Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf hookcut.de und in der Hookcut-App ist:

Hookcut30 N Gould St #66779 Sheridan, WY 82801 USAE-Mail: support@hookcut.de

Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support@hookcut.de.

2. Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die wir brauchen, um Hookcut bereitzustellen: dein Konto, deine Aufträge und deine Zahlungen.
• Hochgeladene und erzeugte Videos löschen wir automatisch nach 30 Tagen, Projektdaten (z. B. Schnittpläne, Skripte, Transkripte, Sprachaufnahmen und Standbilder) nach 180 Tagen.
• Deine Videos, Rohdaten, Skripte, Ergebnisse und dein Feedback siehst nur du. Unser Team hat in Hookcut keinen Zugriff darauf – die Bearbeitung läuft automatisch.
• Um Hookcut zu verbessern, werten wir nur Kennzahlen ohne Inhalte aus, z. B. Bewertungen, Downloads, Anzahl und Art von Korrekturen, Länge und Kosten.
• Wir setzen keine Werbe- oder Analyse-Cookies und kein Tracking von Drittanbietern ein.
• Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
• Für die Videobearbeitung nutzen wir KI-Dienste. Welche das sind und was sie erhalten, steht in Abschnitt 8.

3. Aufruf der Website

Beim Aufruf von hookcut.de verarbeitet unser Hosting-Anbieter technisch notwendige Angaben, die dein Browser automatisch sendet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Diese Server-Protokolle werden nur kurzzeitig gespeichert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts.

4. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies:

• Anmelde-Cookies (beginnen mit „sb-“): halten dich nach der Anmeldung angemeldet. Sie werden beim Abmelden gelöscht oder laufen ab.
• Empfehlungs-Cookie („hk_ref“): merkt sich bis zu 30 Tage, über welchen Einladungslink du gekommen bist, damit der Bonus bei der Anmeldung richtig zugeordnet wird.
• Bot-Schutz (Cloudflare Turnstile, nur auf der Anmeldeseite): prüft, ob ein Mensch das Formular abschickt.

Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Analyse-, Marketing- oder Werbe-Cookies setzen wir nicht.

5. Kundenkonto und Anmeldung per E-Mail

Für die Nutzung von Hookcut brauchst du ein Konto. Bei der Anmeldung per E-Mail-Link verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung sowie technische Angaben in den Sicherheitsprotokollen (z. B. IP-Adresse). Den Anmeldelink verschicken wir über unseren E-Mail-Dienstleister (Abschnitt 11). Im Konto speichern wir außerdem dein Credit-Guthaben, deine Aufträge und – falls zutreffend – deinen Einladungscode.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Anmeldung mit Google

Du kannst dich statt per E-Mail-Link auch mit deinem Google-Konto anmelden. Dafür binden wir auf der Anmeldeseite den Anmeldedienst von Google ein (Google Identity Services, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Beim Laden der Anmeldeseite stellt dein Browser dazu eine Verbindung zu Google her; dabei erhält Google unter anderem deine IP-Adresse.

Welche Google-Daten wir erhalten: Wenn du „Mit Google anmelden“ wählst und zustimmst, übermittelt Google uns deinen Namen, deine E-Mail-Adresse, dein Profilbild sowie eine eindeutige Google-Kennung. Wir fordern keine weiteren Berechtigungen an und haben keinen Zugriff auf deine E-Mails, Kontakte, Dateien, Kalender oder andere Inhalte deines Google-Kontos.

Wofür wir sie nutzen: ausschließlich, um dein Hookcut-Konto anzulegen und dich anzumelden. Die E-Mail-Adresse nutzen wir zusätzlich für Mitteilungen zu deinen Aufträgen und Käufen. Name und Profilbild legt unser Anmeldedienst beim Konto ab; wir werten sie nicht weiter aus.

Speicherung und Weitergabe: Die Angaben werden in unserer Nutzerdatenbank (Abschnitt 12) gespeichert, bis du dein Konto löschen lässt. Wir verkaufen sie nicht, nutzen sie nicht für Werbung, geben sie nicht an Dritte weiter und verwenden sie nicht zum Training von KI-Modellen.

Die Nutzung von Daten, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Du kannst Hookcut den Zugriff jederzeit in deinem Google-Konto unter „Sicherheit → Verbindungen zu Drittanbieter-Apps und -Diensten“ entziehen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Welche Daten Google selbst verarbeitet, erklärt Google unter policies.google.com/privacy.

7. Aufträge, Uploads und Studio-Werkzeuge

Wenn du einen Auftrag erteilst (z. B. Ad-Schnitt oder Video-Erstellung) oder ein Studio-Werkzeug nutzt (Bild, Video, Szenen, Motion, Hochskalieren, Voiceover, Untertitel, Übersetzen), verarbeiten wir die Inhalte, die du hochlädst oder eingibst: Videos, Bilder, Tonaufnahmen, Texte, Skripte, Hook-Ideen und Angaben zu deinem Produkt. Diese Inhalte können personenbezogene Daten enthalten, etwa Gesicht und Stimme von Personen im Video.

• Die Dateien speichern wir in einem Speicher mit Datenstandort in der EU (Cloudflare R2, EU-Gerichtsbarkeit).
• Die Bearbeitung läuft auf unseren eigenen Servern bei Hetzner (Rechenzentren in der EU).
• Für einzelne Arbeitsschritte senden wir Inhalte an KI-Dienste (Abschnitt 8).
• Deine Inhalte sind nur in deinem Konto sichtbar. Unser Team sieht in Hookcut weder deine Uploads noch deine Ergebnisse, Skripte oder Korrekturwünsche – nur den Status eines Auftrags, Kosten und Fehlermeldungen der Technik.
• Zur Verbesserung von Hookcut speichern wir Kennzahlen ohne Inhalte: deine Bewertungen (Daumen hoch/runter und ausgewählte Gründe), Downloads, die Art deiner Korrekturwünsche (z. B. „Hook“ oder „Stimme“), Länge, Format und Kosten sowie – nur wenn du sie selbst einträgst – Ergebnisse deiner Ad (z. B. Hook-Rate, CTR, ROAS). Inhalte deiner Videos, Texte oder Feedback-Nachrichten gehören nicht dazu.
• Hochgeladene und erzeugte Videos werden nach 30 Tagen automatisch gelöscht. Projektdaten (Auftragsangaben, Schnittpläne, Skripte, Transkripte, erzeugte Sprachaufnahmen und Standbilder) bewahren wir 180 Tage auf, damit du ein Projekt später ändern kannst, ohne es neu zu beginnen; danach werden sie automatisch gelöscht.

Bitte lade nur Inhalte hoch, an denen du die nötigen Rechte hast. Wenn darin andere Personen zu sehen oder zu hören sind, bist du dafür verantwortlich, dass sie mit der Verwendung einverstanden sind.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. KI-Dienste, die wir einsetzen

Für einzelne Arbeitsschritte – etwa die Analyse von Videos und Bildern, das Erstellen und Übersetzen von Texten, Spracherkennung und Sprachausgabe sowie das Erzeugen von Bildern und Videos – setzen wir spezialisierte KI-Dienstleister ein. Sie arbeiten als Auftragsverarbeiter oder auf Grundlage ihrer Datenverarbeitungsbedingungen und haben ihren Sitz teilweise in den USA (Abschnitt 13).

• Die Dienstleister erhalten nur die Inhalte, die für den jeweiligen Arbeitsschritt nötig sind – nicht deinen Namen, deine E-Mail-Adresse oder deine Zahlungsdaten.
• Dateien, die wir dafür übertragen, löschen wir dort, sobald der Arbeitsschritt abgeschlossen ist, soweit der Dienst das ermöglicht.
• Wählst du beim Übersetzen „Originalstimme übernehmen“, wird aus einem kurzen Ausschnitt der Tonspur vorübergehend eine Stimmkopie erzeugt; diese löschen wir direkt nach Abschluss des Auftrags.

Welche Dienstleister im Einzelnen beteiligt sind, teilen wir dir auf Anfrage an support@hookcut.de mit.

Ergebnisse von KI-Diensten können Fehler enthalten. Bitte prüfe sie vor der Veröffentlichung. Automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), treffen wir nicht.

9. Bezahlung und Credits

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und Stripe, Inc., USA). Beim Kauf wirst du zur Bezahlseite von Stripe weitergeleitet; dort gibst du deine Zahlungsdaten direkt bei Stripe ein. Stripe verarbeitet diese Daten auch für Betrugsprävention, Steuern und Rechnungsstellung. Wir erhalten von Stripe nur die Bestätigung der Zahlung mit Betrag, Datum und Beleg – keine vollständigen Karten- oder Kontodaten.

In deinem Konto führen wir einen Verlauf deiner Credit-Käufe und deines Verbrauchs. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Datenschutzhinweise von Stripe: stripe.com/privacy.

10. Freunde einladen

Jedes Konto erhält einen persönlichen Einladungslink. Meldet sich jemand darüber an, speichern wir, wer wen eingeladen hat, damit wir beim ersten Kauf beiden den Bonus gutschreiben können. Die eingeladene Person sieht nicht, wer genau eingeladen hat, und der einladenden Person zeigen wir nur die Anzahl und die Gutschriften, nicht die E-Mail-Adressen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

11. E-Mails und Support

Anmeldelinks und Mitteilungen zu deinen Aufträgen (z. B. „Dein Video ist fertig“) versenden wir über Resend (Resend, Inc., USA; Versand über Server in der EU). Werbe-Newsletter versenden wir nicht.

Wenn du uns an support@hookcut.de schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten. Eingehende Mails werden über Cloudflare an unser Postfach bei Google Workspace (Google Ireland Limited) weitergeleitet.

12. Hosting und Infrastruktur

• Vercel (Vercel Inc., USA): Auslieferung der Website; die Server-Funktionen laufen in Frankfurt am Main.
• Supabase (Supabase Inc., USA): Datenbank und Anmeldung.
• Cloudflare (Cloudflare, Inc., USA): Domain-Verwaltung, Bot-Schutz, E-Mail-Weiterleitung und Dateispeicher (R2, Datenstandort EU).
• Hetzner (Hetzner Online GmbH, Gunzenhausen, Deutschland): Server für die Video-Bearbeitung in EU-Rechenzentren.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. deren Datenverarbeitungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

13. Übermittlung in Drittländer

Hookcut wird von einem Unternehmen mit Sitz in den USA betrieben, und einige unserer Dienstleister sitzen in den USA. Übermittlungen dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien erhältst du auf Anfrage.

14. Speicherdauer

• Hochgeladene und erzeugte Videos: 30 Tage, danach automatische Löschung.
• Projektdaten (Auftragsangaben, Schnittpläne, Skripte, Transkripte, erzeugte Sprachaufnahmen und Standbilder): 180 Tage, danach automatische Löschung.
• Kontodaten (inkl. der Angaben aus der Google-Anmeldung): bis zur Löschung deines Kontos.
• Kauf- und Abrechnungsdaten: so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.
• Empfehlungs-Cookie: höchstens 30 Tage.
• Server-Protokolle: nur kurzzeitig für Betrieb und Sicherheit.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. in deinem Wohnsitzland.

Eine kurze Mail an support@hookcut.de genügt – auch, wenn du dein Konto und alle zugehörigen Daten löschen lassen möchtest. Gesetzlich aufzubewahrende Abrechnungsdaten sperren wir dann bis zum Ablauf der Frist.

16. Sonstiges

Die Bereitstellung deiner Daten ist für die Nutzung von Hookcut erforderlich; ohne E-Mail-Adresse oder Google-Anmeldung kann kein Konto angelegt werden. Hookcut richtet sich an Unternehmen, Selbständige und Creator und nicht an Kinder unter 16 Jahren.

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Angaben zum Anbieter findest du im Impressum.