Rechtliches

Datenschutzerklärung

Vorlage – Platzhalter in eckigen Klammern vor Veröffentlichung ausfüllen und rechtlich prüfen lassen. Stand: [DATUM]

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOR- UND NACHNAME]
[ANSCHRIFT]
E-Mail: [E-MAIL]

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. [prüfen]

2. Das Wichtigste in Kürze

3. Hosting und Server-Funktionen über Netlify

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. [Anschrift prüfen] Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten in Server-Logfiles, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [AV-Vertrag (DPA) mit Netlify abschließen/bestätigen]

Netlify betreibt für uns außerdem kleine Server-Funktionen (Netlify Functions) und einen Datenspeicher (Netlify Blobs) für die Anmeldung in der App, die Lizenzprüfung und die Verarbeitung der Benachrichtigungen von Paddle (Einzelheiten in Ziffer 8). Auch hierfür handelt Netlify als Auftragsverarbeiter.

Eine Übermittlung in die USA ist möglich. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern Netlify zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [DPF-Zertifizierung von Netlify und Speicherregion von Netlify Blobs prüfen]

3a. Downloads über GitHub

Die Installationsdateien der App liegen bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). [Anschrift prüfen] Klickst du auf dieser Website auf einen Download-Button (z. B. „Für Mac laden“), leitet dich editwerk.de direkt zu GitHub weiter; die Datei lädt dein Browser dann von GitHub. Dabei erhält GitHub deine IP-Adresse, Datum und Uhrzeit, die angeforderte Datei sowie Browser-Angaben (User-Agent). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Auslieferung großer Dateien) bzw. lit. b DSGVO, wenn du die App im Rahmen deines Abos herunterlädst. Es gilt die Datenschutzerklärung von GitHub: GitHub-Datenschutzerklärung. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, sofern GitHub zertifiziert ist. [DPF-Zertifizierung von GitHub prüfen] Gleiches gilt für automatische Updates aus der App (Ziffer 10).

4. Testzugang / Early-Access-Formular (Netlify Forms)

Wenn du dich in die Warteliste einträgst, verarbeiten wir Name, E-Mail-Adresse, deine Angabe „Ich bin …“, die Unterseite, über die du dich einträgst, sowie Datum und Uhrzeit der Anmeldung. Die Formulardaten werden über Netlify Forms gespeichert (Anbieter siehe Ziffer 3) und uns per E-Mail weitergeleitet.

Zweck: Kontaktaufnahme zum Testzugang und Informationen zu Editwerk. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [E-MAIL]. Wir löschen deine Daten nach Widerruf bzw. spätestens, wenn der Zweck entfällt.

Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld (Honeypot); es werden dafür keine Cookies gesetzt.

Was Netlify Forms zusätzlich speichert: Zu jeder Einsendung (Warteliste und Kündigung) speichert Netlify automatisch deine IP-Adresse, die Browser-Kennung (User-Agent), die Seite, von der du das Formular abschickst (Referrer), sowie Datum und Uhrzeit. Das lässt sich bei Netlify nicht abschalten. Netlify prüft Einsendungen außerdem mit dem Spamfilter Akismet. [Prüfen: Welche Daten Netlify an Akismet (Automattic Inc.) übermittelt und ob das vom AV-Vertrag mit Netlify umfasst ist] Rechtsgrundlage für diese Metadaten ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam). Wir löschen Einsendungen in Netlify regelmäßig, sobald sie nicht mehr gebraucht werden. [Löschrhythmus festlegen, z. B. Warteliste nach Widerruf, Kündigungen nach Ablauf der Aufbewahrungsfrist]

5. Kündigungsformular

Über „Verträge hier kündigen“ verarbeiten wir die Angaben, die du zur Kündigung machst (Name, E-Mail-Adresse, ggf. Kunden- oder Rechnungsnummer, Art und Zeitpunkt der Kündigung, ggf. Grund) sowie die Metadaten von Netlify Forms (Ziffer 4). Die Daten werden über Netlify Forms übermittelt und im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Dabei passiert automatisch:

Rechtsgrundlage ist die Durchführung der Kündigung und die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 312k BGB), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

7. Bestellung und Zahlung über Paddle (Merchant of Record)

Unsere Abos verkauft Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich („Paddle“), als Wiederverkäufer und Verkäufer (Merchant of Record). Paddle wickelt Bestellung, Zahlung, Rechnung, Umsatzsteuer und Erstattungen ab und verarbeitet die dafür nötigen Daten (z. B. Name, E-Mail-Adresse, Land, Postleitzahl, Zahlungsdaten, IP-Adresse zur Betrugsprävention) in eigener Verantwortung. Es gilt die Datenschutzerklärung von Paddle: paddle.com/legal/privacy.

Bezahlfenster: Klickst du in den Preisen auf „7 Tage kostenlos testen“, lädt diese Website das Skript Paddle.js von cdn.paddle.com und öffnet das Bezahlfenster von Paddle (buy.paddle.com). Erst dabei wird deine IP-Adresse an Paddle übertragen. Vorher lädt die Website nichts von Paddle. Im Bezahlfenster kann Paddle technisch notwendige Cookies oder lokale Speicher setzen, z. B. zur Betrugsprävention.

Was wir von Paddle erhalten: Paddle teilt uns per signierter Benachrichtigung (Webhook) mit, dass ein Abo besteht; die E-Mail-Adresse fragen wir bei Paddle ab. Wir speichern davon nur: E-Mail-Adresse, Paddle-Kunden- und Abo-Nummer, Abo-Status (z. B. Test, aktiv, gekündigt), Preis-ID und gewählten Tarif, Testende, Ende des Abrechnungszeitraums, ggf. vorgemerkte Kündigung (und ob sie über unser Kündigungsformular kam), die Paddle-Umgebung (Test/Live) sowie Zeitpunkt und Kennung der letzten Benachrichtigung. Dazu kommen eigene Verwaltungsangaben: Zeitpunkt der letzten Änderung, Zeitpunkt der Test-Erinnerung, Zeitpunkt des Vertragsendes und eine Versionsnummer, mit der wir Anmeldungen in der App ungültig machen können (Ziffer 8). Zahlungsdaten erhalten wir nicht.

Zweck: Freischaltung der App, Erinnerung vor Testende, Kündigung und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: solange dein Test oder Abo läuft; 12 Monate nach Vertragsende (dem Zeitpunkt, ab dem kein Test oder Abo mehr besteht) löschen wir den Datensatz automatisch (für Rückfragen zu Kündigung und Erstattung). Spätere Abfragen bei Paddle verlängern diese Frist nicht. Rechnungen bewahrt Paddle nach den gesetzlichen Fristen auf. [Frist rechtlich prüfen]

Paddle kann Daten auch außerhalb der EU verarbeiten, u. a. im Vereinigten Königreich (Angemessenheitsbeschluss der EU-Kommission) und in den USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO). [Angaben mit der Paddle-Datenschutzerklärung abgleichen]

8. Anmeldung in der App und Lizenzprüfung

Du meldest dich in der App mit deiner E-Mail-Adresse an. Wir prüfen, ob zu dieser Adresse ein Test oder Abo besteht, und schicken dir einen 6-stelligen Code per E-Mail. Danach fragt die App etwa alle 12 Stunden bei uns nach, ob dein Abo noch läuft. Dabei verarbeiten wir:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login). Gespeichert wird bei Netlify (Ziffer 3).

9. E-Mail-Versand über Resend

Login-Codes, die Erinnerung vor Testende, Links zum Kundenportal und Kündigungsbestätigungen versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). [Anschrift prüfen] Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Resend handelt als Auftragsverarbeiter (Art. 28 DSGVO). [AV-Vertrag (DPA) mit Resend abschließen] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Kündigungsbestätigung lit. c i. V. m. § 312k BGB. Wir nutzen kein Öffnungs- oder Klick-Tracking.

Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, sofern Resend zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [DPF-Zertifizierung von Resend prüfen] Resend speichert versendete E-Mails nach eigenen Fristen. [Aufbewahrungsdauer bei Resend prüfen/einstellen]

10. Datenverarbeitung in der Editwerk-App

Die App läuft auf deinem Computer. Deine Projekte sind Ordner auf deiner Festplatte. Editwerk lädt dein Video-, Audio- und Bildmaterial nicht auf eigene Server hoch. Transkription (Whisper) und Hintergrund-Entfernung laufen lokal.

Für die KI-Funktionen verbindest du die App mit deinem eigenen Konto bei einem KI-Anbieter (z. B. Anthropic für Claude Code oder OpenAI für Codex). Dein Videomaterial bleibt auf deinem Computer – Editwerk lädt nichts hoch. Deine Anweisungen (Prompts), Transkripte und Einzelbilder, die die KI sich ansieht, werden jedoch direkt von deinem Rechner an den KI-Anbieter übermittelt, den du verbindest (Anthropic oder OpenAI), und dort nach dessen Bedingungen verarbeitet. Gleiches gilt für optionale Dienste, die du mit eigenen API-Schlüsseln verbindest (z. B. ElevenLabs, OpenAI, Google, fal). Diese Verarbeitung erfolgt auf Grundlage deines eigenen Vertrags mit dem jeweiligen Anbieter und nach dessen Datenschutzbestimmungen; wir erhalten diese Daten nicht.

App-Verbindungen

Ohne dein Zutun verbindet sich die App nur mit:

  • editwerk.de (Netlify, Ziffer 3): Lizenzprüfung beim Start und etwa alle 12 Stunden (ohne Verbindung alle 15 Minuten). Übertragen werden das Anmelde-Token (Ziffer 8: E-Mail-Adresse, Ausstellungs- und Ablaufzeit, Sitzungskennung, Versionsnummer) und technisch deine IP-Adresse. Kein Gerätename, keine Projektdaten.
  • Update-Prüfung: etwa 15 Sekunden nach dem Start, alle 6 Stunden und nach dem Aufwachen des Rechners fragt die App bei editwerk.de nach einer neuen Version. Gibt es eine, lädt sie die Installationsdatei von GitHub (Ziffer 3a; github.com, objects.githubusercontent.com). Übertragen werden deine IP-Adresse, die Kennung des Update-Programms und die angefragte Datei. Die automatische Prüfung lässt sich derzeit nicht abschalten.

Nur wenn du eine Funktion nutzt:

  • Anmeldung: E-Mail-Adresse und 6-stelliger Code an editwerk.de (Ziffer 8).
  • Medienbibliothek von OpenFilm (openfilm.dev, [Anbieter, Anschrift, Land/CDN prüfen]): Verwendest du erstmals ein Element, das nicht mit der App geliefert wird (z. B. Musik, Sound, Stimmprobe, Sticker, Beispielvideo einer Vorlage, lokales KI-Modell), lädt die App die Datei einmal von openfilm.dev. Solange die Bibliothek geöffnet ist, liest sie höchstens einmal pro Minute den Katalog der Community-Inhalte. Übertragen werden deine IP-Adresse und der angefragte Dateipfad.
  • Bibliothekssuche nach Bedeutung (standardmäßig aus): Schaltest du sie unter Einstellungen → Dienste ein, gehen deine Suchbegriffe und die gewählte Kategorie an openfilm.dev. Ausgeschaltet wird nur auf deinem Rechner gesucht.
  • Beispiele, Skills, „Von GitHub holen“: Öffnest du „Beispiele“ oder „Entdecken“, öffnest du ein Beispiel oder kopierst du einen Film oder Skill aus einem öffentlichen Repository, ruft die App raw.githubusercontent.com, api.github.com und github.com (bzw. gitlab.com) ab. Übertragen werden deine IP-Adresse und die angefragte Adresse.
  • Diagnosebericht: eine reine Erreichbarkeitsprüfung von editwerk.de.
  • Installation von KI-Agenten: Download der Installationsdateien beim jeweiligen Hersteller.

Editwerk sendet keine Absturzberichte, Telemetrie oder Nutzungsstatistiken. KI-Agenten, die du selbst installierst und nutzt, können nach den Bedingungen ihres Herstellers eigene Telemetrie senden; die App ändert deren Einstellungen nicht. Die Rechtschreibprüfung nutzt unter macOS das System; unter Windows ist sie ausgeschaltet (kein Download von Wörterbüchern).

Rechtsgrundlagen: Lizenzprüfung und Anmeldung Art. 6 Abs. 1 lit. b DSGVO; Updates Art. 6 Abs. 1 lit. f DSGVO (sichere, aktuelle Software); Bibliothek, Beispiele, Skills und Bibliothekssuche Art. 6 Abs. 1 lit. b DSGVO (von dir aufgerufene Funktion). Übermittlung in die USA (GitHub; ggf. openfilm.dev): EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Rolle und Sitz des Betreibers von openfilm.dev prüfen]

11. Cookies und lokale Speicherung

Diese Website setzt keine Cookies. Ausnahme: Öffnest du das Bezahlfenster von Paddle, gelten die Hinweise in Ziffer 7. Beim Absenden des Kündigungsformulars werden deine Angaben kurzzeitig im Sitzungsspeicher deines Browsers (sessionStorage) abgelegt, damit wir sie dir auf der Bestätigungsseite anzeigen können. Diese Daten verlassen deinen Browser dadurch nicht und werden beim Schließen des Tabs gelöscht.

12. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für alle Anliegen genügt eine E-Mail an [E-MAIL].

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE DES BUNDESLANDES MIT ANSCHRIFT].

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Website, App oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.