Datenschutzerklärung

1. Von uns erhobene Informationen

1.1 Kontoinformationen

• E-Mail-Adresse
• Benutzername (Spitzname)
• Profilbild (optional)
• Planinformationen (Free/Vault/Plus/Pro/Team)
• Datum und Uhrzeit der Kontoerstellung
• Öffentliche Profilangaben (optional): Website-URL, Social-Media-Links (X, Instagram, YouTube, TikTok)
• Team-Zugehörigkeit: Name des Teams, Rolle innerhalb des Teams (Inhaber/Administrator/Mitglied), Datum der Einladung, Datum des Beitritts

1.2 Authentifizierungsinformationen

• Google-Anmeldedaten: Bei der Authentifizierung über ein Google-Konto erhalten wir Ihre E-Mail-Adresse und Ihren Anzeigenamen (der Dienst verwendet ein passwortloses Authentifizierungsverfahren; die Anmeldung erfolgt über einen Magic Link oder ein Google-Konto)
• Social-Media-Verbindungsinformationen (TikTok, Instagram, X): OAuth-Token, die bei der Verbindung für Social-Media-Postings erhoben werden (eine von der Anmeldung getrennte Funktion)
• Zwei-Faktor-Authentifizierungsdaten (2FA): geheime Informationen der Zwei-Faktor-Authentifizierung und Wiederherstellungscodes (verschlüsselt gespeichert)
• Anmeldeversuchsprotokoll: Zeitpunkt der letzten Anmeldung, Anzahl fehlgeschlagener Authentifizierungsversuche, Kontosperrstatus
• Magic-Link-Token (temporär, verfällt nach 30 Minuten)

1.3 Standortinformationen

• Länderinformationen per GeoIP: Der bei der Kontoregistrierung automatisch anhand der IP-Adresse erkannte Ländercode (verwendet für die Steuerberechnung und regionsspezifische Funktionen)
• Rechnungsadresse (optional): Name, Adresse, Postleitzahl, Land, Bundesland/Region

1.4 Zahlungsinformationen

• Teilweise Kreditkarteninformationen: Kartenmarke, letzte 4 Ziffern, Ablaufdatum (die vollständige Kartennummer wird nicht auf unseren Servern gespeichert; sämtliche Zahlungsdaten werden in der PCI-DSS-konformen Umgebung von Stripe verwaltet)
• Rechnungsangaben: Name, E-Mail-Adresse, Telefonnummer, Adresse
• Zahlungsverlauf: Transaktionsbetrag, Währung, Steuerbetrag, Zahlungsstatus, Quittungs-URL
• Abonnementinformationen: Planart, Abrechnungszyklus, Verlängerungsdatum, Kündigungsdatum
• Einstellungen für automatisches Aufladen: Schwellenwert, Aufladebetrag, monatliches Limit, Ausführungsverlauf
• Informationen zu Prepaid-Karten/Geschenkkarten (für die Auszahlung von Empfehlungsprämien): Empfänger-E-Mail-Adresse

1.5 Nutzungsdaten

• Projektinformationen: Projektname, Erstellungsdatum, Beschreibung
• Informationen zu hochgeladenen Dateien: Dateiname, Größe, Kategorie (Bild/Video/Audio/BGM), Zeitpunkt des Uploads, Dateiformat, Auflösung, Wiedergabedauer
• Videogenerierungsverlauf: Zeitpunkt der Generierung, verwendetes Modell, verbrauchte Token-Anzahl, Ausführungsdauer
• KI-Verarbeitungsdaten: Prompts (Eingabeanweisungen), die bei Text-, Bild-, Video-, Sprachsynthese- und BGM-Generierung eingegeben werden
• Speichernutzung
• Token-Guthaben und Verbrauchsverlauf
• Funktionsnutzung
• Knowledge-Base-Einträge: vom Nutzer im Voraus registrierte Geschäftsinformationen, Produkt-/Dienstleistungsdetails, Fachwissen, Kommunikationsrichtlinien, häufig gestellte Fragen usw.

1.6 Social-Media-Verbindungsinformationen

• Verbundene Plattformen: YouTube, TikTok, Instagram, X, WordPress
• Kontoname, Konto-ID und Profilbild auf der jeweiligen Plattform
• Zugriffstoken und Refresh-Token (verschlüsselt gespeichert)
• Erteilte Berechtigungsbereiche (Scopes)
• Zeitpunkt der Verbindung, letzte Nutzung, Verbindungsstatus
• Bei WordPress-Postings: Website-URL, Anwendungspasswort (verschlüsselt gespeichert), Einstellungen für Beitragskategorien und Tags usw.

1.7 Technische Informationen

• IP-Adresse
• Browsertyp und -version
• Geräteinformationen (Betriebssystem, Bildschirmauflösung)
• Zugriffsprotokolle (Zeitpunkt des Zugriffs, verweisende URL)
• Cookie-Daten
• IP-Adresse und User-Agent bei einer E-Mail-Änderung (Audit-Trail)

1.8 Inhaltsdaten

• Hochgeladene Bild-, Video-, Audio- und BGM-Dateien
• KI-generierte Inhalte (Bilder, Videos, Audiodateien, BGM, Texte)
• Bearbeitungsprojektdaten (Editor-Status, Versionsverlauf)
• Fertiggestellte Videos und deren Metadaten

1.9 Feedback- und Umfragedaten

• Umfrageantworten: Erfahrung mit Videoproduktion, verwendete Software, Funktionswünsche, Verbesserungsvorschläge für die Benutzeroberfläche, Zufriedenheit
• Fehlermeldungen und Funktionsvorschläge
• Kündigungsumfrage: Kündigungsgrund, Feedback, Nutzungsdauer
• Einreichung von Empfehlungsinhalten: URL des Empfehlungsvideos oder -artikels, E-Mail-Adresse (optional), öffentlich zugängliche Informationen wie Erstellername, Kanalname oder Blogname, sowie ergänzende Angaben

2. Wie wir Informationen erheben

2.1 Direkt von Ihnen bereitgestellt

Wir erheben Informationen direkt von Ihnen, etwa bei der Kontoregistrierung, der Einrichtung Ihres Profils, der Eingabe von Zahlungsinformationen, dem Hochladen von Inhalten, über das Kontaktformular oder durch die Teilnahme an Umfragen.

2.2 Automatisch erhoben

Bei der Nutzung des Dienstes erheben wir automatisch technische Informationen (IP-Adresse, Browserinformationen, Zugriffsprotokolle usw.), GeoIP-Standortdaten, Cookie-Daten und Nutzungsdaten.

2.3 Von Dritten erhalten

Wenn Sie sich mit einem Google-Konto anmelden, erhalten wir Ihre E-Mail-Adresse und Ihren Anzeigenamen von Google. Die OAuth-Verbindungen zu TikTok, Instagram und X dienen ausschließlich der Social-Media-Posting-Funktion und werden nicht für die Anmeldung verwendet. Zudem erhalten wir von Stripe Informationen zur Zahlungsabwicklung.

3. Rechtsgrundlage der Verarbeitung

Gemäß der EU/EWR/UK-Datenschutz-Grundverordnung (DSGVO) verarbeiten wir personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen.

Bei auf Einwilligung beruhender Verarbeitung können Sie Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt davon unberührt.

4. Zwecke der Datennutzung

4.1 Bereitstellung des Dienstes

• Kontoverwaltung und Nutzerauthentifizierung (einschließlich Social-Login und 2FA)
• Bereitstellung der Videoproduktionsfunktionen (KI-Bildgenerierung, Videogenerierung, Sprachsynthese, BGM-Generierung, Textgenerierung)
• Bereitstellung der Projektverwaltungsfunktionen
• Bereitstellung des Dateispeicherdienstes
• Bereitstellung der Funktion zum Posten von Videos auf Social-Media-Plattformen

4.2 Abrechnung und Zahlung

• Verwaltung und Verlängerung von Abonnements
• Token-Käufe und automatisches Aufladen
• Steuerberechnung (Anwendung des jeweils korrekten Steuersatzes je nach Wohnsitzland)
• Ausstellung von Rechnungen und Quittungen
• Abwicklung von Rückerstattungen
• Berechnung, Festsetzung und Auszahlung von Empfehlungsprämien (Token-Umtausch, Prepaid-Karte/Geschenkkarte)

4.3 Serviceverbesserung

• Statistische Analyse der Nutzung
• Entwicklung neuer Funktionen
• Verbesserung der Systemleistung
• Verbesserung der KI-Generierungsqualität (nur mit Einwilligung des Nutzers)

4.4 Kommunikation

• Wichtige Mitteilungen zum Dienst (Planänderungen, Sicherheitshinweise usw.)
• Zahlungsbezogene Benachrichtigungen (Zahlungsbestätigungen, Verlängerungshinweise usw.)
• Beantwortung von Anfragen
• Prüfung und Bestätigung von Einreichungen für Empfehlungsinhalte sowie Entscheidung über deren Veröffentlichung

4.5 Gewährleistung der Sicherheit

• Verhinderung und Erkennung von Missbrauch
• Betrugserkennung (Risikobewertung) durch unseren Zahlungsdienstleister (Stripe)
• Verhinderung des mehrfachen Bezugs von Erstangeboten (Begrenzung der Kaufanzahl pro Konto)
• Allgemeine Sicherheitsmaßnahmen
• Erkennung von Verstößen gegen die Nutzungsbedingungen

5. Nutzung für KI und maschinelles Lernen

5.1 Datenübermittlung bei der KI-Verarbeitung

Bei der Nutzung der KI-Funktionen des Dienstes werden die folgenden Daten zur Verarbeitung an externe KI-Dienstanbieter übermittelt:

• Textgenerierung: Die von Ihnen eingegebenen Prompts werden an unseren KI-Textgenerierungsanbieter gesendet
• Bild-, Video-, Audio- und BGM-Generierung: Ihre Prompts und zugehörige Eingabedaten werden an unsere KI-Verarbeitungsserver gesendet
• Knowledge-Base-Einträge: Von Ihnen registrierte Informationen (Geschäftsdetails, Produktinformationen, Fachwissen usw.) werden bei der Inhaltsgenerierung als Teil des Prompts an unsere KI-Verarbeitungsanbieter gesendet

Diese Daten werden nach Abschluss der Verarbeitung von den jeweiligen Anbietern umgehend gelöscht. Wir stellen Ihre Inhalte nicht mit der Absicht bereit, sie für das Modelltraining externer KI-Dienste nutzen zu lassen. Der Umgang mit Daten bei den jeweiligen KI-Dienstanbietern richtet sich jedoch nach deren eigenen Richtlinien.

5.2 Nutzung zur Verbesserung der Servicequalität

Nur wenn Sie ausdrücklich zugestimmt haben, verwenden wir anonymisierte Inhaltsdaten gegebenenfalls für folgende Zwecke:

• Verbesserung der Videogenerierungsqualität
• Verbesserung der Genauigkeit der Bilderkennung
• Entwicklung neuer Funktionen

5.3 Ihre Rechte

• Die Einwilligung zur Nutzung von Inhalten zur Verbesserung der KI-Qualität ist freiwillig und kann jederzeit widerrufen werden
• Auch nach einem Widerruf können Sie die Grundfunktionen des Dienstes weiterhin nutzen
• Personenbezogene Daten, die eine Identifizierung ermöglichen, verwenden wir nicht zur Verbesserung der KI-Qualität

6. Weitergabe und Offenlegung an Dritte

Wir können im Rahmen der nachfolgend genannten Zwecke die dafür minimal erforderlichen Informationen mit Dritten teilen. Wir verkaufen die personenbezogenen Daten unserer Nutzer nicht an Dritte.

6.1 Dienstleister

Wir teilen Informationen, soweit für die Bereitstellung des Dienstes erforderlich, mit Anbietern der folgenden Kategorien:

• Stripe (Zahlungsdienstleister): Kartendaten, Rechnungsadresse, E-Mail-Adresse, IP-Adresse
• Anbieter von Prepaid-Karten/Geschenkkarten: E-Mail-Adresse, Höhe der ausgezahlten Empfehlungsprämie
• Cloud-Infrastrukturanbieter: Nutzerdateien, Datenbank
• Content-Delivery-Anbieter: hochgeladene Dateien, generierte Inhalte
• KI-Verarbeitungsanbieter: Prompts, Eingabedaten (werden nach Abschluss der Verarbeitung umgehend gelöscht)
• Analyseanbieter: anonymisierte Nutzungsdaten
• E-Mail-Versanddienstleister: E-Mail-Adresse

6.2 Anbieter für Social-Login

Wenn Sie sich mit einem Google-Konto anmelden, erhalten wir die für die Authentifizierung erforderlichen Informationen (E-Mail-Adresse, Anzeigename) von Google. Wir übermitteln keine zusätzlichen Informationen über Sie an Google. Die OAuth-Verbindungen zu TikTok, Instagram und X dienen ausschließlich der Social-Media-Posting-Funktion und werden nicht für die Anmeldung verwendet.

6.3 Social-Media-Plattformen

Wenn Sie die Social-Media- oder Blog-Posting-Funktion nutzen, wird der Beitragsinhalt (Text, Bilder, Videos, Audio, Titel, Beschreibung, Tags usw.) an die von Ihnen gewählte Plattform (YouTube, TikTok, Instagram, X, WordPress) übermittelt. Der Umgang mit Ihren Daten auf der jeweiligen Plattform richtet sich nach deren eigener Datenschutzerklärung (bei WordPress-Postings nach der Datenschutzerklärung der verbundenen Website).

6.4 Datenaustausch innerhalb eines Teams

Bei Nutzung des Team-Plans werden innerhalb des Teams die folgenden Informationen geteilt:

• Benutzernamen (Spitznamen) und Profilbilder der Team-Mitglieder
• Rolle innerhalb des Teams (Inhaber/Administrator/Mitglied)
• Inhalt der Team-Projekte (Produktionsdaten wie Drehbücher, Bilder, Videos, Audiodateien usw.)

E-Mail-Adressen, Zahlungsinformationen und Daten persönlicher (nicht dem Team zugehöriger) Projekte der Team-Mitglieder werden nicht mit anderen Team-Mitgliedern geteilt. Nach dem Austritt aus einem Team verlieren Sie den Zugriff auf dessen Projekte.

6.5 Gesetzliche Anordnungen

Wir können Informationen im gesetzlich zulässigen Umfang offenlegen, wenn dies gesetzlich vorgeschrieben ist, wenn eine rechtmäßige Anfrage einer Strafverfolgungs- oder Aufsichtsbehörde vorliegt oder wenn dies zum Schutz der Rechte oder der Sicherheit eines Nutzers oder Dritter erforderlich ist.

6.6 Unternehmensübertragungen

Bei einer vollständigen oder teilweisen Übertragung, Fusion oder Abspaltung unseres Unternehmens können auch personenbezogene Daten übertragen werden. In diesem Fall verlangen wir vom übernehmenden Unternehmen einen Schutz, der mindestens dem dieser Richtlinie entspricht.

7. Internationale Datenübermittlung

Wir haben unseren Sitz in Japan; beim Betrieb des Dienstes können personenbezogene Daten der Nutzer jedoch in die folgenden Länder und Regionen übermittelt werden.

7.1 Übermittlungsziele

• USA: Stripe (Zahlungen), Anbieter von Prepaid-Karten/Geschenkkarten (Auszahlungen), Cloud-Infrastrukturanbieter, Content-Delivery-Anbieter, Analyseanbieter
• Andere Regionen: Standorte unserer KI-Verarbeitungsserver

7.2 Schutzmaßnahmen

Bei der Übermittlung personenbezogener Daten ins Ausland treffen wir die folgenden geeigneten Schutzmaßnahmen:

• Abschluss von Standardvertragsklauseln (SCC) oder gleichwertigen vertraglichen Schutzmaßnahmen
• Überprüfung der Datenschutzzertifizierungen des empfangenden Unternehmens (z. B. SOC 2, ISO 27001)
• Verschlüsselung der Daten bei der Übermittlung und Speicherung
• Anwendung von Zugriffskontrollen und dem Prinzip der geringsten Rechte
• Durchführung regelmäßiger Sicherheitsaudits

Bei Daten von Einwohnern der EU/des EWR erfolgt die Übermittlung unter Beachtung geeigneter Schutzmaßnahmen gemäß Art. 46 DSGVO. Japan wurde von der Europäischen Kommission ein Angemessenheitsbeschluss erteilt.

8. Aufbewahrungsdauer der Daten

Wir bewahren personenbezogene Daten so lange auf, wie es zur Erreichung des Nutzungszwecks erforderlich oder gesetzlich vorgeschrieben ist.

Nach Ablauf der Aufbewahrungsdauer werden personenbezogene Daten sicher gelöscht oder anonymisiert. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist, werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt und danach gelöscht.

9. Datensicherheit

Wir treffen die folgenden technischen und organisatorischen Maßnahmen, um die personenbezogenen Daten der Nutzer vor unbefugtem Zugriff, Verlust, Manipulation und Offenlegung zu schützen.

9.1 Technische Maßnahmen

• Verschlüsselte Speicherung von Authentifizierungsinformationen (geheime Informationen der Zwei-Faktor-Authentifizierung, OAuth-Token, registrierte externe API-Schlüssel usw.) nach branchenüblichen Verschlüsselungsverfahren
• TLS/SSL-Verschlüsselung bei der Übertragung
• Verschlüsselte Speicherung von Authentifizierungs- und OAuth-Token
• Magic-Link-Authentifizierung (passwortloses Verfahren; temporäre Token werden gehasht gespeichert und verfallen nach 30 Minuten)
• CSRF-Schutz, XSS-Schutz und Schutz vor SQL-Injection
• Kontoschutz durch Zwei-Faktor-Authentifizierung (2FA)
• Gestaffelte Sperrfunktion bei fehlgeschlagenen Anmeldeversuchen

9.2 Organisatorische Maßnahmen

• Zugriffskontrollen und das Prinzip der geringsten Rechte
• Überwachung von Zugriffsprotokollen
• Regelmäßige Sicherheitsaudits
• Sicherheitsschulungen für Mitarbeiter

9.3 Speicherorte

• Nutzerdateien: Cloud-Speicherdienste (verschlüsselt)
• Datenbank: Cloud-Datenbankdienste (verschlüsselt)
• Backups: verteilte Speicherung über mehrere Regionen

10. Cookies und ähnliche Technologien

Der Dienst verwendet Cookies und ähnliche Browser-Speichertechnologien für die folgenden Zwecke.

10.1 Notwendige Cookies

• Aufrechterhaltung des Anmeldestatus (Sitzungsverwaltung)
• CSRF-Schutz-Token
• Sicherheitsfunktionen

Diese Cookies sind für den grundlegenden Betrieb des Dienstes erforderlich und können nicht deaktiviert werden.

10.2 Analyse-Cookies

• Analysedienste: Analyse der Nutzung, Leistungsmessung
• Erhebung statistischer Informationen zur Serviceverbesserung

Analyse-Cookies können Sie über Ihre Browsereinstellungen oder die Opt-out-Funktion des jeweiligen Dienstes deaktivieren.

10.3 Funktionale Cookies und Browser-Speicher

Wir speichern die folgenden Einstellungsinformationen in sessionStorage und localStorage:

• Spracheinstellung (lang, lang_select)
• Design-Einstellung (color_theme: hell/dunkel)
• Anzeigestatus der Navigation

Diese Daten werden in Ihrem Browser gespeichert und nicht an unsere Server übermittelt. Sie können sie über Ihre Browsereinstellungen löschen.

11. Ihre Rechte

Je nach den in Ihrem Wohnsitzland geltenden Gesetzen haben Sie die folgenden Rechte.

11.1 Auskunftsrecht

Sie können Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten sowie über den Stand ihrer Verarbeitung verlangen.

11.2 Recht auf Berichtigung

Enthalten Ihre personenbezogenen Daten Fehler, können Sie deren Berichtigung verlangen. Sie können die meisten Angaben auch direkt in den Kontoeinstellungen ändern.

11.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto auch direkt über die Kontoeinstellungen löschen. Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. Zahlungsaufzeichnungen), können jedoch unter Umständen erst nach Ablauf der vorgeschriebenen Aufbewahrungsfrist gelöscht werden.

11.4 Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

11.5 Recht auf Datenübertragbarkeit

Von Ihnen hochgeladene oder erstellte Dateien können Sie direkt im Dienst herunterladen.

11.6 Widerspruchsrecht

Sie können der Verarbeitung, die auf einem berechtigten Interesse beruht, widersprechen.

11.7 Recht auf Widerruf der Einwilligung

Bei auf Einwilligung beruhender Verarbeitung können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

11.8 Ausübung Ihrer Rechte

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an die am Ende dieser Richtlinie genannte Kontaktadresse. Nach Überprüfung Ihrer Identität bearbeiten wir Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Frist (grundsätzlich innerhalb von 30 Tagen).

12. Zusätzliche Rechte für Einwohner der EU/des EWR/UK

Gemäß der EU/EWR/UK-Datenschutz-Grundverordnung (DSGVO/UK-DSGVO) haben Einwohner der EU, des EWR und des Vereinigten Königreichs die folgenden zusätzlichen Rechte.

12.1 Beschwerde bei einer Aufsichtsbehörde

Wenn Sie mit unserem Umgang mit personenbezogenen Daten nicht einverstanden sind, können Sie bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes Beschwerde einlegen.

12.2 Verantwortlicher

Der für die Verarbeitung Verantwortliche für den Dienst ist die SLG Inc. (1-3-3-303, Okubo, Shinjuku-ku, Tokyo, Japan).

12.3 Internationale Datenübermittlung

Japan wurde von der Europäischen Kommission ein Angemessenheitsbeschluss erteilt. Bei Übermittlungen in Drittländer außerhalb Japans treffen wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln (SCC).

12.4 Datenschutzanfragen

Für Anfragen im Zusammenhang mit der DSGVO wenden Sie sich bitte an die am Ende dieser Richtlinie genannte Kontaktadresse.

13. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA/CPRA)

Gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) haben Einwohner Kaliforniens die folgenden Rechte.

13.1 Rechte in Bezug auf den Verkauf und die Weitergabe personenbezogener Daten

Wir verkaufen („sell“) oder geben („share“) die personenbezogenen Daten unserer Nutzer nicht an Dritte weiter. Ein Antrag „Do Not Sell or Share My Personal Information“ ist daher nicht erforderlich; wenden Sie sich dennoch gerne an uns, wir bestätigen dies umgehend.

13.2 Kategorien der von uns erhobenen personenbezogenen Daten

In den letzten 12 Monaten haben wir personenbezogene Daten der folgenden Kategorien erhoben:

• Identifikatoren: E-Mail-Adresse, Benutzername, IP-Adresse, eindeutige Kennungen
• Kommerzielle Informationen: Zahlungsverlauf, Abonnementinformationen, Token-Kaufverlauf
• Internet- oder Netzwerkaktivitätsdaten: Browserinformationen, Zugriffsprotokolle, Nutzungsdaten
• Standortdaten: per GeoIP ermittelter Ländercode, Rechnungsadresse
• Von Nutzern erstellte Inhalte: hochgeladene Dateien, KI-generierte Inhalte, Projektdaten

13.3 Zusätzliche Rechte für Einwohner Kaliforniens

• Recht auf Kenntnis: Sie können die Offenlegung der Kategorien und konkreten Inhalte der erhobenen personenbezogenen Daten verlangen
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen
• Recht auf Nichtdiskriminierung: Sie werden wegen der Ausübung Ihrer Datenschutzrechte nicht diskriminierend behandelt

13.4 So stellen Sie eine Anfrage

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an die am Ende dieser Richtlinie genannte Kontaktadresse. Wir bearbeiten Ihre Anfrage innerhalb von 45 Tagen nach Eingang.

14. Zusätzliche Rechte für Einwohner Brasiliens (LGPD)

Gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (LGPD) haben Einwohner Brasiliens zusätzlich zu den in Abschnitt 12 genannten Rechten die folgenden Rechte.

• Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten
• Anonymisierung, Sperrung oder Löschung personenbezogener Daten
• Information über die Weitergabe personenbezogener Daten zwischen öffentlichen und privaten Stellen
• Information über die Folgen einer Verweigerung der Einwilligung

Sie können auch bei der brasilianischen nationalen Datenschutzbehörde (ANPD) Beschwerde einlegen.

15. Personenbezogene Daten von Kindern

Der Dienst richtet sich nicht an Kinder unter 16 Jahren (in den USA unter 13 Jahren). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren.

Sollten wir feststellen, dass ein Kind unter 16 Jahren (in den USA unter 13 Jahren) personenbezogene Daten bereitgestellt hat, werden wir diese Daten unverzüglich löschen.

Nutzt ein Minderjähriger den Dienst, ist die Einwilligung und Aufsicht eines Erziehungsberechtigten erforderlich. Erziehungsberechtigte können die Löschung der personenbezogenen Daten ihres Kindes verlangen.

17. Eigentum an und Lizenzierung von Inhalten

17.1 Inhalte des Nutzers

Das Urheberrecht an von Ihnen hochgeladenen Inhalten verbleibt bei Ihnen. Wir erhalten lediglich eine eingeschränkte Lizenz zur Nutzung Ihrer Inhalte, und zwar nur in dem für die Bereitstellung des Dienstes erforderlichen Umfang (Speicherung, Anzeige, Übermittlung und Sicherung). Diese Lizenz endet, sobald Sie die Inhalte löschen.

17.2 KI-generierte Inhalte

Das Nutzungsrecht an mit den KI-Funktionen des Dienstes generierten Inhalten (Bilder, Videos, Audiodateien, Texte usw.) wird Ihnen eingeräumt.

17.3 Öffentliche Inhalte

Wenn Sie über die Community-Funktionen des Dienstes Inhalte veröffentlichen, können andere Nutzer diese Inhalte einsehen. Sie können selbst entscheiden, ob Inhalte veröffentlicht werden, und die Veröffentlichung jederzeit rückgängig machen.

17.4 Empfehlungsinhalte

Das Urheberrecht an Empfehlungsvideos und -artikeln (Empfehlungsinhalte), die ein Nutzer über die Seite „Content-Einreichung“ einreicht, verbleibt beim Nutzer. Der Umfang der von uns erhaltenen Nutzungslizenz sowie die Entscheidung über Veröffentlichung und Dauer sowie der Umgang mit Korrekturen und Löschungen sind in den Nutzungsbedingungen für die Veröffentlichung von Empfehlungsinhalten geregelt.

18. Benachrichtigung bei Datenschutzverletzungen

Kommt es zu einem Sicherheitsvorfall wie der Offenlegung, dem Verlust oder der Manipulation personenbezogener Daten, ergreifen wir die folgenden Maßnahmen.

18.1 Benachrichtigung der Aufsichtsbehörde

Bei Vorfällen, die unter die DSGVO fallen, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden. Nach dem japanischen Gesetz zum Schutz personenbezogener Informationen erstatten wir der japanischen Datenschutzkommission unverzüglich Meldung.

18.2 Benachrichtigung der Nutzer

Besteht die Möglichkeit eines hohen Risikos für Ihre Rechte und Freiheiten, benachrichtigen wir betroffene Nutzer unverzüglich. Die Benachrichtigung enthält eine Zusammenfassung des Vorfalls, die Art der betroffenen Daten, unsere Gegenmaßnahmen sowie die von Ihnen zu ergreifenden Schritte.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aufgrund von Gesetzesänderungen, Serviceverbesserungen oder Änderungen unseres Geschäftsumfelds ändern.

19.1 Benachrichtigung über Änderungen

• Über geringfügige Änderungen informieren wir innerhalb des Dienstes
• Die aktuelle Fassung ist stets auf dieser Seite verfügbar

19.2 Wirksamkeit von Änderungen

Eine geänderte Datenschutzerklärung wird ab dem Tag ihrer Veröffentlichung auf dieser Seite wirksam. Bei wesentlichen Änderungen können wir eine Übergangsfrist von 30 Tagen nach der Veröffentlichung vorsehen. Nutzen Sie den Dienst nach Ablauf dieser Frist weiterhin, gilt dies als Zustimmung zur Änderung.

20. Kontakt

Für Anfragen zum Umgang mit personenbezogenen Daten, zur Ausübung Ihrer Rechte oder für Beschwerden wenden Sie sich bitte an die folgende Adresse.

Nach Eingang Ihrer Anfrage überprüfen wir Ihre Identität und bearbeiten die Anfrage innerhalb der gesetzlich vorgeschriebenen Frist. In der Regel antworten wir innerhalb von 30 Tagen; je nach Komplexität der Anfrage kann sich dies auf bis zu 90 Tage verlängern. Eine solche Verlängerung teilen wir Ihnen vorab mit.