Oracut
EnglishKonto erstellen

Datenschutzerklärung

Stand: 14.10.2026

Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du die Website www.oracut.com und das Oracut-Plugin in ChatGPT nutzt, wozu wir das tun und welche Rechte du hast. Kurz vorweg: Wir zeigen keine Werbung, nutzen kein Tracking und keine Analyse-Dienste, verkaufen keine Daten und verwenden deine Videos nicht für das Training von KI-Modellen.

1. Verantwortlicher

Handgraaf, Luca & Leineweber, Kai GbR, vertreten durch die Gesellschafter Luca Handgraaf und Kai Leineweber
Girardetstraße 76, 45131 Essen, Deutschland
E-Mail: support@oracut.com · Kontaktformular

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Besuch der Website

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, sie stabil zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurzzeitig gespeichert, höchstens 30 Tage.

Schriften und Bilder liefern wir von unserem eigenen Server aus; dein Browser nimmt dafür keine Verbindung zu Google oder anderen Drittanbietern auf.

Die Sprache der Website (Englisch oder Deutsch) wählen wir automatisch anhand der Spracheinstellung deines Browsers; nennt dein Browser keine dieser Sprachen, anhand des Landes, das Vercel aus deiner IP-Adresse ableitet. Das passiert nur im Moment des Aufrufs und wird nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Wir setzen nur technisch notwendige Cookies: oracut_session hält dich auf der Website angemeldet, bis du dich abmeldest, längstens 30 Tage. oracut_lang merkt sich die Sprache, die du über den Sprachumschalter gewählt hast, für ein Jahr. Beide sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies; deshalb siehst du auch keinen Cookie-Banner.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen Hash deines Passworts (wir kennen und speichern dein Passwort nicht im Klartext), auf Wunsch deinen Namen, deinen Plan, den Zeitpunkt der Bestätigung deiner E-Mail-Adresse und deiner Zustimmung zu den AGB. Damit stellen wir dir Oracut bereit (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir, bis du dein Konto löschst; das geht jederzeit unter Mein Konto.

Um dein Konto zu aktivieren, senden wir dir eine E-Mail mit einem Bestätigungslink. Diese und andere E-Mails zu deinem Vertrag (z. B. Eingangsbestätigungen) versenden wir über den E-Mail-Dienst unseres Hosting-Anbieters Hostinger (Art. 6 Abs. 1 lit. b DSGVO).

4. Nutzung in ChatGPT

Wenn du Oracut in ChatGPT verbindest, meldest du dich auf unserer Website an und erlaubst ChatGPT, in deinem Namen auf dein Oracut-Konto zuzugreifen (OAuth). ChatGPT erhält dafür ein zeitlich begrenztes Zugangs-Token. Bei der Nutzung übermittelt ChatGPT uns deine Anfragen an die Oracut-Werkzeuge; wir übermitteln an ChatGPT deren Ergebnisse, z. B. den Status deiner Clips, die erkannten Sätze und Untertitel. Für die Verarbeitung innerhalb von ChatGPT ist OpenAI eigenständig verantwortlich; es gilt die Datenschutzerklärung von OpenAI. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung kannst du jederzeit in ChatGPT trennen.

5. Videos, Clips und deren Verarbeitung

Das Herzstück von Oracut: Du lädst Videos hoch, und wir erstellen daraus Clips. Dabei verarbeiten wir das Video selbst (Bild und Ton, also auch das Aussehen und die Stimme der Personen darin), die daraus erstellte Abschrift (Transkript) mit Zeitangaben, die Schnittliste, Untertitel, Motion Graphics, die fertigen Clips, Vorschauvideos und Vorschaubilder sowie technische Angaben wie Länge, Größe und Auflösung. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

So läuft die Verarbeitung ab:

  • Dein Browser lädt das Video direkt in unseren Dateispeicher (Cloudflare R2, Speicherort EU) – nicht über ChatGPT.
  • Auf Servern von Scaleway in Paris wird die Tonspur herausgelöst und zur Abschrift an einen KI-Dienst übermittelt (siehe Abschnitt 6). Anschließend wird geschnitten, untertitelt und das fertige Video berechnet.
  • Bei Querformat-Videos erkennt eine Software auf diesen Servern, wo sich Gesichter im Bild befinden, damit der 9:16-Ausschnitt der sprechenden Person folgt. Dabei werden nur Positionen im Bild bestimmt; Personen werden nicht identifiziert oder wiedererkannt, es werden keine biometrischen Merkmale gespeichert, und die Positionsdaten werden nach dem Verarbeitungsvorgang gelöscht.
  • Niemand von uns sieht sich deine Videos an. Wir nutzen sie für keinen anderen Zweck als die Erstellung deiner Clips.

Die Dateien werden automatisch gelöscht:

  • Hochgeladene Originalvideos: im Plan Free nach 7 Tagen, in den bezahlten Plänen nach 14 Tagen.
  • Fertige Clips, Vorschauvideos, Vorschaubilder und Untertitel-Dateien: im Plan Free nach 7 Tagen, in den bezahlten Plänen nach 60 Tagen.
  • Transkripte, Schnittliste und Untertitel-Texte bleiben mit dem Clip in deinem Konto, bis du das Konto löschst.
  • Upload- und Download-Links sind nur 1 Stunde gültig.

Personen in deinen Videos: Wenn in deinen Videos andere Personen zu sehen oder zu hören sind, bist du dafür verantwortlich, dass du sie zeigen darfst (siehe AGB). Wir verarbeiten diese Daten nur in deinem Auftrag zur Erstellung deiner Clips; Rechtsgrundlage ist insoweit unser berechtigtes Interesse, den von dir bestellten Dienst zu erbringen (Art. 6 Abs. 1 lit. f DSGVO).

6. Künstliche Intelligenz

Oracut setzt KI-Modelle für drei Aufgaben ein:

  • Abschrift: Die komprimierte Tonspur deines Videos wird in Text mit Zeitangaben je Wort umgewandelt.
  • Auswahl: Der Text der Abschrift wird genutzt, um die stärkste Stelle für die gewählte Ziellänge und einen Titel vorzuschlagen.
  • Motion Graphics: Der Text wird genutzt, um passende Momente und kurze Einblendungen vorzuschlagen.

Dafür übermitteln wir nur die Tonspur bzw. den Text – nicht das Bild – an den Dienst OpenRouter (OpenRouter, Inc., USA), der die Anfragen an KI-Modellanbieter weiterleitet. Wir haben technisch festgelegt, dass ausschließlich Anbieter genutzt werden, die die Daten nicht speichern und nicht zum Training verwenden („Zero Data Retention“). Welcher Anbieter eine einzelne Anfrage bearbeitet, richtet sich nach Verfügbarkeit (Rechenzentren großer Cloud- und KI-Anbieter, z. B. Google, Anthropic oder OpenAI, auch in den USA); welche Anbieter wir konkret nutzen, teilen wir dir auf Anfrage mit. Die Ergebnisse sind Vorschläge, die du jederzeit ändern kannst. Eine automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO findet nicht statt.

7. Bezahlung

Kostenpflichtige Pläne verkauft und rechnet Lemon Squeezy, LLC (USA) als Wiederverkäufer („Merchant of Record“) ab. Beim Kauf gibst du deine Zahlungsdaten direkt bei Lemon Squeezy ein; wir erhalten sie nicht. Lemon Squeezy ist für diese Verarbeitung selbst verantwortlich; es gilt die Datenschutzerklärung von Lemon Squeezy (lemonsqueezy.com). Wir erhalten von Lemon Squeezy die Angaben, die wir brauchen, um dir deinen Plan freizuschalten und dich zu betreuen: Name, E-Mail-Adresse, Land, gebuchter Plan, Bestell- und Abo-Nummer sowie den Status des Abos (aktiv, verlängert, gekündigt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Unterlagen aufbewahren müssen, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre).

Zur Abrechnung deines Guthabens speichern wir für dein Konto eine Liste der Credit-Buchungen (Gutschrift, Reservierung, Abbuchung, Rückbuchung, Verfall) sowie die Kosten der KI-Verarbeitung pro Monat. Das dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und dem Schutz vor Missbrauch und unverhältnismäßigen Kosten (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontaktformular, Widerruf, Kündigung und Meldungen

Wenn du uns über das Kontaktformular, per E-Mail oder über die Formulare „Vertrag widerrufen“, „Verträge hier kündigen“ oder „Inhalte melden“ schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Vertrag, Nachricht), um dein Anliegen zu bearbeiten und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu deinem Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Widerruf, Kündigung und Meldungen nach dem Digital Services Act) und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, wenn sie nicht mehr erforderlich sind, spätestens nach drei Jahren (Ende der regelmäßigen Verjährungsfrist), soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

9. Dienstleister und Empfänger

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

  • Vercel Inc., USA – Hosting der Website und des Plugin-Servers; Serverregion Frankfurt.
  • Neon Inc., USA – Datenbank (Konto, Credits, Clip-Daten); Speicherort Frankfurt.
  • Cloudflare, Inc., USA – Dateispeicher R2 für Videos und Clips; Speicherort Europäische Union.
  • Scaleway SAS, Frankreich – Videoverarbeitung (Analyse, Schnitt, Untertitel, Rendering); Rechenzentrum Paris.
  • OpenRouter, Inc., USA – Weiterleitung an KI-Modellanbieter (siehe Abschnitt 6), samt deren Unterauftragsverarbeitern.
  • Hostinger International Ltd., Zypern – Versand und Empfang von E-Mails.

Eigenständig verantwortlich sind:

  • Lemon Squeezy, LLC, USA – Verkauf und Abrechnung der bezahlten Pläne (Abschnitt 7).
  • OpenAI – Betrieb von ChatGPT (Abschnitt 4).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung) oder es zur Durchsetzung unserer Rechte erforderlich ist.

10. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA. Daten können daher in die USA übermittelt werden. Wir wählen Speicher- und Verarbeitungsorte in der EU, wo immer das möglich ist (Website, Datenbank, Dateien und Videoverarbeitung). Soweit dennoch Daten in die USA gelangen, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Dateispeicher ist nicht öffentlich; Dateien sind nur über kurzzeitig gültige, signierte Links erreichbar. Passwörter speichern wir nur als sicheren Hash. Der Zugriff auf unsere Systeme ist auf die Gesellschafter beschränkt und durch starke Passwörter und getrennte Zugangsschlüssel mit minimalen Rechten geschützt.

12. Mindestalter

Oracut richtet sich an Personen ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren.

13. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse und Passwort können wir dir aber kein Konto einrichten, und ohne Video können wir keinen Clip erstellen.

14. Deine Rechte

Du hast gegenüber uns das Recht auf

  • Auskunft über deine Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) – dein Konto mit allen Daten kannst du jederzeit selbst löschen,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Wende dich dafür einfach an support@oracut.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Oracut oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail.