Datenschutz in der App
Diese Erklärung gilt für die App vidioo Studio für macOS (im Folgenden „die App“). Für die Webseite vidioo.app gilt die Datenschutzerklärung der Webseite. English version
1. Kurzfassung
- Für die App gibt es kein Nutzerkonto bei vidioo. Sie enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge.
- Projekte, Schnitt, Transkription und Export laufen auf deinem Mac. Ich habe keinen Zugriff auf diese Daten.
- Die App sendet Daten nur, wenn du eine Funktion nutzt oder einrichtest, die das braucht: Text und kleine Standbilder an das Sprachmodell, das du gewählt hast; den fertigen Short an die Plattform, auf der du ihn veröffentlichst; Suchbegriffe an Quellen für B-Roll, Musik, Klänge und Logos; Sprechertexte an ElevenLabs, wenn du es einrichtest; Downloads von Sprachmodellen. Die Einzelheiten stehen unten.
- Ich betreibe keinen Server, der deine Videos, Projekte, Chat-Inhalte oder die Zugänge zu deinen Konten erhält. Mit meinem Webspace unter vidioo.app spricht die App nur, um die Preise für vidioo Pro zu laden und deinen Lizenzschlüssel zu prüfen (Abschnitt 8).
2. Verantwortlicher
Michael Schuier
c/o IP-Management #11109
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: business (at) michael-schuier (punkt) de
3. Was auf deinem Mac liegt
Diese Daten legt die App auf deinem Mac ab. Sie verlassen ihn nur in den Fällen aus Abschnitt 4 bis 8.
- Projekte, Transkripte, Planer, geladenes Material und Sprachmodelle:
~/Library/Application Support/vidioo Studio - Vorschaudateien und Zwischenstände (jederzeit löschbar):
~/Library/Caches/app.vidioo.studio - Exporte: standardmäßig im Ordner „Filme“ unter
vidioo Studio, oder wo du sie ablegst. - Einstellungen: die macOS-Voreinstellungen der App (
app.vidioo.studio). - Zugangsdaten im macOS-Schlüsselbund: Zugänge zu verbundenen Konten bei YouTube, TikTok,
Facebook und Instagram (Dienst
app.vidioo.studio.publish, nur auf diesem Mac, ohne Abgleich über iCloud), dazu API-Keys, die du selbst einträgst, und der Lizenzschlüssel von vidioo Pro (Dienstapp.vidioo.studio, Kontopro-license-live). - vidioo Pro: die letzte signierte Bestätigung deiner Lizenz in den Einstellungen der App
(
app.vidioo.studio.pro.token.live) und das zuletzt geladene Angebot in~/Library/Application Support/vidioo Studio/pro/abo-angebot.json. - Verläufe der KI-CLIs: Die CLIs, die die App startet, legen Verläufe nach eigenen Regeln in
ihren Ordnern ab. Claude Code speichert die Unterhaltungen aus der App unter
~/.claude/projects/in Ordnern, deren NameLibrary-Application-Support-vidioo-Studio-agententhält (je eine Datei<Kennung>.jsonl); Codex legt erzeugte Bilder unter~/.codex/generated_imagesab.
Videos, die du importierst, bleiben an ihrem Ort und werden nicht verändert. Was nur auf deinem Mac passiert, verarbeite nicht ich; wie du es löschst, steht unter Daten löschen.
4. KI-Funktionen
Chat, Sprachbefehle, Rezepte und Textvorschläge (zum Beispiel Post-Texte oder Themen-Marker) nutzen ein Sprachmodell. Welches, legst du selbst fest. Ohne eingerichteten KI-Zugang laufen diese Funktionen nicht.
Wege zum Modell
- CLI des Anbieters (Claude Code, Codex, OpenCode, Kimi Code, Qwen Code, GitHub Copilot CLI): Du installierst sie selbst und meldest dich dort an. Die App startet sie auf deinem Mac. Die Anmeldung erfolgt in der CLI; vidioo liest keine Zugangsdaten der CLI.
- Eigener API-Key eines Anbieters: liegt im Schlüsselbund und geht nur an diesen Anbieter.
- Externer MCP-Client (zum Beispiel Claude Desktop): verbindet sich über eine lokale Schnittstelle auf deinem Mac mit der App. Was der Client an sein Modell sendet, regelt dessen Anbieter.
Hast du mehrere Modelle verbunden, kann ein Modell einem anderen einen Teilauftrag geben (zum Beispiel „Skript“ an das eine, „Bilder“ an das andere). Dann gehen dieser Auftrag und die dafür nötigen Angaben auch an das zweite Modell.
Was an das Modell geht
- deine Nachrichten; gesprochene Befehle erkennt die App zuvor auf dem Mac (Apple-Spracherkennung), der Ton selbst geht nicht an das Modell,
- Angaben zum Projekt, die das Modell für deinen Auftrag braucht, etwa Aufbau der Timeline, Clips und Ausschnitte aus dem Transkript,
- kleine Standbilder aus der Timeline (höchstens 512 Pixel an der langen Kante), mit denen das Modell das Ergebnis seiner Änderung prüft,
- Bilder, die du selbst an eine Nachricht hängst,
- nur wenn du die KI im Planer arbeiten lässt: die Einträge des Planers (Titel, Beschreibung,
Hashtags, Zeitpunkte, Plattformen, Stand und der Pfad des Exports auf deinem Mac) sowie die Namen der
verbundenen Konten. Bei YouTube ist das der Kanalname bzw. die Kanaladresse (
customUrl), wie YouTube sie beim Verbinden nennt.
Die Videodatei und die Tonspur sendet die App nicht an das Modell. Für die Verarbeitung beim Anbieter gelten dessen Bedingungen und Datenschutzerklärung; ob er Eingaben speichert oder zum Training nutzt, hängt von deinem Vertrag mit ihm ab. Ich erhalte von diesen Inhalten nichts und trainiere damit keine Modelle.
5. Veröffentlichen auf YouTube, TikTok, Facebook und Instagram
Im Planer kannst du fertige Videos auf deinen Konten veröffentlichen oder einplanen. Dafür verbindest du ein
Konto unter Einstellungen › Veröffentlichen. Die Anmeldung findet auf der Seite der Plattform statt; dein
Passwort sieht die App nicht. Google und TikTok öffnen sich in deinem Browser und leiten an eine nur lokal
erreichbare Adresse auf deinem Mac zurück (127.0.0.1). Facebook öffnet sich in einem Fenster der
App, das nach der Anmeldung keine Cookies behält.
Die Plattform gibt der App dafür einen Zugang (Token). Er liegt im macOS-Schlüsselbund, nur auf diesem Mac. Hochgeladen wird erst, wenn du einen Post im Planer freigibst, und zwar direkt von deinem Mac zur Plattform. Chat und MCP können einen Post vorbereiten, aber nicht auslösen. Das Video geht dabei an keinen Server von vidioo.
Der Zugang wird direkt zwischen deinem Mac und der Plattform getauscht; kein Server von vidioo ist daran beteiligt. Unter Einstellungen › Veröffentlichen kannst du dafür auch eine eigene Entwickler-App der Plattform eintragen; deren Client-ID und Secret liegen dann ebenfalls im Schlüsselbund.
5.1 YouTube (Google)
vidioo nutzt die YouTube API Services. Mit der Nutzung dieser Funktion gelten die Nutzungsbedingungen von YouTube, und für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.
Angefragte Berechtigungen:
https://www.googleapis.com/auth/youtube.upload: Videos auf deinen Kanal hochladen, mit Titel, Beschreibung, Tags, Sichtbarkeit, Angabe „für Kinder“ und gegebenenfalls Veröffentlichungstermin.https://www.googleapis.com/auth/youtube.readonly: beim Verbinden deinen Kanal erkennen (Kanal-ID und Kanalname bzw. Kanaladresse) und nach dem Hochladen den Verarbeitungsstand und die Sichtbarkeit der hochgeladenen Videos abfragen.
Die App speichert und nutzt aus deinem Google-Konto nur: Zugangs- und Aktualisierungstoken (Schlüsselbund), Kanal-ID und Kanalname bzw. Kanaladresse sowie Video-ID, Link und Stand deiner hochgeladenen Videos (Planer, auf deinem Mac). Daten aus Google-APIs verkauft vidioo nicht, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen. Weitergegeben wird nur in einem Fall: Lässt du die KI im Planer arbeiten, gehen Kanalname bzw. Kanaladresse und der Stand deiner Posts an das Sprachmodell, das du gewählt hast (Abschnitt 4).
Die Nutzung von Informationen, die vidioo über Google-APIs erhält, und ihre Weitergabe an andere Apps richten sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use):
vidioo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5.2 TikTok
Angefragte Berechtigungen:
video.publish: Videos auf deinem Konto veröffentlichen, mit Beschreibung, der von dir gewählten Sichtbarkeit und der Angabe zu werblichen Inhalten.user.info.basic: Grundangaben zu deinem Konto. Die App fragt diese Berechtigung bei der Anmeldung an; den Kontonamen liest sie über die Schnittstelle zum Veröffentlichen (creator_info).
Vor jedem Post fragt die App bei TikTok ab, welche Sichtbarkeiten und Videolängen für dein Konto gerade erlaubt sind, und zeigt deinen Kontonamen. Gespeichert werden auf deinem Mac: Zugangstoken (gilt 24 Stunden) und Aktualisierungstoken (bis zu 365 Tage) im Schlüsselbund, Kontokennung und Name sowie Video-ID, Link und Stand deiner Posts im Planer.
5.3 Facebook und Instagram (Meta)
Facebook-Seiten und Instagram-Konten verbindest du gemeinsam über Facebook Login. Instagram muss dafür ein Business- oder Creator-Konto sein, das mit einer Facebook-Seite verknüpft ist. Angefragte Berechtigungen:
pages_show_listundpages_read_engagement: deine Seiten finden und lesen, welche Rechte du dort hast,pages_manage_posts: Reels auf deiner Facebook-Seite veröffentlichen oder einplanen,instagram_basic: das mit der Seite verknüpfte Instagram-Konto erkennen (ID und Nutzername),instagram_content_publish: Reels auf diesem Instagram-Konto veröffentlichen.
Beim Verbinden liest die App außerdem, welche dieser Berechtigungen du erteilt hast, damit sie fehlende gleich benennen kann. Gespeichert werden auf deinem Mac: ein Nutzer-Token (etwa 60 Tage gültig) und die Seiten-Tokens, die nicht ablaufen, im Schlüsselbund, IDs und Namen der Seiten und Instagram-Konten sowie Video-ID, Link und Stand deiner Posts im Planer.
5.4 Zugriff widerrufen
- In der App: Einstellungen › Veröffentlichen › beim Konto „Trennen“. Die App bittet die Plattform, den Zugang zu widerrufen, und löscht ihn aus dem Schlüsselbund.
- Google: unter myaccount.google.com/permissions den Zugriff von vidioo entfernen.
- TikTok: in der TikTok-App unter Einstellungen und Datenschutz bei den Berechtigungen für verbundene Apps vidioo entfernen.
- Facebook und Instagram: in den Facebook-Einstellungen unter „Business-Integrationen“ bzw. „Apps und Websites“ vidioo entfernen; bei Instagram unter „Apps und Websites“.
Nach dem Trennen bleiben im Planer auf deinem Mac der Kontoname sowie Video-IDs, Links und Stand der Posts, die schon über dieses Konto gegangen sind. Den Kontonamen entfernst du im Planer unter „Konten“, einzelne Posts im Post mit „Entfernen“, alles zusammen mit den lokalen Daten (Daten löschen). Bereits veröffentlichte Videos bleiben auf der Plattform, bis du sie dort löschst.
6. Material aus dem Netz
Diese Dienste fragt die App nur, wenn du oder die KI auf deinen Auftrag dort sucht oder etwas erzeugt. Dabei geht nur hinaus, was die jeweilige Funktion braucht (Suchbegriff, Beschreibung oder Sprechertext), nie dein Video oder dein Ton. Die Anbieter sehen außerdem deine IP-Adresse; es gelten ihre Datenschutzerklärungen.
- B-Roll von Pexels: mit deinem eigenen Pexels-API-Key; Suchbegriff (höchstens 100 Zeichen), danach der Download des gewählten Clips.
- Musik und Klänge: Openverse, ersatzweise ccMixter und Wikimedia Commons, ohne Key; Suchbegriff, danach der Download der gewählten Datei von der jeweiligen Quelle.
- Logos: wenn „Logos aus dem Netz suchen“ eingeschaltet ist (Einstellungen › Verbindungen), Simple Icons über jsDelivr, die App-Store-Suche von Apple und die Website der gesuchten Firma; es geht nur der Name bzw. die Adresse der Firma hinaus.
- KI-Bilder und -Clips: wenn du einen eigenen Key von xAI (Grok) oder Higgsfield einträgst, geht die Beschreibung des gewünschten Bilds oder Clips an diesen Anbieter; das Ergebnis lädt die App herunter. Kosten rechnet der Anbieter mit dir ab.
- Sprecherstimme (ElevenLabs): wenn du einen eigenen ElevenLabs-Key einträgst
(Einstellungen › Verbindungen) und die App einen Text einsprechen lässt („sprich ein: …“), gehen der Text
(höchstens 2 500 Zeichen je Aufnahme), die gewählte Stimme und das Sprachmodell an ElevenLabs
(
api.elevenlabs.io); die App lädt die fertige Tonspur herunter und legt sie in ihrem Ordner ab. Nennst du eine Stimme beim Namen, ruft die App dafür die Stimmenliste deines Kontos ab, ebenso einmal beim Prüfen des Keys. Der Key liegt im Schlüsselbund. Kosten rechnet ElevenLabs mit dir ab. - KI-Bilder über dein ChatGPT-Abo: ist Codex eingerichtet, lässt die App Bilder über Codex
erzeugen. Die Beschreibung geht über Codex an OpenAI; Codex legt das Bild unter
~/.codex/generated_imagesab, die App kopiert es in ihren Ordner.
7. Spracherkennung und Sprachmodelle
Transkription und Sprachbefehle laufen mit Spracherkennung auf dem Mac. Fehlt Apples Sprachpaket für deine Sprache, lädt macOS es von Apple nach. Zusätzliche Sprachmodelle lädt die App erst, wenn du den Download startest, von Hugging Face; dabei sieht Hugging Face deine IP-Adresse und welche Dateien geladen werden.
8. Preise und Lizenzprüfung (vidioo.app)
Für zwei Dinge spricht die App mit meinem Webspace unter vidioo.app, den IONOS SE in meinem Auftrag betreibt (siehe Datenschutzerklärung der Webseite, Hosting):
- Preise: Die App lädt das Angebot für vidioo Pro (Preise, Zeiträume, Funktionen) beim Start
und danach alle sechs Stunden, solange sie läuft, von
vidioo.app/abo-angebot.php. Das passiert auch, wenn du vidioo kostenlos nutzt. Dabei geht nur die Anfrage selbst hinaus; wie bei jedem Aufruf sieht der Server deine IP-Adresse und protokolliert den Zugriff. Zum Kaufen öffnet die App vidioo.app in deinem Browser; für den Kauf gilt die Datenschutzerklärung der Webseite. - Lizenzprüfung: Hast du vidioo Pro, schickt die App deinen Lizenzschlüssel an
vidioo.app/abo-lizenz.php, wenn du ihn einträgst, beim Start und danach alle sechs Stunden, solange die App läuft. Angaben zu deinen Projekten oder deiner Nutzung sendet sie dabei nicht; technisch sieht der Server deine IP-Adresse.
Was der Server damit macht. Er vergleicht einen Hashwert des Schlüssels mit der Lizenzliste. Sie enthält je Abo nur Kennungen bei Stripe, Status, Preis, freigeschaltete Funktionen und das Ende des bezahlten Zeitraums, keinen Namen und keine E-Mail-Adresse (Einzelheiten und Löschfrist in der Datenschutzerklärung der Webseite). Gegen das Durchprobieren von Schlüsseln zählt der Server Anfragen je Anschluss. Dafür speichert er statt deiner IP-Adresse nur einen gesalzenen Hashwert mit Tagesdatum und Zeitstempel; Einträge, die älter als zehn Minuten sind, löscht er beim nächsten Aufruf.
Was zurückkommt. Eine signierte Bestätigung mit Status, Preis, freigeschalteten Funktionen, Gültigkeit und einem Teil des Hashwerts deines Schlüssels. Auf deinem Mac liegen der Schlüssel im Schlüsselbund, die Bestätigung in den Einstellungen der App und das Angebot in einer Datei (Abschnitt 3). Unter Einstellungen › vidioo Pro entfernst du Schlüssel und Bestätigung mit „Von diesem Mac entfernen“; das Abo läuft dabei weiter. Mit der Bestätigung arbeitet sie ohne Internet weiter, höchstens 14 Tage und nie länger als bis drei Tage nach dem Ende des bezahlten Zeitraums; danach braucht sie für eine neue Prüfung kurz eine Internetverbindung.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung von Abo und Lizenz); für den Schutz vor dem Durchprobieren von Schlüsseln Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein missbrauchsfreier Betrieb. Ohne Lizenzprüfung lassen sich die bezahlten Funktionen nicht freischalten.
9. Cookies, Werbung, Weitergabe
Die App selbst setzt keine Cookies, zeigt keine Werbung und verkauft keine Daten. Das Anmeldefenster für Facebook hält Cookies von Meta nur für die Dauer der Anmeldung. Die Anmeldeseiten von Google und TikTok öffnen sich in deinem Browser und folgen dessen und ihren eigenen Regeln. Links in der App zu vidioo.app öffnen die Webseite in deinem Browser; dafür gilt die Datenschutzerklärung der Webseite.
10. Rechtsgrundlagen und Empfänger
Personenbezogene Daten aus der App verarbeite ich nur bei Preisen und Lizenzprüfung (Abschnitt 8, Rechtsgrundlagen dort) und wenn du mir schreibst (siehe unten). Für alles andere betreibe ich keinen Server.
Schreibst du mir eine E-Mail, verarbeite ich sie nach Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Nutzung der App geht, sonst nach Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Empfänger ist dabei der Anbieter meines E-Mail-Postfachs, der die Nachrichten in meinem Auftrag speichert.
Wenn du die App mit Plattformen, KI-Anbietern oder Materialquellen verbindest, gehen Daten auf deine Veranlassung direkt von deinem Mac an diese Anbieter; für deren Verarbeitung sind sie selbst verantwortlich.
11. Speicherdauer und Löschung
Aus der App speichere ich nur, was die Lizenzprüfung braucht (Abschnitt 8): den Eintrag deines Abos in der Lizenzliste, den ich zwölf Monate nach dem Ende des bezahlten Zeitraums lösche, und die Hashwerte der Ratenbremse, die nach zehn Minuten verfallen. Daten auf deinem Mac bleiben, bis du sie löschst; Zugänge zu Plattformen, bis du das Konto trennst oder die Plattform sie ablaufen lässt. Schreibst du mir, lösche ich deine Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Schritt für Schritt: Daten löschen.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib dafür an business (at) michael-schuier (punkt) de.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich diese Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
13. Änderungen
Ändert sich, was die App sendet, passe ich diese Erklärung an, bevor die neue Fassung der App erscheint.
Stand: 2. November 2026