Datenschutzerklärung

1. Verantwortlicher

2. Was ist FrameFetch?

FrameFetch ist eine API/MCP-Schnittstelle. Auf Anweisung des Nutzers (per Video-URL) ruft sie öffentlich zugängliche Daten von Drittplattformen (YouTube, TikTok, Instagram, Pinterest, Reddit) ab und liefert Metadaten, Transkript und Frames zurück. Die abgerufenen Inhalte stammen von Dritten; FrameFetch speichert sie nicht dauerhaft (Frames liegen nur kurzzeitig in einem Objektspeicher mit zeitlich begrenzten Links).

3. Welche Daten wir verarbeiten

Wir verkaufen keine personenbezogenen Daten und betreiben kein werbliches Tracking. Mit deiner Einwilligung nutzen wir PostHog (EU-Hosting) für Web-Analytics, siehe Abschnitt 4 — ohne Einwilligung werden keine Analytics-Daten erhoben. Im Admin-Bereich (nur Betreiber) wird zusätzlich ein technisch notwendiges, httpOnly-Sitzungscookie genutzt.

4. Cookies & Web-Analytics (PostHog)

Für Web-Analytics setzen wir PostHog ein (PostHog EU Cloud Region, Serverstandort EU — eu.i.posthog.com). Damit erfassen wir — nur mit deiner Einwilligung — welche Seiten aufgerufen werden, wie lange und über welchen Pfad (Funnels), sowie optional eine Session-Replay-Aufzeichnung deiner Interaktion mit der Seite (Mausbewegung, Klicks, Scrollverhalten). Das hilft uns zu verstehen, wie Besucher FrameFetch nutzen, und die Seite entsprechend zu verbessern.

Ohne Einwilligung wird nichts erfasst: Die PostHog-Bibliothek lädt zwar auf jeder Seite (technisch, um startbereit zu sein), sendet aber so lange keinerlei Daten, bis du im Cookie-Banner am unteren Bildschirmrand ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Banner ist nicht blockierend — du kannst die Seite auch ohne Entscheidung sofort weiter nutzen.

Du kannst deine Entscheidung jederzeit für die Zukunft widerrufen oder ändern — über den Link „🍪 Cookie Settings" unten links auf jeder Seite, der denselben Banner erneut öffnet. Deine Wahl wird rein lokal in deinem Browser gespeichert (localStorage, kein Consent-Cookie eines Drittanbieters) und bei jedem Seitenaufruf erneut geprüft.

4a. Ladezeit-Messung ohne Cookies (Cloudflare Web Analytics)

Diese Website wird über Cloudflare ausgeliefert (Content Delivery Network und Schutz vor Überlastung/Angriffen). Zusätzlich messen wir dort seit dem 31.07.2026 die tatsächliche Ladegeschwindigkeit echter Seitenaufrufe (sogenannte Core Web Vitals: wie schnell der Hauptinhalt sichtbar wird, wie schnell die Seite auf Eingaben reagiert, wie stark das Layout dabei springt). Ohne diese Messung sehen wir nur Labormessungen auf unseren eigenen Geräten und nicht, wie schnell die Seite bei dir wirklich ist.

Warum dafür kein Cookie-Banner kommt: Cloudflare Web Analytics ist ausdrücklich cookiefrei. Es wird kein Cookie gesetzt, nichts in deinem Browser gespeichert (kein localStorage), kein Fingerprint gebildet und keine seitenübergreifende Kennung vergeben — es lassen sich damit weder einzelne Personen erkennen noch über mehrere Websites hinweg verfolgen. Erfasst werden ausschließlich die aufgerufene Adresse, technische Eckdaten (Gerätetyp, Browser, ungefähres Land) und die genannten Zeitmesswerte. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Informationen in deinem Endgerät im Sinne des § 25 TDDDG findet nicht statt. Anbieter ist Cloudflare, Inc. (USA) — die Übermittlung erfolgt auf Basis der EU-Standardvertragsklauseln.

5. Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein (jeweils im Rahmen von Auftragsverarbeitung bzw. eigener Verantwortlichkeit der Anbieter):

Soweit Dienstleister Daten außerhalb der EU verarbeiten, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

6. Speicherdauer

Konto-, Guthaben- und Abrechnungsdaten werden für die Dauer des Kontos sowie im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert. Technische Analytics-Ereignisse (einschließlich der nur mit Einwilligung erhobenen PostHog-Daten) werden nur so lange wie für Betrieb/Sicherheit/Statistik erforderlich vorgehalten. Frames werden nur kurzzeitig zwischengespeichert (zeitlich begrenzte Links).

7. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig u. a. die Landesbeauftragte für Datenschutz NRW

Für alle Anfragen genügt eine E-Mail an [email protected].

8. Newsletter (E-Mail-Marketing)

Wenn du dich bei der Registrierung (optional, standardmäßig nicht vorausgewählt) oder in deinem Konto für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Produkt-Updates und Tipps zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung senden wir dir eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail (ein Klick) oder in deinem Konto. Der Versand erfolgt über den in Abschnitt 5 genannten Dienstleister; die Verarbeitung deiner Anmelde-/Bestätigungsdaten dient allein dem Versand und dem Einwilligungsnachweis.

9. Verantwortung des Nutzers

Du bist dafür verantwortlich, dass deine Nutzung der API mit den Bedingungen der Quellplattformen und geltendem Recht (insb. Urheber- und Datenschutzrecht) vereinbar ist.

English summary

FrameFetch (controller: Marvin Mez, Köln, Germany) stores the minimum needed to run the API: account email, hashed API keys, credit/usage/payment records, and technical analytics. Visitor IPs are stored only as a salted hash, never in raw form. Processors: Hetzner (hosting, Germany), Stripe (card payments), Coinbase/x402 (crypto payments), Groq (transcription — extracted audio is sent for processing), Decodo (proxy retrieval), Resend/SMTP (email delivery), Cloudflare (CDN plus cookieless page-speed measurement — Core Web Vitals only, no cookies, no cross-site identifier, nothing stored in your browser), and PostHog (EU Cloud region — website analytics: page views, session behavior, funnels, and optionally session replay). PostHog collects and sends nothing until you explicitly accept the cookie banner shown on your first visit; you can review or change that choice anytime via the "🍪 Cookie Settings" control at the bottom-left of any page, which reopens the same banner. The newsletter is opt-in with double opt-in (a confirmation link) and one-click unsubscribe from any email or your account; consent is processed under Art. 6(1)(a) GDPR and withdrawable anytime. We don't sell personal data or run ad tracking. You have GDPR rights (access, rectification, erasure, restriction, portability, objection, complaint) — email [email protected].