Datenschutzerklärung

Stand: 19. Oktober 2026

Diese Erklärung gilt für die Website jibeliner.com und für die Anwendung Jibeliner (Web-App, Mac-App und die Gastseiten für Meetings und Unterschriften).

1. Verantwortlicher

NP7 GmbH
Graskamp 8
24217 Schönberg
Deutschland

Vertreten durch Nicolas Prien
E-Mail: nico@np-seven.com
Telefon: +49 160 98777779

2. Besuch dieser Website

Die Website wird bei Vercel Inc. (USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung und die zuvor besuchte Seite. Das dient der Auslieferung der Seite und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse- oder Werbewerkzeuge. Schriften und Skripte werden von jibeliner.com selbst geladen, nicht von Dritten.

3. Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Name, Passwort (nur als verschlüsselter Prüfwert), deine Rolle und die Bereiche, in denen du Mitglied bist. Das ist für den Vertrag über die Nutzung nötig (Art. 6 Abs. 1 lit. b DSGVO).

4. Inhalte in der Anwendung

Was du in Jibeliner anlegst oder hochlädst, speichern wir, um es dir und den Menschen bereitzustellen, mit denen du es teilst: Projekte, Aufgaben, Termine, Partner und Angebote, Deliverables, Notizen, Dateien (Videos, Bilder, Dokumente) und Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Zwischen Agentur und Talent gilt: Eine Agentur sieht nur, was ein Talent freigibt. Freigaben lassen sich je Person einstellen und jederzeit zurücknehmen.

5. Meetings und Aufnahmen

Videoruf: Bild und Ton gehen direkt zwischen den Teilnehmenden (WebRTC). Für den Verbindungsaufbau nutzen wir Supabase. Gäste geben nur einen Namen ein und brauchen kein Konto.
Aufnahme: Aufgenommen wird nur nach Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Der Ton wird je Teilnehmer getrennt gespeichert. Eine Zustimmung kann jederzeit widerrufen werden; die Aufnahme endet dann.
Abschrift am Mac: In der Mac-App entsteht die Abschrift auf dem Gerät. Der Ton verlässt den Mac dafür nicht.
Abschrift im Browser: Startest du sie im Browser, gehen Tonabschnitte an OpenAI (USA) und kommen als Text zurück.
Auswertung: Zusammenfassung, Entscheidungen und Aufgaben erstellt Anthropic (USA) aus der Abschrift. Das Ergebnis wird dem passenden Projekt zugeordnet.
Anrufe in anderen Programmen: Die Mac-App kann auch Gespräche in anderen Programmen mitschneiden (zum Beispiel Zoom oder Teams). Sie fragt vorher nach der Zustimmung der Beteiligten; diese einzuholen, liegt bei dir.

6. KI-Funktionen

Für KI-Funktionen (etwa Auswertungen, Vorschläge und Texte) übermitteln wir die dafür nötigen Inhalte an Anthropic PBC (USA), für Abschriften im Browser an OpenAI (USA). Nach den geschäftlichen Bedingungen beider Anbieter werden über ihre Schnittstellen übermittelte Daten nicht zum Training ihrer Modelle verwendet. KI-Funktionen laufen nur, wenn du sie auslöst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

7. Verträge und Unterschriften

Jibeliner Sign: Wir verarbeiten das Dokument, Name und E-Mail-Adresse der Unterzeichnenden, einen Bestätigungscode per E-Mail und ein Prüfprotokoll mit den Zeitpunkten der Schritte und Prüfsummen des Dokuments.
Youtrust (vormals Yousign): Wählst du diese Unterschrift, gehen Dokument und Angaben der Unterzeichnenden an Youtrust SAS (Frankreich), einen Vertrauensdiensteanbieter nach der eIDAS-Verordnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, gegenüber Unterzeichnenden ohne Konto Art. 6 Abs. 1 lit. f DSGVO (Abwicklung des Vertragsschlusses, den die Parteien wünschen).

8. E-Mails

E-Mails zur Anmeldung, zum Zurücksetzen des Passworts, für Einladungen, Unterschriften und Erinnerungen versenden wir über Resend (USA). Dabei werden E-Mail-Adresse, Name und Inhalt der Nachricht verarbeitet.

9. Bezahlung

Zahlungen für Tarife wickelt Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir speichern Tarif, Zahlungsstand und Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO).

10. Verbundene Kanäle

Verbindest du eigene Kanäle, etwa YouTube (Google) oder Instagram und Facebook (Meta), erhalten wir im Rahmen der Rechte, die du dabei erteilst, einen Zugangsschlüssel sowie Angaben zu Kanal, Beiträgen und Zahlen. Wir nutzen sie nur, um sie dir in Jibeliner anzuzeigen und auf deinen Auftrag hin zu verarbeiten. Du kannst die Verbindung in der App trennen und die Rechte beim Anbieter entziehen; der Zugangsschlüssel wird dann gelöscht.

Die Nutzung von Daten aus Google-Schnittstellen hält sich an die Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use).

YouTube

Jibeliner nutzt die YouTube API Services. Mit der Nutzung der YouTube-Funktionen von Jibeliner stimmst du den Nutzungsbedingungen von YouTube zu. Wie Google mit deinen Daten umgeht, steht in der Datenschutzerklärung von Google.

Rechte: Verbindest du einen YouTube-Kanal, erlaubst du Jibeliner über Google, dein YouTube-Konto und die YouTube-Analytics-Berichte deines Kanals anzusehen, Videos hochzuladen und deine Videos zu verwalten. Verwalten nutzen wir nur, um auf deinen Wunsch Titel, Beschreibung oder Vorschaubild eines Videos zu ändern.
Daten: Name, Profilbild und die öffentlichen Zahlen deines Kanals (Abonnenten, Aufrufe, Videos), die Liste deiner Videos (Kennung, Titel, Vorschaubild, Veröffentlichungsdatum, Länge) und deren Statistiken (Aufrufe, Likes, Kommentare, Shares, Wiedergabezeit, durchschnittliche Wiedergabedauer).
Zweck: Wir zeigen dir damit deinen Kanal, deine Auswertungen und Partnerberichte in Jibeliner, du planst, veröffentlichst und verwendest damit deine eigenen Videos weiter, und – wenn du KI-Vorschläge nutzt – sind sie Grundlage für diese Vorschläge.
Wer sie sieht: In Jibeliner nur du und die Personen, denen du Zugang zu deinem Bereich gibst, zum Beispiel dein Team oder eine verbundene Agentur.
Weitergabe: Gespeichert werden die Daten bei unseren Hosting-Dienstleistern (Abschnitt 11); wenn du KI-Funktionen nutzt, verarbeitet sie der dafür eingesetzte KI-Dienst (Abschnitt 6). Wir verkaufen sie nicht und nutzen sie nicht für Werbung.
Speicherdauer: Gespeicherte YouTube-Daten frischen wir regelmäßig auf und löschen alles, was nicht innerhalb von 30 Tagen aufgefrischt oder neu bestätigt wurde. Ob deine Erlaubnis noch gilt, prüfen wir täglich; den Verlauf deiner Kanalstatistik behalten wir nur, solange sie gilt.
Trennen: Trennst du den Kanal in Jibeliner, nehmen wir unseren Zugang sofort bei Google zurück (ist Google nicht erreichbar, versuchen wir es täglich erneut) und löschen die zu diesem Kanal gespeicherten YouTube-Daten sofort, spätestens nach 7 Tagen. Dasselbe gilt, wenn du dein Jibeliner-Konto löschst. Was du selbst in Jibeliner erstellt hast, etwa Entwürfe und hochgeladene Dateien, bleibt davon unberührt.
Widerruf bei Google: Den Zugriff von Jibeliner kannst du jederzeit in den Sicherheitseinstellungen deines Google-Kontos widerrufen: security.google.com/settings/security/permissions. Die gespeicherten YouTube-Daten dieses Kanals löschen wir dann innerhalb von 30 Tagen.
Trend-Radar: Nutzt du den Trend-Radar, ruft Jibeliner außerdem öffentliche YouTube-Daten zu Videos anderer Kanäle ab und bewahrt sie höchstens 30 Tage auf, sofern sie nicht aufgefrischt werden.

Bei Fragen oder Beschwerden zum Datenschutz erreichst du uns über die Kontaktdaten in Abschnitt 1.

11. Hosting und Speicherorte

Datenbank und Anmeldung: Supabase, Rechenzentrum in Irland (EU)
Dateien: Cloudflare R2 (Cloudflare, Inc., USA)
Server-Funktionen und Seiten: Vercel Inc. (USA)

12. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicher im Browser (App)

Die Web-App speichert in deinem Browser die Anmeldung, damit du angemeldet bleibst, und Einstellungen wie Sprache und Darstellung. Bist du Gastgeber eines Meetings im Browser, liegt die Aufnahme bis zur Abschrift ebenfalls dort. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

14. Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Löschst du dein Konto, löschen wir die Daten sofort, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (insbesondere für Rechnungen nach HGB und AO). Wie das Löschen funktioniert, steht unter Datenlöschung.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür an nico@np-seven.com.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

16. Änderungen

Ändern sich unsere Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Privacy policy

Last updated: 19 October 2026 · The German version above is the binding one.

This policy covers the website jibeliner.com and the Jibeliner application (web app, Mac app and the guest pages for meetings and signatures).

1. Controller

NP7 GmbH
Graskamp 8
24217 Schönberg
Germany

Represented by Nicolas Prien
Email: nico@np-seven.com
Phone: +49 160 98777779

2. Visiting this website

The website is hosted by Vercel Inc. (USA). When you visit, Vercel processes technically necessary data: IP address, time, page requested, browser identifier and referring page. This serves delivery and protection against attacks, based on our legitimate interest in secure operation (Art. 6(1)(f) GDPR).

The website sets no cookies, stores nothing in your browser and uses no analytics or advertising tools. Fonts and scripts are served from jibeliner.com itself, not from third parties.

3. Account and sign-in

For an account we process your email address, name, password (only as an encrypted hash), your role and the workspaces you belong to. This is necessary to provide the service under our contract (Art. 6(1)(b) GDPR).

4. Content in the application

We store what you create or upload in Jibeliner so we can provide it to you and to the people you share it with: projects, tasks, events, partners and offers, deliverables, notes, files (videos, images, documents) and contracts (Art. 6(1)(b) GDPR).

Between agency and talent: an agency sees only what a talent shares. Sharing can be set per person and withdrawn at any time.

5. Meetings and recordings

Video calls: audio and video travel directly between participants (WebRTC). We use Supabase to set up the connection. Guests only enter a name and need no account.
Recording: only with consent (Art. 6(1)(a) GDPR). Audio is stored separately per participant. Consent can be withdrawn at any time, which ends the recording.
Transcription on Mac: the Mac app transcribes on the device. The audio does not leave the Mac for this.
Transcription in the browser: if you start it in the browser, audio segments are sent to OpenAI (USA) and returned as text.
Analysis: Anthropic (USA) creates the summary, decisions and tasks from the transcript. The result is filed to the matching project.
Calls in other apps: the Mac app can also record calls in other apps (for example Zoom or Teams). It asks you to confirm the participants' consent; obtaining it is your responsibility.

6. AI features

For AI features (such as analyses, suggestions and drafts) we send the necessary content to Anthropic PBC (USA), and for browser transcription to OpenAI (USA). Under both providers' commercial terms, data sent through their APIs is not used to train their models. AI features only run when you trigger them, based on Art. 6(1)(b) GDPR. We make no automated decisions within the meaning of Art. 22 GDPR.

7. Contracts and signatures

Jibeliner Sign: we process the document, the signers' names and email addresses, a confirmation code sent by email, and an audit trail with the time of each step and checksums of the document.
Youtrust (formerly Yousign): if you choose this signature, the document and signer details go to Youtrust SAS (France), a trust service provider under the eIDAS Regulation.

Legal basis: Art. 6(1)(b) GDPR; for signers without an account Art. 6(1)(f) GDPR (carrying out the contract signing the parties want).

8. Emails

We send emails for sign-in, password reset, invitations, signatures and reminders through Resend (USA). This involves your email address, name and the message content.

9. Payment

Payments for plans are handled by Stripe Payments Europe, Ltd. (Ireland). You enter payment details such as card numbers directly with Stripe; we do not receive them. We store your plan, payment status and invoices (Art. 6(1)(b) and (c) GDPR).

10. Connected channels

If you connect your own channels, such as YouTube (Google) or Instagram and Facebook (Meta), we receive an access token plus channel, post and statistics data within the permissions you grant. We use this data only to show it to you in Jibeliner and to process it on your instruction. You can disconnect in the app and revoke access with the provider; the access token is then deleted.

Jibeliner's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

YouTube

Jibeliner uses YouTube API Services. By using Jibeliner's YouTube features you agree to the YouTube Terms of Service. How Google handles your data is described in the Google Privacy Policy.

Permissions: When you connect a YouTube channel, you authorize Jibeliner through Google to see your YouTube account, see your channel's YouTube Analytics reports, upload videos, and manage your videos. We use "manage" only to change a video's title, description or thumbnail when you ask us to.
Data: your channel's name, profile picture and public counts (subscribers, views, videos), the list of your videos (ID, title, thumbnail, publication date, length) and their statistics (views, likes, comments, shares, watch time, average view duration).
Purpose: to show your channel, analytics and partner reports in Jibeliner, to let you plan, publish and repost your own videos, and — if you use AI suggestions — as context for those suggestions.
Who sees it: within Jibeliner, only you and the people you give access to your workspace, for example your team or a connected agency.
Sharing: the data is stored with our hosting providers (section 11); when you use AI features, it is processed by the AI service we use for them (section 6). We do not sell it or use it for advertising.
Retention: we refresh stored YouTube data regularly and delete anything that has not been refreshed or re-confirmed within 30 days. We check daily that your authorization is still valid and keep your channel's statistics history only while it is.
Disconnecting: when you disconnect the channel in Jibeliner, we revoke our access at Google immediately (if Google cannot be reached, we retry daily) and delete the YouTube data stored for that channel at once, and in any case within 7 days. The same applies when you delete your Jibeliner account. Content you created yourself in Jibeliner, such as drafts and uploaded files, is not affected.
Revoking at Google: you can revoke Jibeliner's access at any time in your Google security settings: security.google.com/settings/security/permissions. We then delete the stored YouTube data for that channel within 30 days.
Trend radar: if you use the trend radar, Jibeliner also retrieves public YouTube data about other channels' videos and keeps it for no more than 30 days unless it is refreshed.

For privacy questions or complaints, contact us using the details in section 1.

11. Hosting and storage locations

Database and sign-in: Supabase, data centre in Ireland (EU)
Files: Cloudflare R2 (Cloudflare, Inc., USA)
Server functions and pages: Vercel Inc. (USA)

12. Transfers outside the EU

Some providers are based in the USA. Transfers rely on the adequacy decision for the EU-US Data Privacy Framework where the provider is certified, and otherwise on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

13. Browser storage (app)

The web app stores your sign-in in your browser so you stay signed in, plus settings such as language and appearance. If you host a meeting in the browser, the recording is kept there until it is transcribed. This storage is strictly necessary for the service you request (Section 25(2) No. 2 TDDDG).

14. Retention

We keep data for as long as your account exists. When you delete your account, we delete the data immediately unless statutory retention duties apply (in particular for invoices under German commercial and tax law). How deletion works is described on Data deletion.

15. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw consent at any time with effect for the future (Art. 7(3) GDPR). Write to nico@np-seven.com.

You may lodge a complaint with a data protection authority. Ours is the Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Germany.

16. Changes

If our services or the law change, we update this policy. The version published here applies.