Zuletzt aktualisiert: 13. August 2026
Kurz gesagt: Biboka ist so gebaut, dass es so wenig wie möglich über Sie weiß. Alles, was gespeichert wird, beschränkt sich auf das, was Sie ausdrücklich speichern oder teilen. Und Sie können alles jederzeit selbst dauerhaft löschen, mit einem Tipp, ohne E-Mail an uns, ohne Wartezeit.
Das im Kontaktblock am Ende dieser Seite genannte Unternehmen ist Verantwortlicher für die nachstehend beschriebenen personenbezogenen Daten. Für Auskunfts-, Berichtigungs-, Löschungs- und Widerspruchsanfragen schreiben Sie an support@biboka.app. Wir antworten innerhalb eines Monats, wie in Artikel 12 DSGVO vorgesehen.
Standardmäßig liegen deine Skripte, Cast und Einstellungen nur in deinem eigenen Browser und erreichen unsere Server nie. Sobald du auf Speichern oder Teilen tippst, werden Skripttext, Charakter- und Kontaktnamen sowie alle von dir hochgeladenen Fotos auf unserem Server gespeichert, damit der Link für jeden funktioniert, der ihn öffnet, und damit du das Projekt wiederfindest. Ein hochgeladenes Foto wird vor dem Upload auf höchstens 250 mal 250 Pixel verkleinert und komprimiert; darüber hinaus wird nichts aus dem Foto, etwa Metadaten oder Standort, über diese verkleinerte Kopie hinaus gespeichert. Der Inhalt eines Kurzlinks ist für jeden lesbar, der den exakten Link hat. Links werden nicht gelistet, sind nicht durchsuchbar und nicht auffindbar, aber sie sind nicht privat wie eine passwortgeschützte Datei. Unabhängig von allem, was du speicherst, führen wir eine anonyme Forschungsnotiz, wenn der Homepage-Assistent einen Clip liest oder dir eine Frage stellt: einen kurzen Satz über die Szene, etwa „Küche, eine Person, Handkamera“, und die Antworten, die du eingetippt hast. Diese Notizen werden vor dem Schreiben von Namen und persönlichen Details bereinigt und enthalten kein Konto, keine Sitzung, keine IP-Adresse und nichts anderes, das auf dich zurückweist. Wir nutzen sie, um zu verstehen, was Menschen erstellen, niemals, um ein Profil von jemandem zu erstellen.
Ein Share-Link, den du erstellst, aber nie in einem Konto speicherst, wird nach 90 Tagen automatisch und dauerhaft gelöscht. Ein Projekt, das du in Meine Projekte speicherst, mit oder ohne Google-Konto, bleibt, bis du es löschst oder dein Konto löschst. Darüber hinaus begrenzen wir das nicht, denn es ist Inhalt, von dem du uns gesagt hast, dass du ihn behalten willst. Das Löschen eines Projekts oder deines Kontos entfernt den zugrunde liegenden Inhalt sofort, nicht nur seine Auflistung. Wenn du dich anmeldest, kannst du auch Videos und Bilder, die du hochlädst, im Cloud-Speicher behalten, sodass ein Projekt dir auf ein anderes Gerät folgt. Im kostenlosen Tarif ist dieser Speicher begrenzt und jede Datei wird 30 Tage nach dem Hochladen automatisch gelöscht; das aktuelle Limit und der Zeitraum stehen auf der Preisseite und in deinem Konto. In einem kostenpflichtigen Tarif ist das Limit höher und Dateien bleiben, bis du sie löschst oder dein Konto löschst. Wo wir etwas nach einer Meldung entfernt haben, bewahren wir eine minimale Aufzeichnung der Meldung und unserer Entscheidung so lange auf, wie wir sie benötigen, um einer Aufsichtsbehörde oder einer Beschwerde zu antworten.
Jeder Besucher erhält automatisch eine anonyme, namenlose Sitzung, damit Speichern und Teilen ohne Anmeldung funktionieren. Wenn Sie sich mit Google anmelden, wird diese Google-Identität, also Ihr Name, Ihre E-Mail-Adresse und Ihr Profilfoto, mit Ihrer bestehenden anonymen Sitzung verknüpft, damit Ihre vorhandenen und künftigen Projekte auf allen Geräten synchron bleiben; wir zeigen Ihnen beim ersten Mal, was das bedeutet. Wir posten, senden oder teilen niemals etwas in Ihrem Namen und fordern über das grundlegende Profil und die E-Mail-Adresse hinaus keine Google-Berechtigungen an. Wenn Sie das Kästchen auf der Anmeldekarte aktivieren, dürfen wir Ihnen höchstens einmal im Monat eine E-Mail zum Produkt schicken; wir verkaufen oder teilen Ihre Adresse niemals, und Sie können dies jederzeit abstellen.
Zwei verschiedene Dinge können deinen Browser verlassen, und jedes nur, wenn du die Funktion nutzt, die es braucht. Erstens Text: Wenn du eine Funktion nutzt, die Text für dich vorschlägt oder schreibt, wird der Text, den du für diese Anfrage eingegeben hast, an den in Abschnitt 8 genannten KI-Anbieter gesendet, der den Entwurf erstellt und zurückschickt. Zweitens dein Videoclip: Wenn du auf der Startseite einen Clip hinzufügst, damit die App daraus Ideen vorschlagen kann, entnimmt dein Browser bis zu fünf Standbilder, jedes mit höchstens 384 Pixeln auf der längsten Kante, und sendet diese Bilder an Googles Gemini-API, die die Szene beschreibt und Vorschläge zurückschickt. Wenn die optionale Audiofunktion eingeschaltet ist, werden bis zu 30 Sekunden des Clip-Tons mitgesendet. Schlägt dieser Aufruf fehl, werden dieselben Bilder stattdessen an OpenAIs Vision-API gesendet. Die Videodatei selbst wird nie hochgeladen: Sie bleibt in deinem Browser und im Speicher deines eigenen Geräts. Wir behalten die Bilder oder den Ton nicht, nachdem die Antwort zurückgekommen ist. In jedem Fall senden wir nur, was diese Anfrage braucht, niemals deine gespeicherten Projekte oder deine Kontodaten, und wir nutzen kostenpflichtige API-Tarife gezielt dafür, dass unsere Anbieter ihre Modelle nicht mit dem trainieren dürfen, was wir senden. Wir zählen mit, wie viele Anfragen du gestellt hast, damit Tageslimits funktionieren. Wenn du lieber möchtest, dass nichts deinen Browser verlässt, füge keinen Clip hinzu und nutze die Vorschlagsfunktionen nicht. Alles andere im Studio funktioniert ohne sie.
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Übertragung, Einschränkung oder Löschung Ihrer personenbezogenen Daten sowie auf Widerspruch gegen die Verarbeitung. Vieles davon erledigen Sie selbst: Öffnen Sie die Einstellungen und wählen Sie „Meine Daten löschen“, um Ihr Konto, alle Inhalte gespeicherter Projekte und alle hochgeladenen Fotos dauerhaft und sofort zu löschen. Damit verlieren auch alle Freigabelinks zu diesen Projekten ihre Gültigkeit. Für alles, was die Oberfläche nicht abdeckt, etwa eine Kopie Ihrer Daten, schreiben Sie an support@biboka.app; wir antworten innerhalb eines Monats.
Wir setzen PostHog ein, so sparsam wie möglich konfiguriert: keine Cookies, nur lokaler Gerätespeicher, kein Cross-Site-Tracking, keine Sitzungsaufzeichnung, keine automatische Erfassung von Klicks oder Tastenanschlägen, nur eine kleine Zahl ausdrücklicher Produktereignisse wie „Video exportiert“, und anonyme Besucher erhalten nie ein getracktes Profil. Der Analyse-Traffic läuft über unsere eigene Domain statt direkt über die von PostHog, und die Daten dienen ausschließlich dazu, diesen Dienst zu verstehen und zu verbessern. Wir geben sie niemals zu Werbe- oder Profiling-Zwecken an Dritte weiter. Jede Speicherung auf Ihrem Gerät setzt Ihre Einwilligung voraus; Sie können dies jederzeit vollständig unter Einstellungen und dann Datenschutz deaktivieren. Die Deaktivierung wirkt sofort und hat keine Auswirkungen auf andere Funktionen der App.
Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Anbietern ein, die jeweils als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig sind: Supabase für Datenbank, Dateispeicherung und Authentifizierung, Vercel für das Hosting, PostHog für die oben beschriebene Produktanalyse, Google für die optionale Anmeldung und, davon getrennt, für das in Abschnitt 5 beschriebene Lesen von Clips über seine Gemini-API, OpenAI für die Textvorschlagsfunktionen und als Ausweichlösung für das Lesen von Clips, DeepSeek als alternativer Textanbieter, Cloudflare für die Speicherung von Videos oder Bildern, die Sie in der Cloud aufbewahren möchten, und Polar für Zahlungen, das als Händler des Datensatzes Ihre Rechnungsdaten und Steuern verarbeitet. Diese Liste ist die vollständige Menge der KI-Anbieter, an die der Dienst Daten senden kann, und wir aktualisieren sie hier, bevor ein neuer Anbieter aktiviert wird, niemals danach. Ihre Kartennummer sehen oder speichern wir nie. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu eigenen Marketingzwecken an Dritte weiter.
Unsere Anbieter können Daten außerhalb des Vereinigten Königreichs und des EWR verarbeiten, etwa in den USA, wo die Bilder jedes von dir hinzugefügten Clips gelesen werden. In solchen Fällen greifen die Standardvertragsklauseln, das UK-Addendum für internationale Datenübermittlungen oder eine gleichwertige Garantie nach Kapitel V der DSGVO, die der jeweilige Auftragsverarbeiter bereitstellt. DeepSeek, in Abschnitt 8 aufgeführt, verarbeitet in China, für das kein Angemessenheitsbeschluss des Vereinigten Königreichs besteht; bei einer solchen Übermittlung stützen wir uns auf die Standardvertragsklauseln mit dem UK-Addendum und eine Transfer-Risikobewertung, und es werden ausschließlich Texte übermittelt, die du für diese Anfrage eingegeben hast.
Die Website wird von unserem Hosting-Anbieter bereitgestellt. Dieser verarbeitet standardmäßige technische Daten wie IP-Adressen in Server-Logs, um die Website auszuliefern, Zugriffslimits anzuwenden und sie vor Missbrauch zu schützen.
Der Dienst ist nicht für Kinder bestimmt. Für die Nutzung musst du mindestens 13 Jahre alt sein, im Vereinigten Königreich mindestens 13 und in der Europäischen Union mindestens 16, es sei denn, das Recht deines Landes legt ein niedrigeres Alter fest und ein Elternteil oder Erziehungsberechtigter stimmt zu. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter diesem Alter, und wenn wir feststellen, dass wir solche Daten erfasst haben, löschen wir sie.
Um ein Recht auszuüben, das nicht über die Einstellungen abgedeckt ist, oder bei sonstigen Fragen zu deinen Daten, schreib an support@biboka.app. Bist du der Ansicht, dass wir dein Anliegen nicht ordnungsgemäß bearbeitet haben, hast du das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren. Im Vereinigten Königreich ist das Information Commissioner's Office unter ico.org.uk erreichbar.
BIBOKA LTD
Unit 82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE
Zum Melden von Inhalten Inhalt melden.