Datenschutzerklärung

1. Einleitung

Willkommen bei Grafics („wir“, „uns“ oder „unser“). Grafics ist ein Produkt der Reeply B.V., einer in den Niederlanden registrierten Gesellschaft. Wir respektieren deine Privatsphäre und verpflichten uns, deine personenbezogenen Daten zu schützen. Diese Datenschutzerklärung erläutert, wie wir deine Informationen erfassen, verwenden, offenlegen und schützen, wenn du unsere Website grafics.io und unsere Dienste nutzt.

Wir halten die Datenschutz-Grundverordnung (DSGVO) und andere anwendbare Datenschutzgesetze ein.

2. Verantwortliche Stelle

Die für die Verarbeitung deiner Daten verantwortliche Stelle ist:

3. Welche Informationen wir erfassen

Wir erfassen und verarbeiten folgende Arten von Informationen:

3.1 Personenbezogene Daten, die du bereitstellst

• Kontoinformationen: Bei der Registrierung erfassen wir deinen Namen, deine E-Mail-Adresse und Authentifizierungsdaten (über Clerk).
• Zahlungsinformationen: Wenn du einen Kauf tätigst, erfasst unser Zahlungsdienstleister (Stripe) deine Zahlungsdaten. Wir speichern keine vollständigen Kreditkartennummern auf unseren Servern.
• Inhaltsdaten: Text-Prompts, Bilder und andere Inhalte, die du hochlädst oder mit unseren KI-Diensten erzeugst.
• Kommunikation: Daten, die du bereitstellst, wenn du unser Support-Team kontaktierst (über Crisp oder per E-Mail).

3.2 Automatisch erfasste Daten

• Nutzungsdaten: Informationen darüber, wie du mit unserer Plattform interagierst, einschließlich besuchter Seiten, Verweildauer und genutzter Funktionen (über PostHog).
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Betriebssystem.
• Cookies und Pixel: Wir verwenden Cookies und Tracking-Pixel (z. B. Meta Pixel), um unseren Service zu verbessern und für Marketingzwecke.

4. Wie wir deine Daten verwenden

Wir verarbeiten deine Daten für die folgenden Zwecke und Rechtsgrundlagen:

5. Drittanbieter-Dienste und Auftragsverarbeiter

Wir nutzen vertrauenswürdige Drittanbieter, um unsere Plattform zu betreiben. Diese Anbieter können deine Daten in unserem Auftrag verarbeiten. Wir stellen sicher, dass mit diesen Anbietern Auftragsverarbeitungsverträge (AVV) bestehen.

• Hosting & Infrastruktur: Vercel Inc. (USA) - Website-Hosting.
• Authentifizierung: Clerk (USA) - Nutzer-Authentifizierung und Identitätsverwaltung.
• Datenbank: MongoDB Atlas (EU-Region) – Datenspeicherung. Primäre Datenbanken werden innerhalb der Europäischen Union gehostet.
• Dateispeicherung: Uploadthing (EU-Region) – Datei-Uploads und Speicherung. Dateien werden innerhalb der Europäischen Union gespeichert.
• Zahlungen: Stripe (USA/EU) - Zahlungsabwicklung.
• Analytics: PostHog (USA/EU) - Produktanalyse und Nutzungsverfolgung.
• Marketing: Meta Platforms Ireland Ltd. (Meta Pixel) - Werbung und Conversion-Tracking.
• KI-Bildgenerierung: Google LLC (Gemini API über Google Cloud) – KI-Bild- und Inhaltserstellung. Bei der Nutzung kostenpflichtiger Gemini-API-Dienste verarbeitet Google Prompts und Ergebnisse als Auftragsverarbeiter und verwendet diese nicht zum Trainieren oder Verbessern seiner Modelle.
• KI-Textgenerierung: OpenAI (USA) – KI-gestützte Textgenerierung zur Inhaltsunterstützung.
• E-Mail: Resend / Nodemailer - Transaktionale E-Mails.
• Kundensupport: Crisp IM SARL (Frankreich) - Chat-Support.

Primäre Infrastruktur und Datenbanken werden innerhalb der Europäischen Union gehostet. Einige Dienstleister (z. B. Vercel, Clerk, OpenAI) befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen bestehen, einschließlich des EU-US Data Privacy Framework, Standardvertragsklauseln (SCCs) und Auftragsverarbeitungsverträgen (AVVs). Für kostenpflichtige Gemini-API-Dienste verarbeitet Google Daten gemäß seinem Auftragsverarbeitungsvertrag und den geltenden Standardvertragsklauseln (SCCs), sofern erforderlich.

6. Analyse- und Tracking-Tools

6.1 PostHog

Wir nutzen PostHog, um zu verstehen, wie Nutzer mit unserer Website interagieren. PostHog erfasst Daten wie Seitenaufrufe, Klicks auf Schaltflächen und Sitzungsdauer. Das hilft uns, die Nutzererfahrung zu verbessern.

6.2 Meta Pixel

Wir verwenden den Meta Pixel (Facebook Pixel), um die Wirksamkeit unserer Werbekampagnen zu messen und dir relevante Anzeigen auf Meta-Plattformen (Facebook, Instagram) anzuzeigen. Dabei werden Daten wie deine IP-Adresse und Browserinformationen erfasst. Du kannst deine Werbepräferenzen in deinen Facebook-Einstellungen verwalten.

7. Deine Rechte (DSGVO)

Als Nutzer im EWR hast du folgende Rechte:

• Auskunftsrecht: Du kannst eine Kopie deiner personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung: Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit: Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht: Du kannst der Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen.

Um diese Rechte auszuüben, kontaktiere uns bitte unter contact@reeply.net.

8. Speicherdauer

Wir speichern deine personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich gesetzlicher, buchhalterischer oder berichterstattender Anforderungen. Wenn dein Konto gelöscht wird, entfernen wir deine personenbezogenen Daten aus unseren aktiven Datenbanken, wobei einige Daten aufgrund gesetzlicher Verpflichtungen aufbewahrt werden können. Prompts und KI-generierte Inhalte werden nur für die Dauer gespeichert, die zur Erbringung des Dienstes erforderlich ist, und werden weder von uns noch von unseren KI-Anbietern im Rahmen kostenpflichtiger API-Vereinbarungen zum Modelltraining verwendet.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Allerdings ist keine Übertragung über das Internet zu 100 % sicher.

10. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen.

11. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken hast, kontaktiere uns bitte: