Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

LucFlow Deutschland E-Mail: lucflow.de@gmail.com

Vollständige Angaben findest du im Impressum.

2. Welche Daten wir verarbeiten

• Konto- und Anmeldedaten (E-Mail-Adresse, Passwort-Hash) über unseren Authentifizierungs-Dienstleister.
• Nutzungsdaten: von dir hochgeladene oder verlinkte Videos, die daraus erzeugten Clips, deine Planungen sowie Interaktionen wie Clip-Downloads.
• Zahlungsdaten bei kostenpflichtigen Plänen — verarbeitet durch Stripe. Vollständige Kartendaten speichern wir nicht.
• YouTube-/Google-Kontodaten, wenn du dein YouTube-Konto verbindest (siehe Abschnitt 4).
• Technische Daten (Server-Logs, IP-Adresse) durch unseren Hosting-Anbieter.

3. Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister sowie eigene Infrastruktur ein. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen entsprechende Verträge zur Auftragsverarbeitung:

• Vercel Inc. (USA) — Hosting und Auslieferung der Website.
• Supabase — Authentifizierung und Datenbank.
• Stripe — Zahlungsabwicklung.
• Google (Gemini API, USA) — zur Analyse des aus deinem Video erzeugten Transkripts, um geeignete Clip-Momente zu erkennen.
• Eigener Verarbeitungs- und Render-Server (Deutschland) — schneidet und rendert die Clips und liefert sie über eine verschlüsselte Verbindung (Tailscale Funnel) aus.
• Cloudflare, Inc. (Cloudflare R2) — Speicherung und Auslieferung der fertigen Clips. Der Speicherort ist auf die Europäische Union beschränkt; die Dateien werden ausschließlich über unseren eigenen Zugriffsdienst ausgeliefert, der Speicher selbst ist nicht öffentlich erreichbar.
• ntfy.sh — rein technische Betriebs-Benachrichtigungen (nur Job-Status, keine personenbezogenen Inhalte).

Soweit dabei Daten in die USA übertragen werden (insbesondere Vercel, Stripe sowie Google / Gemini), erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Cloudflare ist ein US-Unternehmen; die Speicherung deiner Clips findet dort jedoch ausschließlich innerhalb der Europäischen Union statt, ebenfalls auf Grundlage der EU-Standardvertragsklauseln.

4. YouTube API Services / Google

LucFlow nutzt die YouTube API Services, um auf deinen ausdrücklichen Wunsch Videos auf deine eigenen Kanäle hochzuladen und Statistiken deiner eigenen Kanäle anzuzeigen.

Mit der Verbindung deines YouTube-Kontos stimmst du den YouTube-Nutzungsbedingungen zu. Für die Verarbeitung deiner Daten durch Google gilt die Google-Datenschutzerklärung.

Über die Google-OAuth-Anmeldung erhalten wir Zugriff auf folgende Daten deines Kontos — jeweils nur im angefragten Umfang:

• Kanalinformationen (Kanalname, Kanal-ID, Profilbild) — zur Auswahl und Anzeige deiner verbundenen Kanäle.
• Hochladen von Videos in deinem Auftrag (Scope youtube.upload) — nur die von dir ausgewählten Clips, mit den von dir festgelegten Titeln, Beschreibungen und Sichtbarkeiten.
• Lesen deiner Kanal- und Videostatistiken (Scopes youtube.readonly, yt-analytics.readonly) — zur Anzeige deiner Analyse-Daten in LucFlow.

Speicherung: Wir speichern die OAuth-Zugriffs- und Aktualisierungs-Token sowie die genannten Kanal-Metadaten, um die Verbindung aufrechtzuerhalten. Wir geben diese Daten nicht an Dritte weiter und verkaufen sie nicht; sie werden ausschließlich zur Erbringung der von dir angeforderten Funktionen verwendet.

Zugriff widerrufen: Du kannst die Verbindung jederzeit beenden — in LucFlow unter Account → YouTube trennen — und/oder den Zugriff von LucFlow direkt in deinem Google-Konto über die Google-Sicherheitseinstellungen (Drittanbieter-Zugriff) entziehen. Nach dem Trennen löschen wir die gespeicherten Token.

5. Cookies und lokale Speicherung

LucFlow verwendet nur technisch notwendige Mechanismen: eine Anmelde-Session sowie lokale Einstellungen für das Farbthema (lucflow-theme) und die Sprache (lucflow-locale). Wir setzen keine Tracking- oder Werbe-Cookies ein.

Reichweitenmessung ohne Cookies: Um zu sehen, wie viele Menschen LucFlow besuchen, zählen wir Seitenaufrufe selbst — ohne Cookies, ohne Werbe-Tracking, ohne Weitergabe an Dritte. Dazu wird aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Serverschlüssel eine anonyme Kennung berechnet; die IP-Adresse selbst speichern wir nicht. Da die Kennung täglich wechselt, ist eine Wiedererkennung über mehrere Tage oder gar Websites hinweg ausgeschlossen. Gespeichert werden nur die aufgerufene Seite, Datum/Uhrzeit, die Geräteklasse (Mobil/Desktop) und gegebenenfalls die Domain der Herkunfts-Website. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Mehrfach-Konten: Unser kostenloser Plan enthält ein monatliches Guthaben. Damit dieses Guthaben nicht durch wiederholte Neuanmeldungen derselben Person vervielfacht wird, halten wir bei jeder Anmeldung fest, ob ein Konto von derselben Herkunft kommt wie ein anderes. Dazu berechnen wir aus IP-Adresse und Browser-Kennung mit einem geheimen Serverschlüssel Prüfsummen; IP-Adresse und Browser-Kennung selbst speichern wir nicht. Lesbar gespeichert werden nur die grobe Geräteart (z. B. iPhone oder Desktop) und das Länderkürzel. Diese Angaben sind ausschließlich für uns intern sichtbar, führen zu keiner automatischen Sperre und werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung missbräuchlicher Mehrfachnutzung kostenloser Leistungen (Art. 6 Abs. 1 lit. f DSGVO).

6. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z. B. der YouTube-Verbindung) sowie unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, z. B. Betriebssicherheit, die in Abschnitt 5 beschriebene cookielose Reichweitenmessung und der dort beschriebene Schutz vor Mehrfach-Konten).

7. Bestandskundenwerbung (§ 7 Abs. 3 UWG)

Wenn du bei uns einen kostenpflichtigen Plan abschließt, verwenden wir die dabei angegebene E-Mail-Adresse, um dich gelegentlich über eigene ähnliche Angebote von LucFlow zu informieren (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO). Auf diese Verwendung und dein Widerspruchsrecht weisen wir bereits beim Kauf hin.

Du kannst dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — z. B. über den Abmeldelink in jeder solchen E-Mail oder formlos per Nachricht an die unten genannte Kontaktadresse.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konto- und Verbindungsdaten löschen wir nach Löschung deines Kontos bzw. nach Widerruf.

Die Prüfsummen zum Schutz vor Mehrfach-Konten (Abschnitt 5) löschen wir 90 Tage nach der letzten Anmeldung, bei einer Kontolöschung sofort.

Fertige Clips werden je nach Plan 14 Tage (kostenloser Plan) bzw. 30 Tage (Bezahlpläne) gespeichert und danach automatisch von unserem Render-Server bzw. aus dem Clip-Speicher gelöscht. Clips, die der Autopilot automatisch erstellt, werden unabhängig vom Plan 14 Tage gespeichert. Das Ablaufdatum wird dir im Projekt angezeigt.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

10. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter lucflow.de@gmail.com.