Datenschutzerklärung

1. Informationen, die wir erheben

Wir erheben nur Informationen, die zur Bereitstellung des Dienstes zwingend erforderlich sind. Konkret:

• Kontoinformationen: Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, die URL Ihres Profilbilds und den Google-Konto-Bezeichner (den „sub"-Claim). Wir erhalten oder speichern Ihr Google-Passwort nicht.
• Öffentliche Videometadaten, die Sie speichern möchten: objektive, tatsächliche Metadaten öffentlich zugänglicher Videos, wie z. B. Videotitel, Text-Tags/Hashtags, Aufruf-/Gefällt-mir-/Kommentar-/Favoriten-/Weitergabe-Zähler, Titel der Hintergrundmusik (BGM), Veröffentlichungsdatum, Plattformname und öffentliche Video-URL.
• Von Ihnen erstellte Notizen und Kontexte: Boards, benutzerdefinierte Tags und kreative Notizen, die Sie erstellen oder eingeben, um Ihre Inspirationen zu organisieren.
• Nutzungs- und Abrechnungsdaten: Abonnement-Stufe, Kontingent-Nutzungszähler (KI-Skriptgenerierungs-Guthaben) und von unserem Zahlungsanbieter verarbeitete Transaktionsaufzeichnungen (wir speichern keine vollständigen Zahlungskartennummern).
• Technische Daten: grobe Landes-/Regionsableitung aus Ihrer IP-Adresse (ausschließlich zur KI-regionalen Compliance-Weiterleitung verwendet), Sprachpräferenz und sichere Sitzungstoken.

2. Informationen, die wir NICHT erheben

Um die Privatsphäre Dritter zu wahren and Plattformbedingungen strikt einzuhalten, beschränkt SnapMuse die Erhebung auf objektive, öffentliche Metadaten. Wir erheben ausdrücklich NICHT:

• Jegliche Audio- oder Videodatei-Bytes — weder unsere Browser-Erweiterung noch unsere Server laden Audio- oder Videomediendateien herunter, erfassen, streamen, zeichnen auf, zwischenspeichern oder speichern.
• Private oder persönliche Daten von Dritten, die in Videos erscheinen, einschließlich privater Nachrichten, privater Konten oder Kommentarinhalte.
• Medien-Miniaturansichten and Porträtbilder werden nicht in unserer Datenbank gespeichert. Titelbilder werden bei Bedarf direkt von Ihrem Browser vom jeweiligen Plattform-CDN geladen.
• Wir verkaufen, vermieten oder handeln niemals Ihre personenbezogenen Informationen an Werbetreibende, Datenbroker oder Dritte.

3. Wie wir Ihre Informationen verwenden

• Zur Authentifizierung Ihrer Identität and zur Verwaltung Ihres Kontos and Ihrer Inspiration-Boards.
• Zur Bereitstellung der Kernfunktionen: Speichern von Inspiration-Karten, Organisieren von Boards and Generieren von KI-gestützten Analysen and Remix-Skripten auf Basis öffentlicher Metadaten.
• Zur Durchsetzung von Nutzungskontingenten and zur Abwicklung von Abonnements and Abrechnungen.
• Zum Versand wesentlicher Service-, Sicherheits- and kontobezogener Mitteilungen.
• Zur Aufrechterhaltung der Sicherheit, zur Verhinderung unbefugten Missbrauchs and zur Einhaltung anwendbarer rechtlicher Verpflichtungen.

4. KI-Verarbeitung and grenzüberschreitende Datenübermittlungen

Im Einklang mit Art. 44 GDPR geben wir unsere KI-Datenverarbeitungskette transparent offen. Wenn Sie eine KI-Skriptgenerierung anfordern, werden ausschließlich die relevanten Textdaten (öffentliche Videometadaten and Ihre optionalen kreativen Notizen) über das OpenRouter-Gateway an KI-Modelle übermittelt, um strukturierten Text zurückzugeben.

Wir leiten Daten basierend auf regionalen Compliance-Standards: Anfragen von Nutzern in den USA, der EU and westlichen Rechtsordnungen werden von Modellen verarbeitet, die auf US-/EU-Infrastruktur gehostet werden (z. B. GPT-4o-mini); Anfragen von Nutzern aus dem Asien-Pazifik-Raum können von DeepSeek V3 verarbeitet werden. Daten von EU/EWR-Nutzern werden niemals direkt auf Server in Festlandchina übertragen. Für EU/EWR-Nutzer priorisieren wir, wo verfügbar, Verarbeitungsoptionen mit EU-Datenaufenthaltsort.

Der administrative Zugriff auf Systeme, die EU/EWR-Daten verarbeiten, ist eingeschränkt, verschlüsselt and auf technische Wartung and Kundensupport beschränkt.

5. Drittanbieter-Dienste

Wir nutzen vertrauenswürdige Drittanbieter-Dienstleister zur Bereitstellung des Dienstes, die jeweils von ihrer eigenen Datenschutzerklärung geregelt werden:

• Google (Anmeldung / OAuth) — Benutzerauthentifizierung and Konto-Login.
• OpenRouter and zugrunde liegende Modellanbieter (z. B. OpenAI, DeepSeek) — KI-Textanalyse and Skriptgenerierung.
• Creem — Abonnement-Abrechnung and Zahlungsabwicklung (als Merchant of Record).
• Cloudflare — Anwendungs-Hosting, CDN-Verteilung, Sicherheitsschutz and datenschutzfreundliche, cookielose aggregierte Web-Analytik.

6. Cookies and lokaler Speicher

Wir verwenden streng notwendige Cookies and lokalen Browser-Speicher, um Ihre angemeldete Sitzung aufrechtzuerhalten, Ihre Sprachpräferenz zu merken and Oberflächeneinstellungen beizubehalten. Diese sind für den Betrieb des Dienstes unerlässlich and erfordern unter den ePrivacy-Regeln keine Cookie-Einwilligungsbanner.

Wir nutzen Cloudflare Web Analytics, um die aggregierte Website-Nutzung zu verstehen. Es verwendet keine Cookies, erhebt keine personenbezogenen Daten and verfolgt Nutzer nicht über Websites hinweg. Wir verwenden keine Cookies von Drittanbietern für Werbung oder standortübergreifendes Tracking.

7. Datenaufbewahrung and Löschung

Wir bewahren Ihre Kontodaten and gespeicherten Inhalte auf, solange Ihr Konto aktiv bleibt. Wenn Sie eine Karte, ein Board oder Ihr gesamtes Konto löschen, werden die zugehörigen Daten innerhalb von dreißig (30) Tagen aus unseren aktiven Datenbanken gelöscht.

Zahlungstransaktionsaufzeichnungen werden nur so lange aufbewahrt, wie es zur Erfüllung gesetzlicher, steuerlicher and buchhalterischer Pflichten in pseudonymisierter Form erforderlich ist.

8. Datensicherheit

Wir setzen branchenübliche technische and organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Informationen ein, einschließlich HTTPS/TLS-Verschlüsselung während der Übertragung and zugriffskontrollierter Produktionsumgebungen. Die Social-Login-Option macht die Speicherung von Passwörtern überflüssig. Da kein Übertragungs- oder Speichersystem zu 100 % sicher ist, halten wir ständig Schutzmaßnahmen zum Schutz vor unbefugtem Zugriff aufrecht.

9. Ihre Rechte

Je nach Ihrer Rechtsordnung (einschließlich der EU/EWR unter der GDPR and Kalifornien unter der CCPA) haben Sie das Recht:

• Auf Ihre personenbezogenen Daten zuzugreifen, diese einzusehen oder eine Kopie anzufordern.
• Die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
• Die Löschung Ihrer personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden").
• Ihre gespeicherten Boards and Notizen in einem portablen Format zu exportieren.
• Der Verarbeitung zu widersprechen oder bestimmte Verarbeitungsaktivitäten einzuschränken and Ihre Einwilligung jederzeit zu widerrufen.
• Eine Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzureichen.

10. Datenschutz für Kinder

SnapMuse richtet sich an Ersteller and ist nicht an Personen unter 16 Jahren gerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie feststellen, dass ein Kind uns personenbezogene Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte, and wir werden diese umgehend löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Alle Aktualisierungen werden auf dieser Seite mit einem aktualisierten „Zuletzt aktualisiert"-Datum veröffentlicht. Die fortgesetzte Nutzung von SnapMuse nach Inkrafttreten der Änderungen stellt Ihr Einverständnis mit der aktualisierten Richtlinie dar.

12. Datenverantwortlicher and Kontakt

SnapMuse wird von SnapMuse Team betrieben, das als Datenverantwortlicher gemäß den anwendbaren Datenschutzgesetzen fungiert. Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter support@snapmuse.app.

EU/EWR-Nutzer: Gemäß Art. 27 Abs. 2 GDPR kommunizieren wir aufgrund unseres begrenzten Umfangs and der risikoarmen Verarbeitung nicht sensibler Daten direkt über unsere Kontakt-E-Mail. Sie können alle Datenschutzanfragen an support@snapmuse.app richten.