Datenschutzerklärung

1. Wer wir sind

ClipMixAI („wir“, „uns“) ist eine KI-gestützte Plattform für Musikvideos und Songs. Wir bieten KI-Videoerzeugung, KI-Songkomposition, Videobearbeitung und Tools zum Veröffentlichen auf Social Media. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

2. Daten, die wir erheben

Bei der Nutzung von ClipMixAI erheben wir folgende Daten:

• Kontodaten: E-Mail, Name, verschlüsseltes Passwort (bcrypt-Hash)
• Hochgeladene Dateien: Audiodateien (MP3/WAV/FLAC/AAC/OGG) und Fotos für die Videoerstellung
• Nutzungsdaten: Auftragsverlauf (Status, Erstellungsdatum, Videogröße)
• Technische Daten: IP-Adresse (nur für Rate-Limiting, wird nicht gespeichert), Land (über Cloudflare-Header erkannt, zu Analysezwecken)
• Verhaltensdaten: besuchte Seiten, Navigationsweg, Sitzungsdauer, Gerätetyp, Bildschirmauflösung, Browsersprache und Referrer-Quelle – erhoben, um die Website-Nutzung zu verstehen und die Nutzererfahrung zu verbessern
• Demografische Daten (über Google Analytics): aggregierte Altersgruppe, Geschlecht und Interessenkategorien — werden nur mit Ihrer Einwilligung in Analyse-Cookies und bei aktivierten Google Signals erhoben. Diese Daten werden von Google anonymisiert und aggregiert; wir erhalten keine personenbezogenen demografischen Informationen
• Support-Chat-Daten: Nachrichten, die über unseren Live-Support-Chat ausgetauscht werden, einschließlich jeder E-Mail-Adresse, die Sie freiwillig für eine Rückmeldung angeben. Support-Gespräche werden gespeichert und können von unserem Team zur Verbesserung der Servicequalität eingesehen werden
• KI-Eingaben: Songtexte, Themenbeschreibungen, musikalische Präferenzen, Skripte, Marken-Briefings, Drehbuch- und Szenenprompts sowie weitere Texteingaben für KI-Songerstellung, Videoerzeugung, Voiceover, Brand-Video- und Werbespot-Skripte. Diese Eingaben werden zur Verarbeitung an externe KI-Dienste (Large-Language-Model- und Medienerzeugungsdienste) übermittelt und nicht zum Training von KI-Modellen verwendet
• Gesichtsreferenzfotos (Character / Avatar / FaceCast): bei Verwendung des Character-Modus, von Avatar Studio, FaceCast oder einer anderen Funktion, die eine Gesichtsreferenz erfordert, wird das hochgeladene Foto mit einer automatisierten Altersschätzung analysiert, um unsere Kinderschutzrichtlinie durchzusetzen, und anschließend ausschließlich an unsere GPU-Rendering-Anbieter übermittelt, um die angeforderten Videoframes zu erzeugen. Das Ergebnis der Altersschätzung wird sofort verworfen; Gesichtserkennungs-Embeddings, Face-Prints oder sonstige biometrische Identifikatoren zur eindeutigen Identifizierung Ihrer Person werden nicht gespeichert. Das Referenzfoto selbst wird zusammen mit dem zugehörigen Auftrag in Ihrem Konto gespeichert, damit Sie es erneut rendern oder herunterladen können, und wird endgültig gelöscht, sobald Sie den Auftrag oder Ihr Konto löschen. Befugte Mitarbeitende dürfen diese Dateien nur zur Qualitätskontrolle einsehen, wie unten beschrieben.
• Stimmproben & geklonte Stimmen (optional): wenn Sie sich für Voice Cloning entscheiden — für KI-Voiceover, Avatar-Talking-Head, Gesang mit geklonter Stimme in /music oder Videoübersetzung mit Erhalt der Originalstimme — nehmen wir eine kurze Stimmprobe (in der Regel 15–60 Sekunden) auf oder extrahieren sie und übermitteln sie an unseren Voice-Cloning-Anbieter, der eine private Voice ID zurückgibt, die ausschließlich mit Ihrem Konto verknüpft ist. Wir protokollieren den genauen Zeitstempel und die Quelle Ihrer Einwilligung (singing_voice_consent_at) und bewahren als rechtlichen Nachweis der Erlaubnis eine Kopie der Einwilligungs-Audioprobe auf, wie in Art. 9 DSGVO (besondere Kategorien personenbezogener Daten, biometrische Daten) gefordert. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung der geklonten Stimme und der Einwilligungsprobe in den Einstellungen oder per E-Mail an privacy@clipmixai.com verlangen. Voice Cloning wird niemals ohne Ihre ausdrückliche, informierte Einwilligung aktiviert. Befugte Mitarbeitende dürfen diese Dateien nur zur Qualitätskontrolle einsehen, wie unten beschrieben.
• Brand Kit & Website-Analyse: für den Brand-Video-Assistenten können Sie eine Website-URL angeben. Wir rufen dann öffentlich verfügbare Seiten dieser Domain ab (sitemap.xml, Startseite, Über-uns-Seite), um Markenidentitätssignale zu extrahieren — Farben, Schriftarten, Logo-URL, Slogan, Markenstimme/Tonalität —, die in Ihrem privaten Brand Kit gespeichert und ausschließlich zur Erstellung Ihrer Videos verwendet werden. Wir crawlen weder passwortgeschützte Seiten noch Inhalte hinter einer Paywall noch URLs außerhalb der von Ihnen angegebenen Domain
• Eingaben für Videoübersetzung: wenn Sie ein Video zur Übersetzung/Synchronisation einreichen, extrahieren wir die Audiospur, transkribieren sie, übersetzen das Transkript und klonen (sofern Sie sich für die Synchronisation mit Erhalt der Originalstimme entscheiden) die Stimme des Sprechers aus den ersten ca. 30 Sekunden. Das Video wird verschlüsselt in Ihrem Konto gespeichert und ausschließlich zur Erfüllung des Übersetzungsauftrags verwendet; die geklonte Stimme wird gemäß dem vorstehenden Abschnitt als biometrische Daten behandelt. Befugte Mitarbeitende dürfen diese Dateien nur zur Qualitätskontrolle einsehen, wie unten beschrieben.
• Werbedaten: verwendete Gutschein-/Aktionscodes, Newsletter-Abonnementstatus und E-Mail-Kommunikationspräferenzen

3. Wie wir die Daten verwenden

• Erstellung und Verwaltung Ihres Kontos
• Erstellung von KI-Musikvideos und KI-komponierten Songs
• Speicherung und Bereitstellung Ihrer Videos
• Zahlungsabwicklung (über Stripe)
• Schutz vor Missbrauch (Rate-Limiting)
• Analyse der Website-Nutzung zur Verbesserung des Dienstes (mit Ihrer Einwilligung)
• Auswertung von Besucherverläufen und Verhaltensmustern zur Verbesserung der Nutzererfahrung
• Aggregation demografischer Erkenntnisse (Alter, Geschlecht, Interessen), um unsere Zielgruppe besser zu bedienen — nur mit Ihrer Einwilligung
• Bereitstellung von Live-Support und Beantwortung Ihrer Anfragen über unseren Support-Chat
• Versand von Newslettern und Werbemitteilungen (nur mit Ihrer Einwilligung; Sie können sich jederzeit abmelden)
• Veröffentlichung von Videos auf Social-Media-Plattformen (Pinterest, Facebook, Instagram) in Ihrem Namen, wenn Sie dies ausdrücklich anfordern
• Videobearbeitungsdienste (Schnitt, Textüberlagerungen, Filter, Zuschnitt, Geschwindigkeitsanpassung)
• Erstellung von Brand-Videos auf Basis Ihrer Website und Ihres Brand Kits, einschließlich KI-gestützter Skript- und Storyboard-Erstellung, die Sie vor dem Rendern ausdrücklich freigeben müssen
• Videoübersetzung und -synchronisation, einschließlich Transkription, Übersetzung und (mit Ihrer ausdrücklichen Einwilligung) Erhalt der Sprecherstimme
• Avatar-/FaceCast-Talking-Head-Erstellung, Voice Cloning und Lip-Sync — nur für die von Ihnen aktiv genutzten Funktionen und ausschließlich mit Ihrer ausdrücklichen Einwilligung in jegliche biometrische Verarbeitung
• Qualitätskontrollen. Eine befugte Person aus unserem Team kann die Dateien einsehen, die Sie für einen Auftrag hochladen (Fotos, Audio, Stimmproben, Text), sowie das entstandene Video, ausschließlich um die Qualität zu prüfen und Probleme mit Ihrer Bestellung zu beheben. Die Mitarbeitenden handeln ausschließlich nach unseren schriftlichen Anweisungen, können Ihre Dateien nicht herunterladen, und jeder Zugriff wird protokolliert. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse an einem zuverlässigen Dienst.

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertrag: Kontoverwaltung, Videoerstellung und Zahlungsabwicklung — erforderlich zur Erbringung des von Ihnen angeforderten Dienstes.
• Einwilligung: Analyse-Cookies (Google Analytics 4) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.
• Berechtigtes Interesse: Sicherheitsmaßnahmen, Betrugsprävention, Dienstverbesserung sowie die in Abschnitt 6 beschriebenen Marketing-Attribution- und Audience-Matching-Aktivitäten (Weitergabe einer pseudonymisierten — SHA-256 gehashten — E-Mail an Google Ads / Google Analytics 4). Sie haben jederzeit das Recht, der Verarbeitung auf Grundlage berechtigter Interessen über Einstellungen → Datenschutz zu widersprechen.

5. Speicherung & Sicherheit

Ihre Daten werden auf sicheren Servern in der Europäischen Union (Hetzner, Deutschland) sowie auf S3-kompatiblem Object Storage (Cloudflare R2) gespeichert. Passwörter werden ausschließlich als verschlüsselte Hashes (bcrypt) gespeichert. Die gesamte Kommunikation erfolgt ausschließlich über HTTPS. Autorisierungstoken von Drittanbietern (Pinterest, Facebook/Instagram) und Voice-Clone-IDs werden sicher auf unseren Servern gespeichert und automatisch aktualisiert; sie werden dauerhaft gelöscht, wenn Sie die Integration trennen oder Ihr ClipMixAI-Konto löschen. Einige unserer KI-Auftragsverarbeiter befinden sich außerhalb der EU/des EWR (insbesondere in den Vereinigten Staaten); Übermittlungen werden durch die EU-Standardvertragsklauseln (SCC) oder gleichwertige Garantien geschützt, und es werden nur die zur Erfüllung Ihrer Anfrage erforderlichen Mindestdaten übertragen.

6. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte weiter, außer:

• Wenn für die Zahlungsabwicklung erforderlich (Stripe) — Abrechnungsdaten und Zahlungsmittelangaben werden direkt von Stripe gemäß dessen eigener Datenschutzerklärung verarbeitet
• Wenn für Cloud-Speicherung und -Bereitstellung erforderlich (Hetzner in Deutschland für Compute, Cloudflare R2 für Medien-Object-Storage)
• Wenn Sie in die Analyse einwilligen (Google Analytics 4, einschließlich Google Signals für demografische Auswertungen)
• Wenn für die KI-gestützte Video-, Bild- und Avatar-Erzeugung erforderlich (FAL.ai, Replicate, RunPod, HuggingFace, D-ID, Hedra, HeyGen, PixVerse, Kling) — es werden nur Ihre hochgeladenen Medien und die Prompts für den jeweiligen Auftrag gesendet; es werden keine Konto- oder Identitätsdaten weitergegeben
• Memory Studio (Familienfoto-Videos) — wenn Sie persönliche Fotos hochladen, um ein Erinnerungsvideo zu erstellen, werden diese Fotos an unsere KI-Anbieter für Bild und Animation (FAL.ai für gesichtserhaltende Komposition und Face-Swap, Replicate für die Animation) übermittelt, damit das Modell den finalen Clip erzeugen kann. Fotos und das erzeugte Video werden auf Cloudflare R2 gespeichert und 30 Tage nach Abschluss des Auftrags gelöscht. Sie können einen Auftrag (und alle zugehörigen Fotos) jederzeit über das Memory-Studio-Dashboard löschen.
• Wenn für KI-Skripting, Drehbucherstellung, Songtexte, Support-Chat, Brand-Kit-Analyse und Werbespot-Erstellung erforderlich (Anthropic Claude, Google Gemini, OpenAI) — es wird nur der Prompt für die jeweilige Aufgabe übermittelt. Unsere Anbieter verwenden diese Daten vertraglich nicht zum Training ihrer Modelle
• Wenn für KI-Voiceover und Voice Cloning erforderlich (ElevenLabs) — es werden Ihr Skripttext und, sofern Sie zustimmen, eine kurze Stimmprobe gesendet. Die geklonte Voice ID ist privat und ausschließlich Ihrem Konto zugeordnet
• Wenn für die KI-Songerstellung erforderlich (MiniMax Music und unser auf RunPod gehostetes YuE-Modell) — es werden nur Ihre Songtexte, Themenbeschreibungen, musikalischen Präferenzen (Genre, Stimmung, Dauer) und (mit ausdrücklicher Einwilligung) Ihre Stimmprobe übermittelt; personenbezogene Identitätsdaten werden nicht weitergegeben
• Wenn für Videotranskription, -übersetzung und -synchronisation erforderlich (OpenAI Whisper, faster-whisper auf unseren GPU-Anbietern) — es wird nur die aus Ihrem Video extrahierte Audiospur gesendet
• Wenn für die Brand-Kit-Webrecherche erforderlich (Jina AI, Tavily) — es wird nur die von Ihnen angegebene öffentliche Website-URL gesendet, damit wir öffentlich verfügbare Markeninformationen abrufen können
• Wenn für den transaktionalen E-Mail-Versand erforderlich (Resend) — es werden nur die Empfängeradresse und der E-Mail-Inhalt gesendet
• Wenn Sie Inhalte über unsere Integration auf Pinterest veröffentlichen, werden Ihr Video bzw. Bild und Ihre Beschreibung in Ihrem Namen an Pinterest übermittelt. Das geschieht nur, wenn Sie es ausdrücklich veranlassen
• Wenn Sie Ihre Facebook-Seite oder Ihr Instagram-Konto zum Veröffentlichen verbinden, greifen wir auf Ihre Seitenliste, die Seitenmetadaten und Ihr Instagram-Geschäftsprofil zu. Ihre Videos und Beschreibungen werden nur dann in Ihrem Namen an Facebook/Instagram übermittelt, wenn Sie es ausdrücklich veranlassen. Sie können die Verbindung jederzeit über das Dashboard trennen oder ClipMixAI unter Facebook-Einstellungen → Apps und Websites entfernen
• Wenn Sie Ihr X-(Twitter-)Konto zum Veröffentlichen verbinden, greifen wir über OAuth 2.0 auf Ihre X-Benutzer-ID, Ihren Benutzernamen und Ihren Anzeigenamen zu. Ihre Tweets und alle angehängten Medien werden nur dann in Ihrem Namen an X übermittelt, wenn Sie es ausdrücklich veranlassen. Access-Tokens werden verschlüsselt gespeichert und automatisch erneuert. Sie können die Verbindung jederzeit über das Dashboard trennen; dabei wird das Token widerrufen und die gespeicherten X-Kontodaten werden gelöscht
• Wenn Sie einen kostenpflichtigen Kauf abschließen, geben wir eine einweg-pseudonymisierte (SHA-256 gehashte) Fassung Ihrer E-Mail-Adresse an Google (Google Ads + Google Analytics 4) weiter, damit Google (a) die Conversion einem vorangegangenen Werbeklick zuordnen, (b) statistische „ähnliche Zielgruppen“ aus potenziellen Kunden bilden, die Ihnen ähneln, und (c) Ihnen keine Anzeigen mehr ausspielen kann, die Sie nicht brauchen (z. B. Neukundenwerbung). Ihre E-Mail-Adresse im Klartext wird niemals weitergegeben. Dieselbe pseudonymisierte Kennung wird bei Kaufereignissen zusätzlich serverseitig aus unserem Backend übermittelt, um die Messung zuverlässig zu halten (unabhängig von Browser-Cookies und Werbeblockern). Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit mit einem Klick widersprechen — über Einstellungen → Datenschutz oder über den entsprechenden Link in jeder E-Mail, mit der wir Sie über Änderungen dieser Erklärung informieren. Der Widerspruch führt zur sofortigen Entfernung aus Googles Customer-Match-Zielgruppe und beendet die weitere Weitergabe der pseudonymisierten Kennung.
• Wenn Sie mit Gratis-Credits erstellen und unserer Showcase-Lizenz zustimmen. Dies gilt ausschließlich für Konten, die noch nie einen Kauf getätigt haben, und ausschließlich für vollständig KI-generierte animierte Videos und KI-Songs — Fast Create sowie den Animated-Modus ohne angehängtes Gesichtsfoto. Alles, was ein Gesicht oder von Ihnen selbst hochgeladenes Filmmaterial enthält (Character-Modus, Memory Studio, Avatar Studio, FaceCast, Montage, Videoübersetzung), ist davon ausgenommen und wird niemals auf diese Weise verwendet. Sie setzen das Häkchen für die Lizenz, bevor das Rendering startet; ohne dieses Häkchen führen wir das Rendering nicht mit Gratis-Credits aus, und mit dem Kauf von Credits entfällt die Bedingung vollständig. Ihre Einwilligung wird mit Zeitstempel protokolliert. Nichts wird automatisch veröffentlicht: Infrage kommende Videos gelangen in eine interne Prüfwarteschlange, und ein Mensch entscheidet. Wird ein Video verwendet, erscheint es anonym — ohne Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontodaten — in der Galerie auf clipmixai.com, auf unseren Social-Media-Konten (Instagram / TikTok / YouTube) oder in bezahlter Werbung. Sie können jedes Video jederzeit und in jedem Stadium unter Einstellungen → Showcase zurückziehen: Es verlässt die Prüfwarteschlange oder wird aus der öffentlichen Galerie genommen, wenn es bereits veröffentlicht ist
• Wenn gesetzlich vorgeschrieben

7. Cookies & Tracking

Wir setzen nur wenige Cookies ein:

• Sitzungs-Cookie: ein sicheres httpOnly JWT-Cookie zur Authentifizierung. Dies ist für den Dienst unerlässlich und erfordert keine Einwilligung.
• Sprachpräferenz: speichert Ihre ausgewählte Sprache. Unerlässlich.
• Analyse-Cookies (Google Analytics 4): werden verwendet, um die Website-Nutzung zu verstehen (besuchte Seiten, Traffic-Quellen, Geräteinformationen, demografische Daten). Mit aktivierten Google Signals kann Google zusätzlich aggregierte Daten zu Alter, Geschlecht und Interessen von Nutzern erheben, die die Anzeigenpersonalisierung aktiviert haben. Diese Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.
• Sitzungsverfolgung (sessionStorage): wir speichern eine temporäre Sitzungs-ID, die besuchten Seiten und die Startzeit der Sitzung im sessionStorage Ihres Browsers. Diese Daten werden automatisch gelöscht, sobald Sie den Browser-Tab schließen, und dienen dem Verständnis von Navigationsmustern. Eine Einwilligung ist nicht erforderlich, da dies für die Verbesserung des Dienstes erforderlich ist und nicht über die Browser-Sitzung hinaus bestehen bleibt.
• Serverseitige Conversion-Messung: ausschließlich bei Kaufereignissen übermittelt unser Backend ein aggregiertes Ereignis (Transaktions-ID, Wert, Währung) sowie einen pseudonymisierten SHA-256-Hash Ihrer E-Mail-Adresse direkt von unseren Servern an Google Analytics 4 — unabhängig von Browser-Cookies oder Werbeblockern. So können wir Umsätze auch dann mit den Marketingausgaben abgleichen, wenn clientseitiges Tracking blockiert wird. Die Verarbeitung ist vom berechtigten Interesse nach Abschnitt 6 gedeckt; Sie können ihr (zusammen mit sämtlichen Zwecken des Audience-Matchings) mit einem Klick über Einstellungen → Datenschutz widersprechen.

So verwalten Sie Cookies: Bei Ihrem ersten Besuch auf unserer Website sehen Sie ein Cookie-Banner. Dort können Sie Analyse-Cookies annehmen oder ablehnen. Lehnen Sie ab, werden keine Analysedaten erhoben. Sie können Ihre Auswahl jederzeit ändern, indem Sie den lokalen Speicher Ihres Browsers leeren und die Website erneut aufrufen.

Weitere Informationen zum Umgang von Google mit Daten finden Sie in der Datenschutzerklärung von Google. Wir aktivieren die IP-Anonymisierung in Google Analytics. Wir verwenden auch Google Signals, das geräteübergreifende Berichte und aggregierte demografische Daten ermöglicht. Sie können die Google Signals-Datenerfassung deaktivieren, indem Sie die Anzeigenpersonalisierung in Ihren Google-Kontoeinstellungen deaktivieren.

8. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie das Recht auf:

• Auskunft: Einsicht in die Daten, die wir über Sie speichern
• Berichtigung: Berichtigung unrichtiger Daten verlangen
• Löschung: Löschung Ihres Kontos und aller Ihrer Daten über das Dashboard
• Datenübertragbarkeit: Ihre Daten in einem gängigen, maschinenlesbaren Format anfordern
• Widerspruch: Widerspruch gegen die Verarbeitung Ihrer Daten

Bei Anfragen erreichen Sie uns unter support@clipmixai.com

9. Bewertungen und Testimonials

Bewertungen und Feedback, die Sie zu Ihren Videos abgeben, werden gespeichert, damit wir den Dienst verbessern können. Sie können in anonymisierter, aggregierter Form (ohne Namen, E-Mail-Adresse oder sonstige identifizierende Angaben) zur Produktverbesserung oder zu Marketingzwecken angezeigt werden. Wenn Sie zusätzlich das Einwilligungskästchen im Bewertungsformular ankreuzen, dürfen wir Ihre Bewertung zusammen mit Ihrem Vornamen (und der Sternebewertung) als Testimonial auf unserer Website oder in unseren Marketingkanälen veröffentlichen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Bewertung in Ihrem Dashboard löschen oder sich an den Support wenden.

10. Datenaufbewahrung

Ihre Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten, Dateien, Videos und Autorisierungstoken von Drittanbietern (Pinterest, Facebook/Instagram) dauerhaft gelöscht. Bereits auf Plattformen Dritter veröffentlichte Videos unterliegen weiterhin den Aufbewahrungsrichtlinien der jeweiligen Plattform.

11. Richtlinienänderungen

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail.

12. Kontakt

Bei Fragen zur Datenschutzerklärung: support@clipmixai.com