Nach Art. 13/14 DSGVO · Stand 19.06.2026 · English summary at the bottom.
Marvin Mez · Zinhainerweg 6 · 50767 Köln · Deutschland
E-Mail: [email protected] · Tel.: +49 172 3240478
Vollständige Anbieterkennzeichnung: Impressum.
FrameFetch ist eine API/MCP-Schnittstelle. Auf Anweisung des Nutzers (per Video-URL) ruft sie öffentlich zugängliche Daten von Drittplattformen (YouTube, TikTok, Instagram, Pinterest, Reddit) ab und liefert Metadaten, Transkript und Frames zurück. Die abgerufenen Inhalte stammen von Dritten; FrameFetch speichert sie nicht dauerhaft (Frames liegen nur kurzzeitig in einem Objektspeicher mit zeitlich begrenzten Links).
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto-E-Mail (bei API-Key-Erstellung) | Konto, Zuordnung von Guthaben/Nutzung, Missbrauchsschutz | Art. 6 (1) b (Vertrag) |
| API-Key (nur als gesalzener Hash gespeichert) | Authentifizierung | Art. 6 (1) b |
| Guthaben & Nutzungs-/Abrechnungs-Datensätze | Abrechnung pro Aufruf | Art. 6 (1) b; Art. 6 (1) c (Aufbewahrung) |
| Zahlungs-Datensätze (Quelle, Betrag, Transaktions-/Session-Referenz) | Zahlungsabwicklung, Doppelbuchungsschutz | Art. 6 (1) b/c |
| Technische Zugriffs-/Analytics-Ereignisse (Pfad, Status, Zeit, Client-Typ, Dauer) | Betrieb, Sicherheit, Missbrauchs-/Überlastschutz, Statistik | Art. 6 (1) f (berechtigtes Interesse) |
| IP-Adresse | nur als gesalzener Hash gespeichert (nie im Klartext) zur groben Zähl-/Missbrauchsabwehr | Art. 6 (1) f |
| Die von dir übergebene Video-URL | Ausführung des Abrufs | Art. 6 (1) b |
Wir verkaufen keine personenbezogenen Daten und betreiben kein werbliches Tracking. Für normale Besucher der Website werden keine Tracking-Cookies gesetzt; im Admin-Bereich (nur Betreiber) wird ein technisch notwendiges, httpOnly-Sitzungscookie genutzt.
Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein (jeweils im Rahmen von Auftragsverarbeitung bzw. eigener Verantwortlichkeit der Anbieter):
| Dienst | Zweck | Hinweis |
|---|---|---|
| Hetzner Online GmbH (DE) | Server-Hosting, Datenbank, Objektspeicher (Frames) | Rechenzentrum Deutschland |
| Stripe | Kartenzahlung (Guthaben) | nur bei Kartenzahlung |
| Coinbase / x402-Facilitator | Krypto-Zahlung (USDC) ohne Konto | On-Chain-Zahlung; nur bei x402-Nutzung |
| Groq | Transkription (Whisper) — das extrahierte Audio wird zur Umwandlung übermittelt | nur wenn ein Transkript angefordert wird |
| Decodo (Residential Proxy) | Abruf der Inhalte von den Quellplattformen | technischer Abruf |
| Resend / SMTP-Versand | Versand von E-Mails (Anmelde-Links, Rechnungen, Systembenachrichtigungen, Newsletter) | nur an die von dir angegebene Adresse |
Soweit Dienstleister Daten außerhalb der EU verarbeiten, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
Konto-, Guthaben- und Abrechnungsdaten werden für die Dauer des Kontos sowie im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Technische Analytics-Ereignisse werden nur so lange wie für Betrieb/Sicherheit/Statistik erforderlich vorgehalten. Frames werden nur kurzzeitig zwischengespeichert (zeitlich begrenzte Links).
Für alle Anfragen genügt eine E-Mail an [email protected].
Wenn du dich bei der Registrierung (optional, standardmäßig nicht vorausgewählt) oder in deinem Konto für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Produkt-Updates und Tipps zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir dir eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail (ein Klick) oder in deinem Konto. Der Versand erfolgt über den in Abschnitt 4 genannten Dienstleister; die Verarbeitung deiner Anmelde-/Bestätigungsdaten dient allein dem Versand und dem Einwilligungsnachweis.
Du bist dafür verantwortlich, dass deine Nutzung der API mit den Bedingungen der Quellplattformen und geltendem Recht (insb. Urheber- und Datenschutzrecht) vereinbar ist.
FrameFetch (controller: Marvin Mez, Köln, Germany) stores the minimum needed to run the API: account email, hashed API keys, credit/usage/payment records, and technical analytics. Visitor IPs are stored only as a salted hash, never in raw form. Processors: Hetzner (hosting, Germany), Stripe (card payments), Coinbase/x402 (crypto payments), Groq (transcription — extracted audio is sent for processing), Decodo (proxy retrieval), Resend/SMTP (email delivery). The newsletter is opt-in with double opt-in (a confirmation link) and one-click unsubscribe from any email or your account; consent is processed under Art. 6(1)(a) GDPR and withdrawable anytime. We don't sell personal data or run ad tracking. You have GDPR rights (access, rectification, erasure, restriction, portability, objection, complaint) — email [email protected].