1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Alex Kleine-Börger
Wartburgstr. 9
49124 Georgsmarienhütte
Deutschland
E-Mail: alex@contentgarden.app
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Website und Anwendung laufen auf Servern in Deutschland.
Diese Website lädt keine Inhalte von Dritten: keine Schriften von Google, keine CDN-Skripte, keine eingebetteten Videos, keine Werbenetzwerke. Zur Reichweitenmessung läuft ausschließlich eine von uns selbst betriebene Umami-Installation auf einem eigenen Server in Deutschland (siehe Abschnitt 5). Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt und keine Profile über mehrere Websites hinweg gebildet. Deshalb gibt es hier auch kein Cookie-Banner.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf werden automatisch Informationen erfasst und in Server-Logfiles gespeichert:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite/Datei
- HTTP-Statuscode und übertragene Datenmenge
- Browsertyp und -version, Betriebssystem
- Referrer-URL
4. Hosting
Website und Anwendung werden bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Reichweitenmessung (Umami)
Für die Statistik der Seitenaufrufe nutzen wir Umami, eine Analyse-Software, die wir
selbst betreiben: auf demselben Server in Deutschland (netcup GmbH), auf dem auch diese Website läuft,
erreichbar unter umami.akleineb.de. Es ist kein Dienst eines Dritten beteiligt, die Daten
verlassen diesen Server nicht und werden nicht weitergegeben.
Beim Aufruf einer Seite werden erfasst:
- aufgerufene Seite und Referrer-URL
- Zeitpunkt des Aufrufs
- Browser, Betriebssystem, Gerätetyp und ungefähre Bildschirmgröße
- Herkunftsland, aus der IP-Adresse abgeleitet
Umami setzt keine Cookies und speichert deine IP-Adresse nicht. Sie wird lediglich kurzzeitig zu einer nicht umkehrbaren Prüfsumme verarbeitet, damit mehrere Aufrufe desselben Besuchs zusammengehören. Diese Prüfsumme wechselt täglich; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Ein Personenbezug wird nicht hergestellt, es entstehen nur aggregierte Zahlen.
Da dabei weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
6. Benutzerkonto und passwortlose Anmeldung
Für die Nutzung der Anwendung ist ein Konto erforderlich. Die Anmeldung erfolgt ohne Passwort: Wir senden einen einmaligen Anmelde-Link an die angegebene E-Mail-Adresse. Verarbeitet werden dabei:
- E-Mail-Adresse
- Anmelde-Token (einmalig, 15 Minuten gültig)
- Sitzungsdaten (technisch notwendiges Session-Cookie)
- Zeitpunkt der Registrierung sowie Abo-/Testphasen-Status
Das Session-Cookie ist für den Betrieb zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine Einwilligung.
7. Hochgeladenes Videomaterial („Mediathek“)
Im Konto lädst du eigenes Videomaterial hoch. Gespeichert werden die Videodateien selbst sowie daraus abgeleitete Daten: Vorschaubilder, Einzelbilder, technische Metadaten (Dauer, Auflösung), die KI-Analyse (Zusammenfassung, Themen, Bildmerkmale), Kategorien, Skripte, Schnittpläne und die fertig produzierten Reels.
Die Dateien liegen auf unseren Servern in Deutschland. Enthält dein Material personenbezogene Daten Dritter (z. B. abgebildete Personen oder Stimmen), bist du für deren Rechtsgrundlage verantwortlich; wir verarbeiten dieses Material weisungsgebunden für dich. Auf Wunsch schließen wir dazu einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
8. KI-Verarbeitung (Analyse, Skripte, Texte)
Um aus deinem Material Vorschläge zu erzeugen, übermitteln wir Einzelbilder und Metadaten deiner Clips sowie deine Marken- und Produktangaben an OpenAI (für Kundinnen und Kunden im EWR: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland). Dort entstehen die Analyse deiner Clips, die Skripte der Vorschläge und die Plattform-Texte. Auf Wunsch wird das Voiceover zusätzlich transkribiert, um die Untertitel wortgenau zu setzen.
Die Verarbeitung erfolgt nur, wenn du Material hochlädst bzw. Vorschläge anforderst. Es besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Die Übermittlung wird auf Standardvertragsklauseln bzw. den EU-US Data Privacy Framework gestützt.
9. Sprachsynthese und eigene Stimme
Für das Voiceover übermitteln wir den erzeugten Sprechtext an den konfigurierten Sprachdienst, derzeit Fish Audio.
Optional kannst du eine eigene Stimme anlegen: Dazu nimmst du ein Sprachsample auf oder lädst es hoch; wir übermitteln es an den Sprachdienst, der daraus ein Stimmmodell erzeugt. Das geschieht ausschließlich nach ausdrücklicher Bestätigung, dass es deine eigene Stimme ist. Das Stimmmodell ist nur dem jeweiligen Beet zugeordnet und für andere Nutzerinnen und Nutzer nicht sichtbar oder auswählbar.
Deine Aufnahme bewahren wir zusätzlich auf unseren Servern auf, solange das Beet besteht. Zweck ist allein, deine Stimme bei einem Wechsel des Sprachdienstes mitnehmen zu können, ohne dass du sie neu einsprechen musst. Eine Sprachaufnahme ist ein biometrisches Datum im Sinne des Art. 9 DSGVO; wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung.
Du kannst die Einwilligung jederzeit widerrufen: In der Anwendung löschst du deine Stimme unter „Marke“ mit einem Klick. Wir entfernen dann das Stimmmodell beim Sprachdienst und deine Aufnahme auf unseren Servern. Dasselbe geschieht, wenn du das Beet löschst.
10. Automatische Produkt-Aufnahmen
Wenn du eine Shop- oder App-Adresse hinterlegst, ruft unser Server diese Seite in einem Browser auf, bedient sie nach einem festen Ablauf und zeichnet den Vorgang als Video auf. Dabei werden öffentlich verfügbare Produktangaben (Titel, Preis, Varianten, Bewertungen, Bilder) ausgelesen und gespeichert. Die Aufnahme läuft ohne Anmeldung; gib deshalb keine Adressen an, hinter denen sich fremde personenbezogene Daten befinden.
11. Veröffentlichung auf Plattformen
Auf deine Anweisung veröffentlichen wir fertige Reels auf den von dir verbundenen Kanälen. Wir posten dabei nicht selbst bei TikTok, Instagram oder YouTube, sondern ausschließlich über einen der beiden Veröffentlichungsdienste, bei denen du einen Zugang hast. Welcher davon eine Plattform bedient, entscheidest du je Plattform:
- Buffer (TikTok, Instagram, YouTube, Facebook, Pinterest): Wir speichern deinen API-Schlüssel verschlüsselt und übermitteln den Beschreibungstext. Das Video lädt Buffer selbst ab; dafür ist es vorübergehend über eine nicht erratbare, ablaufende Adresse erreichbar.
- Zernio (TikTok, Instagram, YouTube, Facebook, Pinterest): Wir speichern deinen API-Schlüssel verschlüsselt und übermitteln Video und Beschreibungstext.
Mit der Veröffentlichung gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Dienstes und der Zielplattform. Eine Übermittlung in Drittländer ist dabei möglich.
12. E-Mail-Versand
Wir versenden E-Mails zur Anmeldung und zu Konto-Ereignissen, insbesondere den einmaligen Anmelde-Link. Der Versand läuft über Purelymail, betrieben von Add Rabbit LLC (USA). Verarbeitet werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Dabei kann es zu einer Übermittlung in die USA kommen.
13. Zahlungsabwicklung
Derzeit findet keine Zahlungsabwicklung statt. Sobald kostenpflichtige Pläne verfügbar sind, ergänzen wir an dieser Stelle den eingesetzten Zahlungsdienstleister und die dabei verarbeiteten Daten.
14. Speicherdauer im Überblick
- Server-Logfiles: 7 Tage
- Reichweitenmessung: aggregierte Zahlen ohne Personenbezug, unbefristet
- Anmelde-Token: 15 Minuten bzw. bis zur Nutzung
- Sitzungen: bis zur Abmeldung bzw. zum Ablauf
- Videomaterial, Analysen, Reels: bis zur Löschung durch dich oder bis zur Kontolöschung
- Stimmmodelle: bis zur Löschung des zugehörigen Beets
- Abrechnungsrelevante Daten: gemäß gesetzlicher Aufbewahrungsfristen
15. Löschung
Du kannst einzelne Clips, ein ganzes Beet oder dein Konto jederzeit löschen. Für die Löschung des Kontos genügt eine E-Mail an alex@contentgarden.app. Nach Eingang löschen wir alle personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
16. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen.
17. Widerruf von Einwilligungen
Erteilte Einwilligungen, etwa für das Anlegen einer eigenen Stimme, kannst du jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail.
18. Datensicherheit
Die Übertragung erfolgt verschlüsselt über HTTPS. Zugangsdaten zu verbundenen Plattformen speichern wir verschlüsselt. Der Zugriff auf Daten eines Beets ist auf dessen Eigentümer und die von ihm freigegebenen Personen beschränkt.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.