Datenschutzerklärung

Wir erfassen nur Daten, die der Dienst auch wirklich braucht. In der Praxis bedeutet das:

• Accountdaten: deine E-Mail-Adresse und dein Anzeigename, deine Spracheinstellung und dein Status zur Marketing-Einwilligung. Zweck: Erstellung und Betrieb deines Accounts, Anmeldung und Kontaktaufnahme rund um den Dienst.
• Hochgeladene Screenshots und erfasste URLs: Bilder, die du hochlädst, und Internetadressen, die der Dienst für dich aufnehmen soll. Zweck: Erstellung der von dir gewünschten Mockups.
• Generierte Mockups: die Bilder, die der Dienst für dich erstellt, zusammen mit den verwendeten Einstellungen, damit eine Serie überprüft und neu gestartet werden kann. Zweck: Bereitstellung und Speicherung deiner Ergebnisse.
• Credit- und Zahlungsdaten: Käufe, Abo-Status, Credit-Guthaben und -Bewegungen, Rechnungsbelege sowie das Land des Käufers, das anhand der IP-Adresse der Anfrage ermittelt wird, einschließlich der Methode der Ermittlung. Zweck: korrekte Abrechnung, Ausstellung rechtsgültiger Steuerdokumente und Anwendung der richtigen VAT.
• Gutscheineinlösungen: welcher Gutschein von welchem Account und wann genutzt wurde. Zweck: Gewährung des Rabatts und Verhinderung von Missbrauch.
• Status und Zeitstempel der Marketing-Einwilligung: ob du zugestimmt hast, wann und wann du diese widerrufen hast. Zweck: Nachweis der Einwilligung gemäß den gesetzlichen Vorgaben.
• Technische Protokolle: IP-Adresse, Browser- und Geräteinformationen, Zeitstempel, angefragte Aktionen und Fehlerprotokolle. Zweck: Sicherstellung der Verfügbarkeit des Dienstes, Fehlerdiagnose sowie Aufdeckung von Missbrauch und Betrug.

Vollständige Zahlungskartendaten werden vom Betreiber weder empfangen noch gespeichert; sie werden direkt beim Zahlungsanbieter eingegeben. Der Betreiber sammelt nicht absichtlich besondere Datenkategorien, und du solltest keine Screenshots hochladen, die solche enthalten.

Jeder Zweck beruht auf einer spezifischen Rechtsgrundlage gemäß Artikel 6 der DSGVO:

• Vertragserfüllung, Artikel 6(1)(b): Erstellung und Betrieb deines Accounts, Generierung von Mockups, Speicherung deiner Projekte und Abrechnung deiner Käufe.
• Erfüllung einer rechtlichen Verpflichtung, Artikel 6(1)(c): Aufbewahrung von Buchhaltungs- und Steuerunterlagen, Ausstellung von Rechnungen, Speicherung von Einwilligungsnachweisen und Beantwortung rechtmäßiger Behördenanfragen.
• Einwilligung, Artikel 6(1)(a): Marketing-E-Mails sowie nicht zwingend erforderliche Cookies oder ähnliche Speichermedien. Die Einwilligung ist freiwillig, und du kannst sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
• Berechtigte Interessen, Artikel 6(1)(f): Absicherung des Dienstes, Verhinderung von Betrug und Missbrauch von Credits und Gutscheinen sowie Führung technischer Protokolle. Der Betreiber wägt diese Interessen gegen deine Rechte ab und beschränkt die betroffenen Daten auf ein Minimum.

Nach israelischem Recht ist die entsprechende Grundlage deine informierte Zustimmung zu den Bedingungen dieser Richtlinie bei der Registrierung und Nutzung des Dienstes, zusammen mit den gesetzlichen Pflichten des Betreibers.

Der Dienst speichert eine kleine Menge an Informationen in deinem Browser. Hier ist die vollständige Übersicht aller Daten:

• Authentifizierungssitzung: Hält dich zwischen Seitenaufrufen und beim Neuladen angemeldet. Zwingend erforderlich.
• Theme-Einstellung: Merkt sich den Light- oder Dark-Mode. Zwingend erforderlich, damit die Oberfläche wie von dir gewünscht angezeigt wird.
• Spracheinstellung: Merkt sich die von dir gewählte Sprache. Zwingend erforderlich.
• Region-Cache: Speichert die ermittelte Region für Preis- und Steueranzeigen, damit sie nicht auf jeder Seite neu abgefragt werden muss. Zwingend erforderlich.
• Barrierefreiheits-Einstellungen: Speichert deine Anpassungen im Barrierefreiheits-Widget. Zwingend erforderlich.
• Cookie-Einwilligung: Speichert deine Zustimmung, den Zeitpunkt und die zugehörige Richtlinienversion. Zwingend erforderlich, damit wir dich nicht erneut fragen.

Aktuell nutzen wir keine Speicherungen für Analytics, Werbung oder Marketing. Sollte sich das ändern, werden die im nächsten Abschnitt beschriebenen Kategorien aktiviert, die Richtlinienversion wird erhöht und du wirst erneut gefragt, bevor nicht-essenzielle Daten gespeichert werden.

Daten werden niemals verkauft. Sie werden nur an Dienstleister weitergegeben, die als Auftragsverarbeiter nach den dokumentierten Anweisungen des Betreibers für eine definierte Rolle handeln:

• Hosting, Datenbank, Authentifizierung und Dateispeicherung: Lovable Cloud, basierend auf Supabase-Infrastruktur. Speichert Kontodaten, Projekte, Bilder, Credits und Zahlungsbelege.
• KI-Bilderzeugung: OpenAI. Deine hochgeladenen Screenshots oder die von dir ausgewählten Bereiche werden zusammen mit dem Prompt, der die Szene beschreibt, übermittelt, um zu Mockups verarbeitet zu werden. Die Verarbeitung über die Business-API wird nicht zum Trainieren der Modelle des Anbieters verwendet.
• Website-Erfassung: Der Capture-Anbieter, der eine öffentliche Webadresse in einen Screenshot rendert, wenn du den Dienst bittest, eine URL zu erfassen. Er erhält nur die Adresse, nicht deine Kontodaten.
• Zahlungsabwicklung und Steuerdokumente: Tranzila. Erhält die Transaktionsdaten, die für die Zahlung und die Ausstellung von Rechnungen oder Belegen nötig sind. Kartendetails gehen direkt dorthin.
• E-Mail-Versand: Resend. Erhält deine E-Mail-Adresse und den Nachrichteninhalt für transaktionale und , sofern du zugestimmt hast , Marketing-E-Mails.
• IP-Geolokalisierung: Der Geolokalisierungsdienst, der abgefragt wird, um das Land einer Anfrage für Preis- und MwSt.-Zwecke (VAT) zu ermitteln. Erhält nur die IP-Adresse der Anfrage.

Daten können auch offengelegt werden, wenn das Gesetz dies verlangt, beispielsweise gegenüber einer zuständigen Behörde oder einem Gericht, sowie gegenüber zur Verschwiegenheit verpflichteten professionellen Beratern.

Daten werden nur so lange gespeichert, wie sie dem Zweck dienen, für den sie erhoben wurden:

• Account-Daten, Projekte, hochgeladene Screenshots und generierte Mockups: solange dein Account existiert. Das Löschen eines Projekts löscht auch dessen Bilder.
• Buchhaltungs-, Rechnungs- und Steuerunterlagen (einschließlich Käuferland und der Grundlage, wie dieses ermittelt wurde): sieben Jahre, wie es die israelischen Steuer- und Buchhaltungsvorschriften verlangen. Diese Dokumente bleiben nach der Löschung des Accounts bestehen, da dies gesetzlich vorgeschrieben ist.
• Einwilligungsnachweise (Marketing und Cookies): solange wir uns auf die Einwilligung stützen und für einen angemessenen Zeitraum danach, um nachzuweisen, dass sie korrekt eingeholt wurde.
• Technische Logs und Sicherheitsprotokolle: für einen kurzen Zeitraum, normalerweise nicht länger als zwölf Monate, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung.

Du kannst deinen Account auf der Profilseite in Snapset löschen. Dadurch werden dein Account, Projekte, hochgeladene Screenshots und generierte Bilder entfernt. Was aus rechtlichen Gründen aufbewahrt werden muss, wird anonymisiert.

Gemäß der DSGVO und als israelisches Äquivalent gemäß Abschnitt 13 und 14 des Datenschutzgesetzes (Privacy Protection Law) in der Fassung der Novelle Nr. 13 hast du das Recht:

• Auskunft über die über dich gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten.
• Falsche, unvollständige oder veraltete Daten berichtigen zu lassen.
• Deine Daten löschen zu lassen, wenn es keinen rechtmäßigen Grund gibt, sie zu behalten.
• Die Verarbeitung einzuschränken, während ein Streit über die Richtigkeit oder Rechtmäßigkeit geklärt wird.
• Die von dir bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist.
• Der Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling, sowie Direktmarketing jederzeit zu widersprechen.
• Jede Einwilligung jederzeit zu widerrufen: über den Abmeldelink in jeder Marketing-E-Mail, den Link zu den Cookie-Einstellungen im Footer oder indem du uns schreibst.

Um eines dieser Rechte auszuüben, schreib an ejarmon.design@gmail.com. Der Betreiber antwortet innerhalb eines Monats und teilt dir mit, falls dieser Zeitraum für eine komplexe Anfrage verlängert werden muss. Du kannst dich auch bei der israelischen Datenschutzbehörde beschweren oder, wenn du in der EU bist, bei der Aufsichtsbehörde deines Wohnorts, deines Arbeitsplatzes oder des Ortes, an dem deiner Meinung nach ein Verstoß stattgefunden hat.