Datenschutzerklärung

Verantwortlicher

ClipOnIt (cliponit.app) is published by an independent founder based in Nantes, France, who is the data controller under the GDPR. Contact: contact@cliponit.app.

Erhobene Daten

Konto: E-Mail-Adresse, Vor- oder Nachname, Passwort (gehasht gespeichert) und, wenn du dich mit Google anmeldest: Google-Kennung, Name und Avatar.

Inhalte: die Videos, die du hochlädst oder per Link importierst, deren Transkripte, die erzeugten Clips und Exporte sowie dein Logo, falls vorhanden.

Montage nach Referenz: Deine Rohaufnahmen, dein Logo, deine Stimme und gefilmten Gesichter bleiben nur für dein Konto privat und fließen nie in eine gemeinsame Bibliothek ein. Von einem Referenzvideo (TikTok-, Reels-, Facebook- oder Shorts-Link) speichern wir nichts: Es wird für die Analyse heruntergeladen und danach gelöscht, zusammen mit seinem Link. Nur seine Schnittstruktur (Einstellungsdauer, Layout, Art der Texte, Tempo) ohne Inhalt oder Kennung des Videos wird behalten und für alle Konten wiederverwendet, wie unsere generischen grafischen Elemente.

Nutzung: Anzahl der pro Monat verarbeiteten Videos, KI-Aufrufe (Erkennung, Beschreibung, Übersetzung), Exporte, API-Schlüssel und autorisierte OAuth-Connectors.

Technisch: Sitzungs-Cookie, Partner-Cookie „ref“ (60 Tage), wenn du über einen Empfehlungslink kommst, Design und Sprache im localStorage deines Browsers, IP-Adresse und Server-Logs.

Partnerships waitlist (/partenaires page): email address, role (brand or clipper), language, referral code if any and the date of your consent. Used only to tell you when Partnerships open, based on your consent, which you can withdraw at any time by emailing contact@cliponit.app.

Analysen: unser eigenes Tool, von uns selbst gehostet, ohne Drittanbieter. Eine zufällige Kennung (Cookie „cv_vid“) unterscheidet Besuche aus demselben Browser, und das Cookie „cv_ft“ speichert die Einstiegsseite und die verweisende Seite deines ersten Besuchs (Link, Kampagne). Wir erfassen Seitenaufrufe, Klicks, Scrolltiefe, Fehler und Ladezeiten sowie die wichtigsten Schritte in der App (Video importieren, exportieren, abonnieren). In diesen Statistiken werden keine IP-Adresse, keine eingegebenen Texte und keine E-Mail-Adresse erfasst; das Land wird anhand der Zeitzone des Browsers abgeleitet. Diese Statistiken werden nicht verkauft, nicht weitergegeben und nicht für Werbung genutzt, außer den drei unter „Werbung“ beschriebenen Schritten, und nur mit deiner Einwilligung. Wenn du dich registrierst, werden diese Statistiken mit deinem Konto verknüpft, und du kannst uns mitteilen, wie du von ClipOnIt erfahren hast (optional).

Werbung (nur mit deiner Einwilligung)

Um unsere Anzeigen zu messen, können wir den Meta-Pixel (Facebook, Instagram), den TikTok-Pixel und den Google-Tag verwenden. Sie werden erst geladen, wenn du die Kategorie „Werbung“ im Cookie-Banner erlaubst („Alle akzeptieren“ oder „Auswählen“ und dann den Schalter „Werbung“). Solange du nicht entscheidest oder ablehnst, wird keines dieser Skripte geladen und kein Werbe-Cookie gesetzt. Ablehnen ist genauso einfach wie Akzeptieren, und deine Wahl wird 6 Monate lang gespeichert (Cookie „cv_consent“). Derzeit ist noch keiner dieser Pixel eingerichtet: Auch wenn du zustimmst, wird nichts geladen.

Wenn du zustimmst, sendet unser Server außerdem drei Schritte deines Kontos an Meta, TikTok und Google: Registrierung, erstes erfolgreich veröffentlichtes Video und Abo (mit Betrag). Deine E-Mail-Adresse und deine Konto-Kennung werden gehasht (SHA-256) übermittelt, niemals im Klartext, zusammen mit der Kennung ihres Pixels und deinem Browsertyp; niemals deine IP-Adresse oder den Inhalt deiner Videos. Rechtsgrundlage: deine Einwilligung, die du jederzeit über den Link „Cookies“ unten auf jeder Seite oder die Schaltfläche „Cookies verwalten“ unten auf dieser Seite widerrufen kannst; nach dem Widerruf wird nichts mehr gesendet.

Warum

Bereitstellung des Dienstes (Transkription, Erkennung von Highlights, Reframing, Untertitel, Export), Verwaltung deines Kontos und Abos, Beantwortung deiner Anfragen, Missbrauchsprävention (IP-bezogene Limits beim kostenlosen Tool) sowie Verbesserung des Produkts anhand von Nutzungsstatistiken und Analysen (um zu verstehen, woher Besucher kommen, wo sie hängen bleiben und was funktioniert). Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse (Sicherheit), gesetzliche Pflichten (Rechnungsstellung).

Deine Videos werden nicht zum Training von KI-Modellen verwendet, weder unserer noch die unserer Auftragsverarbeiter.

Auftragsverarbeiter

Hosting und Speicherung: Hetzner, Helsinki (Finnland, Europäische Union). Transkription: OpenAI (Whisper). Erkennung von Highlights, Beschreibungen und Übersetzungen: Anthropic (Claude), das das Transkript erhält, nicht das Video. B-Roll: Pexels (nur Suchanfragen). Zahlung: Stripe (wir speichern deine Karte nicht). Transaktions-E-Mails: Resend. Google-Anmeldung: Google. DNS und Schutz: Cloudflare. Werbung, nur mit deiner Einwilligung: Meta Platforms, TikTok und Google (Irland).

OpenAI, Anthropic, Pexels, Stripe, Resend, Google und Cloudflare sind in den Vereinigten Staaten ansässig; Datenübermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf das Data Privacy Framework.

Aufbewahrung

Videos, Transkripte und Clips: Bei kostenpflichtigen Tarifen bleiben Clips, Exporte und Transkripte erhalten, solange das Abo aktiv ist. Die ursprüngliche Videodatei wird 30 Tage nach dem Import gelöscht (das Datum wird auf der Videoseite angezeigt, dort gibt es außerdem eine Schaltfläche zum vorherigen Herunterladen). Free-Tarif: 7 Tage; kostenloses Tool ohne Konto: 24 Stunden. Du kannst ein Video jederzeit löschen, dabei werden seine Clips und Exporte gelöscht.

Konto: bis du es löschst, auf Anfrage. Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht). Server-Logs: 30 Tage. Analytics (Ereignisse und die Cookies „cv_vid“ / „cv_ft“): höchstens 13 Monate.

Deine Rechte

Access, rectification, erasure, portability, restriction and objection: write to contact@cliponit.app from your account's address; we answer within 30 days. You can also lodge a complaint with the CNIL (cnil.fr), the French supervisory authority.

Sicherheit

Verschlüsselung bei der Übertragung (HTTPS). Passwörter, API-Schlüssel, Erweiterungs-Tokens und Zugriffstokens, die ClipOnIt für OAuth- / MCP-Connectors ausstellt: gehasht gespeichert (SHA-256 für Tokens). Zugriffstokens der TikTok-, YouTube- und Instagram-Konten, die du verknüpfst: verschlüsselt gespeichert (AES-256-GCM), weil ClipOnIt sie auslesen können muss, um in deinem Auftrag zu handeln; sie werden nie an den Browser zurückgesendet. Serverzugriff nur für den Gründer. Kein System ist unfehlbar: Wenn eine Datenpanne dich betrifft, wirst du benachrichtigt.

Ein TikTok-Konto verbinden

Wenn du dein TikTok-Konto verknüpfst (Login Kit), sendet uns TikTok mit deiner Zustimmung: deine TikTok-Kennung (open_id), deinen Anzeigenamen, dein Profilbild und, je nach den von dir erteilten Berechtigungen, die Liste deiner öffentlichen Videos und deren Statistiken (Aufrufe, Likes, Kommentare, Shares). Außerdem speichern wir den Verlauf der Veröffentlichungen über ClipOnIt (Video, Untertitel, Sichtbarkeit, Status).

Verwendung: nur um in dein Profil zu posten oder das gewählte Video als Entwurf in deinen TikTok-Posteingang zu senden, mit den Einstellungen, die du für jede Übermittlung geprüft und bestätigt hast, sowie um dir deine Statistiken anzuzeigen. Nichts wird ohne deinen Bestätigungsklick veröffentlicht.

TikTok-Zugriffstokens werden verschlüsselt gespeichert (AES-256-GCM) und niemals an den Browser zurückgesendet. Diese Daten werden so lange aufbewahrt, wie das TikTok-Konto verknüpft bleibt, und gelöscht, wenn du es trennst oder dein ClipOnIt-Konto löschst.

Widerruf: Die Schaltfläche „Trennen“ in ClipOnIt widerruft den Zugriff auf TikTok und löscht die Tokens. Du kannst den Zugriff auch in der TikTok-App entfernen (Einstellungen und Datenschutz › Sicherheit › Autorisierte Apps). Diese Daten werden niemals verkauft oder für Werbung verwendet.

YouTube- und Instagram-Konten, die für Partnerschaften verknüpft sind: gleiches Vorgehen, nur Lesezugriff (Kanal- oder Kontoname, Kennung, Aufrufe von Beiträgen, die für eine Kampagne eingereicht wurden), Tokens verschlüsselt (AES-256-GCM), bei Trennung gelöscht (bei YouTube bei Google widerrufen; bei Instagram zusätzlich in dessen Einstellungen den Zugriff entfernen), niemals verkauft.

Posting to YouTube (YouTube API Services)

ClipOnIt uses the YouTube API Services: if you link a YouTube channel, ClipOnIt posts the videos you choose to that channel and reads their status and public counters. By linking a channel, you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms). Google also processes this data under the Google Privacy Policy (http://www.google.com/policies/privacy).

Data used: channel identifier, name and thumbnail, granted permissions (upload and read), Google access tokens stored encrypted (AES-256-GCM) and never sent back to the browser. For each send: the chosen video, its title, description, visibility, your "made for kids" and "altered or synthetic content" declarations, the scheduled time, the YouTube video identifier, its status, and its views, likes and comments read at most once an hour, kept for 180 days.

Use: only to send to your channel the video you chose, with the settings you reviewed and confirmed for each send, and to show you its status and counters. Nothing is posted without your confirmation click. This data is shared only with Google / YouTube to perform the send, never sold or used for advertising.

Revocation: the "Disconnect" button revokes access with Google and immediately erases the tokens and the counters read from YouTube. You can also remove access from your Google Account permissions page (https://security.google.com/settings/security/permissions): ClipOnIt notices it within seven days at most and then erases the same data. Deleting your ClipOnIt account erases everything. Videos already posted stay on YouTube, where you manage them. Questions or complaints: contact@cliponit.app.

Posting to Instagram, Threads and X

If you link an Instagram, Threads or X account, ClipOnIt posts the videos you choose to it and reads their status. These services are provided by Meta Platforms (Instagram, through Facebook Login, and Threads) and by X Corp.; using them remains subject to their own terms and privacy policies. These destinations are only offered when they are enabled for your account.

Data used: identifier and name of the linked account, granted permissions, access tokens stored encrypted (AES-256-GCM) and never sent back to the browser; for Instagram, the identifier of the linked Facebook Page and your Meta identifier specific to ClipOnIt. For each video sent: its text, your settings, its status, its link and, when the platform provides them, its public counters (likes and comments on Instagram; impressions, likes, replies and reposts on X; no counters on Threads).

Use: only to post to your account the video you chose, with the settings you reviewed and confirmed for each send, and to show you its status and counters. Nothing is posted without your confirmation. For Instagram and Threads, the platform fetches the video from a temporary ClipOnIt address with an unguessable name, deleted as soon as the send completes and after 24 hours at the latest.

Removing access: the "Disconnect" button immediately erases the tokens, the pending sends and the counters read from the platform, and revokes access with Meta (Instagram) or X when that is still possible. Threads does not let ClipOnIt revoke access for you: also remove it in your Threads profile settings. You can remove ClipOnIt at any time from your Facebook, Threads or X account settings (authorized apps and websites); ClipOnIt then erases the connection as soon as the platform notifies it or rejects the token. Meta may also forward us your deletion request: it is handled automatically and Meta gives you a tracking address. Deleting your ClipOnIt account erases these connections immediately. Videos already posted stay on the platform, where you manage them.

OAuth- und MCP-Connectors

Wenn du ClipOnIt mit Claude, ChatGPT oder einem anderen MCP-Client verbindest, kann dieser Connector mit deinem Konto Videos importieren, deine Clips lesen und bearbeiten sowie Exporte starten. Er sieht niemals dein Passwort. Du kannst jeden Connector unter Abrechnung → API-Schlüssel und MCP widerrufen und deinen API-Schlüssel am selben Ort widerrufen.

Chrome-Erweiterung

Die ClipOnIt-Erweiterung für Chrome fügt unter dem YouTube-Player eine Schaltfläche hinzu. Wenn du darauf klickst, sendet sie nur zwei Dinge an cliponit.app: die Adresse des Videos, das du clippen möchtest, und dein Konto-Token. Sie liest weder deinen Verlauf noch deine anderen Tabs oder die Seiten, die du besuchst.

Das Konto-Token und deine Einstellungen (Exportformat, Untertitelstil) werden im lokalen Speicher der Erweiterung auf deinem Gerät gespeichert. Sie bleiben dort, bis du dich abmeldest oder die Erweiterung deinstallierst. Du kannst das Token jederzeit in deinem Konto widerrufen.

Die Erweiterung enthält keine Werbe-Tracker, keine Analysen und keinen remote geladenen Code. Videos, die über die Erweiterung verarbeitet werden, unterliegen genau denselben Aufbewahrungs- und Löschregeln wie die über die Website importierten.

Cookies

Beim ersten Besuch bietet ein Banner „Alle ablehnen“, „Alle akzeptieren“ oder „Auswählen“ an. Alle drei Schaltflächen haben das gleiche Gewicht, nichts ist vorausgewählt, und kein optionaler Tracker wird gesetzt, bevor du entscheidest. Deine Wahl wird 6 Monate im Cookie „cv_consent“ gespeichert, danach fragt das Banner erneut. Du kannst deine Meinung jederzeit über den Link „Cookies“ unten auf jeder Seite oder die Schaltfläche „Cookies verwalten“ unten auf dieser Seite ändern; ein Widerruf der Einwilligung löscht die betreffenden Cookies.

Notwendig (Anmeldung, Sprache), immer aktiv: „session“ (Login), der OAuth-Status während einer Google-Anmeldung, „ref“ (Partner-Zuordnung, 60 Tage), wenn du über einen Empfehlungslink kommst, „cv_consent“ (deine Wahl, 6 Monate), Design und Sprache im lokalen Speicher des Browsers. Unsere eigene Analyse, von der Einwilligung ausgenommen, da wir sie selbst hosten, ohne Drittanbieter und ohne Werbenutzung: „cv_vid“ (zufällige Browser-Kennung) und „cv_ft“ (Quelle des ersten Besuchs), nur von uns gelesen, höchstens 13 Monate. glot Insights zählt ebenfalls, cookiefrei, einen Besuch pro Sitzung sowie Conversions, um herauszufinden, welche Sprache und Formulierungen Besucher am besten erreichen. Der Sprachwechsler fragt zudem bei glot (app.glotlang.com) die Liste der verfügbaren Sprachen ab und, nur wenn du eine andere Sprache als Französisch oder Englisch wählst (oder dein Browser auf eine solche eingestellt ist), deren Übersetzungen: öffentliche Anfragen ohne Cookie oder Kennung, die lediglich deine IP-Adresse weitergeben, wie jeder Seitenaufruf.

Reichweitenmessung (standardmäßig aus): Google Analytics (Cookies „_ga“, „_ga_*“, höchstens 13 Monate), um zu verstehen, wie die Website genutzt wird. Werbung (standardmäßig aus): Meta-Pixel („_fbp“, „_fbc“, 90 Tage), TikTok-Pixel („_ttp“, 13 Monate) und Google-Ads-Tag („_gcl_*“, 90 Tage), um herauszufinden, welche Anzeigen dich hierherbringen. Jede Kategorie wird nur mit deiner Einwilligung dafür geladen. Derzeit ist keines dieser Tools auf ClipOnIt eingerichtet: Was du auch wählst, es wird kein Drittanbieter-Skript und kein Drittanbieter-Cookie geladen. Falls wir sie aktivieren, wird diese Seite aktualisiert. Es werden keine Daten verkauft oder seitenübergreifend zusammengeführt.

Minderjährige

ClipOnIt richtet sich an Personen ab 16 Jahren. Wurde ein Konto von einer Person unter 16 erstellt, schreib uns: Es wird gelöscht.

Änderungen

Diese Richtlinie kann sich mit dem Produkt ändern. Das Datum oben zeigt die aktuelle Version. Eine wesentliche Änderung wird den betroffenen Konten per E-Mail mitgeteilt.

Cookies verwalten

Contact: contact@cliponit.app