Verstehe, wo deine Daten gespeichert und verarbeitet werden
Wo Clevera deine Aufnahmen, Videos und Kontodaten speichert und verarbeitet, welche Dienstanbieter genutzt werden und wo diese sich befinden, wie lange Daten aufbewahrt werden und ob dein Inhalt zum Trainieren von KI verwendet wird.
Dieser Artikel erklärt, wo Clevera deine Daten speichert und verarbeitet: die Server, die Dateispeicherung, die Dienstanbieter, die Teile der Arbeit übernehmen, und die Länder, in denen sie ansässig sind. Er fasst unsere Datenschutzrichtlinie und Sicherheitsseite zusammen, welche die verbindlichen Versionen darstellen.
Kurz gefasst
- Cleveras Anwendungsserver und Datenbank laufen in der EU (Deutschland).
- Aufnahmen, Uploads und die von dir erstellten Videos werden in den USA bei Amazon Web Services gespeichert. Öffentliche Marken-Assets werden in der EU (Schweden) gespeichert.
- Die KI und andere Dienstanbieter verarbeiten Daten hauptsächlich in den USA.
- Du kannst derzeit keine Datenregion für deinen Arbeitsbereich auswählen.
- Dein Inhalt wird niemals zum Trainieren von KI-Modellen verwendet.
Wo deine Daten gespeichert werden
| Was | Wo | Anbieter |
|---|---|---|
| Die Clevera-App, deine Konto- und Arbeitsbereichsdaten (die Datenbank) | EU (Deutschland) | Hetzner, verwaltet mit Laravel Forge |
| Aufnahmen, Uploads und generierte Medien (Videos, Audio, Bilder) | USA | Amazon Web Services (Amazon S3) |
| Öffentliche Marken-Assets | EU (Schweden) | Amazon Web Services (Amazon S3) |
| Bereitstellung von Medien an deinen Browser | Globales Netzwerk, über Links, die ablaufen | Amazon Web Services (Amazon CloudFront) |
| Datenbank-Backups | Cloud-Objektspeicher, verschlüsselt im Ruhezustand | Laravel Forge |
Die Datenbank akzeptiert nur Verbindungen vom eigenen Anwendungsserver von Clevera, nicht aus dem Internet.
Wo deine Aufnahmen verarbeitet werden
Wenn du mit der Desktop-App aufnimmst, wird die Aufnahme während der Aufnahme und direkt nach dem Stoppen in deinen Clevera-Arbeitsbereich hochgeladen. Von dort aus:
- Die Aufnahme wird im Dateispeicher von Clevera (USA) gespeichert.
- Die Server von Clevera (EU, Deutschland) führen den Prozess aus, der dein Video erstellt.
- Die unten genannten KI-Anbieter analysieren die Aufnahme, schreiben das Skript und erstellen das Voice-over sowie die Untertitel. Videodateien, die ihnen zur Analyse gesendet werden, werden innerhalb weniger Stunden beim Anbieter gelöscht.
- Dein fertiges Video wird zurück in deinem Arbeitsbereich gespeichert.
Wird gerendert ein Export standardmäßig in deinem eigenen Browser, sodass das Video auf deinem Computer zusammengestellt wird. Wenn ein Video stattdessen auf dem Server gerendert wird, läuft dies über Amazon Web Services in den USA.
Von uns genutzte Dienstanbieter
Diese Anbieter verarbeiten Daten im Auftrag von Clevera (Unterauftragsverarbeiter). Abgesehen von Hetzner (EU, Deutschland) und der oben genannten EU-Speicherung verarbeiten sie Daten in den USA.
| Anbieter | Was er für Clevera tut |
|---|---|
| Amazon Web Services | Dateispeicherung, Medienbereitstellung, Server-Rendering und E-Mail |
| Hetzner | Anwendungsserver und Datenbank (EU, Deutschland) |
| Google (Gemini API, Cloud Text-to-Speech) | KI-Analyse deines Materials, Skripte, Übersetzung, Vertonung, Bilder und Entwürfe von Support-Antworten |
| Anthropic | KI-Modelle, die Videos und Social-Clips schreiben und leiten, sowie der In-App-Assistent |
| OpenAI | Speech-to-Text und Untertitel, KI-Modelle und das Website-Recherchemodell |
| Browser Use | Isolierte Cloud-Browser für Website-Recherche und Record with AI |
| HeyGen | KI-Avatar-Videos, Sprecherstimmen sowie Musik- und Soundeffekt-Suche |
| Brandfetch | Finden deines öffentlichen Markenlogos über deine Domain |
| Lemon Squeezy | Zahlungen, Rechnungsstellung und Steuern als Merchant of Record |
| Slack | Interne Benachrichtigungen an das Clevera-Team, wie z. B. neue Support-Nachrichten |
| ipgeolocation.io | Ungefährer Anmeldestandort, aus Sicherheitsgründen |
| Laravel Nightwatch | Anwendungsüberwachung und Fehlerverfolgung |
Einige andere Dienste verarbeiten Daten in spezifischen Fällen:
- ElevenLabs arbeitet, wenn du deinen eigenen ElevenLabs-Schlüssel hinzufügst, unter deiner eigenen Vereinbarung mit ElevenLabs.
- Veröffentlichungs-Integrationen wie Notion, Confluence, GitHub oder WordPress erhalten das, was du zur Veröffentlichung auswählst, gemäß ihren eigenen Bedingungen. Siehe Integrationen.
- Kartenszenen senden Ortsnamen an den Photon-Geocoder (Komoot, basierend auf OpenStreetMap).
- Google Fonts werden von der App geladen, sodass Google deine IP-Adresse erhält.
Zahlungen erfolgen über Lemon Squeezy. Clevera sieht oder speichert niemals deine vollständige Kartennummer.
Dein Inhalt und KI-Training
Deine Aufnahmen, Uploads und Videos werden nicht zum Trainieren von KI-Modellen verwendet. Die KI-Anbieter arbeiten unter kommerziellen API-Bedingungen, die kein Training mit diesen Daten erlauben.
Einige Anbieter speichern API-Eingaben und -Ausgaben für bis zu etwa 30 Tage, um Missbrauch zu erkennen. Videodateien, die ihnen zur Analyse hochgeladen werden, werden innerhalb weniger Stunden gelöscht.
Übermittlungen außerhalb der EU
Clevera wird von Odise Studio in der Türkei betrieben, und die oben genannten Anbieter verarbeiten Daten hauptsächlich in den USA und der EU. Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Türkei stützen sich auf:
- Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework, sofern ein Anbieter zertifiziert ist,
- die EU-Standardvertragsklauseln und das UK-Addendum,
- die Standardverträge, die nach dem türkischen Datenschutzgesetz (KVKK) erforderlich sind.
Daten werden während der Übertragung verschlüsselt (TLS), Dateien werden vom Speicheranbieter im Ruhezustand verschlüsselt, und private Medien werden über signierte Links bereitgestellt, die normalerweise innerhalb von 24 Stunden ablaufen.
Wie lange Daten aufbewahrt werden
| Daten | Aufbewahrungsdauer |
|---|---|
| Deine Aufnahmen, Videos und Artikel | Solange dein Konto aktiv ist oder bis du sie löschst |
| Elemente im Papierkorb | 7 Tage, dann dauerhaft gelöscht |
| Aufnahmen, die in keinem Video verwendet werden | 15 Tage, dann gelöscht |
| Videodateien, die an KI-Anbieter zur Analyse gesendet wurden | Einige Stunden |
| Gespeicherte Record with AI-Browser-Anmeldungen | Bis zu 30 Tage ohne Nutzung, bis du sie entfernst oder bis du dein Konto löschst |
| Support-Anhänge | 2 Jahre |
| Anwendungsprotokolle | Etwa 14–30 Tage |
| Anmelde- und Sicherheitsaufzeichnungen | 12 Monate |
| Datenbank-Backups | 7 Tage |
| Rechnungen und Buchhaltungsunterlagen | So lange, wie es das Steuer- und Buchhaltungsrecht erfordert |
Wenn du dein Konto löschst, wird dein Abonnement gekündigt, Token und gespeicherte Anmeldungen werden widerrufen und die Arbeitsbereiche, deren Eigentümer du bist, werden kurz darauf samt Inhalt dauerhaft gelöscht.
Wer kontrolliert deine Daten
- Für deine Konto-, Abrechnungs- und Nutzungsdaten ist Clevera der Verantwortliche.
- Für deinen Inhalt (Aufnahmen, Uploads, Website-Aufnahmen sowie die von dir erstellten Videos, Artikel und Audios) ist Clevera ein Auftragsverarbeiter und folgt den Anweisungen des Arbeitsbereich-Eigentümers. Wenn dein Arbeitgeber dir Zugriff gewährt hat, kontrolliert dein Arbeitgeber den Inhalt in diesem Arbeitsbereich.
Clevera befolgt die EU-DSGVO, die UK-DSGVO, das türkische KVKK und den kalifornischen CCPA/CPRA. SOC 2 und ISO 27001 liegen noch nicht vor; die Zertifizierung ist für 2027 geplant.
Fragen und Anfragen
Sende eine E-Mail an [email protected], um:
- den Auftragsverarbeitungsvertrag (AVV) oder die aktuelle Liste der Unterauftragsverarbeiter anzufordern,
- auf deine personenbezogenen Daten zuzugreifen, sie zu korrigieren, zu exportieren oder zu löschen,
- Fragen zum Datenschutz oder zur Sicherheit zu stellen.
Wir antworten normalerweise innerhalb eines Monats und bitten dich möglicherweise zuerst, deine Identität zu bestätigen.