← Back to app

Privacy Policy

Effective date: April 2026

English Deutsch

1. Controller

Andreas Geissinger, Schumannstr. 9, 81679 Munich, Germany
Email: psiger.records@gmail.com

2. Scope

This Privacy Policy applies to the ZenVids platform at zenvids.io and all related services.

3. Data We Collect

Account data: name, email, profile picture (from Google Sign-In).
User-generated data: saved video ideas, dismissed topics, search history, A/B test records, workspace settings.
API keys: YouTube, Claude, and OpenAI API keys you enter. These are encrypted at rest (AES-256-GCM) and never shared.
YouTube channel data: video metadata, view counts, velocity metrics fetched via your own YouTube API key.
Usage analytics: feature usage events (which panels you open, actions you take) for product improvement. No personal browsing data.
Technical data: IP address, browser type, session cookies. No tracking cookies or third-party advertising.

4. How We Use Your Data

Provide the service: authenticate you, store your ideas, deliver AI-generated suggestions — Art. 6(1)(b) GDPR (contract).
Improve the product: anonymous usage analytics to understand which features are used — Art. 6(1)(f) GDPR (legitimate interest).
Security: detect abuse, enforce rate limits — Art. 6(1)(f) GDPR (legitimate interest).
Legal compliance: tax records, legal requests — Art. 6(1)(c) GDPR (legal obligation).

5. Third-Party Processors

MongoDB Atlas (MongoDB, Inc., USA) — database hosting. Data encrypted in transit and at rest. Standard Contractual Clauses (SCCs) in place.
Render (Render Services, Inc., USA) — application hosting. SCCs in place.
Google (Google Ireland Ltd.) — OAuth authentication. Only name, email, and profile picture are shared. Google's handling of any data accessed through its services is governed by the Google Privacy Policy.
Anthropic (Anthropic, PBC, USA) — AI processing. Your API key is used; we do not send personal data to Anthropic beyond the content you choose to analyze.
YouTube/Google APIs — fetched using your own API key. We store the resulting YouTube data locally under the retention limits described in Section 7. Your use of YouTube features through ZenVids is also subject to the Google Privacy Policy.

We do not sell, share, or provide personal data to advertisers or data brokers.

6. Cookies

Session cookie (yta_session): essential, HttpOnly, used for authentication. No tracking cookies.
No third-party analytics, advertising, or tracking cookies are used.

7. Data Retention & Deletion

Account data: retained while your account is active. Deleted within 30 days of account deletion.
YouTube data (video metadata, statistics, analytics, retention curves, transcripts, comment samples): automatically deleted or refreshed at least every 30 days. Refreshing with current data resets the retention period. Data older than the window is removed by a job that runs every 24 hours.
Usage events: auto-deleted after 90 days (TTL index).
API cost ledger: auto-deleted after 30 days.
API keys: deleted immediately upon account deletion or when you clear them in Settings.

Deleting your data. You can delete everything yourself at any time in the app: open Settings → Delete My Data and confirm. This permanently removes your account, your stored settings and API keys, and all YouTube data ZenVids has cached for your connected channels, and disconnects ZenVids from those channels. The action takes effect immediately and cannot be undone.

Revoking access. Deleting your data stops ZenVids from making further requests, but does not by itself revoke the access you granted on Google's side. To revoke ZenVids' access to your Google account, visit https://myaccount.google.com/connections.

8. Your Rights (GDPR)

Access, rectification, erasure, restriction, portability, and objection.
Withdraw consent at any time (where applicable).
Lodge a complaint with a supervisory authority (in Germany: BayLDA, Promenade 18, 91522 Ansbach).
To exercise your rights: psiger.records@gmail.com

9. International Transfers

Data may be transferred to the USA (MongoDB Atlas, Render, Anthropic). Transfers are safeguarded by Standard Contractual Clauses (SCCs).

10. Children

ZenVids is not directed to individuals under 18. We do not knowingly collect data from minors.

11. Changes

We may update this policy. The effective date above indicates the latest version.

12. Contact

Andreas Geissinger, Schumannstr. 9, 81679 Munich, Germany
psiger.records@gmail.com

1. Verantwortlicher

Andreas Geissinger, Schumannstr. 9, 81679 München, Deutschland
E-Mail: psiger.records@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die ZenVids-Plattform unter zenvids.io und alle zugehörigen Dienste.

3. Welche Daten wir erheben

Kontodaten: Name, E-Mail, Profilbild (via Google Sign-In).
Nutzergenerierte Daten: gespeicherte Videoideen, abgelehnte Themen, Suchverlauf, A/B-Test-Daten, Workspace-Einstellungen.
API-Schlüssel: YouTube-, Claude- und OpenAI-Schlüssel. Verschlüsselt gespeichert (AES-256-GCM), werden niemals weitergegeben.
YouTube-Kanaldaten: Video-Metadaten, Aufrufzahlen, Velocity-Metriken — abgerufen über Ihren eigenen YouTube-API-Schlüssel.
Nutzungsanalysen: Feature-Nutzungsereignisse zur Produktverbesserung. Keine persönlichen Browserdaten.
Technische Daten: IP-Adresse, Browsertyp, Session-Cookies. Keine Tracking- oder Werbe-Cookies.

4. Wie wir Ihre Daten verwenden

Bereitstellung des Dienstes: Authentifizierung, Speicherung Ihrer Ideen, KI-Vorschläge — Art. 6(1)(b) DSGVO (Vertrag).
Produktverbesserung: anonyme Nutzungsanalysen — Art. 6(1)(f) DSGVO (berechtigtes Interesse).
Sicherheit: Missbrauchserkennung, Rate-Limiting — Art. 6(1)(f) DSGVO.
Gesetzliche Pflichten: Steuerunterlagen, behördliche Anfragen — Art. 6(1)(c) DSGVO.

5. Drittanbieter / Auftragsverarbeiter

MongoDB Atlas (MongoDB, Inc., USA) — Datenbank-Hosting. Verschlüsselung in Transit und at Rest. SCCs vereinbart.
Render (Render Services, Inc., USA) — Anwendungs-Hosting. SCCs vereinbart.
Google (Google Ireland Ltd.) — OAuth-Authentifizierung. Nur Name, E-Mail und Profilbild. Der Umgang von Google mit über seine Dienste abgerufenen Daten richtet sich nach der Google-Datenschutzerklärung.
Anthropic (Anthropic, PBC, USA) — KI-Verarbeitung. Ihr API-Schlüssel wird verwendet.
YouTube/Google APIs — Abruf über Ihren eigenen API-Schlüssel. Wir speichern die abgerufenen YouTube-Daten lokal innerhalb der in Abschnitt 7 beschriebenen Aufbewahrungsfristen. Ihre Nutzung von YouTube-Funktionen über ZenVids unterliegt zudem der Google-Datenschutzerklärung.

Wir verkaufen, teilen oder übermitteln keine personenbezogenen Daten an Werbetreibende oder Datenhändler.

6. Cookies

Session-Cookie (yta_session): essenziell, HttpOnly, zur Authentifizierung. Keine Tracking-Cookies.
Keine Drittanbieter-Analyse-, Werbe- oder Tracking-Cookies.

7. Speicherdauer & Löschung

Kontodaten: solange das Konto aktiv ist. Löschung innerhalb von 30 Tagen nach Kontolöschung.
YouTube-Daten (Video-Metadaten, Statistiken, Analytics, Retention-Kurven, Transkripte, Kommentarproben): automatische Löschung oder Aktualisierung mindestens alle 30 Tage. Eine Aktualisierung mit aktuellen Daten setzt die Frist zurück. Ältere Daten werden durch einen alle 24 Stunden laufenden Prozess entfernt.
Nutzungsereignisse: automatische Löschung nach 90 Tagen.
API-Kosten-Ledger: automatische Löschung nach 30 Tagen.
API-Schlüssel: sofortige Löschung bei Kontolöschung oder wenn Sie diese in den Einstellungen löschen.

Ihre Daten löschen. Sie können jederzeit alles selbst löschen: Öffnen Sie Einstellungen → Meine Daten löschen und bestätigen Sie. Dies entfernt dauerhaft Ihr Konto, Ihre gespeicherten Einstellungen und API-Schlüssel sowie alle von ZenVids für Ihre verbundenen Kanäle zwischengespeicherten YouTube-Daten und trennt die Verbindung von ZenVids zu diesen Kanälen. Die Aktion wirkt sofort und kann nicht rückgängig gemacht werden.

Zugriff widerrufen. Das Löschen Ihrer Daten stoppt weitere Anfragen von ZenVids, widerruft jedoch nicht automatisch den auf Google-Seite erteilten Zugriff. Um den Zugriff von ZenVids auf Ihr Google-Konto zu widerrufen, besuchen Sie https://myaccount.google.com/connections.

8. Ihre Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.
Widerruf der Einwilligung jederzeit möglich (soweit anwendbar).
Beschwerderecht bei einer Aufsichtsbehörde (in Deutschland: BayLDA, Promenade 18, 91522 Ansbach).
Zur Ausübung Ihrer Rechte: psiger.records@gmail.com

9. Internationale Datenübermittlungen

Daten können in die USA übermittelt werden (MongoDB Atlas, Render, Anthropic). Übermittlungen werden durch Standardvertragsklauseln (SCCs) abgesichert.

10. Kinder

ZenVids richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Version an.

12. Kontakt

Andreas Geissinger, Schumannstr. 9, 81679 München, Deutschland
psiger.records@gmail.com