Datenschutzerklärung
Entwurf. Vor dem Start prüfen lassen und die markierten Stellen ausfüllen. Die Beschreibung der Abläufe entspricht dem Stand der Software.
1. Verantwortlicher
Tigr Ventures UG (haftungsbeschränkt), Kuhnkestraße 6, 24118 Kiel, Deutschland. Vertreten durch: Tim Grossmann. E-Mail: [email protected]
2. Hosting
Die Anwendung läuft bei Railway in der Region europe-west4 (Rechenzentrum von Google Cloud in den Niederlanden, EU). Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Datenbank (Konten, Zähler, Ergebnisse) liegt ebenfalls bei Railway in derselben Region.
Anbieter ist die Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. Railway arbeitet für uns als Auftragsverarbeiter; mit Railway besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (das Data Processing Addendum von Railway). Einen Teil der Verarbeitung, etwa Konto- und Nutzungsdaten und den Support, erledigt Railway in den USA. Die Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework, soweit Railway danach zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln im Data Processing Addendum.
3. Konto und Anmeldung
Für Analysen brauchst du ein Konto. Wir speichern deine E-Mail-Adresse, deinen Plan, den Zeitpunkt der Anlage und je Kalendermonat die Zahl deiner Analysen. Zur Anmeldung schicken wir dir einen Link per E-Mail; der Link gilt 15 Minuten und ist nur als Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung).
E-Mail-Versand (Resend)
Wir schicken nur E-Mails, die für dein Konto nötig sind: Anmeldelinks und Hinweise zu deinem Konto. Keine Newsletter, keine Werbung. Den Versand übernimmt Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Die Mails gehen über die EU-Region von Resend raus (Rechenzentrum in Irland). Konto- und Versanddaten wie deine E-Mail-Adresse, Betreff und Inhalt der Mail und die Zustellprotokolle speichert Resend aber in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (das DPA von Resend ist Teil der Nutzungsbedingungen). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.
4. Cookie
Nach der Anmeldung setzen wir genau ein Cookie (tr_sitzung). Es enthält eine zufällige Kennung deiner Sitzung, gilt 30 Tage und wird beim Abmelden gelöscht. Es ist technisch notwendig, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies.
5. Analysen
Wenn du einen Link einfügst, lädt der Server die Tonspur des öffentlichen Videos herunter. Bei einem Upload speichern wir die Datei kurz auf dem Server. Die Tonspur geht zur Transkription an Mistral AI, das Transkript zur Auswertung an Anthropic (Angaben zu beiden Anbietern unten). Video- und Tondateien löschen wir direkt nach der Transkription, vor der Auswertung. Transkript und Ergebnis liegen bis zu einer Stunde in der Datenbank, damit du sie abrufen kannst, und werden danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Videos enthalten oft Stimmen und Aussagen Dritter. Lade nur Inhalte hoch, die öffentlich sind oder von dir stammen.
Transkription (Mistral AI)
Die Transkription übernimmt Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag (das DPA von Mistral) ist Teil der Nutzungsbedingungen. Mistral speichert Eingaben und Ergebnisse aus der API 30 Tage lang, um Missbrauch zu erkennen, und löscht sie danach. Zum Training von Modellen nutzt Mistral diese Daten nicht; das Training haben wir ausgeschaltet. Wir übermitteln dabei keine Daten in Länder außerhalb der EU.
Auswertung (Anthropic)
Die Auswertung des Transkripts übernimmt Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Verarbeitet wird das Transkript auch in den USA, bei der Anthropic PBC und bei Unterauftragnehmern von Anthropic. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (das DPA ist Teil der Commercial Terms von Anthropic). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Daten aus der API nutzt Anthropic nach diesen Bedingungen nicht zum Training seiner Modelle.
Supadata (Transkript-Dienst)
Manche Links können wir nicht direkt verarbeiten, etwa weil die Plattform den Abruf sperrt oder keine Tonspur liefert. Dann schicken wir die Video-URL, die du eingegeben hast (YouTube, TikTok, Instagram), an Supadata. Supadata holt das Transkript des öffentlichen Videos ab oder erstellt es. Supadata bekommt nur diese URL, keine Kontodaten, keine E-Mail-Adresse und keine hochgeladenen Dateien. Anbieter ist die Dumpling Software UG (haftungsbeschränkt), Kollwitzstraße 76, 10435 Berlin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supadata besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Supadata löscht die Ergebnisse einzelner Abrufe nach spätestens einer Stunde. Ergebnisse zu öffentlichen Inhalten kann Supadata aber zwischenspeichern. Einige Unterauftragnehmer von Supadata, zum Beispiel für die Spracherkennung, sitzen in den USA. Die Übermittlung dorthin ist über EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework abgesichert.
6. Bezahlung
Bezahlte Angebote (z. B. Pro oder die Hook-Bibliothek) rechnen wir über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Wenn du etwas kaufst, verarbeitet Stripe deine Zahlungsdaten, Rechnungsanschrift und E-Mail-Adresse. Wir erhalten von Stripe nur eine Kundennummer, den Zahlungs- bzw. Abo-Status und Rechnungsdaten, keine Karten- oder Kontonummern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Aufbewahrungspflichten).
Stripe arbeitet teils als unser Auftragsverarbeiter (das DPA ist Teil des Stripe Services Agreement) und teils in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten wie die Prüfung auf Geldwäsche. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Mehr dazu in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).
7. Speicherdauer
Konto und Monatszähler speichern wir, bis du dein Konto löschen lässt. Abgelaufene Sitzungen und Anmeldelinks löschen wir automatisch. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre, § 147 AO). Zum Löschen deines Kontos schreib an [email protected].
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. [PLATZHALTER: zuständige Datenschutz-Aufsichtsbehörde].
Stand: November 2026