Datenschutzerklärung

Zuletzt aktualisiert: 6. Oktober 2026

Diese Seite erklärt in einfacher Sprache, welche personenbezogenen Daten Cocuyo verarbeitet, wenn du das KI-Kreationsstudio nutzt oder mit einem früheren Konto auf den Katalog zugreifst, wie wir sie verwenden und welche Kontrolle du darüber hast. Die Kurzfassung: Wir speichern das Minimum, das zur Bereitstellung des Dienstes nötig ist, verkaufen deine Daten nie, und die Messung durch Dritte wird beschrieben in der Cookie-Richtlinie (Google Analytics, Google Ads, PostHog sowie die Pixel von Meta und TikTok).

1. Wer wir sind

Cocuyo (cocuyo.ai) ist ein Studio für audiovisuelle KI-Kreation: Bilder, Videos und Audio. Du kannst kostenlos entdecken; zum Generieren sind ein Konto und Credits erforderlich, mit optionalen Tarifen.

Diese Richtlinie gilt auch für Katalogdaten, Zugang und frühere Cine-Abos. Die Pausierung neuer Cine-Web-Abos ändert nichts an deinen Datenschutzrechten.

Verantwortlich für die Verarbeitung deiner Daten ist Cocuyo LLCmit Sitz in Homestead, Florida (USA). Bei Fragen zum Datenschutz kannst du uns schreiben an hola@cocuyo.ai.

2. Welche Daten wir erheben

Wir wenden strikte Datenminimierung an: Wir speichern nur das, was für das Funktionieren deines Kontos nötig ist. Konkret:

• Deine E-Mail-Adresse — sie identifiziert dein Konto und erlaubt uns, dich dazu zu kontaktieren.
• Dein Name — optional; nur, wenn du ihn uns geben möchtest.
• Dein Kontozugang — du kannst dich mit einem Einmalcode oder einem an deine E-Mail-Adresse gesendeten Link anmelden. Wenn du ein Passwort festlegst, speichern wir seinen sicheren Hash zur Überprüfung — niemals das Passwort im Klartext.
• Dein Tarif und der Status deines Abos — um zu sehen, ob dein Konto aktiv ist und was es enthält.
• Deine aktiven Sitzungen — auf welchen Geräten du angemeldet bist, zur Kontosicherheit und um das Limit gleichzeitiger Wiedergaben durchzusetzen.
• Deine Aktivität in Cocuyo — gespeicherte oder freigeschaltete Serien und Folgen sowie Wiedergabeereignisse (Start, Fortschritt und Ende).
• Deine Kreationsaktivität — wenn du eine Generierung übermittelst, verarbeiten wir den Prompt, die gewählten Optionen, den zugewiesenen Anbieter und das Modell, den Auftragsstatus und das generierte Ergebnis. Fertige Kreationen werden als private, deinem Konto zugeordnete Medien gespeichert.
• Deine Nutzung der Tools — wir speichern in deinem Konto, wie viele deiner 30 Willkommensnutzungen du verbraucht hast, nur diese Zahl, und, wenn eine Nutzung einen Credit kostet, die Buchung in deinem Credit-Verlauf mit dem Namen des Tools. All das wird gelöscht, wenn du dein Konto löschst. Tageszähler aus dem bisherigen System werden nach 7 Tagen gelöscht.
• Deine Zustimmungen – die Version und das Datum, an dem du den Bedingungen bei der Erstellung deines Kontos zugestimmt hast (Volljährigkeit, Nutzungsbedingungen, Datenschutz und die Erklärung zu dem, was du hochlädst) oder, wenn dein Konto älter ist, an dem du diese Erklärung akzeptiert hast. Für jedes Bild, das du hochlädst, speichern wir außerdem seinen technischen Fingerabdruck (SHA-256), verknüpft mit dieser Zustimmung. Sie dienen als Nachweis deiner Einwilligung, sind in deinem Datenexport enthalten und werden mit deinem Konto gelöscht.
• Deine Abrechnungs- und Zahlungsdaten — Stripe verarbeitet Zahlungen für die Website. Wenn du innerhalb einer App über Google Play oder Apple kaufst, verarbeitet der jeweilige Store die Zahlung. Cocuyo erhält Kunden- und Transaktionsreferenzen, Betrag, Währung, Zahlungsstatus und die nötigen Steuerinformationen, speichert aber nicht deine vollständigen Kartendaten. Zur Überprüfung eines Store-Kaufs bewahren wir seine geschützte technische Referenz, das Produkt, den Abostatus und die Gültigkeit des Abos auf, verknüpft mit deinem Cocuyo-Konto.
• Temporäre technische Protokolle — wir können die IP-Adresse, den User-Agent, Zeitpunkte, Routen und technische Ergebnisse für begrenzte Zeit erfassen, um Konten zu schützen, Fehler zu untersuchen und Betrug oder Missbrauch zu verhindern. Wir verwenden diese Protokolle weder für Werbung noch, um Profile über dich zu erstellen.
• Deine lokalen Projekte und Entwürfe — die Organisation des Bereichs Create kann im lokalen Speicher (localStorage) in diesem Browser oder auf diesem Gerät. Bei der Kostenberechnung, beim Generieren oder bei der Nutzung einer Hilfsfunktion werden die für diese Anfrage nötigen Daten gesendet; nicht alle deine Entwürfe werden an den Anbieter gesendet. Du kannst lokale Daten löschen, indem du die Websitedaten auf deinem Gerät löschst.
• Support und Hinweise — die Nachrichten, die du uns sendest, und, wenn du Benachrichtigungen aktivierst, das Postfach und die technischen Push-Schlüssel deines Browsers.
• Community-Anfragen – wenn du ein Angebot „Appear in Cocuyo“ anforderst, speichern wir das Interesse verknüpft mit deinem Konto, deiner Sprache, dem Datum und der Nachverfolgung. Das Team kann ein Angebot mit Inhalt, Lieferumfang, Bedingungen und Erlaubnis zur Nutzung deines Abbilds entwerfen. Eine Anfrage erlaubt weder die Nutzung deines Abbilds noch löst sie eine Zahlung aus. Du kannst den Status auf dieser Seite einsehen; deine Anfragedaten sind in deinem Datenexport enthalten und werden mit deinem Konto gelöscht.
• Die Herkunft deines ersten Besuchs – wenn du der Messung zustimmst und über einen Link mit Kampagnen-Tag (utm) oder von einer anderen Website gekommen bist, speichern wir dieses Tag und die verweisende Domain in unserem eigenen Cookie (cocuyo_origen, 90 Tage) und ordnen es, wenn du ein Konto erstellst, deinem Konto zu. Es sagt uns, welche Kanäle funktionieren; es ist reine Eigenmessung, ohne Dritte und ohne dich auf anderen Seiten zu verfolgen.

3. Wofür wir deine Daten verwenden

Wir verwenden diese Daten nur, um den Dienst zu betreiben und zu verbessern:

• Den Dienst erbringen: damit du dich in dein Konto einloggen und den Katalog abspielen kannst.
• Bilder, Videos oder Audio generieren: deine Anfrage an den gewählten KI-Anbieter senden, das Ergebnis empfangen und es privat innerhalb von Cocuyo ausliefern.
• Zahlungen verwalten für Abos und Kreationskäufe über Stripe, ohne dass Cocuyo deine vollständigen Kartendaten speichert.
• Dein Konto schützen: ungewöhnliche Zugriffe erkennen, deine Sitzungen verwalten und unbefugte Nutzung verhindern.
• Dir helfen und den Katalog verstehen: auf deine Anfragen antworten und intern messen, welche Titel gestartet oder beendet werden.

E-Mails mit Neuigkeiten und Angeboten. Kostenlose Tools bleiben kostenlos und hängen nicht von dieser Entscheidung ab. Wenn du beim Erstellen deines Kontos das optionale Kästchen ankreuzt, können wir dir Neuigkeiten und Angebote von Cocuyo per E-Mail schicken; Rechtsgrundlage ist deine Einwilligung. Wir speichern deine Entscheidung mit Datum, der Version des akzeptierten Textes und der Art, wie du sie getroffen hast (Registrierung per E-Mail, mit Google oder mit Apple oder in deinem Konto). Du kannst dich jederzeit über den Link in jeder dieser E-Mails oder in deinem Konto abmelden, und wir vermerken das Datum der Abmeldung. Deine Entscheidung ist im Download deiner Daten enthalten und wird mit deinem Konto gelöscht. Wir verkaufen deine Daten nicht.

Wir verkaufen deine Daten nicht und erstellen kein Profil dessen, was du im Katalog siehst, um dir andere Dinge zu bewerben. Das Meta-Pixel dient nur dazu festzustellen, ob eine Anzeige ein kostenpflichtiges Abo gebracht hat.

Rechtsgrundlage (DSGVO, Art. 6). Zur Bereitstellung des Dienstes und zur Abwicklung von Zahlungen stützen wir uns auf die Vertragserfüllung; zum Schutz der Plattform und zur Sicherung deiner Sitzungen auf unser berechtigtes Interesse. Die optionale Messung durch Google Analytics, Google Ads, Meta und TikTok beruht auf deiner Zustimmung, die du widerrufen kannst. Die grundlegende PostHog-Messung läuft im Arbeitsspeicher, ohne Cookies, Speicherung oder Personenprofile, und stoppt, wenn du „Nein, danke“ wählst. Notwendige steuerliche Aufzeichnungen werden aufbewahrt, um gesetzlichen Pflichten nachzukommen.

4. An wen die Daten weitergegeben werden

Wir teilen die notwendigen Daten mit den Anbietern der Funktionen, die du nutzt. Ihre Rolle und Bedingungen hängen vom Dienst ab; ein Modellentwickler und der Vermittler, der die Anfrage erhält, können verschiedene Unternehmen sein:

• Stripe — verarbeitet Zahlungen für die Website. Deine Kartendaten gehen direkt an Stripe und berühren nie unsere Server: Wir sehen und speichern sie nicht.
• Google – Google Analytics (Messung innerhalb von Cocuyo) und Google Ads (Conversions auf den Premiere- und Zahlungsbestätigungsseiten); Details stehen in der Cookie-Richtlinie. Google Play verarbeitet und überprüft außerdem Käufe, die über sein System in der Android-App getätigt werden.
• PostHog – Analyse von Besuchen und verifizierten Käufen, ohne Cookies oder Speicherung auf deinem Gerät und ohne Personenprofile; du kannst es deaktivieren, indem du „Nein, danke“ wählst. Es erhält temporäre Seitenkennungen und eine gehashte Zahlungskennung, keine E-Mail-Adressen, Formulare, Prompts oder privaten Dateien. Keine Sitzungsaufzeichnungen und keine Messung innerhalb der Apps. Projekt in den USA gehostet; Details in der Cookie-Richtlinie.
• Apple — verarbeitet und überprüft Käufe, die über sein System in der iOS-App getätigt werden.
• Bunny.net — liefert das Video aus, das du abspielst (Content Delivery Network).
• Hostinger — hostet unsere Website und Server.
• Meta – nur mit deiner Zustimmung das Pixel und, falls konfiguriert, die Conversions API, um Werbekampagnen zu messen. Sie erhält Besuche öffentlicher Seiten und das Ereignis Purchase, wenn Stripe eine Abbuchung bestätigt (Betrag, Währung und Kennung der Zahlungssitzung; die E-Mail-Adresse, falls gesendet, wird gehasht). Sie ist nicht auf Anmelden oder Erstellen.
• TikTok – nur mit deiner Zustimmung das Pixel zur Messung von Werbekampagnen, mit demselben Umfang wie bei Meta: Besuche öffentlicher Seiten und das Kaufereignis, wenn Stripe eine Abbuchung bestätigt. Mit automatischem erweitertem Abgleich und erweiterter Datenweitergabe deaktiviert, sodass es weder E-Mail-Adressen noch deine detaillierte Aktivität erhält. Es ist nicht bei Anmelden oder Erstellen.
• Direkt angebundene KI-Dienste – je nach aktiviertem Modell oder aktivierter Funktion werden Anfragen an OpenAI (Bilder und Moderation), Google über Vertex AI (Bilder und Video), ElevenLabs (Sprache und Audio-Tools), Alibaba Cloud / Model Studio (Video und Qwen-Sprache), xAI (Grok), Black Forest Labs (FLUX), PixVerse, MiniMax (Video und Sprache), Kling oder sync (Video und Lippensynchronisation) gesendet. Jede Route erhält den Prompt, die Optionen und die Referenzen, die für diese Aufgabe nötig sind; sie erhält nicht alle deine Projekte oder Entwürfe.
• KI-Vermittler – Atlas Cloud erhält Anfragen für Seedream, Seedance und andere aktivierte Funktionen seines Katalogs und kann sie an den Modellanbieter weiterleiten, etwa ByteDance. Runware wird für aktivierte Routen, die es nutzen, und zur Prüfung früherer Aufgaben beibehalten. Kie erhält Textanfragen von Funktionen, die es nutzen, darunter die Familien Claude, Gemini, Grok und GPT. Ein Modellname bedeutet nicht, dass Cocuyo eine direkte Verbindung oder einen Vertrag mit dessen Entwickler hat.
• Kostenvoranschläge und Assistenz – Daten können an den Anbieter gesendet werden, wenn die Kosten berechnet werden, bevor du auf Generieren drückst, oder wenn du Textassistenz anforderst. Zum Beispiel erhält Atlas den Prompt, die Optionen und die Referenzen der Anfrage, um sie zu kalkulieren. Für die Generierung oder Bearbeitung werden die zur Erstellung des Ergebnisses nötigen Daten gesendet. Aufbewahrung, Zugriff durch andere Anbieter und Datennutzung hängen von den Bedingungen der verwendeten Route ab; wir bieten keine einheitliche Garantie gegen Training für alle Vermittler.
• Inhaltsfilter – Die automatisierte Moderation von OpenAI prüft vor der Generierung den Text und, auf Routen, die es erfordern, die Referenzen. Eine blockierte Anfrage startet keine Generierung. Ein vorheriger Kostenvoranschlag kann die nötigen Daten bereits an seinen Anbieter gesendet haben. Anbieter können nach ihren Bedingungen auch technische Protokolle führen oder Anfragen prüfen, um Missbrauch zu verhindern.

Wir verkaufen deine Daten nie. An niemanden, unter keinen Umständen.

Internationale Übermittlung. Cocuyo operiert von den Vereinigten Staaten aus. Anbieter können Daten in anderen Ländern verarbeiten: Das PostHog-Projekt und die beschriebenen Atlas-Dienste werden in den Vereinigten Staaten gehostet, und die direkten Alibaba-Routen dieser Integration nutzen Singapur. Weitere Ziele und nachgelagerte Anbieter hängen vom Modell und vom Dienst ab. Du kannst an hola@cocuyo.ai schreiben, um Informationen zur Verarbeitung, zu Empfängern und zu den für deine Anfrage geltenden Schutzmaßnahmen anzufordern.

5. Cookies

Wir verwenden essenzielle Erstanbieter-Cookies: eines für deine Sitzung, ein weiteres, um das Gerät sicher zu erkennen, wenn das Bildschirmlimit angewendet wird, und ein technisches Signal, wenn die Website als installierte App läuft. Außerdem nutzen wir lokalen Speicher für Oberflächeneinstellungen, technische PWA-Daten und die Organisation von Create-Projekten oder Entwürfen auf diesem Gerät. Die Cookies zur Werbemessung von Meta und TikTok werden im nächsten Absatz erklärt.

Nur mit deiner Zustimmung verwenden wir seit dem 28. August 2026 außerdem Google Analytics 4 um zu verstehen, welche Seiten und welche „Welten“ angezeigt werden, und so zu entscheiden, was wir produzieren. Google handelt als Auftragsverarbeiter und setzt zwei eigene Cookies (_ga und _ga_<id>). Wir haben es konfiguriert auf nur Analyse: Werbesignale, Remarketing und Anzeigenpersonalisierung sind deaktiviert.

Nur mit deiner Zustimmung verwenden wir seit dem 29. August 2026 das Meta-Pixel (Kennung 1577380453882195) auf den öffentlichen Seiten von cocuyo.ai — nicht bei Enter oder Create — um Werbung zu messen. Das Ereignis Purchase wird nur ausgelöst, wenn Stripe eine Abbuchung bestätigt. Meta setzt die Cookies _fbp und, wenn du über eine Anzeige gekommen bist, _fbc: Die Details und wie du es deaktivierst, findest du in unserer Cookie-Richtlinie.

6. Deine Rechte

Deine Daten gehören dir. Du kannst diese Rechte jederzeit ausüben:

• Auskunft: wissen, welche Daten wir über dich haben.
• Berichtigung: sie korrigieren, wenn sie unrichtig sind.
• Übertragbarkeit: eine Kopie deiner Daten in lesbarem Format herunterladen, einschließlich der verfügbaren Informationen zu deinen Generierungen.
• Löschung: dein Konto löschen und die zugehörigen privaten Kreationsdaten und Medien. Entwürfe, die nur auf deinem Gerät existieren, werden über die Einstellungen deines Browsers oder deiner App gelöscht.
• Widerspruch: einer bestimmten Verwendung deiner Daten widersprechen.

Der schnellste Weg, diese Rechte auszuüben, ist über dein eigenes Profil, wo du deine Daten herunterladen und das Konto selbst löschen kannst. Du kannst uns auch schreiben an hola@cocuyo.ai und wir kümmern uns darum.

Diese Rechte gelten für dich, wo immer du lebst: Wir wenden die DSGVO an, wenn du in der Europäischen Union bist, den CCPA, wenn du in Kalifornien bist, und gleichwertige Datenschutzgesetze in lateinamerikanischen Ländern. In der Praxis geben wir allen dasselbe Maß an Kontrolle.

7. Wie lange wir deine Daten aufbewahren

Wir bewahren Daten auf, solange dein Konto besteht oder solange es zur Erbringung des Dienstes nötig ist. Wenn du dein Abo kündigst, bemühen wir uns, deine Kreationen etwa 30 Tage lang aufzubewahren, damit du sie herunterladen kannst (richtungsweisender Zeitraum und ohne Gewähr, wie es in den Bedingungen steht). Wenn du dein Konto löschst, entfernen wir die zugehörigen Daten und privaten Kreationsmedien aus den aktiven Systemen, außer dem, was wir aufgrund einer gesetzlichen Pflicht oder zur Klärung von Sicherheitsvorfällen aufbewahren müssen. KI-Anbieter können begrenzte technische Protokolle gemäß ihren eigenen Bedingungen und unseren Vereinbarungen mit ihnen aufbewahren.

Projekte oder Entwürfe, die nur auf deinem Gerät gespeichert sind, bleiben dort, bis du sie löschst oder die lokalen Daten der Website oder App löschst.

Die einzige Ausnahme sind Abrechnungsdaten, die wir nach dem Steuerrecht für die gesetzlichen Fristen aufbewahren müssen (zum Beispiel Aufzeichnungen deiner Zahlungen). Nach dieser Frist verschwinden auch sie.

8. Sicherheit

Wir schützen deine Daten mit ernsthaften technischen Maßnahmen:

• Die gesamte Kommunikation mit Cocuyo wird verschlüsselt (HTTPS) übertragen.
• E-Mail-Zugangscodes und -Links laufen nach kurzer Zeit ab. Wenn du ein Passwort festlegst, wird es mit einem sicheren Hash geschützt; es wird nie im Klartext gespeichert.
• Wir wenden das Prinzip der Datenminimierungan: Nur die Personen, die es für den Betrieb des Dienstes brauchen, können auf die Daten zugreifen, und nur auf die unbedingt nötigen.
• Schlüssel der KI-Anbieter werden auf unseren Servern aufbewahrt; Ergebnisse werden aus einem privaten Cocuyo-Bereich ausgeliefert und erfordern eine autorisierte Sitzung.

9. Minderjährige

Create (Estudio) ist nur für Personen über 18, weil das Generieren mit künstlicher Intelligenz nicht dasselbe ist, wie einen Film zu schauen. Für den Rest von Cocuyo gilt:

Das Mindestalter für die Nutzung von Cocuyo beträgt 18 Jahre (Einstufung für Erwachsene, 18+); du bestätigst es beim Erstellen deines Kontos oder beim Abschluss eines Tarifs. Wir bieten keine Kinderkonten an und erheben wissentlich keine Daten von Kindern. Wenn du denkst, dass jemand unter 18 ein Konto erstellt hat, schreib uns an hola@cocuyo.ai und wir löschen es.

10. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie jemals ändern, veröffentlichen wir die neue Version hier mit ihrem Aktualisierungsdatum. Ist die Änderung wesentlich (zum Beispiel, wenn sie betrifft, welche Daten wir erheben), benachrichtigen wir dich außerdem vor dem Inkrafttreten per E-Mail.

Das Licht, das deine Geschichten bringen, muss nicht mehr über dich wissen, als für das Funktionieren von Cocuyo nötig ist.

11. YouTube-API-Dienste

Cocuyo nutzt die YouTube-API-Dienste (YouTube API Services), um unseren eigenen YouTube-Kanal (COCUYO) zu verwalten: Untertitel in mehreren Sprachen sowie die übersetzten Titel und Beschreibungen unserer Videos hochzuladen und zu aktualisieren. Mit der Nutzung von Cocuyo akzeptierst du außerdem die Nutzungsbedingungen von YouTube, und die Verarbeitung durch Google unterliegt der Datenschutzerklärung von Google.

• Welche Daten verarbeitet werden. Nur die unseres Kanals (Videos, Untertitel, Titel und Beschreibungen). Diese Integration greift nicht auf Daten anderer YouTube-Nutzer zu, erhebt, speichert oder teilt sie nichtund auch nicht auf deren Konten, Kanäle oder Kommentare.
• Wer sie nutzt. Nur der Kanalinhaber, mit seinem eigenen Google-Konto, über ein internes Tool. Kein Cocuyo-Nutzer meldet sich mit Google an oder erteilt über Cocuyo Berechtigungen für sein YouTube-Konto.
• Aufbewahrung. Wir speichern keine Daten, die wir über die YouTube-API erhalten, über die Untertitel-Dateien hinaus, die wir selbst erstellen und hochladen.
• Widerruf. Der Kontoinhaber kann den Zugriff jederzeit auf der Seite für Berechtigungen des Google-Kontos.
• Kontakt. Bei Fragen zu dieser Nutzung: hola@cocuyo.ai.

YouTube-API-Dienste (englische Zusammenfassung). Cocuyo nutzt die YouTube-API-Dienste ausschließlich zur Verwaltung seines eigenen YouTube-Kanals (Hochladen von Untertitelspuren sowie lokalisierten Titeln und Beschreibungen). Mit der Nutzung von Cocuyo stimmst du außerdem den Nutzungsbedingungen von YouTubezu; der Umgang von Google mit Daten ist in der Datenschutzerklärung von Googlebeschrieben. Diese Integration greift auf keinerlei Daten anderer YouTube-Nutzer zu und erhebt, speichert oder teilt sie nicht. Kein Cocuyo-Nutzer meldet sich mit Google an oder gewährt über Cocuyo Zugriff auf sein YouTube-Konto. Der Zugriff kann jederzeit auf der Seite für die Sicherheitseinstellungen des Google-Kontoswiderrufen werden. Kontakt: hola@cocuyo.ai.

Letzte inhaltliche Überprüfung: 6. Oktober 2026.