Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marvin Wetterau
Boyneburgufer 8
99089 Erfurt
Deutschland
E-Mail: support@instant-reels.app

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder weil die Verarbeitung zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) erforderlich ist.

3. Hosting und Bereitstellung der Website

Frontend: Unser Frontend wird von Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet; die Server-Funktionen laufen in der Region Frankfurt am Main (Deutschland). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (IP-Adresse, User-Agent, Zeitstempel, angefragte URL) verarbeitet. Alle Anfragen an unser Backend laufen über eine Server-Funktion bei Vercel, die sie an unser Backend weiterleitet. Dabei werden auch die Inhalte dieser Anfragen verarbeitet, insbesondere E-Mail-Adresse und Passwort bei Registrierung und Anmeldung, Ihr Sitzungs-Cookie sowie die Einstellungen und Inhalte Ihrer Serien. Wir speichern diese Inhalte nicht bei Vercel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung).

Backend: Unsere API-Server sowie die Datenbank werden bei Railway Corp. (548 Market St, PMB 87879, San Francisco, CA 94104, USA) betrieben. Der Datenbank-Standort ist innerhalb der EU (Region EU-West, Amsterdam/Niederlande).

Speicherung der Videos: Die fertigen Videodateien sowie Sicherungskopien unserer Datenbank speichern wir im Objektspeicher Cloudflare R2 der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Ihrer Videos) bzw. Art. 6 Abs. 1 lit. f DSGVO (Datensicherung).

Mit diesen Anbietern wurden Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen. Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission sowie ggf. gestützt auf das EU-US Data Privacy Framework.

4. Nutzerkonto und Registrierung

Für die Nutzung von InstantReels ist eine Registrierung erforderlich. Wir erheben dabei:

• E-Mail-Adresse
• Passwort (mit bcrypt gehasht gespeichert, nie im Klartext)
• Zeitstempel von Registrierung und letztem Login
• Ihre Sprache (Deutsch oder Englisch), damit E-Mails und die Bezahlseite in Ihrer Sprache erscheinen. Sie wird bei der Registrierung aus der Seitensprache übernommen und ändert sich, wenn Sie angemeldet die Sprache umschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Missbrauchsabwehr beim kostenlosen Testzugang. Damit der kostenlose Testzugang nur einmal pro Person genutzt wird, verarbeiten wir bei der Registrierung zusätzlich:

• eine vereinheitlichte Form Ihrer E-Mail-Adresse (bei Gmail-Adressen ohne Punkte und ohne „+“-Zusatz), um Varianten derselben Adresse zu erkennen;
• einen pseudonymisierten Wert Ihrer IP-Adresse: Aus der IP-Adresse wird mit einem geheimen Schlüssel ein Hash-Wert gebildet. Die IP-Adresse selbst speichern wir dafür nicht. Der Hash-Wert dient nur dazu, die Zahl neuer Konten je Internetanschluss zu begrenzen, und wird 30 Tage nach der Registrierung automatisch gelöscht.
• einen pseudonymisierten Wert Ihrer E-Mail-Adresse, sobald Sie den kostenlosen Testzugang erhalten: Aus der vereinheitlichten E-Mail-Adresse wird mit einem geheimen Schlüssel ein Hash-Wert gebildet. Die Adresse lässt sich daraus nicht zurückrechnen. Dieser Wert ist nicht mit Ihrem Konto verknüpft und bleibt auch nach einer Löschung des Kontos erhalten, damit der kostenlose Testzugang nicht durch Löschen und erneutes Registrieren mehrfach genutzt werden kann. Er wird 12 Monate nach seiner Erstellung automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch des kostenlosen Testzugangs). Einen Browser- oder Geräte-Fingerabdruck erheben wir nicht.

4a. Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile)

Um unser Registrierungsformular vor automatisierten Anmeldungen (Bots) zu schützen, setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ein. Beim Aufruf des Registrierungsformulars prüft Turnstile im Hintergrund, ob die Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse sowie technische Informationen zu Browser und Endgerät. Bei der Registrierung übermittelt unser Server das Prüfergebnis zusammen mit Ihrer IP-Adresse an Cloudflare, um es zu bestätigen. Turnstile wird nicht für Werbezwecke eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Dienstes vor Missbrauch und automatisierten Angriffen). Soweit dabei Informationen auf Ihrem Endgerät ausgelesen werden, geschieht dies, weil es für den von Ihnen gewünschten, sicheren Registrierungsvorgang unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

5. E-Mail-Verifizierung und Kommunikation

Nach der Registrierung senden wir einen 6-stelligen Verifizierungscode an die angegebene E-Mail-Adresse. Ohne erfolgreiche Verifizierung kann der Dienst nicht genutzt werden. Zusätzlich versenden wir:

• Willkommens-E-Mail nach der Registrierung
• Hinweise, wenn ein Video fertig ist oder nicht erstellt werden konnte (in den Einstellungen abschaltbar)
• Hinweise, wenn eine Serie pausiert wurde oder Ihr Video-Kontingent aufgebraucht ist
• Einen Hinweis zwei Tage vor Ende des kostenlosen Testzugangs
• Eine einmalige Erinnerung, wenn Sie zwei Tage nach Ihrem ersten Testvideo noch ein Gratis-Video übrig haben
• Abo-Bestätigungen bzw. -Kündigungen
• E-Mails zum Zurücksetzen des Passworts und Bestätigungscodes bei einer Änderung Ihrer E-Mail-Adresse (Code an die neue Adresse, Hinweis an die alte)
• Wöchentlichen Report zu deinen Videos (jederzeit in den Einstellungen deaktivierbar)
• Support-Antworten auf Anfragen

Die beiden Erinnerungen zum Testzugang enthalten einen Link „Keine Erinnerungen mehr“. Ein Klick darauf beendet beide Erinnerungen; Bestätigungscodes, Hinweise zu fertigen Videos und E-Mails zu Ihrem Abo erhalten Sie weiterhin. Die E-Mails werden in der Sprache Ihres Kontos versendet.

Der E-Mail-Versand erfolgt über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA). Resend speichert die Daten (insbesondere Empfängeradresse, Inhalt der E-Mail und Versandprotokolle) in den USA. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzerkommunikation).

Support-Anfragen: E-Mails an support@instant-reels.app werden an ein Postfach bei Google (Gmail) weitergeleitet und dort empfangen und bearbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei verarbeitet Google Ihre E-Mail-Adresse und den Inhalt Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

6. Login mit Google (OAuth)

Optional können Sie sich über ein Google-Konto anmelden („Sign in with Google“). Dabei übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Google-Nutzer-ID. Weitere Daten werden nicht übertragen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Auswahl der Login-Option. Details in Googles Datenschutzerklärung: https://policies.google.com/privacy.

7. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Abschluss eines kostenpflichtigen Abos werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Name (falls bei Stripe angegeben)
• Zahlungsinformationen je nach gewählter Zahlart (Karte, Apple Pay, Google Pay, Link, Klarna, Amazon Pay oder Revolut Pay)
• Rechnungsadresse und ggf. Umsatzsteuer-ID (optional)
• Eine eindeutige User-ID zur Zuordnung des Abos

Wählen Sie Klarna, Amazon Pay oder Revolut Pay, verarbeitet der jeweilige Anbieter Ihre Zahlungsdaten zusätzlich in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripes Datenschutzerklärung: https://stripe.com/de/privacy.

8. KI-gestützte Video-Generierung (OpenAI, ElevenLabs, fal.ai)

Für die Erstellung deiner Videos setzen wir folgende KI-Dienste ein:

• OpenAI (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland): Videoskripte, Titel und Hashtags, eine automatische Prüfung der erzeugten Bilder sowie Transkripte zur Untertitel-Synchronisierung (Whisper); ersatzweise Sprachausgabe und Bilderzeugung.
• ElevenLabs (Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA — auch für Kunden in der EU der Vertragspartner): Sprachausgabe — übermittelt wird der Skripttext.
• fal.ai (Features & Labels Inc., USA): Bilderzeugung — übermittelt werden die Bildbeschreibungen (Szenen-Prompts).

Dabei werden folgende Daten übermittelt:

• Die vom Nutzer konfigurierten Serien-Themen, Stile und Voice-Einstellungen
• Generierte Zwischenergebnisse (Skripte, Szenen-Prompts, Audio für Whisper-Alignment)
• Keine personenbezogenen Daten des Nutzerkontos wie Name oder E-Mail

Was Sie selbst als Thema oder Nische eintragen, wird an diese Dienste übermittelt. Bitte tragen Sie dort keine personenbezogenen Daten ein.

OpenAI verarbeitet die Daten nach eigenen Angaben nicht zu Trainingszwecken, wenn die API genutzt wird (Stand 2026). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von OpenAI: https://openai.com/de-DE/policies/privacy-policy.

9. Social-Media-Uploads (derzeit deaktiviert)

Diese Funktion ist derzeit nicht verfügbar: Es können keine Accounts verbunden werden, und es werden keine Videos automatisch hochgeladen. Bereits früher verbundene Accounts trennen wir auf formlose Anfrage an support@instant-reels.app und löschen die gespeicherten Token. Sobald die Funktion wieder angeboten wird, gilt:

Nutzer können optional Accounts bei TikTok, Instagram und YouTube verbinden, um generierte Videos direkt hochzuladen. Erst nach expliziter Verbindung werden Zugriffstoken (OAuth 2.0) an uns übermittelt. Diese Token werden AES-verschlüsselt in unserer Datenbank gespeichert.

• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzerklärung: tiktok.com/legal/privacy-policy-eea
• Instagram / Meta: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy
• YouTube: Google Ireland Limited (Anschrift wie oben). Datenschutzerklärung: policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch explizite Account-Verbindung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verbindung kann jederzeit widerrufen und die gespeicherten Token gelöscht werden.

10. Performance- und Reichweitenmessung (Vercel)

Auf unserer Website setzen wir Vercel Speed Insights ein, um Ladezeiten und technische Performance-Metriken (Core Web Vitals) zu messen. Erfasst werden anonymisierte Metriken wie LCP, FID, CLS sowie User-Agent-Informationen. Es werden keine personenbezogenen Profile erstellt und keine Cross-Site-Tracking-Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Qualität).

Reichweitenmessung (Vercel Web Analytics). Zusätzlich nutzen wir Vercel Web Analytics der Vercel Inc. (Anschrift siehe Abschnitt 3), um zu verstehen, welche Seiten aufgerufen werden. Erfasst werden aufgerufene Seite, Referrer (die Seite, von der Sie kommen), ungefähres Land sowie Gerätetyp, Betriebssystem und Browser. Es werden keine Cookies gesetzt und keine Nutzerprofile über mehrere Websites gebildet. Zur Zählung einzelner Besuche wird aus den Daten der Anfrage ein Hash-Wert gebildet, der nach spätestens 24 Stunden verworfen wird; die IP-Adresse selbst wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.

10a. Fehler-Tracking (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) ein. Wenn auf unserer Website (im Browser oder in den Server-Funktionen bei Vercel) ein Fehler (Crash, Exception) auftritt, werden technische Diagnose-Daten an die EU-Region von Sentry (Frankfurt, Deutschland) übermittelt. Zusätzlich wird bei etwa 10 % der Seitenaufrufe eine Leistungsmessung (Ladezeiten, aufgerufene URL) übermittelt. Erfasst werden:

• Fehlermeldung, Stack-Trace und Quellcode-Position
• Browser bzw. Server-Umgebung (User-Agent, Betriebssystem, App-Version)
• IP-Adresse (wird in Sentry-EU für die Geolocation gespeichert, in der Regel anonymisiert dargestellt)
• Anonyme Session-ID zur Gruppierung aufeinanderfolgender Fehler
• URL der betroffenen Seite

Die Daten werden ausschließlich zur Fehlerdiagnose verwendet, nicht für Marketing oder Profiling. Speicherdauer: 90 Tage. Server-Standort: EU (Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der Anwendung). Weitere Informationen: sentry.io/privacy/.

10b. Eigene Statistik (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Statistik zustimmen, speichern wir bei jedem Seitenaufruf die aufgerufene Seite, Ihren Browser-Typ (User-Agent) und einen Hash-Wert Ihrer IP-Adresse in unserer eigenen Datenbank. Die IP-Adresse selbst speichern wir dafür nicht. Die Daten werden nur zusammengefasst ausgewertet (z. B. Besucherzahl pro Tag) und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite widerrufen können.

11. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere:

• session_id – Sitzungs-Cookie nach dem Login mit einem zufälligen Schlüssel (HttpOnly, Secure, SameSite=None). Auf unserem Server speichern wir davon nur einen Hash-Wert und das Ablaufdatum; beim Abmelden, bei einer Passwortänderung und spätestens nach Ablauf (30 Tage bzw. 12 Stunden ohne „Angemeldet bleiben“) wird die Sitzung gelöscht.
• OAuth-State-Cookies – kurzlebige Cookies für OAuth-Flows (Google, TikTok, YouTube, Instagram)
• Referral-Cookie – bei Nutzung eines Affiliate-Links, 30 Tage Laufzeit
• ir_consent – speichert Ihre Auswahl im Cookie-Banner, 12 Monate. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ am Ende der Seite ändern.
• LocalStorage – Sprach-Einstellung (DE/EN), Referral-Code und ein Entwurf des Serien-Assistenten, bis die Serie angelegt ist

Diese Cookies und Speicherformen sind für die Funktion der Seite zwingend erforderlich und fallen unter § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligungspflicht). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Affiliate-Programm

Wir betreiben ein Affiliate-Programm mit einer 20-%-Lifetime-Provision. Bei Zustimmung durch Klick auf einen Affiliate-Link („?ref=xxx“) wird der Referral-Code für 30 Tage in einem Cookie gespeichert. Bei einer Registrierung innerhalb dieses Zeitraums wird der werbende Nutzer als Affiliate hinterlegt, um bei zukünftigen Zahlungen Provision zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Server-Logs

Beim Betrieb unseres Servers speichert unser Hoster Railway Protokolldaten (Zeitpunkt, Pfad, Antwort-Status und technische Abläufe). Bei bestimmten Vorgängen, etwa dem Versand einer E-Mail, enthalten sie Ihre Konto-ID oder Ihre E-Mail-Adresse in gekürzter Form (z. B. ste•••@gmail.com). Diese Logs dienen der Sicherstellung des stabilen Betriebs, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 7 Tagen automatisch gelöscht.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (z. B. 10 Jahre für Rechnungen gemäß § 147 AO). Nutzerkonten werden nach Account-Löschung inklusive aller zugehörigen Serien, Jobs und Uploads vollständig gelöscht (Cascade-Delete). Ausgenommen ist der pseudonymisierte Hash-Wert Ihrer E-Mail-Adresse zur Missbrauchsabwehr beim kostenlosen Testzugang (siehe Abschnitt 4); er wird 12 Monate nach seiner Erstellung gelöscht. Stripe-Zahlungsbelege werden für die steuerlich vorgeschriebene Aufbewahrungsfrist beibehalten. Fertige Videodateien können wir 90 Tage nach ihrer Erstellung automatisch löschen — bitte lade Videos, die du behalten möchtest, vorher herunter. In unseren Datensicherungen sind gelöschte Daten noch enthalten, bis diese Sicherungen turnusmäßig ablaufen.

Wie du dein Konto löschst: Eine ausführliche Schritt-für-Schritt-Anleitung (Self-Service über die Webseite oder Email-Anfrage) findest du unter instant-reels.app/datenloeschung.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns jederzeit folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde – in Thüringen beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an support@instant-reels.app.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Die Übertragung aller Daten erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Zugriffstoken für Social-Media-Plattformen werden AES-verschlüsselt gespeichert. Passwörter werden ausschließlich als bcrypt-Hash abgelegt.

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise beeinträchtigt, findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.