Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. f (berechtigtes Interesse) sowie lit. c (rechtliche Verpflichtung).

Diese Erklärung beschreibt die Website, dein Nutzerkonto und die Verarbeitung deiner Inhalte zur Videoerstellung. Die frühere Warteliste ist für neue Einträge geschlossen.

3. Hosting

Unsere Website wird bei Vercel Inc. (USA) gehostet. Die Auslieferung erfolgt über das Content-Delivery-Network und die DNS-Dienste von Cloudflare, Inc. (USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (siehe Server-Logfiles). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den konkret eingesetzten Garantien kannst du unter der oben genannten E-Mail-Adresse anfordern.

4. Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst, die dein Browser übermittelt:

• Browsertyp und -version, verwendetes Betriebssystem
• Referrer-URL, Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

5. Cookies & Einwilligung

Wir verwenden auf der Website ausschließlich technisch notwendige Cookies, die für den Betrieb erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Es werden keine Web-Analytics-Dienste oder Werbepixel geladen. Den Umgang mit bestehenden Wartelisten-Anmeldungen beschreiben wir in Abschnitt 6. Sollten wir künftig nicht notwendige Cookies oder Analyse-/Marketing-Dienste einsetzen, erfolgt dies nur mit deiner vorherigen Einwilligung über einen Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

6. Nutzerkonto, Videoerstellung und Zahlung

Für dein Konto verarbeiten wir E-Mail-Adresse, Anmelde- und Profildaten sowie deinen Bestätigungsstatus. Supabase stellt Authentifizierung und Datenbank bereit. Passwörter werden über den Authentifizierungsdienst verarbeitet. Zweck ist die Bereitstellung und Absicherung deines Kontos (Art. 6 Abs. 1 lit. b und f DSGVO).

Wenn du ein Video erstellst, verarbeiten wir die hochgeladenen Video-, Audio- und Bilddateien, erkannte Sprache samt Wort-Zeitstempeln, Texte, Bearbeitungsanweisungen, Schnittpläne, Korrekturen und gewählte Einstellungen. Deine Aufnahmen können Gesichter, Stimmen und weitere personenbezogene Daten enthalten. Die Verarbeitung dient der von dir angeforderten Videobearbeitung. Für deine Kontodaten und die Durchführung deines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Diese Vertragsgrundlage gilt nicht automatisch für personenbezogene Daten anderer Menschen in deinem Video. Lade nur Inhalte hoch, die du für diesen Zweck verwenden darfst.

Personen in hochgeladenen Aufnahmen

Die Videos werden von den Nutzern aufgenommen oder anderweitig beschafft und anschließend bei CutBuddi hochgeladen. Wir nehmen die darin gezeigten Menschen nicht selbst auf. Neben dir können Gäste, Beschäftigte, Kunden oder zufällig erfasste Personen zu sehen oder zu hören sein. Wir erhalten deren Daten durch den Upload, also nicht unmittelbar von diesen Personen. Verarbeitet werden können Bild, Stimme, gesprochene Inhalte, Namen und andere Angaben im Bild oder Ton sowie daraus abgeleitete Transkripte, Zeitmarken, Standbilder und Schnittfassungen.

Wenn du über Aufnahme, Zweck und Inhalt eines Videos entscheidest, musst du für die Verarbeitung der Daten anderer Personen eine passende Rechtsgrundlage haben und sie, soweit erforderlich, informieren. Eine Einwilligung ist nicht in jedem Fall die einzige mögliche Rechtsgrundlage. Bei geschäftlich genutzten Aufnahmen kann der hochladende Kunde für die Inhaltsdaten datenschutzrechtlich verantwortlich sein; verarbeitet CutBuddi diese Daten in seinem Auftrag, ist zusätzlich eine Vereinbarung zur Auftragsverarbeitung erforderlich. Unsere Verarbeitung für eigene Zwecke, etwa Kontoverwaltung und Abrechnung, bleibt davon getrennt.

Gesichter und Stimmen in einer Aufnahme sind personenbezogene Daten. CutBuddi nutzt Bildanalysen für Bildausschnitt und Gestaltung, nach dem hier geprüften Produktablauf jedoch nicht zur eindeutigen Identifizierung von Personen. Aufnahmen können trotzdem besonders geschützte Angaben enthalten, etwa zu Gesundheit oder Religion. Solche Inhalte dürfen nur hochgeladen werden, wenn ihre Verarbeitung rechtlich zulässig ist. Betroffene Personen können sich mit Fragen oder Anfragen zu ihren Daten an die oben genannte E-Mail-Adresse wenden; bei einer Verarbeitung im Kundenauftrag leiten wir die Anfrage gegebenenfalls an den verantwortlichen Kunden weiter.

Für den Schnitt wird aus der Tonspur zunächst ein Transkript erstellt. Die Software misst Pausen und erkennt wiederholte Sprechversuche. Ein KI-Modell erhält insbesondere das Transkript, Zeitangaben, erkannte Wiederholungen und kurze Beschreibungen lokaler Hörproben; es wählt die Abschnitte für den Schnitt. Regeln prüfen die Auswahl und können sie korrigieren. Du kannst Transkript und Schnittplan je nach Ablauf prüfen und ändern. Anschließend werden die gewählten Abschnitte zusammengesetzt und auf Wunsch Untertitel, Bildanpassungen, Grafiken und Ton-Effekte ergänzt. Für bestimmte Bild- und Grafikschritte können einzelne Bilder oder Bildausschnitte an KI-Dienste übermittelt werden. Das fertige Video wird gerendert und für dich bereitgestellt.

Dateien werden in Cloudflare R2 gespeichert. Für die Spracherkennung wird Groq verwendet. Für Schnittentscheidungen, Text- und Grafikschritte kommen je nach konfiguriertem Modell Anthropic, Z.ai oder OpenRouter und dessen Modellanbieter zum Einsatz. Dabei werden die für den jeweiligen Schritt benötigten Transkripte, Texte, Bildausschnitte oder Anweisungen übermittelt. Die Original-Videodatei wird zur technischen Verarbeitung auf einen Render-Worker geladen. Vorschauen, Bearbeitungsstände und Ergebnisdateien können zusätzlich in Cloudflare R2 beziehungsweise der Datenbank gespeichert werden.

Wo Videodaten gespeichert werden

• Cloudflare R2: hochgeladene Originale, getrennte Tonspuren für die Transkription, gegebenenfalls zusätzliche Bilder und Sounds sowie erzeugte Vorschauen, Proxy-Dateien und fertige Videos einschließlich zusätzlicher Exporte.
• Supabase: Zuordnung zu deinem Konto, Videostatus, Einstellungen, Transkript, Analyse, Schnittplan, Korrekturen und Gespräche im Schnittraum.
• Render-Rechner: heruntergeladene Originale und Tonspuren sowie Arbeitsdateien, Zwischenstände, Standbilder und fertige Renderdateien im lokalen Projektverzeichnis.
• KI-Dienste: die jeweils für einen Verarbeitungsschritt übermittelten Audio-, Text- oder Bilddaten können dort nach den jeweiligen vertraglichen und technischen Regeln vorübergehend verarbeitet oder gespeichert werden.

Für den Cloudflare-R2-Speicher ist ein Standort-Hinweis für Westeuropa hinterlegt. Ein solcher Hinweis garantiert nach den Angaben von Cloudflare keine ausschließliche Speicherung in der EU. Auch bei den weiteren Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Der Standort des produktiv eingesetzten Render-Rechners und die konkreten Speicherregionen der übrigen Dienste sind noch nicht für jeden Verarbeitungsschritt verifiziert.

Zugriff und Weitergabe

CutBuddi veröffentlicht deine hochgeladenen oder bearbeiteten Videos nicht selbst. Die App prüft bei der Wiedergabe und beim Download, ob du für das betreffende Video angemeldet bist, und stellt danach einen zeitlich begrenzten Dateilink aus. Wer einen solchen Link erhält, kann die Datei während seiner Gültigkeit aufrufen. Für den Betrieb erhalten die genannten Speicher-, Render- und KI-Dienste die Daten, die sie für ihren jeweiligen Verarbeitungsschritt benötigen. Eine Weitergabe für Werbezwecke durch CutBuddi findet nicht statt.

Die Aufbewahrung bei KI-Diensten ist von unserer Videobibliothek getrennt: Groq speichert Anfragen für die Spracherkennung nach eigenen Angaben standardmäßig nicht dauerhaft, kann Eingaben und Ausgaben aber für Fehlerbehebung und Missbrauchsprüfung bis zu 30 Tage protokollieren. Ob für unser Konto eine abweichende Einstellung gilt, ist derzeit nicht verifiziert. Anthropic gibt für seine API eine Löschung von Eingaben und Ausgaben innerhalb von 30 Tagen an, mit vertraglichen, Sicherheits- und gesetzlichen Ausnahmen. Bei OpenRouter unterscheiden sich Aufbewahrung und mögliche Nutzung für Modelltraining je nach nachgelagertem Modellanbieter. Eine allgemeine Zusage, dass keiner dieser Anbieter übermittelte Inhalte für Modelltraining nutzt, können wir derzeit nicht geben. Die konkreten Bedingungen für Z.ai und die produktiv gewählten Modellanbieter müssen noch überprüft werden.

Stripe verarbeitet die für Bezahlung und Abonnement nötigen Zahlungsdaten. Wir speichern Zuordnungen zu deinem Stripe-Kundenkonto, Abostatus, Abrechnungszeiträume und Token-Verbrauch. Vollständige Kreditkartendaten werden nicht in unserer App gespeichert. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Wie lange Videodaten gespeichert werden

Kontodaten und die zum Konto gehörenden Video- und Bearbeitungsdaten in Supabase bleiben grundsätzlich während der Kontonutzung gespeichert. Für Videoobjekte in Cloudflare R2 und lokale Arbeitsdateien ist derzeit keine durchgängig technisch durchgesetzte automatische Löschfrist nach Abschluss eines Videos eingerichtet. Die bisher im Konto angezeigten tarifabhängigen 14, 15 oder 30 Tage sind daher keine verlässlich durchgesetzten Löschfristen. Dateien können länger gespeichert bleiben.

Bei einer Kontolöschung versucht die App derzeit, die in der Datenbank direkt hinterlegten Original- und Ergebnisdateien aus Cloudflare R2 zu löschen, bevor die Kontodaten in Supabase entfernt werden. Für getrennte Tonspuren, Vorschauen, Proxy-Dateien, zusätzliche Exporte, eigene Sounds, lokale Arbeitsdateien sowie mögliche Sicherungen und Protokolle ist eine vollständige Löschung damit noch nicht nachgewiesen. Falls ein Löschversuch fehlschlägt, können Dateien verbleiben. Wenn du die Löschung deiner Videodaten verlangst, schreibe an die oben genannte E-Mail-Adresse; wir prüfen auch die abgeleiteten und lokal gespeicherten Dateien. Unabhängige Aufbewahrungsfristen der eingesetzten KI-Dienste richten sich nach deren Vereinbarungen und Einstellungen und sind nicht mit der Speicherdauer unserer Videobibliothek gleichzusetzen. Gesetzlich erforderliche Abrechnungsnachweise bleiben für die jeweils vorgeschriebene Dauer erhalten.

Für fehlgeschlagene oder abgebrochene Uploads, technische Protokolle und Sicherungskopien ist eine einheitliche Frist für sämtliche beteiligten Systeme derzeit ebenfalls nicht nachgewiesen. Eine Löschanfrage prüfen wir deshalb für die betroffenen Speicherorte einzeln. Die im Konto angebotene Datenausgabe umfasst Kontodaten und ausgewählte Videometadaten; Videodateien lädst du über deine Videobibliothek herunter. Für eine weitergehende Auskunft kannst du dich an die oben genannte E-Mail-Adresse wenden.

Persönliche Beta-Einladungen und Feedback

Für eine Beta-Einladung verarbeiten wir die von dir angegebene E-Mail-Adresse, eine serverseitige Prüfsumme des persönlichen Codes, Einlöse- und Ablaufzeitpunkte sowie die Zuordnung zu deinem bestätigten Konto. Der Code allein meldet dich nicht an. Den Bestätigungslink versenden wir über den jeweils eingerichteten E-Mail-Dienst. Nach der Bestätigung speichern wir den befristeten Beta-Zugang und dessen Verbrauch getrennt von einem bezahlten Abo.

Wenn du zu deinem fertigen Video freiwillig Feedback gibst, speichern wir Bewertung, Antworten zu Schnitt, Untertiteln und Grafiken sowie deinen optionalen Kommentar bei deinem Konto und Video. Das Feedback gibt uns keinen automatischen Zugriff auf deine private Videodatei.

Bestehende Wartelisteneinträge und Rabattzusagen

Frühere Anmeldungen können E-Mail-Adresse, Zeitpunkt, Empfehlungscode und Angaben zur Herkunft der Anmeldung enthalten. Bereits zugesagte Vorteile bleiben dem berechtigten Konto zuordenbar. Neue Registrierungen erhalten keinen Wartelistenrabatt. Frühere Marketingeinwilligungen kannst du über den Abmeldelink in den über Kit versandten E-Mails oder per Nachricht an hello@cutbuddi.com widerrufen.

Benachrichtigung zum öffentlichen Start

Wenn du dich freiwillig für die Startnachricht einträgst, übermitteln wir deine E-Mail-Adresse an Kit für eine Bestätigungs-Mail. Erst nach deiner Bestätigung wirst du in die Startliste aufgenommen. Du kannst dich über den Abmeldelink in jeder Kit-Mail oder unter hello@cutbuddi.com abmelden. Eine bestätigte Anmeldung kann nach dem Start mit deinem bestätigten CutBuddi-Konto abgeglichen werden, um den angekündigten einmaligen Erstmonatsrabatt zu prüfen. Eine bloße Eingabe im Formular oder eine fehlgeschlagene Anmeldung begründet keinen Rabatt.

7. Buddi-Chat (KI-Assistent)

Auf der Website kannst du mit unserem KI-Assistenten „Buddi“ chatten. Die von dir eingegebenen Nachrichten werden zur Beantwortung an Anthropic PBC (San Francisco, CA, USA) übermittelt, dessen Sprachmodell die Antworten erzeugt. Bitte gib im Chat keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Beantwortung von Nutzerfragen (Art. 6 Abs. 1 lit. f DSGVO). Der allgemeine Website-Chat wird nicht als Video-Schnittplan gespeichert. Gespräche im Schnittraum und daraus übernommene Entscheidungen können dagegen beim jeweiligen Video in der Datenbank gespeichert werden. Informationen zu den Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums erhältst du auf Anfrage.

8. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an hello@cutbuddi.com.

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Sitz unseres Unternehmens:

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen (u. a. TLS-Verschlüsselung der Übertragung). Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um sie an eine geänderte Rechtslage oder an Änderungen unserer Leistungen anzupassen — etwa wenn zum App-Start neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 2. Oktober 2026