Datenschutz
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von HeyFlo Studio (studio.hey-flo.de) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für den Dienst unter dieser Adresse, nicht für verlinkte Angebote Dritter.
Fassung: 2026-11-01.
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:
Florian Frank, Einzelunternehmer
Adalbert-Stifter-Ring 46
94405 Landau a. d. Isar, Deutschland
E-Mail: contact@hey-flo.de
Telefon: +49 176 41815432
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) liegen nicht vor. Alle Anliegen zum Datenschutz gehen direkt an die oben genannte Adresse.
HeyFlo Studio ist ein Videowerkzeug für angemeldete, individuell freigeschaltete Nutzerinnen und Nutzer. Damit werden Videos hochgeladen, automatisch transkribiert, mit Untertiteln versehen, geschnitten und gerendert. Es gibt keinen öffentlichen Bereich außer der Anmeldeseite und diesen Rechtstexten und keine Registrierung für jedermann: Ein Konto entsteht erst, wenn die E-Mail-Adresse vom Betreiber freigeschaltet wurde.
Verarbeitet werden im Wesentlichen:
Es findet kein Tracking statt: keine Werbe- oder Analyse-Cookies, keine Wiedererkennungs-IDs im Browser, keine Weitergabe von Nutzungsdaten an Werbenetzwerke, kein Profiling.
Für das Speichern und Auslesen von Informationen auf dem Endgerät gilt zusätzlich § 25 TDDDG. Alles, was HeyFlo Studio im Browser speichert, ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei (siehe Abschnitt 14).
Die Anmeldung erfolgt ausschließlich über Google (OAuth 2.0). Es gibt kein Passwortverfahren und keine Selbstregistrierung. Beim Klick auf „Mit Google anmelden“ werden Sie zu Google weitergeleitet; dort melden Sie sich gegenüber Google an. Google übermittelt uns anschließend Ihren Namen, Ihre E-Mail-Adresse, die Adresse Ihres Profilbilds und eine Kennung Ihres Google-Kontos. Ein Passwort erhalten wir nicht.
Die übermittelte Adresse wird gegen unsere Freischaltliste geprüft. Steht sie nicht darauf, wird kein Konto angelegt und keine Sitzung ausgestellt. Bei erfolgreicher Anmeldung setzen wir ein Sitzungs-Cookie (siehe Abschnitt 14); die Sitzung läuft nach 14 Tagen ab.
Dass die Anmeldeseite gegenüber Google aufgerufen wird, ist Teil des Anmeldevorgangs bei Google; für die Verarbeitung in Ihrem Google-Konto ist Google verantwortlich. Ihr Profilbild wird beim Anzeigen direkt von den Google-Servern geladen; dabei erfährt Google Ihre IP-Adresse. Rechtsgrundlage für die Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.
Zu jedem Konto speichern wir in unserer Datenbank:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Kontingente zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Der eigentliche Zweck des Dienstes. Verarbeitet werden die Dateien und Texte, die Sie selbst einbringen: Videodateien, Tonspuren, Musikstücke, daraus erzeugte Vorschaubilder, Transkripte, Untertitel, Wörterbücher, Stilvorlagen, Projekt- und Ordnernamen sowie die fertig gerenderten Videos.
Diese Inhalte können personenbezogene Daten enthalten — insbesondere Bild und Stimme der in den Videos auftretenden Personen sowie den gesprochenen Text. Wer solche Aufnahmen hochlädt, ist dafür verantwortlich, die nötigen Rechte und Einwilligungen der abgebildeten Personen zu haben. Wir verarbeiten diese Inhalte ausschließlich weisungsgebunden zur Erbringung des Dienstes und werten sie nicht inhaltlich aus.
Ablage: Dateien liegen in einem privaten Bucket bei Google Cloud Storage. Der Bucket ist nicht öffentlich; jeder Zugriff läuft über eine serverseitig signierte Adresse mit kurzer Gültigkeit (Lesen 15 Minuten, Hochladen eine Stunde). Der Objektpfad enthält die Kennung des Kontos aus der Sitzung, sodass niemand in den Bereich einer anderen Person schreiben oder daraus lesen kann.
Sichtbarkeit im Team: Gehört Ihr Konto einer Organisation an, sind bestimmte Inhalte für die Mitglieder derselben Organisation sichtbar — insbesondere geteilte Stilvorlagen und Wörterbücher sowie Projekte, die für das Team freigegeben sind. Außerhalb Ihrer Organisation sieht niemand Ihre Inhalte; der Betreiber kann als Administrator technisch auf die Daten zugreifen, tut dies aber nur zur Fehlersuche, zur Bearbeitung einer Anfrage oder wenn er rechtlich dazu verpflichtet ist.
Papierkorb, Archiv, Löschung: Gelöschte Projekte wandern zunächst in einen Papierkorb und werden nach drei Tagen endgültig entfernt. Ein Projekt, an dem 14 Tage lang nicht gearbeitet wurde, wandert ins Archiv (die Dateien werden in eine günstigere Speicherklasse verschoben) und wird 60 Tage nach der Archivierung endgültig gelöscht. Ausgetauschte Videodateien werden nach drei Tagen aus dem Bucket entfernt. Diese Fristen laufen automatisch über einen täglichen Aufräumlauf. Sie können Inhalte jederzeit selbst löschen; auf Wunsch löschen wir Ihr Konto samt Inhalten (siehe Abschnitt 17).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzen Sie HeyFlo Studio für ein Unternehmen, verarbeiten wir die Inhalte als Auftragsverarbeiter dieses Unternehmens; Einzelheiten regelt der Auftragsverarbeitungsvertrag. Verantwortlich für die Personen in den Videos ist dann das Unternehmen, das sie hochlädt.
Für Untertitel wird die Tonspur Ihres Videos automatisch in Text umgewandelt. In der über studio.hey-flo.de erreichbaren Fassung geschieht das nicht auf unserem Server, sondern bei einem Transkriptionsdienst: Die Tonspur (nicht das Bild) wird dorthin übertragen, dort in Text mit Zeitmarken umgewandelt und das Ergebnis an uns zurückgegeben. Übertragen wird die Tonspur, optional eine Liste von Eigennamen aus Ihrem Wörterbuch sowie die Sprachangabe — keine Kontodaten und keine Kennung Ihrer Person.
Eingesetzt wird das Modell MAI-Transcribe-2 von Microsoft über den Vermittler OpenRouter (OpenRouter, Inc., USA), der die Anfrage an Microsoft weiterleitet.
Die Übertragung erfolgt verschlüsselt. Ein Auftragsverarbeitungsvertrag mit dem eingesetzten Anbieter ist Voraussetzung des Einsatzes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie nicht möchten, dass eine Tonspur einen fremden Dienst erreicht, laden Sie sie bitte nicht hoch bzw. starten Sie keine Transkription — Videoschnitt und Rendern funktionieren auch ohne.
Untertitel lassen sich optional in eine andere Sprache übersetzen (z. B. Arabisch → Deutsch). Das geschieht nur, wenn Sie diese Funktion aktiv auswählen. Übertragen werden dabei der Text Ihres Transkripts (nicht die Ton- oder Bildspur), optional die Eigennamen aus Ihrem Wörterbuch zur konsistenten Schreibweise sowie die gewählte Ausgangs- und Zielsprache — keine Kontodaten und keine Kennung Ihrer Person.
Eingesetzt wird ein Sprachmodell, vermittelt über OpenRouter (OpenRouter, Inc., USA). OpenRouter leitet die Anfrage technisch an den jeweils angebundenen Anbieter des Sprachmodells weiter; welcher Anbieter das konkret ist, ist konfigurierbar und kann sich ändern. Dieser Anbieter ist insoweit Unterauftragsverarbeiter von OpenRouter. Die Übertragung erfolgt verschlüsselt; mit OpenRouter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist wie bei der Transkription (Abschnitt 7) Art. 6 Abs. 1 lit. b DSGVO, da Sie die Übersetzung selbst auslösen.
Wir speichern den übersetzten Text wie jeden anderen Untertitel als Teil Ihres Projekts (siehe Abschnitt 6). Über die Speicherung bei OpenRouter bzw. dem angebundenen Modell-Anbieter entscheiden deren eigene Aufbewahrungsregeln; wir haben darauf keinen Einfluss.
Für die Auto-Edits (Schnitt auf den Takt eines Musikstücks) läuft ein rechenintensiver Schritt nicht in der Cloud, sondern auf einem eigenen Rechner des Betreibers in Deutschland:
Auf dem Rechner werden also nur die von Ihnen hochgeladenen Musikstücke verarbeitet. Inhalte von Plattformen Dritter (etwa TikTok) lädt der Dienst nicht herunter. Er ist von außen nicht erreichbar (kein offener Port, kein Tunnel); er ruft ausgehend bei Studio an, holt signierte Aufträge ab und meldet Ergebnisse zurück. Bucket-Zugangsdaten liegen dort nicht — er kann nur genau die Datei lesen, für die er eine signierte Adresse erhalten hat. Die Arbeitsdateien werden nach jedem Auftrag gelöscht. Da der Rechner dem Verantwortlichen selbst gehört, liegt hier keine Auftragsverarbeitung durch Dritte vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Im Ideen-Board können angemeldete Nutzerinnen und Nutzer Verbesserungsvorschläge einreichen und für Vorschläge anderer stimmen. Gespeichert werden die Kennung Ihres Kontos, Titel und Text der Idee, Ihre Stimmen und die Zeitstempel. Für andere Mitglieder ist sichtbar, welche Ideen eingereicht wurden und wie viele Stimmen sie haben. Sie entscheiden selbst, was Sie in Titel und Text schreiben — bitte keine sensiblen Angaben. Ideen können auf Anfrage gelöscht werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung des Dienstes anhand echter Bedarfe).
Wir erheben eine eigene, schlanke Nutzungsstatistik, um zu sehen, welche Bereiche genutzt werden, wie viel Kapazität nötig ist und wo es hakt. Sie läuft vollständig auf unserer eigenen Infrastruktur („First-Party“) — es ist kein Analysedienst eines Dritten eingebunden.
Konkret gilt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile Betrieb, die Kapazitätsplanung und die Weiterentwicklung des Dienstes. Für die Statistik wird nichts im Browser gespeichert. Die Prüfung der Grafikbeschleunigung liest lokal Angaben zur Grafik Ihres Geräts aus; sie ist für den Hinweis erforderlich, den Sie auf der Seite sehen (§ 25 Abs. 2 Nr. 2 TDDDG), und verlässt Ihren Browser nur als das Ereignis „Hinweis angezeigt“. Ihre Interessen überwiegen unserer Einschätzung nach nicht: Es entsteht kein Profil über Ihr Verhalten außerhalb des Dienstes, keine Inhaltsauswertung und keine Weitergabe an Dritte.
Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — formlos per E-Mail an contact@hey-flo.de mit der Adresse Ihres Kontos. Wir schalten die Statistik für Ihr Konto dann ab und löschen die zu Ihrem Konto noch vorhandenen Einzelereignisse. Der Dienst funktioniert danach unverändert.
Beim Aufruf der Seiten und Schnittstellen fallen bei unserem Hoster technische Protokolldaten an, die für die Auslieferung und den sicheren Betrieb nötig sind: Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browserkennung (User-Agent) und die IP-Adresse der Anfrage. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Fehlersuche, der Abwehr von Angriffen und dem Nachweis der Betriebssicherheit. Fehlermeldungen der Anwendung können zusätzlich technische Angaben zum fehlgeschlagenen Vorgang enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach der beim Hoster eingestellten Frist automatisch gelöscht, spätestens nach einem Tag.
Zur Missbrauchsabwehr begrenzen wir außerdem die Zahl der Anmeldeversuche und die täglich nutzbare Menge kostenpflichtiger Vorgänge je Konto (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen die folgenden Dienstleister ein. Mit allen, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe zu anderen Zwecken, insbesondere ein Verkauf von Daten, findet nicht statt.
| Empfänger | Wofür | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. (USA) / Vercel Germany GmbH | Hosting und Ausführung der Web-Anwendung, Auslieferung der Seiten, Server-Protokolle | Serverfunktionen in der Region Dublin, Irland; Auslieferung über das weltweite CDN |
| Turso (Chiselstrike, Inc., USA) | Datenbank: Konten, Sitzungen, Freischaltungen, Teams, Projekt- und Untertiteldaten, Wörterbücher, Stilvorlagen, Auftragszustände | Region eu-west-1 (Irland), auf Amazon Web Services |
| Google Cloud (Google Cloud EMEA Ltd., Irland) | Privater Objektspeicher für Video-, Ton- und Clipdateien sowie Vorschaubilder | Region europe-west3 (Frankfurt am Main, Deutschland) |
| Google Ireland Ltd. | Anmeldung über Google (OAuth), Laden des Profilbilds, Laden von Schriftdateien für die Untertitel-Vorschau (fonts.gstatic.com) | Irland / USA |
| OpenRouter, Inc. (USA); Microsoft als Anbieter des Transkriptionsmodells | Automatische Transkription der Tonspur (siehe Abschnitt 7) | USA |
| OpenRouter, Inc. (USA); der jeweils angebundene Anbieter des Sprachmodells als Unterauftragsverarbeiter | Automatische Übersetzung von Untertiteln auf Ihren Wunsch (siehe Abschnitt 7a) | USA; der Modell-Anbieter kann je nach Weiterleitung auch außerhalb der EU sitzen |
| Eigener Render-PC des Betreibers | Takterkennung (siehe Abschnitt 8) | Deutschland |
Die Schriftarten der Benutzeroberfläche werden beim Erstellen der Anwendung mitgeliefert und von unserem eigenen Server ausgeliefert — dafür entsteht keine Verbindung zu Google. Nur wenn Sie in den Untertiteln eine Google-Schrift auswählen, lädt Ihr Browser die Schriftdatei direkt von fonts.gstatic.com; dabei erfährt Google Ihre IP-Adresse.
Nicht eingesetzt werden: Webanalyse-Dienste Dritter, Werbenetzwerke, Social-Media-Plugins, Chat- oder Support-Widgets, Zahlungsdienstleister und Newsletter-Versand. Ein Zahlungsvorgang findet im Dienst nicht statt.
Die Verarbeitung findet nach Möglichkeit in der EU statt: Die Serverfunktionen laufen in Irland, die Dateien liegen in Frankfurt. Bei den eingesetzten Anbietern mit Sitz oder Konzernmutter in den USA lässt sich ein Zugriff aus einem Drittland dennoch nicht ausschließen, etwa im Rahmen von Support und Wartung.
Für solche Übermittlungen stützen wir uns — je nach Anbieter — auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind, ergänzt um technische Maßnahmen wie Transportverschlüsselung, private Speicher-Buckets und kurzlebige, signierte Zugriffsadressen.
Für Transkription und Übersetzung über OpenRouter stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) im Auftragsverarbeitungsvertrag mit OpenRouter. Die dahinter angebundenen Modell-Anbieter sind Unterauftragsverarbeiter von OpenRouter und über dessen Vertragskette gebunden; bei der Transkription ist das Microsoft (im Data Privacy Framework zertifiziert). Für Übersetzungen lassen wir nur Anbieter zu, die Eingaben nach eigener Erklärung nicht speichern, um damit Modelle zu trainieren.
Grundlage je Anbieter:
In den USA besteht trotz dieser Garantien das Risiko, dass Behörden auf Daten zugreifen, ohne dass Betroffene davon erfahren oder wirksam dagegen vorgehen können.
HeyFlo Studio setzt keine Analyse-, Marketing- oder Wiedererkennungs-Cookies. Gespeichert wird nur, was den Dienst trägt. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; deshalb gibt es kein Zustimmungsbanner, sondern nur einen Hinweis.
| Name | Art | Zweck | Dauer |
|---|---|---|---|
better-auth.session_token (ggf. mit Präfix __Secure-) | Cookie, HttpOnly | Hält Sie angemeldet. Ohne dieses Cookie ist der Dienst nicht nutzbar. | 14 Tage |
better-auth.session_data | Cookie, HttpOnly | Kurzlebiger Zwischenspeicher der Sitzungsdaten, spart Datenbankabfragen. | 60 Sekunden |
better-auth.oauth_state | Cookie, HttpOnly | Sichert den Anmeldevorgang bei Google gegen Manipulation ab (nur falls das Verfahren den Zustand im Cookie ablegt). | nur während der Anmeldung |
heyflo-cookie-ack | localStorage | Merkt, dass Sie diesen Hinweis gesehen haben, samt Fassung dieser Erklärung. | bis Sie den Browserspeicher leeren |
heyflo-theme | localStorage | Gewählte Darstellung (hell/dunkel). | unbegrenzt |
heyflo-tours-seen | localStorage | Welche Einführungs-Rundgänge Sie schon gesehen haben. | unbegrenzt |
heyflo.newsReadUntil | localStorage | Bis wann Sie die Neuigkeiten gelesen haben (Punkt an der Glocke). | unbegrenzt |
heyflo.renderEngine, heyflo.renderQuality | localStorage | Gewählte Render-Methode und Bildrate/Bitrate. | unbegrenzt |
heyflo-open-tabs, heyflo-active-tab, heyflo-auto-edit-open-tabs, heyflo-auto-edit-active-tab | localStorage | Welche Projekte offen sind und welches zuletzt aktiv war. | unbegrenzt |
heyflo.timelineHeight | localStorage | Höhe der Zeitleiste im Editor. | unbegrenzt |
heyflo.updatePopupSeen | localStorage | Welche „Was ist neu“-Hinweise Sie schon gesehen haben. | unbegrenzt |
heyflo.hwBannerSnooze | localStorage | Bis wann der Hinweis zur Grafikbeschleunigung nach „Später“ ausgeblendet bleibt. | 7 Tage |
ae.uploadFolderId | localStorage | Zuletzt gewählter Zielordner beim Hochladen. | unbegrenzt |
heyflo-media-v1 | Cache Storage | Zum flüssigen Abspielen speichert der Browser Ihre Videos lokal. Sie können sie in den Einstellungen jederzeit löschen; beim Abmelden werden sie entfernt. | 7 Tage nach der letzten Nutzung |
Die localStorage-Einträge und gespeicherten Videos liegen ausschließlich in Ihrem Browser und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen; die Anwendung arbeitet danach mit ihren Voreinstellungen weiter. Löschen Sie das Sitzungs-Cookie, werden Sie abgemeldet.
Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten bis zu deren Ablauf gesperrt statt gelöscht.
Sie haben uns gegenüber die folgenden Rechte:
Für alle diese Anliegen genügt eine formlose E-Mail an contact@hey-flo.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine freigeschaltete E-Mail-Adresse und eine Anmeldung über Google kann der Dienst jedoch nicht genutzt werden, und ohne das Hochladen von Inhalten kann er seine Aufgabe nicht erfüllen. Es entstehen Ihnen keine Nachteile außerhalb des Dienstes, wenn Sie ihn nicht nutzen.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die automatischen Abläufe des Dienstes (Transkription, Takterkennung, Rendern, Aufräumfristen) erzeugen Arbeitsergebnisse, aber keine Entscheidungen mit rechtlicher Wirkung über Personen. Über die Freischaltung eines Kontos entscheidet der Betreiber persönlich.
HeyFlo Studio richtet sich an Personen, die Videoinhalte beruflich oder ernsthaft nebenberuflich produzieren, und nicht an Kinder. Der Zugang setzt eine ausdrückliche Freischaltung durch den Betreiber voraus. Erlangen wir Kenntnis davon, dass ein Konto ohne die erforderliche Zustimmung der Sorgeberechtigten von einer minderjährigen Person genutzt wird, sperren und löschen wir es.
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist immer die hier veröffentlichte Fassung. Jede inhaltliche Änderung bekommt eine neue Fassungskennung; der Speicher-Hinweis im Dienst erscheint danach einmalig erneut, damit die Änderung nicht unbemerkt bleibt. Aktuelle Fassung: 2026-11-01.