Datenschutzrichtlinie

Einleitung

Hookai („wir", „uns", „unser") betreibt hookai.io, einen KI-Rap-Video-Generator. Du lädst ein Foto hoch und wählst ein Thema (oder schreibst einen kurzen Verse-Prompt); der Dienst generiert daraus ein kurzes, lippensynchrones Rap-Video mit eigenem, nativem Gesang und Beat.

Diese Richtlinie erklärt, welche Daten wir erheben, wie wir sie nutzen, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Sie gilt für hookai.io und jede von dort ausgelieferte Seite, API und jeden Generierungsjob.

Diese Richtlinie beschreibt die Datenpraxis des Dienstes in seinem heutigen Stand. Würde eine neue Funktion diese Praxis ändern, aktualisieren wir diese Seite, bevor die Funktion verfügbar wird.

Welche Daten wir erheben

1. Kontodaten — deine E-Mail-Adresse und dein Passwort bei der Kontoerstellung. Die Anmeldung läuft über better-auth, und dein Passwort wird nur als Einweg-Hash gespeichert. Wenn der Betreiber der Website Social-Login aktiviert hat, erhalten wir zusätzlich das Basisprofil, das der Anbieter zurückgibt (Konto-ID, E-Mail, Anzeigename, Avatar).
2. Von dir hochgeladene Fotos — das Foto der auftretenden Person und bei einem Duo-Video ein zweites Foto des Feature-Künstlers. Sie werden ausschließlich zum Rendern deines Videos verwendet.
3. Thema- und Verse-Prompt-Text — das von dir gewählte Thema und alle kurzen eigenen Texte, mit denen du Stimmung oder Aussage des Raps beschreibst. Das Einfügen vollständiger Lyrics und das Hochladen einer Audiospur sind geplante Funktionen und heute nicht verfügbar; sobald sie erscheinen, musst du bestätigen, dass du die Rechte an allem Importierten besitzt.
4. Generierte Inhalte — die Videos (und das mit ihnen gerenderte Rap-Audio), die wir für dich erstellen, sowie die Generierungs-Metadaten, die zum Ausliefern und erneuten Generieren nötig sind.
5. Nutzungs- und Credit-Daten — genutzte Funktionen, gestartete oder fehlgeschlagene Generierungen, ausgegebene und gutgeschriebene Credits sowie grundlegende Anfragedaten (Zeitstempel, IP-Adresse, User-Agent) für Rate-Limiting und Missbrauchsprävention.
6. Zahlungs-Metadaten — beim Kauf von Credits teilt uns der Zahlungsanbieter Bestell-ID, Betrag, Währung, Status und eine Kundenreferenz des Anbieters mit. Wir erhalten und speichern niemals vollständige Kartennummern, CVC-Codes oder Bankzugangsdaten; diese bleiben beim Zahlungsanbieter.

Wir fragen nicht nach deinem echten Namen, deiner Adresse oder deinem Geburtsdatum und erstellen keine Werbeprofile über dich.

Wie wir deine Daten nutzen

• Um dein Rap-Video zu generieren und dir auszuliefern.
• Um dein Konto, deine Credits, Bestellungen und Rückerstattungen zu verwalten.
• Um Service-Nachrichten zu senden: Bestellbestätigungen, fehlgeschlagene Generierungen, Sicherheitshinweise und Antworten auf Support-Anfragen. Ohne deine Einwilligung versenden wir keine Marketing-E-Mails.
• Um Missbrauch, Betrug und Versuche, Credits oder Inhaltsregeln zu umgehen, zu erkennen, zu begrenzen und zu verhindern.
• Um den Dienst mit aggregierten, nicht personenbezogenen Nutzungsstatistiken zu betreiben, zu debuggen und zu verbessern.

Deine Fotos und dein Recht am eigenen Bild

Das ist der Teil, der die meisten am meisten interessiert:

• Hochgeladene Fotos und die von dir eingegebenen Thema-Texte werden ausschließlich zur Generierung des von dir angeforderten Videos verwendet.
• Wir trainieren niemals KI-Modelle — weder unsere noch fremde — mit deinen Fotos.
• Wir verkaufen deine Fotos niemals und lizenzieren sie nicht, und wir geben sie nicht an Dritte weiter, außer an den KI-Verarbeitungsanbieter, der zum Rendern des Videos zwingend nötig ist.
• Lade nur Fotos von Personen hoch, die ausdrücklich zugestimmt haben, zu erscheinen. Fotos von Personen des öffentlichen Lebens, Prominenten und Minderjährigen sind nicht erlaubt; wir entfernen solche Inhalte und können Konten schließen, die diese Regel brechen.
• Fotos und generierte Medien werden 7 Tage aufbewahrt und danach gelöscht, da generierte Videos nur 7 Tage gehostet werden. Lade deines vorher herunter.
• Lade kein Foto hoch, für das du keine Erlaubnis hast. Wenn du die Person auf dem Foto bist, gibst du uns mit dem Upload die Erlaubnis, es für diesen einen Zweck zu verarbeiten.

Cookies und lokaler Speicher

Wir halten Cookies minimal:

• Unbedingt erforderlich — Session-Cookie für die Anmeldung und ein Locale-Cookie, das deine Sprachwahl speichert. Ohne diese funktioniert die Website nicht.
• Funktional — kleine Einstellungen wie Theme oder Einwilligungsstatus.
• Analyse (optional) — nur wenn Analyse für die Website aktiviert ist und du das Cookie-Banner akzeptierst. Bis dahin werden Analyse-Skripte nicht geladen.

Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren; das Blockieren von Session- und Locale-Cookie meldet dich ab und setzt deine Sprache zurück.

Dienstleister und Dritte

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben Daten nur an die Anbieter weiter, die zum Betrieb des Dienstes nötig sind, jeweils unter deren eigenen Vertraulichkeits- und Datenschutzbedingungen und nur im erforderlichen Umfang:

• KI-Video- und Motion-Generierung — Higgsfield ist in die Generierungs-Pipeline eingebunden. Wenn der Betreiber der Website diesen Anbieter konfiguriert hat, werden die hochgeladenen Fotos und der Thema-/Verse-Prompt dorthin gesendet, um dein Video zu rendern.
• Authentifizierung — better-auth für die Anmeldung mit E-Mail und Passwort; optional Google- oder GitHub-OAuth, wenn der Betreiber der Website es aktiviert.
• Zahlungen — Stripe, Creem, PayPal, Alipay oder WeChat Pay, je nach Konfiguration des Betreibers. Der Anbieter wickelt die Karten- oder Wallet-Transaktion ab; wir erhalten nur Bestell-Metadaten.
• E-Mail — Resend, wenn konfiguriert, für Transaktionsnachrichten wie Verifizierung und Bestellbelege.
• Speicher — Objektspeicher wie Cloudflare R2 oder ein S3-kompatibler Bucket, wenn konfiguriert, für hochgeladene Medien und generierte Videos.
• Datenbank und Hosting — standardmäßig Cloudflare Workers mit D1. Selbst gehostete Varianten können stattdessen PostgreSQL, MySQL, SQLite oder Turso nutzen.
• Analyse — Plausible und/oder Google Analytics, wenn in den Admin-Einstellungen aktiviert und (bei aktivem Cookie-Banner) nach deiner Einwilligung. Das sind aggregierte Besuchsstatistiken; wir übergeben ihnen keine Fotos, Prompts oder generierten Videos.

Wir sind derzeit nicht mit Suno verbunden. Das Rap-Audio deines Videos generiert Hookai selbst, daher wird uns heute keine Audiodatei zugesendet. Der Import einer Spur oder eines Suno-Exports ist eine geplante Funktion; sobald sie verfügbar ist, muss jede hochgeladene Datei von dir erstellt oder anderweitig bezogen worden sein und du musst die Rechte daran haben. Hookai ruft keine Suno-APIs auf, erhält keine Daten von Suno und sendet deine Daten nicht an Suno.

Wir können Informationen außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, als Antwort auf eine rechtmäßige Anfrage oder um Rechte, Eigentum oder Sicherheit von Hookai, unseren Nutzern oder der Öffentlichkeit zu schützen.

Datensicherheit

Wir nutzen Transportverschlüsselung (überall HTTPS), Verschlüsselung im Ruhezustand für in unseren Einstellungen gespeicherte Secrets, gehashte Passwörter, eng begrenzte Zugriffsrechte und kurzlebige signierte URLs für die Medienauslieferung. Kein System ist perfekt sicher, aber wir begrenzen, was wir erheben, beschränken den Zugriff und löschen nach dem unten beschriebenen Zeitplan.

Aufbewahrung von Daten

• Hochgeladene Fotos, Thema-/Verse-Prompts und die generierten Videos — werden nach 7 Tagen gelöscht (das Hosting-Fenster für generierte Videos).
• Konto-, Credit- und Bestelldaten — bleiben, solange dein Konto aktiv ist, und danach so lange, wie es für Buchhaltung, Steuern und Betrugsprävention erforderlich ist.
• Support-Gespräche — bleiben, solange sie zur Lösung der Anfrage nötig sind, und für einen angemessenen Zeitraum danach.
• Server- und Rate-Limit-Logs — kurzlebig, in der Regel Tage, nicht Monate.

Du kannst jederzeit die Löschung deines Kontos und deiner Daten per E-Mail an support@hookai.io verlangen. Wir löschen oder anonymisieren, was wir nicht gesetzlich aufbewahren müssen.

Kinder

Der Dienst richtet sich nicht an Kinder und ist für Personen unter 18 Jahren nicht verfügbar. Du musst mindestens 18 Jahre alt sein, um ein Konto zu erstellen, und Fotos von Minderjährigen dürfen unter keinen Umständen hochgeladen werden. Erfahren wir, dass eine minderjährige Person ein Konto erstellt hat, schließen wir es und löschen die zugehörigen Daten.

Deine Rechte

Je nach deinem Wohnort hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren, ihre Verarbeitung einzuschränken oder sie löschen zu lassen und bestimmter Verarbeitung zu widersprechen. Schreib an support@hookai.io — wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

Internationale Übermittlungen

Unsere Anbieter können Daten in anderen Ländern als deinem verarbeiten. Wo erforderlich, stützen sich Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.

Änderungen dieser Richtlinie

Wir können diese Richtlinie mit der Weiterentwicklung des Dienstes aktualisieren. Wesentliche Änderungen werden auf dieser Seite mit einem neuen Datum der letzten Aktualisierung veröffentlicht; bei erheblichen Änderungen benachrichtigen wir dich zusätzlich per E-Mail oder im Produkt.

Kontakt

Fragen zum Datenschutz, Datenanfragen oder Takedown-Hinweise: support@hookai.io. Wir antworten in der Regel innerhalb weniger Werktage.