Datenschutzerklärung
Diese Erklärung beschreibt Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Dienstes Kova gemäß Art. 13 und 14 DSGVO.
1. Verantwortlicher
Alessio Marini
Schobersmühlenweg 4
99089 Erfurt
datenschutz@kova.video
2. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Auskunft und Export sowie Kontolöschung kannst du direkt in deinem Profil auslösen. Beschwerden richtest du an die zuständige Landesdatenschutzbehörde.
3. Verarbeitungen und Rechtsgrundlagen
Wir verarbeiten Account-Daten (E-Mail, Name, Avatar) zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), Zahlungsdaten zur Vertragsabwicklung sowie technische Log-Daten (IP-Hash, Browser) auf Basis unseres berechtigten Interesses an Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Eingesetzte Dienste und Empfänger
| Dienst | Zweck | Land | Rechtsgrundlage |
|---|---|---|---|
| Supabase | Auth, Datenbank, Speicher | USA/EU | Art. 6(1)(b) + SCC |
| Stripe | Zahlungen, Rechnungsstellung | USA | Art. 6(1)(b), EU-US DPF |
| Vercel | Hosting, Auslieferung | USA | Art. 6(1)(f), EU-US DPF |
| OpenAI | KI-Generierung (Text, Bild) | USA | Art. 6(1)(b), SCC |
| ElevenLabs | Text-to-Speech | USA | Art. 6(1)(b), SCC |
| Google (OAuth) | OAuth-Login | USA | Art. 6(1)(a) |
| YouTube API | Upload-Funktion | USA | Art. 6(1)(b) |
| Replicate | KI-Bild-/Avatar-Generierung (verarbeitet deine Prompts und hochgeladenen Bilder) | USA | Art. 6(1)(b), SCC |
| Pexels | Stock-Videos und -Bilder für die Video-Erstellung (Suchbegriffe aus deinem Skript) | USA | Art. 6(1)(b) |
| Railway | Hosting des Render-Workers (verarbeitet Skripte, Voice und Video-Dateien während der Erstellung) | USA | Art. 6(1)(f), SCC |
| Redis (Upstash) | Job-Warteschlange und Rate-Limiting (Job-Metadaten, gehashte IP-Adressen) | USA/EU | Art. 6(1)(f), SCC |
| Resend | Versand von Transaktions-E-Mails (z. B. Kündigungs- und Löschbestätigungen an deine E-Mail-Adresse) | USA | Art. 6(1)(b)/(c), SCC |
5. Speicherdauer
Generierte Videos werden bei Account-Kündigung sofort gelöscht. Account-Metadaten (E-Mail, Name, Avatar) werden 6 Monate nach Kündigung anonymisiert. Rechnungsdaten werden 10 Jahre gemäß § 147 AO aufbewahrt.
6. Internationale Datenübermittlung
Einige Dienste verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework (Vercel, Stripe) bzw. EU-Standardvertragsklauseln (Supabase, OpenAI, ElevenLabs).
7. KI-gestützte Verarbeitung
Zur Erstellung deiner Videos werden deine Eingaben an OpenAI und ElevenLabs übermittelt. Die Anbieter verarbeiten diese zur Antwortgenerierung und speichern sie gemäß ihren eigenen Richtlinien. Generierte Ausgaben sind als KI-erzeugt gekennzeichnet (EU AI Act Art. 50).
8. Cookies
Kova verwendet ausschließlich technisch notwendige Cookies für die Auth-Session. Es werden keine Analyse-, Tracking- oder Werbecookies eingesetzt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Zuletzt aktualisiert: 15.04.2026