Datenschutzerklärung für Vidense

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Apptheism, Fischmarkt 17, 78462 Konstanz, Deutschland.

Datenschutzanfragen richten Sie an privacy@vidense.ai. Ein Datenschutzbeauftragter wird nur benannt, wenn die gesetzlichen Voraussetzungen erfüllt sind; derzeit ist keiner als bestellt hinterlegt.

2. Geltungsbereich

Diese Erklärung gilt für vidense.ai, die Vidense-Web-App, native Vidense-Apps, Supportkontakte und die zugehörige serverseitige Verarbeitung. Die App-spezifische Kurzfassung ergänzt diese Erklärung, ersetzt sie aber nicht.

3. Datenkategorien

• Konto- und Stammdaten: Name beziehungsweise Anzeigename, E-Mail-Adresse, interne Benutzer-ID, Sprache und Kontostatus.
• Authentifizierungsdaten: Passwort-Hash beim Authentifizierungsdienst, Sitzungs- und Bestätigungsdaten, Kennungen für die Anmeldung mit Apple oder Google und Zustimmungsnachweise.
• Inhalte: Video-Link, öffentliche Metadaten, hochgeladene Videodatei, Dateiname, Dateigröße, Laufzeit, Vorschaubild, Analyseauftrag, Ergebnis, Zeitmarken und gegebenenfalls Transkript.
• Vertrags- und Zahlungsdaten: Tarif, Kaufprodukt, Status, Laufzeit, Transaktions- und Providerkennungen, Credit-Buchungen, Rechnungs- und Erstattungsstatus. Vollständige Karten- oder Bankdaten erhalten wir grundsätzlich nicht.
• Nutzungs- und Gerätedaten: IP-Adresse, Zeitpunkt, angefragte URL, Browser-/App-Version, Betriebssystem, technische Fehler, Sicherheitsereignisse, Produktinteraktionen und gegebenenfalls Push-Token.
• Daten zur Werbeerfolgsmessung, nur nach Einwilligung: Google-Anzeigenklickinformationen, Einwilligungsstatus, Kaufwert und Währung, eine nicht sprechende Conversion-Transaktionskennung sowie technische Browser- und Verbindungsdaten.
• Kommunikationsdaten: Name (freiwillig), E-Mail-Adresse, Betreff und Inhalt von Supportanfragen sowie freiwillige Newsletter-Einwilligung.
• Freigabe- und Moderationsdaten: versionierte Rechtebestätigung mit Nutzer, Analyse, Freigabeart und Zeitpunkt sowie Inhaltsmeldungen mit gemeldeter URL, Kategorie, Begründung, Gutgläubigkeitserklärung, Fallnummer, Kontaktdaten soweit erforderlich und Bearbeitungsentscheidung.
• Kündigungsdaten: Name, Vertrags-E-Mail-Adresse, Tarif- oder Vertragsbezeichnung, Art und gewünschter Zeitpunkt der Kündigung sowie ein freiwilliger beziehungsweise bei außerordentlicher Kündigung angegebener Grund.

4. Zwecke und Rechtsgrundlagen

5. Websiteaufruf und Sicherheit

Beim Aufruf verarbeiten Vidense und der Hosting-/Sicherheitsdienst Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, Zieladresse, Header, Geräte- und Browserinformationen sowie Sicherheitssignale. Dies dient Auslieferung, Schutz vor Angriffen, regionaler Verfügbarkeit und Fehleranalyse.

Beim Start einer kostenlosen Browseranalyse sowie bei Registrierung speichern wir den Eingangszeitpunkt, den Zugangsweg, die Formularseite und das vom Hostingdienst abgeleitete Land. Eine E-Mail-Adresse wird nur gespeichert, wenn sie später für ein Konto, den Checkout oder eine vom Nutzer gewählte E-Mail-Funktion angegeben wird. IP-Adresse, Browserkennung und Browsersprachen werden für Sicherheits- und Fehlerdiagnosen 30 Tage aufbewahrt; anschließend entfernt die regelmäßige Bereinigung diese Details. Sie stehen nur berechtigten Administratoren zur Verfügung. Die IP-Geolokalisierung ist kein Nachweis des Wohnorts.

Nur mit Ihrer optionalen Einwilligung verknüpfen wir Einstiegsseite, externe Verweisdomain, UTM-Kampagnenparameter und vorhandene Anzeigenklickkennungen (gclid, gbraid, wbraid) mit Ihrer Registrierung. Der Browser-Tab hält diese Informationen höchstens 24 Stunden im sessionStorage bereit; nach Erfassung am Server werden die Zuordnungsdetails höchstens 90 Tage bis zur regelmäßigen Bereinigung aufbewahrt. Bei Widerruf wird die lokale Zuordnung entfernt und eine gespeicherte Kontozuordnung bei aktiver Anmeldung oder der nächsten Anmeldung zur Löschung angefordert. Ohne erreichbare Anmeldung können Sie die Löschung über unseren Datenschutzkontakt verlangen. Diese Zusatzdaten werden nicht an Plausible übermittelt.

Bei Anmeldung, Registrierung, Passwort-Wiederherstellung und Nutzung des Kontakt- oder Kündigungsformulars kann Cloudflare Turnstile Sicherheitsmerkmale verarbeiten, um automatisierten Missbrauch zu erkennen. Turnstile wird nur in den betreffenden Sicherheitsabläufen geladen.

Für bis zu fünf kostenlose Browseranalysen speichern wir eine technisch notwendige, zufällige Browserkennung in einem First-Party-Cookie (höchstens 365 Tage). Auf dem Server vergleichen wir daraus und aus IP-Adresse und Browserkennung abgeleitete, geheime Hashwerte, um ein Zurücksetzen des Gratislimits durch neue Sitzungen zu begrenzen. Die Hashwerte werden spätestens nach 365 Tagen gelöscht; aus ihnen wird kein Werbeprofil erstellt.

Plausible dient der cookiefreien, zusammengefassten Reichweiten- und Kampagnenmessung. Das freigegebene Ereignismodell schließt Namen, E-Mail-Adressen, Kontokennungen, Video-URLs und Provider-Transaktionskennungen aus.

Das Google-Ads-Tag wird erst nach Zustimmung zur Werbeerfolgsmessung geladen. Danach kann es Werbekennungen speichern oder lesen und Anzeigenklick-, Seiten- und Verbindungsdaten sowie einen bestätigten Abonnementkauf mit Wert, Währung und nicht sprechender Transaktionskennung an Google übermitteln. Dies dient Anzeigenzuordnung und -optimierung, nicht der Bereitstellung von Vidense. Die Auswahl kann über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden.

6. Kontaktformular und Support

Bei einer Affiliate-Bewerbung speichern wir die eingetragenen Kontakt-, Kanal-, Reichweiten-, Zielgruppen- und Kooperationsangaben, die Formularsprache sowie Eingangszeitpunkt und Bestätigung der Datenschutzhinweise in unserer Supabase-Datenbank. Nur berechtigte Administratoren können die Bewerbung zur Prüfung und Kontaktaufnahme abrufen. Es wird weder ein Benutzerkonto noch eine Newsletter-Anmeldung angelegt. Die Bewerbung wird nach 180 Tagen zur automatischen Löschung fällig; ab diesem Zeitpunkt wird sie im Admin nicht mehr ausgegeben. Zur Absicherung verwenden wir Cloudflare Turnstile und einen geheim geschlüsselten IP-Hash mit 24 Stunden Gültigkeit; die IP-Adresse selbst wird nicht in der Bewerbung gespeichert. Die regelmäßige Bereinigung entfernt abgelaufene Bewerbungen und Hashwerte.

Wenn Sie das Kontakt- oder Kündigungsformular verwenden, verarbeiten wir die dort eingegebenen Kontakt-, Nachrichten- und Vertragsdaten sowie technische Sicherheitsdaten, um die Erklärung zuzustellen, zu bestätigen, zu bearbeiten und Missbrauch zu verhindern. Resend übermittelt die Nachricht als E-Mail an support@vidense.ai und beim Kündigungsformular eine Eingangsbestätigung an die angegebene Vertrags-E-Mail-Adresse. Alternativ können Sie support@vidense.ai direkt verwenden.

Anfragen zur Vertragsdurchführung oder Vertragsanbahnung verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anfragen und die Absicherung des Formulars stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in erreichbarem Support und dem Schutz vor automatisiertem Missbrauch.

7. Konto und Anmeldung

Supabase verarbeitet Konto, E-Mail-Verifikation, Sitzungen und Passwort-Hash. Bei „Mit Apple anmelden“ übermittelt Apple abhängig von Ihrer Auswahl eine Apple-Kennung, Ihren Namen und/oder eine echte oder private Relay-E-Mail-Adresse. Bei „Mit Google anmelden“ übermittelt Google eine Google-Kennung sowie die freigegebenen grundlegenden Profildaten, insbesondere Name und E-Mail-Adresse. Passwörter bei Apple oder Google sind für Vidense nicht zugänglich.

Wir protokollieren die akzeptierte Version der Nutzungsbedingungen, Zeitpunkt und Zugangskanal. Dies dient Vertragserfüllung und Nachweis rechtlicher Erklärungen.

8. Video-Links, Uploads und KI-Analyse

In der Web-App ist die Verarbeitung durch Google Gemini ein notwendiger Bestandteil der vom Nutzer beauftragten Videoanalyse und erfolgt zur Vertragsdurchführung beziehungsweise auf Anfrage vor Vertragsschluss nach Art. 6 Abs. 1 lit. b DSGVO. Die Datenübermittlung wird vor Annahme der Nutzungsbedingungen transparent beschrieben; eine zusätzliche Einwilligungsabfrage ist im Web nicht erforderlich. Ohne einen Analyseauftrag beziehungsweise eine aktiv eingerichtete Kanalbeobachtung werden keine Videoinhalte zur Analyse übermittelt.

Bei öffentlichen Video-Links werden URL beziehungsweise Video-ID und über offizielle Schnittstellen abrufbare Metadaten verarbeitet. Der Link und Analyseauftrag werden zur Ausführung an Googles Gemini-Dienst übermittelt; je nach Quelle kann Google den öffentlich erreichbaren Inhalt direkt abrufen.

Bei Uploads wird die Quelldatei zunächst temporär in Cloudflare R2 gespeichert und anschließend für die Analyse an Google Gemini übertragen. Zusätzlich werden die gewählte Briefing-Sprache und, falls vorhanden, die in Vidense gewählten Analyseschwerpunkte übermittelt. Name, E-Mail-Adresse und Zahlungsdaten werden nicht mit dem Analyseauftrag an Google Gemini gesendet. Die Quelldatei wird nicht zu Werbe- oder Trainingszwecken durch Vidense verwendet. Wir nutzen den KI-Dienst als kostenpflichtigen Unternehmens-/API-Dienst. Google kann Prompts und Antworten nach den Bedingungen des kostenpflichtigen Dienstes für begrenzte Zeit zur Missbrauchserkennung protokollieren; diese Sicherheitsprotokolle sind vom durch Vidense gelöschten temporären Dateiobjekt zu unterscheiden.

Analyseergebnisse können personenbezogene Daten aus dem Video enthalten. Laden Sie keine besonderen Kategorien personenbezogener Daten oder Aufnahmen Dritter hoch, wenn Ihnen dafür die erforderliche Rechtsgrundlage beziehungsweise Einwilligung fehlt.

9. Käufe, Abonnements und Credits

RevenueCat orchestriert Produktkatalog, Käufe und Berechtigungsstatus plattformübergreifend. Web-Zahlungen werden über RevenueCat Billing mit Stripe als Zahlungsdienst verarbeitet; Apple-Käufe über StoreKit und Apple. Vidense erhält insbesondere Produkt, Status, Laufzeit, Transaktionskennung und die Zuordnung zur internen Benutzer-ID.

Credit-Lots und unveränderliche Credit-Buchungen werden zur Vertragserfüllung, Missbrauchsabwehr und nachvollziehbaren Abrechnung gespeichert. Clientseitige Kaufmeldungen allein lösen keine Credit-Gutschrift aus.

10. Beobachtungen, Freigaben und Push

Wenn Sie einen öffentlichen Kanal beobachten, speichern wir Kanalkennung, Limits, Status und technische Zustellinformationen. Öffentliche Video-Metadaten können über die YouTube Data API und offizielle Benachrichtigungsschnittstellen verarbeitet werden.

Wenn Sie einen öffentlichen Ergebnislink aktivieren, kann jede Person mit dem Link die freigegebenen Inhalte aufrufen. Beim Deaktivieren wird der Link gesperrt; bereits angefertigte Kopien Dritter werden dadurch nicht gelöscht.

Push-Mitteilungen werden nur nach Freigabe des Betriebssystems aktiviert. Dafür verarbeiten wir ein gerätebezogenes Push-Token und senden Nachrichten über den Apple Push Notification service. Die Berechtigung kann in den Systemeinstellungen widerrufen werden.

11. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies zur Bereitstellung, Sicherheit, Zahlung, gesetzlichen Pflichterfüllung oder mit Einwilligung erforderlich ist. Soweit ein Empfänger als Auftragsverarbeiter tätig wird, gelten die hierfür erforderlichen Datenschutzvereinbarungen einschließlich der jeweils einbezogenen Unterauftragnehmer.

12. Übermittlungen in Drittländer

Einige Empfänger oder Unterauftragnehmer verarbeiten Daten auch außerhalb der EU/des EWR. Soweit kein Angemessenheitsbeschluss gilt, stützen wir Übermittlungen auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Eine Zertifizierung unter dem EU-US Data Privacy Framework wird nur berücksichtigt, wenn sie für den konkreten Empfänger und Datenfluss aktuell nachgewiesen ist.

Resend gibt an, Kundendaten einschließlich Nachrichteninhalten, Zustellprotokollen und Kontodaten in den Vereinigten Staaten zu speichern. Die Auswahl einer Versandregion betrifft nach Angaben von Resend die Transportstrecke und den Versand, nicht den Speicherort.

13. Speicherdauer und Löschung

• Upload-Quelldateien: nach Abschluss oder endgültigem Abbruch möglichst sofort; technische Höchstfrist 24 Stunden für das R2-Objekt und das von Vidense adressierbare temporäre KI-Provider-Dateiobjekt. Begrenzte Provider-Sicherheitsprotokolle richten sich nach dem geprüften Vertrag und werden gesondert dokumentiert.
• Nicht abgeschlossene Upload-Sitzungen: bis zum Ablauf der technischen Upload-Frist, regelmäßig höchstens 24 Stunden.
• Analyseergebnisse und Transkripte: bis zur Löschung durch den Nutzer, Kontolöschung oder einer vorrangigen gesetzlichen/vertraglichen Frist.
• Kontodaten und Push-Token: bis Kontolöschung, Abmeldung des Geräts oder Wegfall des Zwecks.
• Öffentliche Freigaben: bis zur Deaktivierung oder Löschung des zugehörigen Ergebnisses.
• Rechtebestätigungen und Inhaltsmeldungen einschließlich Entscheidungen: solange dies für Freigabebetrieb, gesetzliche Pflichten, Nachweis oder Verteidigung von Ansprüchen erforderlich ist; anschließend Löschung oder Pseudonymisierung.
• Abrechnungs-, Steuer- und Buchungsnachweise: für die jeweils geltenden gesetzlichen Aufbewahrungsfristen; personenbezogene Verknüpfungen werden soweit möglich pseudonymisiert.
• Sicherheits- und Fehlerprotokolle: nur so lange, wie sie für Schutz, Diagnose und Nachweis erforderlich sind; konkrete Providerfristen werden vor Veröffentlichung dokumentiert.
• Missbrauchsschutz für kostenlose Browseranalysen: pseudonyme Geräte-, Client- und Netzwerk-Hashwerte höchstens 365 Tage; der zusätzliche Netzwerk-Schwellenwert berücksichtigt nur die letzten 30 Tage.
• Kontakt- und Supportanfragen: bis zur abschließenden Bearbeitung und anschließend nur so lange, wie dies für Nachweis, Verteidigung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist.
• Kündigungserklärungen und Eingangsbestätigungen: für die Vertragsabwicklung und anschließend nur so lange, wie dies für Nachweis, Verteidigung von Ansprüchen oder gesetzliche Aufbewahrungspflichten erforderlich ist.

14. Kontolöschung, Abo-Kündigung und Einwilligungen

Die Kontolöschung kann in der App beziehungsweise in den Kontoeinstellungen gestartet werden. Dabei entfernen wir Profil, Authentifizierung, Analysen, Quellen, Push-Token und die RevenueCat-Kundenzuordnung; Apple-Anmeldetokens werden bei Apple-Login widerrufen. Gesetzlich aufzubewahrende Finanznachweise bleiben pseudonymisiert erhalten.

Kontolöschung beendet ein über einen App Store abgerechnetes Abonnement nicht automatisch. Das Abonnement ist zuvor oder zusätzlich in der jeweiligen Store-Verwaltung zu kündigen. Newsletter-Einwilligungen können jederzeit über den vorgesehenen Schalter oder per E-Mail widerrufen werden.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; Direktwerbung können Sie jederzeit widersprechen.

Zur Ausübung wenden Sie sich an die oben genannte Datenschutzadresse. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in Ihrem Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

16. Automatisierte Verarbeitung und Sicherheit

Vidense erstellt automatisiert Videoanalysen. Diese Verarbeitung trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Wir setzen rollenbasierte Zugriffe, Transportverschlüsselung, getrennte Geheimnisse, serverseitige Kaufverifikation und zweckgebundene Löschabläufe ein. Kein System ist vollständig risikofrei; Sicherheitsvorfälle behandeln wir nach den gesetzlichen Melde- und Informationspflichten.

17. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen von Produkt, Datenflüssen, Empfängern oder Rechtslage. Die aktuelle Fassung und ihr Stand sind auf dieser Seite abrufbar. Wesentliche Änderungen werden in geeigneter Weise mitgeteilt.