boonvid

Datenschutzerklärung

Diese Erklärung zeigt, welche personenbezogenen Daten boonvid verarbeitet, wenn Sie die Website und den Dienst nutzen: wozu, auf welcher Rechtsgrundlage, wie lange, wer sie erhält und welche Rechte Sie haben.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Firehorse Media LLC
30 N Gould St Ste R
Sheridan, WY 82801
Vereinigte Staaten von Amerika

Eine Limited Liability Company nach dem Recht des Bundesstaates Wyoming, eingetragen beim Wyoming Secretary of State unter der ID 2026-001921765.

E-Mail für alle Fragen und Anliegen zum Datenschutz: hello@boonvid.com

Welche Daten wir verarbeiten, wozu und wie lange

Die Tabelle zeigt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO und wie lange wir sie speichern.

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Konto: E-Mail-Adresse, Name (freiwillig), Sprache, Zeitpunkte von Registrierung und Anmeldungen; Anmeldecodes, die wir per E-Mail senden (es gibt kein Passwort); Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind (Zeitpunkt und Fassung der AGB; nach Ihrem Geburtsdatum fragen wir nicht)	Ihr Konto und die Anmeldung; sicherstellen, dass nur Erwachsene boonvid nutzen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Solange Ihr Konto besteht. Bitten Sie uns per E-Mail, Ihr Konto zu löschen, löschen wir es innerhalb von 30 Tagen, ausgenommen Buchungsdaten (siehe unten).
Sitzung: das Cookie `__Host-vd_sitzung` (HttpOnly; gelöscht, wenn Sie den Browser schließen, und von unserem Server höchstens 8 Stunden angenommen); auf unserem Server wird es nur als SHA-256-Hashwert gespeichert. Während der Anmeldung kurzlebige Sicherheits-Cookies: `vd_anmeldung` (nur auf der klassischen Anmeldeseite) und bei der Anmeldung mit Google `__Host-bv-google-state` und `__Host-bv-google-pending`	Angemeldet bleiben; die Anmeldung gegen gefälschte Anfragen schützen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag); technisch notwendig nach § 25 Abs. 2 TDDDG	Sitzung: bis Sie den Browser schließen, höchstens 8 Stunden. Sicherheits-Cookies: bis zur Anmeldung (`vd_anmeldung`) bzw. höchstens 10 Minuten (Google)
Anmeldung mit Google (freiwillig): Ihre Google-Kennung (`sub`) und E-Mail-Adresse	Anmeldung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Bis Ihr Konto gelöscht wird
Aufträge: Skript, Voiceover, die gewählten Optionen, das fertige Video, Untertitel, die Quellen- und Lizenzliste; Bau-Protokolle und Prüfergebnisse (sie enthalten den Text Ihres Skripts)	Ihr Video bauen, prüfen, ausliefern und zum Herunterladen bereitstellen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Das fertige Video können Sie 30 Tage ab Bereitstellung herunterladen; danach wird der Download zurückgenommen. Alle Dateien des Auftrags werden 90 Tage nach Auslieferung automatisch gelöscht (bzw. 90 Tage nach Anlage des Auftrags, wenn er nie ausgeliefert wurde). Früher auf Anfrage per E-Mail.
Hinweis „Video ist fertig“ (freiwillig): Ihre E-Mail-Adresse und, wenn Sie eine SMS wünschen, Ihre Handynummer	Ihnen mitteilen, dass Ihr Video fertig ist	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Wird mit den Dateien des Auftrags gelöscht, 90 Tage nach Auslieferung
Einladungen (freiwillig): Ihre persönlichen Einladungscodes; meldet sich jemand über Ihren Link an, dessen E-Mail-Adresse, verknüpft mit Ihrer, und der Zeitpunkt seiner ersten Abo-Zahlung	Den Einladungsbonus (10 Minuten) beiden Seiten gutschreiben	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Solange das Konto des Einladenden besteht
Bewertungen (freiwillig): zu einem fertigen Video 1 bis 5 Sterne, was Ihnen gefallen hat und was besser werden soll (feste Kategorien), Freitext bis 2.000 Zeichen, verknüpft mit Ihrem Konto und dem Video, und der Zeitpunkt Ihrer letzten Änderung. Eine Bewertung je Video; Sie können sie ändern. Privat: nie veröffentlicht, nur das boonvid-Team sieht sie.	Das Produkt verbessern	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, boonvid zu verbessern)	Automatische Löschung 90 Tage nach Auslieferung des Videos, zusammen mit seinen Dateien. Löschen wir die Dateien des Videos auf Ihre Anfrage früher oder Ihr Konto (siehe „Konto“), löschen wir Ihre Bewertungen mit. Nie länger als 24 Monate nach Ihrer letzten Änderung
Bewerbungen für das Creator-Programm (freiwillig): was Sie uns per E-Mail an hello@boonvid.com schicken — in der Regel Ihr Name oder Creator-Name, Ihre E-Mail-Adresse, Links zu Kanal, Profil und aktuellen Videos, Plattform, Themenbereich, Größe Ihres Publikums, aktuelle Aufrufe, Screenshots Ihrer Creator-Statistiken und Ihre Nachricht	Ihre Bewerbung prüfen und, wenn es passt, Kontakt wegen einer Partnerschaft aufnehmen	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage)	Kommt keine Partnerschaft zustande: Löschung spätestens 6 Monate nach unserer Entscheidung. Kommt eine zustande: solange die Partnerschaft besteht; Ihnen gutgeschriebene Minuten bleiben als Buchungsdaten (siehe „Buchungen“)
Buchungen: Auftrags- und Zahlungsreferenz, Plan, Minuten, Gutschriften	Abrechnung und Nachweis	Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; gesetzliche Aufbewahrungspflichten)	So lange das Handels- und Steuerrecht es verlangt, höchstens 10 Jahre ab dem Ende des Jahres der Buchung
Bezahlvorgang (Checkout): wenn Sie einen Kauf beginnen, die Verknüpfung von Zahlung und Konto (Ihr Konto, die E-Mail-Adresse Ihres Kontos oder, wenn Sie nicht angemeldet sind, die von Ihnen angegebene, Plan, Abrechnungszeitraum, Zeitpunkt; nach der Zahlung die Zahlungsreferenz); bei einem Abo das Konto, zu dem seine Zahlungen gehören; Zahlungen, die wir noch keinem Konto zuordnen konnten (Zahlungsreferenz, Plan, Minuten und das Konto, dem sie später zugeordnet wurden)	Ihre Zahlung dem richtigen Konto gutschreiben	Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; gesetzliche Aufbewahrungspflichten)	Nie bezahlte Bezahlvorgänge: 30 Tage nach dem Beginn. Bezahlte Bezahlvorgänge, Abos und Zahlungen ohne Konto: als Buchungsdaten, höchstens 10 Jahre ab dem Ende des Jahres, in dem sie erfasst wurden
Zahlungsmeldungen: was unser Zahlungsanbieter Whop zu einer Zahlung meldet (Ereignis, Zeitpunkt, Zahlungsreferenz, Plan, Minuten, Betrag und Währung, die E-Mail-Adressen der gutgeschriebenen Konten und das Ergebnis der Gutschrift; bei einer Erstattung oder Rückbuchung der erstattete Betrag)	Jede Zahlung genau einmal gutschreiben; Fragen zu Zahlungen beantworten	Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag; gesetzliche Aufbewahrungspflichten)	90 Tage vollständig; danach werden die E-Mail-Adressen entfernt und der Rest als Buchungsdaten aufbewahrt, höchstens 10 Jahre ab dem Ende des Jahres des Eingangs
Fertigstellung eines kostenlosen Testvideos: welches Testvideo als welcher Auftrag fertiggestellt wurde, die abgebuchten Minuten und die Rechnung dahinter (ganze Länge, Länge des Tests, restliche Minuten)	Nur die restlichen Minuten abbuchen; ein Testvideo nur einmal zur gleichen Zeit fertigstellen	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)	Wird mit den Dateien des zugehörigen Auftrags gelöscht, 90 Tage nach Auslieferung
Zustimmungen und Kündigungen: Ihre Erklärungen zum sofortigen Beginn der Leistung vor dem Bezahlen (E-Mail-Adresse, Plan, Abrechnungszeitraum, Sprache, ob Sie angemeldet waren, Zeitpunkt und Fassung der AGB; wenn Sie ohne Konto kaufen, auch der Zeitpunkt Ihrer Bestätigung, dass Sie mindestens 18 Jahre alt sind) und Kündigungserklärungen (Name, E-Mail-Adresse, Vertrag, Art, ggf. Grund, gewünschter Zeitpunkt, Sprache und Zeitpunkt des Eingangs)	Nachweis Ihnen gegenüber	Art. 6 Abs. 1 lit. c und f DSGVO (rechtliche Verpflichtung; berechtigtes Interesse, einen Nachweis führen zu können)	3 Jahre ab dem Ende des Jahres, in dem sie erfasst wurden
Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, der Betreff (freiwillig), Ihre Nachricht, die Sprache der Seite und der Zeitpunkt des Eingangs — Einzelheiten im Abschnitt „Kontaktformular“ unten	Ihre Nachricht beantworten	Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag mit uns oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten)	12 Monate nach Eingang, dann automatische Löschung
Server-Protokolle: unter anderem IP-Adresse, Zeitpunkt und Anfrage; sie können auch den kurzen Hinweis der automatischen Inhaltsprüfung enthalten, der sich auf den Inhalt Ihres Skripts beziehen kann	Sicherheit und Fehlersuche	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst)	30 Tage (AWS CloudWatch, Frankfurt)
Anmeldeschutz: ein Hashwert Ihrer E-Mail-Adresse mit geheimem Schlüssel (HMAC), nie die Adresse selbst; die Zeitpunkte, zu denen wir Anmeldecodes an diese Adresse gesendet haben und zu denen ein falscher Code eingegeben wurde; nach zu vielen falschen Codes eine vorübergehende Sperre der Anmeldung mit Code für diese Adresse (wann sie gesetzt wurde, wann sie endet und ihre Stufe)	Ihr Konto davor schützen, dass jemand Anmeldecodes errät; begrenzen, wie viele Codes an eine Adresse gehen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten)	Gesendete und falsche Codes: 24 Stunden. Eine Sperre: bis 24 Stunden nach ihrem Ende. Eine erfolgreiche Anmeldung löscht die falschen Codes und die Sperre sofort. Abgelaufene Einträge löscht unser Server mindestens einmal pro Stunde
Anfragegrenzen: Zähler der Anfragen je IP-Adresse und je E-Mail-Adresse (etwa für Anmeldecodes, Bestellungen, Uploads, Kündigungen, Zustimmungen und das Kontaktformular), je Konto und je Auslieferung eines Videos (wie oft es abgespielt oder heruntergeladen wurde)	Den Dienst vor Anfragefluten und Missbrauch schützen; jedes Abspielen und jeder Download erzeugt einen neuen, befristeten Download-Link	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst)	Nur im Arbeitsspeicher unseres Servers, nie auf einem Datenträger. Zähler je IP-Adresse und je E-Mail-Adresse: höchstens eine Stunde; je Konto und je Auslieferung: höchstens 24 Stunden. Abgelaufene Zähler löscht der Server, sobald weitere Anfragen eingehen, alle Zähler bei einem Neustart
Kostenlose Prüfung vor der Bestellung: das Skript und das Voiceover, die Sie hochladen, das Transkript Ihres Voiceovers und das Ergebnis der Prüfung; ein Vermerk zu jeder Prüfung und jeder abgeschickten Bestellung (Ihr Konto, der Upload, Stand und Ergebnis). Für faire Grenzen: die geprüften Sekunden Ton je Konto und Zähler je Konto unter einem gekürzten SHA-256-Hashwert der Kontokennung (kostenlose Prüfungen von Konten ohne bezahlte Minuten und Bestellversuche, aus denen kein Auftrag wurde). Musste eine Prüfung abbrechen, weil sie zu lange dauerte: ein SHA-256-Hashwert der Aufnahme mit dem Zeitpunkt und, zusammen mit Ihrem Konto, ein Vermerk, der Ihren zweiten Versuch kostenlos macht. Scheitert die Spracherkennung an einer Aufnahme (etwa zweimal innerhalb von 24 Stunden), nur der SHA-256-Hashwert dieser Datei, die danach nicht mehr verarbeitet wird	Vor dem Bezahlen prüfen, ob Skript und Voiceover zusammenpassen und unseren Regeln für Inhalte entsprechen; faire Tagesgrenzen für alle; den Dienst vor Dateien schützen, an denen er scheitert	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); für die Grenzen und gesperrte Aufnahmen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Dienst, der für alle funktioniert)	Dateien, aus denen keine Bestellung wird, und das Transkript: etwa 21 Stunden nach dem Upload gelöscht. Vermerke zu Prüfungen und Bestellungen: 7 Tage nach ihrem Ende. Geprüfte Sekunden Ton: 7 Tage. Zähler: 40 Tage. Hashwert und Vermerk nach einer abgebrochenen Prüfung: 24 Stunden. Hashwert einer gesperrten Aufnahme: bis wir die Datei von Hand freigeben
Ein kostenloses Testvideo je Person: ein SHA-256-Hashwert Ihrer E-Mail-Adresse in vereinheitlichter Form (kleingeschrieben, ohne „+“-Zusatz, bei Gmail-Adressen ohne Punkte), verknüpft mit Ihrem Konto und dem Zeitpunkt	Sicherstellen, dass jede Person nur ein kostenloses Testvideo bekommt, auch mit mehreren Konten oder Varianten derselben Adresse	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Missbrauch des kostenlosen Angebots zu verhindern)	Solange Ihr Konto besteht und 12 Monate nach seiner Löschung. Lehnt unsere Inhaltsprüfung Ihr kostenloses Testvideo nach Annahme des Auftrags ab, löschen wir den Hashwert sofort, damit Sie ein anderes Skript versuchen können
Bestätigungen von Kündigungen: Damit sich das Kündigungsformular nicht nutzen lässt, um anderen Menschen E-Mails zu schicken, zählen wir die Bestätigungen: bei Adressen ohne boonvid-Konto nur die Zeitpunkte (keine Adressen), bei Kurzbestätigungen einen Hashwert der Empfängeradresse mit geheimem Schlüssel (HMAC) und den Zeitpunkt. Sind innerhalb von 24 Stunden mehr Bestätigungen an Adressen ohne Konto fällig, als unsere Grenze erlaubt, senden wir sofort eine Kurzbestätigung statt der vollständigen: Vertrag, Art der Kündigung, Eingangsnummer, Datum und Uhrzeit des Eingangs und wann der Vertrag endet, aber nicht den im Formular angegebenen Namen oder Grund	Jede Kündigung unverzüglich bestätigen (§ 312k BGB), ohne dass sich das Formular missbrauchen lässt	Art. 6 Abs. 1 lit. c und f DSGVO (rechtliche Pflicht zur Bestätigung; berechtigtes Interesse, Missbrauch zu verhindern)	24 Stunden, dann automatische Löschung; unser Server prüft mindestens einmal pro Stunde
Meldungen an unseren Betreiber: Wenn etwas einen Menschen braucht — etwa ein Auftrag, der hängt, eine Kündigung, die bei Whop noch umgesetzt werden muss, eine gesperrte Anmeldung, eine gesperrte Aufnahme, eine unsichere Inhaltsprüfung oder eine Erstattung oder Rückbuchung —, schreibt unser Server eine Meldung und schickt sie unserem Betreiber über Telegram (siehe „Empfänger“). Eine Meldung enthält nur, was dort beschrieben ist: Kennungen und gekürzte Hashwerte, den Stand eines Auftrags und je nach Fall die dort genannten Angaben; nie Ihre vollständige E-Mail-Adresse, Ihren Namen oder Ihre Dateien	Störungen des Dienstes und Probleme mit Ihrem Auftrag rechtzeitig bemerken und beheben; Kündigungen umsetzen; ein Video vor der Auslieferung anhalten können, wenn die Inhaltsprüfung unsicher ist	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst und daran, Probleme rechtzeitig zu beheben)	Im Telegram-Chat unseres Betreibers und als Kopien in einem internen Ordner auf unserem Server: bis unser Betreiber sie löscht. Die Liste offener Meldungen auf unserem Server: solange das Problem besteht, danach höchstens 24 Stunden. In den Server-Protokollen: 30 Tage
Sicherungen: Kopien unserer Datenbanken (stündlich) und Momentaufnahmen (Snapshots) des Datenspeichers unseres Servers (täglich). Sie enthalten die in dieser Tabelle beschriebenen Daten mit ihrem damaligen Stand, auch die Dateien von Aufträgen	Den Dienst und Ihre Daten nach einem Ausfall wiederherstellen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, keine Daten durch einen Ausfall zu verlieren)	14 Tage, dann automatische Löschung; verschlüsselt gespeichert bei Amazon Web Services in Frankfurt. Daten, die wir nach den obigen Regeln löschen, können deshalb bis zu 14 Tage länger in einer Sicherung liegen. Spielen wir eine Sicherung zurück, gelten die obigen Löschregeln für die zurückgespielten Daten erneut, und Löschungen, die Sie verlangt haben, wenden wir aus einem Löschprotokoll erneut an, das nur einen Hashwert Ihrer E-Mail-Adresse mit geheimem Schlüssel (HMAC) und interne Kennungen enthält
Early-Access-Anmeldung (nur Vorab-Seite): E-Mail-Adresse, Sprache, Zeitpunkt der Anmeldung, Ihr persönlicher Startcode, ein gesalzener Hashwert Ihrer IP-Adresse (gegen Missbrauch) und ein Protokoll der E-Mails, die wir Ihnen geschickt haben. Sie erhalten eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Ihrem Klick ist Ihre Anmeldung bestätigt und Ihr persönlicher Startcode wird erstellt. Haben Sie sich angemeldet, bevor es den Bestätigungslink gab, bitten wir Sie einmal um Bestätigung	Sie um die Bestätigung Ihrer Adresse bitten und Ihnen nach der Bestätigung die Launch-Mail mit Ihrem persönlichen Startcode senden	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); nach Ihrer Abmeldung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen nicht erneut zu schreiben)	Bis Sie Ihre Einwilligung widerrufen, zum Beispiel über den Abmeldelink. Danach bleibt Ihre Anmeldung als abgemeldet gespeichert, damit wir Ihnen nicht erneut schreiben. Bitten Sie uns per E-Mail darum, löschen wir sie vollständig.
Einstellungen und Browserspeicher: Ihre Cookie-Wahl (Cookie `bv_consent` und `boonvid.consent` im Local Storage Ihres Browsers). Ebenfalls im Local Storage: unter `boonvid.state` Ihre Sprache, Ihr Land, das Land, dessen Umsatzsteuer bei den Preisen angezeigt wird, die Darstellung, der gewählte Abrechnungszeitraum und das gewählte Minutenpaket, ob Sie eine E-Mail wünschen, wenn ein Video fertig ist, der Einladungscode eines Links, dem Sie gefolgt sind, welche Benachrichtigungen und Feedback-Fragen Sie schon gesehen haben, und die Benachrichtigungen, die dieser Browser angezeigt hat; unter `bv.news` die letzten Service-Benachrichtigungen; unter `bv_idem`, nur während eine Bestellung gesendet wird, ein Zufallsschlüssel und eine Prüfsumme der gewählten Dateien; auf der Early-Access-Seite `boonvid.pl.lang` und `boonvid.pl.theme`. Im Session Storage behält `boonvid.wx` die Hintergrundszene der Startseite. Ihre Kontodaten (E-Mail-Adresse, Name, Minuten, Videos) werden nicht in Ihrem Browser gespeichert: Die Seite lädt sie jedes Mal von unserem Server	Ihre Einstellungen merken; eine Bestellung nicht doppelt aufgeben, wenn eine Anfrage wiederholt wird	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Website, die funktioniert und Ihre Wahl behält); technisch notwendig nach § 25 Abs. 2 TDDDG	`bv_consent`: 180 Tage. `bv_idem`: bis die Bestellung beantwortet ist, sonst entfernt, wenn Sie das Studio nach 24 Stunden wieder öffnen. `boonvid.wx`: bis Sie den Browser-Tab schließen. Alles andere, bis Sie es in Ihrem Browser löschen
Google Analytics 4: Cookies `_ga` und `_ga_*` (bis zu 2 Jahre); IP-Adressen werden gekürzt	Nutzungsstatistik	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), nur nachdem Sie im Cookie-Banner zugestimmt haben	Bis Sie Ihre Einwilligung widerrufen, höchstens 2 Jahre

Wir bilden keine Profile, verkaufen keine Daten und nutzen Ihre Uploads nicht für Werbung. Kundendaten werden nicht zum Training von KI-Modellen verwendet.

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff, falls Sie einen angeben, Ihre Nachricht, die Sprache der Seite und den Zeitpunkt des Eingangs. Wir leiten die Nachricht per E-Mail über unseren E-Mail-Dienstleister (siehe „Empfänger“) an unser eigenes Postfach weiter, mit Ihrer E-Mail-Adresse als Antwortadresse, damit wir Ihnen antworten können. An die angegebene Adresse senden wir keine automatische E-Mail. Wir verwenden diese Angaben nur, um Ihre Nachricht zu beantworten und Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag mit uns oder dessen Anbahnung betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Anfragen zu beantworten. Zum Schutz vor Missbrauch zählt unser Server Anfragen je IP-Adresse und je E-Mail-Adresse, jeweils in einem Zeitfenster von höchstens einer Stunde. Diese Zähler liegen nur im Arbeitsspeicher des Servers und werden nie auf einen Datenträger geschrieben; abgelaufene Zähler löscht der Server, sobald weitere Anfragen eingehen, spätestens bei einem Neustart.

Speicherdauer: Die gespeicherte Nachricht löschen wir automatisch 12 Monate nach ihrem Eingang, die Kopie in unserem Postfach innerhalb derselben Frist, es sei denn, wir brauchen sie länger, um einen Vertrag mit Ihnen zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Das Formular zu nutzen ist freiwillig. Ohne Namen, E-Mail-Adresse und Nachricht können wir Ihnen nicht antworten; Sie können uns stattdessen auch an hello@boonvid.com schreiben.

Wie Ihr Video entsteht

boonvid plant und schneidet Ihr Video mit Hilfe von KI: Es wählt das Material aus, platziert es und prüft das Ergebnis. Es erzeugt keine synthetischen Personen und keine KI-Stimmen. Dazu erhalten die KI-Modelle (Claude) der Anthropic PBC in den USA über die Anthropic-API den Text Ihres Skripts und Standbilder des Filmmaterials und des fertigen Videos. Dieselben Modelle führen die Inhaltsprüfung Ihres Skripts durch (bei der kostenlosen Prüfung und erneut bei der Annahme Ihres Auftrags) sowie die Bildprüfungen des Filmmaterials und des fertigen Videos. Nach den kommerziellen Bedingungen von Anthropic wird nichts davon zum Training von Modellen verwendet. Unsere Server und Speicher bleiben in Frankfurt. Filmmaterial, Fotos und Musik stammen aus Medienbibliotheken; diese erhalten nur Suchbegriffe, nie Ihre Dateien.

Automatische Prüfungen

Bei der kostenlosen Prüfung vor der Bestellung und erneut, bevor ein Auftrag angenommen wird, prüft ein KI-Modell den Text Ihres Skripts automatisch auf die Regeln für Inhalte in unseren AGB. Verstößt er gegen eine Regel, wird der Auftrag nicht angenommen, und Sie sehen den Grund. Ist die Prüfung unsicher, wird unser Betreiber benachrichtigt und kann sich den Auftrag ansehen, bevor das Video ausgeliefert wird. Halten Sie die Prüfung für falsch, schreiben Sie an hello@boonvid.com: Ein Mensch prüft die Entscheidung, und Sie können Ihren Standpunkt darlegen.

Jedes Video wird vor der Auslieferung automatisch geprüft (Lizenzen, Übereinstimmung von Bild und Text, anhand von Standbildern des Videos). Das ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Die Prüfung hat Ihnen gegenüber keine rechtliche Wirkung. Schlägt eine Prüfung fehl, wird das Video neu gebaut; kann es nicht geliefert werden, werden die Minuten nicht berechnet.

Empfänger

Wir geben personenbezogene Daten nur an die folgenden Empfänger weiter und nur für die oben genannten Zwecke:

Amazon Web Services EMEA SARL, Luxemburg — Server, Speicher und Sicherungen in Frankfurt (eu-central-1).
Anthropic PBC, USA — die KI-Modelle (Claude) über die Anthropic-API. Anthropic erhält den Text Ihres Skripts (für die Planung des Videos und die Inhaltsprüfung) und Standbilder des Filmmaterials und des fertigen Videos (für die Bildprüfungen). Nach den kommerziellen Bedingungen von Anthropic darf Anthropic mit diesen Inhalten keine Modelle trainieren. Anthropic speichert sie in den USA und löscht sie in der Regel innerhalb von 30 Tagen; Inhalte, die die automatischen Sicherheitssysteme von Anthropic als Verstoß gegen die Nutzungsrichtlinie markieren, können bis zu 2 Jahre aufbewahrt werden. Die Modelle können die Daten auch in anderen Ländern verarbeiten.
Cloudflare, Inc., USA — Auslieferung der Website und der Vorab-Seite (Cloudflare Pages und Functions). Auch die Anfragen Ihres Browsers an unsere Server (etwa Anmeldung und Bestellung) laufen über Cloudflare. Ihre Dateien (Skript und Voiceover) und Ihre fertigen Videos dagegen nicht: Sie werden direkt zwischen Ihrem Browser und unserem Speicher bei Amazon Web Services in Frankfurt übertragen. Damit die Preise mit der Umsatzsteuer Ihres Landes angezeigt werden, fragt die Seite bei Cloudflare, aus welchem Land Ihre Verbindung kommt; Cloudflare leitet das aus Ihrer IP-Adresse ab, und nur das zweistellige Länderkürzel geht an Ihren Browser zurück, der es in seinem lokalen Speicher behält. Wir speichern es nicht.
E-Mail-Versand — ein E-Mail-Dienstleister (SMTP) versendet unsere E-Mails, etwa die Anmeldecodes, und leitet Nachrichten aus dem Kontaktformular an unser Postfach weiter. Die Vorab-Seite versendet ihre E-Mails über Resend, Inc., USA.
Twilio Inc., USA — versendet die SMS „Ihr Video ist fertig“, nur wenn Sie eine wünschen. Twilio erhält Ihre Handynummer und den Text der Nachricht.
Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, und Telegram Messenger Inc.) — unser Betreiber erhält Meldungen über Störungen des Dienstes über einen Telegram-Bot. Eine Meldung nennt Aufträge, Aufnahmen und Zahlungen nur mit Kennungen (etwa den ersten Zeichen einer Auftragsnummer oder einer Zahlungsreferenz) oder gekürzten Hashwerten. Sie kann den Stand eines Auftrags enthalten; bei einer Kündigung Vertrag, Art und Zeitpunkte; bei der automatischen Inhaltsprüfung deren Kategorien und einen kurzen Hinweis von bis zu 160 Zeichen, warum die Prüfung unsicher war, der sich auf den Inhalt Ihres Skripts beziehen kann; bei einer Erstattung oder Rückbuchung deren Art und Stand, Betrag und Währung, die Zahlungsreferenz, die Minuten aus dieser Zahlung, den aktuellen Minutenstand Ihres Kontos, Ihre letzten Aufträge (bis zu 5, mit Kennung und Stand) und Ihre E-Mail-Adresse in gekürzter Form (erster Buchstabe und Domain). Ihre vollständige E-Mail-Adresse, Ihren Namen und Ihre Dateien enthält sie nie.
Whop, Inc., New York, USA — Zahlungsabwicklung. Whop sieht Ihre E-Mail-Adresse, den Plan und Ihre Zahlungsdaten; wir sehen nie Kartendaten. Für die Zahlung gilt die Datenschutzerklärung von Whop.
Google Ireland Ltd. — nur für Google Analytics (mit Ihrer Einwilligung) und die freiwillige Anmeldung mit Google.
Medienbibliotheken (Pexels, Pixabay, Wikimedia Commons, Internet Archive, NASA, Smithsonian, Openverse), dazu Wikidata für Namen von Personen in Ihrem Skript und Esri für Karten- und Satellitenbilder der Orte darin — nur Suchbegriffe und Ortskoordinaten, nie Ihre Dateien.

Übermittlung in die USA und andere Länder außerhalb der EU

Die Firehorse Media LLC ist ein Unternehmen in den USA. Server und Speicher des Dienstes stehen in Frankfurt. Einige der oben genannten Empfänger haben ihren Sitz in den USA (Anthropic, Cloudflare, Resend, Twilio, Whop). Die Übermittlung an sie stützt sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Anbieter; bei Anthropic auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Data Processing Addendum) von Anthropic. Eine Kopie dieser Garantien können Sie per E-Mail bei uns anfordern. Telegram sitzt außerhalb der EU, in den Vereinigten Arabischen Emiraten, für die es keinen Angemessenheitsbeschluss der Europäischen Kommission gibt; es erhält nur die oben beschriebenen Meldungen, die Aufträge und Personen nur mit Kennungen, gekürzten Hashwerten oder einer gekürzten E-Mail-Adresse nennen.

Ihre Rechte

Sie haben die folgenden Rechte. Schreiben Sie dazu an hello@boonvid.com.

Auskunft (Art. 15 DSGVO): Sie können fragen, ob wir Daten über Sie verarbeiten, und eine Kopie mit den gesetzlich vorgesehenen Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
Löschung (Art. 17 DSGVO): Sie können Ihre Daten löschen lassen, soweit wir sie nicht aufbewahren müssen, zum Beispiel Buchungsdaten nach Handels- und Steuerrecht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): In bestimmten Fällen, zum Beispiel solange die Richtigkeit der Daten bestritten ist, können Sie die Verarbeitung einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln lassen.
Widerspruch (Art. 21 DSGVO): siehe den folgenden Abschnitt.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wie Sie Ihre Cookie-Wahl ändern, erklärt die Cookie-Richtlinie; Ihre Einwilligung zum Early Access können Sie über den Abmeldelink oder per E-Mail widerrufen.
Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO: Einstellungen und Browserspeicher, Bewertungen, Server-Protokolle, Anmeldeschutz, Anfragegrenzen, die Grenzen und gesperrten Aufnahmen der kostenlosen Prüfung, ein kostenloses Testvideo je Person, das Zählen von Kündigungsbestätigungen, Meldungen an unseren Betreiber, Sicherungen, Nachweis von Zustimmungen und Kündigungen, Nachrichten aus dem Kontaktformular, die keinen Vertrag betreffen, der Abmeldevermerk beim Early Access), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Ihren Widerspruch schreiben Sie an hello@boonvid.com.

Müssen Sie Ihre Daten angeben?

Gesetzlich sind Sie dazu nicht verpflichtet. Für den Vertrag sind jedoch ein Konto und die Daten eines Auftrags nötig: Ohne E-Mail-Adresse und ohne Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind, können wir kein Konto einrichten, und ohne Skript und Voiceover können wir kein Video bauen. Alles andere ist freiwillig: Ihr Name, die Anmeldung mit Google, der Hinweis „Video ist fertig“, Einladungen, Bewertungen, Bewerbungen für das Creator-Programm, Nachrichten über das Kontaktformular, die Early-Access-Anmeldung und die Einwilligung in Google Analytics.

Cookies

Das Sitzungs-Cookie __Host-vd_sitzung hält Sie angemeldet, und kurzlebige Sicherheits-Cookies schützen die Anmeldung selbst; das Cookie bv_consent sowie Local Storage und Session Storage Ihres Browsers merken sich Ihre Cookie-Wahl und Ihre Einstellungen, etwa Sprache und Darstellung. Ihre Kontodaten werden nicht in Ihrem Browser gespeichert. Diese Einträge sind technisch notwendig. Google Analytics 4 läuft nur, nachdem Sie im Cookie-Banner zugestimmt haben. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Stand: 27. September 2026

English version