Privacy Policy

1. Welche Daten wir erheben

Wir erheben Daten, die Sie uns direkt zur Verfügung stellen, sowie begrenzte automatisch generierte Daten bei der Nutzung von videobao:

• Kontoinformationen: E-Mail-Adresse, Anzeigename und Google-OAuth-Profildaten (bei Anmeldung mit Google)
• Zahlungsinformationen: Die Abrechnung erfolgt über unseren Zahlungsabwickler Creem.io (Merchant of Record); wir sehen oder speichern Ihre Kartendaten nie
• Generierungseingaben: Text-Prompts, hochgeladene Referenzbilder oder -videos sowie die daraus generierten Medien
• Nutzungsdaten: verwendete Modelle, verbrauchte Credits, Generierungszeitstempel und Funktionsinteraktionen, die für Abrechnung und Missbrauchsprävention erforderlich sind
• Geräte- und Protokolldaten: IP-Adresse, User-Agent und ungefähre Region (aus der IP abgeleitet) für Sicherheit und Ratenbegrenzung

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

• Unsere KI-Video- und Bildgenerierungsdienste bereitstellen, betreiben und verbessern
• Zahlungen abwickeln, Credits verwalten und betrügerische Transaktionen verhindern
• Nutzer authentifizieren und Konten vor unbefugtem Zugriff schützen
• Mit Ihnen über Dienstaktualisierungen, Sicherheitshinweise und kontobezogene Angelegenheiten kommunizieren
• Unsere Nutzungsbedingungen durchsetzen und rechtliche Verpflichtungen erfüllen

AI training: Wir verwenden Ihre Prompts, hochgeladenen Medien oder generierten Ausgaben nicht, um KI-Modelle zu trainieren, nachzutrainieren, zu optimieren oder zu verbessern. Dies umfasst unter anderem: Modell-Feintuning, RLHF-Trainingsdaten, Aufbau von Embedding-Indizes und Erzeugung synthetischer Daten. Wir geben Ihre Ein- oder Ausgaben nicht an Dritte für deren eigenes Modelltraining weiter.

3. Datenspeicherung & Sicherheit

Ihre Daten werden mit Supabase (PostgreSQL mit Sicherheit auf Zeilenebene) und Cloudflare R2 (Medienspeicher) gespeichert. Alle Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand verschlüsselt. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt und durch Multi-Faktor-Authentifizierung geschützt. Kein System ist absolut sicher, aber wir folgen branchenüblichen Standards, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

4. Aufbewahrung & Löschung

Generierte Mediendateien werden für die in Ihrer Abonnementstufe festgelegte Dauer aufbewahrt und danach dauerhaft aus Cloudflare R2 gelöscht. Die Aufbewahrungsdauer der kostenlosen Stufe ist kürzer als die der kostenpflichtigen Stufen, um Infrastrukturkosten zu optimieren. Konto-Metadaten (E-Mail, Plan, Credit-Verlauf) werden gespeichert, solange Ihr Konto aktiv ist. Backups werden bis zu 90 Tage aufbewahrt und dann gelöscht.

5. Kontolöschung

Sie können die Kontolöschung direkt auf Ihrer Kontoeinstellungsseite einleiten (siehe /account). ). Nach der Löschung werden alle personenbezogenen Daten und generierten Inhalte innerhalb von 30 Tagen dauerhaft gelöscht, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben (z. B. Steuerunterlagen, Sperrfristen bei Betrugsermittlungen). Schreiben Sie uns an support@videobao.com wenn Sie Hilfe benötigen.

6. Ihre Rechte

Vorbehaltlich geltenden Rechts haben Sie das Recht:

• Eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten erhalten
• Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten verlangen
• Ihre generierten Inhalte und Ihren Kontoverlauf in einem portablen Format exportieren
• Bestimmten Verarbeitungstätigkeiten widersprechen oder diese einschränken
• Marketingkommunikation jederzeit abbestellen
• Beschwerde bei Ihrer örtlichen Datenschutzbehörde einlegen

Wir beantworten verifizierte Datenanfragen innerhalb von 30 Kalendertagen. Benötigen wir mehr Zeit, informieren wir Sie gemäß DSGVO Art. 12 Abs. 3 über die Verlängerung und deren Grund.

7. Drittanbieterdienste

Wir setzen auf geprüfte Drittanbieter zur Bereitstellung unseres Dienstes:

• KI-Generierung: generative KI-Drittanbieter (jeder Anbieter erhält nur den Prompt und die Referenzmedien, die Sie für diese konkrete Generierung übermitteln)
• Authentifizierung: Supabase Auth mit Google OAuth
• Zahlungen: Creem.io fungiert als Merchant of Record und wickelt die gesamte Abrechnung ab
• Medienspeicher: Cloudflare R2
• E-Mail-Zustellung: Anbieter für Transaktions-E-Mails

Jeder Anbieter verarbeitet Daten gemäß seiner eigenen Datenschutzrichtlinie und den geltenden Datenverarbeitungsvereinbarungen mit uns. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

8. Cookies

Wir verwenden essenzielle Cookies für Authentifizierung und Sitzungsverwaltung. Wir verwenden keine Werbe- oder Cross-Site-Tracking-Cookies. Siehe unsere Cookie Policy für eine vollständige Liste der verwendeten Cookies und die Verwaltung Ihrer Einstellungen.

9. Internationale Datenübermittlungen

videobao wird von der Sonderverwaltungszone Hongkong aus betrieben. Ihre Daten können in Hongkong, den USA, dem Europäischen Wirtschaftsraum oder anderen Rechtsräumen verarbeitet werden, in denen unsere Dienstleister Infrastruktur betreiben. Bei grenzüberschreitenden Übermittlungen personenbezogener Daten stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere nach geltendem Datenschutzrecht anerkannte rechtmäßige Übermittlungsmechanismen.

10. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die Ihr Konto betrifft, werden wir:

• Betroffene Nutzer unverzüglich benachrichtigen (Ziel: innerhalb von 72 Stunden nach Entdeckung)
• Benachrichtigung der zuständigen Aufsichtsbehörden, sofern gesetzlich vorgeschrieben (z. B. DSGVO Art. 33, PDPO)
• Bereitstellung von Informationen zu Umfang der Verletzung, betroffenen Datentypen und Gegenmaßnahmen

11. Datenschutzrechte in Hongkong

Für Nutzer in der Sonderverwaltungszone Hongkong entspricht diese Richtlinie auch der Personal Data (Privacy) Ordinance (Cap. 486). Einwohner Hongkongs können Zugang zu und Berichtigung von personenbezogenen Daten beantragen unter

12. Kontakt

Bei Datenschutzfragen, Datenanfragen oder zur Ausübung Ihrer in dieser Richtlinie beschriebenen Rechte kontaktieren Sie uns unter support@videobao.com. Wir bemühen uns, innerhalb von 30 Kalendertagen zu antworten.