Datenschutzerklärung

1. Einleitung

Illustro wird von der MOUNTAIN PEAK OOD („wir“, „unser“ oder „uns“) betrieben. Wir respektieren deine Privatsphäre, und der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, wie wir Informationen, die dich identifizieren oder sich auf dich beziehen („personenbezogene Daten“), erheben, verwenden, speichern und schützen, wenn du Illustro nutzt, einschließlich unserer Website, unseres Editors und unseres Figma-Plugins (nachfolgend „Dienst“).

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist die MOUNTAIN PEAK OOD, eine in Bulgarien eingetragene Gesellschaft (Registernummer 207115644, USt-IdNr. BG207115644) mit eingetragener Anschrift ul. Stefan Karadzha 10, Etage 3, 1000 Sofia, Bulgarien. Du erreichst uns unter info@illustro.app. Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz für unsere Verarbeitung keinen vorschreibt.

Diese Datenschutzerklärung informiert dich darüber, was wir mit deinen personenbezogenen Daten tun. Sie ist kein Vertrag, und mit der Nutzung des Dienstes willigst du in nichts ein. Wo wir deine Einwilligung brauchen, holen wir sie gesondert ein, und du kannst sie jederzeit widerrufen (siehe Ziffer 7).

2. Welche Daten wir erheben

2.1 Daten, die du uns mitteilst

• Kontodaten: Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse und, wenn du dich mit Google anmeldest oder sie in deinem Profil angibst, deinen Namen und dein Profilbild.
• Inhaltsdaten: Wir erheben die Text-Prompts, die du eingibst, die Bilder und Dateien, die du hochlädst (etwa Fotos, Skizzen und SVG-Dateien), und die Illustrationen, Animationen und anderen Ergebnisse, die du erstellst.
• Zahlungsdaten: Wenn du Credits kaufst, erhebt unser Zahlungsdienstleister Stripe deine Zahlungsdaten und deine Rechnungsadresse sowie deine Steuernummer, falls du eine angibst. Wir erhalten die Angaben zu deinem Kauf, etwa was du gekauft hast, den Betrag und das Datum, aber nie deine vollständige Kartennummer.
• Kommunikationsdaten: Wir erheben Daten, wenn du dich an unseren Kundensupport wendest oder an Umfragen teilnimmst.
• Figma-Plugin: Wenn du unser Figma-Plugin mit deinem Konto verbindest, speichern wir diese Verbindung (ein Anmeldetoken und den Zeitpunkt der letzten Nutzung). Das Plugin übermittelt uns die Prompts, die du eingibst, und, wenn du sie bearbeiten willst, die ausgewählte Ebene. Deine Figma-Kontodaten und deine übrigen Dateien erhalten wir nicht. Du kannst das Plugin jederzeit trennen, im Plugin selbst oder in deinen Kontoeinstellungen.

2.2 Automatisch erhobene Daten

• Nutzungsdaten: Wir erheben Daten darüber, wie du unseren Dienst nutzt, darunter die verwendeten Funktionen, die Nutzungsdauer und die besuchten Seiten.
• Gerätedaten: Wir erheben Daten über dein Gerät, darunter IP-Adresse, Browsertyp, Betriebssystem und Geräteeinstellungen.
• Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Technologien, etwa den lokalen Speicher deines Browsers, wie in Ziffer 2.3 beschrieben.

2.3 Cookies und ähnliche Technologien

• Notwendig: Sie halten dich angemeldet, schützen die Anmeldung vor Bots, speichern deine Cookie-Auswahl und sorgen für die Sicherheit des Dienstes. Dafür brauchen wir deine Einwilligung nicht.
• Statistiken ohne Cookies: Plausible und Vercel Web Analytics zählen Besuche, ohne Cookies oder Kennungen auf deinem Gerät zu speichern.
• Analyse-Cookies: Google Analytics, Microsoft Clarity (das auch aufzeichnet, wie du unsere Seiten nutzt, etwa Klicks und Scrollen) und DataFast helfen uns zu verstehen, wie der Dienst genutzt wird. Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befindest, werden sie erst geladen, nachdem du sie in unserem Cookie-Banner akzeptiert hast, und du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Anderswo werden sie beim Besuch geladen.
• Fehlerüberwachung: Sentry erfasst technische Informationen zu Fehlern und bei einem Teil der Besuche eine Aufzeichnung des Geschehens auf der Seite, bei der Texte und Bilder verborgen sind, damit wir Probleme finden und beheben können.

3. Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten für die folgenden Zwecke, jeweils auf der angegebenen Rechtsgrundlage (Art. 6 Abs. 1 der Datenschutz-Grundverordnung, „DSGVO“):

• Bereitstellung des Dienstes: um dein Konto anzulegen, dich anzumelden, deine Illustrationen und anderen Ergebnisse zu erstellen und zu speichern und das Figma-Plugin zu betreiben. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungen und Aufzeichnungen: um deine Käufe abzuwickeln, dir Credits gutzuschreiben, Rechnungen auszustellen und die gesetzlich vorgeschriebenen Steuer- und Buchhaltungsunterlagen aufzubewahren. Rechtsgrundlage: unser Vertrag mit dir und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Kommunikation: um deine Nachrichten zu beantworten und dir E-Mails zu deinem Konto und deinen Käufen zu senden. Rechtsgrundlage: unser Vertrag mit dir und unser berechtigtes Interesse, auch Personen zu antworten, die keine Kunden sind (Art. 6 Abs. 1 lit. b und f DSGVO).
• Sicherheit: um den Dienst sicher zu halten und Betrug und Missbrauch zu verhindern, etwa indem wir Anmeldungen auf Bots prüfen, die Häufigkeit von Anfragen begrenzen und Wegwerf-E-Mail-Adressen sperren. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Verbesserung des Dienstes: um Fehler zu finden und zu beheben und zu verstehen, wie der Dienst genutzt wird, mit Statistiken ohne Cookies und Fehlerüberwachung. Rechtsgrundlage: unser berechtigtes Interesse an einem gut funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse-Cookies: um mit Google Analytics, Microsoft Clarity und DataFast zu messen, wie der Dienst genutzt wird. Rechtsgrundlage: deine Einwilligung, wo das Gesetz sie verlangt (Art. 6 Abs. 1 lit. a DSGVO), sonst unser berechtigtes Interesse daran, zu verstehen, wie der Dienst genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten: um geltende Gesetze, Vorschriften und rechtliche Verfahren einzuhalten. Rechtsgrundlage: unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für ein Konto brauchen wir deine E-Mail-Adresse und für den Kauf von Credits deine Zahlungsdaten; ohne sie können wir dir diese Teile des Dienstes nicht anbieten.

Wir verwenden deine Prompts, Uploads und Ergebnisse nicht, um KI-Modelle zu trainieren, und die KI-Anbieter, mit denen wir arbeiten, verwenden sie auch nicht zum Training ihrer Modelle. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über dich, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

4. Weitergabe und Offenlegung von Daten

Wir geben personenbezogene Daten nur an folgende Empfänger weiter:

• Dienstleister: Unternehmen, die personenbezogene Daten in unserem Auftrag verarbeiten und vertraglich verpflichtet sind, sie vertraulich zu behandeln und nur nach unseren Weisungen zu verwenden: Vercel (Hosting), Neon (Datenbank), Amazon Web Services (Dateispeicherung), Resend (E-Mail-Versand), Cloudflare (Netzwerksicherheit und Bot-Prüfung), Upstash (Begrenzung von Anfragen), UserCheck (Prüfung auf Wegwerf-E-Mail-Adressen), Sentry (Fehlerüberwachung) sowie Plausible und Vercel (Statistiken ohne Cookies).
• Dazu gehören Anbieter von KI-Diensten in den Vereinigten Staaten, die die Prompts, die du eingibst, und die Bilder, die du hochlädst, erhalten, um deine Ergebnisse zu erstellen oder deine Prompts zu verbessern und zu übersetzen.
• Zahlungsabwicklung: Stripe wickelt deine Zahlungen ab. Für bestimmte Zwecke, etwa die Betrugsprävention und die Erfüllung eigener rechtlicher Pflichten, ist Stripe eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Anmelde- und Analyseanbieter: Wenn du dich mit Google anmeldest, bestätigt uns Google deine Identität. Wenn du Analyse-Cookies akzeptiert hast oder keine Einwilligung erforderlich ist (siehe Ziffer 2.3), erhalten Google (Google Analytics), Microsoft (Clarity) und DataFast Daten über deine Besuche. Google und Microsoft können sie auch für eigene Zwecke verwenden, wie in ihren Datenschutzerklärungen beschrieben.
• Behörden: Wir können Daten offenlegen, wenn wir durch Gesetz, gerichtliche Anordnung oder behördliche Vorschriften dazu verpflichtet sind.
• Unternehmenstransaktionen: Wenn wir an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können deine Daten im Rahmen dieser Transaktion übertragen werden.

Wir verkaufen deine personenbezogenen Daten nicht.

5. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Veränderung, Offenlegung oder Vernichtung zu schützen. Dazu gehören:

• Verschlüsselung von Daten bei der Übertragung
• Sichere Netzwerke und Server
• Regelmäßige Sicherheitsüberprüfungen
• Zugriffskontrollen für unsere Beschäftigten und Auftragnehmer

Obwohl wir uns bemühen, deine personenbezogenen Daten zu schützen, ist keine Übertragung über das Internet und keine elektronische Speicherung zu 100 % sicher. Eine absolute Sicherheit deiner Daten können wir daher nicht garantieren.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die in dieser Datenschutzerklärung genannten Zwecke brauchen:

• Dein Konto und deine Inhalte: solange du ein Konto hast. Was du speicherst, bleibt erhalten, bis du es oder dein Konto löschst. Entwürfe aus den Foto- und Line-Art-Tools werden 30 Tage nach deiner letzten Änderung gelöscht, und die Fotos, die du in diese Tools hochlädst, bewahren wir nicht auf, sobald das Ergebnis erstellt ist.
• Wenn du dein Konto löschst: Wir löschen deine Kontodaten, Illustrationen, Uploads und verbleibenden Credits sofort, mit Ausnahme dessen, was in den folgenden Punkten beschrieben ist.
• Zahlungsbelege: Stripe bewahrt deine Rechnungen und deinen Kundendatensatz auf, und wir bewahren zu jedem bezahlten Credit-Kauf einen Datensatz ohne Verknüpfung mit deinem Konto auf, jeweils so lange, wie es das Steuer- und Buchhaltungsrecht verlangt: bis zu 10 Jahre nach Ende des Jahres, in dem der Kauf stattfand.
• Support-Nachrichten: so lange, wie wir sie für die Bearbeitung deiner Anfrage und mögliche Rückfragen brauchen.
• Technische Daten: Anmeldelinks, Daten zur Begrenzung von Anfragen, Protokolle und Fehlerberichte werden automatisch gelöscht, spätestens nach 90 Tagen. Gelöschte Daten können noch bis zu 30 Tage in unseren Datenbanksicherungen verbleiben.
• Analysedaten: Unsere Analyseanbieter speichern sie für den in ihren Einstellungen festgelegten Zeitraum, bei Google Analytics höchstens 14 Monate.

7. Deine Rechte

Nach der DSGVO und anderen Datenschutzgesetzen hast du folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die personenbezogenen Daten verlangen, die wir über dich gespeichert haben.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst verlangen, dass wir unrichtige oder unvollständige Daten über dich berichtigen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass wir deine personenbezogenen Daten löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir die Verwendung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst eine Kopie deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung, die auf unseren berechtigten Interessen beruht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir stellen sie dann ein, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen, bei Analyse-Cookies über „Cookie-Einstellungen“ unten auf jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Wenn du eines dieser Rechte ausüben möchtest, wende dich an info@illustro.app. Dein Konto kannst du auch selbst auf deiner Profilseite löschen. Wir beantworten deine Anfrage innerhalb der gesetzlichen Frist, nach der DSGVO innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht gegen das Gesetz verstoßen wurde (in Deutschland etwa bei der Datenschutzaufsichtsbehörde deines Bundeslandes). Für uns zuständig ist die bulgarische Kommission für den Schutz personenbezogener Daten, 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien (www.cpdp.bg).

Wenn du in Frankreich lebst, kannst du uns außerdem Anweisungen geben, was nach deinem Tod mit deinen personenbezogenen Daten geschehen soll.

8. Internationale Datenübermittlungen

Wir haben unseren Sitz in Bulgarien und damit in der Europäischen Union, aber unsere Anbieter für Hosting, Datenbank, Dateispeicherung und KI speichern und verarbeiten Daten hauptsächlich in den Vereinigten Staaten. Auch andere in Ziffer 4 genannte Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Wenn wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission, etwa den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) bei danach zertifizierten Anbietern, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in unseren Verträgen mit dem Anbieter. Eine Kopie dieser Garantien kannst du unter info@illustro.app anfordern.

9. Datenschutz bei Kindern

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren (oder unter dem in deinem Land vorgeschriebenen Mindestalter). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn du feststellst, dass ein Kind uns ohne die erforderliche Einwilligung der Eltern personenbezogene Daten übermittelt hat, melde dich bitte bei uns; wir leiten dann Schritte ein, um diese Daten zu entfernen.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über Änderungen informieren wir dich, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum bei „Stand“ anpassen. Bei wesentlichen Änderungen informieren wir dich außerdem vor ihrem Inkrafttreten per E-Mail oder im Dienst. Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu lesen, damit du weißt, wie wir deine Daten schützen.

11. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten hast, wende dich an info@illustro.app.

MOUNTAIN PEAK OOD
ul. Stefan Karadzha 10
Etage 3
1000 Sofia
Bulgarien
USt-IdNr.: BG207115644
Registernummer: 207115644