1. Welche Daten wir erheben
1.1 Personenbezogene Daten, die Sie uns bereitstellen
Wir erheben Daten, die Sie uns direkt zur Verfügung stellen, darunter:
- Kontodaten: E-Mail-Adresse, Name, Passwort und Profilbild
- Zahlungsdaten: Rechnungsadresse, Angaben zur Zahlungsmethode (verarbeitet durch Stripe)
- Generierte Inhalte: Text-Prompts, hochgeladene Bilder und generierte SVG-Dateien
- Kommunikation: Nachrichten über unser Kontaktformular oder Support-System
- Einstellungen: Sprache, Design-Einstellungen und Benachrichtigungspräferenzen
1.2 Automatisch erhobene Daten
Wenn Sie unseren Dienst besuchen, erheben wir automatisch bestimmte Informationen über Ihr Gerät:
- Protokolldaten: IP-Adresse, Browsertyp, Betriebssystem, verweisende URLs
- Gerätedaten: Hardwaremodell, Betriebssystemversion, eindeutige Gerätekennungen
- Nutzungsdaten: Besuchte Seiten, Verweildauer, genutzte Funktionen, Generierungsverlauf
- Cookies und ähnliche Technologien: Sitzungscookies, Authentifizierungstoken, Einstellungen
- Analysedaten: Leistungskennzahlen, Fehlerberichte, Nutzungsmuster
1.3 Daten von Dritten
Wir können Informationen über Sie von Dritten erhalten:
- OAuth-Anbieter: Profilinformationen von Google, wenn Sie den Social-Login nutzen
- Zahlungsdienstleister: Transaktionsbestätigungen von Stripe
- Analysedienste: Aggregierte demografische Daten von Google Analytics
2. Wie wir Ihre Daten verwenden
Wir verwenden die erhobenen Daten für verschiedene Zwecke:
- Bereitstellung des Dienstes: Zur Bereitstellung, Wartung und Verbesserung unseres SVG-Generierungsdienstes
- Kontoverwaltung: Zur Erstellung und Verwaltung Ihres Kontos sowie zur Authentifizierung von Nutzern
- Transaktionsabwicklung: Zur Zahlungsabwicklung, zum Versand von Bestätigungen und zur Verwaltung von Abonnements
- Kommunikation: Zum Versand von Service-Updates, Sicherheitshinweisen und Support-Nachrichten
- Personalisierung: Um Ihre Einstellungen zu speichern und personalisierte Funktionen anzubieten
- Analyse: Um Nutzungsmuster zu verstehen, die Leistung zu verbessern und Fehler zu beheben
- Sicherheit: Zur Betrugserkennung, Missbrauchsprävention und Sicherung der Plattform
- Rechtliche Verpflichtungen: Zur Erfüllung gesetzlicher Pflichten und Beantwortung rechtlicher Anfragen
- Marketing: Mit Ihrer Einwilligung, um Ihnen Werbematerialien zu neuen Funktionen zu senden
3. Weitergabe und Offenlegung von Daten
3.1 Öffentliche Inhalte
Wichtig: Inhalte, die Sie in der Entdecken-Galerie öffentlich machen, sind für alle Nutzer und Besucher sichtbar. Dazu gehören Ihr Benutzername, Ihre generierten SVGs und die Erstellungsdaten.
3.2 Dienstleister
Wir geben Daten an Drittanbieter weiter, die uns beim Betrieb unseres Dienstes unterstützen:
- Supabase: Datenbank- und Authentifizierungsdienste
- Stripe: Zahlungsabwicklung und Abonnementverwaltung
- Cloudflare R2: Bereitstellung und Speicherung von Inhalten
- Google Analytics: Nutzungsanalyse und Leistungsüberwachung
- SendGrid: E-Mail-Zustelldienste
3.3 Gesetzliche Anforderungen
Wir können Ihre Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf:
- Gerichtsbeschlüsse, Vorladungen oder rechtliche Verfahren
- Behördliche Anfragen oder regulatorische Anforderungen
- Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
- Untersuchung möglicher Verstöße gegen unsere Nutzungsbedingungen
3.4 Unternehmensübertragungen
Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten an das übernehmende Unternehmen übertragen werden. Wir werden Sie über solche Änderungen informieren.
4. Datenspeicherung und Sicherheit
4.1 Speicherort
Ihre Daten werden auf sicheren Servern an mehreren Standorten gespeichert, unter anderem in der Europäischen Union und den Vereinigten Staaten. Durch die Nutzung unseres Dienstes stimmen Sie der Übertragung und Verarbeitung Ihrer Daten im Einklang mit den geltenden Datenschutzgesetzen zu.
4.2 Sicherheitsmaßnahmen
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand
- Regelmäßige Sicherheitsaudits und Schwachstellenanalysen
- Zugriffskontrollen und Authentifizierungsanforderungen
- Regelmäßige Backups und Notfallwiederherstellungsverfahren
- Mitarbeiterschulungen zu Datenschutzpraktiken
4.3 Benachrichtigung bei Datenschutzverletzungen
Im Falle einer Datenschutzverletzung, die Ihre personenbezogenen Daten betreffen könnte, benachrichtigen wir Sie innerhalb von 72 Stunden per E-Mail und informieren Sie über den Vorfall und empfohlene Maßnahmen.
5. Cookies und Tracking-Technologien
5.1 Notwendige Cookies
Erforderlich für den Betrieb unseres Dienstes:
- Authentifizierung: Damit Sie sicher angemeldet bleiben
- Sicherheit: Zur Betrugsprävention und zum Schutz Ihres Kontos
- Lastverteilung: Zur Sicherstellung optimaler Leistung
5.2 Funktionale Cookies
Verbessern Ihr Nutzungserlebnis:
- Einstellungen: Speichern Ihrer Einstellungen (Design, Sprache)
- Letzte Aktivitäten: Nachverfolgung Ihres Generierungsverlaufs
5.3 Analyse-Cookies
Helfen uns, die Nutzung zu verstehen:
- Google Analytics: Erfassung von Seitenaufrufen, Nutzerpfaden und demografischen Daten
- Leistungsüberwachung: Erkennung langsamer Seiten und Fehler
5.4 Cookies verwalten
Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren notwendiger Cookies kann dazu führen, dass Sie bestimmte Funktionen unseres Dienstes nicht nutzen können.
6. Ihre Rechte und Wahlmöglichkeiten
6.1 Auskunft und Datenübertragbarkeit
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
6.2 Berichtigung und Aktualisierung
Sie können Ihre Kontodaten jederzeit über Ihre Profileinstellungen oder durch Kontaktaufnahme mit unserem Support-Team aktualisieren.
6.3 Löschung
Sie können die Löschung Ihres Kontos und Ihrer personenbezogenen Daten beantragen. Beachten Sie, dass bestimmte Daten aus rechtlichen oder berechtigten geschäftlichen Gründen aufbewahrt werden können.
6.4 Widerspruch
Sie können widersprechen bei:
- Marketing-Kommunikation über Abmeldelinks oder Kontoeinstellungen
- Analyse-Tracking durch Nutzung von Browser-Datenschutztools
- Cookies über die Browsereinstellungen
6.5 Do Not Track
Wir reagieren derzeit nicht auf Do-Not-Track-Signale. Sie können das Tracking jedoch über Cookie-Einstellungen und Datenschutztools steuern.
7. Internationale Datenübermittlungen
Wir sind weltweit tätig und können Ihre Daten in Länder außerhalb Ihres Wohnsitzlandes übermitteln. Wir stellen sicher, dass für internationale Übermittlungen geeignete Schutzmaßnahmen bestehen, darunter:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln
- Einhaltung des Privacy-Shield-Frameworks (soweit anwendbar)
- Angemessene Sicherheitsmaßnahmen gemäß DSGVO
8. Datenschutz von Kindern
Unser Dienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren erhoben haben, werden wir diese Daten löschen.
9. Datenschutzrechte in Kalifornien (CCPA)
Einwohner Kaliforniens haben zusätzliche Rechte nach dem California Consumer Privacy Act:
- Recht zu erfahren, welche personenbezogenen Daten erhoben, verwendet, weitergegeben oder verkauft werden
- Recht auf Löschung der bei uns gespeicherten personenbezogenen Daten
- Recht auf Widerspruch gegen den Verkauf personenbezogener Daten (wir verkaufen keine personenbezogenen Daten)
- Recht auf Nichtdiskriminierung bei der Ausübung von Datenschutzrechten
10. Europäische Datenschutzrechte (DSGVO)
Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie zusätzliche Rechte:
- Rechtsgrundlage: Wir verarbeiten Daten auf Grundlage von Einwilligung, Vertrag oder berechtigten Interessen
- Datenschutzbeauftragter: Kontaktieren Sie unseren Datenschutzbeauftragten unter [email protected]
- Aufsichtsbehörde: Sie können Beschwerden bei Ihrer örtlichen Datenschutzbehörde einreichen
- Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht
11. Datenaufbewahrung
Wir bewahren Ihre Daten je nach Art unterschiedlich lange auf:
- Kontodaten: Bis zur Kontolöschung plus 30 Tage
- Generierte Inhalte: Entsprechend den Grenzen Ihres Abonnementplans
- Zahlungsunterlagen: 7 Jahre für steuerliche und buchhalterische Zwecke
- Analysedaten: 26 Monate (Google Analytics Standard)
- Sicherheitsprotokolle: 90 Tage für die Sicherheitsüberwachung
12. Links zu Drittanbietern
Unser Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser externen Seiten verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir Sie durch Veröffentlichung der neuen Datenschutzerklärung auf dieser Seite und Aktualisierung des Datums unter "Zuletzt aktualisiert". Über wesentliche Änderungen informieren wir per E-Mail oder durch einen deutlichen Hinweis in unserem Dienst.
14. Kontaktinformationen
Bei Fragen oder Anliegen zu dieser Datenschutzerklärung kontaktieren Sie uns bitte:
- E-Mail: [email protected]
- Datenschutzbeauftragter: [email protected]
- Adresse: VectorX Ltd., 128 City Road, London EC1V 2NX, United Kingdom
- Handelsregisternummer: 16739534
Zuletzt aktualisiert: September 2025