Datenschutzerklärung

Katto hat seinen Sitz in Japan. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verwenden und schützen, wenn du Katto auf katto.tech nutzt.

Kontakt: [email protected]

Wir verwenden deine Daten, um:

• den Katto-Dienst bereitzustellen und zu verbessern
• transaktionale E-Mails zu versenden (Belege, Benachrichtigungen über abgeschlossene Verarbeitung)
• unseren Clip-Erkennungsalgorithmus zu verbessern (anonymisierte Nutzungssignale)
• Betrug und Missbrauch zu verhindern
• gesetzliche Pflichten zu erfüllen

Wir nutzen deine Daten nicht für Werbung. Wir verkaufen deine Daten nicht an Dritte. Niemals.

Wir setzen eine kleine Zahl vertrauenswürdiger Auftragsverarbeiter ein, um Katto zu betreiben. Jeder verarbeitet nur die für seine Funktion nötigen Daten und — wo Daten die EU/den EWR verlassen — auf Grundlage der EU-Standardvertragsklauseln. Wir verwenden deine Inhalte niemals zum Training von KI-Modellen.

• Supabase — Authentifizierung und Datenbank. Gehostet in der EU (Frankfurt).
• Cloudflare R2 — temporäre Speicherung deiner Quellvideos und der erzeugten Clips.
• Cloudflare Workers & KV — betreibt unseren gehosteten MCP-Server (mcp.katto.tech). Wenn du einen KI-Agenten über MCP verbindest, läuft die kurzlebige OAuth-Übergabe (eine Sitzungsfreigabe von wenigen Minuten — niemals dein Passwort) über Cloudflare KV. Wird nur für Agentenverbindungen genutzt.
• Modal — GPU-Verarbeitung (Transkription, Ausrichtung, Sprechertrennung sowie optional Synchronisation und Audiobereinigung). Verarbeitet während eines Jobs den Ton deines Videos. Ein Infrastrukturanbieter, der unseren Code ausführt; er trainiert keine Modelle mit deinen Daten. Sitz in den USA.
• Deepgram — Ersatztranskription und -sprechertrennung, wenn die GPU-Verarbeitung nicht verfügbar ist. Verarbeitet den Ton deines Videos. EU-Endpunkt.
• Anthropic (Claude) — KI-Textverarbeitung ausschließlich auf dem Transkript (Clip-Beschreibungen und Viralitätsanalyse, Korrektur von Eigennamen, Erzeugung von Hooks und Titeln, Übersetzung für die Synchronisation). Erhält weder dein Video noch deinen Ton und trainiert seine Modelle nicht mit Daten, die über die kommerzielle API eingereicht werden. Sitz in den USA.
• Google (Gemini TTS) — Sprachsynthese für die Synchronisation. Erhält nur den übersetzten Transkripttext, niemals dein Video oder dessen Originalton, und nur wenn du eine Synchronisation anforderst. Abgerechnet über ein Prepaid-Konto, also die Stufe, auf der Google nicht mit eingereichten Daten trainiert. Sitz in den USA.
• Stripe — Zahlungsabwicklung. Verarbeitet sämtliche Rechnungsdaten.
• Resend — transaktionale E-Mails (Belege, Benachrichtigungen zu Verarbeitung und Testphase).
• Railway — Anwendungshosting (EU-Region).
• Hetzner — Server für die Videoverarbeitung, EU (Deutschland).
• PostHog und Umami — datenschutzfreundliche Produkt- und Website-Analyse. In der EU gehostet, ohne Werbe-Cookies.
• Cloudflare Turnstile — Bot- und Spamschutz auf unseren Formularen. Prüft, ob du ein Mensch bist, ohne dich websiteübergreifend zu verfolgen, und ohne Werbe-Cookies. Die Nutzung unterliegt Cloudflares Datenschutzerklärung und dem Turnstile Privacy Addendum.
• Anbieter von Residential-Proxys — werden ausschließlich genutzt, um die öffentlichen Video-URLs abzurufen, die du einreichst (etwa einen YouTube- oder Twitch-Link). Sie sehen die abgerufene öffentliche URL, nicht dein Konto und nicht deine hochgeladenen Dateien.

Wir verwenden weder Google Analytics noch das Facebook-Pixel noch irgendwelche Werbetracker. Wir verkaufen deine Daten nicht.

Videos, die du einreichst, werden auf unseren Servern verarbeitet. Sie werden:

• niemals an Dritte weitergegeben
• niemals zum Training von KI-Modellen verwendet
• niemals von unserem Team angesehen, außer wenn es zur Fehlersuche bei einem von dir gemeldeten Problem nötig ist (mit deiner Zustimmung)
• nach der Verarbeitung automatisch gelöscht — erzeugte Clips innerhalb von 48 Stunden, Quellvideos innerhalb von 7 Tagen

Wenn du einen öffentlichen Videolink einreichst (YouTube, Twitch, Vimeo und ähnliche), können wir die heruntergeladene Datei kurz zwischenspeichern, damit ein beliebtes Video einmal statt wiederholt abgerufen wird. Diese Deduplizierung gilt nur für öffentliche URLs; Dateien, die du hochlädst, sind privat für dein Konto und werden niemals kontoübergreifend geteilt oder dedupliziert.

Wir verwenden nur die für den Betrieb des Dienstes erforderlichen Cookies (Sitzungscookies zur Authentifizierung). Wir setzen keine Tracking- oder Werbe-Cookies ein.

Du hast das Recht:

• auf Auskunft über die Daten, die wir über dich speichern
• auf Berichtigung unrichtiger Daten
• auf Löschung deines Kontos und der zugehörigen Daten
• auf Export deiner Daten in einem übertragbaren Format
• auf Widerspruch gegen bestimmte Verarbeitungen deiner Daten

Um eines dieser Rechte auszuüben, schreib an [email protected]. Wir antworten innerhalb von 30 Tagen.

Diese Rechte gelten nach der DSGVO der EU und des Vereinigten Königreichs (für Nutzer im EWR und im Vereinigten Königreich) sowie nach dem japanischen Gesetz zum Schutz personenbezogener Informationen (APPI). Wo immer du lebst, kannst du sie über die oben genannte Adresse ausüben.

Wir schützen deine Daten durch:

• HTTPS-Verschlüsselung für alle Daten während der Übertragung
• gehashte Passwörter (niemals im Klartext gespeichert)
• signierte URLs für den Dateizugriff (Dateien sind nicht öffentlich zugänglich)
• automatische Löschpläne, um die Datenspeicherung zu minimieren

Katto wird von Japan aus betrieben. Deine Daten werden von Auftragsverarbeitern in der EU/im EWR verarbeitet (Supabase in Frankfurt, Cloudflare R2 in der EU, Railway, Hetzner, PostHog und Deepgrams EU-Endpunkt) sowie in den Vereinigten Staaten (Modal, Anthropic, Stripe). Werden personenbezogene Daten außerhalb der EU/des EWR übermittelt, bilden die EU-Standardvertragsklauseln und gleichwertige Garantien die Rechtsgrundlage der Übermittlung, und wir verlangen von jedem Auftragsverarbeiter ein angemessenes Datenschutzniveau.

Katto ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass ein Minderjähriger ein Konto erstellt hat, schreib uns an [email protected], und wir löschen es umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir informieren dich mindestens 14 Tage vor dem Inkrafttreten wesentlicher Änderungen per E-Mail. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die jüngste Fassung an.

Wenn du einen API-Schlüssel erstellst, die Katto-CLI nutzt oder einen KI-Agenten oder -Assistenten verbindest — etwa über unseren gehosteten Model-Context-Protocol-Server (MCP) — kann dieser Schlüssel oder diese Verbindung auf dein Konto zugreifen und in deinem Namen handeln (Videos einreichen, Jobs und Clips lesen, deine Nutzung lesen), um das auszuführen, was du anforderst.

• API-Schlüssel sind Geheimnisse, die an dein Konto gebunden sind. Halte sie privat — wer einen Schlüssel besitzt, kann dein Kontingent verbrauchen und auf deine Daten zugreifen.
• Unser gehosteter MCP-Server (mcp.katto.tech, auf Cloudflare Workers) nutzt OAuth 2.1: Auf deinem Gerät wird kein API-Schlüssel gespeichert, und der Zugriff wird pro Sitzung gewährt. Die OAuth-Übergabe wird nur vorübergehend (wenige Minuten) in Cloudflare KV gehalten und danach verworfen.
• Du kannst jeden API-Schlüssel und jede verbundene Anwendung jederzeit in deinem Dashboard widerrufen. Der Widerruf wirkt sofort.
• Dasselbe monatliche Videokontingent gilt gemeinsam für Dashboard, API, CLI und MCP.

Inhalte, die über API, CLI oder MCP verarbeitet werden, unterliegen genau denselben Regeln zu Aufbewahrung, Auftragsverarbeitern und Nicht-Training von KI wie der Rest dieser Erklärung. Sie werden niemals zum Training von KI-Modellen verwendet.

Fragen oder Anliegen zum Datenschutz: [email protected]

Wir antworten an Werktagen innerhalb von 48 Stunden.