Datenschutzerklärung

1. Verantwortlicher

ShotMind wird betrieben vonSihuo Studio (四火工作室). Bei Fragen zum Datenschutz erreichst du uns unter hello@shotmind.net.

2. Erfasste Informationen

Wir erfassen die folgenden Arten von Informationen:

• Kontoinformationen: E-Mail-Adresse, Anzeigename und ein gesalzener bcrypt-Hash deines Passworts (wir speichern es niemals im Klartext).
• Inhalte: Clips oder Shots, die du zur Analyse einreichst, sowie die dafür erzeugten und an dich zurückgegebenen Vorschaubilder, Beschreibungen, Tags und Suchmetadaten. Der Desktop-Client dient zum Importieren, Auswählen, Analysieren und Durchsuchen von Clips. Vollständige lokale Quellvideos bleiben auf deinem Gerät. Temporäre Clip-Kopien für die Desktop-KI-Analyse werden nach erfolgreicher Analyse aus dem Cloud-Speicher entfernt. Die vollständigen Analyseergebnisse, Vorschaubilder und der lokale Suchindex deiner privaten analysierten Bibliothek werden standardmäßig in der lokalen Bibliothek auf deinem Mac gespeichert. Abgesehen von temporären Clips für von dir eingereichte Analysen, Beiträgen zu öffentlichen Beispielen, von dir übermittelten Supportmaterialien oder gesetzlichen Anforderungen speichert ShotMind deine private Shot-Bibliothek nicht langfristig als durchsuchbare Cloud-Mediathek.
• Nutzungsdaten: Anfrageverläufe der Cloud-Dienste, Points-Verbrauch und Funktionsnutzung zur Bereitstellung und Verbesserung des Dienstes.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Anfragelogs für Sicherheit, Ratenbegrenzung und Leistungsanalysen.
• Abrechnungs- und Zugriffsdaten: begrenzte Angaben zum Tarif, Kontozugriffsstatus und Points-Guthaben. Beim Kauf eines kostenpflichtigen Produkts erhebt und speichert Paddle vollständige Zahlungsdaten wie Kartennummer, Rechnungsadresse und Steuer-ID. Wir können nicht auf diese Angaben zum Zahlungsmittel zugreifen (siehe Abschnitt 4).

3. Verwendung deiner Informationen

• Bereitstellung und Verbesserung des Videoanalyse-Dienstes
• Authentifizierung deiner Identität und Schutz deines Kontos
• Verwaltung des Kontozugriffs, des Points-Guthabens und der Zahlungen
• Mitteilungen zu wichtigen Dienstaktualisierungen und Points-Guthabenwarnungen
• Erkennung und Verhinderung von Betrug und Missbrauch
• Einhaltung unserer gesetzlichen Pflichten

Soweit die DSGVO gilt, stützen wir die Verarbeitung auf folgende Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des Dienstes), berechtigte Interessen (Sicherheit, Betrugsprävention, Verbesserung des Dienstes), Einwilligung (optionale Produktanalyse und nicht notwendige Mitteilungen; du kannst sie jederzeit widerrufen) sowie rechtliche Verpflichtungen (Steuerunterlagen, Anfragen von Strafverfolgungsbehörden usw.).

4. Drittanbieter (Unterauftragsverarbeiter)

Für den Betrieb von ShotMind nutzen wir folgende Kategorien von Drittanbieterdiensten:

• Cloud-Infrastruktur und Objektspeicher: Alibaba Cloud zum Ausführen von APIs und Hintergrundaufgaben sowie zur vorübergehenden Speicherung der für eingereichte Analysen benötigten Dateien, etwa Clips und Vorschaubilder.
• Datenbank: Neon zum Speichern von Konten, Points- und früheren Guthabenbuchungen, Bestellungen, Status von Cloud-Analyseaufgaben, Fehlerdiagnosedaten und notwendigen Dienstaufzeichnungen. Die vollständigen Analyseergebnisse, Vorschaubilder und der lokale Suchindex der privaten analysierten Bibliothek werden standardmäßig in der lokalen Desktop-Bibliothek gespeichert.
• KI-Analysedienste: DashScope / Qwen
• Suchdienst: Meilisearch für öffentliche Beispiele und erforderliche Suchfunktionen des Dienstes. Es ist nicht der standardmäßige Suchindex deiner privaten lokalen Bibliothek.
• Zahlungen: Paddle als Merchant of Record für Zahlungen, Rechnungen, Steuern und Rückerstattungen.
• Website, E-Mail und Fehlerberichte: Vercel, Amazon SES und Sentry zum Hosten der Website, Versenden von Dienst-E-Mails und Diagnostizieren von Fehlern.
• Optionale Produktanalyse: PostHog, nur nach deiner ausdrücklichen Zustimmung, für manuell definierte Ereignisse zu Seitenaufrufen, Schaltflächenklicks und Kontoabschlüssen. Automatische Erfassung, Sitzungswiedergabe, Heatmaps und Leistungserfassung sind deaktiviert.

Die Authentifizierung erfolgt über unsere eigenen Server mit branchenüblicher bcrypt-Passworthashung und kurzlebigen JWT-Zugriffstokens. Wir verwenden keinen externen Single-Sign-on-Anbieter.

5. Datenspeicherung und grenzüberschreitende Übermittlung

Deine Daten können in mehreren Regionen verarbeitet und gespeichert werden: Hongkong (API-Server, temporäre Speicherung von Analysedateien, öffentliche Beispiele und erforderliche Suchfunktionen des Dienstes), Singapur (Primärdatenbank), Vereinigtes Königreich (Zahlungen) und Vereinigte Staaten (Webhosting, Fehlerverfolgung, Transaktions-E-Mails und optionale Produktanalyse nach deiner Zustimmung). Durch die Nutzung des Dienstes stimmst du diesen grenzüberschreitenden Übermittlungen zu. Soweit erforderlich, setzen wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln gemäß DSGVO und britischem Datenschutzrecht ein.

6. Aufbewahrung von Daten

Temporäre Clip-Kopien für die Desktop-KI-Analyse werden nach erfolgreicher Analyse aus dem aktiven Cloud-Speicher entfernt. Solange dein Konto aktiv ist, bewahren wir Konto-, Points- und frühere Guthabenbuchungen, Bestellungen, Status von Cloud-Aufgaben und notwendige Dienstaufzeichnungen auf. Nach der Kontolöschung löschen wir innerhalb von 30 Tagen personenbezogene Daten auf unseren Servern, eingereichte temporäre Clips oder Shots sowie noch in unseren Serversystemen vorhandene erzeugte Vorschaubilder und Analyseergebnisse. Sicherungskopien mit gelöschten Daten werden innerhalb von 90 Tagen überschrieben. Beiträge zu öffentlichen Beispielen bleiben nach Entfernung der Kontozuordnung erhalten; Transaktionsunterlagen (Rechnungen) speichern wir entsprechend den steuerrechtlichen Aufbewahrungspflichten. Für die Verbesserung des Dienstes können wir aggregierte, anonymisierte Nutzungsstatistiken unbegrenzt speichern. Besteht eine gültige gesetzliche Aufbewahrungspflicht, ein ungelöster Streitfall, eine Betrugsermittlung oder eine sonstige rechtliche Verpflichtung, wird die endgültige Löschung ausgesetzt, bis der Aufbewahrungsgrund entfällt oder eine Löschung gesetzlich zulässig ist.

Nach deiner Zustimmung zur optionalen Analyse speichert der Browser höchstens 13 Monate lang nur freigegebene UTM-Parameter, den Pfad der Landingpage und den Hostnamen der verweisenden Website. Abfragezeichenfolgen, E-Mail-Adressen oder Zahlungskennungen werden nicht gespeichert. Durch den Widerruf der Einwilligung wird die lokale Erfassung sofort beendet und die Löschung der zugehörigen PostHog-Historie für angemeldete Konten vorgemerkt.

Lokale Bibliothek und Archive: Die oben beschriebene Löschung betrifft Daten, die wir auf unseren Servern speichern. Die ShotMind-Desktop-App speichert eine lokale Bibliothek auf deinem Mac – einschließlich analysierter Shots, der zugehörigen KI-Analyseergebnisse, Vorschaubilder und Suchindizes. Du kannst sie außerdem als lokales Archiv exportieren. Diese lokalen Dateien befinden sich auf deinem eigenen Gerät und unter deiner Kontrolle, nicht unter unserer. Durch die Kontolöschung entfernen wir die von uns gespeicherten Daten, greifen jedoch nicht auf die lokale Bibliothek oder Archive auf deinem Gerät zu und löschen sie auch nicht. Du kannst diese Dateien behalten oder selbst löschen. Da du sie verwaltest, bist du für Sicherung und Schutz verantwortlich (zum Beispiel durch Aktivierung der macOS-Festplattenverschlüsselung FileVault).

7. Deine Rechte

Je nach den Gesetzen deiner Rechtsordnung hast du möglicherweise das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über dich gespeichert haben
• Die Berichtigung unrichtiger Daten zu verlangen
• Die Löschung deines Kontos und deiner Daten („Recht auf Vergessenwerden“) zu verlangen
• Der Verarbeitung deiner Daten zu widersprechen oder sie einschränken zu lassen
• Die Datenübertragbarkeit zu verlangen (Export in einem gängigen Format)
• Deine Einwilligung in nicht erforderliche Verarbeitungen jederzeit zu widerrufen
• Bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen

Um diese Rechte auszuüben, kontaktiere uns unter hello@shotmind.net. Wir beantworten verifizierte Anfragen innerhalb von 30 Tagen.

8. Cookies

Wir verwenden notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Optionale PostHog-Analyse ist standardmäßig deaktiviert und wird erst nach ausdrücklicher Zustimmung initialisiert. An PostHog senden wir eine zufällige Analysekennung, nicht deine E-Mail-Adresse, deinen Namen, deine ShotMind-Konto-ID oder Zahlungskennungen. Im localStorage des Browsers werden außerdem Sprache, Design, die Einwilligungsauswahl und die oben beschriebenen begrenzten Zuordnungsdaten gespeichert. Wir verwenden keine Werbe- oder websiteübergreifenden Tracking-Cookies. Bei Paddle-Zahlungen können gemäß der Datenschutzerklärung von Paddle eigene Cookies gesetzt werden.

9. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS 1.2+), gehashte Passwörter (bcrypt), Verschlüsselung gespeicherter Dateien im Ruhezustand, serverseitige Zugriffskontrollen und Audit-Protokolle für sensible Vorgänge. Dennoch ist kein System zu 100 % sicher; absolute Sicherheit können wir nicht garantieren. Entdecken wir eine Verletzung, die deine personenbezogenen Daten betrifft, informieren wir dich und, sofern gesetzlich vorgeschrieben, die zuständige Datenschutzbehörde.

10. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir erfahren, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren erfasst haben, löschen wir diese umgehend. Wenn du Elternteil oder Erziehungsberechtigte:r bist und glaubst, dass wir möglicherweise Informationen über dein Kind erfasst haben, kontaktiere uns unter hello@shotmind.net.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder In-App-Benachrichtigung an.

12. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter hello@shotmind.net.