Datenschutzerklärung

1. Informationen, die wir erheben

1.1 Informationen, die Sie bereitstellen

Wir erheben Informationen, die Sie uns direkt bereitstellen, wenn Sie ein Konto erstellen, unsere Dienste nutzen oder mit uns kommunizieren:

• E-Mail-Authentifizierung: E-Mail-Adresse, wenn Sie sich über einen Magic Link anmelden
• Google OAuth: E-Mail-Adresse aus Ihrem Google-Konto (wenn Sie sich dafür entscheiden, sich mit Google anzumelden)
• Profilinformationen: Alle zusätzlichen Informationen, die Sie Ihrem Konto hinzufügen
• Inhalte: Bilder, die Sie zur Verarbeitung von Social-Media-Inhalten hochladen
• Zahlungsinformationen: Sicher von Stripe verarbeitet (wir speichern keine Kartendaten)
• Kommunikation: Nachrichten, die an unser Support-Team gesendet werden

1.2 Automatisch erhobene Informationen

• Authentifizierungsdaten: Anmeldezeitstempel, IP-Adressen, Sitzungstoken, Geräteinformationen
• Nutzungsdaten: Verwendete Funktionen, angesehene Seiten, verbrachte Zeit, durchgeführte Aktionen
• Technische Daten: Browsertyp, Betriebssystem, Gerätekennungen
• Cookies und Tracking: Sitzungscookies, Analyse-Cookies, Meta Pixel für Werbeanalysen

1.3 Informationen von Dritten

• Google: Wenn Sie sich über Google OAuth authentifizieren, erhalten wir nur Ihre E-Mail-Adresse zur Kontoerstellung und Authentifizierung
• Meta (Facebook): Wir verwenden Meta Pixel, um die Wirksamkeit von Werbung zu messen. Meta kann Informationen über Ihren Besuch auf unserer Website erheben

2. Rechtsgrundlage für die Verarbeitung (GDPR)

Wir verarbeiten Ihre personenbezogenen Daten auf den folgenden Rechtsgrundlagen, wie sie nach UK GDPR und EU GDPR erforderlich sind:

• Vertragserfüllung: Verarbeitung, die erforderlich ist, um unsere Dienste bereitzustellen, Ihr Konto zu authentifizieren und Zahlungen zu verarbeiten
• Einwilligung: Marketingkommunikation, optionale Funktionen und nicht wesentliche Cookies (Sie können Ihre Einwilligung jederzeit widerrufen)
• Berechtigte Interessen: Betrugsprävention, Sicherheitsüberwachung, Verbesserung des Dienstes und Analysen
• Rechtliche Verpflichtung: Einhaltung steuerlicher Vorgaben, Meldung von Datenschutzverletzungen und Reaktion auf rechtmäßige Anfragen

3. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• unsere KI-Dienste für Social-Media-Inhalte bereitzustellen, zu warten und zu verbessern
• Ihr Konto über Magic Link oder Google OAuth zu authentifizieren
• Ihre Bilder mithilfe unserer KI-Algorithmen für Gesichts-/Objekterkennung und Textplatzierung zu verarbeiten
• Ihr Konto zu verwalten und Kundensupport bereitzustellen
• Zahlungen zu verarbeiten und Abonnements zu verwalten
• Ihnen technische Hinweise, Sicherheitswarnungen und Service-Updates zu senden
• Nutzungsmuster zu analysieren, um unseren Dienst zu verbessern (mit Ihrer Einwilligung über Analyse-Cookies)
• die Wirksamkeit von Werbung über Meta Pixel zu messen
• Betrug, Missbrauch und Sicherheitsvorfälle zu verhindern
• rechtlichen Verpflichtungen nachzukommen

4. Bildverarbeitung und KI

Wenn Sie Bilder zu unserem Dienst hochladen:

• werden Bilder von unseren KI-Algorithmen verarbeitet, um Gesichter, Objekte zu erkennen und die optimale Textplatzierung zu bestimmen
• ist die KI-Verarbeitung automatisiert, trifft jedoch keine Entscheidungen, die Sie erheblich betreffen, ohne menschliche Aufsicht
• speichern wir Bilder während der Verarbeitung vorübergehend (in der Regel weniger als 24 Stunden)
• werden verarbeitete Bilder in Ihrem Konto gespeichert, damit Sie leicht darauf zugreifen und sie bearbeiten können
• Wir verwenden Ihre Bilder nicht zum Trainieren unserer KI-Modelle und geben sie nicht zum KI-Training an Dritte weiter
• Sie behalten alle Rechte an Ihren Originalbildern und erstellten Designs

Ihre Rechte: Sie haben das Recht, der automatisierten Verarbeitung zu widersprechen und bei Bedarf eine menschliche Überprüfung zu verlangen. Kontaktieren Sie uns unter info@overvisual.com.

5. Drittanbieter-Dienstleister

Wir arbeiten mit vertrauenswürdigen Drittanbieter-Dienstleistern zusammen, um unsere Dienste bereitzustellen. Diese Anbieter haben nur insoweit Zugriff auf personenbezogene Daten, wie es zur Erfüllung ihrer Funktionen erforderlich ist, und sind verpflichtet, Ihre Informationen zu schützen:

• Supabase: Datenbank-Hosting, Authentifizierungsdienste und Dateispeicherung (Daten werden in sicherer Cloud-Infrastruktur gespeichert)
• Google: OAuth-Authentifizierungsdienste (Google-Datenschutzerklärung)
• Stripe: Zahlungsabwicklung (Stripe-Datenschutzerklärung)
• Meta (Facebook): Werbeanalysen über Meta Pixel (Meta-Datenschutzerklärung)
• E-Mail-Dienstleister: Für den Versand von Magic-Link-Authentifizierungs-E-Mails und Service-Benachrichtigungen

6. Weitergabe und Offenlegung von Informationen

Wir verkaufen, handeln oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir können Informationen nur in diesen begrenzten Situationen weitergeben:

• Dienstleister: An die oben aufgeführten Drittanbieter, die unseren Betrieb im Rahmen strenger Datenverarbeitungsvereinbarungen unterstützen
• Rechtliche Anforderungen: Zur Einhaltung von Gesetzen, Vorschriften, Gerichtsbeschlüssen oder rechtmäßigen behördlichen Anfragen
• Schutz von Rechten: Zum Schutz unserer Rechte, unseres Eigentums, unserer Sicherheit oder derjenigen unserer Nutzer
• Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten (Nutzer werden benachrichtigt)
• Ihre Einwilligung: Mit Ihrer ausdrücklichen Einwilligung für bestimmte Zwecke

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Informationen zu schützen, darunter: Verschlüsselung bei der Übertragung (TLS/SSL) und im Ruhezustand, sichere Cloud-Infrastruktur, regelmäßige Sicherheitsaudits, Zugriffskontrollen und Authentifizierungssicherheit. Allerdings ist keine Internetübertragung oder elektronische Speicherung zu 100 % sicher. Bitte verwenden Sie starke Passwörter und behandeln Sie Ihre Anmeldeinformationen vertraulich.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden:

• Kontodaten: Gespeichert, solange Ihr Konto aktiv ist, und bis zu 30 Tage nach der Löschung (sofern nicht aus rechtlichen Gründen eine längere Aufbewahrung erforderlich ist)
• Bilder und Projekte: In Ihrem Konto gespeichert, bis Sie sie löschen
• Zahlungsunterlagen: 7 Jahre lang zur Einhaltung steuerlicher und buchhalterischer Vorgaben aufbewahrt
• Authentifizierungsprotokolle: 90 Tage lang zu Sicherheitszwecken aufbewahrt
• Marketingdaten: Gespeichert, bis Sie Ihre Einwilligung widerrufen oder die Löschung beantragen

Sie können Ihr Konto jederzeit löschen und die Löschung Ihrer Daten beantragen, indem Sie info@overvisual.com kontaktieren.

9. Ihre Datenschutzrechte

9.1 Rechte nach UK GDPR und EU GDPR

Wenn Sie sich im Vereinigten Königreich oder in der EU befinden, haben Sie die folgenden Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anzufordern, die wir gespeichert haben
• Recht auf Berichtigung: Unrichtige oder unvollständige Daten zu berichtigen
• Recht auf Löschung ("Recht auf Vergessenwerden"): Die Löschung Ihrer personenbezogenen Daten zu verlangen
• Recht auf Einschränkung der Verarbeitung: In bestimmten Umständen einzuschränken, wie wir Ihre Daten verwenden
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
• Widerspruchsrecht: Einer Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen
• Recht auf Widerruf der Einwilligung: Die Einwilligung jederzeit zu widerrufen (wenn die Verarbeitung auf einer Einwilligung beruht)
• Recht auf Beschwerde: Eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen

Nutzer im Vereinigten Königreich: Sie können eine Beschwerde beim Information Commissioner's Office (ICO) einreichen unter ico.org.uk

9.2 Rechte nach kanadischen Datenschutzgesetzen (PIPEDA)

Wenn Sie sich in Kanada befinden, haben Sie die folgenden Rechte:

• Recht auf Zugang: Zugang zu Ihren personenbezogenen Informationen zu verlangen
• Recht auf Berichtigung: Die Berichtigung unrichtiger Informationen zu verlangen
• Recht auf Widerruf der Einwilligung: Die Einwilligung für bestimmte Verwendungen Ihrer Informationen zu widerrufen
• Recht auf Anfechtung: Unsere Einhaltung der Datenschutzgesetze anzufechten
• Recht auf Einreichung einer Beschwerde: Eine Beschwerde beim kanadischen Datenschutzbeauftragten einzureichen

Kanadische Nutzer: Sie können eine Beschwerde beim Büro des kanadischen Datenschutzbeauftragten einreichen unter priv.gc.ca

9.3 Wie Sie Ihre Rechte ausüben können

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@overvisual.com mit dem Betreff "Antrag auf Ausübung von Datenschutzrechten." Wir werden innerhalb von 30 Tagen antworten (oder wie nach anwendbarem Recht erforderlich). Möglicherweise müssen Sie Ihre Identität verifizieren, bevor wir Ihre Anfrage bearbeiten.

10. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um unseren Dienst zu betreiben und Ihre Erfahrung zu verbessern:

10.1 Wesentliche Cookies

Erforderlich, damit der Dienst funktioniert (diese können nicht deaktiviert werden):

• Authentifizierung: Sitzungscookies, um Sie angemeldet zu halten
• Sicherheit: CSRF-Schutz und Sicherheitstoken
• Funktionalität: Merken sich Ihre Präferenzen und Einstellungen

10.2 Analyse- und Performance-Cookies

Helfen uns zu verstehen, wie Nutzer mit unserem Dienst interagieren (Einwilligung erforderlich):

• Nutzungsanalysen: Verfolgen Seitenaufrufe, Funktionsnutzung und Nutzerinteraktionen
• Performance-Überwachung: Identifiziert Fehler und Leistungsprobleme

10.3 Werbe-Cookies

Werden zur Werbemessung verwendet (Einwilligung erforderlich):

• Meta Pixel: Facebook/Instagram-Werbetracking und Konversionsmessung. Dieses Cookie verfolgt Ihre Interaktionen mit unserer Website und kann von Meta für zielgerichtete Werbung über deren Plattformen hinweg verwendet werden.

10.4 Verwaltung von Cookies

Sie können Cookies über Ihre Browsereinstellungen steuern. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität einschränken kann. Um das Tracking durch Meta Pixel abzulehnen, besuchen Sie Facebook's Werbeeinstellungen oder verwenden Sie Browser-Erweiterungen wie uBlock Origin oder Privacy Badger.

11. Internationale Datenübermittlungen

Overvisual wird von einem in Litauen (Europäische Union) ansässigen Unternehmen betrieben. Ihre Informationen können in andere Länder als Ihr eigenes übertragen und dort verarbeitet werden, darunter:

• EU/EWR: Primäre Datenspeicherung und -verarbeitung innerhalb der Europäischen Union
• Vereinigte Staaten: Drittanbieterdienste (Google, Meta, Stripe) können Daten in den USA verarbeiten
• Andere Länder: Soweit dies von unseren Cloud-Infrastruktur-Anbietern verlangt wird

Schutzmaßnahmen für internationale Übermittlungen

Wir stellen sicher, dass für internationale Datenübermittlungen geeignete Schutzmaßnahmen vorhanden sind:

• Nutzer im Vereinigten Königreich: Übermittlungen entsprechen den Anforderungen der UK GDPR. Das Vereinigte Königreich erkennt die EU als Gebiet mit angemessenem Schutzniveau an.
• Kanadische Nutzer: Übermittlungen entsprechen PIPEDA. Wir verwenden Standardvertragsklauseln (SCCs) und Datenverarbeitungsvereinbarungen mit allen Drittverarbeitern.
• Übermittlungen in die USA: Wir arbeiten mit Dienstleistern zusammen, die an relevanten Datenschutzrahmen teilnehmen, und setzen bei Bedarf ergänzende Maßnahmen um.
• Datenverarbeitungsvereinbarungen: Alle Drittverarbeiter sind an strenge Datenschutzverpflichtungen gebunden.

12. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen (wie von GDPR vorgeschrieben)
• betroffene Nutzer unverzüglich benachrichtigen, wenn die Verletzung ein hohes Risiko darstellt
• klare Informationen über die Art der Verletzung, mögliche Folgen und Maßnahmen zur Minderung bereitstellen
• sofort Maßnahmen ergreifen, um Systeme zu sichern und weiteren unbefugten Zugriff zu verhindern

13. Datenschutz von Kindern

Unser Dienst ist nicht für Kinder unter 16 Jahren bestimmt (oder unter 13 Jahren mit nachprüfbarer elterlicher Einwilligung, sofern anwendbar). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen Sie bitte unseren Dienst nicht und stellen Sie keine personenbezogenen Daten bereit. Wenn wir feststellen, dass wir ohne ordnungsgemäße Einwilligung Informationen von einem Kind unter 16 Jahren erhoben haben, werden wir diese unverzüglich löschen. Eltern oder Erziehungsberechtigte, die glauben, dass wir möglicherweise Informationen von ihrem Kind erhoben haben, sollten uns unter info@overvisual.com kontaktieren.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder Servicefunktionen Rechnung zu tragen. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch einen deutlich sichtbaren Hinweis in unserem Dienst mitgeteilt. Ihre fortgesetzte Nutzung unseres Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Richtlinie. Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie gibt an, wann sie zuletzt überarbeitet wurde.

15. Informationen zum Verantwortlichen

Der für Ihre personenbezogenen Informationen verantwortliche Datenverantwortliche ist:

Firmenname: Iamjunior, MB
Adresse: Architektų g. 58-67, LT-04111 Vilnius, Lithuania
E-Mail: info@overvisual.com
Website: www.overvisual.com

16. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, Ihre Datenschutzrechte ausüben möchten oder Bedenken hinsichtlich unserer Datenpraktiken haben, kontaktieren Sie uns bitte:

E-Mail: info@overvisual.com
Adresse: Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Betreffzeile für Datenschutzanfragen: "Antrag auf Ausübung von Datenschutzrechten"

Aufsichtsbehörden:
• Vereinigtes Königreich: Information Commissioner's Office (ICO) - ico.org.uk
• Kanada: Büro des kanadischen Datenschutzbeauftragten - priv.gc.ca
• EU/Litauen: Staatliche Datenschutzinspektion - vdai.lrv.lt