. Beim Aufruf erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logdateien:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit des Dienstes. Logdaten werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Mit der STRATO GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir setzen ein technisch notwendiges Cookie zur Sitzungsverwaltung nach dem Login
(Name sid, HttpOnly, SameSite=Strict). Es enthält eine zufällige Sitzungskennung, kein Profil.
Zusätzlich speichern wir im lokalen Speicher des Browsers Komfort-Einstellungen (z. B. gewählter Studio-Modus).
Diese Speicherung ist für den Betrieb erforderlich; eine Einwilligung ist hierfür nicht nötig
(§ 25 Abs. 2 TDDDG). Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.
Zur Nutzung des Studios ist ein Konto erforderlich. Verarbeitet werden: E-Mail-Adresse, ein Anzeigename (optional), ein serverseitig gespeicherter Passwort-Hash (scrypt, kein Klartext) sowie bei Anmeldung über Google die von Google übermittelte Konto-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei der Anmeldung über Google werden Sie zu Google weitergeleitet und dort authentifiziert. Wir erhalten von Google Ihre E-Mail-Adresse, den Namen sowie eine eindeutige Nutzerkennung (sub), um Ihr Konto anzulegen bzw. zuzuordnen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Logins auf Ihren Wunsch). Informationen von Google: policies.google.com/privacy.
Zur Produktion Ihrer Videos verarbeiten wir die von Ihnen eingegebenen Briefings, Themen, Skript-Texte, Stil- und Stimmeinstellungen, optionale Quell-URLs sowie die daraus erzeugten Skripte, Bilder, Sprachaufnahmen und Videodateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte werden für den Betrieb des Kontos gespeichert und auf Ihre Anforderung oder mit Kontolöschung entfernt. Zwischendateien der Videoproduktion werden nach kurzer Zeit automatisch gelöscht.
Geben Sie eine Quell-URL an, ruft der Dienst die öffentlich erreichbare Seite ab und wertet deren Textinhalt und Bilder aus, um Aussagen im Skript zu belegen. Es liegt in Ihrer Verantwortung, nur Seiten anzugeben, zu deren Auswertung Sie berechtigt sind.
Zur Erbringung des Dienstes geben wir Daten an folgende Dienstleister weiter. Mit ihnen bestehen – soweit sie als Auftragsverarbeiter tätig werden – Verträge nach Art. 28 DSGVO. Bei Anbietern mit Sitz oder Verarbeitung in den USA erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit vorhanden, einer Zertifizierung nach dem EU-US Data Privacy Framework.
| Dienst | Zweck | Übermittelte Daten | Anbieter |
|---|---|---|---|
| OpenAI | Skript-, Sprach- (Text-to-Speech) und – je nach Konfiguration – Bilderzeugung | Briefing- und Skript-Texte, Themen, Auszüge aus angegebenen Quell-Seiten | OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland |
| Replicate | KI-Bilderzeugung (optional, je nach Konfiguration) | Bild-Prompts (aus Ihrem Skript abgeleitet) | Replicate, Inc., 1 Bluxome Street, San Francisco, CA 94107, USA |
| Pexels | Stock-Bilder/-Clips (optional, je nach Konfiguration) | Suchbegriffe (aus Ihrem Skript abgeleitet) | Pexels GmbH, Paul-Lincke-Ufer 39/40, 10999 Berlin, Deutschland |
| upload-post | Verbindung Ihrer Social-Media-Konten und Veröffentlichung der Videos | Video-Datei, Titel/Caption, Verbindungs-Token Ihrer Plattform-Konten | Betreiber der Plattform upload-post.com (Anschrift siehe dortiges Impressum); Verarbeitung u. a. in den USA |
| Stripe | Abwicklung von Abonnements und Zahlungen | E-Mail, Name, Zahlungs- und Rechnungsdaten, Kunden-/Abo-Kennungen | Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland |
| Google (Login) | Anmeldung „Mit Google" (nur bei Nutzung) | E-Mail, Name, Google-Konto-Kennung | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland |
Rechtsgrundlage für den Einsatz dieser Dienste ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie lit. f DSGVO (effiziente, zuverlässige Bereitstellung). Die Weitergabe an eine Social-Media-Plattform erfolgt nur, wenn Sie ein Konto verbunden und eine Veröffentlichung ausgelöst bzw. den Auto-Modus aktiviert haben.
Bei Abschluss eines kostenpflichtigen Abonnements werden Sie zur Zahlungsseite von Stripe geleitet. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe Bestätigungen zu Zahlungsstatus, Abo-Laufzeit und Rechnungen sowie eine Stripe-Kundenkennung. Datenschutzhinweise: stripe.com/de/privacy. Rechnungsbezogene Daten bewahren wir nach § 147 AO / § 257 HGB bis zu 10 Jahre auf.
Wenn Sie über den Dienst ein Konto bei TikTok, Instagram oder YouTube verbinden, werden über Upload-Post Zugriffs-Token für diese Plattformen erstellt und gespeichert, damit der Dienst Videos in Ihrem Namen veröffentlichen und – sofern Ihr Plan dies vorsieht – Reichweitenkennzahlen (Views, Likes, Kommentare) der veröffentlichten Videos abrufen kann. Für die Verarbeitung durch die jeweilige Plattform gelten deren eigene Datenschutzbestimmungen. Sie können eine Verbindung jederzeit im Studio bzw. in Ihrem Plattform-Konto widerrufen.
Für veröffentlichte Videos rufen wir in regelmäßigen Abständen aggregierte Kennzahlen (Aufrufe, „Gefällt mir", Kommentare, Shares) ab und zeigen sie Ihnen im Studio an. Es werden keine personenbezogenen Daten der Zuschauer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachrichten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf etwaiger Aufbewahrungsfristen.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, bis zu 10 Jahre) es verlangen. Danach werden die Daten gelöscht oder anonymisiert.
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist u. a. die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden ausschließlich als scrypt-Hash gespeichert. Der Zugriff auf produktive Systeme ist auf den Verantwortlichen beschränkt.
Wir passen diese Datenschutzerklärung an, wenn Änderungen am Dienst oder an der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.