The short version

NebulaClip publishes videos that you upload to social accounts that you connect yourself. For that we need your account details, your videos and post texts, and access to the accounts you connect.

• We use your data to provide the service you signed up for. We do not sell it, we do not use it for advertising, and we do not train AI models with it.
• From each platform we receive only what we need to show you which account a post goes to, to publish it, and to show you its status and, where the platform provides them, its numbers.
• Your videos and music are stored in the EU and deleted automatically after 30 days.
• Access tokens of the platforms are stored encrypted. When you disconnect an account or delete your NebulaClip account, we revoke our access at the platform where it offers this, and delete the data.
• The app sets only the cookies it needs to keep you signed in. No tracking, no cookie banner.

Who is responsible

The controller within the meaning of Art. 4(7) GDPR for this website and for the NebulaClip app is:

NebulaClip, sole proprietorship
Owner: Waldemar Kramer
Leipziger Straße 29 (Papierfabrik)
34260 Kaufungen, Germany
Email: [email protected]

For questions about your data, for requests under the GDPR and for complaints, write to [email protected]. We answer in German or English. More about us is in the imprint.

This website (nebulaclip.com)

This website keeps two small notes on your own device so it behaves sensibly when you come back (see Cookies). It loads nothing from other companies' servers, and it sends nothing anywhere unless you type it into the form yourself.

Hosting and server logs

This site is delivered by Cloudflare Pages, a service of Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. When you open a page, Cloudflare's servers technically need your IP address to deliver it, and they keep server logs that record IP address, time, requested file, referrer and browser. The legal basis is our legitimate interest in delivering the site securely and reliably, Art. 6(1)(f) GDPR.

Cloudflare acts as our processor under a data processing agreement. Because Cloudflare is a US company, your IP address can be processed in the United States. Cloudflare is certified under the EU-US Data Privacy Framework, for which the European Commission has recognised an adequate level of protection (Art. 45 GDPR). Cloudflare deletes the logs after a short period; we do not receive them and cannot link them to you.

The waiting list

If you enter your email address, we store it for one purpose: to write to you once when the NebulaClip video studio opens. The legal basis is your consent, Art. 6(1)(a) GDPR. You can revoke that consent at any time with effect for the future, for example with a short email to [email protected], and we then delete your address. We do not pass it on and we do not send a newsletter. Once the one notification has gone out, the address is deleted.

When you use the form, your address goes to a small program of ours running on Cloudflare's network and is stored in a database that Cloudflare holds inside the European Union. What is stored is the address, the language you were reading in, the time, and the IP address you sent it from. We have to be able to show that a subscription was genuinely asked for; that is what the IP address and the timestamps are for, and nothing else. They are deleted together with the address.

You then get one email asking you to confirm the address, and only a confirmed address is ever written to again (double opt-in). That email is sent on our behalf by ZeptoMail, a service of Zoho Corporation B.V., Netherlands, acting as our processor; it receives your address for the sole purpose of delivering the message. Every email we send carries an unsubscribe link, and one click on it takes you off the list.

Writing to us

If you write to [email protected], that message and your address sit in a mailbox we rent from Zoho. The provider for our region is Zoho Corporation B.V., Netherlands, acting as our processor on the basis of a data processing agreement; the mailboxes for this domain are held in the European Union. We keep correspondence for as long as answering it requires and as long as commercial and tax retention periods oblige us to, then delete it. The legal basis is our legitimate interest in answering enquiries, Art. 6(1)(f) GDPR, and where your message is about a contract, Art. 6(1)(b) GDPR.

Third parties

Fonts, scripts and video are part of this site and load from the same place as the page itself. No third party analytics, no advertising, no social plugins, no embedded fonts or players from other companies, and nothing that would tell another company that you were here. The only party that technically sees your visit is Cloudflare, our hosting provider, described above. Links to other sites, for example to Google or YouTube, load nothing until you click them.

The NebulaClip app

NebulaClip at app.nebulaclip.com is a web app for creators, small businesses and agencies. You connect your own social accounts, upload your own videos, write the captions, choose the time, and NebulaClip publishes them. This is what we process for that, and why.

Your account

When you register we store your email address, your password (only as a secure hash, kept by our database and sign-in provider Supabase), your language and, if you switch it on, a second factor for signing in (the secret for your authenticator app). If you sign in with Google, we receive your name, email address and profile picture from Google instead of a password. We need this to give you an account and keep it secure (Art. 6(1)(b) GDPR).

Sign-up, sign-in and password reset are protected against bots by Cloudflare Turnstile. It checks technical signals of your browser and connection, not who you are (Art. 6(1)(f) GDPR, our interest in a secure service).

Your workspace and team

A workspace holds your connected accounts, videos and posts. We store its name, the account type you chose (private, creator or business; it sets the defaults for AI labels), your settings, your plan and, if you invite others, their email address and role. Members see the content their role allows (Art. 6(1)(b) GDPR).

Your videos

Uploaded videos are stored in Cloudflare R2 in the EU. Before publishing we check each file: format, length, resolution, frame rate, sound, and whether it carries a C2PA content credential (a record of how the video was made, for example with an AI tool). We store a short technical summary of that check. If a platform needs a different format, you chose another aspect ratio for it, you switched on captions, added music, or chose a visible AI label, we make a copy for that platform.

Phones often store the place where a video was recorded inside the file. We remove this location data before publishing, unless the file carries a C2PA content credential that has to stay intact. Such a file is sent as it is, including any location data in it. Check your camera settings if you do not want to share where you filmed.

We do not watch your videos as a matter of routine. We look at a video only if you ask us to (for example in a support case), if it is reported to us as illegal, or if it is technically or legally necessary. Uploaded videos and their copies are deleted automatically, see How long we keep data.

Captions

If you have captions made for a video, our media service takes the sound out of the video and splits it into short pieces. They go to Cloudflare Workers AI, which recognises the spoken words with the speech recognition model Whisper and returns them with their timing. Cloudflare does not use them to train AI models or to improve its services (Workers AI data usage). The sound pieces exist only while the captions are being made. We store the recognised words, your edits and the look you chose with the video, and delete them together with it. When you post with captions switched on, we burn them into the copy for each platform you chose (Art. 6(1)(b) GDPR).

Your music

You can upload music (MP3, AAC, WAV or M4A) and lay it under a video. Music files are stored like your videos in Cloudflare R2 in the EU. We check format, length and sound, and compute a checksum (SHA-256) of each file.

When you upload a track, and again for every post with music, you confirm that you may use both the composition and the recording. We record each confirmation with time, person, the wording and version of the text and the checksum of the music file, and for every file we send to a platform also the checksum of that file, plus IP address and browser. With this record you and we can show later which music was confirmed for which post, for example if a rights holder complains (Art. 6(1)(f) GDPR, our and your interest in that proof). We mix the music into the copy for each platform you chose, in the same pass as format, captions and AI label (Art. 6(1)(b) GDPR).

Post texts, schedules and publishing

For each post we store what you enter: texts, titles, descriptions, links, hashtags, the settings for each platform (such as visibility, comments, commercial content disclosure, AI label), the time you chose and your confirmation. When a platform reports back we store the post ID, its link, the status and any error message. That is how we show you what happened and make sure nothing is posted twice (Art. 6(1)(b) GDPR).

Statistics

For posts you published through NebulaClip, we read the numbers each platform provides: views, likes, comments and shares, and depending on the platform also reach, saves, reposts, quotes or clicks. Which numbers these are, and which permissions they need, is listed under Connected platforms. We read them 1, 6 and 24 hours after publishing, then once a day, until day 30 in Solo and until day 90 in Pro and Team, and store each reading so you can see how a post develops; when you open a post, we refresh numbers that are older than an hour. Once a post is older than 30 days (Solo and without a subscription) or 90 days (Pro and Team), we keep only its latest reading. If you switch from Pro or Team to Solo, or your subscription ends, the 30-day period applies from then on; the app tells you beforehand. In Pro and Team, owners and admins can download the stored readings as a CSV file before then; each download is recorded in the activity log. The file does not contain YouTube numbers, because YouTube's rules do not allow passing them on (you can download them in YouTube Studio), or Pinterest numbers without the account holder's consent, because we do not store those. You are responsible for the downloaded file; the platforms' terms still apply to their numbers in it.

In the Pro and Team plans NebulaClip calculates from your own posts the best time to post on each platform, without YouTube data. YouTube numbers are shown for each video on their own. We do not read statistics about other people's posts, do not compare you with other accounts, and do not build profiles of the people who watched (Art. 6(1)(b) GDPR; for Pinterest Art. 6(1)(a) GDPR, see Pinterest).

Notifications and email

We send you the emails the service needs: confirming your address, resetting your password, your order confirmation or the message that we did not accept your order, confirmations of cancellation or withdrawal, invitations to a workspace, and our answers to reports of illegal content. They are delivered through ZeptoMail. Reminders before a platform connection expires and messages about failed posts appear as notifications in the app. We do not send advertising emails without your consent.

Logs, security and error reports

Our servers record technical data with every request: IP address, time, the address requested, browser and result. We use it to deliver the app, keep it secure, find errors and stop abuse (Art. 6(1)(f) GDPR). These logs are deleted after 7 days at the latest.

Important actions in a workspace are written to an activity log: who connected or disconnected an account, scheduled or published a post, changed an AI label, or changed roles or the plan. For some actions the log also records the IP address and browser. It protects you and your team, and it shows later who decided what, for example about an AI label (Art. 6(1)(f) GDPR).

In the Team plan, owners and admins of a workspace can view its activity log in the app and download it as a CSV file: time, person (name and email address while they are a member), action and details, such as an invited email address, the file name of a deleted video or the reason for switching off AI labels. IP addresses and browser details are never shown or exported, and they are deleted after 90 days.

When something goes wrong in the app, also in a task running in the background such as publishing at the scheduled time, an error report goes to Sentry. It contains the error message and the technical context: the page or request that failed (its address, not its content), browser, operating system and language setting, the steps just before the error (pages opened, clicks, requests, without anything you typed), the user ID of your account and internal IDs of the post, video, account, workspace or payment concerned. Your IP address, your email address, the contents of forms and requests, access tokens, passwords and cookies are removed before a report is sent. Reports from your browser go straight to Sentry, which sees your IP address while receiving them; on our instruction Sentry does not store it (Art. 6(1)(f) GDPR).

Support

If you write to us, we use your message and your account data to answer (Art. 6(1)(b) GDPR for questions about your contract, otherwise Art. 6(1)(f) GDPR).

Reports of illegal content

If you report content to us as illegal (Art. 16 Digital Services Act), we process your report, your name, your email address and the content concerned. We use them to examine the report, to tell you and the user concerned about our decision, and to keep a record (Art. 6(1)(c) GDPR together with the Digital Services Act). Reports of child sexual abuse material can be made without giving a name. We tell the user concerned who reported only where this is strictly necessary, for example in a copyright case.

Connected platforms

You connect your accounts yourself, through each platform's own sign-in page (OAuth). We never see your passwords for these platforms. What a platform shares with us is listed on its consent screen and below. Access tokens are stored encrypted (AES-256-GCM), and only our servers can read them.

We use platform data only for the features you see in NebulaClip: showing which account a post goes to, publishing your posts, and showing their status and, where available, statistics. We do not sell platform data, do not use it for advertising, do not pass it to data brokers, and do not use it to train AI models. Each platform also processes your data as a separate controller under its own privacy policy.

You can disconnect any account in NebulaClip at any time (Accounts, Disconnect). We then delete the access tokens at once, revoke our access at the platform where it offers this, stop all scheduled posts to that account, and delete the profile data we received from the platform within 7 days.

YouTube and Google

NebulaClip uses YouTube API Services.

What we receive. If you connect a YouTube channel, Google asks you for two permissions: uploading videos (youtube.upload) and viewing your YouTube account (youtube.readonly). We receive the channel ID, the channel name and handle, and the channel picture, and, for videos you publish through NebulaClip, their processing status, their link and the number of views, likes and comments.

What we do with it. We upload the video you selected and confirmed to your channel at the time you scheduled, with the title, description, visibility, "made for kids" setting and altered or synthetic content setting you chose. We show your channel name so you know where a post goes, and the statistics of your own NebulaClip posts in your dashboard. We never change the values you set, and we never add text afterwards. YouTube numbers are shown for each video as YouTube reports them: we do not add them up, rank them or mix them with numbers from other platforms, and the best time to post is calculated without them. YouTube numbers are not part of NebulaClip's CSV export.

Sign in with Google. If you use it to sign in to NebulaClip, Google shares your name, email address and profile picture with us. We use them only to create your account and sign you in.

Limited Use. NebulaClip's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In practice: we use Google user data only to provide and improve the features described above. We do not sell it, do not use it for advertising, and do not use it to train AI models. Nobody at NebulaClip reads it, unless you ask us to (for example in a support case), it is necessary for security, or the law requires it. We share YouTube data only with the service providers listed below that run NebulaClip for us.

Storage. YouTube data we store is refreshed or deleted at least every 30 days. At the same time we check that your channel is still connected.

Revoking access. Disconnect the channel in NebulaClip, or remove NebulaClip's access in your Google Account at https://security.google.com/settings/security/permissions. If you disconnect in NebulaClip, we revoke the access at Google at once and delete the data from your channel within 7 days. If you revoke access in your Google Account, we delete it within 30 days.

YouTube's and Google's terms. By connecting YouTube you agree to the YouTube Terms of Service (https://www.youtube.com/t/terms). How Google handles your data is described in the Google Privacy Policy (https://www.google.com/policies/privacy).

NebulaClip stores a few cookies in your browser to keep you signed in (see Cookies). We do not let third parties serve content or advertising in NebulaClip. Questions and complaints: [email protected].

TikTok

What we receive. With TikTok Login Kit you allow NebulaClip to read your basic profile (user.info.basic) and to publish videos (video.publish). We receive your TikTok user ID for NebulaClip (open ID), your display name and your profile picture. Each time you open the post page we fetch your creator settings from TikTok: your nickname, which visibility options you can choose, whether comments, duets and stitches are switched off on your account, the maximum video length you can post, and whether you can post right now.

What we do with it. We show which TikTok account a post goes to, offer only the options TikTok allows for your account, and publish the video you uploaded and confirmed, with the title, visibility, interaction settings, commercial content disclosure and AI label you chose. TikTok tells us the status and, once the post is public, its ID. We do not add a watermark, logo or advertising to your videos.

Statistics. Once NebulaClip shows TikTok statistics, TikTok also asks you for permission to read your public videos (video.list). With it we read, for videos you published through NebulaClip, the number of views, likes, comments and shares. TikTok provides these numbers only for public videos. If you do not give this permission, you stay connected and see no TikTok numbers.

Transfer. TikTok fetches the video from our media address media.nebulaclip.com through a link that expires.

Revoking access. Disconnect TikTok in NebulaClip. We revoke the token at TikTok at once and delete your TikTok profile data within 7 days. You can also remove NebulaClip in the security settings of the TikTok app, among the apps that have access to your account. TikTok processes your data under its own privacy policy.

Instagram, Facebook Pages and Threads (Meta)

Instagram. You connect an Instagram professional account (business or creator) through Instagram's sign-in. We ask for instagram_business_basic and instagram_business_content_publish. We receive your account ID, username, name, account type and profile picture, and the daily publishing limit of your account. For posts we publish, we receive the status, the post ID and the link.

Facebook Pages. You log in with Facebook and choose which of your Pages to connect. We ask for pages_show_list, pages_read_engagement and pages_manage_posts. We receive your Facebook user ID, the list of Pages you manage (name, username, picture) and an access token for the Pages you choose. For Reels and videos we publish, we receive the status, the post ID and the link; for Reels with your own music also the result of Facebook's copyright check.

Threads. We ask for threads_basic and threads_content_publish. We receive your Threads user ID, username, name and profile picture, and your publishing limit. For posts we publish, we receive the status, the post ID and the link. Only if a confirmation from Threads gets lost do we look at your most recent Threads posts, to find the one we just published, so that nothing appears twice.

Statistics. Once NebulaClip shows statistics for these platforms, Meta also asks you for instagram_business_manage_insights (Instagram), read_insights (Facebook Pages) and threads_manage_insights (Threads). With them we read, for posts we published: views, reach, likes, comments, shares and saves on Instagram; plays, reach, reactions, comments and shares on Facebook; views, likes, replies, reposts, quotes and shares on Threads. Without these permissions we see only the likes and comments of Instagram posts, and no numbers for Facebook and Threads. You can refuse them and stay connected.

What we do with it. We show which account or Page a post goes to, publish the Reel, video or post you uploaded and confirmed, with your caption and the AI label you chose, at the time you scheduled, and stay within Meta's limits. To publish, Meta fetches the video from media.nebulaclip.com through a link that expires. Meta processes your data under its own privacy policy.

Deleting the data we received from Meta

You can have the data we received from Facebook, Instagram or Threads deleted in three ways:

1. In NebulaClip. Open Accounts and disconnect the account. We delete the access tokens at once and the profile data from Meta within 7 days.
2. At Meta. Remove NebulaClip in your Facebook or Instagram settings under apps and websites. Meta then sends us a deletion request at https://app.nebulaclip.com/api/webhooks/meta/data-deletion. We delete the access tokens and the profile data from Meta and give you a confirmation code. With that code you can check the status of the deletion on our status page, https://app.nebulaclip.com/data-deletion.
3. By email. Write to [email protected], ideally from the email address of your NebulaClip account. We delete the data within 7 days and confirm it to you.

Posts already published on Facebook, Instagram or Threads stay where they are. You manage them directly on the platform.

LinkedIn

You sign in with LinkedIn (OpenID Connect) and allow posting on your behalf. We ask for openid, profile and w_member_social. We receive your LinkedIn member ID, your name and your profile picture. When you publish, we upload the video and create the post with your text and the visibility you chose. LinkedIn returns the post ID and the status. LinkedIn statistics are not available in NebulaClip. A LinkedIn connection expires after 60 days; we remind you beforehand so you can renew it. You can disconnect in NebulaClip or in your LinkedIn settings, among the services you have allowed. LinkedIn processes your data under its own privacy policy.

Pinterest

We ask for boards:read, boards:write, pins:read, pins:write and user_accounts:read. Pinterest requires these permissions for creating Pins; we do not create, change or delete boards. We receive your username, your business name if you have one, your profile picture, your account type and the list of your boards (name and ID), so you can choose where a Pin goes. When you publish, we upload the video and create the Pin with the title, description, link, alt text, cover and AI disclosure you chose. So that no Pin is created twice, we look at your most recent Pins right after publishing. You can disconnect in NebulaClip or in your Pinterest settings. Pinterest processes your data under its own privacy policy.

Statistics. With the permissions above we can also read the numbers of the Pins we published: video views, impressions, saves, Pin clicks, link clicks, reactions and comments. Pinterest allows us to store them only if the account holder expressly agrees. Without that consent we fetch them only while you look at a post, and do not store them. Right after you connect Pinterest, and later under Accounts, an admin of your workspace can agree; we then store them like the numbers of the other platforms and record the consent with time, person, IP address, browser and the version of the text. You can withdraw it at any time under Accounts; we then delete the stored Pinterest numbers at once (Art. 6(1)(a) GDPR).

Bluesky

You connect Bluesky with your handle, through the sign-in of your Bluesky provider (OAuth). We receive your account identifier (DID), your handle, display name and profile picture, and the address of the server that hosts your account. When you publish, we upload the video and create the post with your text and language setting. Posts on Bluesky are public and are spread across the whole Bluesky network; you can delete them only on Bluesky. For posts we published, we read the public numbers of likes, replies, reposts, quotes and bookmarks from the Bluesky network, without using your session. If you disconnect Bluesky in NebulaClip, we end the session at your provider. Bluesky's own privacy policy applies there.

X

X (formerly Twitter) is not available yet. We will add a section here before it is.

AI labels

Many platforms, and EU law for people who publish professionally (Art. 50 AI Act), require realistic AI videos to be labelled. In the composer you say whether a video was made or substantially changed with AI, and whether it looks real. The defaults depend on the account type of your workspace. This is what NebulaClip then does on each platform:

• TikTok: sets TikTok's own label (is_aigc), which shows "Creator labeled as AI-generated". NebulaClip never adds a visible mark to a video on TikTok.
• YouTube: sets YouTube's disclosure for altered or synthetic content (containsSyntheticMedia). A visible mark only if you ask for one on that post.
• Instagram: sets Instagram's AI label (is_ai_generated).
• Facebook, Threads, LinkedIn, Pinterest and Bluesky: the platform's own AI label where its interface offers one; otherwise a small visible mark in the top right corner of the video.
• Everywhere: a note in the post text, such as "AI-generated.", which you see and can edit before posting.

If a video carries a C2PA content credential, we send it unchanged to the platforms that read such credentials and label the video themselves (TikTok, YouTube, Instagram). Those labels cannot be removed on the platform.

For each post we store what you chose and what we actually applied on each platform. Every change of the AI setting is recorded in the activity log with time and person. This helps you show later that you labelled correctly.

Payments

Who sells you a plan depends on the country of your billing address (terms, section 4). You choose the country in the order dialogue. It is preselected with the country Cloudflare derives from your IP address; we use it only for that and do not store it (Art. 6(1)(f) GDPR, our interest in a simple order dialogue).

Buying from us (billing address in Germany; in the other EU countries once we sell there ourselves). The payment is processed by Stripe Payments Europe, Limited, Ireland. On its checkout page Stripe collects your payment details, your name, your billing address and, from businesses, the VAT identification number. For the other EU countries Stripe calculates the VAT of your country with Stripe Tax; for Germany the rate of 19 % applies. Stripe creates the invoice you receive from us. For this Stripe acts as our processor (Art. 28 GDPR). For its own purposes, such as preventing fraud and losses, meeting its duties under anti-money-laundering law and its own accounting, Stripe is a separate controller under its own privacy policy. Stripe can transfer data to Stripe, LLC in the USA; this is covered by the EU-US Data Privacy Framework and the EU standard contractual clauses. On its checkout page Stripe uses cookies and similar technologies, for example to detect fraud.

Buying through Link (billing address outside the European Union; in the other EU countries as long as we do not sell there ourselves). We sell these plans through Stripe Managed Payments. For these purchases, Sold through Link, LLC, a company of the Stripe group, is the merchant of record. That is why your checkout, receipts and bank statement show Link, for example "Sold through Link" or "LINK.COM*" followed by our name. Link and Stripe collect your payment details, your name, your billing address and, where the tax requires it, your tax identification number; they process the payment, calculate and pay the taxes that apply, issue receipts and invoices, make refunds, prevent fraud, and help with payment questions. To manage a subscription, Link requires a Link account. On their checkout page they use cookies and similar technologies, for example to detect fraud and to recognise your Link account. They do all this as separate controllers under their own privacy policy. According to it, they also transfer data to countries outside the EU, such as the USA, on the basis of adequacy decisions, the EU standard contractual clauses or other means the law allows; Stripe, LLC is certified under the EU-US Data Privacy Framework.

Sold through Link, LLC is based in the USA.

What we receive and keep. We never see your full card or bank details. For your customer record at Stripe we pass on the email address of your account, the name and ID of the workspace and your language; with the order, the plan, the billing period, the country you chose and who sells. From Stripe we receive, for both kinds of purchase, what you enter on the checkout page apart from your payment details: name, email address, billing address and, for businesses, the VAT identification number; plus a customer and subscription reference, your plan, the billing period and the payment status. Of this, we keep in our database only the customer and subscription reference, plan, status, the end of the billing period, a cancellation date and who sold you the subscription; of your address only the country, and only in the cases below (Art. 6(1)(b) GDPR; for invoices and records we have to keep, Art. 6(1)(c) GDPR). For a purchase from us, the order confirmation contains links to your first invoice at Stripe; anyone who has them can open the invoice for about 30 days.

If a payment fails. If a payment fails, is reversed or is still being processed, your workspace is paused (terms, section 4). For this we keep since when it is paused and why, and for each invoice or chargeback concerned its Stripe reference and state; we delete these entries with the workspace (Art. 6(1)(b) GDPR). Owners and admins get a notification in the app, and the activity log records the start and end of the pause. If a card payment fails, Stripe sends you an email on our behalf with a link to pay; for purchases through Link, Link writes to you.

The order as a record. When you order, the activity log records the plan, the billing period, your acceptance of the terms and your request to start at once, the country you chose and who sells, together with IP address and browser (deleted after 90 days). This entry proves the order and, like the other contract records, is kept until the end of the third year, even if the workspace is deleted (see How long we keep data; Art. 6(1)(f) GDPR, so that we can prove the contract).

Checking the country. After the payment we compare the country of your billing address with the country you chose, because it decides who sells and which VAT applies (Art. 6(1)(b) and (c) GDPR). If it does not fit, we do not accept the order: we end the subscription, refund the payment through Stripe and write to the email address you gave on the checkout page. Owners and admins of the workspace get a notification in the app with both countries. The activity log records "Order not accepted and refunded": the reason, who would have sold, the country you chose, the country of the billing address and the state of the refund. The entry and the notification go with the workspace; the order and the refund ("Payment refunded", with amount, currency and who sold) stay as contract records. If you later move your billing address to a country that no longer fits your subscription, we record the old and the new country in the activity log, and owners and admins get a notification; the subscription continues. If the check finds something else, such as an address for which no VAT was charged, we record that in the activity log with the countries concerned. Error reports to Sentry about such cases contain only the reason, the occasion, the way of sale, the internal ID of the workspace and the state of a refund, no countries.

Service providers

These companies process data on our behalf, bound by our instructions under a data processing agreement (Art. 28 GDPR):

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: delivery of this website and the app, the servers NebulaClip runs on, storage of your videos in Cloudflare R2 with EU jurisdiction (stored in the EU), converting your videos in the EU (format, captions, music, AI label), speech recognition for captions (Workers AI), and bot protection (Turnstile). Requests are handled in the Cloudflare data centre closest to you. On their way between storage, conversion and the platforms your files pass through Cloudflare's network, and speech recognition runs where the network has capacity for it; both can be outside the EU. Cloudflare is certified under the EU-US Data Privacy Framework (Art. 45 GDPR).
• Supabase, Inc., USA: database and sign-in. Our database is hosted in Frankfurt am Main, Germany. Transfers outside the EU, for example for support, are covered by the EU standard contractual clauses (Art. 46(2)(c) GDPR).
• Zoho Corporation B.V., Netherlands: ZeptoMail, which delivers the app's emails, and the mailboxes of our email addresses. The data is held in the EU.
• Functional Software, Inc. (Sentry), USA: error reports from the app. We use Sentry's EU region; the data is stored in Germany. Sentry is certified under the EU-US Data Privacy Framework.
• Stripe Payments Europe, Limited, Ireland: processing the payments and refunds for purchases from us (see Payments), calculating the VAT for the other EU countries (Stripe Tax) and creating our invoices. Transfers to Stripe, LLC in the USA are covered by the EU-US Data Privacy Framework and the EU standard contractual clauses.

Separately responsible, under their own privacy policies: the platforms you connect (Google and YouTube, TikTok, Meta, LinkedIn, Pinterest, Bluesky) for everything that happens on them, Stripe for its own purposes in payments, such as preventing fraud, and Link and Stripe for purchases through Link (see Payments).

We pass data to authorities only where the law obliges us to, for example under Art. 18 DSA if someone's life or safety is at risk.

Legal bases

• Art. 6(1)(b) GDPR, contract: your account, workspace, videos, music, post texts, captions, connected accounts, publishing, statistics, the emails the service needs, and support for your contract.
• Art. 6(1)(c) GDPR, legal obligation: records we have to keep under commercial and tax law, handling reports under the Digital Services Act, and confirmations of cancellation and withdrawal.
• Art. 6(1)(f) GDPR, legitimate interest: security and server logs, bot protection, the activity log, the record of music confirmations, error reports, and defending legal claims. Our interest: a secure, working service that gets better, and being able to show what happened.
• Art. 6(1)(a) GDPR, consent: the waiting list on this website, and storing Pinterest statistics in the app. You can withdraw your consent at any time with effect for the future.
• Section 25(2) no. 2 TDDDG: storing the cookies and local storage entries that are strictly necessary for the service you asked for.

How long we keep data

• Uploaded videos and the copies we make for platforms: deleted automatically 30 days after upload. A scheduled video is kept at least until 7 days after its publication date, and at least 30 days from the day you scheduled it. You can delete videos yourself at any time.
• Unfinished uploads: deleted after 24 hours.
• Posts (texts, settings, status, links): as long as your workspace exists.
• Access tokens of the platforms: deleted at once when you disconnect the account or delete your NebulaClip account.
• Profile data and statistics from a platform: deleted within 7 days after you disconnect the account. Data from YouTube is refreshed or deleted at least every 30 days; after you revoke access in your Google Account, it is deleted within 30 days.
• Statistics of your posts: every reading while the post is younger than 30 days in Solo and without a subscription, or younger than 90 days in Pro and Team, after that only the latest one. In Pro and Team you can download the readings as a CSV file before then (without YouTube numbers). Readings from YouTube are deleted 30 days after we fetched them unless a newer one replaces them. Stored Pinterest numbers are deleted at once when you withdraw your consent.
• Captions: deleted together with their video. The sound pieces sent for speech recognition exist only while the captions are being made.
• Music: files like videos: deleted 30 days after upload, kept longer while a scheduled post needs them; mixed copies go with the video or the music. The record of your confirmations is kept until the end of the third year (the general limitation period). IP address and browser in it are deleted after 90 days, and once you delete your account the record is no longer linked to you.
• Your account: until you delete it. Deleting it (Settings, Delete account) ends your subscription, revokes our access at the connected platforms where they allow this, and deletes your workspaces, videos, posts and connected accounts at once. If other members share a workspace with you, you have to hand it over to one of them first.
• Backups: deleted data can remain in our backups for up to 30 days, until they are overwritten.
• Activity log: as long as the workspace exists. When a workspace is deleted, its entries go with it, except those that prove contract matters (orders including the request to start the service immediately, plan changes, cancellations, refunds). These, and the entries for a data export or a deleted account, are kept without the link to the workspace until the end of the third year after the entry. IP addresses and browser details in the log are deleted after 90 days. For invitations that were not accepted, the email address is shortened to its domain after 90 days.
• Notifications in the app: as long as the workspace exists; a notification goes earlier if the account it was sent to is deleted.
• Server logs: 7 days at the latest. Error reports: 90 days at the latest.
• Reports of illegal content, our decisions on them, and confirmations of cancellation and withdrawal: until the end of the third year after the matter was closed (the general limitation period).
• Records we have to keep under commercial or tax law: as long as the law requires, up to 10 years.
• Waiting list (this website): until the one notification has gone out, or until you withdraw your consent.
• Emails to us: as long as answering them requires, and as long as commercial and tax retention periods oblige us to.

Cookies and storage on your device

On this website

This website sets no cookies at all, not even technical ones. It keeps two entries in your browser's local storage, and they never leave your device:

• The language you picked, so the page opens in it next time.
• Whether you already joined the waiting list, so the form does not ask you again.

Both are what section 25(2) TDDDG calls strictly necessary for a service you asked for. Nothing else is written to your device, so there is nothing to agree to and the site shows no consent notice.

Nothing on this site measures you, so there is no notice asking for your permission. If measurement is ever added, it will only run for people who agreed to it, and this section will say exactly what it is.

Clearing your browser data for this site removes all of it. No account and no profile is linked to it.

Delete what this site stored

In the app

The app at app.nebulaclip.com sets only cookies that are strictly necessary for the service you asked for (section 25(2) no. 2 TDDDG). Scripts cannot read them, and they are sent only over encrypted connections and only to app.nebulaclip.com:

• __Host-nc_at keeps you signed in. About one hour, then it is renewed.
• __Host-nc_rt renews your sign-in. 30 days, or until you sign out.
• __Host-nc_oauth protects connecting a platform account against forgery. 10 minutes.
• __Host-nc_pkce protects signing in with Google against forgery. 10 minutes.

The app also keeps a few entries in your browser's local storage, so that it stays the way you left it. They stay on your device: your language (nc.locale), the workspace you opened last (nc.ws), light or dark mode (nc.theme), the period you chose on the statistics page (nc.stats.days), and the draft of the post you are writing (nc.compose:…), so that nothing is lost when you switch pages or reload. A draft is deleted when you send or reset the post; drafts older than 14 days are deleted the next time you open the post editor. On the forms for sign-up, sign-in, password reset, cancellation and withdrawal, Cloudflare Turnstile checks whether a person is using the browser; Cloudflare uses the signals it collects only to detect bots (Turnstile privacy addendum). There are no advertising or tracking cookies, so there is no cookie banner.

Your rights

Under the GDPR you have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). Where processing is based on consent, you can withdraw it at any time with effect for the future (Art. 7(3)). You can also complain to a data protection supervisory authority, for example the one responsible for your place of residence (Art. 77).

Right to object (Art. 21 GDPR): where we process personal data on the basis of a legitimate interest, you can object at any time for reasons arising from your particular situation. We then stop the processing unless there are compelling legitimate grounds that override your interests, rights and freedoms.

To use your rights, write to [email protected]. In the app you can also download your data yourself (Settings, Download export) and delete your account yourself.

The supervisory authority responsible for us is the Hessian Commissioner for Data Protection and Freedom of Information (datenschutz.hessen.de).

We do not make decisions based solely on automated processing that have legal effects on you or affect you in a similarly significant way (Art. 22 GDPR).

You do not have to give us any data. Without an email address and a connection to a platform, however, we cannot provide the service.

Changes to this policy

We update this policy when the service or the law changes, for example when a new platform becomes available. The date below shows the current version. If a change affects data we already hold, we tell you in the app or by email before it applies.

Last updated 2026-10-18

Kurzfassung

NebulaClip veröffentlicht Videos, die du hochlädst, auf Social-Media-Konten, die du selbst verbindest. Dafür brauchen wir deine Kontodaten, deine Videos und Texte und den Zugang zu den verbundenen Konten.

• Wir nutzen deine Daten, um den Dienst zu erbringen, für den du dich angemeldet hast. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und trainieren damit keine KI‑Modelle.
• Von jeder Plattform bekommen wir nur, was wir brauchen, um dir zu zeigen, wohin ein Post geht, um ihn zu veröffentlichen und um seinen Status und, wo die Plattform sie liefert, seine Zahlen anzuzeigen.
• Deine Videos und deine Musik liegen in der EU und werden nach 30 Tagen automatisch gelöscht.
• Die Zugangsschlüssel der Plattformen speichern wir verschlüsselt. Trennst du ein Konto oder löschst du dein NebulaClip-Konto, widerrufen wir unseren Zugang bei der Plattform, wo sie das anbietet, und löschen die Daten.
• Die App setzt nur die Cookies, die sie braucht, damit du angemeldet bleibst. Kein Tracking, kein Cookie-Banner.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für diese Website und für die NebulaClip-App ist:

NebulaClip, Einzelunternehmen
Inhaber: Waldemar Kramer
Leipziger Straße 29 (Papierfabrik)
34260 Kaufungen, Deutschland
E-Mail: [email protected]

Für Fragen zu deinen Daten, für Anträge nach der DSGVO und für Beschwerden schreib an [email protected]. Wir antworten auf Deutsch oder Englisch. Mehr über uns steht im Impressum.

Diese Website (nebulaclip.com)

Diese Website legt zwei kleine Notizen auf deinem eigenen Gerät ab, damit sie sich beim nächsten Besuch vernünftig verhält (siehe Cookies). Sie lädt nichts von Servern anderer Unternehmen, und sie schickt nichts irgendwohin, außer du tippst es selbst ins Formular.

Hosting und Server-Logs

Diese Seite wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Beim Aufruf einer Seite benötigen die Server von Cloudflare technisch deine IP-Adresse, und sie führen Server-Logs, die IP-Adresse, Zeitpunkt, abgerufene Datei, Referrer und Browser erfassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung der Seite, Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Da Cloudflare ein US-Unternehmen ist, kann deine IP-Adresse in den USA verarbeitet werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Cloudflare löscht die Logs nach kurzer Zeit; wir erhalten sie nicht und können sie dir nicht zuordnen.

Die Warteliste

Wenn du deine E-Mail-Adresse einträgst, speichern wir sie für genau einen Zweck: dir einmal zu schreiben, wenn das Video-Studio von NebulaClip öffnet. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel mit einer kurzen E-Mail an [email protected], und wir löschen deine Adresse dann. Wir geben sie nicht weiter und schicken keinen Newsletter. Sobald die eine Benachrichtigung raus ist, wird die Adresse gelöscht.

Wenn du das Formular benutzt, geht deine Adresse an ein kleines Programm von uns im Netzwerk von Cloudflare und wird in einer Datenbank gespeichert, die Cloudflare innerhalb der Europäischen Union hält. Gespeichert werden die Adresse, die Sprache, in der du gelesen hast, der Zeitpunkt und die IP-Adresse, von der du sie abgeschickt hast. Wir müssen nachweisen können, dass eine Eintragung wirklich gewollt war; genau dafür sind IP-Adresse und Zeitstempel da und für nichts sonst. Sie werden zusammen mit der Adresse gelöscht.

Danach bekommst du eine E-Mail, in der du die Adresse bestätigst; nur eine bestätigte Adresse wird je wieder angeschrieben (Double-Opt-in). Diese E-Mail verschickt ZeptoMail für uns, ein Dienst der Zoho Corporation B.V., Niederlande, als unser Auftragsverarbeiter; er erhält deine Adresse allein zum Zweck der Zustellung. Jede E-Mail von uns enthält einen Abmeldelink, ein Klick darauf nimmt dich von der Liste.

Wenn du uns schreibst

Schreibst du an [email protected], liegen diese Nachricht und deine Adresse in einem Postfach, das wir bei Zoho mieten. Anbieter für unsere Region ist die Zoho Corporation B.V., Niederlande, als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; die Postfächer dieser Domain liegen in der Europäischen Union. Wir bewahren Korrespondenz so lange auf, wie ihre Beantwortung es erfordert und wie handels- und steuerrechtliche Aufbewahrungsfristen uns dazu verpflichten, und löschen sie danach. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO, und soweit es um einen Vertrag geht, Art. 6 Abs. 1 lit. b DSGVO.

Dritte

Schriften, Skripte und Videos sind Teil dieser Seite und laden von derselben Stelle wie die Seite selbst. Keine fremde Analyse, keine Werbung, keine Social-Plugins, keine eingebetteten Schriften oder Player anderer Unternehmen, und nichts, was einem anderen Unternehmen verrät, dass du hier warst. Der Einzige, der deinen Besuch technisch sieht, ist Cloudflare, unser oben beschriebener Hosting-Anbieter. Links auf andere Seiten, etwa zu Google oder YouTube, laden erst etwas, wenn du sie anklickst.

Die NebulaClip-App

NebulaClip unter app.nebulaclip.com ist eine Web-App für Creator, kleine Unternehmen und Agenturen. Du verbindest deine eigenen Social-Media-Konten, lädst deine eigenen Videos hoch, schreibst die Texte, wählst den Zeitpunkt, und NebulaClip veröffentlicht sie. Das verarbeiten wir dafür, und warum.

Dein Konto

Bei der Registrierung speichern wir deine E-Mail-Adresse, dein Passwort (nur als sicheren Hash, verwahrt von unserem Datenbank- und Anmeldedienst Supabase), deine Sprache und, wenn du ihn einschaltest, einen zweiten Faktor für die Anmeldung (das Geheimnis für deine Authenticator-App). Meldest du dich mit Google an, bekommen wir statt eines Passworts deinen Namen, deine E-Mail-Adresse und dein Profilbild von Google. Das brauchen wir, um dir ein Konto zu geben und es zu schützen (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung, Anmeldung und das Zurücksetzen des Passworts schützt Cloudflare Turnstile vor Bots. Es prüft technische Merkmale deines Browsers und deiner Verbindung, nicht wer du bist (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren Dienst).

Dein Workspace und dein Team

In einem Workspace liegen deine verbundenen Konten, Videos und Posts. Wir speichern seinen Namen, den Kontotyp, den du gewählt hast (privat, Creator oder Unternehmen; er bestimmt die Voreinstellungen der KI‑Kennzeichnung), deine Einstellungen, deinen Tarif und, wenn du andere einlädst, deren E-Mail-Adresse und Rolle. Mitglieder sehen die Inhalte, die ihre Rolle erlaubt (Art. 6 Abs. 1 lit. b DSGVO).

Deine Videos

Hochgeladene Videos liegen bei Cloudflare R2 in der EU. Vor dem Veröffentlichen prüfen wir jede Datei: Format, Länge, Auflösung, Bildrate, Ton, und ob sie einen C2PA-Herkunftsnachweis trägt (eine Angabe, wie das Video entstanden ist, etwa mit einem KI‑Werkzeug). Eine kurze technische Zusammenfassung dieser Prüfung speichern wir. Braucht eine Plattform ein anderes Format, hast du für sie ein anderes Seitenverhältnis gewählt, Untertitel eingeschaltet, Musik unterlegt oder ein sichtbares KI‑Kennzeichen gewählt, erstellen wir für diese Plattform eine Kopie.

Handys speichern oft den Aufnahmeort im Video. Diese Ortsdaten entfernen wir vor dem Veröffentlichen, außer die Datei trägt einen C2PA-Herkunftsnachweis, der unverändert bleiben muss. Eine solche Datei senden wir so, wie sie ist, also auch mit den Ortsdaten darin. Prüf deine Kameraeinstellungen, wenn du nicht teilen willst, wo du gefilmt hast.

Wir schauen uns deine Videos nicht routinemäßig an. Wir sehen ein Video nur an, wenn du uns darum bittest (etwa im Support), wenn es uns als rechtswidrig gemeldet wird oder wenn es technisch oder rechtlich nötig ist. Hochgeladene Videos und ihre Kopien löschen wir automatisch, siehe Speicherdauer.

Untertitel

Lässt du für ein Video Untertitel erzeugen, nimmt unser Mediendienst den Ton aus dem Video und teilt ihn in kurze Stücke. Diese gehen an Cloudflare Workers AI, das die gesprochenen Wörter mit dem Spracherkennungsmodell Whisper erkennt und mit ihren Zeiten zurückgibt. Cloudflare nutzt sie nicht, um KI‑Modelle zu trainieren oder seine Dienste zu verbessern (Workers AI data usage). Die Tonstücke gibt es nur, solange die Untertitel erzeugt werden. Die erkannten Wörter, deine Änderungen und das gewählte Aussehen speichern wir beim Video und löschen sie zusammen mit ihm. Postest du mit eingeschalteten Untertiteln, brennen wir sie in die Kopie für jede gewählte Plattform ein (Art. 6 Abs. 1 lit. b DSGVO).

Deine Musik

Du kannst Musik hochladen (MP3, AAC, WAV oder M4A) und unter ein Video legen. Musikdateien liegen wie deine Videos bei Cloudflare R2 in der EU. Wir prüfen Format, Länge und Ton und berechnen eine Prüfsumme (SHA-256) jeder Datei.

Beim Hochladen eines Titels und noch einmal für jeden Post mit Musik bestätigst du, dass du Komposition und Aufnahme nutzen darfst. Jede Bestätigung protokollieren wir mit Zeit, Person, Wortlaut und Version des Textes und der Prüfsumme der Musikdatei, für jede Datei, die wir an eine Plattform senden, auch mit deren Prüfsumme, dazu IP-Adresse und Browser. Mit diesem Protokoll können du und wir später zeigen, welche Musik für welchen Post bestätigt war, etwa wenn sich ein Rechteinhaber meldet (Art. 6 Abs. 1 lit. f DSGVO, unser und dein Interesse an diesem Nachweis). Die Musik mischen wir im selben Durchgang wie Format, Untertitel und KI‑Kennzeichen in die Kopie für jede gewählte Plattform (Art. 6 Abs. 1 lit. b DSGVO).

Texte, Planung und Veröffentlichung

Zu jedem Post speichern wir, was du eingibst: Bildunterschriften, Titel, Beschreibungen, Links, Hashtags, die Einstellungen je Plattform (etwa Sichtbarkeit, Kommentare, Werbekennzeichnung, KI‑Kennzeichnung), den Zeitpunkt und deine Bestätigung. Meldet die Plattform zurück, speichern wir die Post-ID, den Link, den Status und eine etwaige Fehlermeldung. So zeigen wir dir, was passiert ist, und sorgen dafür, dass nichts doppelt gepostet wird (Art. 6 Abs. 1 lit. b DSGVO).

Statistiken

Für Posts, die du über NebulaClip veröffentlicht hast, lesen wir die Zahlen, die jede Plattform liefert: Aufrufe, Likes, Kommentare und Teilungen, je nach Plattform auch Reichweite, Speicherungen, Reposts, Zitate oder Klicks. Welche Zahlen das sind und welche Berechtigungen sie brauchen, steht unter Verbundene Plattformen. Wir lesen sie 1, 6 und 24 Stunden nach dem Veröffentlichen, danach einmal täglich, in Solo bis zum 30. Tag, in Pro und Team bis zum 90. Tag, und speichern jede Messung, damit du siehst, wie sich ein Post entwickelt; öffnest du einen Post, frischen wir Zahlen auf, die älter als eine Stunde sind. Ist ein Post älter als 30 Tage (Solo und ohne Abo) bzw. 90 Tage (Pro und Team), behalten wir von ihm nur die neueste Messung. Wechselst du von Pro oder Team zu Solo oder endet dein Abo, gilt ab dann die Frist von 30 Tagen; die App weist dich vorher darauf hin. In Pro und Team können Inhaber und Admins die gespeicherten Messungen vorher als CSV-Datei herunterladen; jeder Download wird im Aktivitätsprotokoll vermerkt. Nicht in der Datei sind die Zahlen von YouTube, weil die Regeln von YouTube ihre Weitergabe nicht erlauben (du kannst sie in YouTube Studio herunterladen), und Pinterest-Zahlen ohne die Einwilligung des Kontoinhabers, weil wir sie dann nicht speichern. Für die heruntergeladene Datei bist du selbst verantwortlich; für die Zahlen der Plattformen gelten auch dort deren Bedingungen.

In den Tarifen Pro und Team berechnet NebulaClip aus deinen eigenen Posts die beste Uhrzeit je Plattform, ohne YouTube-Daten. YouTube-Zahlen zeigen wir je Video für sich. Statistiken über Posts anderer Leute lesen wir nicht, wir vergleichen dich nicht mit anderen Konten, und wir bilden keine Profile der Menschen, die zugeschaut haben (Art. 6 Abs. 1 lit. b DSGVO; bei Pinterest Art. 6 Abs. 1 lit. a DSGVO, siehe Pinterest).

Mitteilungen und E-Mails

Wir schicken dir die E-Mails, die der Dienst braucht: Bestätigung deiner Adresse, Passwort zurücksetzen, deine Bestellbestätigung oder die Nachricht, dass wir deine Bestellung nicht angenommen haben, Bestätigungen von Kündigung oder Widerruf, Einladungen in einen Workspace und unsere Antworten auf Meldungen rechtswidriger Inhalte. Zugestellt werden sie über ZeptoMail. Erinnerungen, bevor die Verbindung zu einer Plattform abläuft, und Hinweise auf fehlgeschlagene Posts erscheinen als Mitteilungen in der App. Werbe-E-Mails schicken wir ohne deine Einwilligung nicht.

Logs, Sicherheit und Fehlerberichte

Unsere Server erfassen bei jeder Anfrage technische Daten: IP-Adresse, Zeitpunkt, die aufgerufene Adresse, Browser und Ergebnis. Damit liefern wir die App aus, halten sie sicher, finden Fehler und stoppen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach spätestens 7 Tagen gelöscht.

Wichtige Aktionen in einem Workspace landen in einem Aktivitätsprotokoll: wer ein Konto verbunden oder getrennt, einen Post geplant oder veröffentlicht, die KI‑Kennzeichnung geändert oder Rollen oder den Tarif geändert hat. Bei manchen Aktionen speichert das Protokoll auch IP-Adresse und Browser. Es schützt dich und dein Team und zeigt später, wer was entschieden hat, zum Beispiel bei der KI‑Kennzeichnung (Art. 6 Abs. 1 lit. f DSGVO).

Im Team-Tarif können Inhaber und Admins eines Workspace sein Aktivitätsprotokoll in der App ansehen und als CSV-Datei herunterladen: Zeit, Person (Name und E-Mail-Adresse, solange sie Mitglied ist), Aktion und Details, etwa eine eingeladene E-Mail-Adresse, der Dateiname eines gelöschten Videos oder der Grund, warum die KI‑Kennzeichnung abgeschaltet wurde. IP-Adressen und Browserangaben zeigt und exportiert NebulaClip nie, und sie werden nach 90 Tagen gelöscht.

Geht in der App etwas schief, auch bei einer Aufgabe im Hintergrund wie dem Veröffentlichen zur geplanten Zeit, geht ein Fehlerbericht an Sentry. Er enthält die Fehlermeldung und den technischen Zusammenhang: die Seite oder Anfrage, die fehlschlug (ihre Adresse, nicht ihr Inhalt), Browser, Betriebssystem und Spracheinstellung, die Schritte kurz vor dem Fehler (geöffnete Seiten, Klicks, Anfragen, ohne das, was du eingegeben hast), die Nutzer-ID deines Kontos und interne Kennungen des betroffenen Posts, Videos, Kontos, Workspace oder der Zahlung. Deine IP-Adresse, deine E-Mail-Adresse, Formular- und Anfrageinhalte, Zugangsschlüssel, Passwörter und Cookies entfernen wir, bevor ein Bericht verschickt wird. Berichte aus deinem Browser gehen direkt an Sentry; Sentry sieht dabei deine IP-Adresse, um sie entgegenzunehmen, und speichert sie auf unsere Anweisung nicht (Art. 6 Abs. 1 lit. f DSGVO).

Support

Schreibst du uns, nutzen wir deine Nachricht und deine Kontodaten, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO).

Meldungen rechtswidriger Inhalte

Meldest du uns einen Inhalt als rechtswidrig (Art. 16 Digital Services Act), verarbeiten wir deine Meldung, deinen Namen, deine E-Mail-Adresse und den betroffenen Inhalt. Damit prüfen wir die Meldung, informieren dich und die betroffene Person über unsere Entscheidung und dokumentieren den Fall (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act). Meldungen sexueller Darstellungen von Kindern sind ohne Namen möglich. Wer gemeldet hat, erfährt die betroffene Person nur, wenn es unbedingt nötig ist, etwa bei Urheberrechtsverletzungen.

Verbundene Plattformen

Deine Konten verbindest du selbst, über die Anmeldeseite der jeweiligen Plattform (OAuth). Deine Passwörter für diese Plattformen sehen wir nie. Was eine Plattform mit uns teilt, steht auf ihrem Zustimmungsbildschirm und hier. Zugangsschlüssel (Tokens) speichern wir verschlüsselt (AES-256-GCM), und nur unsere Server können sie lesen.

Plattformdaten nutzen wir nur für die Funktionen, die du in NebulaClip siehst: zeigen, wohin ein Post geht, deine Posts veröffentlichen, ihren Status und, wo verfügbar, Statistiken anzeigen. Wir verkaufen Plattformdaten nicht, nutzen sie nicht für Werbung, geben sie nicht an Datenhändler weiter und trainieren damit keine KI‑Modelle. Jede Plattform verarbeitet deine Daten außerdem in eigener Verantwortung nach ihrer eigenen Datenschutzerklärung.

Du kannst jedes Konto jederzeit in NebulaClip trennen (Konten, Trennen). Dann löschen wir die Zugangsschlüssel sofort, widerrufen unseren Zugang bei der Plattform, wo sie das anbietet, stoppen alle geplanten Posts an dieses Konto und löschen die Profildaten, die wir von der Plattform bekommen haben, innerhalb von 7 Tagen.

YouTube und Google

NebulaClip nutzt die YouTube API Services.

Was wir bekommen. Verbindest du einen YouTube-Kanal, fragt Google dich nach zwei Berechtigungen: Videos hochladen (youtube.upload) und dein YouTube-Konto ansehen (youtube.readonly). Wir bekommen die Kanal-ID, den Kanalnamen und Handle und das Kanalbild, und für Videos, die du über NebulaClip veröffentlichst, den Verarbeitungsstatus, den Link und die Zahl der Aufrufe, Likes und Kommentare.

Wofür. Wir laden das Video, das du ausgewählt und bestätigt hast, zu dem Zeitpunkt, den du geplant hast, auf deinen Kanal hoch, mit Titel, Beschreibung, Sichtbarkeit, der Angabe „speziell für Kinder“ und der Angabe zu veränderten oder synthetischen Inhalten, wie du sie gewählt hast. Deinen Kanalnamen zeigen wir, damit du weißt, wohin ein Post geht, und die Statistiken deiner eigenen NebulaClip-Posts im Dashboard. Werte, die du festgelegt hast, ändern wir nie, und wir fügen nachträglich keinen Text hinzu. YouTube-Zahlen zeigen wir je Video so, wie YouTube sie meldet: wir rechnen sie nicht zusammen, bilden keine Ranglisten, mischen sie nicht mit Zahlen anderer Plattformen, und die beste Uhrzeit berechnen wir ohne sie. YouTube-Zahlen sind nicht Teil des CSV-Exports von NebulaClip.

Mit Google anmelden. Nutzt du das, um dich bei NebulaClip anzumelden, teilt Google deinen Namen, deine E-Mail-Adresse und dein Profilbild mit uns. Wir nutzen sie nur, um dein Konto anzulegen und dich anzumelden.

Limited Use. Wie NebulaClip Informationen, die es über Google-APIs erhält, nutzt und an andere Apps überträgt, hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Das heißt: Wir nutzen Google-Nutzerdaten nur, um die oben beschriebenen Funktionen bereitzustellen und zu verbessern. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und trainieren damit keine KI‑Modelle. Niemand bei NebulaClip liest sie, außer du bittest uns darum (etwa im Support), es ist für die Sicherheit nötig oder das Gesetz verlangt es. YouTube-Daten geben wir nur an die unten genannten Dienstleister weiter, die NebulaClip für uns betreiben.

Speicherung. YouTube-Daten, die wir speichern, frischen wir mindestens alle 30 Tage auf oder löschen sie. Dabei prüfen wir auch, ob dein Kanal noch verbunden ist.

Zugriff widerrufen. Trenn den Kanal in NebulaClip, oder entzieh NebulaClip den Zugriff in deinem Google-Konto unter https://security.google.com/settings/security/permissions. Trennst du in NebulaClip, widerrufen wir den Zugriff bei Google sofort und löschen die Daten deines Kanals innerhalb von 7 Tagen. Widerrufst du in deinem Google-Konto, löschen wir sie innerhalb von 30 Tagen.

Bedingungen von YouTube und Google. Mit der Verbindung zu YouTube stimmst du den Nutzungsbedingungen von YouTube zu (https://www.youtube.com/t/terms). Wie Google mit deinen Daten umgeht, steht in der Datenschutzerklärung von Google (https://www.google.com/policies/privacy).

NebulaClip legt ein paar Cookies in deinem Browser ab, damit du angemeldet bleibst (siehe Cookies). Dritten erlauben wir nicht, in NebulaClip Inhalte oder Werbung auszuspielen. Fragen und Beschwerden: [email protected].

TikTok

Was wir bekommen. Über TikTok Login Kit erlaubst du NebulaClip, dein Basisprofil zu lesen (user.info.basic) und Videos zu veröffentlichen (video.publish). Wir bekommen deine TikTok-Nutzer-ID für NebulaClip (Open ID), deinen Anzeigenamen und dein Profilbild. Jedes Mal, wenn du die Post-Seite öffnest, holen wir deine Creator-Einstellungen von TikTok: deinen Nickname, welche Sichtbarkeiten du wählen kannst, ob Kommentare, Duette und Stitches bei dir ausgeschaltet sind, die maximale Videolänge und ob du gerade posten kannst.

Wofür. Wir zeigen, an welches TikTok-Konto ein Post geht, bieten nur die Optionen an, die TikTok für dein Konto erlaubt, und veröffentlichen das Video, das du hochgeladen und bestätigt hast, mit Titel, Sichtbarkeit, Interaktionseinstellungen, Werbekennzeichnung und KI‑Kennzeichnung, wie du sie gewählt hast. TikTok meldet uns den Status und, sobald der Post öffentlich ist, seine ID. Wir setzen kein Wasserzeichen, kein Logo und keine Werbung in deine Videos.

Statistik. Sobald NebulaClip TikTok-Statistiken anzeigt, fragt TikTok dich zusätzlich nach der Berechtigung, deine öffentlichen Videos zu lesen (video.list). Damit lesen wir für Videos, die du über NebulaClip veröffentlicht hast, die Zahl der Aufrufe, Likes, Kommentare und Teilungen. TikTok liefert diese Zahlen nur für öffentliche Videos. Erteilst du die Berechtigung nicht, bleibst du verbunden und siehst keine TikTok-Zahlen.

Übertragung. TikTok holt das Video über einen Link mit Ablaufzeit von unserer Medienadresse media.nebulaclip.com ab.

Zugriff widerrufen. Trenn TikTok in NebulaClip. Wir widerrufen das Token bei TikTok sofort und löschen deine TikTok-Profildaten innerhalb von 7 Tagen. Du kannst NebulaClip auch in den Sicherheitseinstellungen der TikTok-App entfernen, bei den Apps, die Zugriff auf dein Konto haben. TikTok verarbeitet deine Daten nach seiner eigenen Datenschutzerklärung.

Instagram, Facebook-Seiten und Threads (Meta)

Instagram. Du verbindest ein professionelles Instagram-Konto (Business oder Creator) über die Instagram-Anmeldung. Wir fragen nach instagram_business_basic und instagram_business_content_publish. Wir bekommen Konto-ID, Benutzernamen, Namen, Kontotyp und Profilbild sowie das tägliche Veröffentlichungslimit deines Kontos. Für Posts, die wir veröffentlichen, bekommen wir Status, Post-ID und Link.

Facebook-Seiten. Du meldest dich mit Facebook an und wählst, welche deiner Seiten du verbindest. Wir fragen nach pages_show_list, pages_read_engagement und pages_manage_posts. Wir bekommen deine Facebook-Nutzer-ID, die Liste der Seiten, die du verwaltest (Name, Benutzername, Bild), und einen Zugangsschlüssel für die Seiten, die du wählst. Für Reels und Videos, die wir veröffentlichen, bekommen wir Status, Post-ID und Link, bei Reels mit eigener Musik auch das Ergebnis der Urheberrechtsprüfung von Facebook.

Threads. Wir fragen nach threads_basic und threads_content_publish. Wir bekommen deine Threads-Nutzer-ID, Benutzernamen, Namen und Profilbild sowie dein Veröffentlichungslimit. Für Posts, die wir veröffentlichen, bekommen wir Status, Post-ID und Link. Nur wenn eine Bestätigung von Threads verloren geht, schauen wir in deine neuesten Threads-Posts, um den gerade veröffentlichten zu finden, damit nichts doppelt erscheint.

Statistik. Sobald NebulaClip für diese Plattformen Statistiken anzeigt, fragt Meta dich zusätzlich nach instagram_business_manage_insights (Instagram), read_insights (Facebook-Seiten) und threads_manage_insights (Threads). Damit lesen wir für Posts, die wir veröffentlicht haben: bei Instagram Aufrufe, Reichweite, Likes, Kommentare, Teilungen und Speicherungen; bei Facebook Wiedergaben, Reichweite, Reaktionen, Kommentare und Teilungen; bei Threads Aufrufe, Likes, Antworten, Reposts, Zitate und Teilungen. Ohne diese Berechtigungen sehen wir bei Instagram nur Likes und Kommentare und bei Facebook und Threads keine Zahlen. Du kannst sie ablehnen und bleibst trotzdem verbunden.

Wofür. Wir zeigen, an welches Konto oder welche Seite ein Post geht, veröffentlichen das Reel, das Video oder den Post, den du hochgeladen und bestätigt hast, mit deinem Text und der gewählten KI‑Kennzeichnung zum geplanten Zeitpunkt, und halten die Limits von Meta ein. Zum Veröffentlichen holt Meta das Video über einen Link mit Ablaufzeit von media.nebulaclip.com ab. Meta verarbeitet deine Daten nach seiner eigenen Datenschutzrichtlinie.

Daten löschen, die wir von Meta bekommen haben

Die Daten, die wir von Facebook, Instagram oder Threads bekommen haben, kannst du auf drei Wegen löschen lassen:

1. In NebulaClip. Öffne die Konten und trenn das Konto. Die Zugangsschlüssel löschen wir sofort, die Profildaten von Meta innerhalb von 7 Tagen.
2. Bei Meta. Entferne NebulaClip in den Einstellungen von Facebook oder Instagram unter Apps und Websites. Meta schickt uns dann eine Löschanfrage an https://app.nebulaclip.com/api/webhooks/meta/data-deletion. Wir löschen die Zugangsschlüssel und die Profildaten von Meta und geben dir einen Bestätigungscode. Mit dem Code siehst du den Stand der Löschung auf unserer Statusseite, https://app.nebulaclip.com/data-deletion.
3. Per E-Mail. Schreib an [email protected], am besten von der E-Mail-Adresse deines NebulaClip-Kontos. Wir löschen die Daten innerhalb von 7 Tagen und bestätigen es dir.

Posts, die schon auf Facebook, Instagram oder Threads veröffentlicht sind, bleiben davon unberührt. Die verwaltest du direkt auf der Plattform.

LinkedIn

Du meldest dich mit LinkedIn an (OpenID Connect) und erlaubst Posts in deinem Namen. Wir fragen nach openid, profile und w_member_social. Wir bekommen deine LinkedIn-Mitglieds-ID, deinen Namen und dein Profilbild. Beim Veröffentlichen laden wir das Video hoch und erstellen den Post mit deinem Text und der Sichtbarkeit, die du gewählt hast. LinkedIn meldet Post-ID und Status zurück. LinkedIn-Statistiken gibt es in NebulaClip nicht. Eine Verbindung zu LinkedIn läuft nach 60 Tagen ab; wir erinnern dich vorher, damit du sie erneuern kannst. Trennen kannst du in NebulaClip oder in deinen LinkedIn-Einstellungen, bei den Diensten, die du erlaubt hast. LinkedIn verarbeitet deine Daten nach seiner eigenen Datenschutzrichtlinie.

Pinterest

Wir fragen nach boards:read, boards:write, pins:read, pins:write und user_accounts:read. Pinterest verlangt diese Berechtigungen, um Pins zu erstellen; Boards legen wir nicht an, ändern oder löschen sie nicht. Wir bekommen deinen Benutzernamen, deinen Firmennamen, falls du einen hast, dein Profilbild, deinen Kontotyp und die Liste deiner Boards (Name und ID), damit du wählen kannst, wohin ein Pin geht. Beim Veröffentlichen laden wir das Video hoch und erstellen den Pin mit Titel, Beschreibung, Link, Alternativtext, Titelbild und KI‑Angabe, wie du sie gewählt hast. Damit kein Pin doppelt entsteht, schauen wir direkt nach dem Veröffentlichen in deine neuesten Pins. Trennen kannst du in NebulaClip oder in deinen Pinterest-Einstellungen. Pinterest verarbeitet deine Daten nach seiner eigenen Datenschutzrichtlinie.

Statistik. Mit den Berechtigungen oben können wir auch die Zahlen der Pins lesen, die wir veröffentlicht haben: Videoaufrufe, Impressionen, Speicherungen, Pin-Klicks, Link-Klicks, Reaktionen und Kommentare. Speichern dürfen wir sie nach den Regeln von Pinterest nur, wenn der Kontoinhaber ausdrücklich zustimmt. Ohne diese Einwilligung rufen wir sie nur ab, während du dir einen Post ansiehst, und speichern sie nicht. Direkt nach dem Verbinden und später unter Konten kann ein Admin deines Workspace einwilligen; dann speichern wir sie wie die Zahlen der anderen Plattformen und protokollieren die Einwilligung mit Zeit, Person, IP-Adresse, Browser und der Version des Textes. Du kannst sie jederzeit unter Konten widerrufen; dann löschen wir die gespeicherten Pinterest-Zahlen sofort (Art. 6 Abs. 1 lit. a DSGVO).

Bluesky

Du verbindest Bluesky mit deinem Handle, über die Anmeldung deines Bluesky-Anbieters (OAuth). Wir bekommen deine Konto-Kennung (DID), dein Handle, deinen Anzeigenamen, dein Profilbild und die Adresse des Servers, auf dem dein Konto liegt. Beim Veröffentlichen laden wir das Video hoch und erstellen den Post mit deinem Text und deiner Spracheinstellung. Posts auf Bluesky sind öffentlich und werden im ganzen Bluesky-Netzwerk verteilt; löschen kannst du sie nur auf Bluesky. Für Posts, die wir veröffentlicht haben, lesen wir die öffentlichen Zahlen der Likes, Antworten, Reposts, Zitate und Lesezeichen aus dem Bluesky-Netzwerk, ohne deine Sitzung zu benutzen. Trennst du Bluesky in NebulaClip, beenden wir die Sitzung bei deinem Anbieter. Dort gilt die eigene Datenschutzerklärung von Bluesky.

X

X (früher Twitter) ist noch nicht verfügbar. Bevor es so weit ist, ergänzen wir hier einen Abschnitt.

KI‑Kennzeichnung

Viele Plattformen und, für alle, die beruflich veröffentlichen, das EU-Recht (Art. 50 KI‑Verordnung) verlangen, dass echt wirkende KI‑Videos gekennzeichnet werden. Im Composer gibst du an, ob ein Video mit KI erzeugt oder wesentlich verändert ist und ob es echt wirkt. Die Voreinstellung hängt vom Kontotyp deines Workspace ab. Das macht NebulaClip dann je Plattform:

• TikTok: setzt das eigene Label von TikTok (is_aigc), das „Creator labeled as AI-generated“ anzeigt. Ein sichtbares Kennzeichen im Video setzt NebulaClip bei TikTok nie.
• YouTube: setzt die Angabe von YouTube zu veränderten oder synthetischen Inhalten (containsSyntheticMedia). Ein sichtbares Kennzeichen nur, wenn du es für diesen Post ausdrücklich willst.
• Instagram: setzt das KI‑Label von Instagram (is_ai_generated).
• Facebook, Threads, LinkedIn, Pinterest und Bluesky: das eigene KI‑Label der Plattform, wo ihre Schnittstelle eines anbietet; sonst ein kleines sichtbares Kennzeichen oben rechts im Video.
• Überall: ein Hinweis in der Bildunterschrift, etwa „KI‑generiert.“, den du vor dem Posten siehst und ändern kannst.

Trägt ein Video einen C2PA-Herkunftsnachweis, senden wir es unverändert an die Plattformen, die solche Nachweise lesen und das Video selbst kennzeichnen (TikTok, YouTube, Instagram). Diese Labels lassen sich auf der Plattform nicht entfernen.

Für jeden Post speichern wir, was du gewählt hast und was wir auf jeder Plattform tatsächlich gesetzt haben. Jede Änderung der KI‑Einstellung steht mit Zeit und Person im Aktivitätsprotokoll. So kannst du später zeigen, dass du richtig gekennzeichnet hast.

Zahlungen

Wer dir einen Tarif verkauft, hängt vom Land deiner Rechnungsadresse ab (AGB Abschnitt 4). Das Land wählst du im Bestelldialog. Vorbelegt ist es mit dem Land, das Cloudflare aus deiner IP-Adresse ableitet; das nutzen wir nur dafür und speichern es nicht (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem einfachen Bestelldialog).

Kauf bei uns (Rechnungsadresse in Deutschland; in den anderen EU-Ländern, sobald wir selbst dorthin verkaufen). Die Zahlung wickelt die Stripe Payments Europe, Limited, Irland, ab. Auf ihrer Bezahlseite erhebt Stripe deine Zahlungsdaten, deinen Namen, deine Rechnungsadresse und bei Unternehmen die Umsatzsteuer-Identifikationsnummer. Für die anderen EU-Länder berechnet Stripe mit Stripe Tax die Umsatzsteuer deines Landes, für Deutschland gilt der Satz von 19 %. Stripe erstellt die Rechnung, die du von uns bekommst. Dafür ist Stripe unser Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Zwecke, etwa um Betrug und Verluste zu verhindern, Pflichten aus dem Geldwäscherecht zu erfüllen und für die eigene Buchhaltung, ist Stripe eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Stripe kann Daten an die Stripe, LLC in den USA übermitteln; das ist durch das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert. Auf seiner Bezahlseite setzt Stripe Cookies und ähnliche Techniken ein, etwa um Betrug zu erkennen.

Kauf über Link (Rechnungsadresse außerhalb der Europäischen Union; in den anderen EU-Ländern, solange wir nicht selbst dorthin verkaufen). Diese Tarife verkaufen wir über Stripe Managed Payments. Bei diesen Käufen ist die Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe, Händler im eigenen Namen (Merchant of Record). Deshalb zeigen Bezahlseite, Belege und Kontoauszug Link, etwa „Sold through Link“ oder „LINK.COM*“ mit unserem Namen. Link und Stripe erheben deine Zahlungsdaten, deinen Namen, deine Rechnungsadresse und, wo die Steuer es verlangt, deine Steuer-Identifikationsnummer; sie wickeln die Zahlung ab, berechnen und führen die anfallenden Steuern ab, stellen Belege und Rechnungen aus, nehmen Erstattungen vor, beugen Betrug vor und helfen bei Fragen zur Zahlung. Für die Verwaltung eines Abos verlangt Link ein Link-Konto. Auf ihrer Bezahlseite setzen sie Cookies und ähnliche Techniken ein, etwa um Betrug zu erkennen und dein Link-Konto wiederzuerkennen. Das alles tun sie in eigener Verantwortung nach ihrer eigenen Datenschutzerklärung. Danach übermitteln sie Daten auch in Länder außerhalb der EU, etwa in die USA, gestützt auf Angemessenheitsbeschlüsse, die EU-Standardvertragsklauseln oder andere gesetzlich zulässige Wege; die Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Sold through Link, LLC hat ihren Sitz in den USA.

Was wir bekommen und speichern. Deine vollständigen Karten- oder Bankdaten sehen wir nie. Für dein Kundenkonto bei Stripe geben wir die E-Mail-Adresse deines Kontos, Namen und Kennung des Workspace und deine Sprache weiter, mit der Bestellung den Tarif, die Laufzeit, das gewählte Land und wer verkauft. Von Stripe bekommen wir bei beiden Arten des Kaufs, was du auf der Bezahlseite angibst, außer den Zahlungsdaten: Namen, E-Mail-Adresse, Rechnungsadresse und bei Unternehmen die Umsatzsteuer-Identifikationsnummer; dazu eine Kunden- und Abo-Referenz, deinen Tarif, den Abrechnungszeitraum und den Zahlungsstatus. In unserer Datenbank speichern wir davon nur die Kunden- und Abo-Referenz, Tarif, Status, das Ende des Abrechnungszeitraums, ein Kündigungsdatum und wer dir das Abo verkauft hat; von deiner Anschrift nur das Land, und das nur in den Fällen unten (Art. 6 Abs. 1 lit. b DSGVO; für Rechnungen und Unterlagen, die wir aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO). Bei einem Kauf bei uns enthält die Bestellbestätigung Links zu deiner ersten Rechnung bei Stripe; wer sie hat, kann die Rechnung rund 30 Tage lang öffnen.

Wenn eine Zahlung fehlschlägt. Schlägt eine Zahlung fehl, wird sie zurückgebucht oder ist eine Zahlung noch in Bearbeitung, ruht dein Workspace (AGB Abschnitt 4). Dafür speichern wir, seit wann er ruht und warum, und je betroffener Rechnung oder Rückbuchung deren Stripe-Referenz und Stand; diese Einträge löschen wir mit dem Workspace (Art. 6 Abs. 1 lit. b DSGVO). Inhaber und Admins bekommen eine Mitteilung in der App, und das Aktivitätsprotokoll vermerkt Beginn und Ende der Pause. Schlägt eine Kartenzahlung fehl, schickt dir Stripe in unserem Auftrag eine E-Mail mit einem Link zum Bezahlen; bei Käufen über Link schreibt dir Link.

Die Bestellung als Nachweis. Beim Bestellen hält das Aktivitätsprotokoll Tarif, Laufzeit, deine Zustimmung zu den AGB und dein Verlangen des sofortigen Beginns fest, dazu das gewählte Land und wer verkauft, mit IP-Adresse und Browser (nach 90 Tagen gelöscht). Dieser Eintrag belegt die Bestellung und bleibt wie die anderen Vertragsnachweise bis zum Ende des dritten Jahres, auch wenn der Workspace gelöscht wird (siehe Speicherdauer; Art. 6 Abs. 1 lit. f DSGVO, damit wir den Vertrag nachweisen können).

Prüfung des Landes. Nach der Zahlung vergleichen wir das Land deiner Rechnungsadresse mit dem Land, das du gewählt hast, denn davon hängt ab, wer verkauft und welche Umsatzsteuer gilt (Art. 6 Abs. 1 lit. b und c DSGVO). Passt es nicht, nehmen wir die Bestellung nicht an: Wir beenden das Abo, erstatten die Zahlung über Stripe und schreiben dir an die E-Mail-Adresse von der Bezahlseite. Inhaber und Admins des Workspace bekommen eine Mitteilung in der App mit beiden Ländern. Das Aktivitätsprotokoll vermerkt „Bestellung nicht angenommen und erstattet“: den Grund, wer verkauft hätte, das gewählte Land, das Land der Rechnungsadresse und den Stand der Erstattung. Eintrag und Mitteilung gehen mit dem Workspace; die Bestellung und die Erstattung („Zahlung erstattet“, mit Betrag, Währung und wer verkauft hat) bleiben als Vertragsnachweise. Verlegst du deine Rechnungsadresse später in ein Land, das nicht mehr zu deinem Abo passt, vermerken wir das alte und das neue Land im Aktivitätsprotokoll, und Inhaber und Admins bekommen eine Mitteilung; das Abo läuft weiter. Fällt bei der Prüfung etwas anderes auf, etwa eine Adresse, für die keine Umsatzsteuer berechnet wurde, vermerken wir auch das mit den Ländern im Aktivitätsprotokoll. Fehlerberichte an Sentry zu solchen Fällen enthalten nur Grund, Anlass, Verkaufsweg, die interne Kennung des Workspace und den Stand einer Erstattung, keine Länder.

Dienstleister

Diese Unternehmen verarbeiten Daten in unserem Auftrag und nach unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Auslieferung dieser Website und der App, die Server, auf denen NebulaClip läuft, Speicherung deiner Videos in Cloudflare R2 mit EU-Jurisdiktion (Speicherort EU), das Umwandeln deiner Videos in der EU (Format, Untertitel, Musik, KI‑Kennzeichen), Spracherkennung für Untertitel (Workers AI) und Schutz vor Bots (Turnstile). Anfragen bearbeitet das Cloudflare-Rechenzentrum, das dir am nächsten ist. Auf dem Weg zwischen Speicher, Umwandlung und den Plattformen laufen deine Dateien durch das Netz von Cloudflare, und die Spracherkennung läuft dort, wo das Netz Kapazität dafür hat; beides kann auch außerhalb der EU sein. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
• Supabase, Inc., USA: Datenbank und Anmeldung. Unsere Datenbank liegt in Frankfurt am Main. Übermittlungen außerhalb der EU, etwa für Support, sind durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
• Zoho Corporation B.V., Niederlande: ZeptoMail, das die E-Mails der App zustellt, und die Postfächer unserer E-Mail-Adressen. Die Daten liegen in der EU.
• Functional Software, Inc. (Sentry), USA: Fehlerberichte aus der App. Wir nutzen die EU-Region von Sentry, die Daten liegen in Deutschland. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.
• Stripe Payments Europe, Limited, Irland: Abwicklung der Zahlungen und Erstattungen bei Käufen bei uns (siehe Zahlungen), Berechnung der Umsatzsteuer für die anderen EU-Länder (Stripe Tax) und Erstellung unserer Rechnungen. Übermittlungen an die Stripe, LLC in den USA sind durch das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert.

In eigener Verantwortung, nach ihren eigenen Datenschutzerklärungen, handeln die Plattformen, die du verbindest (Google und YouTube, TikTok, Meta, LinkedIn, Pinterest, Bluesky), für alles, was auf ihnen geschieht, Stripe für seine eigenen Zwecke bei Zahlungen, etwa um Betrug zu verhindern, sowie Link und Stripe bei Käufen über Link (siehe Zahlungen).

Behörden bekommen Daten nur, wenn das Gesetz uns dazu verpflichtet, etwa nach Art. 18 DSA, wenn das Leben oder die Sicherheit eines Menschen in Gefahr ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, Vertrag: dein Konto, Workspace, Videos, Musik, Texte, Untertitel, verbundene Konten, das Veröffentlichen, Statistiken, die E-Mails, die der Dienst braucht, und Support zu deinem Vertrag.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Pflicht: Unterlagen, die wir nach Handels- und Steuerrecht aufbewahren müssen, die Bearbeitung von Meldungen nach dem Digital Services Act und Bestätigungen von Kündigung und Widerruf.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Sicherheit und Server-Logs, Schutz vor Bots, das Aktivitätsprotokoll, das Protokoll der Musik-Bestätigungen, Fehlerberichte und die Abwehr von Rechtsansprüchen. Unser Interesse: ein sicherer, funktionierender Dienst, der besser wird, und nachweisen zu können, was passiert ist.
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: die Warteliste auf dieser Website und das Speichern von Pinterest-Statistiken in der App. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• § 25 Abs. 2 Nr. 2 TDDDG: das Speichern der Cookies und Local-Storage-Einträge, die für den von dir gewünschten Dienst unbedingt erforderlich sind.

Speicherdauer

• Hochgeladene Videos und ihre Kopien für die Plattformen: automatisch gelöscht 30 Tage nach dem Hochladen. Ein geplantes Video bleibt mindestens bis 7 Tage nach seinem Veröffentlichungstermin und mindestens 30 Tage ab dem Tag, an dem du es geplant hast. Du kannst Videos jederzeit selbst löschen.
• Abgebrochene Uploads: nach 24 Stunden.
• Posts (Texte, Einstellungen, Status, Links): solange dein Workspace besteht.
• Zugangsschlüssel der Plattformen: sofort, wenn du das Konto trennst oder dein NebulaClip-Konto löschst.
• Profildaten und Statistiken einer Plattform: innerhalb von 7 Tagen, nachdem du das Konto getrennt hast. Daten von YouTube frischen wir mindestens alle 30 Tage auf oder löschen sie; nach einem Widerruf in deinem Google-Konto löschen wir sie innerhalb von 30 Tagen.
• Statistiken deiner Posts: jede Messung, solange der Post in Solo und ohne Abo jünger als 30 Tage oder in Pro und Team jünger als 90 Tage ist, danach nur die neueste. In Pro und Team kannst du die Messungen vorher als CSV-Datei herunterladen (ohne YouTube-Zahlen). Messungen von YouTube löschen wir 30 Tage nach dem Abruf, wenn keine neuere sie ersetzt. Gespeicherte Pinterest-Zahlen löschen wir sofort, wenn du die Einwilligung widerrufst.
• Untertitel: zusammen mit ihrem Video. Die Tonstücke für die Spracherkennung gibt es nur, solange die Untertitel erzeugt werden.
• Musik: Dateien wie Videos: 30 Tage nach dem Hochladen gelöscht, länger, solange ein geplanter Post sie braucht; gemischte Kopien gehen mit dem Video oder der Musik. Das Protokoll deiner Bestätigungen bewahren wir bis zum Ende des dritten Jahres auf (die regelmäßige Verjährungsfrist). IP-Adresse und Browser darin löschen wir nach 90 Tagen, und löschst du dein Konto, ist das Protokoll nicht mehr mit dir verknüpft.
• Dein Konto: bis du es löschst. Das Löschen (Einstellungen, Konto löschen) beendet dein Abo, widerruft unseren Zugang bei den verbundenen Plattformen, wo sie das erlauben, und löscht deine Workspaces, Videos, Posts und verbundenen Konten sofort. Nutzen andere Mitglieder einen Workspace mit dir, musst du ihn vorher an eines von ihnen übergeben.
• Sicherungskopien: Gelöschte Daten können noch bis zu 30 Tage in unseren Sicherungen liegen, bis diese überschrieben werden.
• Aktivitätsprotokoll: solange der Workspace besteht. Wird ein Workspace gelöscht, gehen seine Einträge mit, außer denen, die Vertragsfragen belegen (Bestellung samt Verlangen des sofortigen Beginns, Tarifwechsel, Kündigung, Erstattung). Diese und die Einträge zu einem Datenexport oder einem gelöschten Konto bewahren wir ohne Verknüpfung zum Workspace bis zum Ende des dritten Jahres nach dem Eintrag auf. IP-Adressen und Browserangaben darin löschen wir nach 90 Tagen. Bei Einladungen, die nicht angenommen wurden, kürzen wir die E-Mail-Adresse nach 90 Tagen auf ihre Domain.
• Mitteilungen in der App: solange der Workspace besteht; eine Mitteilung geht schon früher, wenn das Konto gelöscht wird, an das sie ging.
• Server-Logs: spätestens nach 7 Tagen. Fehlerberichte: spätestens nach 90 Tagen.
• Meldungen rechtswidriger Inhalte, unsere Entscheidungen dazu und Bestätigungen von Kündigung und Widerruf: bis zum Ende des dritten Jahres nach Abschluss des Vorgangs (die regelmäßige Verjährungsfrist).
• Unterlagen, die wir nach Handels- oder Steuerrecht aufbewahren müssen: so lange, wie das Gesetz es vorschreibt, bis zu 10 Jahre.
• Warteliste (diese Website): bis die eine Benachrichtigung verschickt ist oder bis du die Einwilligung widerrufst.
• E-Mails an uns: solange ihre Beantwortung es erfordert und handels- und steuerrechtliche Aufbewahrungsfristen uns dazu verpflichten.

Cookies und Speicher auf deinem Gerät

Auf dieser Website

Diese Website setzt überhaupt keine Cookies, auch keine technischen. Sie legt zwei Einträge im Local Storage deines Browsers ab, und die verlassen dein Gerät nie:

• Die Sprache, die du gewählt hast, damit die Seite beim nächsten Mal darin aufgeht.
• Ob du dich schon in die Warteliste eingetragen hast, damit das Formular nicht noch einmal fragt.

Beides ist das, was § 25 Abs. 2 TDDDG als unbedingt erforderlich für einen von dir gewünschten Dienst bezeichnet. Sonst wird nichts auf deinem Gerät gespeichert, deshalb gibt es nichts zuzustimmen, und die Seite zeigt keinen Einwilligungshinweis.

Auf dieser Seite misst dich nichts, deshalb fragt dich auch kein Hinweis um Erlaubnis. Falls jemals gemessen wird, läuft das nur bei denen, die zugestimmt haben, und hier steht dann genau, was es ist.

Wenn du die Browserdaten für diese Seite löschst, ist alles davon weg. Damit ist kein Konto und kein Profil verbunden.

Gespeichertes löschen

In der App

Die App unter app.nebulaclip.com setzt nur Cookies, die für den von dir gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Skripte können sie nicht lesen, und sie gehen nur über verschlüsselte Verbindungen und nur an app.nebulaclip.com:

• __Host-nc_at hält dich angemeldet. Etwa eine Stunde, dann wird es erneuert.
• __Host-nc_rt erneuert deine Anmeldung. 30 Tage oder bis du dich abmeldest.
• __Host-nc_oauth schützt das Verbinden eines Plattform-Kontos vor Fälschung. 10 Minuten.
• __Host-nc_pkce schützt die Anmeldung mit Google vor Fälschung. 10 Minuten.

Dazu legt die App einige Einträge im Local Storage deines Browsers ab, damit sie so bleibt, wie du sie verlassen hast. Sie bleiben auf deinem Gerät: deine Sprache (nc.locale), der Workspace, den du zuletzt geöffnet hast (nc.ws), hell oder dunkel (nc.theme), der Zeitraum, den du auf der Statistik-Seite gewählt hast (nc.stats.days), und der Entwurf des Posts, den du gerade schreibst (nc.compose:…), damit beim Seitenwechsel oder Neuladen nichts verloren geht. Ein Entwurf wird gelöscht, wenn du den Post sendest oder zurücksetzt; Entwürfe, die älter als 14 Tage sind, löscht die App, sobald du wieder einen Post bearbeitest. Auf den Formularen für Registrierung, Anmeldung, Passwort, Kündigung und Widerruf prüft Cloudflare Turnstile, ob ein Mensch den Browser bedient; Cloudflare nutzt die dabei erhobenen Signale nur, um Bots zu erkennen (Turnstile Privacy Addendum). Werbe- oder Tracking-Cookies gibt es nicht, deshalb auch kein Cookie-Banner.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf einer Einwilligung, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnort zuständigen (Art. 77).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen, Rechte und Freiheiten überwiegen.

Schreib dafür an [email protected]. In der App kannst du deine Daten auch selbst herunterladen (Einstellungen, Export herunterladen) und dein Konto selbst löschen.

Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen, treffen wir nicht (Art. 22 DSGVO).

Du musst uns keine Daten geben. Ohne E-Mail-Adresse und ohne Verbindung zu einer Plattform können wir den Dienst aber nicht erbringen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert, etwa wenn eine neue Plattform dazukommt. Das Datum unten zeigt die aktuelle Fassung. Betrifft eine Änderung Daten, die wir schon haben, sagen wir es dir vorher in der App oder per E-Mail.

Zuletzt geändert 2026-10-18