Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist SpectroSec di Alan Ferraioli (USt-IdNr. 04269550366) mit Sitz in Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italien. Kontakt-E-Mail: [email protected]. "Mimmo Engine" ist ein Produkt/eine Marke des Verantwortlichen. Diese Erklärung wird gemäß den Artikeln 13 und 14 der EU-Verordnung 2016/679 (DSGVO) und dem italienischen Gesetzesdekret 196/2003 bereitgestellt.

2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoregistrierung, Profilverwaltung, Dienstleistungserbringung, Zahlungsabwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a): Analytische Cookies (Google Analytics, Microsoft Clarity), Google OAuth-Anmeldung, Nutzung von KI-Funktionen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Servicesicherheit, Betrugsprävention, Serviceverbesserung, anonymisierte Analysen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerliche und regulatorische Compliance, Aufbewahrung von Buchhaltungsunterlagen

3. Daten, die Wir Erheben

Wir erheben folgende Arten personenbezogener Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (sicher gehasht)
• Zahlungsdaten: Vollständig durch Stripe Inc. verarbeitet; wir speichern keine Kreditkartendaten auf unseren Servern
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Interaktionen mit dem Service
• Anonyme Daten der Desktop-App: zufällige Installations- und Sitzungskennungen, Version, Betriebssystem und Sprache, um zu verstehen, wie viele Menschen den Editor nutzen und wie lange. Sie sind weder einem Konto noch einer Person zuzuordnen, und die Inhalte Ihrer Projekte verlassen Ihren Computer nie. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitstempel
• KI-Daten: Textinhalte, die an KI-Services zur unterstützten Dialoggenerierung gesendet werden (nur nach Ihrer ausdrücklichen Aktion)
• Google OAuth-Daten: Name, E-Mail und Avatar, die von Google bereitgestellt werden, wenn Sie sich über Ihr Google-Konto anmelden (Art. 14 DSGVO, von Dritten erhobene Daten)
• Download-Daten: heruntergeladenes Produkt und Version, Plattform, verweisende Seite, Land und Browser-Kennung. Das Land stammt aus unserer Hosting-Infrastruktur; die IP-Adresse wird nicht gespeichert. Der Name der heruntergeladenen Datei enthält eine zufällige Kennung, die nur dazu dient zu erkennen, ob aus diesem Download eine Installation wurde: Sie identifiziert die Person nicht und ist mit keinem Konto verknüpft. Grundlage: berechtigtes Interesse (Art. 6.1.f), um zu erkennen, welche Betriebssysteme wirklich gebraucht werden
• Daten aus im Editor gesendeten Meldungen: App-Version, Betriebssystem, Sprache, Bildschirmauflösung, eine zahlenmäßige Zusammenfassung des Projekts (wie viele Szenen, Figuren und Variablen) und, wenn du sie angibst, deine E-Mail-Adresse für eine Antwort. Projektinhalte werden nicht gesendet. Grundlage: berechtigtes Interesse (Art. 6.1.f), um gemeldete Fehler zu beheben. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.
• Automatische Fehlerberichte aus dem Editor: Wenn die App abstürzt, werden die Fehlermeldung und die technische Ablaufverfolgung gesendet, mit Version, System, Sprache und der zufälligen Installationskennung. Systempfade und E-Mail-Adressen werden vor dem Senden entfernt, Projektinhalte werden nicht gesendet, und die Berichte lassen sich in den Editor-Einstellungen abschalten. Grundlage: berechtigtes Interesse (Art. 6.1.f), um Abstürze zu bemerken, die niemand meldet. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.

4. Zwecke der Verarbeitung

Wir verwenden Ihre Daten für folgende spezifische Zwecke:

• Bereitstellung, Wartung und Verbesserung des Mimmo Engine Services
• Zahlungsabwicklung und Abonnementverwaltung über Stripe
• Versand servicebezogener Mitteilungen (Updates, technischer Support)
• Einhaltung rechtlicher, steuerlicher und regulatorischer Verpflichtungen
• Sicherstellung der Servicesicherheit und Prävention von Betrug und Missbrauch

5. Datenempfänger und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Ihre Daten können mit folgenden Dritten geteilt werden, die als Auftragsverarbeiter handeln (Art. 28 DSGVO):

• Supabase Inc. (USA), Datenbank und Authentifizierung, Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b), Garantien: Standardvertragsklauseln (SVK)
• Stripe Inc. (USA), Zahlungsabwicklung und Finanzdaten, Rechtsgrundlage: Vertrag und rechtliche Verpflichtung, Garantien: SVK
• Google LLC (USA), OAuth-Authentifizierung und Google Analytics, Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), Garantien: EU-US Data Privacy Framework (DPF)
• KI-Dienstleister, KI-Services für unterstützte Textgenerierung, Rechtsgrundlage: Einwilligung / berechtigtes Interesse, Garantien: SVK
• Resend Inc. (USA), Transaktionale-E-Mail-Zustellung, Rechtsgrundlage: Vertrag, Garantien: SVK und AVV
• Vercel Inc. (USA), Hosting, CDN und Performance-Analysen, Rechtsgrundlage: Berechtigtes Interesse, Garantien: Vercel AVV
• Cloudflare Inc. (USA), DNS, DDoS-Schutz, Sicherheit und E-Mail-Routing für @mimmoengine.com, Grundlage: berechtigtes Interesse, Garantien: SCCs
• Microsoft Corp. (USA), Microsoft Clarity (Heatmaps und Sitzungsaufzeichnung), Grundlage: Einwilligung (Art. 6.1.a), Garantien: SCCs und DPA
• Zuständige Behörden, Wenn nach italienischem oder europäischem Recht erforderlich

6. Internationale Datenübermittlungen

Ihre Daten können in Länder außerhalb der Europäischen Union übermittelt werden, insbesondere in die Vereinigten Staaten. Für jede Übermittlung treffen wir angemessene Garantien gemäß Art. 46 DSGVO, darunter: Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK), das EU-US Data Privacy Framework (DPF) soweit anwendbar, und einen unterzeichneten Auftragsverarbeitungsvertrag (AVV) mit jedem Auftragsverarbeiter. Sie können eine Kopie der Garantien anfordern, indem Sie an [email protected] schreiben.

7. Aufbewahrungsfristen

Wir bewahren Ihre Daten nur so lange auf, wie es für die Verarbeitungszwecke unbedingt erforderlich ist:

• Kontodaten: Für die Dauer der Vertragsbeziehung und bis zu 30 Tage nach Kontolöschung
• Buchhaltungs- und Zahlungsdaten: 10 Jahre ab der Transaktion (italienische Steuerpflichten)
• Technische und Sicherheitsprotokolle: 90 Tage
• Analysedaten: 26 Monate (Google Analytics 4-Konfiguration)
• An KI gesendete Daten: Werden nach der Antwortgenerierung nicht aufbewahrt

8. Ihre Rechte (Art. 15-22 DSGVO)

Als betroffene Person haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Recht auf Löschung, Recht auf Vergessenwerden (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit in einem strukturierten, lesbaren Format (Art. 20)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)
• Recht auf Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) gemäß Art. 77 DSGVO

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an [email protected]. Wir werden innerhalb von 30 Tagen nach Eingang antworten.

9. Künstliche Intelligenz und automatisierte Verarbeitung

Der Service verwendet Systeme der künstlichen Intelligenz (KI-Services) zur Unterstützung bei der Generierung von Dialogen und Texten im Editor. Diese Verarbeitung: (a) erfolgt nur nach Ihrer ausdrücklichen Aktion; (b) erzeugt keine automatisierten Entscheidungen mit rechtlichen oder erheblichen Auswirkungen (Art. 22 DSGVO); (c) wird nicht zur Erstellung von Nutzerprofilen verwendet. An die KI gesendete Inhalte werden ausschließlich zur Generierung der angeforderten Antwort verwendet. Sie haben das Recht, die KI-Funktionen nicht zu nutzen und dieser Verarbeitung zu widersprechen, indem Sie uns kontaktieren.

10. Cookie-Richtlinie

Die Website verwendet folgende Cookie-Kategorien:

• Technische Cookies (notwendig): Sitzung, Authentifizierung, Sprachpräferenzen, Cookie-Einwilligung, Immer aktiv, keine Einwilligung erforderlich
• Analytische Cookies (Google Analytics 4, Microsoft Clarity): Werden NUR nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert, Sie können die Einwilligung jederzeit widerrufen
• Zahlungs-Cookies (Stripe): Werden ausschließlich auf der Zahlungsseite für die sichere Transaktionsabwicklung verwendet
• Cookiefreie Traffic-Messung (Vercel Analytics): aggregierte Seitenaufrufe, ohne Cookies und ohne Daten, die auf eine Person zuruckfuhren. Fur alle aktiv: wo es weder Cookie noch Kennung gibt, braucht es keine Einwilligung.

11. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter: Verschlüsselung der Daten bei der Übertragung (TLS 1.2/1.3 mit HSTS Preload), sicheres Passwort-Hashing, Content Security Policy mit Nonce zur XSS-Prävention, Anti-Bot-Schutz, Rate Limiting für API-Endpunkte sowie Datenzugriff nach dem Prinzip der geringsten Privilegien.

12. Minderjährige

Der Service ist für Nutzer ab mindestens 14 Jahren bestimmt (Art. 8 DSGVO und italienisches Recht). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn Sie glauben, dass ein Minderjähriger personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns zur sofortigen Löschung.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website benachrichtigen. Das Datum der letzten Aktualisierung wird am Ende der Seite angezeigt.

14. Kontakt des Verantwortlichen

Um Ihre Rechte auszuüben, bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder für Anfragen im Zusammenhang mit dieser Erklärung wenden Sie sich an den Verantwortlichen SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italien, unter:

[email protected]