Datenschutzerklärung

Kurz gesagt: Wir verarbeiten deine Daten, um genau das zu tun, worum du uns bittest – deine Inhalte in deinen Konten veröffentlichen und dir Statistiken zeigen. Wir verkaufen diese Daten nicht, geben sie nicht an Werbenetzwerke weiter und trainieren keine Modelle damit. Du kannst den Zugriff jederzeit trennen und deine Daten löschen.

1. Wer wir sind und worum es in diesem Dokument geht

Kutto („Dienst“, „wir“, „uns“) ist ein Tool für Creator und Teams: Inhalte vorbereiten, planen und in sozialen Netzwerken und auf Videoplattformen veröffentlichen sowie die Ergebnisse auswerten. Dieses Dokument erklärt, welche Daten der Dienst erhält, wofür er sie braucht, an wen er sie weitergibt, wie lange er sie speichert und was du damit tun kannst.

Dieses Dokument gilt für die Website kutto.app, die mobile Kutto-App, die App in Telegram und den programmatischen Zugriff auf den Dienst (API und MCP). Bei allen Fragen zu Daten schreib an support@kutto.ai – das ist unser wichtigster Kontaktweg, und Anfragen zu Daten bearbeiten wir vorrangig.

2. Welche Daten wir erhalten

• Konto. Dein Name, deine E-Mail-Adresse und – wenn du dich per Telefonnummer anmeldest – deine Telefonnummer. Wenn du dich mit Google, Apple, Telegram oder GitHub anmeldest, erhalten wir von der Plattform deine Profilkennung, deinen Namen, dein Profilbild und die bestätigte E-Mail-Adresse, sofern die Plattform sie bereitstellt. Ein Passwort, falls du eines festgelegt hast, wird nur als nicht umkehrbarer Hash gespeichert.
• Workspace und Mitglieder. Der Name des Workspace, die Mitglieder, ihre Rollen und Einladungen – das, ohne das Zusammenarbeit nicht möglich ist.
• Zugriff auf verbundene Konten. Wenn du einen Kanal oder ein Profil verbindest (YouTube, Instagram, TikTok, Telegram), erhalten und speichern wir die von der Plattform ausgestellten Zugriffstoken, die Kennung des Kontos, den Namen, das Profilbild und die Kanaleinstellungen. Die Token werden verschlüsselt gespeichert.
• Deine Inhalte. Texte, Bilder, Videos und Audio, die du im Dienst hochlädst oder erstellst, Beitragsentwürfe, Zeitpläne sowie technische Verarbeitungsergebnisse: Sprachtranskripte, Untertitel, Titelbilder, gerenderte Videos.
• Statistiken verbundener Konten. Aufrufe, Abonnenten, Reichweite, Traffic-Quellen und weitere Kennzahlen, die eine Plattform zu deinen eigenen Konten liefert – damit wir sie dir in Berichten zeigen können.
• Öffentliche Daten fremder Profile. Für die Analyse von Wettbewerbern und die Suche nach Referenzen verarbeitet der Dienst öffentlich zugängliche Beiträge und Profile. Das sind Daten, die auf der Plattform selbst für jeden Besucher offen sind; wir versuchen nicht, nicht öffentliche Daten zu erhalten.
• Zahlungsdaten. Das Guthaben des Workspace, der Verlauf der Vorgänge und die Zahlerangaben, die du beim Aufladen selbst machst (Name, Steuernummer – wenn der Zahler Einzelunternehmer oder eine juristische Person ist), sowie Zahlungsangaben des Zahlungsagenten oder von PayPal (Abschnitt 8): Betrag, Datum, Zahlungsmethode und Status. Der Dienst erhält und speichert keine Bankkartendaten – sie werden auf der Seite des Zahlungsagenten oder von PayPal eingegeben und von diesen verarbeitet.
• Links in kostenlosen Tools und im Clip-Feld. Links zu Videos und Kanälen, die du in die kostenlosen Tools der Website und in das Clip-Feld auf der Startseite einfügst, sowie das, was du in deren Formulare eingibst, speichern wir zusammen mit einer anonymen Besucherkennung – um zu verstehen, welche Videos Besucher anziehen und bei welchem Schritt sie abspringen. Solange du nicht angemeldet bist, sind diese Einträge nicht mit deiner Identität verknüpft; nach der Anmeldung wird der Eintrag zu einem Link aus dem Clip-Feld mit deinem Konto und dem daraus erstellten Projekt verknüpft.
• Clip-Schnitt als Gast. Wenn du vor der Anmeldung auf „Clips schneiden“ klickst, laden wir das Video über deinen Link herunter, erkennen die Sprache in den ersten Minuten und erstellen daraus mehrere Vorschau-Clips. Um die Zahl der kostenlosen Clip-Schnitte zu begrenzen, speichern wir zusammen mit der anonymen Besucherkennung die IP-Adresse – als nicht umkehrbaren Hash, aus dem sich die Adresse nicht wiederherstellen lässt. Die Vorschauen und das heruntergeladene Video werden innerhalb von 48 Stunden gelöscht; der Eintrag zum Clip-Schnitt ebenfalls, wenn du dich nie anmeldest, und nach der Anmeldung wird er mit deinem Konto verknüpft.
• Technische Daten. Zugriffsprotokolle des Dienstes, IP-Adresse, Geräte- und Browsertyp, Fehlerinformationen – für Sicherheit, Diagnose und die Analyse von Vorfällen.

3. Wofür wir sie verarbeiten

• um deine Inhalte in den von dir verbundenen Konten zu veröffentlichen und zu planen;
• um Statistiken zu diesen Konten und Beiträgen zu erfassen und anzuzeigen;
• um dein Material mit den Tools zu verarbeiten, die du selbst startest: Clip-Schnitt, Untertitel, Voiceover, Erstellung von Texten und Bildern, Profilanalyse;
• um bezahlte Vorgänge und das Guthaben des Workspace zu erfassen;
• um Servicenachrichten zu senden: Anmeldecode, Warnung bei einer fehlgeschlagenen Veröffentlichung, Rechnung;
• um den Betrieb und die Sicherheit des Dienstes zu gewährleisten – Störungen zu finden, Missbrauch zu verhindern, Daten aus Backups wiederherzustellen;
• um gesetzliche Vorgaben zu erfüllen, wenn sie für uns gelten.

Wir verwenden deine Daten nicht, um dir Werbung zu zeigen, und erstellen daraus keine Werbeprofile. Wir verkaufen keine personenbezogenen Daten.

4. Auf welcher Grundlage

Den größten Teil der Daten verarbeiten wir, weil die Leistung, um die du uns gebeten hast, ohne sie nicht erbracht werden kann: Ein Video lässt sich nicht veröffentlichen, ohne Zugriff auf den Kanal zu haben. Einzelne Handlungen – das Verbinden einer bestimmten Plattform, das Starten eines KI-Tools, der Versand von Benachrichtigungen – erfolgen auf deine ausdrückliche Anweisung in der Oberfläche, und du kannst sie jederzeit widerrufen. Protokolle und Informationen zu Störungen verarbeiten wir aus unserem eigenen berechtigten Interesse – an Zuverlässigkeit und Sicherheit des Dienstes.

5. Verbundene Plattformen

Der Dienst arbeitet über die offiziellen Schnittstellen der Plattformen und handelt dort in deinem Namen – nur im Rahmen des von dir erteilten Zugriffs und nur auf deine Befehle. Wir folgen niemandem, kommentieren nichts und veröffentlichen nichts, was du nicht im Dienst erstellt hast.

• YouTube. Hochladen deiner Videos und Thumbnails, Hinzufügen zu einer von dir gewählten Playlist, Gestaltung des Kanals und Lesen der Kanalanalysen. Details stehen in Abschnitt 6.
• Instagram. Veröffentlichung vorbereiteter Materialien und Lesen der Statistiken deiner Beiträge und deines Profils über die Instagram Graph API.
• TikTok. Hochladen von Videos in dein Konto und Lesen von Informationen dazu.
• Telegram. Senden von Beiträgen und Benachrichtigungen in deine Kanäle und Chats über einen Bot, den du selbst hinzugefügt hast.

Die Regeln einer Plattform gelten unabhängig von unseren: Wenn du ein Konto verbindest, bleibst du an die Bedingungen dieser Plattform gebunden, und ihre Einschränkungen – Limits, Sperren, Moderation – gelten auch für Beiträge, die über Kutto erstellt werden.

6. Daten aus Google- und YouTube-APIs

Wenn du einen YouTube-Kanal verbindest, nutzt du die YouTube API Services und akzeptierst die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.

Den Zugriff, den wir von einem Kanal anfordern, und wofür er gebraucht wird:

• Videos hochladen. Veröffentlichung der von dir vorbereiteten Videos und Festlegen des Thumbnails.
• Kanal verwalten. Hinzufügen eines veröffentlichten Videos zu einer von dir gewählten Playlist, Erstellen von Playlists und Bearbeiten der Kanalgestaltung – auf deine Handlung in der Oberfläche hin, nicht von selbst.
• Analysen lesen. Aufrufe, Abonnenten und Traffic-Quellen deiner Videos – für Berichte innerhalb des Dienstes.

Über Google-APIs erhaltene Daten verwenden wir nur für die oben aufgeführten Funktionen des Dienstes. Wir halten die Nutzerdatenrichtlinie der Google API Services ein, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): Diese Daten werden nicht verkauft, nicht an Werbenetzwerke, Datenhändler oder Dritte weitergegeben, nicht zur Anzeige von Werbung verwendet und nicht zum Training von KI-Modellen eingesetzt. Menschen können nur mit deiner ausdrücklichen Einwilligung, zur Behebung einer Störung oder wenn das Gesetz es verlangt, auf sie zugreifen.

Du kannst den Zugriff von Kutto auf dein Google-Konto jederzeit widerrufen – im Dienst (Einstellungen → Kanäle, Papierkorb-Symbol beim jeweiligen Kanal) oder auf der Seite mit den Berechtigungen deines Google-Kontos. Bei uns gespeicherte YouTube-Daten werden gelöscht, wenn du den Kanal trennst; das allgemeine Löschverfahren steht in Abschnitt 12.

7. Verarbeitung durch künstliche Intelligenz

Ein Teil der Tools des Dienstes läuft auf Modellen externer Anbieter: Spracherkennung, Verfassen und Übersetzen von Texten, Erzeugen von Bildern und Voiceover, Analyse von Videos und Profilen. Ein solches Tool startest du selbst – es wird nicht von allein aktiv.

Wenn du es startest, erhält der Modellanbieter, was für die Arbeit nötig ist: einen Textausschnitt, ein Einzelbild, eine Tonspur oder einen Link zu einer Datei, die unter einer temporären Adresse erreichbar ist. Wir wählen Anbieter, deren Bedingungen es verbieten, übermittelte Materialien zum Training von Modellen zu verwenden, und trainieren selbst keine Modelle mit deinen Daten. Das Ergebnis des Modells ist ein Vorschlag, kein fertiger Beitrag: Du entscheidest, was tatsächlich in deinem Konto erscheint.

8. An wen wir Daten weitergeben

Wir geben Daten nur an diejenigen weiter, ohne die der Dienst nicht funktioniert, und nur in dem Umfang, der für ihren Teil der Arbeit nötig ist:

• Plattformen – Google (YouTube), Meta (Instagram), TikTok, Telegram: was du veröffentlichst, und Statistikanfragen;
• Anbieter von KI-Modellen – Materialien, die du an ein bestimmtes Tool zur Verarbeitung gesendet hast (Abschnitt 7);
• Cloud-Speicher (S3-Speicher von HOSTKEY) – Mediendateien, wenn sie nach außen ausgeliefert werden müssen: an eine Plattform bei der Veröffentlichung oder an deinen Browser zur Ansicht;
• der Zahlungsagent – Betrag und Zweck der Zahlung, Kennung des Kontos und E-Mail-Adresse, wenn du dein Guthaben auflädst oder einen Tarif bezahlst. Deine Kartendaten gibst du direkt beim Agenten ein, an uns vorbei;
• PayPal – wenn du einen Tarif in einer Fremdwährung bezahlst. PayPal nimmt die Zahlung auf der eigenen Seite als eigenständiger Verantwortlicher für Zahlungsdaten entgegen. Wir übergeben PayPal Betrag und Währung, die Bestellbeschreibung und unsere interne Bestellnummer. Dein PayPal-Konto und deine Kartendaten gibst du bei PayPal ein, und PayPal verarbeitet sie nach seiner eigenen Datenschutzerklärung (Privacy Statement) – die Fassung für dein Land kannst du auf der Seite mit den Rechtsvereinbarungen von PayPal auswählen. Von PayPal erhalten wir die Kennungen der Bestellung und der Zahlung, den Betrag, die Gebühr von PayPal und den Zahlungsstatus sowie – wenn PayPal sie übermittelt – E-Mail-Adresse, Name und Land des Zahlers und seine PayPal-Zahler-ID; bei einer Kartenzahlung außerdem den Kartentyp und die letzten vier Ziffern. Die vollständige Kartennummer und den Sicherheitscode erhalten und speichern wir nicht. Bei einer Zahlung über einen PayPal-Zahlungslink erhalten wir von PayPal außerdem den von dir eingegebenen Code, die Transaktionsnummer, den Betrag, die Gebühr von PayPal und das Land des Zahlers. Name, Anschrift und E-Mail-Adresse des Zahlers aus der Benachrichtigung von PayPal speichern wir nicht;
• Versanddienstleister – Adresse oder Nummer und Text einer Servicenachricht, um dir einen Anmeldecode oder eine Benachrichtigung zuzustellen;
• Infrastrukturanbieter – Server-Hosting, Backups, Fehlerüberwachung.

Wir geben keine Daten an Werbenetzwerke und Datenhändler weiter. Eine Weitergabe auf Verlangen staatlicher Stellen ist nur in den Fällen möglich, die das anwendbare Recht ausdrücklich vorsieht. Die Server des Dienstes und seiner Anbieter können sich außerhalb deines Landes befinden – indem du ein Konto verbindest und Materialien hochlädst, stimmst du einer solchen Übermittlung zu.

9. Wie lange wir sie speichern

• Konto- und Workspace-Daten – solange das Konto besteht.
• Zugriffstoken der Plattformen – bis du das Konto in den Einstellungen trennst oder den Zugriff auf Seiten der Plattform widerrufst; danach werden sie gelöscht.
• Mediendateien und Verarbeitungsergebnisse – solange du sie im Projekt brauchst; Quell- und Zwischendateien entfernt der Dienst automatisch, sobald die Arbeit daran abgeschlossen ist.
• Beitragsstatistiken – solange das zugehörige Konto verbunden ist: Ohne Verlauf verlieren Berichte ihren Sinn.
• Zahlungsvorgänge – so lange, wie es die Buchführung verlangt.
• Protokolle und Backups – für einen begrenzten Zeitraum, danach werden sie überschrieben. Gelöschte Daten können bis zum Ablauf eines Backups darin verbleiben.

10. Wie wir Daten schützen

Der Zugriff auf den Dienst erfolgt über eine gesicherte Verbindung. Zugriffstoken der Plattformen werden verschlüsselt in der Datenbank gespeichert, nicht im Klartext. Der Zugriff von Mitarbeitern auf Daten ist beschränkt und wird für eine konkrete Aufgabe erteilt – zum Beispiel die Bearbeitung einer Support-Anfrage oder die Behebung einer Störung. Mediendateien werden über temporäre Adressen mit begrenzter Gültigkeit nach außen ausgeliefert.

Absoluten Schutz gibt es nicht, und ihn zu versprechen wäre unehrlich. Sollte es zu einem Datenleck kommen, das deine Daten betrifft, informieren wir dich darüber und darüber, was wir unternommen haben.

11. Deine Rechte

Du kannst:

• erfragen, welche Daten von dir wir haben, und eine Kopie davon erhalten;
• unrichtige Daten berichtigen – ein Teil davon lässt sich direkt in den Profileinstellungen ändern;
• jedes verbundene Konto trennen und damit den Austausch mit der Plattform beenden;
• die Einwilligung in einzelne Arten der Verarbeitung widerrufen, zum Beispiel für Benachrichtigungen;
• die Löschung deines Kontos und der damit verbundenen Daten verlangen;
• der Verarbeitung widersprechen oder ihre Einschränkung verlangen.

Um eines dieser Rechte auszuüben, schreib an support@kutto.ai von der Adresse, auf die das Konto registriert ist. Wir antworten innerhalb einer angemessenen Frist, in der Regel innerhalb von 30 Tagen. Der Umfang deiner Rechte kann vom Recht deines Landes abhängen.

12. Löschung von Daten

Ein einzelnes Plattformkonto trennst du im Dienst: Einstellungen → Kanäle, Papierkorb-Symbol beim jeweiligen Konto – dabei werden auch seine Token gelöscht. Wie du dein Kutto-Konto und alle damit verbundenen Daten vollständig löschst, ist auf einer eigenen Seite beschrieben: Löschung von Daten.

13. Kinder

Der Dienst ist für die Arbeit mit Inhalten gedacht und nicht für Kinder konzipiert. Wir erheben bewusst keine Daten von Personen, die nach dem Recht ihres Landes solche Vereinbarungen nicht selbstständig schließen dürfen. Falls uns solche Daten versehentlich erreichen, schreib uns – wir löschen sie.

15. Änderungen dieser Erklärung

Wir passen dieses Dokument an, wenn sich das Produkt ändert: wenn eine neue Plattform, ein neuer Anbieter oder eine neue Art der Verarbeitung hinzukommt. Das Datum der letzten Änderung steht oben auf der Seite. Über wesentliche Änderungen – solche, die den Umfang der Daten oder den Kreis der Empfänger erweitern – informieren wir dich im Dienst oder per E-Mail, ohne dich im Nachhinein vor vollendete Tatsachen zu stellen.

16. Kontakt

Fragen zu Daten, Auskunfts- und Löschanfragen und Meldungen zu Datenschutzproblemen – support@kutto.ai. Die Bedingungen für die Nutzung des Dienstes stehen auf der Seite Nutzungsbedingungen.

Verantwortlicher: Individual Entrepreneur IVAN PIMANOV, Identifikationsnummer 302382785, Rechtsadresse: Georgia, Tbilisi, Chugureti district, Giorgi Chubinashvili street N59, floor N2, apartment N6.