Datenschutzerklärung

Es werden nur Daten erhoben, die der Dienst tatsächlich benötigt. Im Einzelnen:

• Kontodaten: Ihre E-Mail-Adresse und Ihr Anzeigename, die Sprache der Oberfläche sowie Datum und Version Ihrer Annahme der Nutzungsbedingungen und dieser Erklärung. Bei Anmeldung mit Google erhält die Betreiberin von Google Ihren Namen und Ihre E-Mail-Adresse. Zweck: Einrichtung und Betrieb Ihres Kontos, Anmeldung und Nachweis der Annahme der Bedingungen.
• Hochgeladene Screenshots und erfasste Adressen: Bilder, die Sie hochladen, und Webadressen, deren Erfassung Sie beauftragen. Zweck: Erstellung der gewünschten Mockups.
• Erzeugte Mockups: die für Sie erzeugten Bilder samt Erzeugungseinstellungen, damit eine Serie geprüft und erneut ausgeführt werden kann. Zweck: Bereitstellung und Speicherung Ihrer Ergebnisse.
• Credit-Daten: Credit-Guthaben und Bewegungen sowie jede Credit-Charge mit dem Datum der Gutschrift und dem Ablaufdatum. Zweck: Betrieb des Credit-Modells und Erinnerung vor dem Verfall.
• Zahlungsdaten: Käufe, Rechnungsdaten und das aus der IP-Adresse der Anfrage ermittelte Land der Käuferin oder des Käufers samt Ermittlungsart. Aus der Benachrichtigung des Zahlungsdienstleisters werden nur die Referenz des Steuerdokuments, der Betrag, die Währung und die interne Zahlungsreferenz gespeichert. Vollständige Kartendaten erreichen die Betreiberin nie; sie werden direkt beim Zahlungsdienstleister eingegeben. Daten zu Abos, die vor Einführung der Credit-Pakete abgeschlossen wurden, werden für dieselben Zwecke aufbewahrt. Zweck: korrekte Abrechnung, rechtskonforme Steuerdokumente und richtige Mehrwertsteuerbehandlung.
• Gutscheineinlösungen: welcher Gutschein, in welchem Konto, wann. Zweck: Gewährung des Rabatts und Missbrauchsverhinderung.
• Erfassungsverlauf: erfasste Adresse, Zeitpunkt, Ergebnis und die auf Ihren Tarif angerechnete Nutzung. Zweck: Durchsetzung der Erfassungslimits und Missbrauchsverhinderung.
• Support-Unterhaltungen und Kontaktnachrichten: die von Ihnen gesendeten Nachrichten und Anhänge sowie bei Kontaktformular- und Gastnachrichten ein Hashwert der IP-Adresse. Zweck: Beantwortung und Spam-Abwehr.
• Status und Zeitpunkte der Marketing-Einwilligung: ob, wann und wann widerrufen. Zweck: Nachweis der gesetzeskonformen Einwilligung.
• Technische Protokolle: Die Anwendung speichert Fehlerprotokolle, Zeitstempel, angeforderte Aktionen, gehashte IP-Adressen und den User-Agent des Browsers; der Hosting-Anbieter kann IP-Adressen in eigenen Protokollen verarbeiten. Zweck: Verfügbarkeit des Dienstes, Fehlerdiagnose sowie Erkennung von Missbrauch und Betrug.

Die Betreiberin erhebt nicht bewusst besondere Kategorien personenbezogener Daten; laden Sie keine Screenshots hoch, die solche enthalten.

Jeder Zweck beruht auf einer bestimmten Rechtsgrundlage nach Artikel 6 DSGVO:

• Vertragserfüllung, Art. 6 Abs. 1 lit. b: Einrichtung und Betrieb Ihres Kontos, Erzeugung von Mockups, Erfassung von Websites, Speicherung Ihrer Projekte und Abrechnung Ihrer Käufe.
• Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c: Buchführung und Steuerunterlagen, Rechnungsstellung, Aufbewahrung von Einwilligungsnachweisen und Beantwortung rechtmässiger behördlicher Anfragen.
• Einwilligung, Art. 6 Abs. 1 lit. a: Marketing-E-Mails und nicht notwendige Cookies oder ähnliche Speicherungen. Die Einwilligung ist freiwillig und jederzeit widerruflich, ohne dass die Rechtmässigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f: Absicherung des Dienstes, Durchsetzung von Nutzungslimits, Verhinderung von Betrug und Missbrauch von Credits und Gutscheinen sowie technische Protokollierung. Die Betreiberin wägt diese Interessen gegen Ihre Rechte ab und beschränkt die Daten auf das Minimum.

Nach israelischem Recht ist die entsprechende Grundlage Ihre informierte Zustimmung zu dieser Erklärung bei Registrierung und Nutzung, zusammen mit den gesetzlichen Pflichten der Betreiberin.

Der Dienst speichert eine kleine Menge an Informationen in Ihrem Browser. Dies ist die vollständige Übersicht:

• Anmeldesitzung: hält Sie zwischen Seiten und beim Neuladen angemeldet. Unbedingt erforderlich.
• Design-Einstellung: speichert hellen oder dunklen Modus. Unbedingt erforderlich für die gewählte Darstellung.
• Spracheinstellung: speichert die gewählte Sprache im lokalen Speicher und in einem eigenen Cookie, damit die Seite in Ihrer Sprache ausgeliefert wird. Unbedingt erforderlich.
• Regionsspeicher: speichert nur für die Dauer der Browsersitzung die für Preis- und Steueranzeige ermittelte Region, damit sie nicht auf jeder Seite neu abgefragt wird. Unbedingt erforderlich.
• Barrierefreiheitseinstellungen: speichern die im Barrierefreiheits-Widget vorgenommenen Anpassungen. Unbedingt erforderlich.
• Cookie-Einwilligungsnachweis: speichert Ihre Wahl, deren Zeitpunkt und die zugehörige Version der Erklärung. Unbedingt erforderlich, damit wir nicht erneut fragen.
• Oberflächenstatus: der Zeitpunkt Ihrer letzten Aktivität für die automatische Abmeldung nach Inaktivität, geschlossene Hinweise, ein vor dem Bezahlen eingegebener Gutscheincode und das wieder zu öffnende Projekt. Unbedingt erforderlich.

Schriftarten werden vom Dienst selbst ausgeliefert; es erfolgt daher keine Anfrage an einen Schriftartendienst eines Dritten. Derzeit werden keine Analyse-, Werbe- oder Marketingspeicherungen verwendet. Sollte sich das ändern, werden die im folgenden Abschnitt beschriebenen Kategorien aktiviert, die Version der Erklärung erhöht und Sie vor jeder nicht notwendigen Speicherung erneut gefragt.

Daten werden niemals verkauft. Sie werden nur an Auftragsverarbeiter weitergegeben, die nach dokumentierten Weisungen der Betreiberin handeln. Dies ist die vollständige Liste mit Zweck, Daten und Verarbeitungsort:

• OpenAI L.L.C., Vereinigte Staaten. Zweck: Bilderzeugung aus hochgeladenen oder erfassten Screenshots zusammen mit der Szenenbeschreibung. Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln ist abgeschlossen, die API-Protokollierung auf Organisationsebene ist deaktiviert und alle Optionen zur Datenweitergabe sind ausgeschaltet. Ihre Inhalte werden nicht zum Training der Modelle von OpenAI verwendet.
• ScreenshotOne. Zweck: Rendern und Erfassen der Websites, deren Erfassung Sie beauftragen. Erhält die zu erfassende Adresse und die Geräteeinstellungen. Verarbeitet Daten gemäss seinen Bedingungen zur Auftragsverarbeitung.
• Supabase, gehostet bei Amazon Web Services in der Region eu-west-2, London, Vereinigtes Königreich. Zweck: Datenbank, Authentifizierung und Dateispeicherung. Speichert Kontodaten, Projekte, Screenshots, Mockups, Credits und Zahlungsdaten.
• Morning (Green Invoice), Israel, zusammen mit dessen Zahlungsdienstleister. Zweck: Zahlungsabwicklung sowie Ausstellung von Steuerdokumenten und Gutschriften. Erhält Ihren Namen, Ihre E-Mail-Adresse, den Betrag, die Währung, Ihr Land und die für die Zahlung nötigen Transaktionsdaten. Kartendaten werden direkt auf dessen sicherer Zahlungsseite eingegeben und erreichen die Betreiberin nie.
• Tranzila, Israel. Zweck: ausschließlich Zahlungen vor dem Wechsel zu Morning und deren Erstattungen. Speichert die Transaktionsdaten dieser Zahlungen. Kartendaten wurden dort direkt eingegeben und haben die Betreiberin nie erreicht.
• Lovable, Transaktions-E-Mails. Zweck: Versand von Konto-, Kauf-, Credit-, Erinnerungs- und Support-E-Mails von der Adresse notify.snapset.io. Erhält Ihre E-Mail-Adresse und den Nachrichteninhalt.
• Resend, Vereinigte Staaten. Zweck: Marketing-E-Mails, nur mit Ihrer Einwilligung. Erhält Ihre E-Mail-Adresse, Ihren Namen und den Nachrichteninhalt.
• Google, sofern Sie die Anmeldung mit Google wählen. Zweck: Authentifizierung. Die Betreiberin erhält Ihren Namen und Ihre E-Mail-Adresse.
• Lovable, Hosting der Anwendung im globalen Edge-Netzwerk von Cloudflare mit Präsenzpunkten in Europa und den Vereinigten Staaten. Zweck: Auslieferung der Anwendung und Verarbeitung von Anfragen während der Übertragung.
• Cloudflare, globales Edge-Netzwerk. Zweck: Bereitstellung des aus der IP-Adresse Ihrer Anfrage abgeleiteten Ländercodes, ausschliesslich zur Anzeige der richtigen Währung und Anwendung der richtigen Umsatzsteuer. Snapset nutzt keinen gesonderten IP-Geolokalisierungsanbieter.

Daten können zudem offengelegt werden, wenn das Gesetz dies verlangt, etwa gegenüber einer zuständigen Behörde oder einem Gericht, sowie gegenüber zur Verschwiegenheit verpflichteten Beratern.

Die Speicherung hat zwei Teile: was der KI-Anbieter speichert und was Snapset selbst speichert.

• OpenAI: Ein- und Ausgaben der Bilderzeugung werden von OpenAI bis zu 30 Tage zur Missbrauchsüberwachung gespeichert und danach gelöscht. Zero Data Retention ist für das Konto nicht aktiviert, die API-Protokollierung auf Organisationsebene ist deaktiviert, und die Inhalte werden nicht zum Modelltraining verwendet.
• Hochgeladene oder erfasste Quell-Screenshots: 60 Tage ab Erstellung, danach Löschung samt gespeicherter Datei.
• Erstellte Mockups: 12 Monate ab Erstellung bei einem Konto, das ein Credit-Paket gekauft hat, und 90 Tage bei einem Konto ohne Kauf.
• Credits: Gekaufte Credits verfallen 12 Monate nach dem Kauf; kostenlose Registrierungscredits und von der Betreiberin gewährte Credits verfallen am Ende ihrer Gültigkeit, standardmäßig 3 Monate nach der Gutschrift.
• Erfassungsverlauf: 12 Monate.
• E-Mail-Versandprotokolle: 24 Monate.
• Nachrichten über das Kontaktformular: 24 Monate.
• Support-Unterhaltungen und deren Anhänge: 24 Monate nach der letzten Nachricht der Unterhaltung.
• Fehlerprotokolle: 30 Tage.
• Buchführungs- und Steuerunterlagen, einschliesslich Zahlungen, Rechnungen, Gutschriften und des Landes der kaufenden Person samt Ermittlungsgrundlage: 7 Jahre nach israelischem Steuer- und Buchführungsrecht, nach Kontolöschung vom Konto getrennt aufbewahrt.
• Einwilligungsnachweise für Marketing und Cookies: solange die Einwilligung herangezogen wird, und danach für einen angemessenen Zeitraum als Nachweis ihrer ordnungsgemässen Einholung.

Diese Fristen sind die aktuellen Einstellungen und können angepasst werden; diese Erklärung wird dann geändert. Sie werden 30 Tage, 7 Tage und 1 Tag vor der Löschung Ihrer Screenshots oder Mockups per E-Mail benachrichtigt, damit Sie sie vorher herunterladen können. Sie können Ihr Konto jederzeit auf der Profilseite löschen: Konto, Profil, Projekte, Screenshots, Mockups, Credits, Support-Unterhaltungen und Anhänge werden gelöscht. Zahlungs- und Steuerunterlagen werden 7 Jahre ohne Verknüpfung mit Ihrem Konto aufbewahrt, beschränkt auf das steuerrechtlich Erforderliche.

Nach der DSGVO und, in ihren israelischen Entsprechungen, nach den durch die Änderung Nr. 13 erweiterten Abschnitten 13 und 14 des Datenschutzgesetzes haben Sie das Recht:

• Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten und eine Kopie davon zu erhalten.
• Unrichtige, unvollständige oder veraltete Daten berichtigen zu lassen.
• Ihre Daten löschen zu lassen, wenn kein rechtmässiger Grund zur Aufbewahrung besteht.
• Die Verarbeitung einschränken zu lassen, solange ein Streit über Richtigkeit oder Rechtmässigkeit geklärt wird.
• Die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen.
• Der Verarbeitung auf Grundlage berechtigter Interessen, einschliesslich Profiling, zu widersprechen und der Direktwerbung jederzeit zu widersprechen.
• Jede Einwilligung jederzeit zu widerrufen, über den Abmeldelink in jeder Marketing-E-Mail, den Link zu den Cookie-Einstellungen in der Fusszeile oder schriftlich.

Zur Ausübung dieser Rechte schreiben Sie an ejarmon.design@gmail.com. Die Betreiberin antwortet innerhalb eines Monats und teilt mit, falls diese Frist bei einem komplexen Antrag verlängert werden muss. Sie können sich zudem bei der israelischen Datenschutzbehörde oder, wenn Sie sich in der EU befinden, bei der Aufsichtsbehörde Ihres Wohnsitzes, Arbeitsorts oder des Orts des mutmasslichen Verstosses beschweren.