Datenschutzerklärung
Alles, was du hochlädst oder erstellst, liegt in deinem Konto und fließt nur in deine Ads. Andere Kunden sehen es nie. Clulla trainiert mit deinen Daten keine KI und verkauft sie nicht. Weiter geht nur, was die Dienste zum Erzeugen von Text, Bild, Video und Stimme brauchen. Alles löschen kannst du selbst unter Deine Daten.
Verantwortlicher: [siehe Impressum]. Datenschutzbeauftragter: [falls bestellt]. Kontakt für Datenschutz: [E-Mail].
Welche Daten
Konto (E-Mail, Name, Passwort nur als Hash), Brand- und Produktangaben, Brand-Wissen und Learnings, hochgeladene Referenzbilder, Logos, Clips, Musik und Vorlagen, Sprecher- und Avatar-Bilder, Sprachaufnahmen und Stimmen (auch Stimm-Klone, wenn ein Auftrag sie braucht), Skripte und Wünsche, erzeugte Medien, Chat-Verlauf mit dem Assistenten, Verbindungen zu Google Drive, Dropbox oder Frame.io (verschlüsselt gespeichert, nur lesend), eigene Anbieter-Schlüssel (verschlüsselt), Nutzungs- und Kostendaten, Protokolle (auch Moderation und Schutz vor Missbrauch).
Wofür
Nur, um deine Ads zu erstellen, dir Ergebnisse zu zeigen, abzurechnen und den Dienst sicher zu betreiben. Deine Inhalte fließen ausschließlich in die Ads deines Kontos. Sie werden nicht für andere Kunden genutzt, nicht in eine gemeinsame Bibliothek übernommen, nicht verkauft und von Clulla nicht zum Training von KI-Modellen verwendet.
Trennung zwischen Kunden
Jeder Datensatz gehört zu genau einem Konto, und jede Abfrage ist auf dieses Konto begrenzt, auch über die API und MCP. Medien liegen je Konto in eigenen Ordnern.
Wer Daten bekommt (Auftragsverarbeiter)
| Anthropic (Claude) | Text, Planung und Prüfung: Skript, Wünsche, Brand-Wissen, Produktangaben, Bilder zur Prüfung, Website-Text bei der Brand-Analyse, Chat |
| kie.ai, fal, Higgsfield | Bilder, Clips, Musik und Lip-Sync: Bildbeschreibungen, Produktfotos, Startbilder, Sprecher-Bilder, Ton für Lip-Sync |
| ElevenLabs | Stimme und Spracherkennung: Sprechtext, deine Aufnahmen und Clip-Ton zur Texterkennung, Stimm-Klone nur bei Bedarf |
| Cloudflare (R2) | Speicher für Medien, Bibliothek und Sicherungen |
| Hetzner | Server und Rechner für den Schnitt |
| Resend | E-Mails: Adresse, Name, Titel des Auftrags, Links |
| Stripe bzw. Paddle | Zahlung: E-Mail, Name des Kontos, Kunden-Kennung |
| Google, Dropbox, Adobe (Frame.io) | nur wenn du eine Verbindung anlegst: Zugriff auf die Ordner, die du freigibst |
Dorthin geht nur, was für den jeweiligen Teil nötig ist; deine E-Mail-Adresse bekommen nur der Mail- und der Zahlungsdienst. Bedingungen der Anbieter zu Speicherdauer und Training: [je Anbieter, Betreiber klärt]. Sitz und Verarbeitungsort, Übermittlung in Drittländer und Rechtsgrundlage (z. B. Standardvertragsklauseln): [je Anbieter, Betreiber klärt].
Wo
Server und Schnitt-Rechner: [Standort, Betreiber trägt ein]. Objektspeicher: Cloudflare R2, Region [Betreiber trägt ein].
Wer beim Betreiber Zugriff hat
Inhalte sieht der Betreiber nur, soweit es für Support, Sicherheit und Betrieb nötig ist. Die Oberfläche zeigt Kunden-Inhalte keinem anderen Konto.
Löschen
Unter Deine Daten (oder über deine KI mit delete_my_data) löschst du selbst und sofort: Aufträge samt Medien und Speicher-Kopien, Brands, Produkte, Referenzbilder, Bibliothek, Stimm-Klone beim Anbieter, eigene Musik, Einstellungen, Learnings, Protokolle, API-Zugänge und Chat. Login, Credit-Guthaben und Abrechnungsbelege bleiben (gesetzliche Aufbewahrung). Das Konto ganz schließen: Anfrage an [E-Mail]. Sicherungskopien werden nicht sofort mitgelöscht; Frist: [Betreiber legt fest].
Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde.
Speicherdauer
Aufträge und Medien bis zur Löschung durch dich oder [12 Monate] nach Vertragsende; Rechnungsdaten nach gesetzlichen Fristen.