Datenschutzerklärung

Inhalt#

1. Wer wir sind
2. Geltungsbereich
3. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter
4. Was wir erheben
5. Wie wir Daten nutzen und unsere Rechtsgrundlagen
6. KI-Verarbeitung
7. KI-Webseitenrecherche und „Record with AI“
8. Cookies und ähnliche Technologien
9. Weitergabe und Offenlegung
10. Unterauftragsverarbeiter
11. Internationale Übermittlungen
12. Sicherheit
13. Datenspeicherung
14. Ihre Rechte
15. Kinder
16. Links zu Drittanbietern, Integrationen und Einbettungen
17. Änderungen dieser Richtlinie
18. Kontaktieren Sie uns

---

1. Wer wir sind#

Clevera („Clevera“, „wir“, „uns“, „unser“) entwickelt Software, die Bildschirmaufnahmen, Webseiten und von Ihnen bereitgestelltes Material in vertonte Produktvideos, Social-Media-Clips und Hilfeartikel umwandelt.

Clevera wird betrieben von Odise Studio, Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye.

E-Mail: team@clevera.ai

Wir schützen personenbezogene Daten gemäß den für uns geltenden Gesetzen. Dazu gehören:

• die EU-Datenschutz-Grundverordnung (DSGVO)
• die UK-DSGVO
• das türkische Gesetz zum Schutz personenbezogener Daten Nr. 6698 (KVKK)
• der California Consumer Privacy Act in der durch den CPRA geänderten Fassung

Wir haben keinen Datenschutzbeauftragten oder einen EU/UK-Vertreter bestellt.

2. Geltungsbereich#

Diese Richtlinie umfasst:

• clevera.ai
• die Clevera-Web-App unter app.clevera.ai
• unseren Desktop-Recorder für macOS, Windows und Linux sowie unsere Browser-Erweiterung
• geteilte Videoseiten und Einbettungen
• unsere Dokumentations-, Support- und Vertriebskanäle
• jeden anderen Clevera-Dienst, der auf diese Richtlinie verlinkt

Sie deckt keine Webseiten oder Dienste Dritter ab, einschließlich derer, die Sie mit Clevera verbinden.

3. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter#

Verantwortlicher. Wir sind der Verantwortliche für:

• Ihr Konto
• Abrechnungs- und Nutzungsdaten
• Sicherheits- und Anmeldedaten
• unsere Webseite
• Marketing
• Support-Konversationen

Auftragsverarbeiter. Für Inhalte, die Sie oder Ihr Team in Clevera einstellen, handeln wir als Auftragsverarbeiter (oder „Dienstleister“) auf Ihre Anweisung hin. Diese „Kundeninhalte“ umfassen Aufnahmen, Uploads, Webseiten-Erfassungen sowie generierte Videos, Artikel und Audioinhalte. Unser Auftragsverarbeitungsvertrag (AVV) regelt diese Verarbeitung und ist auf Anfrage erhältlich.

Wenn Ihr Arbeitgeber oder eine andere Organisation Ihnen Zugriff auf Clevera gewährt hat, kontrolliert diese Organisation die Kundeninhalte in ihrem Arbeitsbereich. Richten Sie Anfragen zu diesen Inhalten direkt an diese.

4. Was wir erheben#

4.1 Informationen, die Sie uns geben#

• Konto und Profil:

  • Name und E-Mail-Adresse
  • Passwort (nur als Einweg-Hash gespeichert)
  • Profilfoto und Zeitzone
  • Ihre Präferenz für Marketing-E-Mails
  • Einstellungen zur Zwei-Faktor-Authentifizierung

• Team und Arbeitsbereich:

  • Teamname und Logo
  • Mitglieder, Einladungen und Rollen
  • Brand-Kits, Logos und Projekteinstellungen
  • Single-Sign-On (SSO)-Konfiguration, falls von Ihnen eingerichtet

• Abrechnung:

  • Plan, Lizenzen, Credit-Guthaben und Nutzung
  • Rechnungen und Antworten auf Kündigungsumfragen

  Unser Zahlungsanbieter und Merchant of Record, Lemon Squeezy, erhebt Ihre Kartendaten. Wir sehen oder speichern niemals vollständige Kartennummern.

• Support: Nachrichten, Kontakt-E-Mail und Anhänge, die Sie über den In-App-Chat oder per E-Mail senden.

• Von Ihnen hinzugefügte Schlüssel und Verbindungen:

  • Ihr eigener ElevenLabs-API-Schlüssel, falls Sie diesen nutzen möchten
  • OAuth-Token für Integrationen, die Sie verbinden, wie Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe oder WordPress

  Wir speichern diese verschlüsselt.

4.2 Kundeninhalte#

• Aufnahmen:
  • Bildschirmvideo
  • Kameravideo und Mikrofon-Audio, falls Sie diese aktivieren
  • Interaktionsdaten aus der Aufnahme: Klicks, Bildläufe, Tastendrücke, Cursorbewegungen und, sofern der Recorder dies erfasst, während der Aufnahme getippter Text
• Materialien: Bilder, Videos, Audio, PDFs, YouTube-Links und Webseiten-Links, die Sie anhängen.
• Webseiten-Erfassungen: Seiten, Texte, Bilder und Logos, die von Webseiten gesammelt werden, die wir für Sie recherchieren oder filmen sollen (siehe Abschnitt 7).
• Generierte Ergebnisse:
  • Skripte und Vertonung
  • Voice-over-Audio und Untertitel
  • KI-Avatar-Videos und KI-generierte Bilder
  • Videos und Social-Media-Clips, einschließlich des Codes, den unsere KI zum Rendern schreibt
  • Artikel und Übersetzungen
• Assistenten-Konversationen: Anweisungen, die Sie dem In-App-Videoassistenten geben.
• Desktop-App-Protokolle, die Sie uns bei der Meldung eines Problems senden.

4.3 Automatisch erhobene Informationen#

• Anmelde- und Sicherheitsdaten. Wenn Sie sich anmelden, erfassen wir:

  • Ihre IP-Adresse und den Browser-User-Agent
  • einen ungefähren Standort, abgeleitet aus der IP: Land, Region und Stadt sowie den Netzwerkanbieter

  Wir nutzen dies, um Anmeldungen von neuen Geräten zu erkennen, Bestätigungscodes zu senden und Ihr Konto zu schützen.

• Geräte- und Protokolldaten: IP-Adresse, Browser und Betriebssystem, App-Version, Zeitstempel, Fehler und Leistungsereignisse.

• Nutzungsdaten:

  • verwendete Funktionen und ausgeführte Aufträge
  • verbrauchte Credits
  • Rendering-Diagnosen, wie Browser- und Grafikfähigkeiten, die zur Auswahl der Rendering-Methode für ein Video verwendet werden

• Betrugs- und Missbrauchsprävention. Für den Free-Plan und das Empfehlungsprogramm speichern wir:

  • verschlüsselte Hashes einer zufälligen Gerätekennung, die in einem Cookie gespeichert ist
  • verschlüsselte Hashes des Netzwerkblocks (/24) Ihrer IP-Adresse
  • Ihre E-Mail-Domain

  Wir nutzen diese, um wiederholte kostenlose Konten und den Missbrauch von Empfehlungen zu begrenzen. Wir speichern für diesen Zweck keine Rohwerte.

• Aufrufe geteilter Videos. Wenn jemand ein Video ansieht, das Sie geteilt oder eingebettet haben, erfassen wir die Geräteklasse (Desktop, Mobilgerät oder Tablet) und das Land. Wir speichern hierfür keine IP-Adressen der Betrachter.

4.4 Informationen von Drittanbietern#

• Google-Anmeldung: Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto.
• SSO: Wenn Ihre Organisation Single-Sign-On (SAML oder OpenID Connect) verwendet, sendet uns Ihr Identitätsanbieter Ihre Identitätsattribute.
• Markenlogos: öffentliche Logodateien von Brandfetch für eine Webseiten-Domain, die Sie oder Ihre Inhalte benennen.
• Zahlungsstatus: Abonnement- und Zahlungsstatus von Lemon Squeezy.

5. Wie wir Daten nutzen und unsere Rechtsgrundlagen#

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Unsere Missbrauchsprüfungen für den Free-Plan können ein Konto automatisch markieren. Jede Markierung wird von einer Person überprüft, bevor ein Konto aus diesem Grund eingeschränkt wird.

6. KI-Verarbeitung#

Clevera verwendet KI-Modelle von Drittanbietern, um Ihr Material zu verstehen und Ihre Ergebnisse zu generieren. Dies umfasst das Ansehen von Aufzeichnungen, das Lesen von Seiten und Dokumenten, das Schreiben von Skripten, das Generieren von Vertonungen und Moderatoren, das Regieführen und Programmieren von Videoszenen, das Transkribieren von Sprache sowie Übersetzungen.

Dazu senden wir die relevanten Kundendaten an die in Abschnitt 10 aufgeführten Anbieter. Je nach Aufgabe kann dies Aufnahme-Frames oder Videos, Audio, Text und Bilder umfassen.

• Kein Modelltraining. Wir verwenden Ihre Kundendaten nicht zum Training von KI-Modellen. Wir nutzen diese Anbieter unter kommerziellen API-Bedingungen, die es ihnen nicht gestatten, ihre Modelle mit diesen Daten zu trainieren.
• Begrenzte Speicherung durch Anbieter. Einige Anbieter speichern API-Eingaben und -Ausgaben für einen kurzen Zeitraum, in der Regel bis zu 30 Tage, um Missbrauch zu erkennen, und löschen sie anschließend. Videodateien, die wir zur Analyse hochladen, werden beim Anbieter innerhalb weniger Stunden nach Abschluss des Auftrags gelöscht.
• Ihre eigenen Schlüssel. Wenn Sie Ihren eigenen ElevenLabs-Schlüssel verbinden, geht der Vertonungstext unter Ihrem eigenen Konto und dessen Bedingungen an ElevenLabs.
• Überprüfen Sie Ihre Ergebnisse. KI-Ergebnisse können ungenau sein. Sie sollten diese vor der Veröffentlichung überprüfen.

7. KI-Webseitenrecherche und „Record with AI“#

Wenn Sie Clevera einen Webseiten-Link geben, kann ein KI-Agent die Seite in einem Cloud-Browser besuchen, der von unserem Anbieter Browser Use betrieben wird. Er liest und filmt die Seiten, damit wir das Produkt verstehen und in Ihrem Video darstellen können. Wir erfassen Seitentext, Bilder, Logos und ein Video der Browsersitzung. Dies wird zu Kundendaten.

• Öffentliche Recherche. Recherche-Durchläufe sind so angewiesen, dass sie sich nicht anmelden, keine Formulare ausfüllen und keine Käufe tätigen.
• Anmeldung bei Ihrer App. Wenn Sie den Agenten bitten, einen Teil Ihres Produkts zu filmen, der eine Anmeldung erfordert, können Sie ihm Zugangsdaten geben. Wir verwenden diese nur für diesen Durchlauf und fügen sie niemals in den Prompt des KI-Modells ein. Wir speichern sie nur verschlüsselt, während der Auftrag läuft, und verwerfen sie danach.
• „Anmeldung merken“. Wenn Sie dies aktivieren, werden die Cookies der Browsersitzung in einem gespeicherten Browserprofil bei Browser Use aufbewahrt, sodass Sie sich nicht erneut anmelden müssen. Gespeicherte Anmeldedaten werden gelöscht:
  • nach 30 Tagen ohne Nutzung
  • wenn Sie diese entfernen
  • wenn Sie Ihr Konto löschen

Sie müssen das Recht haben, Clevera den Zugriff auf jedes Konto oder jede Webseite zu gestatten, auf die Sie es verweisen. Siehe unsere Nutzungsbedingungen.

8. Cookies und ähnliche Technologien#

Die Clevera-App verwendet diese Cookies:

Diese Cookies sind für die Sicherheit, Betrugsprävention oder von Ihnen angeforderte Funktionen unbedingt erforderlich. Die App verwendet keine Werbe-Cookies oder Analyse-Cookies von Drittanbietern.

Unsere App lädt Schriftarten von Google Fonts, was bedeutet, dass Ihr Browser beim Laden der Seite Ihre IP-Adresse an Google sendet.

Die Marketing-Webseite clevera.ai verwendet keine Analyse-, Werbe- oder Marketingplattformen von Drittanbietern. Marketing-E-Mails und die Webseite werden von Clevera betrieben.

9. Weitergabe und Offenlegung#

Wir geben personenbezogene Daten nur weiter:

• An Unterauftragsverarbeiter und Dienstleister, die uns beim Betrieb von Clevera unterstützen (Abschnitt 10), unter Verträgen, die deren Datennutzung einschränken.
• An Personen Ihrer Wahl:
  • Teammitglieder in Ihrem Arbeitsbereich
  • Betrachter von Videos, die Sie teilen oder einbetten
  • Integrationen, die Sie verbinden und auf denen Sie veröffentlichen
• An Lemon Squeezy, unseren Merchant of Record, der Ihren Kauf abwickelt und die Steuer gemäß seiner eigenen Datenschutzrichtlinie als unabhängiger Verantwortlicher verarbeitet.
• Aus rechtlichen Gründen: zur Einhaltung von Gesetzen, zur Durchsetzung unserer Bedingungen oder zum Schutz der Rechte, der Sicherheit und des Eigentums unserer Nutzer, der Öffentlichkeit oder von Clevera.
• Bei einer Unternehmensübertragung, wie einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten, vorbehaltlich dieser Richtlinie.

Wir verkaufen keine personenbezogenen Daten. Wir „teilen“ sie nicht für kontextübergreifende verhaltensbezogene Werbung, wie diese Begriffe gemäß CPRA definiert sind.

10. Unterauftragsverarbeiter#

Wir nutzen die folgenden Anbieter, um Clevera bereitzustellen:

Wir können diese Liste aktualisieren. Kunden unter unserem DPA werden bei wesentlichen Änderungen gemäß der Beschreibung im DPA benachrichtigt.

Keine Unterauftragsverarbeiter. Dienste, die Sie selbst verbinden, handeln auf Ihre Anweisung und unter ihren eigenen Bedingungen, nicht als unsere Unterauftragsverarbeiter. Dazu gehören ElevenLabs mit Ihrem eigenen Schlüssel sowie Publishing-Integrationen wie Notion, Confluence, GitHub, GitLab, Bitbucket, ClickUp, Google Docs, Help Scout, GitBook, ReadMe und WordPress.

Kartenszenen. Wenn Sie einem Video eine Karte hinzufügen, werden die von Ihnen eingegebenen Ortsnamen über den öffentlichen Photon-Geocoder (Komoot / OpenStreetMap) nachgeschlagen.

11. Internationale Übermittlungen#

Wir haben unseren Sitz in der Türkei und unsere Anbieter verarbeiten Daten hauptsächlich in den Vereinigten Staaten und der Europäischen Union. Wenn personenbezogene Daten den EWR, das Vereinigte Königreich oder die Türkei verlassen, verlassen wir uns auf angemessene Schutzmaßnahmen. Dazu gehören:

• Angemessenheitsbeschlüsse, wie der EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist
• die EU-Standardvertragsklauseln und das UK-Addendum
• für die Türkei die nach KVKK erforderlichen Standardverträge

Wir wenden zudem Maßnahmen wie Verschlüsselung bei der Übertragung und Zugriffskontrollen an.

12. Sicherheit#

Wir schützen Daten durch:

• Verschlüsselung bei der Übertragung (TLS)
• Verschlüsselung von Geheimnissen und Verbindungstoken im Ruhezustand
• kurzlebige signierte Links für Medien
• Zwei-Faktor-Authentifizierung und Verifizierung neuer Geräte
• rollenbasierte Zugriffsrechte
• signierte Webhooks
• Isolierung der Komponenten, die in Ihrem Namen Websites besuchen

Details finden Sie auf unserer Sicherheitsseite.

Kein System ist vollkommen sicher. Wenn Sie glauben, dass Ihr Konto oder Ihre Daten kompromittiert wurden, kontaktieren Sie bitte umgehend team@clevera.ai.

13. Datenspeicherung#

Wenn Sie Ihr Konto löschen:

• Wir kündigen Ihr Abonnement und widerrufen Ihre Zugriffstoken sowie gespeicherten Anmeldedaten.
• Wir anonymisieren Ihren Support-Verlauf.
• Wir löschen kurz darauf dauerhaft die von Ihnen erstellten Teams samt deren Aufzeichnungen, Videos und Dateien.
• Daten in Backups verfallen nach 7 Tagen.
• Wir können begrenzte Aufzeichnungen aufbewahren, sofern dies gesetzlich vorgeschrieben ist oder zur Beilegung von Streitigkeiten dient. Beispiele hierfür sind Rechnungen und Hashes zur Betrugsprävention.

14. Ihre Rechte#

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht:

• auf Ihre personenbezogenen Daten zuzugreifen
• diese zu korrigieren
• diese zu löschen
• eine übertragbare Kopie zu erhalten
• die Verarbeitung einzuschränken oder ihr zu widersprechen
• Ihre Einwilligung jederzeit zu widerrufen

Der Widerruf der Einwilligung hat keine Auswirkungen auf die zuvor erfolgte Verarbeitung.

• Marketing-E-Mails: Melden Sie sich über den Link in einer E-Mail oder in Ihren Kontoeinstellungen ab.
• Anfragen stellen: Senden Sie eine E-Mail an team@clevera.ai. Wir müssen möglicherweise Ihre Identität überprüfen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist, in der Regel innerhalb eines Monats.
• Workspace-Inhalte: Wenn sich Ihre Anfrage auf Kundeninhalte im Workspace einer Organisation bezieht, verweisen wir Sie an diese Organisation.
• Beschwerden: Sie können sich bei Ihrer Datenschutzbehörde beschweren. Beispiele sind eine EU-Aufsichtsbehörde, das britische ICO oder die türkische Datenschutzbehörde (KVKK).
• Einwohner Kaliforniens: Sie haben das Recht, Ihre personenbezogenen Daten zu kennen, darauf zuzugreifen, sie zu korrigieren und zu löschen sowie die Verwendung sensibler personenbezogener Daten einzuschränken. Wir verkaufen oder teilen keine personenbezogenen Daten und werden Sie nicht diskriminieren, wenn Sie Ihre Rechte ausüben. Ein bevollmächtigter Vertreter kann eine Anfrage für Sie stellen.

15. Kinder#

Clevera ist ein Business-Tool und richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen.

Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, kontaktieren Sie team@clevera.ai und wir werden diese löschen.

16. Links, Integrationen und Einbettungen von Drittanbietern#

Clevera verlinkt zu und integriert Dienste von Drittanbietern und ermöglicht es Ihnen, Videos auf anderen Plattformen einzubetten und zu teilen. Für Ihre Nutzung dieser Dienste gelten deren eigene Datenschutzrichtlinien.

17. Änderungen dieser Richtlinie#

Wir können diese Richtlinie aktualisieren, wenn sich Clevera oder die Gesetzeslage ändert. Wir werden die neue Version hier mit einem neuen Datum unter „Zuletzt aktualisiert“ veröffentlichen. Wenn es sich um wesentliche Änderungen handelt, werden wir Sie per E-Mail oder in der App informieren, bevor diese in Kraft treten.

18. Kontaktieren Sie uns#

Odise Studio (Clevera)
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye
E-Mail: team@clevera.ai

Um unseren Auftragsverarbeitungsvertrag oder die aktuelle Liste der Unterauftragsverarbeiter anzufordern, senden Sie eine E-Mail an team@clevera.ai.