Datenschutzerklärung

1. Verantwortlicher

Pixylmedia, Inhaber: Batuhan Tasci
Neufeldstraße 20a, 76187 Karlsruhe, Deutschland
E-Mail: info@pixylmedia.com

2. Das Wichtigste in Kürze

• Wir setzen keine Werbe-Cookies ein. Technisch notwendige Cookies (Login) nutzen wir immer; die anonymisierte Reichweitenmessung mit Google Analytics nur mit deiner Einwilligung, die du jederzeit widerrufen kannst.
• Dein Konto liegt bei unserem Auftragsverarbeiter Supabase; Zahlungsdaten verarbeitet ausschließlich Stripe, wir sehen keine Kartendaten.
• Clipfunk analysiert öffentliche Twitch-Streams (Chat und Ton), um Clip-Momente zu erkennen. Dabei kommen KI-Dienste für Transkription und Bewertung zum Einsatz.
• Verbindungen zu YouTube und Telegram sind optional und jederzeit trennbar.

3. Hosting und Infrastruktur

Die Web-App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Datenbank, Anmeldung und Dateispeicher (Clips, Vorschauen) laufen bei Supabase als Auftragsverarbeiter. Die Verarbeitungs-Server unseres Clip-Systems betreiben wir bei Hetzner Online GmbH in Deutschland.

Soweit Anbieter Daten in den USA verarbeiten, stützen wir die Übermittlung auf EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.

4. Cookies und Einwilligung

Technisch notwendige Cookies: Session-Cookies für deine Anmeldung (Supabase Auth). Ohne sie funktioniert der Login nicht. Deine Einwilligungs-Entscheidung merken wir lokal in deinem Browser (localStorage). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO. Für diese Cookies ist keine Einwilligung nötig.

Optionale Statistik (Google Analytics): Erst wenn du im Cookie-Banner auf „Alle akzeptieren" klickst, laden wir Google Analytics und setzen die zugehörigen Cookies. Klickst du auf „Nur notwendige" oder triffst du keine Wahl, wird nichts von Google geladen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (siehe unten „Google Analytics").

Google Analytics aktivieren

4a. Google Analytics (nur mit Einwilligung)

Sofern du eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Techniken, um die Nutzung der Website anonymisiert auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerät/Browser, Verweildauer). Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse von Google innerhalb der EU gekürzt wird.

Zweck ist die statistische Auswertung der Reichweite, um die Seite zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Datenübermittlung in die USA (Google LLC) kann nicht ausgeschlossen werden; wir stützen sie auf EU-Standardvertragsklauseln bzw. die Zertifizierung von Google nach dem EU-US Data Privacy Framework. Es gelten zusätzlich die Datenschutzhinweise von Google.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — der Widerruf ist so einfach wie die Erteilung:

Google Analytics aktivieren

5. Registrierung und Login

Für dein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash) bzw. bei Anmeldung über Google die von Google übermittelten Profildaten (E-Mail, Name, Profilbild). Zweck: Bereitstellung deines Kontos und der Kernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung über Google ist optional; dabei gelten zusätzlich die Datenschutzhinweise von Google.

Zum Schutz vor Missbrauch (insbesondere gegen das Anlegen mehrerer Konten zum Erschleichen von Empfehlungsprämien) speichern wir bei der ersten Anmeldung einmalig die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchs- und Betrugsabwehr). Diese Angabe wird ausschließlich intern zur Prüfung verwendet und mit deinem Konto gelöscht.

6. Verarbeitung von Stream- und Chat-Daten (Twitch)

Kernfunktion von Clipfunk ist die Erkennung besonderer Momente in öffentlichen Twitch-Streams. Dazu verarbeiten wir für beobachtete Kanäle: öffentliche Chat-Nachrichten (inklusive Twitch-Nutzernamen), Metriken daraus (z. B. Nachrichtenfrequenz, Emote-Dichte), den öffentlichen Stream-Ton im Umfeld eines erkannten Moments sowie daraus erzeugte Transkripte. Kurze Chat-Ausschnitte können als Kontext zu einem Moment gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der beauftragten Clip-Erstellung für Streamer und Clipper; verarbeitet werden ausschließlich Daten, die auf Twitch öffentlich sichtbar sind. Es findet kein Profiling einzelner Chat-Teilnehmer statt. Zusätzlich gelten die Datenschutzhinweise von Twitch.

7. KI-Dienste (Transkription und Bewertung)

Zur Untertitelung und Bewertung erkannter Momente übermitteln wir kurze Audio-Ausschnitte des öffentlichen Streams an einen Transkriptionsdienst (Whisper, betrieben u. a. über Groq Inc., USA) und Transkript- sowie Chat-Ausschnitte an ein KI-Sprachmodell zur Bewertung des Moments (z. B. Moonshot AI oder Anthropic). Die Anbieter verarbeiten diese Daten in unserem Auftrag zur Erbringung der Funktion; ein Training der Modelle mit deinen Inhalten beauftragen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. Bezahlung (Stripe)

Kostenpflichtige Pläne und Zusatzkäufe wickelt Stripe Payments Europe Ltd. (Irland) ab. Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Status- und Vertragsinformationen (Plan, Laufzeit, Kundenreferenz). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Es gelten die Datenschutzhinweise von Stripe.

9. Google-Nutzerdaten: YouTube-Verbindung und Google-Login

Clipfunk nutzt Google-APIs an zwei optionalen Stellen: für den Login mit Google (Abschnitt 5) und für die YouTube-Verbindung, mit der freigegebene Clips auf deinen eigenen YouTube-Kanal hochgeladen werden. Für beide gilt im Detail:

a) Welche Google-Daten wir abrufen

• Google-Login: Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto (Basis-Profildaten).
• YouTube-Verbindung: ein OAuth-Zugriffstoken mit der von dir erteilten Berechtigung, Videos auf deinen Kanal hochzuladen (Scope youtube.upload), sowie die Zuordnung zu deinem Kanal. Wir rufen keine weiteren Inhalte deines Kontos ab — keine Videos, Playlists, Kommentare, Abonnenten- oder Analytics-Daten.

b) Wofür wir diese Daten verwenden

Ausschließlich zur Bereitstellung der jeweiligen Funktion: die Profildaten für deine Anmeldung und Kontoanzeige, das YouTube-Token ausschließlich, um die von dir freigegebenen Clips auf deinen eigenen Kanal hochzuladen. Wir verwenden Google-Nutzerdaten nicht für Werbung, verkaufen sie nicht, erstellen keine Profile daraus und nutzen sie nicht zum Training von KI-Modellen.

c) Weitergabe von Google-Daten

Wir geben Google-Nutzerdaten nicht an Dritte weiter, verkaufen sie nicht und legen sie nicht offen. Die Daten werden ausschließlich auf unserer Infrastruktur (Supabase, Abschnitt 3) gespeichert und beim Upload direkt an die YouTube API übertragen — an niemanden sonst.

d) Schutz deiner Google-Daten

OAuth-Token speichern wir verschlüsselt in einem dedizierten Secret-Speicher (Vault), niemals im Browser und niemals in Log-Dateien. Jede Übertragung erfolgt TLS-verschlüsselt. Auf die Token greift ausschließlich der automatisierte Upload-Prozess zu; es gibt keinen manuellen Zugriff.

e) Speicherdauer und Löschung

Das YouTube-Token bleibt gespeichert, solange die Verbindung besteht. Trennst du die Verbindung in deinen Einstellungen oder löschst du dein Konto, löschen wir das Token unverzüglich. Zusätzlich kannst du den Zugriff jederzeit direkt bei Google unter myaccount.google.com/permissions widerrufen — das macht das gespeicherte Token sofort unbrauchbar. Eine Löschung aller Daten kannst du außerdem formlos per E-Mail an info@clipfunk.app verlangen (Abschnitt 14).

Die Nutzung von Google-Daten folgt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Für die YouTube-Verbindung gelten außerdem die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung.

10. TikTok-Nutzerdaten: TikTok-Verbindung (optional)

Wenn du dein TikTok-Konto verbindest, nutzen wir den TikTok Login Kit und die TikTok Content Posting API, um von dir angestoßene Clips auf dein eigenes TikTok-Konto zu posten. Im Detail:

a) Welche TikTok-Daten wir abrufen

Deine TikTok-Konto-Kennung (open_id), deinen Anzeigenamen und die erteilten OAuth-Zugriffstoken (Scopes video.publish und video.upload). Wir lesen keine weiteren Kontodaten aus — keine Videos, Follower, Nachrichten oder Statistiken.

b) Wofür wir diese Daten verwenden

Ausschließlich, um Clips auf dein eigenes TikTok-Konto zu posten — und nur auf deine ausdrückliche Aktion hin. Keine Werbung, kein Verkauf, kein Profiling, kein Training von KI-Modellen mit TikTok-Daten.

c) Weitergabe

Wir geben TikTok-Nutzerdaten nicht an Dritte weiter. Sie werden ausschließlich auf unserer Infrastruktur (Abschnitt 3) gespeichert und beim Posten direkt an die TikTok-API übertragen — an niemanden sonst.

d) Schutz

Zugriffstoken speichern wir verschlüsselt in einem dedizierten Secret-Speicher (Vault), niemals im Browser und niemals in Log-Dateien; Übertragungen erfolgen TLS-verschlüsselt. Zugriff hat ausschließlich der automatisierte Post-Prozess.

e) Speicherdauer und Löschung

Token und Konto-Kennung bleiben gespeichert, solange die Verbindung besteht. Trennst du die Verbindung in deinen Einstellungen oder löschst du dein Konto, löschen wir beides unverzüglich. Zusätzlich kannst du den Zugriff jederzeit direkt in den TikTok-Einstellungen (Sicherheit → verbundene Apps) widerrufen; eine vollständige Löschung kannst du formlos per E-Mail an info@clipfunk.app verlangen (Abschnitt 14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzhinweise von TikTok.

11. Telegram-Verbindung (optional)

Verbindest du Telegram, speichern wir die Chat-ID deines Telegram-Kontos, um dir fertige Clips und Freigabe-Anfragen zu senden. Die Verbindung kannst du jederzeit neu setzen; ohne Verbindung erscheinen Clips nur im Dashboard. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gelten die Datenschutzhinweise von Telegram.

12. Transaktions-E-Mails (Resend)

Für System-E-Mails (Willkommensnachricht, Eingangsbestätigungen deiner Kontakt- und Feedback-Anfragen) nutzen wir den Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Übermittelt werden dabei deine E-Mail-Adresse, dein Anzeigename und der Inhalt der jeweiligen Nachricht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (Beantwortung deiner Anfragen). Es gelten die Datenschutzhinweise von Resend. Werbe-E-Mails versenden wir nur mit deiner Einwilligung.

13. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Clips, Transkripte und Pipeline-Protokolle speichern wir, solange sie für die Bereitstellung der Funktion benötigt werden oder bis du sie löschst bzw. dein Konto aufgibst. Clip-Videodateien werden 48 Stunden nach Erstellung automatisch gelöscht (im Plan Ultra nach einer Woche); die Speicherdauer kann pro Clip einmalig um 24 Stunden verlängert werden (Details in den AGB). Zahlungsbezogene Daten unterliegen gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre). Danach werden Daten gelöscht oder anonymisiert.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an info@pixylmedia.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.