Datenschutzerklärung

1. Unsere Rolle und Ihre Rolle

Welche Rolle wir und Sie jeweils einnehmen, hängt von den betreffenden Daten ab:

• Wir sind Verantwortlicher (oder nach bestimmten US-amerikanischen einzelstaatlichen Gesetzen ein „Unternehmen“) für Daten über Sie als Nutzer unserer Dienste und über Besucher unserer eigenen Website. Dazu gehören Ihre Konto-, Abonnement- und Abrechnungsdaten, Nutzungs-, Sicherheits- und Werbedaten sowie Ihre Kommunikation mit uns. Wir entscheiden über die Zwecke und Mittel der Verarbeitung dieser Daten; Sie sind die Person, auf die sich die Daten beziehen.
• Wir sind Auftragsverarbeiter bzw. Dienstleister für Inhalte und Kundendaten, die Sie über die Dienste verwalten. Dazu gehören beispielsweise veröffentlichte Inhalte, gespeicherte Dateien, Ihre KI-Eingaben und -Ausgaben, Daten über Besucher Ihrer Inhalte, Informationen über Ihre eigenen Kunden und Käufer sowie Endnutzer von Anwendungen, die Sie mit unserer API erstellen. In diesem Fall sind Sie der Verantwortliche (oder das „Unternehmen“) und wir Ihr Auftragsverarbeiter: Sie bestimmen die Zwecke und Mittel der Nutzung dieser Daten. Wir verarbeiten die Daten ausschließlich zur Bereitstellung der Dienste und nach Ihren Weisungen, behandeln sie vertraulich und schützen sie, unterstützen Sie bei der Bearbeitung von Anfragen Ihrer Besucher und Kunden und löschen sie wie im Abschnitt Speicherdauer beschrieben. Sie sind dafür verantwortlich, über eine Rechtsgrundlage zu verfügen, Ihre Besucher und Kunden über die gesetzlich vorgeschriebenen Informationen zu unterrichten und auf deren Anfragen zu reagieren.
• Bei denselben Daten können wir beide Rollen übernehmen. Beispielsweise verarbeiten wir technische Daten über Besuche von durch unsere Nutzer veröffentlichten Inhalten als deren Auftragsverarbeiter, um ihnen Analysen bereitzustellen, und als Verantwortlicher für unsere eigenen Zwecke, etwa Sicherheit, Betrugsprävention, Werbeeinblendungen und die Verbesserung der Dienste.
• Team-Arbeitsbereiche. Für Ihre eigenen Kontodaten sind wir Verantwortlicher. Für Inhalte und Aktivitäten innerhalb eines Arbeitsbereichs entscheidet der Eigentümer des Arbeitsbereichs, beispielsweise Ihr Arbeitgeber oder Ihre Organisation, wie diese genutzt werden. Wir handeln dabei als dessen Auftragsverarbeiter.
• Unsere Dienstleister. Anbieter von Hosting-, Speicher-, E-Mail- und KI-Diensten verarbeiten Daten, um uns bei der Bereitstellung der Dienste zu unterstützen, wie im Abschnitt Wie wir personenbezogene Daten weitergeben beschrieben.
• Zahlungsdienstleister und Werbepartner handeln eigenständig. Wenn Sie einen Zahlungsdienst eines Drittanbieters anbinden, ist dieser Anbieter für die von ihm verarbeiteten Zahlungsdaten ein eigenständiger Verantwortlicher. Werbepartner wie Google sind ebenfalls eigenständige Verantwortliche für Daten, die sie über Werbung erheben. Jeder Anbieter handelt nach seinen eigenen Bedingungen und Datenschutzbestimmungen.
• Vereinbarungen zur Auftragsverarbeitung. Wenn das Datenschutzrecht für die von Ihnen über die Dienste verarbeiteten Daten eine Vereinbarung zur Auftragsverarbeitung verlangt, stellen wir Ihnen diese auf Anfrage unter [email protected] zur Verfügung.
• Ihre eigenen Pflichten. Wenn Sie Inhalte veröffentlichen, Analysen durchführen oder Daten von Besuchern oder Kunden erheben, müssen Sie die für Sie geltenden Gesetze einhalten. Dazu gehören Vorschriften zu Cookies und Tracking-Einwilligungen, Marketing-Einwilligungen, Verbraucherschutz und Steuern.

2. Personenbezogene Daten, die wir erheben

Daten, die Sie uns bereitstellen

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht gespeichert), Sprache, Zeitzone und Profileinstellungen. Wenn Sie sich mit einem Konto eines Drittanbieters, beispielsweise Google, anmelden, erhalten wir die grundlegenden Profilinformationen, deren Weitergabe Sie autorisiert haben.
• Abonnement- und Abrechnungsdaten: Tarif, Abrechnungszeitraum, Rechnungen, Rechnungsname und -adresse sowie Steueridentifikationsnummer. Zahlungskarten- und Bankdaten für unsere eigenen Abonnementgebühren werden von unseren Zahlungsdienstleistern erhoben und verarbeitet. Wir speichern keine vollständigen Kartennummern.
• Von Ihnen erstellte oder hochgeladene Inhalte: Texte, Links, Bilder, Dateien, Kontaktdaten, Einstellungen und alle sonstigen Materialien, die Sie zu den Diensten hinzufügen.
• KI-Eingaben und -Ausgaben: Prompts, Chatnachrichten, Bilder, Audiodateien, zur Verarbeitung übermittelte Texte und die für Sie generierten Ergebnisse.
• Eingaben für Tools: Texte, Domains, URLs, Zahlen oder andere Daten, die Sie in die Online-Tools eingeben.
• Zahlungseinstellungen: Wenn Sie einen Zahlungsdienst anbinden, speichern wir die von Ihnen bereitgestellten Kontoidentifikatoren und API-Zugangsdaten verschlüsselt sowie Ihre Einstellungen für Auszahlungen. Wir benötigen Ihr Passwort für den Zahlungsdienst nicht und fragen es nicht ab.
• Teamdaten: Wenn Sie einen Team-Arbeitsbereich erstellen oder einem solchen beitreten, erfassen wir die E-Mail-Adressen und Namen eingeladener Mitglieder, ihre Rollen und Berechtigungen sowie die Inhalte und Aktivitäten, die sie innerhalb des Arbeitsbereichs erstellen.
• API-Daten: API-Schlüssel (in geschützter Form gespeichert), Ihre Anfragen, Anfrage- und Fehlerprotokolle, IP-Adressen und Nutzungsvolumen.
• Daten zu benutzerdefinierten Domains: die von Ihnen verbundenen Domainnamen, zugehörige DNS-Einträge und Verifizierungsstatus sowie die dafür ausgestellten Sicherheitszertifikate.
• White-Label-Einstellungen: Markenname, Logo, Farben und andere von Ihnen bereitgestellte Angaben zur Markenidentität.
• Support und Kommunikation: Nachrichten, die Sie uns senden, Feedback und Antworten auf Umfragen.

Daten, die wir automatisch erheben

• Geräte- und Protokolldaten: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen, Sprache, verweisende URL, aufgerufene Seiten, Datum und Uhrzeit sowie Fehlerprotokolle.
• Nutzungsdaten: verwendete Funktionen, ausgeschöpfte Tarifgrenzen und Kontingente sowie Aktionen wie das Erstellen von Inhalten oder das Generieren eines KI-Ergebnisses.
• Cookies und ähnliche Technologien: siehe den nachstehenden Abschnitt Cookies und ähnliche Technologien.
• Ungefährer Standort: aus Ihrer IP-Adresse abgeleitet (auf Länder- oder Stadtebene) und für Lokalisierung, Betrugsprävention und Analysen verwendet.

Daten über Besucher Ihrer Inhalte

Wenn jemand Inhalte besucht oder mit ihnen interagiert, die von einem Nutzer von TisTos veröffentlicht wurden, erheben wir möglicherweise technische Daten zu diesem Besuch. Dazu gehören beispielsweise das aus der IP-Adresse abgeleitete Land und die Stadt, Gerätetyp, Browser, Betriebssystem, Referrer, Sprache sowie Informationen darüber, welcher Link oder welche Schaltfläche angeklickt wurde. Diese Daten dienen der Bereitstellung von Analysen, der Durchsetzung von Nutzungsbeschränkungen und dem Schutz der Dienste. Sie werden dem Nutzer zur Verfügung gestellt, dem die Inhalte gehören. IP-Adressen können je nach Konfiguration anonymisiert oder gekürzt werden. Dies gilt auch, wenn Ihre Inhalte über eine benutzerdefinierte Domain oder unter Ihrer eigenen Marke bereitgestellt werden.

Daten über Ihre Kunden und Käufer

Wenn Sie die Zahlungsfunktionen nutzen, verarbeiten wir die zur Anzeige und Dokumentation von Transaktionen erforderlichen Informationen, beispielsweise Bestell- oder Artikeldetails, Betrag, Währung, Zahlungsstatus sowie Name, E-Mail-Adresse, Versand- oder Rechnungsdaten des Käufers und weitere Felder, deren Erhebung Sie festlegen. Vollständige Kartennummern von Käufern erhalten oder speichern wir nicht; diese werden vom Zahlungsdienst verarbeitet.

Daten von Dritten

Wir erhalten möglicherweise Daten von Zahlungsdienstleistern und Zahlungsplattformen, beispielsweise Zahlungs- und Auszahlungsstatus, begrenzte Abrechnungsdaten sowie Benachrichtigungen über Rückerstattungen und Streitfälle, von Anmeldeanbietern sowie von Sicherheits- und Betrugspräventionsdiensten.

3. Wie wir personenbezogene Daten verwenden

• Bereitstellung, Betrieb, Wartung und Absicherung der Dienste, einschließlich der Erstellung Ihres Kontos und der Bereitstellung der von Ihnen genutzten Funktionen.
• Abwicklung von Zahlungen für unsere Abonnements, Verwaltung von Tarifen, Ausstellung von Rechnungen und Verhinderung von Zahlungsbetrug.
• Verbindung mit dem von Ihnen gewählten Zahlungsdienst, Anzeige von Checkout- und Transaktionsinformationen sowie Übermittlung von Transaktionsdetails zwischen Ihnen, Ihren Kunden und dem Zahlungsdienst.
• Verarbeitung Ihrer Inhalte, einschließlich der Generierung von KI-Ausgaben, Speicherung von Dateien und Bereitstellung veröffentlichter Inhalte.
• Betrieb der von Ihnen gewählten Team-, API-, benutzerdefinierten Domain- und White-Label-Funktionen.
• Bereitstellung von Analysen zu Zugriffen und Aktivitäten auf Ihren Inhalten.
• Einblendung und Messung von Werbung, einschließlich personalisierter Werbung, soweit zulässig.
• Kommunikation mit Ihnen, einschließlich Servicemitteilungen, Sicherheitswarnungen, Abrechnungsnachrichten, Supportantworten und, soweit zulässig, Produktneuigkeiten und Marketing. Sie können Marketingmitteilungen jederzeit abbestellen.
• Erkennung, Untersuchung und Verhinderung von Missbrauch, Spam, Phishing, Schadsoftware, Betrug, rechtswidrigen Inhalten und Verstößen gegen unsere Nutzungsbedingungen.
• Verbesserung, Test und Weiterentwicklung der Dienste, einschließlich Leistungsmessung und Fehlerbehebung.
• Erfüllung gesetzlicher Verpflichtungen und Durchsetzung unserer Rechte.

4. Rechtsgrundlagen (EWR, Vereinigtes Königreich und ähnliche Rechtsvorschriften)

Soweit Gesetze wie die EU-DSGVO oder die britische DSGVO Anwendung finden, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung: zur Erstellung Ihres Kontos und Bereitstellung der von Ihnen angeforderten Dienste.
• Berechtigte Interessen: zur Absicherung und Verbesserung der Dienste, zur Verhinderung von Betrug und Missbrauch sowie zur Kommunikation mit Ihnen über die Dienste, sofern Ihre Rechte und Interessen diese Interessen nicht überwiegen.
• Einwilligung: für nicht notwendige Cookies, personalisierte Werbung, Marketing-E-Mails und alle Verarbeitungsvorgänge, für die eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Gesetzliche Verpflichtung: zur Erfüllung steuerlicher und buchhalterischer Pflichten sowie zur Beantwortung rechtmäßiger Anfragen.

5. KI-Funktionen und automatisierte Verarbeitung

Unsere KI-gestützten Funktionen werden teilweise von Drittanbietern von KI-Modellen bereitgestellt. Wenn Sie diese Funktionen nutzen:

• Werden Ihre Eingaben, etwa Prompts, Texte, Bilder, Audiodateien und sonstige von Ihnen übermittelte Dateien, ausschließlich zur Generierung der von Ihnen angeforderten Ausgabe an den jeweiligen Anbieter übermittelt. Die Ergebnisse werden anschließend an Ihr Konto zurückgegeben.
• Speichern wir Ihre Eingaben und Ausgaben in Ihrem Konto, damit Sie auf Ihren Verlauf zugreifen können, bis Sie die betreffenden Daten oder Ihr Konto löschen oder bis die im Abschnitt Speicherdauer beschriebenen Regelungen greifen.
• Verkaufen wir Ihre Eingaben oder Ausgaben nicht. Wir verwenden Ihre Eingaben oder Ausgaben nicht, um unsere eigenen Modelle zu trainieren.
• Greifen wir über die offiziellen APIs dieser Anbieter auf deren Dienste zu. Sie verarbeiten Daten gemäß ihren eigenen Bedingungen und Datenschutzbestimmungen, die regeln, wie sie Daten behandeln, speichern und verwenden, einschließlich einer möglichen Speicherung zur Überwachung von Missbrauch. Bitte lesen Sie diese Bestimmungen, wenn Sie die KI-Funktionen nutzen.
• Verwenden wir von Ihnen übermittelte Sprachaufnahmen oder Bilder nicht, um Personen zu identifizieren oder biometrische Profile zu erstellen.
• Können KI-Ausgaben ungenau, unvollständig oder anderen Nutzern generierten Ausgaben ähnlich sein. Verlassen Sie sich nicht auf sie als professionelle Beratung und überprüfen Sie sie vor der Verwendung.
• Laden Sie keine Sprachaufnahmen, Fotos oder personenbezogenen Daten anderer Personen ohne Rechtsgrundlage und gegebenenfalls erforderliche Einwilligung hoch. Verwenden Sie die KI-Funktionen nicht, um täuschende Identitätstäuschungen oder Inhalte zu erstellen, die gegen unsere Nutzungsbedingungen verstoßen.

Wir können automatisierte Tools, einschließlich KI-basierter Klassifikatoren, einsetzen, um Spam, Missbrauch und verbotene Inhalte zu erkennen. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, außer bei der automatisierten Durchsetzung eindeutiger Verstöße, beispielsweise der Sperrung von Links zu Schadsoftware. Sie können eine Überprüfung solcher Maßnahmen bei uns beantragen.

6. Zahlungen und Transaktionen

Unsere eigenen Abonnementgebühren

Wenn Sie bei uns einen kostenpflichtigen Tarif erwerben, wird die Zahlung von unseren Zahlungsdienstleistern abgewickelt. Wir erhalten eine Zahlungsbestätigung und begrenzte Abrechnungsdaten, jedoch nicht Ihre vollständige Karten- oder Bankkontonummer. Wenn Sie eine wiederkehrende Zahlung wählen, können unsere Zahlungsdienstleister Ihre Zahlungsmethode oder ein diese repräsentierendes Token speichern, damit zukünftige Verlängerungen bis zur Kündigung abgebucht werden können.

Zahlungen zwischen Ihnen und Ihren Kunden

Die Dienste ermöglichen es Ihnen, Ihr eigenes Konto mit unterstützten Zahlungsdiensten von Drittanbietern zu verbinden, damit Ihre Kunden Sie bezahlen können und die Gelder direkt auf Ihrem Konto beim Zahlungsdienst eingehen. Für diese Transaktionen gilt:

• Sie sind der Verkäufer. Der Verkauf findet zwischen Ihnen und Ihrem Kunden statt. Wir sind nicht Vertragspartei, keine Bank, kein Zahlungsinstitut und kein Geldtransferdienst und nehmen die Gelder Ihrer Kunden weder entgegen noch verwahren oder übertragen wir sie.
• Sie sind für die Daten Ihrer Kunden verantwortlich. Sie entscheiden, welche Daten Sie erheben, müssen über eine Rechtsgrundlage verfügen, Ihre Kunden durch einen Datenschutzhinweis informieren und deren Anfragen, Rückerstattungen, Streitfälle, Steuern und Rechnungen bearbeiten. Wir verarbeiten Transaktions- und Kundendaten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen, um die Dienste bereitzustellen.
• Der Zahlungsdienst verarbeitet Zahlungsdaten. Karten- und Bankdaten werden direkt beim Zahlungsdienst eingegeben und von diesem gemäß seinen eigenen Bedingungen und Datenschutzbestimmungen verarbeitet, nicht gemäß unseren. Der Zahlungsdienst kann außerdem direkt Daten von Ihren Kunden erheben, eigene Betrugs- und Compliance-Prüfungen durchführen und Daten an Banken, Kartennetzwerke und Behörden weitergeben.
• Sicherheitsstandards und Verifizierung. Kartendaten werden direkt in die sichere Checkout-Umgebung des Zahlungsdienstes eingegeben, gemäß den Standards der Zahlungskartenbranche (PCI DSS) verarbeitet und nicht auf unseren Servern gespeichert. Zahlungsdienste können verlangen, dass Sie Ihre Identität oder Ihr Unternehmen verifizieren (Know-Your-Customer- und Geldwäscheprüfungen), und können Zahlungen nach ihren eigenen Regeln einbehalten, verzögern oder ablehnen. Diese Entscheidungen trifft der Zahlungsdienst, nicht TisTos.
• Zugangsdaten. Die von Ihnen bereitgestellten API-Schlüssel oder Kontoidentifikatoren werden verschlüsselt gespeichert und ausschließlich zur Verbindung mit Ihrem Konto beim Zahlungsdienst verwendet. Sie können die Verbindung zum Zahlungsdienst jederzeit trennen. Danach verwenden wir diese Zugangsdaten nicht mehr.
• Aufzeichnungen. Wir bewahren Transaktionsaufzeichnungen so lange auf, wie es zur Bereitstellung der Dienste, zum Zugriff auf Ihre Verkaufshistorie und zur Erfüllung gesetzlicher Anforderungen erforderlich ist, wie im Abschnitt Speicherdauer beschrieben.

7. Teams, API-Zugriff, benutzerdefinierte Domains und White-Label-Lösungen

Teams

• Ein Team-Arbeitsbereich verfügt über einen Eigentümer oder Administratoren, die Mitglieder einladen und entfernen, Rollen zuweisen sowie Inhalte und Aktivitäten innerhalb des Arbeitsbereichs entsprechend den festgelegten Berechtigungen einsehen, verwalten, exportieren oder löschen können.
• Wenn Sie einem Arbeitsbereich beitreten, können dessen Eigentümer oder Administratoren Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle und Ihre Aktivitäten in diesem Arbeitsbereich sehen. Wird der Arbeitsbereich von Ihrem Arbeitgeber, Ihrer Schule oder einer anderen Organisation bereitgestellt, entscheidet diese Organisation über die Verwendung der Arbeitsbereichsdaten. Datenschutzanfragen dazu sollten Sie zunächst an diese Organisation richten.
• Der Eigentümer des Arbeitsbereichs ist dafür verantwortlich, nur Personen einzuladen, die einer Einladung zugestimmt haben, den Mitgliederzugriff zu verwalten und die Mitglieder darüber zu informieren, wie ihre Daten verarbeitet werden.
• In einem Arbeitsbereich erstellte Inhalte unterliegen der Kontrolle des Eigentümers und bleiben diesem in der Regel auch dann verfügbar, wenn ein Mitglied den Arbeitsbereich verlässt, sofern der Eigentümer sie nicht löscht.

API-Zugriff

• Wir protokollieren API-Anfragen, IP-Adressen, Fehler und Nutzungsdaten, um die API zu betreiben, zu schützen und zu begrenzen sowie Missbrauch zu verhindern.
• Wenn Sie personenbezogene Daten über die API übermitteln oder eine Anwendung für Ihre eigenen Nutzer entwickeln, sind Sie für diese Daten der Verantwortliche und wir Ihr Auftragsverarbeiter. Sie sind für die Rechtsgrundlage, die Datenschutzhinweise und die Sicherheit Ihrer Anwendung verantwortlich.
• Halten Sie Ihre API-Schlüssel geheim, betten Sie sie nicht in öffentlichen Code ein und widerrufen Sie einen Schlüssel unverzüglich, wenn Sie vermuten, dass er offengelegt wurde. Sie sind für Aktivitäten verantwortlich, die mit Ihren Schlüsseln ausgeführt werden.

Benutzerdefinierte Domains

• Wenn Sie eine benutzerdefinierte Domain verbinden, verarbeiten wir den Domainnamen, DNS- und Verifizierungsdaten sowie den Besucherverkehr dieser Domain, damit wir Ihre Inhalte bereitstellen und Sicherheitszertifikate ausstellen und erneuern können.
• Besucher einer benutzerdefinierten Domain sehen möglicherweise den Namen von TisTos nicht. Wir verarbeiten ihre technischen Daten jedoch weiterhin wie in dieser Datenschutzerklärung beschrieben und handeln dabei als Ihr Dienstleister.
• Sie sind für die Domain, ihre DNS-Einstellungen sowie die für Besucher erforderlichen Cookie-, Einwilligungs- und Datenschutzhinweise verantwortlich. Entfernen Sie die DNS-Einträge, wenn Sie die Domain nicht mehr mit den Diensten verwenden.

White-Label-Lösungen

• Mit White-Label-Lösungen können Sie die Dienste unter Ihrer eigenen Marke anbieten. TisTos ist für Ihre Besucher oder Kunden möglicherweise nicht sichtbar, verarbeitet deren Daten jedoch weiterhin in Ihrem Auftrag und wie in dieser Datenschutzerklärung beschrieben.
• Sie müssen Ihren Besuchern und Kunden einen eigenen Datenschutzhinweis bereitstellen, der Sie als die für ihre Daten verantwortliche Stelle ausweist und erklärt, dass Dienstleister wie TisTos die Daten in Ihrem Auftrag verarbeiten. Sie dürfen nicht den Eindruck erwecken, diese Datenschutzerklärung sei Ihre eigene.
• Sie bleiben für die Bearbeitung von Datenschutzanfragen Ihrer Besucher und Kunden verantwortlich. Wir unterstützen Sie dabei als Ihr Auftragsverarbeiter.

8. Wie wir personenbezogene Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir geben sie ausschließlich in folgenden Fällen weiter:

• Dienstleister: Anbieter von Hosting und Cloud-Infrastruktur, Content-Auslieferung und Sicherheitsdiensten, Dateispeicherung, E-Mail-Versand, Ausstellung von Sicherheitszertifikaten für benutzerdefinierte Domains, Analysen, Kundensupport-Tools und Fehlerüberwachung, die Vertraulichkeits- und Datenschutzpflichten unterliegen.
• KI-Anbieter: zur Verarbeitung Ihrer KI-Anfragen, wie oben beschrieben.
• Zahlungsdienstleister und Zahlungsplattformen: zur Abwicklung unserer Abonnementgebühren und, wenn Sie die Zahlungsfunktionen nutzen, zur Übermittlung von Transaktions- und Kundendaten an den von Ihnen verbundenen Zahlungsdienst sowie zum Empfang von Zahlungsstatusinformationen.
• Teammitglieder und Eigentümer von Arbeitsbereichen: Wenn Sie einem Team-Arbeitsbereich angehören, sind Ihr Name, Ihre E-Mail-Adresse, Ihre Rolle und Ihre Aktivitäten für den Eigentümer und die Administratoren des Arbeitsbereichs sowie für andere Mitglieder entsprechend den Arbeitsbereichseinstellungen sichtbar.
• Analyseanbieter: beispielsweise Google Analytics, die Nutzungs-, Geräte- und ungefähre Standortdaten erhalten, um Analysen bereitzustellen, wie im Abschnitt Cookies und ähnliche Technologien beschrieben.
• Werbepartner: beispielsweise Google AdSense, die Cookie- und Gerätekennungen sowie Nutzungsdaten erhalten, um Werbung auszuliefern und zu messen, wie im Abschnitt Werbung beschrieben.
• Nutzer, deren Inhalte Sie besuchen oder mit denen Sie interagieren: Technische Daten über Ihren Besuch oder Ihre Interaktion sowie, falls Sie einen Kauf tätigen, die zur Abwicklung erforderlichen Angaben werden dem jeweiligen Nutzer zur Verfügung gestellt, wie in dieser Datenschutzerklärung beschrieben.
• Von Ihnen veröffentlichte Inhalte: Alles, was Sie öffentlich zugänglich machen, kann von allen Personen eingesehen werden, die Zugriff darauf haben, und möglicherweise von Suchmaschinen indexiert werden. Prüfen Sie daher sorgfältig, welche Inhalte Sie veröffentlichen.
• Rechtliche Anforderungen und Sicherheit: zur Einhaltung von Gesetzen, Gerichtsbeschlüssen oder gültigen behördlichen Anfragen, zur Durchsetzung unserer Nutzungsbedingungen und zum Schutz der Rechte, Sicherheit und des Eigentums von Nutzern, uns selbst oder anderen.
• Unternehmensübertragungen: im Zusammenhang mit einer Fusion, Übernahme, Finanzierung oder einem Verkauf von Vermögenswerten, vorbehaltlich der Schutzmaßnahmen dieser Datenschutzerklärung.
• Mit Ihrer Einwilligung oder auf Ihre Anweisung, beispielsweise wenn Sie eine Integration eines Drittanbieters verbinden.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien zu folgenden Zwecken:

• Unbedingt erforderlich: Anmeldesitzungen, Sicherheit (CSRF-Schutz), Lastverteilung, Spracheinstellungen und Cookie-Einwilligungspräferenzen.
• Funktionalität: Speicherung von Einstellungen wie Design und Sprache.
• Analysen: Verständnis der Nutzung der Dienste und deren Verbesserung.
• Werbung: Einblendung und Messung von Werbung, einschließlich personalisierter Werbung, soweit zulässig (siehe Abschnitt Werbung).

Soweit gesetzlich vorgeschrieben, verwenden wir nicht notwendige Cookies nur mit Ihrer Einwilligung. Diese können Sie über unseren Cookie-Hinweis oder Ihre Browsereinstellungen verwalten. Das Blockieren bestimmter Cookies kann die Funktionsweise der Dienste beeinträchtigen. Soweit dies nach geltendem Recht erforderlich ist, berücksichtigen wir Browsersignale wie Global Privacy Control. Eine detaillierte Liste der von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

Wir verwenden Google Analytics, einen von Google bereitgestellten Webanalysedienst, um zu verstehen, wie die Dienste genutzt werden. Dabei kommen Cookies und ähnliche Technologien zum Einsatz. Google erhält Informationen wie die von Ihnen besuchten Seiten, Informationen zu Ihrem Gerät und Ihren ungefähren Standort. Sie können der Nutzung von Google Analytics mit dem Browser-Add-on zur Deaktivierung von Google Analytics widersprechen. Weitere Informationen finden Sie unter So verwendet Google Informationen von Websites oder Apps, die seine Dienste nutzen.

10. Werbung

Wir zeigen Werbung innerhalb der Dienste an, unter anderem über Google AdSense. Werbepartner, einschließlich Google, verwenden Cookies, Gerätekennungen und ähnliche Technologien, um Werbung anzuzeigen und zu messen. Dazu gehört Werbung, die auf Ihren Besuchen der Dienste und anderer Websites basiert.

• Drittanbieter, einschließlich Google, verwenden Cookies, um Werbung auf Grundlage Ihrer früheren Besuche der Dienste und anderer Websites auszuliefern.
• Durch die Verwendung von Werbe-Cookies durch Google können Google und seine Partner Ihnen Werbung auf Grundlage Ihrer Besuche der Dienste und/oder anderer Websites im Internet anzeigen.
• Sie können personalisierter Werbung unter Google Ads-Einstellungen widersprechen. Der Verwendung von Cookies zur personalisierten Werbung durch bestimmte Drittanbieter können Sie außerdem unter www.aboutads.info widersprechen.
• Weitere Informationen zur Verwendung von Daten durch Google bei der Nutzung von Websites und Apps seiner Partner finden Sie unter So verwendet Google Informationen von Websites oder Apps, die seine Dienste nutzen.
• Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz: Die Personalisierung von Werbung und zugehörige Cookies werden nur verwendet, wenn Sie über unseren Einwilligungsbanner zustimmen. Ohne Einwilligung wird Werbung nicht personalisiert und kann eingeschränkt oder gar nicht angezeigt werden. Sie können Ihre Auswahl jederzeit ändern.
• US-Bundesstaaten mit Datenschutzgesetzen: Sie können zielgerichteter Werbung und der Weitergabe Ihrer Daten zu Werbezwecken widersprechen, unter anderem über ein Global-Privacy-Control-Signal oder unsere Einstellungen zum Datenschutz. Wenn Sie widersprechen, beenden wir personalisierte Werbung und schränken die Verarbeitung Ihrer Daten durch Werbepartner im gesetzlich vorgeschriebenen Umfang ein.

11. Internationale Datenübermittlungen

Wir sind weltweit tätig. Daher können Ihre Daten in anderen Ländern als dem Land Ihres Wohnsitzes verarbeitet werden, einschließlich Ländern, deren Datenschutzgesetze sich von denen Ihres Landes unterscheiden können. Soweit erforderlich, setzen wir geeignete Schutzmaßnahmen für solche Übermittlungen ein, beispielsweise die Standardvertragsklauseln der Europäischen Kommission, den britischen International Data Transfer Addendum, Angemessenheitsbeschlüsse oder andere rechtmäßige Übermittlungsmechanismen. Sie können uns kontaktieren, um Einzelheiten zu diesen Schutzmaßnahmen anzufordern. Eine Liste unserer wichtigsten Dienstleister (Unterauftragsverarbeiter) erhalten Sie auf Anfrage unter [email protected].

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist:

• Konto und Inhalte: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten und Inhalte innerhalb eines angemessenen Zeitraums, in der Regel innerhalb von 30 Tagen, es sei denn, wir müssen sie gesetzlich oder für die nachstehend genannten berechtigten Zwecke aufbewahren.
• Gespeicherte Dateien und KI-Verlauf: bis Sie diese oder Ihr Konto löschen. Dateien können für begrenzte Zeit in Sicherungskopien verbleiben.
• Abrechnungsunterlagen: entsprechend den steuerlichen und buchhalterischen Aufbewahrungspflichten, häufig 5 bis 10 Jahre.
• Transaktionsaufzeichnungen Ihrer Verkäufe: solange Ihr Konto aktiv ist, damit Sie auf Ihre Verkaufshistorie zugreifen können, und danach nur so lange, wie es für rechtliche Zwecke, die Beilegung von Streitfällen und die Betrugsprävention erforderlich ist. Sie bleiben dafür verantwortlich, die nach Ihren eigenen Steuer- und Buchhaltungsgesetzen erforderlichen Aufzeichnungen aufzubewahren.
• Team-, API- und Domain-Daten: solange der Arbeitsbereich, die Domainverbindung oder der API-Schlüssel aktiv ist. API-Anfrageprotokolle werden in der Regel für einen begrenzten Zeitraum aufbewahrt. Nachdem Sie eine Domain, ein Mitglied oder einen Schlüssel entfernt haben, werden die zugehörigen Daten innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Anforderungen und Sicherheitsbedürfnisse.
• Protokolle und Sicherheitsdaten: normalerweise für einen begrenzten Zeitraum, bei Bedarf zur Untersuchung von Missbrauch oder Sicherheitsvorfällen auch länger.
• Besucheranalysen: entsprechend Ihrem Tarif und den Aufbewahrungseinstellungen der Dienste.
• Support- und Marketingdaten: Supportnachrichten so lange, wie es zur Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Anforderungen erforderlich ist; Marketingkontaktdaten bis Sie sich abmelden oder deren Löschung verlangen.
• Inaktive kostenlose Konten und Dateien: können nach einer bestimmten Inaktivitätsdauer gelöscht werden, sofern praktikabel nach vorheriger Benachrichtigung.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören die Verschlüsselung bei der Übertragung, die Verschlüsselung gespeicherter Zahlungszugangsdaten, gehashte Passwörter, Zugriffskontrollen und Überwachung. Kein System ist vollständig sicher; daher können wir keine absolute Sicherheit garantieren. Verwenden Sie ein starkes, einzigartiges Passwort, halten Sie Ihre Zugangsdaten, API-Schlüssel und Schlüssel für Zahlungsdienste vertraulich, verwalten Sie Teamrollen und Berechtigungen sorgfältig und widerrufen Sie jeden Schlüssel, bei dem Sie eine Kompromittierung vermuten. Wenn uns eine Datenschutzverletzung bekannt wird, die Ihre Daten betrifft, benachrichtigen wir Sie und die zuständigen Behörden, soweit gesetzlich vorgeschrieben.

14. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort stehen Ihnen einige oder alle der folgenden Rechte zu:

• Auskunft und Erhalt einer Kopie Ihrer personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer personenbezogenen Daten.
• Einschränkung bestimmter Verarbeitungen oder Widerspruch gegen diese, einschließlich Direktmarketing.
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen Format.
• Widerruf der Einwilligung jederzeit.
• Schutz vor ausschließlich automatisierten Entscheidungen mit erheblichen Auswirkungen.
• Widerspruch gegen zielgerichtete Werbung sowie gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten, soweit das Gesetz dieses Recht vorsieht.
• Beschwerde bei Ihrer örtlich zuständigen Datenschutzaufsichtsbehörde.

Viele dieser Rechte können Sie selbst über die in Ihrem Konto und auf unserer Website verfügbaren Funktionen ausüben. Dazu gehören das Bearbeiten Ihres Profils, das Exportieren oder Löschen Ihrer Daten, das Löschen Ihres Kontos sowie die Verwaltung Ihrer Cookie- und E-Mail-Einstellungen. Wenn Sie etwas nicht selbst erledigen können, kontaktieren Sie uns unter [email protected]. Möglicherweise müssen wir Ihre Identität überprüfen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist, in der Regel innerhalb von 30 Tagen. Ihnen entstehen keine Nachteile, wenn Sie Ihre Rechte ausüben. Wenn wir eine Anfrage ablehnen, erläutern wir die Gründe. Soweit das Gesetz ein Beschwerde- oder Einspruchsrecht vorsieht, können Sie gegen unsere Entscheidung vorgehen, indem Sie auf unsere Antwort reagieren. Sie können sich außerdem an Ihre örtlich zuständige Datenschutzaufsichtsbehörde wenden.

15. Regionale Informationen

Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Ihnen stehen die oben beschriebenen Rechte gemäß der DSGVO, der britischen DSGVO und dem Schweizer Datenschutzgesetz zu. Sie können sich bei Ihrer nationalen Aufsichtsbehörde beschweren.

Kalifornien, USA (CCPA/CPRA) und andere US-Bundesstaaten

In den vergangenen zwölf Monaten haben wir möglicherweise die in Personenbezogene Daten, die wir erheben beschriebenen Kategorien personenbezogener Informationen für die in Wie wir personenbezogene Daten verwenden beschriebenen geschäftlichen Zwecke erhoben und an die in Wie wir personenbezogene Daten weitergeben genannten Kategorien von Empfängern weitergegeben. Einwohner Kaliforniens und anderer US-Bundesstaaten können Auskunft über ihre Daten sowie Zugang, Berichtigung und Löschung verlangen und dem Verkauf oder der Weitergabe ihrer Daten sowie zielgerichteter Werbung widersprechen. Außerdem können sie die Nutzung sensibler personenbezogener Informationen einschränken lassen. Sie können eine bevollmächtigte Person mit der Einreichung von Anfragen beauftragen.

Brasilien, Kanada, Australien, Singapur, Vietnam, Japan, Südkorea, Indien und weitere Länder

Soweit lokale Gesetze wie die LGPD, PIPEDA, der Privacy Act 1988 (Australien), der PDPA (Singapur), Vietnams Gesetz zum Schutz personenbezogener Daten und dessen Durchführungsvorschriften (einschließlich des Dekrets 356/2025/ND-CP), das APPI (Japan), das PIPA (Südkorea) oder das DPDP-Gesetz (Indien) gelten, stehen Ihnen die darin vorgesehenen Rechte zu, die im Allgemeinen den oben aufgeführten Rechten entsprechen. Wenn diese Gesetze Ihre Einwilligung zur Verarbeitung oder grenzüberschreitenden Übermittlung Ihrer Daten verlangen, holen wir diese ein, beispielsweise bei der Registrierung oder über einen Einwilligungsbanner, bevor wir uns darauf stützen. Kontaktieren Sie uns, um Ihre Rechte auszuüben.

16. Datenschutz von Kindern

Die Dienste richten sich nicht an Kinder unter 16 Jahren oder unter dem in Ihrem Land gegebenenfalls geltenden höheren Mindestalter. Wir erheben wissentlich keine personenbezogenen Daten von solchen Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter [email protected]. Wir werden die Daten löschen.

17. Links und Dienste Dritter

Inhalte, Links und Tools innerhalb der Dienste können zu Websites oder Diensten führen, die wir nicht kontrollieren, einschließlich Zahlungsdiensten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Bitte lesen Sie die jeweiligen Datenschutzbestimmungen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie, soweit gesetzlich erforderlich, vor ihrem Inkrafttreten per E-Mail, durch eine Mitteilung innerhalb der Anwendung oder durch einen deutlich sichtbaren Hinweis in den Diensten. Das Datum „Zuletzt aktualisiert“ gibt den Stand der neuesten Version an. Wenn Sie die Dienste nach Inkrafttreten der Änderungen weiterhin nutzen, akzeptieren Sie die aktualisierte Datenschutzerklärung. Diese Datenschutzerklärung kann aus Gründen der Benutzerfreundlichkeit in mehreren Sprachen bereitgestellt werden. Bei Widersprüchen ist, soweit gesetzlich zulässig, die englische Fassung maßgeblich.

19. Kontakt

Bei Fragen oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte:

• E-Mail: [email protected]