Datenschutzerklärung

Wer wir sind

Clip Critic Studio ist ein Dienst der UNIHOLIX OÜ, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registernummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: ceo@uniholix.com.

Was wir verarbeiten und warum

Kurz gesagt: Ihre Videos werden in Ihrem Browser geöffnet und nie hochgeladen. Wenn Sie eine Kritik nutzen, werden uns nur acht verkleinerte Standbilder dieses Videos und Ihre optionalen Notizen gesendet, um sie zu schreiben, und wir speichern weder diese noch die Kritiken.

• Ihre Videos. Sie fügen Kurzvideos von Ihrem Gerät hinzu. Ihr Browser öffnet sie, führt den kostenlosen Check durch (Format, Auflösung, Länge, schwarzer Bildschirm, eingefrorenes Bild und schwarze Balken) und entnimmt jedem Video acht Standbilder. Die Videodateien verlassen Ihr Gerät nie.
• Die Bilder und Ihre Notizen. Wenn Sie eine Kritik nutzen, sendet Ihr Browser acht Standbilder dieses Videos an unseren Server, in verkleinerter Größe, dazu ihre Zeitpunkte im Video, die Größe und Länge des Videos und die optionalen Notizen, die Sie angegeben haben: wo Sie posten werden, wofür die Videos sind, Ihre Markennotizen und ein Markenreferenzbild. Unser Server leitet sie an unseren KI-Modellanbieter weiter, damit er die Kritik schreibt, jeweils ein Video nach dem anderen. Wir speichern die Bilder, die Notizen und die Kritiken nicht, nachdem sie erstellt wurden. Der Zahlungsbeleg Ihres Pakets speichert kurze Einweg-Fingerabdrücke der letzten Videos, die damit geprüft wurden, damit dasselbe Video, das innerhalb eines Tages erneut gesendet wird, nicht doppelt gezählt wird. Diese Fingerabdrücke lassen sich nicht in die Bilder zurückverwandeln.
• Menschen in Ihren Videos. Wenn Ihre Videos Menschen zeigen, können die Bilder deren Abbild enthalten. Die Kritik betrachtet das Video, nicht, wer darin zu sehen ist: Wir versuchen nicht, jemanden zu erkennen oder zu identifizieren, und wir erstellen weder ein biometrisches Template noch ein Profil einer Person.
• Zahlungsdaten. Unser Zahlungsdienstleister wickelt Ihre Zahlung ab. Wir erhalten Ihre E-Mail-Adresse, Ihr Land, den Betrag, die Währung, das gekaufte Paket und den Zahlungsstatus, zusammen mit Ihrer Bestätigung, dass Sie die sofortige Bereitstellung verlangt haben. Der Zahlungsbeleg speichert außerdem, wie viele Kritiken des Pakets Sie genutzt haben, und einen Einweg-Fingerabdruck Ihres Paketcodes, niemals den Code selbst. Ihre Kartendaten gehen nur an den Zahlungsdienstleister und erreichen uns nie.
• Ihr UNIHOLIX-Konto und Critic Pass Monthly. Ein Konto brauchen Sie nur für Critic Pass Monthly. Wir speichern Ihre E-Mail-Adresse (und den Namen, den eine externe Anmeldung mit uns teilt), Ihre Kundenkennung bei unserem Zahlungsdienstleister, Status, Preis und Verlängerungsdatum Ihres Abonnements sowie die Zahl der Kritiken, die Sie in jedem bezahlten Monat genutzt haben, aber nichts von dem, was Sie gesendet haben.
• E-Mails an uns. Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.
• Technische Daten. Unser Server verwendet Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen zu begrenzen und den Dienst sicher zu halten. Unser Hosting-Anbieter führt übliche Anfrageprotokolle, etwa mit der IP-Adresse, der Uhrzeit und der aufgerufenen Seite. Diese Protokolle enthalten weder Ihre Videos noch Ihre Bilder oder Notizen.
• Daten auf Ihrem Gerät. Während Sie zahlen, speichert die Seite die Bilder Ihrer Videos, den kostenlosen Check, deren Dateinamen und Ihre Notizen im Speicher Ihres Browsers, damit sie noch da sind, wenn Sie von der Zahlungsseite zurückkehren. Sie entfernt sie, sobald Ihre Kritiken bereitgestellt wurden, wenn Sie neu beginnen oder nach 24 Stunden, wenn Sie nicht zurückkehren. Außerdem speichert sie Ihre letzten Kritiken mit den Dateinamen und dem kostenlosen Check, Ihre Paketcodes mit der Zahl der jeweils verbleibenden Kritiken sowie Ihre Sprache im lokalen Speicher Ihres Browsers. Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.
• Kein Tracking. Wir verwenden keine Analyse- oder Werbe-Cookies und keine Analyse- oder Werbe-Tracker.

Fügen Sie nur Videos hinzu, die Sie weitergeben dürfen. Videos können andere Personen, Dokumente, Bildschirme, Kfz-Kennzeichen oder unveröffentlichtes Material zeigen. Fügen Sie nur Videos hinzu, die Sie selbst erstellt haben oder verwenden dürfen, und lassen Sie personenbezogene Daten anderer und vertrauliches Material weg. Vor der Zahlung zeigt Ihnen die Seite die Bilder, die gesendet würden.

Enthalten die Bilder oder Notizen personenbezogene Daten anderer Personen, etwa der Menschen, die in Ihren Videos zu sehen sind, entscheiden Sie, warum und wie sie verarbeitet werden. Wir verarbeiten sie dann nur in Ihrem Auftrag und nach Ihren Weisungen, um Ihre Kritiken zu erstellen, als Auftragsverarbeiter nach Art. 28 DSGVO. Geschäftskunden, die einen Auftragsverarbeitungsvertrag benötigen, können an ceo@uniholix.com schreiben.

Ihre Kritiken werden von einer KI zu Ihrer eigenen Information erstellt. Sie können falsch sein und sind keine professionelle Beratung. Wir verwenden sie nicht, um irgendeine Entscheidung über Sie zu treffen.

Wir verkaufen Ihre personenbezogenen Daten nicht, verwenden sie nicht für Werbung und nutzen Ihre Bilder, Notizen oder Kritiken nicht zum Training von KI-Modellen.

Der Dienst richtet sich an Personen ab 13 Jahren (oder dem in ihrem Land geltenden höheren Mindestalter), Personen unter 18 Jahren dürfen ihn nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen, und wir verarbeiten wissentlich keine personenbezogenen Daten jüngerer Kinder.

Rechtsgrundlagen

• Vertrag (DSGVO Art. 6 Abs. 1 Buchst. b): Erstellung Ihrer Kritiken, Führung Ihres Kontos und Ihres Abonnements, Abwicklung Ihrer Zahlung und Beantwortung Ihrer Fragen zu einem Kauf.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch und Beantwortung sonstiger Nachrichten.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c): Aufbewahrung von Buchführungsunterlagen, einschließlich Zahlungsbelegen, wie es das estnische Recht verlangt.

Wer die Daten für uns verarbeitet

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wir beschreiben sie hier nach Kategorien.

• Zahlungsdienstleister: wickelt Zahlungen ab und schickt Ihnen die Quittung per E-Mail. Er verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher für seine eigenen gesetzlichen Pflichten, etwa zur Betrugsprävention, nach seiner eigenen Datenschutzerklärung.
• KI-Modellanbieter: erstellt Ihre Kritiken aus den Bildern und Ihren Notizen. Wir nutzen nur einen kommerziellen Dienst, der Ihre Daten nicht zum Training seiner Modelle verwendet. Er kann Eingaben und Ergebnisse für begrenzte Zeit speichern, um Missbrauch zu erkennen, nach seinen eigenen Bedingungen.
• Hosting-Anbieter: betreibt die Website und führt Anfrageprotokolle.
• Anbieter für Konten und Datenbank: betreibt unsere Anmeldung und speichert Ihr Konto und Ihre Abonnementdaten.
• E-Mail-Anbieter: empfängt und speichert die E-Mails, die Sie uns senden, und versendet die Bestätigung, wenn Sie ein Abonnement widerrufen.

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. Dann beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den Standardvertragsklauseln der Kommission.

Wie wir die Daten schützen

Alle Verbindungen zum Dienst und zu unseren Dienstleistern sind verschlüsselt. Der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn benötigen, und durch eine Anmeldung in zwei Schritten geschützt. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet.

Wie lange wir die Daten speichern

• Ihre Videos: erreichen uns nie.
• Die Bilder, Ihre Notizen und die Kritiken: werden nicht gespeichert. Sie werden nur verwendet, während Ihre Kritiken erstellt werden.
• Zahlungsbelege, einschließlich der Zahl der genutzten Kritiken Ihres Pakets, der Fingerabdrücke der letzten damit geprüften Videos und Ihrer Bestätigung der sofortigen Bereitstellung: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt.
• Ihr Konto und Ihre Abonnementdaten: bis Sie Ihr Konto löschen.
• E-Mails an uns: so lange, wie wir sie zur Bearbeitung Ihres Anliegens benötigen, und höchstens 2 Jahre nach dessen Abschluss, es sei denn, sie sind Teil der Buchführungsunterlagen.
• Anfrage- und Sicherheitsprotokolle: bis zu 2 Jahre. Daten, die zur Begrenzung von Anfragen dienen, werden nur im Arbeitsspeicher gehalten, für wenige Minuten.

Ihre Rechte

Sie können von uns verlangen, dass wir Ihnen Zugang zu Ihren personenbezogenen Daten gewähren, sie berichtigen oder löschen, ihre Verarbeitung einschränken oder einstellen und Ihnen eine Kopie in einem übertragbaren Format überlassen.

Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, benötigen wir möglicherweise bis zu zwei weitere Monate, und wir teilen Ihnen das innerhalb des ersten Monats mit. Sie können Ihr Konto auch selbst auf Ihrer Kontoseite löschen. Da wir Ihre Bilder, Notizen und Kritiken nicht speichern, haben wir normalerweise keine personenbezogenen Daten über Sie außer Zahlungsbelegen, Ihrem Konto, falls Sie ein Abonnement abgeschlossen haben, und E-Mails, die Sie uns gesendet haben.

Sie können sich außerdem bei der estnischen Datenschutzinspektion (Andmekaitse Inspektsioon, AKI, www.aki.ee) oder bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten.

Zusätzliche Hinweise für einige Regionen

Kalifornien. Wenn Sie in Kalifornien leben, räumt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) das Recht ein, zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter („share“), wie diese Begriffe in diesem Gesetz definiert sind. Um Ihre Rechte auszuüben, schreiben Sie an ceo@uniholix.com.

Vereinigtes Königreich. Wenn Sie sich im Vereinigten Königreich befinden, räumen Ihnen die UK-DSGVO (UK GDPR) und der Data Protection Act 2018 die oben beschriebenen Rechte ein. Sie können sich außerdem beim Information Commissioner’s Office (ICO) beschweren.

Brasilien. Wenn Sie sich in Brasilien befinden, räumt Ihnen das brasilianische Allgemeine Datenschutzgesetz (LGPD) Rechte ein, darunter die Bestätigung, dass wir Ihre Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit sowie Informationen darüber, mit wem wir sie teilen. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Sie können sich außerdem bei der Nationalen Datenschutzbehörde (ANPD) beschweren.

Republik Korea. Wenn Sie sich in der Republik Korea befinden, räumt Ihnen das Gesetz zum Schutz personenbezogener Informationen (PIPA) das Recht ein, auf Ihre personenbezogenen Informationen zuzugreifen und von uns zu verlangen, sie zu berichtigen, zu löschen oder nicht mehr zu verarbeiten. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Ihre personenbezogenen Informationen werden von den in dieser Erklärung beschriebenen Dienstleistern außerhalb Koreas verarbeitet.

Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Wenn eine Änderung die Verarbeitung Ihrer personenbezogenen Daten erheblich betrifft, kündigen wir sie im Dienst an, bevor sie in Kraft tritt.