Datenschutzerklärung

E-Mail-Adresse

Wird bei der Wartelisten-Anmeldung erhoben. Nach der Double-Opt-In-Bestätigung wird sie für Informationen zum Krinio Launch und zu limitierten Ambassador Releases verwendet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherung bis zur Abmeldung, zum Widerruf der Einwilligung oder zur Löschanfrage. Wir halten außerdem fest, welche dieser Ankündigungen du bereits erhalten hast, damit ein wiederholter Versand dich nicht zweimal erreicht; dieser Eintrag wird zusammen mit deinem Wartelisteneintrag gelöscht.

IP-Adresse

Wird bei der Anmeldung gespeichert, um Missbrauch zu verhindern (z.B. Massen-Fake-Anmeldungen). Ein separates kurzlebiges Rate-Limit-Ereignis speichert die IP-Adresse bis zu zwei Stunden, um fünf gültige Wartelisten-Aktionen pro Stunde durchzusetzen. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die bei der Anmeldung gespeicherte IP-Adresse wird nach 90 Tagen gelöscht. Außerdem verwenden wir das ungefähre Land, das unser Hostinganbieter aus der IP-Adresse der Anfrage bereitstellt, um Mitgliedschaftspreise in einer passenden Währung anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an lokalisierten Preisen). Dieser Wert wird für die Anfrage verarbeitet und weder im Profil noch in einem Preis-Cookie gespeichert.

Bestätigungstoken

Eine zufällig generierte UUID, die ausschließlich zur Verifizierung deiner E-Mail-Adresse über einen Bestätigungslink verwendet wird.

Daten der Google-Anmeldung

Wenn du „Mit Google anmelden“ wählst, erhält Krinio über Google OAuth und Supabase Auth deine Google-Kontokennung, E-Mail-Adresse, deinen Namen, dein Profilbild sowie Authentifizierungs- und Sitzungsdaten. Wir verwenden diese Angaben, um dein Krinio-Konto zu erstellen, dich anzumelden und dein Profil vorauszufüllen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden bis zur Löschung deines Krinio-Kontos gespeichert; Sitzungs- und Autorisierungsdaten bleiben bis zu ihrem Ablauf, deiner Abmeldung oder der Kontolöschung gespeichert. Wer diese Daten erhält, ist unter Google-Nutzerdaten beschrieben.

Daten eines verbundenen YouTube-Kanals

Wenn ein Creator ausdrücklich einen YouTube-Kanal verbindet, ruft Krinio über die YouTube Data API mit dem Nur-Lese-Bereich youtube.readonly ausschließlich die ID, den Titel, den Handle oder die benutzerdefinierte URL, das Vorschaubild und die öffentlich sichtbare Abonnentenzahl des authentifizierten Kanals ab. Wir speichern diese Werte, die Adresse des Kanalbilds, den Zeitpunkt der letzten Aktualisierung und ob Krinio den Zugriff verloren hat, zusammen mit einem serverseitigen Aktualisierungstoken, das wie unter Datensicherheit beschrieben verschlüsselt ist. Wir verwenden sie, um den Kanal zu verknüpfen und anzuzeigen, seine Angaben und die Abonnentenzahl täglich zu aktualisieren und auf Wunsch das ausgewählte Kanalbild als Krinio-Avatar zu übernehmen. Krinio lädt keine YouTube-Inhalte hoch, bearbeitet oder löscht sie. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Kanaldatensatz und das Aktualisierungstoken bleiben gespeichert, solange der Kanal verbunden ist. Kann Krinio den Kanal nicht mehr lesen, etwa weil der Zugriff in deinem Google-Konto widerrufen wurde, informieren wir dich und löschen den Datensatz, das Token und das übernommene Bild 28 Tage nach der letzten erfolgreichen Aktualisierung, sofern du ihn nicht neu verbindest. Wenn du den Kanal in den Einstellungen trennst, werden sie sofort gelöscht, und eine Löschanfrage erledigen wir innerhalb von 7 Tagen. Wer diese Daten erhält, ist unter Google-Nutzerdaten beschrieben.

Gespeicherte Ideen

Wenn du angemeldet bist und eine Idee speicherst, speichern wir die Verknüpfung zwischen deinem Konto und dieser Idee, um deine private Liste „Gespeichert“ bereitzustellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung, bis du die Idee entfernst oder dein Konto löschst.

Aktivierte Benachrichtigungen zu Ideen

Wenn du angemeldet bist und dich über eine Idee benachrichtigen lässt, speichern wir die Verknüpfung zwischen deinem Konto und dieser Idee, damit wir dir In-App-Benachrichtigungen senden können, wenn ihr Support-Fenster bald schliesst und wenn ihr fertiger Inhalt veröffentlicht wird. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherung, bis du die Benachrichtigungen deaktivierst, die Idee gelöscht wird oder du dein Konto löschst.

Community-Feedback, Stimmen und Meldungen von Inhalten

Wenn du Feedback einreichst oder eine Idee beziehungsweise einen Feedbackbeitrag meldest, speichern wir die Feedbackfelder, das Ziel der Meldung, den ausgewählten Grund, eine optionale Erklärung, den Moderationsstatus und die Verknüpfung mit deinem Konto. Freigegebenes Feedback und das Profil des Verfassers sind für angemeldete Mitglieder sichtbar; Meldegründe, Erklärungen sowie Identitäten von Wählern und meldenden Personen sind nicht öffentlich. Rechtsgrundlagen sind die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie Moderation, Missbrauchsprävention und Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden so lange aufbewahrt, wie sie zur Prüfung und Dokumentation von Moderationsentscheidungen erforderlich sind, und danach gelöscht oder anonymisiert.

In-App-Benachrichtigungen

Wir speichern Benachrichtigungstyp, zugehörige Ressourcenkennungen, begrenzte Ereignisdetails, Erstellungszeit und Lesezeit, um dich über wichtige Konto-, Feedback- und Support-Ereignisse zu informieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Creator erhalten zusätzlich eine E-Mail, wenn eine ihrer Ideen eine Support-Zahlung erhält.

Spracheinstellung

Wir speichern die Sprache, die du in der App verwendest, in deinem Profil, damit wir transaktionale E-Mails in dieser Sprache senden können, und die Sprache, in der du beim Eintrag in die Warteliste gelesen hast, damit dich Wartelisten-E-Mails darin erreichen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Profilwert, Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Wartelistenwert. Gespeichert, bis du dein Konto löschst oder dich von der Warteliste abmeldest.

Angefragtes Auszahlungsland

Wenn Auszahlungen in deinem Land noch nicht verfügbar sind, speichern wir den von dir ausgewählten Ländercode zusammen mit deinem Konto, um die Nachfrage zu messen und neue Auszahlungsländer zu priorisieren. Rechtsgrundlage: berechtigtes Interesse an Produkt- und Marktplanung (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert, bis du ein anderes Land wählst oder dein Konto löschst.

Support-Zahlungs- und Auszahlungsdaten

Wir speichern Betrag und Status einer Support-Zahlung, ihre Verknüpfung mit Idee, unterstützender Person und Creator, die Anonymitätswahl, Krinio-Provision, Stripe-Gebühr und Nettoanteil des Creators sowie Stripe-Konto-, Checkout-Session- und PaymentIntent-Kennungen. Die Währung wird während der Zahlungsabwicklung empfangen und geprüft, aber nicht in Krinios Datenbank gespeichert. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Betrugsprävention und Bearbeitung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Auszahlungs-Onboarding für Creator

Krinio speichert die Kennung des verbundenen Stripe-Kontos und prüft die Auszahlungsbereitschaft bei Bedarf direkt bei Stripe. Stripe erhebt Identitäts-, Kontakt-, Geschäfts-, Bank-, Steuer- und Verifizierungsdaten während des Onboardings direkt nach den eigenen Datenschutzbedingungen. Krinio erhält weder vollständige Bankdaten noch Identitätsdokumente. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Mitgliedschaftskäufe und Abrechnung

Bei einer Creator-Mitgliedschaft oder Lifetime-Lizenz speichert Krinio das gewählte Angebot, die Berechtigung und den Kaufstatus; soweit anwendbar Stripe Customer-, Checkout-Session-, Price-, Subscription-, PaymentIntent- und Rechnungskennungen; Währung, Zwischensumme, Steuer und Gesamtbetrag; Abrechnungszeitraum, Kündigungs- und Erstattungsstatus sowie das für die Berechtigungsprüfung verwendete Land des verbundenen Kontos. Stripe erhebt Rechnungsadresse, Zahlungsmittel und eine etwaige geschäftliche Steuer-ID direkt. Krinio speichert weder vollständige Kartendaten noch die rohe Steuer-ID. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Finanz- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie Betrugs- und Anspruchsprävention (Art. 6 Abs. 1 lit. f DSGVO). In der Mitgliedschaftsübersicht für angemeldete Nutzer ruft Krinio den Zahlungsmethodentyp, die Kartenmarke und die letzten vier Ziffern zur Anzeige von Stripe ab. Diese maskierten Angaben werden nicht in Krinios Datenbank gespeichert. Bei einer aktiven Ambassador-Lifetime-Mitgliedschaft leiten wir aus dem Berechtigungsdatensatz eine öffentliche Avatar-Kennzeichnung ab und zeigen sie überall dort, wo dein Account-Avatar erscheint (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Kennzeichnung zeigt die Ambassador-Mitgliedschaft; Veröffentlichung, Preis und Abrechnungsdaten bleiben privat. Anonyme Support-Zahlungen zeigen keine Mitgliedschaftskennzeichnung. Die Kennzeichnung entfällt, wenn die Mitgliedschaft widerrufen wird oder aus einem anderen Grund nicht mehr aktiv ist.

Mitgliedschaftscodes und vergebene Mitgliedschaften

Für das Wartelisten-Startangebot speichert Krinio einen einmal verwendbaren Einlösecode, der mit deinem Wartelisteneintrag verknüpft ist, den Zeitpunkt des Versands sowie wann und von welchem Konto er eingelöst wurde. Beim Einlösen entsteht ein Eintrag über den vergebenen Plan mit Start- und Enddatum, der nach Ablauf erhalten bleibt, damit dasselbe Angebot nicht zweimal vergeben wird. Hinter einer Vergabe steht kein Kauf, also sind keine Zahlungsdaten beteiligt. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Verhinderung von Missbrauch des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Manuelle Verifizierungsanfragen

Wenn ein berechtigter bezahlter Creator das geprüfte Verifizierungszeichen beantragt, speichert Krinio Anfragestatus, Einreichungs- und Prüfzeit sowie eine interne Prüfnotiz. Eine Zahlung garantiert keine Freigabe. Die Daten dienen der Durchführung und Dokumentation der Prüfung (Art. 6 Abs. 1 lit. b DSGVO) sowie der Verhinderung von Identitätsmissbrauch, Missbrauch und Streitfällen (Art. 6 Abs. 1 lit. f DSGVO).

Creator-Video-Overlays

Overlay-Texte, Darstellungsoptionen und Videodateien werden für den angeforderten Export im Arbeitsspeicher deines Browsers verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Krinio lädt diese Eingaben und Dateien weder hoch noch speichert es sie. Die heruntergeladene Datei bleibt bis zur Löschung auf deinem Gerät. Jeder Export übermittelt IP-Adresse, Website-Ursprung, Render-Typ, Umgebung und Erfolgs- oder Fehlerstatus zur Lizenzkontrolle an Remotion (unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO). Videoinhalte, Texte und Profil-Handles sind von dieser Telemetrie ausgeschlossen. Remotion speichert Telemetrie derzeit unbefristet; deine Datenschutzrechte kannst du auch gegenüber Remotion ausüben.

Supabase (Supabase Inc.)

Datenbank und Backend-Hosting. Produktionsdaten werden in der EU-Region (Stockholm) gespeichert. Datenschutz: supabase.com/privacy

Google (Google Ireland Limited und Google LLC)

Google-Anmeldung und YouTube API Services einschließlich der YouTube Data API. Google verarbeitet die Konto-, Autorisierungs-, Netzwerk- und Gerätedaten, die erforderlich sind, um dich zu authentifizieren, den Einwilligungsbildschirm anzuzeigen und die von dir ausgewählten Berechtigungen zu gewähren, und stellt Krinio die autorisierten Daten bereit. Für selbst festgelegte Verarbeitungstätigkeiten kann Google als eigenständiger Verantwortlicher handeln. Übermittlungen außerhalb der Schweiz, des EWR oder des Vereinigten Königreichs richten sich nach den anwendbaren Datenschutzbedingungen und Garantien von Google, einschließlich Standardvertragsklauseln, soweit anwendbar. Wie Krinio die von Google erhaltenen Daten verwendet, weitergibt und schützt, einschließlich der Zusage zur eingeschränkten Nutzung (Limited Use), ist unter Google-Nutzerdaten beschrieben. Datenschutz: policies.google.com/privacy

Stripe (Stripe Payments Europe Limited und Unternehmen der Stripe-Gruppe)

Zahlungsabwicklung, Identitäts- und Geschäftsprüfung von Creatorn, Betrugsprävention, verbundene Konten, Auszahlungen, Abrechnung von Creator-Mitgliedschaften, Stripe Tax, Prüfung von Steuer-IDs, Rechnungen und Abonnementverwaltung. Stripe erhält die dafür erforderlichen Zahlungs-, Rechnungs-, Kontakt-, Identitäts-, Geschäfts-, Bank-, Steuer-, Geräte- und Transaktionsdaten. Krinio selbst übermittelt Stripe deine Konto-E-Mail-Adresse, um den Checkout vorauszufüllen, und beim Einrichten von Auszahlungen deine E-Mail-Adresse und den Link deines verbundenen Kanals. Support-Zahlungen werden über das Stripe-Konto des empfangenden Creators abgewickelt, daher sieht dieser Creator die Zahlungsangaben, die Stripe dort anzeigt, einschließlich der E-Mail-Adresse der unterstützenden Person. Übermittlungen außerhalb der Schweiz, des EWR oder des Vereinigten Königreichs richten sich nach Stripes Auftragsverarbeitungsvereinbarung und geeigneten Garantien, einschließlich Standardvertragsklauseln, soweit anwendbar. Datenschutz: stripe.com/privacy. Auftragsverarbeitungsvereinbarung: stripe.com/legal/dpa

Resend (Resend Inc.)

Transaktionaler E-Mail-Versand. Wird für Double-Opt-In-Bestätigungen, sichere Abmeldelinks, eingewilligte Launch- und limitierte Ambassador-Release-Updates, Mitgliedschaftscodes sowie Konto-E-Mails genutzt, etwa Bestätigungen von Support-Zahlungen, Benachrichtigungen an Creator über erhaltene Support-Zahlungen und Vorschläge, Hinweise an unterstützende Personen, wenn der fertige Inhalt einer vorgeschlagenen Idee veröffentlicht wurde, Bestätigungen vergebener Mitgliedschaften und Hinweise, dass Krinio den Zugriff auf einen verbundenen YouTube-Kanal verloren hat. Resend erhält die E-Mail-Adresse der empfangenden Person und den Inhalt der E-Mail. Datenschutz: resend.com/legal/privacy-policy

Vercel (Vercel Inc.)

Web-Hosting und Edge-Infrastruktur. Stellt außerdem Vercel Web Analytics (aggregierte, cookielose Nutzungsstatistik) und Vercel Speed Insights (anonyme Messung der Core Web Vitals, gespeichert ohne IP-Adresse) bereit. Datenschutz: vercel.com/legal/privacy-policy

Telegram (Telegram Messenger Inc.)

Versand datensparsamer betrieblicher Hinweise zu neuem Feedback, Meldungen von Ideen und Problemen bei der Zahlungsverarbeitung an den Krinio-Betreiber. Feedbackhinweise enthalten nur die Bereitstellungsumgebung, die Kategorie und zusammengefasste Moderationszahlen. Hinweise zu Ideenmeldungen enthalten die Bereitstellungsumgebung, den öffentlichen Titel und die Kennung der Idee, den ausgewählten Meldegrund und eine optionale Erklärung. Die Identität der meldenden Person wird nie übermittelt. Zahlungshinweise werden versendet, wenn Krinio eine Stripe-Benachrichtigung zu einer Support-Zahlung oder Mitgliedschaft nicht verarbeiten kann. Sie enthalten die Bereitstellungsumgebung, den betroffenen Stripe-Endpunkt, Typ und Kennung des Stripe-Ereignisses, gegebenenfalls die Stripe-Kontokennung der Creatorin oder des Creators, den Live- oder Testmodus und einen technischen Grundcode. Namen, E-Mail-Adressen, Zahlungsbeträge und Angaben zu Zahlungsmitteln sind nie enthalten. Telegram erhält die Chatkennung des Betreibers und diese begrenzten Betriebsdaten. Laut Telegram werden Daten von Nutzern aus dem EWR in den Niederlanden gespeichert. Für Übermittlungen an Konzerngesellschaften außerhalb des EWR werden Standardvertragsklauseln verwendet. Datenschutz: telegram.org/privacy

Remotion (Remotion AG)

Videoerstellung im Browser und betriebliche Lizenzkontrolle. Remotion AG hat ihren Sitz in der Schweiz. Exporte übermitteln die oben beschriebene begrenzte Telemetrie an den Lizenzdienst; Remotion bestimmt Zwecke und Aufbewahrung dieser Lizenzdaten.