Wie lautet die Sicherheitsrichtlinie von AutoCut?
Letzte Aktualisierung: 14. August 2025
AutoCut ist für professionelle Editoren entwickelt, die Wert auf Geschwindigkeit und Datenschutz legen. Auf dieser Seite erklären wir, wie wir Ihre Inhalte und Kontodaten über unser Plugin, unsere Dienste und Websites hinweg schützen.
Wie AutoCut Ihre Daten verarbeitet (lokal vs. Cloud)
- Local-first: Viele Vorgänge laufen direkt auf Ihrem Rechner innerhalb von Premiere Pro oder DaVinci Resolve.
- Sichere Cloud-Verarbeitung (wenn erforderlich): Einige Funktionen (z. B. KI-Analysen) benötigen möglicherweise eine kurze, verschlüsselte Übertragung zu unseren Servern und zurück.
- Automatische Bereinigung: Bei Nutzung der Cloud-Verarbeitung werden temporäre Dateien nach Abschluss des Vorgangs gelöscht. Wir speichern nur minimale operative Metadaten (z. B. Job-IDs, Zeitstempel) zur Gewährleistung der Zuverlässigkeit, für Support und Missbrauchsprävention.
Daten, die wir ggf. verarbeiten
- Medien, die Sie verarbeiten möchten (Audio-/Videosegmente)
- Generierte Assets (z. B. Transkripte, Untertitel, Vorschau-Dateien)
- Projekt-Metadaten (Dauer, Sprache, grundlegende technische Infos)
- Konto & Abrechnung (E-Mail, Tarif; Zahlungen werden über Stripe abgewickelt)
- Diagnoseprotokolle & Absturzberichte (wo möglich anonymisiert; zur Verbesserung der Stabilität)
Wir verkaufen Kundendaten niemals. Wir verwenden Kundendaten nicht für KI-Training.
Verschlüsselung & Netzwerksicherheit
- Bei der Übertragung: Alle Verbindungen nutzen HTTPS (TLS 1.2+).
- Im Ruhezustand (Cloud): Daten, die in unseren Cloud-Diensten gespeichert werden, sind mit branchenüblicher Verschlüsselung geschützt.
- Ports: Ausgehender 443/TCP ist für AutoCut-Dienste und Updates erforderlich.
Zugriffskontrolle & Identität
- Least-privilege access: Mitarbeiterzugriffe werden nach dem Need-to-know-Prinzip mit rollenbasierten Berechtigungen vergeben.
- Starke Authentifizierung: Administrative Systeme erfordern Multi-Faktor-Authentifizierung.
Anwendungssicherheit & SDLC
- Sicherer Entwicklungszyklus: Code-Reviews, Abhängigkeitsprüfungen und CI-Checks vor Produktivsetzung.
- Schwachstellenmanagement: Regelmäßige Updates, Sicherheitsscans und zeitnahe Behebung nach Schweregrad.
Überwachung, Protokollierung & Backups
- Überwachung & Alarmierung: 24/7-Überwachung für Verfügbarkeit, Performance und Sicherheitssignale.
- Audit-Logs: Administrative und produktive Änderungen werden protokolliert.
- Backups: Zentrale Konfigurationen und operative Daten werden gesichert, um die Notfallwiederherstellung zu unterstützen. Temporäre Job-Artefakte werden nach Abschluss der Verarbeitung nicht aufbewahrt.
Vorfallmanagement & Geschäftskontinuität
Wenn wir ein Sicherheitsproblem feststellen, das Kundendaten betrifft, werden wir:
- Eindämmen und beheben (z. B. Schlüssel widerrufen, Geheimnisse rotieren, Systeme patchen).
- Betroffene Kunden benachrichtigen mit Details und nächsten Schritten.
- Ursachenanalyse durchführen und Verbesserungen umsetzen.
- Vorfall dokumentieren & überprüfen, um Wiederholungen zu vermeiden.
Unsere Verfahren für Geschäftskontinuität und Notfallwiederherstellung werden** regelmäßig aktualisiert**.
Datenschutz & Compliance
- Wir befolgen die Prinzipien der Datenminimierung und Zweckbindung.
- Wir erfüllen Nutzeranfragen zu Auskunft & Löschung, wo anwendbar.
- Wir unterstützen organisatorische Compliance-Anforderungen (z. B. GDPR-Prinzipien) und können bei Bedarf im Rahmen Ihrer Lieferantenprüfung weitere Informationen unter NDA bereitstellen.
Subprozessoren & Drittanbieterdienste
Für den Betrieb von AutoCut nutzen wir renommierte Anbieter für bestimmte Funktionen, zum Beispiel:
- Stripe – Zahlungsabwicklung
- Sentry – Fehler- & Absturzberichte
- Cloud-Hosting/CDN & Objektspeicher – sichere Infrastruktur für Updates, Assets und kurzfristige Verarbeitungsdateien
Eine aktuelle Liste der wichtigsten Domains finden Sie unter: Welche Domains sollten für AutoCut auf die Whitelist gesetzt werden?
Kundenverantwortung (Enterprise IT)
- Erlauben Sie ausgehendes HTTPS (443) zu den AutoCut-Service-Domains.
- Halten Sie Premiere Pro / DaVinci Resolve und das AutoCut Plugin aktuell.
- Beschränken Sie den lokalen Zugriff auf Arbeitsstationen auf autorisierte Nutzer; aktivieren Sie, wenn möglich, eine Betriebssystem-Festplattenverschlüsselung.
Meldung einer Schwachstelle
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, kontaktieren Sie uns bitte:
- E-Mail: contact@autocut.com
- Bitte angeben: eine detaillierte Beschreibung, Schritte zur Reproduktion, Auswirkungen, betroffene Umgebungen sowie alle Protokolle/Videos, die uns bei der Verifizierung helfen.
- Responsible Disclosure: Bitte geben Sie uns angemessen Zeit zur Überprüfung und Behebung, bevor Sie öffentlich darüber informieren.
Aktualisiert am: 02/02/2026
Danke!
