Datenschutzerklärung

1. Verantwortliche

Secret Creators GmbH Klettgauer Str. 67 8212 Neuhausen am Rheinfall, Schweiz E-Mail: privacy@hooku.de

Für Nutzer in der EU/im EWR gilt die Datenschutz-Grundverordnung (DSGVO), daneben das Schweizer Datenschutzgesetz (revDSG).

2. Überblick

hookU ist ein Werkzeug für Kurzvideo-Creator: Du beschreibst deine Nische, wir schlagen passende Video-Formate und Hook-Ideen vor und erstellen auf Wunsch Skripte, Shot-Pläne und Captions. Dafür verarbeiten wir personenbezogene Daten nur, soweit es für den Betrieb des Dienstes erforderlich ist. Werbe-Cookies setzen wir ausschließlich mit deiner Einwilligung ein (siehe Ziff. 8); wir verkaufen keine Daten.

3. Welche Daten wir verarbeiten

Kontodaten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertrag): E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als kryptografischer Hash) bzw. bei Anmeldung über Drittanbieter die vom Anbieter übermittelte E-Mail-Adresse und der Name. Ohne diese Daten können wir kein Nutzerkonto bereitstellen.

Inhaltsdaten (Art. 6 Abs. 1 lit. b DSGVO): Deine Eingaben im Produkt (z. B. Beschreibung deiner Nische, Zielgruppe und Ziele) sowie die daraus erzeugten Inhalte (Formate, Hooks, Skripte, Shot-Pläne, Captions). Bitte gib in den Freitextfeldern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein; für die Nutzung des Dienstes sind sie nicht erforderlich. Probierst du den Wizard auf der Startseite ohne Konto aus, speichern wir deine Antworten für höchstens 7 Tage unter einem zufälligen Abruf-Token, damit du sie nach einer Registrierung übernehmen kannst (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme); registrierst du dich nicht, werden sie danach automatisch gelöscht.

Nutzungsdaten (Art. 6 Abs. 1 lit. b und f DSGVO): Wir protokollieren kostenpflichtige und kostenlose Generierungen (Zeitpunkt, Art der Aktion) in einem Nutzungskonto („Credits"), um Kontingente abzurechnen und Missbrauch zu verhindern. Außerdem erfassen wir zur Fehlersuche und Verbesserung des Produkts technische Ereignisse deines Kontos (z. B. Schritte im Bezahlvorgang mit Fehlercodes, Erreichen des Monatskontingents, deine Bewertungen erzeugter Inhalte); bei Löschung deines Kontos wird der Personenbezug dieser Ereignisse entfernt.

Kampagnen-Zuordnung und Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Erfolgsmessung unserer eigenen Werbung): Kommst du über eine Werbeanzeige oder einen Link mit Kampagnen-Parametern (z. B. utm_source, utm_campaign, Kampagnen-, Anzeigengruppen- und Anzeigen-ID, Platzierung) zu uns, merken wir uns diese Parameter und die Herkunftsseite (nur den Domainnamen, z. B. instagram.com) für die Dauer deines Besuchs im Speicher der Seite und speichern sie bei einer Registrierung und einem Kauf zusammen mit dem Konto bzw. dem Kaufereignis in unserer eigenen Datenbank. So sehen wir, welche Anzeige zu Registrierungen und Käufen führt. Die Daten bleiben bei uns, werden nicht an Werbenetzwerke weitergegeben und enthalten weder IP-Adresse noch Klick-Kennungen. Zusätzlich zählen wir Aufrufe unserer Start-, Login- und Registrierungsseite anonym als Tageszähler (Seite, Sprache, Kampagnen-Parameter, Herkunftsdomain, Geräteklasse), ohne Cookie, ohne Kennung und ohne IP-Adresse. Du kannst der Kampagnen-Zuordnung jederzeit widersprechen (Art. 21 DSGVO), formlos an privacy@hooku.de; wir entfernen die Zuordnung dann von deinem Konto. Bei Löschung deines Kontos wird der Personenbezug entfernt, die kampagnenbezogenen Zähler bleiben anonym erhalten.

Technische Daten (Art. 6 Abs. 1 lit. f DSGVO): IP-Adresse, Zeitpunkt und aufgerufene Ressource in Server-Logs sowie zur Durchsetzung von Zugriffsbegrenzungen (Rate-Limiting). Berechtigtes Interesse: sicherer und stabiler Betrieb, Abwehr von Angriffen. Logs werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert.

Cookies: Für die Anmeldung verwenden wir technisch notwendige Cookies (Sitzungs-Token, HttpOnly), außerdem ein Cookie, das deine Auswahl im Cookie-Banner speichert. Marketing-Cookies des Meta-Pixels (_fbp, _fbc) setzen wir nur, nachdem du über den Cookie-Banner eingewilligt hast (Einzelheiten in Ziff. 8). Ebenfalls nur mit deiner Einwilligung speichern wir die Kampagnen-Parameter deines Besuchs (siehe oben) für 90 Tage in einem eigenen Cookie (hooku-attr), damit die Zuordnung auch dann klappt, wenn du die Seite erst später erneut aufrufst; ohne Einwilligung endet die Zuordnung mit dem Schließen der Seite. Weitere Analyse- oder Drittanbieter-Cookies gibt es nicht.

4. KI-gestützte Generierung

Zur Erstellung von Formatvorschlägen, Hooks, Skripten, Shot-Plänen und Captions übermitteln wir deine dafür gemachten Eingaben (z. B. Nische, Zielgruppe, gewählter Hook) an unseren KI-Dienstleister:

Google Ireland Ltd. / Google LLC (Gemini API), Irland/USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Eingaben werden zur Erzeugung der Antwort verarbeitet und von Google nicht zum Training der Modelle verwendet.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; die generierten Inhalte sind unverbindliche Vorschläge.

Spracheingabe (Diktatfunktion): In den Freitextfeldern des Wizards kannst du deine Antworten optional diktieren. Die Umwandlung von Sprache in Text übernimmt dein Browser über die Web-Speech-Schnittstelle; je nach Browser überträgt er die Audiodaten dazu an seinen Hersteller (z. B. Google bei Chrome, Apple bei Safari, Microsoft bei Edge). Wir selbst erhalten und speichern keine Audiodaten, sondern nur den erkannten Text, den du vor dem Absenden sehen und bearbeiten kannst. Die Nutzung ist freiwillig, die Eingabe per Tastatur steht gleichwertig zur Verfügung; für die Verarbeitung durch den Browser-Hersteller gelten dessen Datenschutzhinweise.

5. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein; Übermittlungen in Drittländer sind über das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert:

6. Zahlungsabwicklung

Kostenpflichtige Abonnements werden über einen Händler (Merchant of Record) abgewickelt: Armitage Labs OÜ (Creem, Estland) für neu abgeschlossene Abonnements sowie Paddle.com Market Ltd. (UK) für früher abgeschlossene Abonnements. Der jeweilige Händler ist für die Zahlungsdaten eigenständiger Verantwortlicher; beim Kauf gelten ergänzend die Datenschutzhinweise von Creem bzw. die Datenschutzhinweise von Paddle. Wir selbst erhalten und speichern keine Zahlungsdaten, sondern nur den Abo-Status.

7. Anmeldung über Drittanbieter (Social Login)

Sofern angeboten, übermittelt uns bei Anmeldung über Google, Apple oder Facebook der jeweilige Anbieter die von dir freigegebenen Daten (in der Regel E-Mail-Adresse und Name). Umgekehrt erfährt der Anbieter, dass du dich bei hookU anmeldest. Die Nutzung ist freiwillig; die Registrierung per E-Mail steht gleichwertig zur Verfügung.

8. Meta-Pixel und Conversions API (nur mit Einwilligung)

Zur Erfolgsmessung unserer Werbeanzeigen setzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd. (Irland; Konzernmutter Meta Platforms, Inc., USA) ein, und zwar ausschließlich, nachdem du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): über den Cookie-Banner oder über die entsprechende Auswahl bei der Registrierung. Ohne Einwilligung findet kein Werbe-Tracking statt; der Dienst ist uneingeschränkt nutzbar.

Mit deiner Einwilligung werden die Meta-Cookies gesetzt (_fbp durch das Pixel; _fbc durch das Pixel oder, wenn du über eine Meta-Anzeige kamst und das Pixel den Klick-Parameter nicht mehr sehen konnte, durch uns aus diesem Parameter) und das Pixel übermittelt an Meta, welche Seiten du bei uns aufrufst (Seitenaufrufe auf der Website und in der App, Abschluss der Registrierung, Öffnen und Abschluss des Bezahlvorgangs), zusammen mit IP-Adresse und Browser-Informationen. Zusätzlich übermitteln wir server-seitig (Conversions API) ein Ereignis beim Abschluss der Registrierung und beim Kauf: deine E-Mail-Adresse in pseudonymisierter Form (SHA-256-Hash), IP-Adresse und Browser-Kennung, beim Kauf außerdem Bestellwert, Währung und eine Transaktions-ID. So bleibt die Messung auch dann korrekt, wenn dein Browser das Pixel blockiert; doppelte Ereignisse werden über eine Ereignis-ID zusammengeführt.

Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung); für die anschließende Verarbeitung ist Meta allein verantwortlich, Einzelheiten in der Datenschutzrichtlinie von Meta. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über die Cookie-Einstellungen am Ende dieser Seite; dabei löschen wir die Meta-Cookies und das Kampagnen-Cookie in deinem Browser. Ob du bei der Registrierung eingewilligt hast, speichern wir als Ja/Nein an deinem Konto, um die Reichweite unserer Werbemessung beurteilen zu können.

9. Speicherdauer

Konto- und Inhaltsdaten speichern wir bis zur Löschung deines Kontos; du kannst dein Konto jederzeit selbst in den Kontoeinstellungen löschen, dabei werden alle Inhalte, Nutzungsdaten und Anmeldedaten unverzüglich und unwiderruflich gelöscht; technische Ereignisse und die Kampagnen-Zuordnung (Ziff. 3) bleiben nur ohne Personenbezug als Statistik erhalten. Abrechnungsdaten mit gesetzlicher Aufbewahrungspflicht (10 Jahre, Art. 958f OR) bleiben davon unberührt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wende dich dazu an privacy@hooku.de. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde in der EU sowie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert. Der Zugriff auf Produktionsdaten ist auf die Verantwortliche beschränkt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. August 2026