BashoClip

Datenschutzerklärung

Entwurf, Stand 29. September 2026

Entwurf. Dieser Text beschreibt den aktuellen technischen Stand, ist aber noch nicht final. Vor der Veröffentlichung müssen die eckigen Platzhalter gefüllt, die Angaben zu Empfängern und Drittlandübermittlungen geprüft und der gesamte Text rechtlich freigegeben werden. Bis dahin bleibt diese Seite Teil der Vorschau (noindex).

Offen sind insbesondere: zuständige Aufsichtsbehörde, Aufbewahrungsfristen, Angaben zur Clerk-Produktionsinstanz, Vertragsstand und Übermittlungsgrundlagen der eingesetzten Dienste sowie der Ablauf für Kontolöschung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Thomas Fabig
Fabig Webdevelopment (Fabiglabs)
Helenenstraße 11
51377 Leverkusen, Deutschland
Telefon: +49 1573 5387471
E-Mail: kontakt@fabiglabs.de

[Falls erforderlich: Name und Kontakt des Datenschutzbeauftragten.]

2. Geltungsbereich

Diese Erklärung gilt für die Website www.bashoclip.de, die Desktop-Anwendung BashoClip und die zugehörigen Serverdienste (zusammen „BashoClip“). BashoClip ist ein Werkzeug zum Herunterladen, Analysieren, Bearbeiten und Veröffentlichen von Videos. Ein Teil der Verarbeitung findet ausschließlich lokal auf dem Gerät statt, ein Teil auf unseren Servern.

3. Aufruf der Website

Die Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Dienst technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browsertyp und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies und keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriften und Grafiken werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Werbenetzwerken oder externen Font-Diensten geladen.

Speicherdauer der Server-Logs: [Aufbewahrungsdauer des Hosters prüfen].

4. Konto und Anmeldung

Für die Anmeldung nutzen wir den Dienst Clerk (Clerk Inc., USA). Verarbeitet werden die von Ihnen angegebenen oder vom gewählten Anmeldeweg (Google, Apple, TikTok) übermittelten Daten: E-Mail-Adresse, Vor- und Nachname, Benutzername, Profilbild, Kennungen des Anbieters sowie Sitzungs- und Geräteinformationen einschließlich IP-Adresse. Diese Daten dienen der Kontoerstellung, der Anmeldung und dem Schutz vor Missbrauch. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

In der Desktop-App werden das Anmelde-Token und die Sitzungskennung verschlüsselt im Schlüsselspeicher des Betriebssystems abgelegt. Bei der Abmeldung wird die Sitzung widerrufen. Name und E-Mail-Adresse werden bei Bedarf über Clerk abgerufen und nicht als Klartext in unserer Datenbank gespeichert; dort wird die Clerk-Kundenkennung verwendet.

Produktionsinstanz und Datenregion: [Angaben zur produktiven Clerk-Instanz und zur Datenresidenz ergänzen].

5. Abonnement und Zahlungen

Zahlungen und Abonnements wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland, und Stripe Inc., USA). Stripe verarbeitet die Zahlungsdaten, etwa Zahlungsmittel, Rechnungs- und Kontaktdaten, in eigener Verantwortung. Wir erhalten und speichern die Stripe-Kundenkennung, den Abo- und Zahlungsstatus, Zeiträume, Kontingente und Rechnungsreferenzen. Zahlungsmittel wie Kartennummern erhalten wir nicht.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsbezogene Daten bewahren wir für die gesetzlich vorgeschriebenen Fristen auf: [Fristen ergänzen und prüfen].

6. Verwaltete KI-Analyse

Die Analyse zur Clip-Auswahl kann als verwalteter Dienst genutzt werden. Dabei bleibt die Verarbeitung der Medien lokal: Audio, Video und die Spracherkennung laufen auf Ihrem Gerät. An unsere Server und den nachgelagerten KI-Anbieter übermittelt werden ausschließlich:

Audio- und Videodateien werden nicht an den KI-Anbieter übertragen. Vor dem Start bestätigen Sie im Erstellungsdialog ausdrücklich den Auftrag zur beschriebenen KI-Verarbeitung; die Bestätigung wird mit Version, Zeitpunkt und einem Hash der Quellenreferenz protokolliert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Übermittlung an den Modellanbieter erfolgt über das Vercel AI Gateway. Für den Produktionsbetrieb sind OpenAI GPT-6 Sol für Auswahl und Prüfung sowie Google Gemini 3.8 Flash für Bildhinweise und Veröffentlichungstexte konfiguriert. Die produktive KI-Verarbeitung ist noch nicht freigeschaltet. Verarbeitungsort, Speicherung und Trainingsausschluss richten sich nach den Bedingungen des jeweiligen Anbieters: [Angaben prüfen und ergänzen].

Die übermittelten Eingabedaten werden in einem privaten Objektspeicher vorgehalten. Bei erfolgreichen Aufträgen bleiben sie für eine weitere Suche sieben Tage nach der letzten Verarbeitung verfügbar; anschließend löscht der regelmäßig ausgeführte Wartungsdienst die Eingaben sowie die zugehörigen Auswahl- und Prüfungsdaten. Wenn Sie den abgeschlossenen Lauf in der App löschen, werden diese Daten früher freigegeben. Fehlgeschlagene und abgebrochene Aufträge werden nach einer kurzen technischen Wartezeit durch den Wartungsdienst bereinigt. Auftrags-, Kontingent- und Bestätigungsnachweise bleiben davon getrennt gespeichert. Für Veröffentlichungstexte werden lokale Transkriptausschnitte an das Gateway übermittelt; gespeichert wird dabei nur ein Hash des Eingabeinhalts.

Soweit im analysierten Material personenbezogene Daten Dritter enthalten sind, entscheiden Sie als Nutzer über deren Verwendung. Wir verarbeiten die übermittelten Ausschnitte ausschließlich zur Erbringung der bestellten Leistung. [Verhältnis Verantwortlicher/Auftragsverarbeiter und Auftragsverarbeitungsvertrag vor Verkauf festlegen.]

7. Veröffentlichung in soziale Netzwerke

Die verwaltete Veröffentlichung ist derzeit nicht freigeschaltet. Sobald Sie sie nutzen, gilt: Sie verbinden ein Zielkonto über unseren Dienstleister Zernio. Dabei werden Zugangs-Token des Kontos serverseitig gespeichert und der fertiggestellte Clip samt Titel, Beschreibung und Zielkonto an die gewählte Plattform übertragen. Ohne Ihre ausdrückliche Freigabe wird nichts veröffentlicht. Die Upload-Datei wird nach der Übertragung spätestens nach sieben Tagen gelöscht; ein getrenntes Konto stoppt neue Übertragungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger ist Zernio sowie die von Ihnen gewählte Plattform (z. B. YouTube, Instagram, TikTok), die die Daten in eigener Verantwortung verarbeitet. [Anbieter, Vertragsstand, Unterauftragnehmer und Übermittlungsgrundlagen prüfen.]

8. Lokale Verarbeitung in der Desktop-App

Herunterladen, Spracherkennung, Schnitt und Rendering finden auf Ihrem Gerät statt. Projekte, Ausgangsdateien, Exporte, Einstellungen und Verlauf werden lokal in Ihrem Benutzerprofil gespeichert. Für den Download von Videos baut die App eine direkte Verbindung zu YouTube oder Twitch auf; für den Bezug der Sprachmodelle eine direkte Verbindung zu Hugging Face; für Updates zu unserem öffentlichen Update-Server. Dabei sieht der jeweilige Anbieter Ihre IP-Adresse und die angeforderte Datei. Medien werden bei diesen direkten Verbindungen nicht an uns übertragen.

Lokale Daten können Sie in der App löschen oder mit dem Betriebssystem entfernen. Verbleibende Dateien liegen im Benutzerprofil der Anwendung: [Pfade je Betriebssystem ergänzen].

9. Datenbank, Speicher und Serverbetrieb

Unsere Serverdienste laufen bei der Vercel Inc. (USA, Funktionen in Frankfurt am Main) und nutzen eine PostgreSQL-Datenbank bei Neon (AWS-Region eu-central-1, Frankfurt am Main) sowie privaten Objektspeicher für Analyse-Eingaben und Publishing-Dateien. In der Datenbank verarbeiten wir insbesondere: Clerk-Kundenkennung, Stripe-Kundenkennung, Abo-, Kontingent- und Nutzungsdaten, Auftrags- und Ergebnisdaten der KI-Analyse, Hashes der Quellenreferenz sowie Nachweise der Rechte- und KI-Bestätigungen mit Zeitpunkt. Wir speichern keine Passwörter.

10. Speicherdauer

11. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag oder als eigenständig Verantwortliche verarbeiten: Vercel (Hosting, KI-Gateway, Objektspeicher), Clerk (Anmeldung), Stripe (Zahlungen), Neon (Datenbank, EU), die eingesetzten Modellanbieter (KI-Analyse), Zernio (Publishing) sowie die von Ihnen verbundenen Plattformen. Eine Übermittlung in die USA und andere Drittländer ist dabei möglich. Grundlage sind, soweit anwendbar, der EU-US Data Privacy Framework, Standardvertragsklauseln oder eine andere geeignete Garantie nach Art. 46 DSGVO: [Vertragsstand und Garantien je Anbieter prüfen und ergänzen].

12. Keine automatisierte Entscheidung

Die KI schlägt Clips und Texte vor. Ob ein Clip verwendet, bearbeitet oder veröffentlicht wird, entscheiden ausschließlich Sie. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Analyse-Eingaben und Publishing-Dateien liegen in privatem Objektspeicher; der Zugriff auf Serverdaten ist beschränkt. Anmelde-Token werden auf Ihrem Gerät verschlüsselt im Betriebssystem-Schlüsselspeicher abgelegt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte, einschließlich der Löschung Ihres Kontos, wenden Sie sich an: kontakt@fabiglabs.de. [Ablauf und Fristen der Kontolöschung ergänzen.]

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist voraussichtlich: [Aufsichtsbehörde und Anschrift ergänzen].

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.