Datenschutzerklärung

Stand: 4. Juli 2026

Verantwortlicher

Verantwortlich für OneTapCut ist Thomas Hoche / Joshua Tree Labs, Am Carlusbaum 11, 65812 Bad Soden am Taunus, Deutschland. Kontakt: [email protected].

Geltungsbereich

Diese Datenschutzerklärung gilt für die App OneTapCut für iPhone, iPad und Mac, die OneTapCut-Webseiten unter https://joshua-tree-labs.com/dronecut/ sowie die dort verlinkten Support- und Legal-Seiten. Die deutsche Fassung ist maßgeblich; Übersetzungen dienen der besseren Verständlichkeit.

Grundprinzip

OneTapCut ist local-first. Import, lokale Analyse, Szenenauswahl, Vorschau, Musikmischung und Export laufen grundsätzlich auf dem Gerät. Originalvideos werden nicht automatisch an Joshua Tree Labs übertragen. Für die optionale Premium-KI werden nur reduzierte Analyse-Daten verwendet.

Verarbeitete Daten in der App

Wenn du Videos auswählst, verarbeitet OneTapCut lokal Dateinamen oder Mediathek-Referenzen, Dauer, Auflösung, Bildrate, technische Videometadaten, Vorschaubilder, reduzierte Storyboard-/Proxy-Frames, optische-Fluss-Metriken, Qualitätswerte, Aktivitätsprofil, Schnitt- und Übergangseinstellungen, Musik-Auswahl, Projektstatus und Exportdateien. Diese Daten bleiben auf deinem Gerät, sofern du nicht Premium-KI aktivierst, Support kontaktierst oder selbst Dateien teilst.

Fotos, Dateien und Exporte

OneTapCut greift nur auf Videos zu, die du selbst aus Fotos oder Dateien auswählst. Fertige Videos werden nur dann in Fotos gesichert oder geteilt, wenn du das aktiv auslöst. In Videos können Personen, Orte, Kennzeichen oder andere personenbezogene Informationen enthalten sein; du bist dafür verantwortlich, dass du diese Inhalte rechtmäßig verwendest.

Premium-KI und OpenRouter/Railway

Wenn Premium-KI aktiviert ist, sendet OneTapCut keine Originalvideos, sondern kompakte Szenen-Kandidaten: Clip-ID, Zeitfenster, Dauer, Aktivitätsprofil, Schnitttechnik, optische-Fluss- und Qualitätsmetriken, lokale Tags sowie stark reduzierte Storyboard-/Proxy-Bilder als JPEG. Diese Daten werden entweder direkt von deinem Gerät an OpenRouter gesendet, wenn du einen eigenen OpenRouter-API-Key in der App hinterlegst, oder über den OneTapCut-KI-Proxy auf Railway an OpenRouter und das ausgewählte Vision-Modell weitergeleitet. Der Proxy dient dazu, den Server-Key zu schützen, Anfragen zu begrenzen und Antworten in das OneTapCut-Format zu übersetzen.

OpenRouter-API-Key

Wenn du einen eigenen OpenRouter-API-Key speicherst, wird er lokal im iOS/macOS-Keychain gespeichert. Joshua Tree Labs erhält diesen Key nicht, solange die App direkt mit OpenRouter kommuniziert. Du kannst den Key in den Einstellungen löschen.

Abos, StoreKit und KI-Credits

Premium AI und Power AI werden über Apple In-App Purchase / StoreKit abgewickelt. Apple verarbeitet Zahlung, Rechnung, Kündigung, Erstattung und Steuerdaten. OneTapCut liest den StoreKit-Transaktionsstatus, Produkt-IDs und die aktuelle Berechtigung, um Premium-Funktionen und monatliche KI-Credits freizuschalten. Joshua Tree Labs erhält keine vollständigen Zahlungsdaten, keine Kreditkartendaten und keine Apple-ID.

Website, Hosting und technische Logs

Die OneTapCut-Webseite wird über Cloudflare Pages bereitgestellt. Beim Aufruf der Webseite können IP-Adresse, Zeitpunkt, URL, User-Agent, Referrer, Fehler- und Sicherheitsereignisse in technischen Logs von Cloudflare verarbeitet werden. Der KI-Proxy läuft auf Railway; dort können für Betrieb, Sicherheit und Fehleranalyse technische Request-Metadaten verarbeitet werden. Soweit möglich, werden Logs kurz gehalten und nicht für Werbung oder Profiling genutzt.

Zwecke und Rechtsgrundlagen

Die lokale App-Verarbeitung erfolgt zur Bereitstellung der gewünschten Videobearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Premium-KI, StoreKit-Status und KI-Credits werden zur Vertragserfüllung und Missbrauchsvermeidung verarbeitet (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Website- und Serverlogs dienen Sicherheit, Stabilität und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Support-Daten verarbeiten wir zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Soweit eine Einwilligung erforderlich ist, kannst du sie mit Wirkung für die Zukunft widerrufen.

Empfänger und Drittlandübermittlungen

Empfänger können Apple (StoreKit, App Store), Cloudflare (Website), Railway (KI-Proxy), OpenRouter und das jeweils ausgewählte Vision-Modell sein. Je nach Anbieter kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, insbesondere in den USA. Wir stützen solche Übermittlungen, soweit erforderlich, auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere geeignete Garantien. Die Datenschutzrichtlinien der Anbieter gelten zusätzlich für deren Verarbeitung.

Speicherdauer

Projekt- und Exportdaten bleiben lokal auf deinem Gerät, bis du sie löschst, das Projekt entfernst oder die App deinstallierst. Support-E-Mails speichern wir so lange, wie es für die Bearbeitung und gesetzliche Nachweise erforderlich ist. Technische Serverlogs werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Fehlerdiagnose benötigt werden. KI-Requests werden nicht dazu genutzt, deine privaten Videos als OneTapCut-Trainingsdaten aufzubauen.

Kinder und sensible Inhalte

OneTapCut richtet sich nicht speziell an Kinder. Minderjährige sollen die App nur mit Zustimmung und Aufsicht einer erziehungsberechtigten Person nutzen. Lade keine Inhalte hoch oder teile keine Exporte, wenn du dafür keine Rechte hast oder wenn dadurch Persönlichkeitsrechte, Datenschutzrechte oder Drohnenflugregeln verletzt werden.

Tracking und Werbung

OneTapCut enthält keine Werbe-SDKs und kein Cross-App-Tracking im Sinne von Apples App Tracking Transparency. Die App zeigt keinen ATT-Tracking-Dialog. Wir verkaufen keine personenbezogenen Daten.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Für lokale Projekt- und Exportdaten kannst du die Daten direkt in der App, in Fotos, in Dateien oder durch Deinstallation löschen. Für Support- oder Serverdaten kontaktiere [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Änderungen und Kontakt

Wir aktualisieren diese Erklärung, wenn sich App-Funktionen, KI-Anbieter, Serverbetrieb oder Rechtslage wesentlich ändern. Die aktuelle Fassung ist auf der OneTapCut-Webseite abrufbar und wird als Offline-Snapshot in der App mitgeliefert. Kontakt: [email protected].