Datenschutzerklärung

1. Daten, die wir erheben

1.1 Daten, die Sie angeben

• Kontoinformationen: E-Mail-Adresse und Authentifizierungsdaten bei der Kontoerstellung. Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Google-Konto-ID von Google; Ihr Google-Passwort sehen wir niemals. Wenn Sie sich in der iOS-App mit Apple anmelden, erhalten wir Ihre Apple-Benutzer-ID und, falls Sie diese teilen möchten, Ihren Namen und Ihre E-Mail-Adresse – oder, wenn Sie Ihre E-Mail verbergen, die private Relay-Adresse, die Apple für Sie generiert; Ihr Apple-Passwort sehen wir niemals.
• Inhalte, die Sie hochladen: Bilder, Start- und Endbilder sowie alle Eingaben, die Sie zur Videogenerierung übermitteln („Nutzerinhalte“).
• Support-Kommunikation: Nachrichten, die Sie an unser Support-Team senden.

1.2 Automatisch erhobene Daten

• Geräte- und App-Daten: Gerätetyp, Betriebssystemversion, App-Version, Sprache und grundlegende Kennungen.
• Nutzungsdaten: verwendete Funktionen, angesehene Bildschirme und Interaktionsereignisse (z. B. Tippen, Generierungsversuche).
• Diagnose: Absturzprotokolle und Leistungsdaten.
• Signale zur Missbrauchsprävention: Bei der Kontoerstellung erfassen wir die IP-Adresse und das Netzpräfix der Anfrage, eine gehashte Browserkennung und eine normalisierte Anmelde-E-Mail-Adresse. Sie dienen nur der Erkennung wiederholter oder automatisierter Anmeldungen, werden 180 Tage aufbewahrt und nicht mit Ihren Generierungen verknüpft.
• Push-Mitteilungen (iOS-App): Wenn Sie Mitteilungen erlauben, vergibt der Apple Push Notification Service (APNs) ein Geräte-Token für die App auf Ihrem Gerät. Wir speichern dieses in Ihrem Konto und nutzen es ausschließlich für Mitteilungen, z. B. wenn ein Video fertig ist; es wird gelöscht, wenn Sie Ihr Konto löschen.

1.3 Zahlungsdaten

Kartenzahlungen auf der Website werden über Stripe abgewickelt. Käufe in der iOS-App werden von Apple gemäß den Nutzungsbedingungen und Datenschutzrichtlinien von Apple verarbeitet. Wir erhalten und speichern in keinem Fall vollständige Zahlungskartendaten. Wir erhalten jedoch kaufbezogene Daten – von Apple die Transaktions-ID und die Produktkennung des gekauften Artikels; von Stripe Produktkennungen, Transaktions-IDs und den Abonnementstatus –, die wir speichern, um Ihrem Konto die Credits gutzuschreiben und ein doppeltes Einlösen desselben Kaufs zu verhindern.

Kartendaten zur Betrugsprävention: Wenn Sie eine kostenlose Testphase starten, übermittelt Stripe uns den Fingerprint der Karte (eine Kennung, die für dieselbe Karte identisch ist, aber nicht in die Kartennummer zurückverwandelt werden kann), die Marke, den Kartentyp (Kredit, Debit oder Prepaid) und das Ausstellungsland. Wir verwenden diese Angaben ausschließlich dazu, eine Testphase pro Karte zu ermöglichen und Betrug zu verhindern, und bewahren sie 24 Monate lang auf.

1.4 Cookies

Die Website verwendet __Host-twoframe_refresh, um Sie angemeldet zu halten. Dieses Session-Cookie ist HttpOnly, Secure und SameSite=Lax, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Das Cookie tf_locale speichert Ihre Spracheinstellung für bis zu 365 Tage ab der letzten Aktualisierung. Es speichert den automatischen oder manuellen Modus sowie bei manueller Auswahl die Sprache und eine Gast-Kennung oder Kontokennung, damit die Auswahl eines Kontos nicht auf ein anderes übertragen wird. Es ist für Website-Skripte lesbar, verwendet Secure über HTTPS sowie SameSite=Lax und wird beim Abmelden gelöscht. Sie können es auch entfernen, indem Sie Cookies in Ihrem Browser löschen; die in Ihrem Konto gespeicherte Spracheinstellung wird dadurch nicht gelöscht. Wir verwenden keine Werbe-Cookies; Analyse-Cookies werden nur wie in Abschnitt 1.5 beschrieben gesetzt.

1.5 Analyse

Mit Ihrer Erlaubnis verwenden wir Google Analytics und Microsoft Clarity, um zu verstehen, wie die Website genutzt wird. Google Analytics misst bei anonymisierten IP-Adressen, welche Seiten aufgerufen werden, aus welchem Land und auf welcher Art von Gerät. Microsoft Clarity zeichnet auf, wie Seiten genutzt werden (Klicks, Scrollen, Mausbewegungen und Seitenwechsel), damit wir erkennen können, wo die Website schwer zu bedienen ist; dabei werden Ihre Eingaben, Ihre Fotos, Ihre Videos und Ihre Kontodaten ausgeblendet. In der TwoFrame iOS-App zeichnet Microsoft Clarity Bildschirme auf dieselbe Weise auf, jedoch erst, nachdem Sie in der App oder auf der Website „Analyse erlauben“ ausgewählt haben; Google Analytics wird in der App nicht verwendet. Bis Sie im Cookie-Banner „Analyse erlauben“ auswählen, laufen beide Tools ohne Cookies: Sie können Seitenaufrufe und Interaktionen erfassen, speichern jedoch keine Kennung in Ihrem Browser und können Sie bei Ihrem nächsten Besuch nicht wiedererkennen – und die Auswahl von „Nur notwendige“ belässt es dabei. Wir nutzen die Ergebnisse ausschließlich zur Verbesserung von TwoFrame, nicht für Werbung, und wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse oder Konto-ID an eines der Tools. Rechtsgrundlage ist Ihre Einwilligung, die Sie jederzeit unter Cookie-Einstellungen in der Fußzeile jeder Seite oder unter Datenschutz in den Einstellungen widerrufen können; ein Widerruf löscht deren Cookies. Microsoft Clarity speichert Aufzeichnungen für 30 Tage und aggregierte Klickdaten für 9 Monate; Google Analytics speichert Daten auf Ereignisebene für 2 Monate und aggregierte Berichte länger. Microsoft und Google verarbeiten diese Daten gemäß ihren eigenen Datenschutzerklärungen.

2. Wie wir Daten verwenden

Wir verwenden Daten, um:

• Den Dienst bereitzustellen und zu betreiben (einschließlich der Videogenerierung).
• Die Kontosicherheit zu wahren und Betrug/Missbrauch zu verhindern.
• Leistung, Zuverlässigkeit und Nutzererlebnis zu verbessern.
• Kundensupport zu leisten.
• Gesetzliche Pflichten zu erfüllen.

3. Wie wir Daten weitergeben

Wenn Sie ein Video erstellen, werden Ihre hochgeladenen Frames an KI-Dienste von Drittanbietern übermittelt, die das Video rendern und – wenn Sie einen Bewegungsvorschlag anfordern – die Szene erfassen. Sie erhalten die Frames ausschließlich zur Erstellung Ihres Ergebnisses; die Anbieter sind unten aufgeführt. Die iOS-App bittet um Ihre Erlaubnis, bevor dies zum ersten Mal geschieht.

Wir können Daten an folgende Stellen weitergeben:

• Unseren Hosting-Anbieter OVH, der die vom Dienst genutzten Server und die Datenbank betreibt.
• Google oder Apple, wenn Sie sich für die Anmeldung über Google oder Apple entscheiden (siehe 1.1).
• Resend, das die Transaktions-E-Mails zustellt, die wir Ihnen senden (Bestätigung, Passwort-Zurücksetzung und Kontohinweise).
• Backblaze, das verschlüsselte Sicherungskopien unserer Datenbank sowie der hochgeladenen Bilder und generierten Videos aufbewahrt (zur Dauer siehe Abschnitt 5).
• Zahlungsdienstleister – Apple für In-App-Käufe und Stripe für Kartenzahlungen auf der Website –, die die Abrechnung in unserem Auftrag übernehmen.
• Kling AI, das aus den zwei von Ihnen hochgeladenen Bildern das Video erzeugt — die Bilder werden an die außerhalb des Europäischen Wirtschaftsraums betriebene API von Kling gesendet — und Bunny.net, das das generierte Video speichert und ausliefert.
• OpenAI, nur wenn Sie auf der Erstellen-Seite „KI fragen“ nutzen, um einen Vorschlag für eine Kamerabewegung zu erhalten. Die beiden ausgewählten Frames – an der längsten Seite auf maximal 1024 Pixel verkleinert – und der Name Ihrer Oberflächensprache werden an die API von OpenAI übermittelt, die beschreibt, was auf den Bildern zu sehen ist; die vorgeschlagene Bewegung wird anschließend auf unserer Seite ermittelt. Es werden keinerlei Daten übermittelt, die Ihr Konto identifizieren – weder E-Mail-Adresse, Name noch IDs –, und gemäß den API-Bedingungen von OpenAI werden die Bilder nicht zum Trainieren eigener Modelle genutzt.
• Sentry, das von der Website Absturz- und Fehlerdiagnosen erhält, damit wir Fehler finden und beheben können. Berichte werden vor dem Verlassen Ihres Browsers um Anfrageinhalte, Cookies, IP-Adressen und jedes in einem Link enthaltene Token bereinigt und enthalten nie Ihre Nutzerinhalte.
• Google (Google Analytics) und Microsoft (Microsoft Clarity): nur, wenn Sie im Cookie-Banner oder in der TwoFrame iOS-App Analysen erlauben, wie in Abschnitt 1.5 beschrieben.
• Behörden, wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Integrität des Dienstes.
• Unternehmensübertragungen im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (mit angemessenen Schutzmaßnahmen).

Wir verkaufen Ihre persönlichen Daten nicht.

4. Nutzerinhalte und KI-Verarbeitung

• Ihre Nutzerinhalte werden verwendet, um die von Ihnen angeforderten Ergebnisse zu erzeugen.
• Wir können Inhalte vorübergehend speichern, um den Dienst bereitzustellen, Probleme zu beheben und Missbrauch zu verhindern.
• Wir verwenden Ihre Nutzerinhalte nicht zum Training allgemeiner KI-Modelle.
• Hochgeladene Bilder und generierte Videos werden unter einer nicht gelisteten öffentlichen Webadresse gespeichert – wer den genauen Link hat, kann sie sehen, auch wenn sie nie veröffentlicht oder indexiert werden – und innerhalb von 24 Stunden, nachdem Sie das Video oder Ihr Konto gelöscht haben, aus dem Speicher entfernt. Verschlüsselte Sicherungskopien können danach bis zu etwa sechs Monate bestehen bleiben (siehe Abschnitt 5) und sind über keinen Link erreichbar.

5. Datenaufbewahrung

Wir bewahren Daten nur so lange auf, wie es zur Bereitstellung des Dienstes und für berechtigte Geschäftszwecke (z. B. Sicherheit, Compliance, Streitbeilegung) erforderlich ist. Sie können die Löschung wie unten beschrieben beantragen.

• Hochgeladene Bilder und generierte Videos: bis Sie das Video oder Ihr Konto löschen, danach innerhalb von 24 Stunden aus dem Speicher entfernt.
• Sicherungen: Verschlüsselte Datenbank- und Mediensicherungen werden extern 90 Tage lang schreibgeschützt aufbewahrt (sie können vorher weder verändert noch gelöscht werden), und ältere Kopien werden durch Lebenszyklusregeln innerhalb von etwa sechs Monaten nach ihrer Erstellung entfernt. Eine lokale Kopie der Datenbank wird zusätzlich 14 Tage aufbewahrt. Gelöschte Inhalte können daher bis zu etwa sechs Monate in einer Sicherung bestehen bleiben.
• Signale zur Missbrauchsprävention (Abschnitt 1.2): 180 Tage ab Anmeldung.
• Kaufbelege: so lange, wie es das Steuer- und Rechnungslegungsrecht nach Schließung Ihres Kontos verlangt.
• Analysedaten: Aufzeichnungen von Microsoft Clarity für 30 Tage und aggregierte Klickdaten für 9 Monate; Google-Analytics-Daten auf Ereignisebene für den in Abschnitt 1.5 genannten Zeitraum.

6. Ihre Wahlmöglichkeiten und Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen oder zu löschen sowie bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken.

Sie können Ihr Konto jederzeit selbst auf der Seite Einstellungen in der App löschen; dadurch werden Ihr Konto, Ihre Bilder und Videos wie in Abschnitt 5 beschrieben entfernt.

Für jedes andere Anliegen oder um Ihre Daten ohne Anmeldung zu löschen, wenden Sie sich an: support@twoframe.ai

7. Sicherheit

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher.

8. Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und die Nutzungsbedingungen setzen voraus, dass Kontoinhaber mindestens 18 Jahre alt sind. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren; sollten wir erfahren, dass dies dennoch geschehen ist, löschen wir diese.

9. Internationale Datenübermittlung

Ihre Daten können in anderen Ländern als Ihrem eigenen verarbeitet werden. Wo erforderlich, setzen wir geeignete Schutzmaßnahmen für solche Übermittlungen ein.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die aktualisierte Fassung in der App und aktualisieren das Gültigkeitsdatum.

11. Kontakt

E-Mail: support@twoframe.ai. Nutzen Sie dieselbe Adresse, um Inhalte auf TwoFrame zu melden, von denen Sie annehmen, dass sie Ihre Rechte verletzen (siehe „Inhalte melden“ in den Nutzungsbedingungen).