Datenschutzerklärung

1. Daten, die wir erheben

1.1 Daten, die Sie angeben

• Kontodaten: E-Mail-Adresse und Anmeldedaten, wenn Sie ein Konto erstellen. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und die Kennung Ihres Google-Kontos; Ihr Google-Passwort sehen wir nie.
• Inhalte, die Sie hochladen: Bilder, Start- und Endbilder sowie alle Eingaben, die Sie zur Videogenerierung übermitteln („Nutzerinhalte“).
• Support-Kommunikation: Nachrichten, die Sie an unser Support-Team senden.

1.2 Automatisch erhobene Daten

• Geräte- und App-Daten: Gerätetyp, Betriebssystemversion, App-Version, Sprache und grundlegende Kennungen.
• Nutzungsdaten: verwendete Funktionen, angesehene Bildschirme und Interaktionsereignisse (z. B. Tippen, Generierungsversuche).
• Diagnose: Absturzprotokolle und Leistungsdaten.
• Signale zur Missbrauchsprävention: Bei der Kontoerstellung erfassen wir die IP-Adresse und das Netzpräfix der Anfrage, eine gehashte Browserkennung und eine normalisierte Anmelde-E-Mail-Adresse. Sie dienen nur der Erkennung wiederholter oder automatisierter Anmeldungen, werden 180 Tage aufbewahrt und nicht mit Ihren Generierungen verknüpft.

1.3 Zahlungsdaten

Kartenzahlungen auf der Website wickelt Stripe ab. Sollten Zahlungen über eine künftige iOS-App möglich werden, wickelt Apple diese Käufe ab. In beiden Fällen erhalten oder speichern wir keine vollständigen Zahlungskartendaten. Wir erhalten kaufbezogene Daten wie Produktkennungen, Transaktionskennungen und den Abonnementstatus, die wir speichern, um Ihr Konto gutzuschreiben und zu verhindern, dass derselbe Kauf zweimal eingelöst wird.

1.4 Cookies

Die Website verwendet __Host-twoframe_refresh, damit Sie angemeldet bleiben. Dieses Sitzungscookie hat die Attribute HttpOnly, Secure und SameSite=Lax, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Das Cookie tf_locale speichert Ihre Spracheinstellung für bis zu 365 Tage seit der letzten Aktualisierung. Es enthält den automatischen oder manuellen Modus und bei manueller Auswahl die Sprache sowie eine Gastkennung oder Kontokennung, damit die Auswahl eines Kontos nicht auf ein anderes angewendet wird. Es ist für Website-Skripte lesbar, verwendet Secure bei HTTPS und SameSite=Lax und wird beim Abmelden gelöscht. Sie können es auch entfernen, indem Sie die Cookies im Browser löschen; die in Ihrem Konto gespeicherte Spracheinstellung wird dadurch nicht gelöscht. Wir verwenden keine Werbe-Cookies oder Tracking-Cookies von Drittanbietern.

2. Wie wir Daten verwenden

Wir verwenden Daten, um:

• Den Dienst bereitzustellen und zu betreiben (einschließlich der Videogenerierung).
• Die Kontosicherheit zu wahren und Betrug/Missbrauch zu verhindern.
• Leistung, Zuverlässigkeit und Nutzererlebnis zu verbessern.
• Kundensupport zu leisten.
• Gesetzliche Pflichten zu erfüllen.

3. Wie wir Daten weitergeben

Wir können Daten an folgende Stellen weitergeben:

• Unseren Hosting-Anbieter OVH, der die vom Dienst genutzten Server und die Datenbank betreibt.
• Google, wenn Sie sich für die Anmeldung mit Google entscheiden (siehe 1.1).
• Resend, das die Transaktions-E-Mails zustellt, die wir Ihnen senden (Bestätigung, Passwort-Zurücksetzung und Kontohinweise).
• Backblaze, das verschlüsselte Sicherungskopien unserer Datenbank sowie der hochgeladenen Bilder und generierten Videos aufbewahrt (zur Dauer siehe Abschnitt 5).
• Zahlungsdienstleister – Apple für In-App-Käufe und Stripe für Kartenzahlungen auf der Website –, die die Abrechnung in unserem Auftrag übernehmen.
• Kling AI, das aus den zwei von Ihnen hochgeladenen Bildern das Video erzeugt — die Bilder werden an die außerhalb des Europäischen Wirtschaftsraums betriebene API von Kling gesendet — und Bunny.net, das das generierte Video speichert und ausliefert.
• Sentry, das von der Website Absturz- und Fehlerdiagnosen erhält, damit wir Fehler finden und beheben können. Berichte werden vor dem Verlassen Ihres Browsers um Anfrageinhalte, Cookies, IP-Adressen und jedes in einem Link enthaltene Token bereinigt und enthalten nie Ihre Nutzerinhalte.
• Behörden, wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Integrität des Dienstes.
• Unternehmensübertragungen im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit angemessenen Schutzmaßnahmen).

Wir verkaufen Ihre persönlichen Daten nicht.

4. Nutzerinhalte und KI-Verarbeitung

• Ihre Nutzerinhalte werden verwendet, um die von Ihnen angeforderten Ergebnisse zu erzeugen.
• Wir können Inhalte vorübergehend speichern, um den Dienst bereitzustellen, Probleme zu beheben und Missbrauch zu verhindern.
• Wir verwenden Ihre Nutzerinhalte nicht zum Training allgemeiner KI-Modelle.
• Hochgeladene Bilder und generierte Videos werden unter einer nicht gelisteten öffentlichen Webadresse gespeichert – wer den genauen Link hat, kann sie sehen, auch wenn sie nie veröffentlicht oder indexiert werden – und innerhalb von 24 Stunden, nachdem Sie das Video oder Ihr Konto gelöscht haben, aus dem Speicher entfernt. Verschlüsselte Sicherungskopien können danach bis zu etwa sechs Monate bestehen bleiben (siehe Abschnitt 5) und sind über keinen Link erreichbar.

5. Datenaufbewahrung

Wir bewahren Daten nur so lange auf, wie es zur Bereitstellung des Dienstes und für berechtigte Geschäftszwecke (z. B. Sicherheit, Compliance, Streitbeilegung) erforderlich ist. Sie können die Löschung wie unten beschrieben beantragen.

• Hochgeladene Bilder und generierte Videos: bis Sie das Video oder Ihr Konto löschen, danach innerhalb von 24 Stunden aus dem Speicher entfernt.
• Sicherungen: Verschlüsselte Datenbank- und Mediensicherungen werden extern 90 Tage lang schreibgeschützt aufbewahrt (sie können vorher weder verändert noch gelöscht werden), und ältere Kopien werden durch Lebenszyklusregeln innerhalb von etwa sechs Monaten nach ihrer Erstellung entfernt. Eine lokale Kopie der Datenbank wird zusätzlich 14 Tage aufbewahrt. Gelöschte Inhalte können daher bis zu etwa sechs Monate in einer Sicherung bestehen bleiben.
• Signale zur Missbrauchsprävention (Abschnitt 1.2): 180 Tage ab Anmeldung.
• Kaufbelege: so lange, wie es das Steuer- und Rechnungslegungsrecht nach Schließung Ihres Kontos verlangt.

6. Ihre Wahlmöglichkeiten und Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen oder zu löschen sowie bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken.

Sie können Ihr Konto jederzeit selbst auf der Seite Einstellungen in der App löschen; dadurch werden Ihr Konto, Ihre Bilder und Videos wie in Abschnitt 5 beschrieben entfernt.

Für jedes andere Anliegen oder um Ihre Daten ohne Anmeldung zu löschen, wenden Sie sich an: [email protected]

7. Sicherheit

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher.

8. Kinder

TwoFrame richtet sich nicht an Kinder unter 13 Jahren (oder unter dem in Ihrem Rechtsraum geltenden Mindestalter). Wir erheben wissentlich keine persönlichen Daten von Kindern.

9. Internationale Datenübermittlung

Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wo erforderlich, setzen wir geeignete Schutzmaßnahmen für solche Übermittlungen ein.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung in der App und aktualisieren das Gültigkeitsdatum.

11. Kontakt

E-Mail: [email protected]