Datenschutzerklärung

Clipio, [Adresse à compléter — rue, NPA localité, Suisse], ist für die über Clipio bearbeiteten Daten verantwortlich. Bei Fragen zu Ihren Daten: hello@clipio.ch.

Unser Vertreter in der Europäischen Union (Art. 27 DSGVO): [Représentant UE à désigner — nom, adresse, pays].

• Konto: E-Mail-Adresse, Sprache, Nutzungsmodus (Unternehmen oder Privatperson) und, wenn Sie sich mit Google anmelden, der von Google übermittelte Name und das Profilbild.
• Inhalte: die von Ihnen eingegebenen Beschreibungen, die Fotos, die Sie zum Animieren hochladen, und die erstellten Videos.
• Fertige Posts: der Sprechertext, die daraus erzeugte synthetische Stimme und die Kontaktdaten im Abspann (Telefon, Website, Adresse), die in Ihrem Markenkit für Ihre nächsten Videos gespeichert werden.
• Markenkit, wenn Sie es ausfüllen: angezeigter Name, Logo, Farben und Schrift Ihrer Posts.
• Credits und Zahlungen: gekaufte Pakete, Beträge, Zahlungsstatus und Credit-Verlauf. Ihre Karten- oder TWINT-Daten erhalten wir nie: Diese bearbeitet Payrexx direkt.
• Technische Daten: IP-Adresse, Browsertyp und Protokolle, die für den Betrieb und die Sicherheit des Dienstes nötig sind.

Wir bearbeiten Ihre Daten zu folgenden Zwecken. Für Personen in der EU steht die Rechtsgrundlage (Art. 6 DSGVO) in Klammern:

• Ihr Konto erstellen, schützen und Sie anmelden (Vertragserfüllung).
• Ihre Videos erstellen und in Ihrer Galerie aufbewahren (Vertragserfüllung).
• Auf Ihren Wunsch den fertigen Post erstellen: einen Sprechertext vorschlagen, ihn mit einer synthetischen Stimme vorlesen und das Video mit Untertiteln, Musik und Abspann schneiden (Vertragserfüllung).
• Ihre Credits und Zahlungen verwalten und unsere Buchführungspflichten erfüllen (Vertragserfüllung, rechtliche Verpflichtung).
• Missbrauch verhindern und die Sicherheit des Dienstes gewährleisten (berechtigtes Interesse an einem sicheren und rechtmässigen Dienst).
• Ihre Support-Anfragen beantworten (Vertragserfüllung, berechtigtes Interesse).

Wir verkaufen Ihre Daten nicht, betreiben keine personalisierte Werbung und trainieren selbst keine KI-Modelle mit Ihren Daten. Higgsfield, unser Anbieter für die Videoerstellung, kann Ihre Beschreibungen, Fotos und Videos jedoch gemäss seinen Bedingungen zur Verbesserung seiner eigenen Modelle nutzen; geben Sie deshalb keine besonders schützenswerten Personendaten in Ihre Beschreibungen ein und laden Sie keine Fotos hoch, die solche offenlegen. Ihre Videos verwenden wir ohne Ihre Zustimmung nicht für unsere eigene Werbung.

Gewisse Aufgaben übernehmen Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Supabase — Datenbank, Anmeldung und Speicherung der Videos, der hochgeladenen Fotos und Ihres Logos. Daten gespeichert in der Schweiz (Zürich).
• Higgsfield — Erstellung der Videos. Erhält den Text Ihrer Beschreibung (mit der Tätigkeit aus «Meine Marke», nie Ihre Kontaktdaten) und, falls Sie welche hochladen, Ihre Fotos über einen befristeten Link; leitet sie an den Anbieter des verwendeten Modells weiter und kann Beschreibungen, Fotos und Videos zum Training seiner Modelle nutzen; Bearbeitung ausserhalb der Schweiz, insbesondere in den USA.
• Kuaishou (Modell Kling), Alibaba (Modell Wan) und ByteDance (Modell Seedance) — Anbieter der Videomodelle, aufgerufen über Higgsfield. Der Anbieter des verwendeten Modells erhält den Text Ihrer Beschreibung und allfällige Fotos; Bearbeitung ausserhalb der Schweiz und der EU, insbesondere in China, auch in Ländern ohne angemessenes Schutzniveau.
• Infomaniak (KI) — Vorschlag für den Sprechertext und Übersetzung des Texts eines Posts in eine andere Sprache, nur wenn Sie dies anfordern. Erhält Ihre Unternehmensbeschreibung oder den zu übersetzenden Text. Verarbeitung in der Schweiz.
• Microsoft (Azure Speech) — synthetische Stimme des Posts. Erhält den Sprechertext. Verarbeitung in der Schweiz (Region Schweiz Nord).
• Creatomate — Schnitt des Posts. Erhält über temporäre Links den Clip, den Sprechertext als Audio, die Musik und Ihr Logo sowie den Untertiteltext, die Kontaktdaten des Abspanns und die Farben und die Schrift Ihrer Marke. Unternehmen mit Sitz in den Niederlanden; Verarbeitung in der EU und bei seinen Hosting-Anbietern.
• Payrexx — Zahlungen mit TWINT und Karte. Schweiz (Thun).
• Vercel — Hosting der Webanwendung und Reichweitenmessung. Bearbeitet Anfragen und technische Protokolle, insbesondere in den USA und in der EU. Die Reichweitenmessung zählt Seitenaufrufe ohne Cookies und ohne Speicherung der IP-Adresse: Jeder Besuch wird über einen anonymen, täglich erneuerten Fingerabdruck erkannt.
• Sentry (Functional Software) — Erfassung technischer Fehler der Anwendung. Erhält die Fehlermeldung, die betroffene Seite, Browser und Betriebssystem, ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse oder Ihre Cookies; signierte Links und Tokens werden vor dem Versand unkenntlich gemacht. Daten in der EU (Deutschland) gespeichert; Unternehmen mit Sitz in den USA.
• Infomaniak — Versand der E-Mails, zum Beispiel des Anmeldelinks. Schweiz.
• Google — nur wenn Sie die Anmeldung mit Google wählen.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Werden Daten in ein Land ohne angemessenes Schutzniveau übermittelt, stützen wir uns auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln oder das Data Privacy Framework, sofern der Dienstleister zertifiziert ist.

• Konto, Beschreibungen und Videos: bis zur Löschung Ihres Kontos.
• Markenkit und Kontaktdaten des Abspanns: bis Sie sie ändern oder Ihr Konto löschen. Sprechertexte und Posts: wie die Videos.
• Hochgeladene Fotos: werden 30 Tage nach dem Hochladen automatisch gelöscht.
• Kopien bei Higgsfield: Die erstellten Dateien verfallen dort nach etwa 7 Tagen; wir bewahren eine Kopie in unserem Speicher auf.
• Zahlungsbelege: 10 Jahre (Art. 958f OR), gegebenenfalls bei unserem Zahlungsanbieter.
• Technische Protokolle: einige Wochen, ausser bei Sicherheitsvorfällen.

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, die Einschränkung der Bearbeitung oder die Herausgabe in einem gängigen Format verlangen und einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Um diese Rechte auszuüben oder Ihr Konto zu löschen, schreiben Sie an hello@clipio.ch. Wir antworten in der Regel innert 30 Tagen.

Unsere Moderationsfilter können eine Beschreibung oder ein Foto automatisch ablehnen. Sie können verlangen, dass eine Person den Entscheid überprüft, und Ihren Standpunkt darlegen.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, wenn Sie in der EU wohnen, an die Datenschutzbehörde Ihres Landes wenden.

Wir verwenden ausschliesslich unbedingt notwendige Cookies und lokalen Speicher. Die Reichweitenmessung von Vercel funktioniert ohne Cookies und verfolgt Sie nicht über andere Websites; keine Werbe- oder Tracking-Tools von Dritten.

• NEXT_LOCALE (Sitzungscookie) — speichert Ihre Sprache.
• Supabase-Sitzungscookie (sb-…-auth-token) — hält Sie angemeldet; wird beim Abmelden gelöscht.
• theme (lokaler Speicher) — speichert das helle oder dunkle Design.

Die Zahlungsseiten von Payrexx und die Google-Anmeldung wenden ihre eigenen Regeln an.

Die Verbindung ist verschlüsselt (HTTPS), Ihre Videos und Fotos liegen in einem privaten Speicher, und jedes Konto hat nur Zugriff auf seine eigenen Daten. Fotos werden beim Hochladen neu kodiert, wodurch ihre Metadaten (GPS-Position, Gerät) entfernt werden, und gelangen nur über einen Link, der nach einer Stunde abläuft, zum Anbieter. Zugangsschlüssel zu unseren Dienstleistern bleiben auf unseren Servern.

Der Dienst richtet sich an Personen ab 18 Jahren.

Wir können diese Erklärung anpassen. Die gültige Fassung ist auf dieser Seite mit Datum veröffentlicht.