Datenschutzerklärung

1. Wer für Ihre Daten verantwortlich ist

1.1. Verantwortlicher für die personenbezogenen Daten ist Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290 („wir“). Kontakt für Datenschutzfragen: [email protected].

1.2. Wir verarbeiten Daten nach dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ und, für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum, zusätzlich nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), die nach Art. 3 DSGVO auf uns anwendbar ist.

1.3. Hinsichtlich des Inhalts der von Ihnen hochgeladenen Dateien und Texte (z. B. Dokumente mit Daten anderer Personen) handeln wir als Auftragsverarbeiter: Wir verarbeiten sie ausschließlich nach Ihren Weisungen zur Erbringung der Leistung (Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

• Dateien und Texte für Server-Tools sowie Verarbeitungsergebnisse.
• Kontodaten: E-Mail-Adresse; Name und Profilbild bei Anmeldung mit Google; Anmeldemethode; Einstellungen; Plan und Credit-Guthaben.
• Zahlungsdaten: Betrag, Währung, Zahlungsstatus und -datum, Transaktions-ID, Preiszone, Land der Karte und letzte Ziffern, wie von WayForPay übermittelt. Die vollständige Kartennummer erhalten wir nie.
• Technische Daten: IP-Adresse, Browser- und Gerätetyp, Sprache, ungefähres Land, Zeitpunkte der Anfragen, Fehler- und Sicherheitsprotokolle, eine anonyme Besucherkennung, Limitzähler.
• API-Daten: API-Schlüssel (in geschützter Form gespeichert), Aufrufprotokolle (Zeit, Tool, Umfang, Ergebnis).
• Anfrageverlauf: Wenn Sie angemeldet sind, wird der Text Ihrer Anfrage an ein KI-Tool 90 Tage lang im Verlauf Ihres Kontos gespeichert, damit Sie darauf zurückgreifen können. Sie können den Verlauf jederzeit in Ihrem Konto löschen.
• Korrespondenz mit dem Support.
• Google-Analyse- und Werbedaten — im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung; in anderen Ländern, bis Sie unter „Cookie-Einstellungen“ widersprechen (siehe Cookie-Richtlinie).

2.1. Wir fragen keine besonderen Kategorien von Daten (Gesundheit, Biometrie usw.) ab und benötigen sie nicht. Enthalten Ihre Dateien solche Daten, werden sie nur technisch verarbeitet und zusammen mit der Datei gelöscht.

3. Was mit Ihren Dateien geschieht

• Browser-Tools („Läuft in Ihrem Browser“) verarbeiten die Datei auf Ihrem Gerät — sie wird nicht an uns gesendet.
• Server-Tools empfangen die Datei über eine verschlüsselte Verbindung, prüfen sie mit einem Virenscanner und verarbeiten sie in einer isolierten Umgebung ohne Netzwerkzugang.
• Dateien und Ergebnisse werden nach 2 Stunden automatisch gelöscht oder sofort mit „Jetzt löschen“. Ein Ergebnis ist nur für den Browser bzw. das Konto sichtbar, das es erstellt hat.
• KI-Tools laufen auf unseren eigenen Modellen auf unseren eigenen Servern: Dateien und Texte werden nicht an externe KI-Anbieter gesendet und nicht zum Trainieren von Modellen verwendet.
• Mitarbeitende sehen sich die Inhalte von Dateien nicht an. Die einzige Ausnahme ist, wenn Sie selbst eine Datei an den Support senden, damit wir ein Problem untersuchen können.

4. Zwecke und Rechtsgrundlagen

• Erbringung der Leistungen, Verarbeitung von Dateien, Führung Ihres Kontos, Anmeldung, Gutschrift und Abbuchung von Credits, Zahlungen, Service-E-Mails (Anmeldecodes, Belege, Mitteilungen) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Artikel 11 Teil 1 Punkt 3 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“).
• Sicherheit, Verhinderung von Missbrauch und Betrug, Limits des kostenlosen Angebots, Virenprüfung, Fehlerbehebung, eigene anonymisierte Statistiken, interne Admin-Benachrichtigungen — berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Artikel 11 Teil 1 Punkt 6 des Gesetzes).
• Google Analytics 4 und Google Ads, Marketing-E-Mails (falls wir solche jemals versenden) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Artikel 11 Teil 1 Punkt 1 des Gesetzes). Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Buchhaltung und steuerliche Aufzeichnung von Zahlungen, Beantwortung rechtmäßiger Anfragen von Behörden — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Artikel 11 Teil 1 Punkt 5 des Gesetzes).

4.1. Wir verkaufen keine personenbezogenen Daten und verwenden den Inhalt Ihrer Dateien nicht für Werbung.

5. Wer Ihre Daten erhält

Daten werden nur an diejenigen weitergegeben, ohne die der Dienst nicht funktionieren kann, und nur im erforderlichen Umfang. Mit unseren Auftragsverarbeitern bestehen Datenschutzvereinbarungen.

• Hosting-Anbieter (Rechenzentrum) — Hosting von Servern, Datenbanken und temporären Dateien.
• Cloudflare, Inc. — Content-Delivery-Netzwerk, Schutz vor Angriffen und Bots; sieht IP-Adressen und technische Anfragedaten.
• Google: Google Workspace (Gmail) — Versand von Service-E-Mails von [email protected]; Anmelden mit Google (OAuth) — wenn Sie diese Methode wählen; Google Analytics 4, Google Tag Manager, Google Ads — nur mit Einwilligung.
• WayForPay — Zahlungsabwicklung (Karten, Apple Pay, Google Pay); WayForPay ist eigenständiger Verantwortlicher für die Zahlungsdaten.
• Telegram — interne Admin-Benachrichtigungen (können die E-Mail-Adresse eines Nutzers, die Tatsache einer Registrierung oder Zahlung, Betrag und Plan enthalten). Dateiinhalte werden dorthin niemals gesendet.
• Behörden — nur auf rechtmäßiger Grundlage und im gesetzlich vorgeschriebenen Umfang.

6. Internationale Übermittlungen

6.1. Wir sind ein in der Ukraine registrierter Unternehmer, daher werden Daten von Nutzern aus anderen Ländern in der Ukraine verarbeitet. Wenn Sie sich in der EU/im EWR befinden, gilt für diese Verarbeitung die DSGVO uneingeschränkt.

6.2. Einige Auftragsverarbeiter (Cloudflare, Google, Telegram) können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wir stützen uns auf: Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework für zertifizierte Unternehmen), EU-Standardvertragsklauseln (Art. 46 DSGVO) und in Ausnahmefällen auf die Erforderlichkeit für die Erfüllung unseres Vertrags mit Ihnen (Art. 49 DSGVO).

6.3. Nach Artikel 29 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ gelten die Mitgliedstaaten des EWR als Staaten mit angemessenem Schutzniveau; Übermittlungen in andere Länder erfolgen auf den in diesem Artikel genannten Grundlagen, insbesondere zur Erfüllung eines Vertrags zu Ihren Gunsten.

7. Wie lange wir Daten speichern

• Auf dem Server verarbeitete Dateien und Ergebnisse — bis zu 2 Stunden (oder kürzer, wenn Sie sie löschen).
• Konto — solange es aktiv ist; nach der Löschung bis zu 30 Tage in Backups, danach vernichtet.
• Zahlungsaufzeichnungen — für die nach Steuer- und Buchhaltungsrecht vorgeschriebene Dauer.
• Sicherheits- und technische Protokolle — bis zu 90 Tage.
• Support-Korrespondenz — bis zu 2 Jahre nach Ihrer letzten Anfrage.
• Analyse-Cookies — siehe die Fristen in der Cookie-Richtlinie.

8. Ihre Rechte

Nach Art. 15–22 DSGVO und Artikel 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ haben Sie das Recht:

• zu erfahren, welche Daten wir verarbeiten, wozu und wer sie erhält, und eine Kopie zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Daten löschen zu lassen („Recht auf Vergessenwerden“), einschließlich der Löschung Ihres Kontos;
• die Verarbeitung einschränken zu lassen;
• Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen — für Cookies über „Cookie-Einstellungen“.

8.1. Wir treffen keine Entscheidungen mit rechtlicher Wirkung über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Automatische Limits und Virenprüfungen dienen nur dem technischen Betrieb des Dienstes.

9. Wie Sie Ihre Rechte ausüben und sich beschweren können

9.1. Schreiben Sie an [email protected] von der mit Ihrem Konto verknüpften Adresse. Wir antworten innerhalb von 30 Kalendertagen (verlängerbar in den in Art. 12 DSGVO vorgesehenen Fällen; in diesem Fall informieren wir Sie). Zur Betrugsprävention können wir Sie bitten, zu bestätigen, dass Sie Inhaber des Kontos sind.

9.2. Sie können Beschwerde beim Menschenrechtsbeauftragten des ukrainischen Parlaments einlegen (Artikel 8 Teil 2 Punkt 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“) oder sich an ein Gericht wenden.

9.3. Wenn Sie sich in der EU/im EWR befinden, können Sie Beschwerde bei der Datenschutz-Aufsichtsbehörde des Landes Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen (Art. 77 DSGVO). Wir würden uns freuen, wenn Sie uns zunächst die Möglichkeit geben, Ihr Anliegen zu klären.

10. Sicherheit

10.1. Wir verwenden Transportverschlüsselung (HTTPS), eine isolierte Verarbeitungsumgebung ohne Netzwerkzugang, Virenprüfung, automatische Dateilöschung, eingeschränkten Mitarbeiterzugriff und eine sichere Schlüsselaufbewahrung.

10.2. Wenn eine Datenschutzverletzung ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und, soweit erforderlich, die Aufsichtsbehörde innerhalb der gesetzlichen Fristen.

11. Kinder

11.1. Der Dienst richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Wir erheben nicht wissentlich Daten von jüngeren Personen. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

12. Änderungen

12.1. Die neue Fassung wird mit ihrem Datum auf dieser Seite veröffentlicht. Registrierte Nutzer werden über wesentliche Änderungen vorab per E-Mail informiert.