Produktinformationen

Diese deutsche Fassung wird zur Vereinfachung bereitgestellt. Die englische Fassung ist der maßgebliche Text und hat im Falle eines Widerspruchs Vorrang.

Diese Seite wird gemäß Anhang II der Verordnung (EU) 2024/2847 (EU-Cyberresilienzverordnung, „CRA") veröffentlicht. Sie fasst die Hersteller- und Produktinformationen zusammen, die wir den Nutzerinnen und Nutzern von ClipCatalog nach der Verordnung zur Verfügung stellen müssen. Sie betrifft die Windows-Desktop-Anwendung; macOS und Linux sind zum aktuellen Zeitpunkt nicht erfasst.

1. Hersteller und Kontaktdaten

Hersteller: PAULUS DIGITAL SOLUTIONS LLC
Postanschrift: 3833 POWERLINE RD SUITE 201, FORT LAUDERDALE, FL. US 33309
Allgemeine Support-E-Mail: support@clipcatalogpro.com
Datenschutz-Anfragen: privacy@clipcatalogpro.com

EU-Bevollmächtigter: ClipCatalog wird von PAULUS DIGITAL SOLUTIONS LLC, einer Limited Liability Company nach US-amerikanischem Recht, hergestellt. Für die aktuelle Produktversion ist nach der in Abschnitt 6 beschriebenen Art. 69-Übergangsregelung derzeit kein EU-Bevollmächtigter benannt. Direkter Kontakt erfolgt über die oben genannte Postanschrift und die genannten E-Mail-Adressen.

2. Sicherheitskontakt und Schwachstellenmeldungen

Im Einklang mit Art. 13(17) CRA betreiben wir eine einzige Anlaufstelle für Meldungen zu Sicherheitslücken in ClipCatalog. Meldungen werden von einer Person und nicht durch ein automatisiertes System entgegengenommen und triagiert.

Sicherheitskontakt: security@clipcatalogpro.com
Richtlinie zur koordinierten Offenlegung: clipcatalogpro.com/security
Maschinenlesbarer Kontakt (RFC 9116): /.well-known/security.txt
Öffentliche Sicherheitsmeldungen: clipcatalogpro.com/security/advisories

Bitte verwenden Sie die obige Sicherheitsadresse nur für Sicherheitsthemen. Allgemeine Produktfragen richten Sie an support@clipcatalogpro.com.

3. Produktidentifikation

Produktname: ClipCatalog
Paket-Kennung: clip_catalog
Von diesem Dokument erfasste Plattform: Microsoft Windows Desktop (x86_64), Windows 10 und Windows 11
Aktuell ausgelieferte Version: 0.19.1 (veröffentlicht am 2026-05-12)
Produktfamilie, auf die sich dieses Dokument bezieht: die 0.x-Hauptversionsreihe von ClipCatalog für Windows
Vertrieb: Authenticode-signiertes Installationsprogramm, erhältlich unter clipcatalogpro.com/de/download

4. Bestimmungsgemäße Verwendung und Sicherheitsumgebung

Bestimmungsgemäße Verwendung. ClipCatalog ist eine Desktop-Anwendung, die Videoordner auf dem Windows-PC einer einzelnen Person scannt und daraus eine lokale, durchsuchbare Mediathek erstellt: Vorschaubilder, KI-generierte visuelle Tags, Transkripte, Gesichtsgruppen sowie semantische Suchvektoren. Die Anwenderin oder der Anwender findet Clips in der eigenen Mediathek und übergibt die Originaldatei an ein Schnittprogramm (zum Beispiel per Drag-and-Drop). Es werden keine Schnitte, Bearbeitungen oder Änderungen an den Videodateien vorgenommen.

Vorgesehener Nutzerkreis. Eine einzelne Endanwenderin oder ein einzelner Endanwender. ClipCatalog wird pro Person lizenziert; technisch unterstützt das Installationsprogramm sowohl eine benutzerbezogene Installation (Standardpfad, keine Administratorrechte erforderlich) als auch eine maschinenweite Installation für alle Windows-Konten auf demselben PC (Administrator-Anmeldedaten zum Zeitpunkt der Installation erforderlich). Bei einer maschinenweiten Installation verfügt jedes Windows-Konto über seinen eigenen verschlüsselten Katalog unter dem jeweiligen Benutzerprofil. ClipCatalog ist nicht für Server-Bereitstellungen oder unbeaufsichtigte Automatisierung konzipiert.

Betriebsumgebung.

• Windows 10 oder Windows 11, 64-Bit-Edition.
• Entweder ein Standard-Windows-Benutzerkonto (benutzerbezogene Installation, Standardpfad) oder ein Windows-Konto, das zum Installationszeitpunkt Administrator-Anmeldedaten bereitstellen kann (maschinenweite Installation für alle Benutzer). Für den laufenden Betrieb nach der Installation werden in beiden Modi keine Administratorrechte benötigt.
• Internetverbindung für: Lizenzaktivierung, Update-Benachrichtigung, den öffentlichen Sicherheitshinweis-Feed sowie — nur bei ausdrücklicher Einwilligung — Fehlerberichte und Telemetrie. Die KI-Verarbeitung der Anwendung läuft lokal und bleibt offline verfügbar.
• Sämtliche Videoanalyse, Indizierung, Transkription und Suche erfolgt auf dem lokalen Rechner. Es werden keine Videoinhalte, Transkripte oder daraus abgeleitete Vektoren an unsere Server oder Dritte übertragen.
• Das Cloud-Backend, mit dem ClipCatalog kommuniziert (unter *.clipcatalogpro.com), ist ausschließlich für Lizenzierung, Update-Auslieferung, den öffentlichen Sicherheitshinweis-Feed und optionale, einwilligungsbasierte Fehlerberichte zuständig.

Wesentliche Sicherheitsfunktionen und -eigenschaften.

• Vertraulichkeit lokaler Daten. Die Katalog-Datenbank wird im Ruhezustand mit SQLCipher (AES-256) verschlüsselt. Der Verschlüsselungsschlüssel wird beim ersten Start generiert und im sicheren Windows-Speicher (DPAPI) abgelegt, gebunden an Ihr Windows-Benutzerprofil auf diesem PC.
• Authentifizierte Cloud-Kommunikation. Alle Cloud-Aufrufe nutzen HTTPS (TLS 1.2 oder höher). Lizenztoken sind RS256-signiert und werden lokal gegen einen zur Buildzeit in die Anwendung eingebetteten öffentlichen Schlüssel verifiziert; ein manipuliertes Lizenztoken kann vom Client nicht akzeptiert werden.
• Signiertes Installationsprogramm. Jedes Release ist Authenticode-signiert. Das Zertifikat ist auf Andreas Paulus (die unterzeichnende Einzelperson) ausgestellt; das ist daher auch der Name, den Windows in der UAC-Eingabeaufforderung als Herausgeber für Releases von PAULUS DIGITAL SOLUTIONS LLC anzeigt. Windows prüft die Signatur vor der Installation.
• Isolierte lokale IPC. Die mitgelieferten KI-Komponenten kommunizieren mit der Hauptanwendung ausschließlich über 127.0.0.1 mit pro Prozess generierten Authentifizierungstoken. Sie nehmen keine Verbindungen von außerhalb des lokalen Rechners entgegen.
• Einwilligungsgesteuerte Telemetrie. Fehlerberichte und Analysen sind standardmäßig deaktiviert. Beim ersten Start werden Sie um Ihre Einwilligung gebeten und können diese jederzeit in den Einstellungen ändern. Es werden keine Videoinhalte übertragen.
• Standardmäßig aktivierte Sicherheitsupdates mit einfachem Opt-out. Siehe Abschnitt 9.
• Öffentlicher Sicherheitshinweis-Kanal. Sicherheitsmeldungen werden unter /security/advisories veröffentlicht und in der Anwendung in der Regel innerhalb von etwa 24 Stunden nach der Veröffentlichung angezeigt.

5. Bekannte Cybersicherheitsrisiken und Einschränkungen

Die folgende Liste fasst die bekannten Cybersicherheitsrisiken und Einschränkungen zusammen, die für die bestimmungsgemäße Verwendung von ClipCatalog und für vorhersehbaren Fehlgebrauch relevant sind. Sie ist für ein nicht-fachkundiges Publikum verfasst; das vollständige interne Bedrohungsmodell wird separat für die Sicherheitsprüfung gepflegt.

• Schadsoftware auf Ihrem Windows-Konto. Ein Programm, das auf Ihrem Rechner unter demselben Windows-Benutzerkonto wie ClipCatalog läuft, kann während der Laufzeit Ihre indizierten Daten, Ihre lokalen Protokolle und den Verschlüsselungsschlüssel lesen. ClipCatalog kann sich nicht gegen Angreifer verteidigen, die bereits Code-Ausführung unter Ihrem Benutzerkonto erlangt haben; halten Sie Ihr Betriebssystem auf dem aktuellen Stand und vermeiden Sie Software aus nicht vertrauenswürdigen Quellen.
• Offline-Kopien der verschlüsselten Datenbank. Wer ausschließlich an die Katalogdatei gelangt (etwa über ein Backup oder eine ausrangierte Festplatte), kann sie nicht entschlüsseln, weil der Schlüssel über DPAPI an Ihr Windows-Profil gebunden ist. Dieser Schutz wirkt nicht gegen Angriffe auf Kernel-Ebene oder gegen anhaltenden physischen Zugriff auf den eingeschalteten Rechner.
• Manipulierte Videodateien. ClipCatalog verarbeitet Videodateien mit den mitgelieferten Werkzeugen FFmpeg, FFprobe, ExifTool, whisper.cpp, der ONNX-Laufzeitumgebung und der Bildbibliothek Pillow. Diese Komponenten haben in der Vergangenheit Sicherheitslücken aufgewiesen. Wir verfolgen die einschlägigen Hinweisfeeds mindestens wöchentlich und liefern Sicherheitspatches ohne Verzögerung aus; dennoch kann das Öffnen einer Datei, die gezielt gegen eine aktuelle Parser-Schwachstelle entwickelt wurde, zur Codeausführung mit Ihren Benutzerrechten führen. Behandeln Sie Videodateien aus nicht vertrauenswürdigen Quellen mit derselben Vorsicht wie jeden anderen Dateityp.
• Update-Kanal. Die Integrität der Updates beruht auf dem Vertrauensspeicher Ihres Betriebssystems und der Authenticode-Signaturprüfung, die Windows zur Installationszeit durchführt. Eine angreifende Person, die ein gefälschtes Wurzelzertifikat in Ihrem Vertrauensspeicher platziert hat, könnte die Update-Benachrichtigung abfangen, jedoch kein unsigniertes Installationsprogramm an der Signaturprüfung von Windows vorbei einschleusen.
• Cloud-Konto des Herstellers. Im ungünstigsten Fall, dass unser Cloud-Konto kompromittiert wird, könnten gefälschte Lizenztoken oder gefälschte Sicherheitsmeldungen ausgegeben werden. Wir begegnen dem mit Standardmaßnahmen der Kontosicherheit (Mehr-Faktor-Authentifizierung, keine langlebigen Zugangsdaten); innerhalb der Anwendung gibt es jenseits des oben beschriebenen signierten Update-Pfads keine weitere Verteidigung gegen dieses Szenario.
• Integrität der mitgelieferten KI-Modelle auf der Festplatte. Die mitgelieferten neuronalen Modelldateien werden zum Build-Zeitpunkt gegen veröffentlichte Hashes verifiziert, jedoch nicht bei jedem Start der Anwendung erneut geprüft. Schadsoftware unter demselben Benutzerkonto könnte eine Modelldatei auf der Festplatte austauschen.
• Vorhersehbarer Fehlgebrauch: Indizieren von Inhalten ohne Berechtigung. ClipCatalog indiziert jeden Ordner, auf den Sie es richten. Sie sind dafür verantwortlich, dass Sie zur Verarbeitung des indizierten Videomaterials rechtlich berechtigt sind, einschließlich datenschutzrechtlicher Verpflichtungen gegenüber erkennbaren Personen im Material.

6. Supportzeitraum

ClipCatalog bietet für jede veröffentlichte Hauptversion mindestens 5 Jahre kostenlose Updates, gerechnet ab dem Veröffentlichungsdatum der jeweiligen Hauptversion. Dies ist unsere Mindestverpflichtung nach Art. 13(8) CRA; wir können und werden in der Regel auch darüber hinaus Updates ausliefern.

Aktuelle Version: 0.19.1, veröffentlicht am 2026-05-12.
Frühestes Support-Ende für diese Version: 2031-05-12.

Nach Ablauf des Supportzeitraums läuft die Anwendung auf Ihrem PC normal weiter; es ist kein „Kill Switch" implementiert und keiner durch die CRA gefordert. Innerhalb der Anwendung wird ein informativer Hinweis auf das Support-Ende angezeigt (Art. 13(19) CRA).

Konformitätsstatus (Übergangsregelung nach Art. 69 CRA). Nach unserer Auffassung fällt jede ClipCatalog-Version, die vor dem Geltungsbeginn der CRA am 11. Dezember 2027 in der Union in Verkehr gebracht wird, unter die Übergangsregelung nach Art. 69 CRA und liegt damit außerhalb der grundlegenden Anforderungen des Anhangs I sowie des Konformitätsbewertungsverfahrens (CE-Kennzeichnung und EU-Konformitätserklärung), sofern sie nicht am oder nach diesem Datum wesentlich verändert wird. Die in diesem Dokument behandelte Version 0.19.1 vom 2026-05-12 fällt in dieses Zeitfenster. Künftige Versionen, die am oder nach dem 11. Dezember 2027 in Verkehr gebracht werden, unterliegen den grundlegenden Anforderungen des Anhangs I; für diese Versionen werden wir eine EU-Konformitätserklärung veröffentlichen und die CE-Kennzeichnung anbringen. Die Meldepflichten nach Art. 14 CRA für Schwachstellen und schwerwiegende Vorfälle (anwendbar ab dem 11. September 2026) sowie die Schwachstellenbehandlungs-Pflichten nach Anhang I Teil II gelten unabhängig vom Übergangsstatus für sämtliche Versionen und werden nach unserer veröffentlichten Sicherheitsrichtlinie umgesetzt.

7. Verfügbarkeit von Updates (Art. 13(9))

Wir verpflichten uns, jedes veröffentlichte ClipCatalog-Installationsprogramm im Einklang mit Art. 13(9) CRA mindestens 10 Jahre lang nach dem Veröffentlichungsdatum herunterladbar zu halten. Vergangene Installationsprogramme bleiben unter festen URLs erreichbar, sodass Nutzerinnen und Nutzer bei Bedarf neu installieren oder zurückwechseln können.

URL-Schema: https://download.clipcatalogpro.com/setup/windows/clipcatalog-X.Y.Z-installer.exe (Versionsnummer einsetzen).

Aktuelles Installationsprogramm: https://download.clipcatalogpro.com/setup/windows/clipcatalog-0.19.1-installer.exe — erreichbar mindestens bis 2036-05-12.

Das jeweils aktuelle Installationsprogramm ist außerdem über den In-App-Update-Pfad sowie unter clipcatalogpro.com/de/download verfügbar.

8. Erstinbetriebnahme und sichere Nutzung

1. Laden Sie das Installationsprogramm aus einer vertrauenswürdigen Quelle. Verwenden Sie ausschließlich die offizielle Seite clipcatalogpro.com/de/download oder das URL-Schema aus Abschnitt 7. Vermeiden Sie Mirror-Seiten von Drittanbietern.
2. Führen Sie das Installationsprogramm aus. Windows prüft die Authenticode-Signatur; als Herausgeber wird Andreas Paulus angezeigt (Signatur als Einzelperson; das rechtliche Hersteller-Unternehmen hinter dem Produkt ist PAULUS DIGITAL SOLUTIONS LLC). Wenn überhaupt keine Signatur eines Herausgebers angezeigt wird, fahren Sie nicht fort. Sie können zwischen einer benutzerbezogenen Installation (ohne Administrator-Anmeldedaten, Standardpfad) und einer maschinenweiten Installation für alle Windows-Konten wählen (Administrator-Anmeldedaten in diesem Schritt erforderlich).
3. Stimmen Sie dem EULA und der Datenschutzerklärung auf den Clickwrap-Bildschirmen zu. Die vollständigen Texte finden Sie auch unter clipcatalogpro.com/de/legal/eula sowie clipcatalogpro.com/de/legal/privacy.
4. Wählen Sie Ihre Telemetrie-Einstellung beim ersten Start. Fehlerberichte und Analysen sind deaktiviert, bis Sie ausdrücklich zustimmen. Sie können diese Einstellung jederzeit in den Einstellungen ändern.
5. Aktivieren Sie Ihre Lizenz, sofern vorhanden. Eine Nutzung als Testversion ohne Lizenz ist mit den im EULA dokumentierten Beschränkungen möglich.
6. Führen Sie die Anwendung als Standardbenutzer aus. Nach der Installation läuft ClipCatalog unter Ihrem normalen Windows-Konto und benötigt keine Administratorrechte — auch dann nicht, wenn es maschinenweit installiert wurde. Starten Sie die ausführbare Datei nicht als Administrator, sofern Sie nicht ausdrücklich vom Support dazu aufgefordert werden.
7. Indizieren Sie Ordner mit Videomaterial, das Sie besitzen oder zu dessen Verarbeitung Sie berechtigt sind. Die Anwendung liest Ihre Dateien; sie schreibt, verschiebt oder verändert sie nicht. Daraus abgeleitete Daten (Vorschaubilder, Transkripte, Vektoren) werden unter %LOCALAPPDATA%\\ClipCatalog\\ gespeichert.
8. Halten Sie Windows aktuell. ClipCatalog erbt die Integrität Ihrer Windows-Installation. Sicherheitsfunktionen wie DPAPI, der Systemvertrauensspeicher und die Authenticode-Prüfung setzen ein aktuelles Windows voraus.

Änderungen, die die Sicherheit Ihrer Daten beeinflussen können. Zwei Kategorien verdienen besondere Aufmerksamkeit. Erstens ein Wechsel des Windows-Benutzerkontos, unter dem ClipCatalog läuft: der SQLCipher-Schlüssel ist über DPAPI an das ursprüngliche Benutzerprofil gebunden; der Katalog lässt sich daher von einem anderen Konto auf demselben Rechner nicht öffnen, es sei denn, der Schlüssel wurde hinterlegt (siehe unten). Zweitens das Kopieren oder Sichern des Katalog-Ordners auf externen Speicher: die verschlüsselte Datenbank kann unbedenklich gesichert werden; der DPAPI-gebundene Schlüssel kann jedoch nicht für sich allein mitgenommen werden.

Cloud-Schlüsselhinterlegung (kostenpflichtige Lizenzen). Bei aktivierter kostenpflichtiger Lizenz hinterlegt ClipCatalog eine mit Ihrem Lizenzschlüssel verknüpfte Kopie des SQLCipher-Schlüssels auf unseren Servern, damit Sie den Katalog nach einem Wechsel des Windows-Kontos oder des PCs wieder öffnen können. Beachten Sie die Abwägung: Bei aktiver Hinterlegung kann jeder, der sowohl Ihre gesicherte Katalogdatei als auch Ihren Lizenzschlüssel besitzt, unseren Wiederherstellungs-Endpunkt aufrufen und den Katalog entschlüsseln. Ohne Hinterlegung kann ausschließlich Ihr ursprüngliches Windows-Benutzerprofil die Datei entschlüsseln. Wiederherstellungsanfragen werden serverseitig protokolliert; der hinterlegte Eintrag wird entfernt, wenn Sie unter Abschnitt 10 die Kontolöschung beantragen.

9. Installation von Sicherheitsupdates

ClipCatalog prüft standardmäßig beim Start und etwa alle zwei Stunden während des Betriebs auf Updates. Sobald eine neue Version vorliegt, erscheint ein Hinweisbanner. Diese standardmäßige Voreinstellung wird empfohlen und ist erforderlich, um das Ziel von Anhang I §3(k) CRA — den unverzüglichen Erhalt von Sicherheitspatches — zu erfüllen.

• Update installieren: Klicken Sie auf das Hinweisbanner oder gehen Sie zu Einstellungen → Über → Nach Updates suchen und führen Sie das heruntergeladene Installationsprogramm aus. Windows prüft die Authenticode-Signatur vor der Installation. Das Installationsprogramm ersetzt die vorhandene Version vor Ort; Ihre lokalen Katalogdaten und Einstellungen bleiben erhalten.
• Automatische Prüfungen deaktivieren: Gehen Sie zu Einstellungen → Automatische Update-Prüfungen und deaktivieren Sie die Option. Die Schaltfläche Nach Updates suchen bleibt verfügbar; Banner zu Sicherheitsmeldungen werden in der Anwendung weiterhin angezeigt.
• Sicherheitsrelevante Updates sind in den Versionshinweisen unter clipcatalogpro.com/de/changelog gekennzeichnet. Öffentliche Sicherheitsmeldungen mit CVE-/GHSA-Kennungen werden unter /security/advisories veröffentlicht; jeder Meldung liegt eine maschinenlesbare CSAF-2.x-Kopie bei.
• Updates sind kostenlos während des gesamten Supportzeitraums Ihrer Version (Abschnitt 6). Kundinnen und Kunden mit dem ursprünglichen Angebot „lebenslange Updates" (Käufe vor dem 16. Mai 2026) erhalten Updates weiterhin gemäß ihren ursprünglichen Bedingungen.

10. Sichere Außerbetriebnahme

So entfernen Sie ClipCatalog und die von ihm gespeicherten Daten von Ihrem PC:

1. Deinstallieren Sie die Anwendung. Öffnen Sie Windows-Einstellungen → Apps → Installierte Apps, suchen Sie ClipCatalog und wählen Sie Deinstallieren. Damit werden die Anwendungsdateien entfernt.
2. Entscheiden Sie über das Löschen Ihrer indizierten Bibliotheksdaten. Während der Deinstallation fragt ein Dialog, ob Sie zusätzlich den ClipCatalog-Datenordner %LOCALAPPDATA%\\ClipCatalog\\ löschen möchten. Wählen Sie Ja, um die SQLCipher-verschlüsselte Katalogdatenbank, den lokalen Vektorspeicher, den Gesichtsindex, Vorschaubilder sowie Anwendungsprotokolle in einem Schritt zu entfernen. Wählen Sie Nein, wenn Sie neu installieren oder aktualisieren und Ihre Arbeit erhalten möchten. Falls Sie diesen Dialog übersprungen haben und später aufräumen möchten, löschen Sie den Ordner manuell.
3. Entscheiden Sie über das Löschen gemeinsamer KI-Modelle und Binärdateien (nur bei maschinenweiter Installation). Ein zweiter Dialog fragt, ob der gemeinsame Komponentenordner %PROGRAMDATA%\\ClipCatalog\\ ebenfalls gelöscht werden soll. Andere Windows-Konten auf demselben PC benötigen diese Dateien möglicherweise weiterhin — wählen Sie Nein, wenn weitere Personen ClipCatalog auf diesem Rechner verwenden.
4. Verschlüsselungsschlüssel der Datenbank entfernen (optional). Der SQLCipher-Schlüssel wird über Windows DPAPI unter Ihrem Benutzerprofil gespeichert. Nach dem Löschen des Datenordners können Sie zusätzlich den Eintrag mit dem Namen ClipCatalog über die Windows-Anmeldeinformationsverwaltung entfernen. Falls Sie den Schlüssel zuvor hinterlegt haben (kostenpflichtige Lizenzen), wird die hinterlegte Kopie von unseren Servern entfernt, sobald Sie im nächsten Schritt die Kontolöschung beantragen.
5. Löschung personenbezogener Daten auf unseren Servern anfordern. Wenn Sie die Löschung personenbezogener Daten beantragen möchten, die wir über Sie speichern (Ihre E-Mail-Adresse, Lizenzdaten, Einwilligungsdatensätze, Fehlerberichte), wenden Sie sich an privacy@clipcatalogpro.com. Das Aufbewahrungs- und Löschverfahren ist in unserer Datenschutzerklärung beschrieben. Daten, die wir aus buchhalterischen, steuerlichen oder gesetzlichen Gründen aufbewahren müssen, werden für den gesetzlich vorgeschriebenen Zeitraum gespeichert und anschließend gelöscht.

11. Verweise

• Verordnung (EU) 2024/2847 (Cyberresilienzverordnung), Anhang II
• Sicherheit & Koordinierte Schwachstellenoffenlegung
• Endbenutzer-Lizenzvertrag
• Datenschutzerklärung
• Drittanbieter-Lizenzen
• Software Bill of Materials (SBOM)

Hersteller: PAULUS DIGITAL SOLUTIONS LLC. Für allgemeinen Support nutzen Sie den In-App-Supportkanal oder support@clipcatalogpro.com.