Datenschutz in der App

1. Kurzfassung

2. Verantwortlicher

Michael Schuier
c/o IP-Management #11109
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland

E-Mail: business (at) michael-schuier (punkt) de

3. Was auf deinem Mac liegt

Diese Daten legt die App auf deinem Mac ab. Sie verlassen ihn nur in den Fällen aus Abschnitt 4 bis 8.

Videos, die du importierst, bleiben an ihrem Ort und werden nicht verändert. Was nur auf deinem Mac passiert, verarbeite nicht ich; wie du es löschst, steht unter Daten löschen.

4. KI-Funktionen

Chat, Sprachbefehle, Rezepte und Textvorschläge (zum Beispiel Post-Texte oder Themen-Marker) nutzen ein Sprachmodell. Welches, legst du selbst fest. Ohne eingerichteten KI-Zugang laufen diese Funktionen nicht.

Wege zum Modell

Hast du mehrere Modelle verbunden, kann ein Modell einem anderen einen Teilauftrag geben (zum Beispiel „Skript“ an das eine, „Bilder“ an das andere). Dann gehen dieser Auftrag und die dafür nötigen Angaben auch an das zweite Modell.

Was an das Modell geht

Die Videodatei und die Tonspur sendet die App nicht an das Modell. Für die Verarbeitung beim Anbieter gelten dessen Bedingungen und Datenschutzerklärung; ob er Eingaben speichert oder zum Training nutzt, hängt von deinem Vertrag mit ihm ab. Ich erhalte von diesen Inhalten nichts und trainiere damit keine Modelle.

5. Veröffentlichen auf YouTube, TikTok, Facebook und Instagram

Im Planer kannst du fertige Videos auf deinen Konten veröffentlichen oder einplanen. Dafür verbindest du ein Konto unter Einstellungen › Veröffentlichen. Die Anmeldung findet auf der Seite der Plattform statt; dein Passwort sieht die App nicht. Google und TikTok öffnen sich in deinem Browser und leiten an eine nur lokal erreichbare Adresse auf deinem Mac zurück (127.0.0.1). Facebook öffnet sich in einem Fenster der App, das nach der Anmeldung keine Cookies behält.

Die Plattform gibt der App dafür einen Zugang (Token). Er liegt im macOS-Schlüsselbund, nur auf diesem Mac. Hochgeladen wird erst, wenn du einen Post im Planer freigibst, und zwar direkt von deinem Mac zur Plattform. Chat und MCP können einen Post vorbereiten, aber nicht auslösen. Das Video geht dabei an keinen Server von vidioo.

Der Zugang wird direkt zwischen deinem Mac und der Plattform getauscht; kein Server von vidioo ist daran beteiligt. Unter Einstellungen › Veröffentlichen kannst du dafür auch eine eigene Entwickler-App der Plattform eintragen; deren Client-ID und Secret liegen dann ebenfalls im Schlüsselbund.

5.1 YouTube (Google)

vidioo nutzt die YouTube API Services. Mit der Nutzung dieser Funktion gelten die Nutzungsbedingungen von YouTube, und für die Verarbeitung bei Google gilt die Datenschutzerklärung von Google.

Angefragte Berechtigungen:

Die App speichert und nutzt aus deinem Google-Konto nur: Zugangs- und Aktualisierungstoken (Schlüsselbund), Kanal-ID und Kanalname bzw. Kanaladresse sowie Video-ID, Link und Stand deiner hochgeladenen Videos (Planer, auf deinem Mac). Daten aus Google-APIs verkauft vidioo nicht, nutzt sie nicht für Werbung und nicht zum Training von KI-Modellen. Weitergegeben wird nur in einem Fall: Lässt du die KI im Planer arbeiten, gehen Kanalname bzw. Kanaladresse und der Stand deiner Posts an das Sprachmodell, das du gewählt hast (Abschnitt 4).

Die Nutzung von Informationen, die vidioo über Google-APIs erhält, und ihre Weitergabe an andere Apps richten sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use):

vidioo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.2 TikTok

Angefragte Berechtigungen:

Vor jedem Post fragt die App bei TikTok ab, welche Sichtbarkeiten und Videolängen für dein Konto gerade erlaubt sind, und zeigt deinen Kontonamen. Gespeichert werden auf deinem Mac: Zugangstoken (gilt 24 Stunden) und Aktualisierungstoken (bis zu 365 Tage) im Schlüsselbund, Kontokennung und Name sowie Video-ID, Link und Stand deiner Posts im Planer.

5.3 Facebook und Instagram (Meta)

Facebook-Seiten und Instagram-Konten verbindest du gemeinsam über Facebook Login. Instagram muss dafür ein Business- oder Creator-Konto sein, das mit einer Facebook-Seite verknüpft ist. Angefragte Berechtigungen:

Beim Verbinden liest die App außerdem, welche dieser Berechtigungen du erteilt hast, damit sie fehlende gleich benennen kann. Gespeichert werden auf deinem Mac: ein Nutzer-Token (etwa 60 Tage gültig) und die Seiten-Tokens, die nicht ablaufen, im Schlüsselbund, IDs und Namen der Seiten und Instagram-Konten sowie Video-ID, Link und Stand deiner Posts im Planer.

5.4 Zugriff widerrufen

Nach dem Trennen bleiben im Planer auf deinem Mac der Kontoname sowie Video-IDs, Links und Stand der Posts, die schon über dieses Konto gegangen sind. Den Kontonamen entfernst du im Planer unter „Konten“, einzelne Posts im Post mit „Entfernen“, alles zusammen mit den lokalen Daten (Daten löschen). Bereits veröffentlichte Videos bleiben auf der Plattform, bis du sie dort löschst.

6. Material aus dem Netz

Diese Dienste fragt die App nur, wenn du oder die KI auf deinen Auftrag dort sucht oder etwas erzeugt. Dabei geht nur hinaus, was die jeweilige Funktion braucht (Suchbegriff, Beschreibung oder Sprechertext), nie dein Video oder dein Ton. Die Anbieter sehen außerdem deine IP-Adresse; es gelten ihre Datenschutzerklärungen.

7. Spracherkennung und Sprachmodelle

Transkription und Sprachbefehle laufen mit Spracherkennung auf dem Mac. Fehlt Apples Sprachpaket für deine Sprache, lädt macOS es von Apple nach. Zusätzliche Sprachmodelle lädt die App erst, wenn du den Download startest, von Hugging Face; dabei sieht Hugging Face deine IP-Adresse und welche Dateien geladen werden.

8. Preise und Lizenzprüfung (vidioo.app)

Für zwei Dinge spricht die App mit meinem Webspace unter vidioo.app, den IONOS SE in meinem Auftrag betreibt (siehe Datenschutzerklärung der Webseite, Hosting):

Was der Server damit macht. Er vergleicht einen Hashwert des Schlüssels mit der Lizenzliste. Sie enthält je Abo nur Kennungen bei Stripe, Status, Preis, freigeschaltete Funktionen und das Ende des bezahlten Zeitraums, keinen Namen und keine E-Mail-Adresse (Einzelheiten und Löschfrist in der Datenschutzerklärung der Webseite). Gegen das Durchprobieren von Schlüsseln zählt der Server Anfragen je Anschluss. Dafür speichert er statt deiner IP-Adresse nur einen gesalzenen Hashwert mit Tagesdatum und Zeitstempel; Einträge, die älter als zehn Minuten sind, löscht er beim nächsten Aufruf.

Was zurückkommt. Eine signierte Bestätigung mit Status, Preis, freigeschalteten Funktionen, Gültigkeit und einem Teil des Hashwerts deines Schlüssels. Auf deinem Mac liegen der Schlüssel im Schlüsselbund, die Bestätigung in den Einstellungen der App und das Angebot in einer Datei (Abschnitt 3). Unter Einstellungen › vidioo Pro entfernst du Schlüssel und Bestätigung mit „Von diesem Mac entfernen“; das Abo läuft dabei weiter. Mit der Bestätigung arbeitet sie ohne Internet weiter, höchstens 14 Tage und nie länger als bis drei Tage nach dem Ende des bezahlten Zeitraums; danach braucht sie für eine neue Prüfung kurz eine Internetverbindung.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung von Abo und Lizenz); für den Schutz vor dem Durchprobieren von Schlüsseln Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist ein missbrauchsfreier Betrieb. Ohne Lizenzprüfung lassen sich die bezahlten Funktionen nicht freischalten.

9. Cookies, Werbung, Weitergabe

Die App selbst setzt keine Cookies, zeigt keine Werbung und verkauft keine Daten. Das Anmeldefenster für Facebook hält Cookies von Meta nur für die Dauer der Anmeldung. Die Anmeldeseiten von Google und TikTok öffnen sich in deinem Browser und folgen dessen und ihren eigenen Regeln. Links in der App zu vidioo.app öffnen die Webseite in deinem Browser; dafür gilt die Datenschutzerklärung der Webseite.

10. Rechtsgrundlagen und Empfänger

Personenbezogene Daten aus der App verarbeite ich nur bei Preisen und Lizenzprüfung (Abschnitt 8, Rechtsgrundlagen dort) und wenn du mir schreibst (siehe unten). Für alles andere betreibe ich keinen Server.

Schreibst du mir eine E-Mail, verarbeite ich sie nach Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Nutzung der App geht, sonst nach Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Empfänger ist dabei der Anbieter meines E-Mail-Postfachs, der die Nachrichten in meinem Auftrag speichert.

Wenn du die App mit Plattformen, KI-Anbietern oder Materialquellen verbindest, gehen Daten auf deine Veranlassung direkt von deinem Mac an diese Anbieter; für deren Verarbeitung sind sie selbst verantwortlich.

11. Speicherdauer und Löschung

Aus der App speichere ich nur, was die Lizenzprüfung braucht (Abschnitt 8): den Eintrag deines Abos in der Lizenzliste, den ich zwölf Monate nach dem Ende des bezahlten Zeitraums lösche, und die Hashwerte der Ratenbremse, die nach zehn Minuten verfallen. Daten auf deinem Mac bleiben, bis du sie löschst; Zugänge zu Plattformen, bis du das Konto trennst oder die Plattform sie ablaufen lässt. Schreibst du mir, lösche ich deine Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Schritt für Schritt: Daten löschen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib dafür an business (at) michael-schuier (punkt) de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich diese Daten nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

13. Änderungen

Ändert sich, was die App sendet, passe ich diese Erklärung an, bevor die neue Fassung der App erscheint.