CleoCuts

Entwurf – anwaltliche Prüfung ausstehend

Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Selim Alcibuga, [Straße und Hausnummer], [PLZ] [Ort], Deutschland · selimalcibuga@gmail.com

2. Was wir verarbeiten und wofür

  • Deine hochgeladenen Videos (Bild und Ton), um sie zu schneiden, ein Transkript und Untertitel zu erstellen und das fertige Video zu rendern.
  • Transkript und Bearbeitungen, die du im Editor vornimmst (Schnitte, Effekte, Untertiteltext).
  • Technische Daten, die für den Betrieb nötig sind: IP-Adresse, Browser, Zeitpunkt der Anfragen (Server-Logs), sowie eine Verarbeitungsstatistik je Auftrag (Beginn, Ende, Dauer, Fehlercode — ohne Inhalte), mit der wir die Zuverlässigkeit messen.
  • Stimmtest (optional): siehe Abschnitt 5.

Rechtsgrundlagen: die Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Dienstleister (Auftragsverarbeiter)

Für den Dienst setzen wir die folgenden Anbieter ein. Sie verarbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

  • Vercel (Vercel Inc., USA): Hosting der Website. Daten: Seitenaufrufe mit IP-Adresse, Browser- und Geräteangaben, Zeitpunkt.
  • Railway (Railway Corporation, USA): Verarbeitungsserver und Datenbank (Projekte, Bearbeitungen, Konten). Daten: Videos während der Verarbeitung, Transkripte, Projekt- und Kontodaten, Server-Logs.
  • Cloudflare R2 (Cloudflare, Inc., USA): Speicherung von Uploads und Ergebnissen. Daten: Hochgeladene Videos, Vorschauen, fertige Videos.
  • Modal (Modal Labs, Inc., USA): Rendern des fertigen Videos (Rechenleistung). Daten: Video und Untertiteltext.
  • Groq (Groq, Inc., USA): Spracherkennung (Transkript). Daten: Tonspur des Videos.
  • Anthropic (Anthropic PBC, USA): Text-KI: Transkript bereinigen, Sprachbefehle erkennen, Highlights und Beschreibungsvorschläge. Daten: Nur der Transkripttext (kein Bild, kein Ton).

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Speicherdauer

Während der Beta werden hochgeladene Videos, Vorschauen, fertige Videos und Transkripte 14 Tage nach der letzten Änderung an einem Projekt automatisch gelöscht. Du kannst ein Projekt jederzeit selbst löschen; es wird dann sofort von unseren Servern entfernt. Deine Projektliste liegt nur in deinem Browser (lokaler Speicher) und verschwindet, wenn du die Websitedaten löschst. Die Verarbeitungsstatistik wird nach 90 Tagen gelöscht, Server-Logs nach der Aufbewahrungsfrist des jeweiligen Hosting-Anbieters.

5. Stimmtest

Der optionale Stimmtest nutzt die eingebaute Spracherkennung deines Browsers. Je nach Browser schickt der Browser deine Sprache dafür an Server seines Herstellers — in Chrome und anderen Chromium-Browsern an Google (Google LLC, USA), in Safari an Apple — nach dessen Bedingungen. Mikrofon (und, falls der Test sie anfragt, die Kamera) werden nur live in deinem Browser verwendet; CleoCuts erhält keine Aufnahme und speichert nichts davon. Du musst den Stimmtest nicht nutzen, um CleoCuts zu verwenden.

6. Cookies und lokaler Speicher

Wir verwenden keine Werbe- oder Tracking-Cookies. Der lokale Speicher deines Browsers hält deine Projektliste, deine Spracheinstellung und Angaben zum Fortsetzen unterbrochener Uploads auf deinem Gerät; das ist für den von dir genutzten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Keine automatisierten Entscheidungen

Die KI-Schritte (Transkript, Schnitte, Untertitel) bereiten dein Video vor; du prüfst und änderst das Ergebnis im Editor. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO) findet nicht statt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du jederzeit widersprechen (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts. Kontakt: selimalcibuga@gmail.com

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Draft – pending legal review

Privacy policy

Last updated: 30 September 2026

1. Controller

Selim Alcibuga, [Straße und Hausnummer], [PLZ] [Ort], Germany · selimalcibuga@gmail.com

2. What we process and why

  • Videos you upload (image and audio), to cut them, create a transcript and captions, and render the finished video.
  • Transcript and edits you make in the editor (cuts, effects, caption text).
  • Technical data needed to run the service: IP address, browser and time of requests (server logs), and processing statistics per job (start, end, duration, error code — no content) that we use to measure reliability.
  • Voice test (optional): see section 5.

Legal bases: performance of the service you request (Art. 6(1)(b) GDPR) and our legitimate interest in operating it securely and reliably (Art. 6(1)(f) GDPR).

3. Service providers (processors)

We use the following providers to run the service. They process data only on our behalf and on our instructions (Art. 28 GDPR).

  • Vercel (Vercel Inc., USA): Hosting of the website. Data: Page requests with IP address, browser and device data, time.
  • Railway (Railway Corporation, USA): Processing server and database (projects, edits, accounts). Data: Videos while they are processed, transcripts, project and account data, server logs.
  • Cloudflare R2 (Cloudflare, Inc., USA): Storage of uploads and results. Data: Uploaded videos, previews, finished videos.
  • Modal (Modal Labs, Inc., USA): Rendering the finished video (compute). Data: Video and caption text.
  • Groq (Groq, Inc., USA): Speech recognition (transcript). Data: The video's audio track.
  • Anthropic (Anthropic PBC, USA): Text AI: cleaning up the transcript, recognising voice commands, highlights and post caption suggestions. Data: Only the transcript text (no picture, no sound).

Transfers to the USA are based on the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR) where the provider is certified under it, otherwise on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

4. Storage period

During the beta, uploaded videos, previews, finished videos and transcripts are deleted automatically 14 days after the last change to a project. You can delete a project yourself at any time; it is then removed from our servers immediately. Your list of projects is stored only in your browser (local storage) and can be removed by clearing the site data. The processing statistics are deleted after 90days, server logs after the hosting provider's log retention period.

5. Voice test

The optional voice test uses your browser's built-in speech recognition. Depending on the browser, it sends your speech to its maker's servers for that — in Chrome and other Chromium browsers to Google (Google LLC, USA), in Safari to Apple — under their terms. The microphone (and the camera, if the test asks for it) is used live in your browser only; CleoCuts receives no recording and stores nothing of it. You don't need the voice test to use CleoCuts.

6. Cookies and local storage

We use no advertising or tracking cookies. Your browser's local storage keeps your list of projects, your language setting and what is needed to resume an interrupted upload on your device; this is required for the service you use (§ 25(2) no. 2 TDDDG).

7. No automated decisions

The AI steps (transcript, cuts, captions) prepare your video; you review and change the result in the editor. No automated decision with legal effect on you (Art. 22 GDPR) is made.

8. Your rights

You have the right to access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can object at any time to processing based on our legitimate interest (Art. 21). You can also lodge a complaint with a data protection supervisory authority (Art. 77), in particular in the member state where you live. Contact: selimalcibuga@gmail.com

9. Changes

We update this policy when the service or the law changes. The version published here applies.