Datenschutzerklärung

1. Verantwortlicher

Evgeney Kirshner, tätig unter der Geschäftsbezeichnung Clador Forge, ist für Ihre personenbezogenen Daten verantwortlich (Verantwortlicher). Sie erreichen uns unter support@cladorforge.com; unsere Postanschrift finden Sie im Impressum.

Unser Vertreter in der EU gemäß Artikel 27 der DSGVO ist:
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

Sie können unseren EU-Vertreter bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch uns kontaktieren, auch zur Ausübung Ihrer Rechte nach der DSGVO.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

2. Zusammenfassung

• Konto: Ihre E-Mail-Adresse und Anmeldedaten, um Ihr Konto zu führen (Vertrag).
• Clips und Veröffentlichung: Ihre Clips, deren Ton, Transkripte und vorgeschlagene Texte sowie Ihre verbundenen Social-Media-Konten, um Ihre Kurzvideos zu erstellen und zu veröffentlichen (Vertrag).
• Abrechnung: Ihr Tarif und Ihr Zahlungsstatus von Lemon Squeezy, um Ihr Abonnement zu verwalten (Vertrag und rechtliche Verpflichtung).
• Support und Chat: Ihre Nachrichten, um Ihnen zu antworten (berechtigtes Interesse).
• Sicherheit: technische Protokolle, um den Dienst sicher zu halten (berechtigtes Interesse).
• Website-Statistik: die Seiten, die Sie aufrufen, nur gezählt, wenn Sie zustimmen, um unsere Website zu verbessern (Einwilligung).
• Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und verwenden keine Werbe-Cookies. Abschnitt 10 nennt, wie lange wir die einzelnen Datenarten speichern, und Abschnitt 8, wer sie erhält.

3. Welche Daten wir erheben und woher sie stammen

• Konto: Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash gespeichert) und Anmeldeprotokolle. Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse und Ihren Namen von Google.
• Clips: die Clips, die Sie aus der Desktop-App hochladen, einschließlich ihres Tons, sowie die Transkripte, Titel, Beschreibungen, Hashtags und Kurzvideos, die wir daraus erstellen. Clips können Ihre Stimme, Ihr Gesicht, Gameplay, Chat oder Benutzernamen enthalten.
• Social-Media-Verbindungen: die Namen und den Verbindungsstatus der Social-Media-Konten, die Sie über UploadPost verbinden, sowie Ihren Veröffentlichungsplan.
• Abrechnung: Ihr Tarif, die Daten von Testphase und Verlängerung, der Zahlungsstatus und Bestellreferenzen von Lemon Squeezy. Ihre vollständige Kartennummer erhalten wir nie.
• Support: die Nachrichten, die Sie uns per E-Mail oder über andere Kanäle senden, und jeder Grund, den Sie bei einer Kündigung oder einem Erstattungsantrag angeben.
• Website-Chat: siehe Abschnitt 7.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Fehler- und Sicherheitsprotokolle sowie aus der Desktop-App Installationskennungen und die App-Version.
• Website-Statistik: Wenn Sie die Besuchsstatistik zulassen, erfassen wir für jeden in unserer Analyse berücksichtigten Seitenaufruf die Seitenadresse ohne Abfrageparameter und URL-Fragmente, die verweisende Website, sofern diese Information verfügbar ist, Ihren ungefähren Standort (Land, Region und Stadt, aus Ihrer IP-Adresse abgeleitet), Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp sowie den Zeitpunkt des Aufrufs. Es werden keine Analyse-Cookies verwendet, und Ihre IP-Adresse wird nicht in die Seitenaufrufstatistik aufgenommen; siehe Abschnitt 13.

4. Müssen Sie uns Ihre Daten geben?

Die Angabe Ihrer Daten ist freiwillig, und es besteht keine gesetzliche Pflicht dazu. Wir benötigen jedoch Ihre E-Mail-Adresse, um ein Konto zu erstellen, Ihre Clips, um sie zu verarbeiten, und Ihre verbundenen Konten, um zu veröffentlichen. Ohne diese Daten können wir die betreffenden Funktionen nicht bereitstellen. Jedes Formular kennzeichnet die Pflichtfelder.

5. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

• Vertrag: um Ihr Konto bereitzustellen, Clips zu verarbeiten, auf Ihre Anweisung zu veröffentlichen, Ihren Tarif zu verwalten sowie Kündigungen und Erstattungen abzuwickeln. Schlägt die automatische Verarbeitung eines Clips fehl, dürfen wir diesen Clip ausschließlich ansehen, um das Problem zu beheben und seine Verarbeitung und Veröffentlichung abzuschließen; für andere Zwecke verwenden wir ihn nicht.
• Rechtliche Verpflichtung: um Buchhaltungs- und Steuerunterlagen aufzubewahren und rechtmäßige Anfragen von Behörden zu beantworten.
• Berechtigte Interessen: um den Dienst sicher zu halten und Betrug und Missbrauch zu verhindern, Nutzungsgrenzen anzuwenden, Besuchern und Kunden zu antworten und Fehler zu beheben. Sie können dieser Verwendung jederzeit widersprechen (Abschnitt 11).
• Einwilligung: um Seitenaufrufe mit Vercel Web Analytics zu zählen und unsere Website zu verbessern, nur wenn Sie zustimmen. Sie können Ihre Einwilligung jederzeit in unserer Cookie-Richtlinie widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Wir würden Ihre Einwilligung auch einholen, bevor wir Ihnen Werbung senden oder andere optionale Cookies verwenden.

6. KI-Verarbeitung

Wenn Sie einen Clip hochladen, wird sein Ton von OpenAI transkribiert, und ein Modell von OpenAI schlägt einen Titel, eine Beschreibung und fünf Hashtags vor. Wir senden diese Anfragen mit deaktivierter Speicherung bei OpenAI, und nach den API-Bedingungen von OpenAI werden die Daten nicht zum Training seiner Modelle verwendet.

Wir treffen über Sie keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

7. Website-Assistent (Chat)

Der Chat auf unserer Website ist ein automatisierter KI-Assistent, der Fragen zu Clador Forge beantwortet. Seine Antworten können ungenau sein; maßgeblich sind die Preise und Bedingungen auf unserer Preisseite und in unseren Rechtstexten.

Welche Daten wir verarbeiten. Die Nachrichten, die Sie in den Chat eingeben (der geöffnete Chat sendet Ihre bisherigen Fragen mit jeder neuen Frage als Kontext erneut mit), die Sprache der Seite, die Sie nutzen, und technische Anfragedaten wie Ihre IP-Adresse und Browserinformationen.

Zweck und Rechtsgrundlage. Wir verwenden diese Daten, um Ihre Fragen zum Produkt zu beantworten und den Assistenten mit einem täglichen Fragenlimit vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen von Besuchern und Kunden zu beantworten und den Dienst verfügbar zu halten, oder, wenn Sie nach einem Tarif oder Ihrem Kauf fragen, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.

Dienstleister. Um Antworten zu erzeugen, werden der Chattext und die Seitensprache an OpenAI übermittelt, das über seine API als unser Dienstleister (Auftragsverarbeiter) tätig ist. Ihre IP-Adresse wird nicht an OpenAI übermittelt. Nach den veröffentlichten API-Datenkontrollen von OpenAI werden an die API gesendete Daten nicht zum Training der Modelle von OpenAI verwendet, und OpenAI kann sie bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung speichern, sofern gesetzlich keine längere Aufbewahrung vorgeschrieben ist. Wir senden Chatanfragen mit deaktivierter Antwortspeicherung bei OpenAI.

Was wir speichern. Wir speichern keine Chatverläufe auf unseren Servern. Das Gespräch existiert nur im geöffneten Chatfenster und wird gelöscht, wenn Sie den Chat schließen oder die Seite neu laden. Unsere Serverprotokolle erfassen nur technische Angaben zu Chatanfragen, etwa die Seitensprache und die Anzahl der Nachrichten, niemals deren Inhalt. Wenn Sie sich aus dem Chat heraus per E-Mail anmelden, speichert dieser Browsertab das sichtbare Gespräch höchstens 30 Minuten im Sitzungsspeicher, damit sich der Chat nach der Anmeldung wieder öffnet; danach wird es sofort gelöscht.

Tägliches Fragenlimit. Wir zählen Fragen pro Tag (UTC). Bei nicht angemeldeten Besuchern ist der Zähler mit einem gesalzenen Einweg-Hash der IP-Adresse verknüpft; die IP-Adresse selbst wird nicht gespeichert. Bei angemeldeten Besuchern ist er mit einem gesalzenen Hash der Konto-ID verknüpft, und unser Server prüft die Anmeldung und den Tarif über unseren eigenen Kontodienst. Diese Zähler speichert Upstash, Inc. als unser Dienstleister (Auftragsverarbeiter) in seiner Region Frankfurt (Deutschland); sie werden nach 48 Stunden automatisch gelöscht. Außerdem speichern wir die gesamten täglichen Nutzungskosten des Assistenten, die keine personenbezogenen Daten enthalten.

Internationale Übermittlung. OpenAI kann diese Daten in den USA verarbeiten, also außerhalb Ihres Landes, auch außerhalb der EU/des EWR und des Vereinigten Königreichs.

Teilen Sie keine sensiblen Daten. Geben Sie im Chat keine Passwörter, Zahlungsdaten, Gesundheitsinformationen oder andere sensible personenbezogene Daten ein. Bei Fragen zu Ihrem Konto oder einer Zahlung schreiben Sie an support@cladorforge.com.

8. Wer Ihre Daten erhält

Wir geben Daten nur an die Anbieter weiter, die wir benötigen, und zwar jeweils für deren eigenen Zweck:

• Railway Corporation (Auftragsverarbeiter): unsere API, Worker, Datenbank und Rendering. Server in den Niederlanden (EU); Unternehmen aus den Vereinigten Staaten.
• Cloudflare, Inc. (Auftragsverarbeiter): Videospeicherung, Netzwerk-Proxy und Downloads. Den Speicherort wählt Cloudflare; er kann außerhalb der EU liegen, zum Beispiel in den Vereinigten Staaten.
• Vercel Inc. (Auftragsverarbeiter): Website-Hosting, die Besuchsstatistik, sofern Sie sie zulassen, sowie die Chatfunktion in Frankfurt. Vereinigte Staaten und die EU.
• OpenAI (Auftragsverarbeiter): Transkription, vorgeschlagene Titel, Beschreibungen und Hashtags sowie der Website-Assistent. Vereinigte Staaten.
• Upstash, Inc. (Auftragsverarbeiter): die täglichen Zähler des Assistenten, in Frankfurt für 48 Stunden gespeichert. EU-Region eines US-Unternehmens.
• Postmark (ActiveCampaign) (Auftragsverarbeiter): Konto-E-Mails wie Bestätigung, Zurücksetzen des Passworts und Abrechnungshinweise. Vereinigte Staaten.
• UploadPost (TONVI TECH SL) (Auftragsverarbeiter): Verbindungen zu Social-Media-Konten, Veröffentlichung und Planung. Spanien (EU).
• Lemon Squeezy (Link, LLC): Bezahlvorgang, Abrechnung, Steuern und Erstattungen. Der Anbieter ist eigenständiger Verantwortlicher für Zahlungs-, Steuer- und Betrugsdaten und unser Auftragsverarbeiter, soweit er nach unseren Weisungen handelt. Vereinigte Staaten.
• Google: nur wenn Sie sich für die Anmeldung mit Google entscheiden; eigenständiger Verantwortlicher. Vereinigte Staaten.
• YouTube, TikTok, Instagram und Facebook: die Konten, die Sie verbinden; jeder dieser Dienste ist eigenständiger Verantwortlicher.
• Zoho Mail (Zoho Corporation) (Auftragsverarbeiter): unser Support-Postfach, in dem die E-Mails gespeichert werden, die Sie uns senden. Vereinigte Staaten.

Wir verkaufen keine personenbezogenen Daten. Gegenüber Behörden legen wir Daten nur offen, soweit das Gesetz dies verlangt.

9. Internationale Übermittlungen

Wir haben unseren Sitz in Israel. Die Europäische Kommission und das Vereinigte Königreich erkennen an, dass Israel ein angemessenes Schutzniveau bietet, sodass Daten aus der EU und dem Vereinigten Königreich auf dieser Grundlage an uns übermittelt werden können. Anbieter außerhalb Israels, der EU und des Vereinigten Königreichs erhalten Daten auf Grundlage der EU-Standardvertragsklauseln (und des UK Addendum) in den Auftragsverarbeitungsverträgen unserer Anbieter. Sie können bei uns eine Kopie der jeweiligen Garantien anfordern.

10. Wie lange wir Daten speichern

• Das hochgeladene Video eines Clips, den Sie abbrechen: wird sofort gelöscht.
• Das Video eines veröffentlichten Clips: wird 7 Tage nach der Veröffentlichung aus unserem Speicher gelöscht. Der Beitrag bleibt im sozialen Netzwerk bestehen.
• Geplante Beiträge, die bei Ende Ihres Zugangs noch nicht veröffentlicht sind: werden mit Ende des Zugangs entfernt.
• Ihre übrigen Videos, Ihr Veröffentlichungsprofil und Ihre Social-Media-Verbindungen nach dem Ende Ihres Zugangs: werden innerhalb von 30 Tagen gelöscht.
• Ihr Kontodatensatz (E-Mail-Adresse, Anmelde- und Tarifverlauf): solange Ihr Konto besteht und 30 Tage nach seiner Löschung.
• Zahlungs-, Rechnungs- und Steuerunterlagen: Lemon Squeezy bewahrt eigene Unterlagen auf; wir bewahren unsere Buchhaltungsunterlagen für 7 Jahre auf, wie es das israelische Steuerrecht verlangt.
• Die täglichen Zähler des Assistenten: 48 Stunden.
• Die Kopie des Chats, die in Ihrem Browser-Tab gespeichert wird, wenn Sie per E-Mail fortfahren: bis zu 30 Minuten.
• Das Anmelde-Cookie: 7 Tage ohne Nutzung, höchstens 30 Tage.
• Support-E-Mails und die Gründe, die Sie bei einer Kündigung oder einem Erstattungsantrag angeben: 2 Jahre.
• Server- und Sicherheitsprotokolle: 30 Tage.
• Die Besuchsstatistik, sofern Sie sie zulassen: Unser aktueller Vercel-Tarif ermöglicht den Zugriff auf Berichte für einen Zeitraum von 12 Monaten. Dieser Zeitraum ist keine Löschfrist: Vercel kann Analysedaten länger speichern. Gemäß unserer Vereinbarung zur Datenverarbeitung muss Vercel Daten der Kategorie Customer Data innerhalb einer wirtschaftlich angemessenen Frist nach Vertragsende löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Ihre gespeicherte Entscheidung zur Besuchsstatistik gilt 6 Monate. Danach fragen wir bei Ihrem nächsten Besuch erneut.

11. Ihre Rechte

• Jede Person kann die Daten einsehen, die wir über sie speichern, und deren Berichtigung verlangen.
• In der EU und im Vereinigten Königreich können Sie außerdem die Löschung Ihrer Daten oder die Einschränkung ihrer Verarbeitung verlangen, Ihre Daten in einem übertragbaren Format erhalten, einer auf berechtigte Interessen gestützten Verwendung widersprechen und eine erteilte Einwilligung widerrufen.
• Um ein Recht auszuüben, schreiben Sie von der mit Ihrem Konto verknüpften Adresse an support@cladorforge.com. Wir können uns die Anfrage über diese Adresse bestätigen lassen; Ausweisdokumente verlangen wir nie. Wir antworten innerhalb von 30 Tagen.
• Sie können sich bei der israelischen Datenschutzbehörde (Privacy Protection Authority), bei der Datenschutzaufsichtsbehörde in Ihrem EU-Land oder beim britischen Information Commissioner's Office beschweren. Wenn Sie sich im Vereinigten Königreich befinden, bestätigen wir den Eingang einer an uns gerichteten Beschwerde innerhalb von 30 Tagen.

12. E-Mails, die wir senden

Wir senden nur dienstbezogene E-Mails: zu Ihrem Konto, zur Sicherheit, zum Ende Ihrer Testphase, zur Abrechnung, zu Erstattungen, zur Kündigung und zum Ende Ihres Zugangs. Werbung senden wir nur, wenn Sie gesondert zustimmen, und jede Werbe-E-Mail würde einen Link enthalten, mit dem Sie sich mit einem Klick abmelden können.

13. Cookies und ähnliche Speichertechnologien

Wir verwenden ein Anmelde-Cookie und vier Einträge im Browserspeicher für Website-Funktionen und zum Speichern Ihrer Entscheidungen. Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies. Wenn Sie die Besuchsstatistik zulassen, setzt das Skript zur Analyse der Seitenaufrufe keine Cookies und legt keine Einträge in localStorage oder sessionStorage an. Es prüft, ob in localStorage ein Eintrag namens __va_attribution vorhanden ist. Unsere Website legt diesen Eintrag nicht an. Unsere Cookie-Richtlinie führt die Einträge auf, beschreibt die Statistik und ermöglicht es Ihnen, Ihre Entscheidung jederzeit zu ändern.

14. Kinder

Clador Forge ist nicht für Kinder unter 16 Jahren bestimmt. Wenn wir erfahren, dass ein Kind unter 16 Jahren ein Konto hat, schließen wir es und löschen die Daten. Um einen Kauf zu tätigen, müssen Sie mindestens 18 Jahre alt sein; andernfalls muss ein Elternteil oder Vormund den Kauf für Sie tätigen.

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, einschließlich verschlüsselter Verbindungen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher.

16. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung. Kontoinhaber informieren wir per E-Mail über wesentliche Änderungen. Frühere Fassungen können Sie bei uns anfordern.

17. Kontakt

Bei Fragen oder Anfragen zum Datenschutz wenden Sie sich an support@cladorforge.com.