Datenschutzerklärung

Google-Anmeldung und Google-Nutzerdaten

ClipThis bietet die Anmeldung und Registrierung über Google Sign-In (OAuth) an, bereitgestellt über unseren Authentifizierungsanbieter (Supabase Auth) und Google LLC. Wenn Sie „Mit Google fortfahren“ wählen, erhalten wir von Google die folgenden Kontoinformationen, soweit Sie zustimmen und Google sie freigibt:

• Grundlegende Profilangaben: Name und Profilbild (soweit vorhanden)
• E-Mail-Adresse: die mit Ihrem Google-Konto verknüpfte Adresse
• Google-Nutzerkennung: eine stabile ID zur Verknüpfung Ihres ClipThis-Kontos mit dem Google-Login

Wie wir Google-Nutzerdaten verwenden: ausschließlich zur Erstellung und Authentifizierung Ihres ClipThis-Kontos, zur Anmeldung, zur Kontoverwaltung, zur Betrugs- und Missbrauchsprävention sowie zur Zusendung notwendiger servicebezogener Mitteilungen (z. B. Bestätigungen). Wir nutzen Google-Nutzerdaten nicht für Werbung an Dritte, nicht zum Verkauf personenbezogener Daten und nicht zur Erstellung von Werbeprofilen außerhalb von ClipThis.

Weitergabe: Google-Nutzerdaten werden an unsere Infrastruktur- und Auth-Dienstleister weitergegeben, die für den Betrieb der Anmeldung erforderlich sind (insbesondere Supabase). Wir geben Google-Nutzerdaten nicht an andere Nutzer der Plattform weiter, außer Angaben, die Sie selbst in Ihrem öffentlichen ClipThis-Profil sichtbar machen.

Speicherung und Löschung: Wir speichern die für Ihr Konto erforderlichen Google-bezogenen Identifikatoren, solange Ihr ClipThis-Konto besteht. Sie können die Verknüpfung beenden, indem Sie die Google-Verbindung in den Kontoeinstellungen entfernen (soweit verfügbar) oder die Löschung Ihres ClipThis-Kontos und der zugehörigen personenbezogenen Daten unter hello@clipthis.tech verlangen. Nach Kontolöschung entfernen wir die Google-bezogenen Kontodaten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Keine sensiblen Google-Scopes: ClipThis fordert für die Anmeldung nur die üblichen Basisdaten (OpenID, E-Mail, Profil) an. Wir greifen nicht auf Gmail, Google Drive, Google Calendar oder andere sensible Google-Nutzerinhalte zu.

Die Verarbeitung durch Google unterliegt zusätzlich den Datenschutzbestimmungen von Google. Weitere Informationen: Google Privacy Policy.

1. Verantwortliche Stelle

ClipThis
E-Mail: hello@clipthis.tech

2. Welche Daten wir verarbeiten

a) Kontodaten

• Name, Nutzername, E-Mail-Adresse
• Social-Logins (Google Sign-In: Basisprofil, E-Mail und Nutzer-ID; Discord). Siehe Google-Anmeldung und Google-Nutzerdaten.
• Passwort (gehasht)
• Zeitstempel (Registrierung, Änderungen)

b) Kampagnen- und Clip-Daten

• Titel, Beschreibung, Budget und Status von Kampagnen
• Verknüpfung von Clips mit Kampagnen und Nutzern
• Aufrufzahlen (Views) und Performance-Daten
• Links zu externen Plattformen (z. B. TikTok, YouTube)

c) Zahlungs- und Auszahlungsdaten

• Beträge, Status, Transaktionsdetails
• Zahlungsanbieter: Stripe, Kiip.app (Auszahlungen)
• Apify (Datenverifizierung und Social-Media-Scraping)

d) Nutzungs- und Systemdaten

• IP-Adresse, Logfiles, Zeitstempel, Browser/OS
• Cookie-IDs und Tracking-Daten
• Interne System-Flags (z. B. „Auszahlungen deaktiviert“)

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Kampagnen, Clips, Auszahlungen
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche und handelsrechtliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs- und Betrugsprävention, Plattformbetrieb und Weiterentwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-Tracking (Google Analytics, TikTok Pixel, Meta Pixel), Newsletter

4. Empfänger der Daten

Wir setzen folgende Dienstleister ein:

• • Stripe – Zahlungsabwicklung
• • Kiip.app – Auszahlungen
• • Apify – Datenverifizierung
• • Novu – Benachrichtigungen
• • Supabase – Datenbank/Backend
• • Railway – Hosting
• • AWS – Hosting und Speicherung
• • Cloudflare – CDN und Sicherheit
• • Google & Google Analytics – Analyse (nur mit Einwilligung)
• • Umami Analytics – selbst gehostete Analyse (anonymisiert)
• • Calendly – Terminvereinbarungen
• • Discord – Social Login und Community-Funktion
• • TikTok Pixel – Marketing-Tracking (nur mit Einwilligung)
• • Meta Pixel (Facebook) – Marketing-Tracking (nur mit Einwilligung)

5. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Zahlungs- und Abrechnungsdaten: 10 Jahre (gesetzliche Pflicht)
• Log- und Sicherheitsdaten: 30–90 Tage
• Analysedaten: Google Analytics je nach Einstellung (14–26 Monate), Umami anonymisiert sofort

6. Rechte der betroffenen Personen

Sie haben das Recht:

• auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)
• auf Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (z. B. Verschlüsselung, Zugriffsbeschränkungen). Dennoch kann keine 100%ige Sicherheit gewährleistet werden.

8. Cookies & Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Beim ersten Besuch wird Ihnen ein Cookie-Banner angezeigt. Ohne Ihre Einwilligung werden keine nicht-essentiellen Cookies gesetzt.

a) Essentielle Cookies

Diese Cookies sind für den Betrieb der Website notwendig und können nicht deaktiviert werden.

• Sitzungs-Cookies (Supabase Auth): Verwaltung Ihrer Login-Sitzung. Werden beim Abmelden oder nach Ablauf gelöscht.
• cookieConsent: Speichert Ihre Cookie-Einstellungen. Läuft nicht ab.

b) Analyse-Cookies (nur mit Einwilligung)

Diese Cookies helfen uns zu verstehen, wie Besucher die Website nutzen.

• PostHog: Session-Aufnahmen, Seitenaufrufe und Nutzerverhalten. Anbieter: PostHog Inc. (EU-Server). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Google Tag Manager / Google Analytics: Seitenaufrufe, Conversion-Tracking und Nutzerverhalten. Anbieter: Google LLC. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
• Umami Analytics: Anonymisierte Seitenaufrufstatistiken. Cookielos und datenschutzfreundlich – keine personenbezogenen Daten werden erfasst. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

c) Marketing-Cookies (nur mit Einwilligung)

• TikTok Pixel: Conversion-Tracking für Werbekampagnen. Anbieter: TikTok Inc.
• Meta Pixel (Facebook): Conversion-Tracking für Werbekampagnen. Anbieter: Meta Platforms Inc.

d) Ihre Wahlmöglichkeiten

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookies" im Footer der Website ändern. Zudem können Sie Cookies in Ihrem Browser löschen oder blockieren. Bitte beachten Sie, dass die Website ohne essentielle Cookies möglicherweise nicht richtig funktioniert.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslagen oder Datenverarbeitungen ändern. Über wesentliche Änderungen informieren wir rechtzeitig (z. B. per Hinweis in der App oder per E-Mail).

10. Kinder und Jugendliche

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU). Wir erheben wissentlich keine Daten von Kindern. Werden uns solche Daten bekannt, löschen wir sie.

11. Kontolöschung und Auskunft

Sie können Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten sowie die Löschung Ihres Kontos verlangen, indem Sie uns unter hello@clipthis.tech schreiben. Nach der Kontolöschung entfernen wir Kontodaten, soweit keine gesetzliche Aufbewahrungspflicht (insbesondere für Zahlungsdaten) entgegensteht.