Datenschutzerklärung

Diese Erklärung beschreibt, wie minimax-h3ai.video (die „Website“, „wir“) mit Informationen umgeht, wenn Sie https://minimax-h3ai.video nutzen.

Sie gilt nur für diese Website. Sie beschreibt weder die Hailuo-Apps von MiniMax noch die offizielle API oder die Open Weights.

Gültig ab dem 19. August 2026. Kontakt für Datenschutzanfragen: hello@minimax-h3ai.video.

Wir sind eine unabhängige Oberfläche von Drittanbietern für das Videomodell MiniMax H3 (auch Hailuo 3 genannt). Wir sind nicht MiniMax.

1. Informationen, die wir erheben

Kontoinformationen (wenn Sie sich anmelden)

• E-Mail-Adresse
• Name, sofern Sie oder Ihr Anmeldeanbieter einen übermitteln
• Ein gehashtes Passwort, wenn Sie sich per E-Mail registrieren
• Anmelde-Token von Google oder GitHub, wenn Sie diese Schaltflächen nutzen
• Sprache, erste Marketingquelle (UTM) und eine IP-Adresse, die bei der Kontoerstellung festgehalten wird

Generierungsinformationen

• Prompts, Einstellungen (Dauer, Seitenverhältnis, Auflösung, Szene) und alle Bilder, Clips oder Tondateien, die Sie hochladen
• Die entstehenden Dateien und der Status der Aufgabe
• Welches Modell die Aufgabe ausgeführt hat (MiniMax H3 auf jeder Spur – kostenlos, Credit und bezahlt)

Abrechnungsinformationen

Wir speichern keine vollständigen Kartennummern. Der beim Bezahlen genannte Dienstleister (in der Regel Stripe; PayPal oder ein anderer gelisteter Dienstleister, sofern angeboten) wickelt die Belastung ab. Wir behalten ein Kunden- oder Abonnement-Token, den gekauften Tarif oder das gekaufte Paket, die Credit-Bewegungen und ob eine Rückerstattung geklappt hat.

Nutzungs-, Geräte- und Sicherheitsinformationen

• Aufgerufene Seiten und Funktionsereignisse (zum Beispiel Generierung gestartet oder fehlgeschlagen)
• Ungefähre IP-Adresse (Cloudflare cf-connecting-ip für das Kontingent; für das anonyme Kontingent wird eine gehashte Form verwendet)
• Browser- und Fehlerprotokolle
• Token der Bot-Prüfung (Cloudflare Turnstile), wenn diese Prüfung angezeigt wird

Cookies und ähnliche Speicher

• h3_vid: Besucher-ID der Erstpartei, HttpOnly, bis zu 1 Jahr. Sorgt dafür, dass das anonyme Kontingent je Besucher gilt und nicht je Seitenaufruf
• Sitzungs- und Anmelde-Cookies aus unserer Auth-Bibliothek (Better Auth)
• NEXT_LOCALE, das Ausblenden des Banners und utm_source, sofern vorhanden
• localStorage des Browsers für Merker der Oberfläche (zum Beispiel, dass Sie den anonymen Clip bereits genutzt haben)
• Google Analytics und Microsoft Clarity, nur wenn diese Integrationen in den Einstellungen der Website eingeschaltet sind. Sie setzen eigene Cookies oder ähnliche Kennungen

Wir erheben keine Gesundheitsdaten, keine biometrischen Daten und keine genauen GPS-Daten. Wir erheben wissentlich keine Informationen von Kindern (siehe Abschnitt 11).

2. Wie wir sie erheben

• Unmittelbar von Ihnen – Formulare, Anmeldung, Prompts, Uploads, E-Mails, die Sie uns schicken
• Automatisch – Cookies, Protokolle, Kontingentzähler, Turnstile
• Von Anbietern – Profilfelder von Google oder GitHub bei der Anmeldung über ein soziales Konto; Zahlungsstatus von Stripe (oder dem Dienstleister der Kasse); Modellanbieter, die einen Clip oder einen Fehler zurückgeben

3. Wofür wir sie nutzen

• Den Generator betreiben und Ergebnisse unter „Meine Videos“ zeigen
• Credits, Tarife und Verlauf auf demselben Konto halten
• Ungenutzte Credits nach der veröffentlichten 7-Tage-Regel erstatten
• Ratenbegrenzung, Abwehr von Betrug und Missbrauch, Fehlersuche bei fehlgeschlagenen Aufgaben
• E-Mails, um die Sie gebeten haben (Anmeldung, Verifizierung). Einen Marketing-Newsletter betreiben wir aus dieser Erklärung heraus nicht
• Verstehen, welche Seiten scheitern, wenn die Analyse eingeschaltet ist
• Pflichten aus Steuerrecht, Zahlungsstreitigkeiten und Rechtsverfahren erfüllen

Wir nutzen Ihre Prompts und Clips nicht, um einen eigenen öffentlichen Datensatz zu trainieren, und wir verkaufen sie nicht als Produkt.

4. Rechtsgrundlagen (wo ein Datenschutzgesetz eine verlangt)

• Vertrag – ein Konto anlegen, eine bezahlte oder kostenlose Generierung ausführen, Abrechnung, Rückerstattungen
• Berechtigte Interessen – Sicherheit, Ratenbegrenzung, Betrugsabwehr, Serverprotokolle, bessere Zuverlässigkeit
• Einwilligung – nicht notwendige Analyse-Cookies, wenn diese Werkzeuge eingeschaltet sind und das Gesetz eine Wahl verlangt
• Rechtliche Verpflichtung – Steuerunterlagen, Antwort auf eine wirksame behördliche Anordnung

Wenn Sie im EWR, im Vereinigten Königreich oder in der Schweiz sind, können Sie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Schreiben Sie an die Adresse oben.

5. Mit wem wir sie teilen

Wir teilen nur das, was die jeweilige Stelle für ihre Arbeit braucht:

Wir verkaufen keine personenbezogenen Daten in dem Sinne, in dem CCPA/CPRA den Begriff verwenden. Wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

Auftragsverarbeiter können außerhalb Ihres Landes sitzen. Cloudflare und übliche US-Dienstleister stützen sich auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss, wo sie das angeben. Wir betreiben keine gesonderte Region „nur EU“.

6. Internationale Übermittlung

Die Website wird bei Cloudflare gehostet. Generierungsanbieter und Stripe (oder der Dienstleister der Kasse) können Daten in den Vereinigten Staaten oder anderen Ländern verarbeiten. Ist ein Übermittlungsinstrument nötig, ist es dasjenige, das der jeweilige Anbieter dokumentiert (meist Standardvertragsklauseln).

7. Wie lange wir sie aufbewahren

„Zur Löschung vorgesehen“ heißt, dass wir die Entfernung aus unserem Speicher einplanen; Kopien in Sicherungen oder im Cache eines Anbieters können eine kurze technische Zeit lang bleiben.

8. Ihre Rechte

Sie können von uns verlangen:

• Auskunft über eine Kopie der Kontodaten, die wir vorhalten
• Berichtigung unrichtiger Kontofelder
• Löschung des Kontos und der zugehörigen Generierungen, über die wir noch verfügen
• Export der Kontodaten, die wir in zumutbarem Umfang bereitstellen können
• Einschränkung oder Widerspruch gegen die Verarbeitung, wo ein Gesetz wie die DSGVO Ihnen dieses Recht gibt
• Widerruf der Einwilligung in die Analyse, indem Sie diese Cookies im Browser blockieren (und uns schreiben, falls ein Werkzeug websiteweit eingeschaltet bleibt)
• Widerspruch gegen „Verkauf“ oder Weitergabe – wir verkaufen nicht; so behandeln wir ein Verlangen nach CPRA ohnehin
• Beschwerde bei Ihrer Datenschutzaufsichtsbehörde (zum Beispiel bei einer Aufsichtsbehörde in der EU, in Deutschland der zuständigen Landesbehörde, bei der britischen ICO oder beim Attorney General von Kalifornien)

Schicken Sie Anfragen von der E-Mail-Adresse des Kontos an hello@minimax-h3ai.video. Sagen Sie, welches Recht Sie ausüben. Für ein Verlangen, dem wir nachkommen müssen, berechnen wir nichts. Wir müssen unter Umständen prüfen, dass Sie es sind.

Wir wollen binnen 30 Tagen antworten oder in der kürzeren Frist, die Ihr örtliches Recht setzt.

9. Cookies und Tracking

Unbedingt erforderlich: h3_vid, Sitzungs- und Anmelde-Cookies, Sicherheit (Turnstile). Der Generator und das anonyme Kontingent laufen ohne sie nicht.

Präferenzen: Sprache, ausgeblendetes Banner, Merker der Oberfläche im localStorage.

Analyse (optional, nur wenn in den Einstellungen eingeschaltet): Google Analytics, Microsoft Clarity. Schalten Sie sie über den Tracking-Schutz Ihres Browsers ab, über ein Opt-out-Add-on oder indem Sie uns bitten, die Integration abzuschalten.

Eine eigene Cookie-Einwilligungsschranke betreiben wir heute nicht. Schalten wir nicht notwendige Analyse für Besucher in einer Region ein, die vorherige Einwilligung verlangt, stellen wir eine Wahl vor den Start dieser Skripte.

10. Sicherheit

• HTTPS im Produktivbetrieb, mit HSTS auf den Antworten unserer Anwendung
• HttpOnly bei Sitzungs- und Besucher-Cookies
• Zugang zu den Administrationswerkzeugen haben nur angemeldete Betreiber
• Kartendaten bleiben beim Dienstleister
• Prompts und Medien gehen über deren APIs an die Modellanbieter, damit ein Clip entstehen kann – dieser Weg gehört zum Produkt

Keine Methode ist perfekt. Erfahren wir von einer Verletzung, für die das Gesetz eine Benachrichtigung verlangt, schreiben wir den betroffenen Konten eine E-Mail und sagen, was wir wissen.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Legen Sie kein Konto an und laden Sie nicht das Gesicht oder die Stimme eines Kindes an dessen Stelle hoch. Erfahren wir, dass wir personenbezogene Daten eines Kindes unter 16 erhoben haben, löschen wir sie. Der US-amerikanische COPPA setzt 13 als Untergrenze; wir setzen 16, damit dieselbe Regel die strengeren regionalen Altersgrenzen mit abdeckt.

12. Kontakt

• E-Mail: hello@minimax-h3ai.video
• Betreffzeile: Privacy request und das Recht, das Sie wollen (Auskunft, Löschung, …)
• Verlangt ein Gesetz eine Postanschrift für Zustellungen, wird sie hier ergänzt.

Datenschutzpost liest der Betreiber dieser Website. Ein Datenschutzbeauftragter ist nicht bestellt.

13. Änderungen

Wir ändern das Datum oben, wenn sich diese Erklärung ändert. Ist eine Änderung wesentlich (neue Datenkategorie, neuer Verkauf oder ein schwächeres Recht), vermerken wir sie zusätzlich unter Neuigkeiten oder schreiben angemeldeten Nutzern eine E-Mail, wenn wir können. Die weitere Nutzung nach dem neuen Datum gilt als Annahme der aktualisierten Erklärung.

14. Sonstiges

• Websites Dritter, auf die wir verlinken (MiniMax, Artificial Analysis, Zahlungsdienstleister), haben eigene Richtlinien. Wir sind für sie nicht verantwortlich.
• Verwandte Seiten: AGB · Rückerstattungsrichtlinie · Verantwortungsvolle Nutzung · Kontakt