Datenschutzerklärung
1. Verantwortliche
Secret Creators GmbH Klettgauer Str. 67 8212 Neuhausen am Rheinfall, Schweiz E-Mail: privacy@hooku.de
Für Nutzer in der EU/im EWR gilt die Datenschutz-Grundverordnung (DSGVO), daneben das Schweizer Datenschutzgesetz (revDSG).
2. Überblick
hookU ist ein Werkzeug für Kurzvideo-Creator: Du beschreibst deine Nische, wir schlagen passende Video-Formate und Hook-Ideen vor und erstellen auf Wunsch Skripte, Shot-Pläne und Captions. Dafür verarbeiten wir personenbezogene Daten nur, soweit es für den Betrieb des Dienstes erforderlich ist. Wir setzen keine Werbe- oder Tracking-Cookies ein und verkaufen keine Daten.
3. Welche Daten wir verarbeiten
Kontodaten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertrag): E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als kryptografischer Hash) bzw. bei Anmeldung über Drittanbieter die vom Anbieter übermittelte E-Mail-Adresse und der Name. Ohne diese Daten können wir kein Nutzerkonto bereitstellen.
Inhaltsdaten (Art. 6 Abs. 1 lit. b DSGVO): Deine Eingaben im Produkt — z. B. Beschreibung deiner Nische, Zielgruppe und Ziele — sowie die daraus erzeugten Inhalte (Formate, Hooks, Skripte, Shot-Pläne, Captions). Bitte gib in den Freitextfeldern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein; für die Nutzung des Dienstes sind sie nicht erforderlich.
Nutzungsdaten (Art. 6 Abs. 1 lit. b und f DSGVO): Wir protokollieren kostenpflichtige und kostenlose Generierungen (Zeitpunkt, Art der Aktion) in einem Nutzungskonto („Credits"), um Kontingente abzurechnen und Missbrauch zu verhindern.
Technische Daten (Art. 6 Abs. 1 lit. f DSGVO): IP-Adresse, Zeitpunkt und aufgerufene Ressource in Server-Logs sowie zur Durchsetzung von Zugriffsbegrenzungen (Rate-Limiting). Berechtigtes Interesse: sicherer und stabiler Betrieb, Abwehr von Angriffen. Logs werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert.
Cookies: Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung (Sitzungs-Token, HttpOnly). Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies.
4. KI-gestützte Generierung
Zur Erstellung von Formatvorschlägen, Hooks, Skripten, Shot-Plänen und Captions übermitteln wir deine dafür gemachten Eingaben (z. B. Nische, Zielgruppe, gewählter Hook) an unseren KI-Dienstleister:
Google Ireland Ltd. / Google LLC (Gemini API), Irland/USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Eingaben werden zur Erzeugung der Antwort verarbeitet und von Google nicht zum Training der Modelle verwendet.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; die generierten Inhalte sind unverbindliche Vorschläge.
5. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein; Übermittlungen in Drittländer sind über das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert:
| Dienstleister | Zweck | Sitz / Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting der Web-Anwendung und API | USA (CDN weltweit) |
| Supabase Inc. | Datenbank und Kontoverwaltung | USA; Datenhaltung in der EU (Irland) |
| Google (Gemini API) | KI-Generierung (siehe Ziff. 4) | Irland/USA |
| Resend (Plus Five Five, Inc.) | Versand von Transaktions-E-Mails | USA |
6. Zahlungsabwicklung
Kostenpflichtige Abonnements werden über Paddle.com Market Ltd. (UK) als Händler (Merchant of Record) abgewickelt. Paddle ist für die Zahlungsdaten eigenständige Verantwortliche; beim Kauf gelten ergänzend die Datenschutzhinweise von Paddle (paddle.com/legal/privacy). Wir selbst erhalten und speichern keine Zahlungsdaten, sondern nur den Abo-Status.
7. Anmeldung über Drittanbieter (Social Login)
Sofern angeboten, übermittelt uns bei Anmeldung über Google, Apple oder Facebook der jeweilige Anbieter die von dir freigegebenen Daten (in der Regel E-Mail-Adresse und Name). Umgekehrt erfährt der Anbieter, dass du dich bei hookU anmeldest. Die Nutzung ist freiwillig; die Registrierung per E-Mail steht gleichwertig zur Verfügung.
8. Speicherdauer
Konto- und Inhaltsdaten speichern wir bis zur Löschung deines Kontos; du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen, dabei werden alle Inhalte, Nutzungsdaten und Anmeldedaten unverzüglich und unwiderruflich gelöscht. Abrechnungsdaten mit gesetzlicher Aufbewahrungspflicht (10 Jahre, Art. 958f OR) bleiben davon unberührt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an privacy@hooku.de. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde in der EU sowie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz.
10. Datensicherheit
Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Produktionsdaten ist auf die Verantwortliche beschränkt.
11. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 10. Juli 2026