Datenschutzerklärung
Stand: Entwurf vom 15. November 2026. Clear Slop befindet sich in Gründung; die Angaben zum Verantwortlichen werden vor dem Start ergänzt.
1. Verantwortlicher
[Name bzw. Firma, Anschrift, E-Mail – wird vor dem Start ergänzt, siehe Impressum.]
2. Welche Daten wir verarbeiten
Konto: Name, E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert, bei unserem Anbieter Supabase). Inhalte: hochgeladene Anzeigen und Produktfotos, Produktangaben, Chat-Nachrichten im Studio, deine Aufträge und die erzeugten Dateien. Credits und Abo: Kontostand, Buchungen (Verbrauch, Erstattungen, Gutschriften), Plan und Laufzeit. Sobald die Bezahlung aktiv ist, zusätzlich Kunden- und Abo-Kennungen von Stripe. Kartendaten erhalten wir nie. Technische Daten: Zum Schutz vor Missbrauch zählen wir Anfragen pro IP-Adresse bzw. E-Mail-Adresse (z. B. Anmeldeversuche). Diese Zähler löschen wir spätestens nach einem Tag. Unser Hosting-Anbieter Cloudflare speichert technische Protokolle (u. a. aufgerufene Adresse, Zeitpunkt, Fehler) für höchstens 7 Tage.
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Kontos und der Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheit, Missbrauchs- und Kostenschutz (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, stabiler Betrieb). Aufbewahrung von Buchungs- und Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO).
4. Empfänger (Auftragsverarbeiter)
Supabase (Datenbank, Anmeldung, Dateispeicher; Speicherort EU, Irland). Cloudflare (Hosting und Auslieferung der Website, Hintergrund-Aufträge, Datenbankverbindung; Anfragen können im weltweiten Netzwerk von Cloudflare verarbeitet werden). Brevo (Versand der E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts; EU, Frankreich). Stripe (Bezahlung, sobald aktiv). KI-Anbieter, nur wenn angebunden und nur für deinen jeweiligen Auftrag: fal.ai (Bilder und Videos), Anthropic (Texte, Chat, Vorschläge fürs Produktprofil, Sprechtext-Vorschläge und die Anweisungen an die Bild- und Video-Modelle; dafür sieht Claude auch die betroffenen Bilder und den Text der Produktseite), OpenAI (Bilder, nur falls statt fal.ai genutzt), ElevenLabs (Stimmen: der Sprechtext des Voice-overs; Hörproben laden wir über unseren Server, ohne direkte Verbindung deines Browsers zu ElevenLabs). Übermittelt werden die dafür nötigen Inhalte: deine Anweisung, bestätigte Produktangaben und die betroffenen Bilder. Im Demo-Modus werden keine Daten an KI-Anbieter übermittelt.
5. Übermittlung in Drittländer
Einige Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.
6. Produktimport
Wenn du einen Link zu einer Produktseite eingibst, ruft unser Server diese Seite und die darin genannten Produktbilder ab, um die Angaben vorzuschlagen.
7. Cookies
Wir setzen nur technisch notwendige Cookies: für die Anmeldung und eines, das sich deine gewählte Sprache merkt (NEXT_LOCALE, Laufzeit ein Jahr). Details stehen auf der Seite Cookies. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies. Schriften werden von unserem eigenen Server ausgeliefert; beim Aufruf der Seite entsteht keine Verbindung zu Google.
8. Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit im Profil löschen; dabei werden dein Konto, deine Inhalte und alle Dateien entfernt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z. B. Rechnungen), bewahren wir bis zum Ende der gesetzlichen Frist auf.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Wende dich dafür an die Kontaktadresse im Impressum.