Datenschutzerklärung

KreatorFlow ("wir", "uns", "unser") betreibt die KI-Kreativplattform auf kreatorflow.ai. Wir sind der Verantwortliche für die personenbezogenen Daten, die du bei der Nutzung unseres Dienstes angibst.

Kontakt zum Datenschutz: support@kreatorflow.ai

Wir erheben nur, was für die Bereitstellung des Dienstes nötig ist:

• Kontoinformationen: deine E-Mail-Adresse, dein Anzeigename, dein Benutzername, deine Profilbeschreibung und dein Avatar, wenn du ein Konto erstellst.
• Anmeldedaten: ein sicher gehashtes Passwort (nie im Klartext gespeichert) oder ein Google-OAuth-Token, wenn du dich mit Google anmeldest.
• Generierungsdaten: Prompts, Einstellungen und Job-Protokolle, die bei der Nutzung unserer KI-Werkzeuge entstehen. Sie werden gespeichert, damit du auf deinen Verlauf und deine Dateibibliothek zugreifen kannst.
• Hochgeladene Medien: Referenzbilder oder -videos, die du im Rahmen deines kreativen Workflows hochlädst. Sie werden in deinem Konto gespeichert und nicht geteilt.
• Abrechnungsinformationen: Credit-Guthaben und Transaktionsverlauf. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister (Stripe) gespeichert und erreichen nie unsere Server.
• Bestätigungen bei der Registrierung: Altersbestätigung, Zeitstempel der Zustimmung zu den rechtlichen Richtlinien, Versionen der Richtlinien und optionale Marketing-Einwilligung.
• Geburtsdatum und Land: werden bei der Registrierung erhoben (oder bei älteren Konten in den Einstellungen), um zu prüfen, dass du mindestens 18 Jahre alt bist, und um unsere rechtlichen und steuerlichen Pflichten zu erfüllen. Dein Land kann anhand deines ungefähren Standorts vorausgefüllt werden; du kannst es ändern. Dein Geburtsdatum wird nie in deinem öffentlichen Profil angezeigt. Nur du und befugtes Personal von KreatorFlow können es sehen.
• Antworten aus dem Onboarding: optionale Antworten, die du bei der Registrierung zu deinen Nutzungszielen gibst. Sie dienen nur dazu, dein Erlebnis anzupassen.
• Technische Daten: IP-Adresse, Browsertyp und Sitzungstokens (als sichere HTTP-only-Cookies gespeichert). Sie dienen dazu, dein Konto sicher zu halten.
• Supportnachrichten: der Inhalt der Anfragen, die du über unser Supportsystem sendest.

Wir nutzen deine Daten nur für die folgenden Zwecke:

• Die Plattform KreatorFlow und ihre Funktionen bereitstellen und verbessern.
• Die KI-Generierungsanfragen verarbeiten, die du startest.
• Dein Konto, dein Credit-Guthaben und dein Abo über Stripe verwalten.
• Deine Identität bestätigen und dein Konto vor unbefugtem Zugriff schützen.
• Transaktionsbezogene Mitteilungen senden (Generierungsergebnisse, Zahlungsbelege, Supportantworten).
• Betrug und Verstöße gegen die Richtlinien erkennen und verhindern.
• Dein Alter prüfen und rechtliche und steuerliche Pflichten erfüllen (anhand deines Geburtsdatums und deines Landes).
• Anonymisierte, aggregierte Nutzungsstatistiken erstellen, um die Produktentwicklung zu steuern.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir nutzen deine Prompts, Uploads und generierten Ergebnisse nicht zum Training von KI-Modellen ohne deine ausdrückliche Einwilligung.

Wenn du eine Generierungsanfrage sendest, werden dein Prompt und die zugehörigen Einstellungen von den KI-Systemen verarbeitet, auf denen KreatorFlow läuft. Generierte Ergebnisse und die Referenzmedien, die du hochlädst, werden sicher gespeichert und ausschließlich deinem Konto zugeordnet. Wir geben Dritten keinen Zugriff auf deine Generierungsinhalte über das hinaus, was zur Ausführung der von dir gestarteten Anfrage nötig ist.

• Sitzungscookie: ein sicheres HTTP-only-Cookie, das dich angemeldet hält. Es läuft ab, wenn du dich abmeldest oder nach einer bestimmten Zeit der Inaktivität.
• Lokaler Speicher (Local Storage): wird clientseitig genutzt, um den aktuellen Zustand des Studios, den Workspace-Bereich, Prompt-Entwürfe, Einstellungen und deine Cookie-Auswahl zu speichern, damit du beim Neuladen der Seite deine Arbeit nicht verlierst.

Analyse- und Marketing-Cookies bleiben aus, bis du sie im Cookie-Banner auswählst. Details findest du in der Cookie-Richtlinie.

Wir teilen die minimal nötigen Daten mit den folgenden Dritten, um den Dienst zu betreiben:

• Stripe: Zahlungsabwicklung. Stripe erhält deine E-Mail-Adresse und deine Rechnungsdaten. Stripe erfüllt den PCI-DSS-Standard und unterliegt seiner eigenen Datenschutzerklärung.
• Cloud-Infrastrukturanbieter: für Hosting, Rechenleistung und die sichere Speicherung von Medien. Diese Anbieter handeln als Auftragsverarbeiter auf Grundlage vertraglicher Vereinbarungen zur Datenverarbeitung und dürfen deine Daten für keinen anderen Zweck nutzen.
• Strafverfolgungsbehörden und Aufsichtsbehörden: wenn eine gültige rechtliche Anordnung, ein Gerichtsbeschluss oder ein gleichwertiges rechtliches Verfahren nach dem Recht des Vereinigten Königreichs es verlangt.

• Kontodaten: werden aufbewahrt, solange dein Konto aktiv ist, und bis zu 30 Tage nach der Löschung, danach werden die personenbezogenen Daten gelöscht.
• Generierte Medien und Uploads: werden aufbewahrt, bis du die Datei löschst oder dein Konto schließt.
• Finanzunterlagen: Credit-Protokoll und Abrechnungsverlauf werden aus rechtlichen und buchhalterischen Gründen 7 Jahre aufbewahrt.
• Supportanfragen: werden 2 Jahre nach ihrer Erledigung aufbewahrt.

Nach der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR) und dem Data Protection Act 2018 hast du die folgenden Rechte:

• Auskunftsrecht: eine Kopie deiner personenbezogenen Daten anfordern.
• Recht auf Berichtigung: uns bitten, unrichtige Daten zu korrigieren.
• Recht auf Löschung: die Löschung deines Kontos und der zugehörigen personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Einschränkung der Verarbeitung: uns bitten, die Verarbeitung deiner Daten unter bestimmten Umständen einzuschränken.

Um ein Recht auszuüben, schreib an support@kreatorflow.ai. Wir antworten innerhalb von 30 Tagen. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beim Information Commissioner's Office (ICO) unter ico.org.uk oder telefonisch unter 0303 123 1113 beschweren.

Wir setzen technische und organisatorische Maßnahmen nach Branchenstandard ein, um deine Daten zu schützen: TLS-Verschlüsselung bei der Übertragung, mit bcrypt gehashte Passwörter, HTTP-only-Sitzungscookies und serverseitig erzeugte, signierte Upload-URLs, damit Geheimnisse nie den Browser erreichen. Der Zugriff auf Produktionsdaten ist auf befugtes Personal beschränkt.

Kein System ist vollkommen sicher. Wenn du glaubst, dass dein Konto kompromittiert wurde, kontaktiere uns sofort unter support@kreatorflow.ai.

KreatorFlow richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du glaubst, dass eine minderjährige Person ein Konto erstellt hat, kontaktiere uns, und wir löschen es umgehend.

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen teilen wir mindestens 14 Tage vor ihrem Inkrafttreten per E-Mail oder über einen Hinweis in der App mit. Das Datum "Zuletzt aktualisiert" oben gibt immer die geltende Fassung an.