Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist SpectroSec di Alan Ferraioli (USt-IdNr. 04269550366) mit Sitz in Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italien. Kontakt-E-Mail: info@mimmoengine.com. "Mimmo Engine" ist ein Produkt/eine Marke des Verantwortlichen. Diese Erklärung wird gemäß den Artikeln 13 und 14 der EU-Verordnung 2016/679 (DSGVO) und dem italienischen Gesetzesdekret 196/2003 bereitgestellt.

2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Kontoregistrierung, Profilverwaltung, Dienstleistungserbringung, Zahlungsabwicklung
• Einwilligung (Art. 6 Abs. 1 lit. a): Analytische Cookies (Google Analytics, Microsoft Clarity), Google OAuth-Anmeldung, Nutzung von KI-Funktionen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Servicesicherheit, Betrugsprävention, Serviceverbesserung, anonymisierte Analysen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerliche und regulatorische Compliance, Aufbewahrung von Buchhaltungsunterlagen

3. Daten, die Wir Erheben

Wir erheben folgende Arten personenbezogener Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (sicher gehasht)
• Zahlungsdaten: Vollständig durch Stripe Inc. verarbeitet; wir speichern keine Kreditkartendaten auf unseren Servern
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Interaktionen mit dem Service
• Anonyme Daten der Desktop-App: zufällige Installations- und Sitzungskennungen, Version, Betriebssystem und Sprache, um zu verstehen, wie viele Menschen den Editor nutzen und wie lange. Sie sind weder einem Konto noch einer Person zuzuordnen, und die Inhalte Ihrer Projekte verlassen Ihren Computer nie. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitstempel
• KI-Daten: Textinhalte, die an KI-Services zur unterstützten Dialoggenerierung gesendet werden (nur nach Ihrer ausdrücklichen Aktion)
• Google OAuth-Daten: Name, E-Mail und Avatar, die von Google bereitgestellt werden, wenn Sie sich über Ihr Google-Konto anmelden (Art. 14 DSGVO, von Dritten erhobene Daten)
• Download-Daten: heruntergeladenes Produkt und Version, Plattform, verweisende Seite, Land und Browser-Kennung. Das Land stammt aus unserer Hosting-Infrastruktur; die IP-Adresse wird nicht gespeichert. Der Name der heruntergeladenen Datei enthält eine zufällige Kennung, die nur dazu dient zu erkennen, ob aus diesem Download eine Installation wurde: Sie identifiziert die Person nicht und ist mit keinem Konto verknüpft. Grundlage: berechtigtes Interesse (Art. 6.1.f), um zu erkennen, welche Betriebssysteme wirklich gebraucht werden
• E-Mail-Adresse für den Download-Link: Wenn Sie uns vom Telefon aus bitten, Ihnen die Download-Seite per E-Mail zu schicken, dient diese Adresse ausschließlich dem Versand dieser einen Nachricht. Sie wird nicht gespeichert und keiner Liste hinzugefügt. Grundlage: berechtigtes Interesse (Art. 6.1.f), damit wer die Website auf dem Telefon findet, sie später am Computer installieren kann.
• Daten aus im Editor gesendeten Meldungen: App-Version, Betriebssystem, Sprache, Bildschirmauflösung, eine zahlenmäßige Zusammenfassung des Projekts (wie viele Szenen, Figuren und Variablen) und, wenn du sie angibst, deine E-Mail-Adresse für eine Antwort. Projektinhalte werden nicht gesendet. Grundlage: berechtigtes Interesse (Art. 6.1.f), um gemeldete Fehler zu beheben. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.
• Automatische Fehlerberichte aus dem Editor: Wenn die App abstürzt, werden die Fehlermeldung und die technische Ablaufverfolgung gesendet, mit Version, System, Sprache und der zufälligen Installationskennung. Systempfade und E-Mail-Adressen werden vor dem Senden entfernt, Projektinhalte werden nicht gesendet, und die Berichte lassen sich in den Editor-Einstellungen abschalten. Grundlage: berechtigtes Interesse (Art. 6.1.f), um Abstürze zu bemerken, die niemand meldet. Mitgesendet wird das Land, das die Hosting-Infrastruktur bereits fertig liefert: die IP-Adresse wird nicht gespeichert.
• Meilensteine der ersten Sitzung: Wenn Sie die erste Anderung vornehmen, eine Figur hinzufugen, eine Szene erstellen, einen Dialog schreiben, die Vorschau starten, das Exportfenster offnen, einen Export versuchen, den Geschichtengenerator starten, eine Geschichte fertig generieren oder sie in Szenen umwandeln, wird nur der Name des erreichten Schritts und der Zeitpunkt ubermittelt, zusammen mit der zufalligen Installationskennung. Nichts von dem, was Sie geschrieben haben, wird gesendet: keine Titel, keine Figurennamen, keine Dialoge. Jeder Schritt wird einmal erfasst. So sehen wir, wo diejenigen aufhoren, die den Editor ausprobieren und nicht wiederkommen. Grundlage: berechtigtes Interesse (Art. 6.1.f), zur Verbesserung der ersten Minuten.
• Antwort auf die Frage bei der Deinstallation: Das Deinstallationsprogramm öffnet im Browser eine Seite, die fragt, was nicht funktioniert hat. Von dieser Seite geht nichts weg, bevor Sie auf Senden drücken; wenn Sie antworten, erhalten wir den gewählten Grund, einen etwaigen Text, die App-Version und die zufällige Installationskennung, die die Antwort damit verbindet, wie viel Sie den Editor genutzt hatten. Wer das Präsenzsignal abgeschaltet hat, antwortet anonym, denn diese Kennung wird nicht hinterlassen. Wir fragen weder nach Namen noch nach E-Mail. Grundlage: berechtigtes Interesse (Art. 6.1.f), um zu verstehen, warum Menschen den Editor nach dem Ausprobieren wieder entfernen.
• DS6-Mitgliedschaftsdaten: Wenn Sie die DS6-Programme über Patreon abonnieren, erhalten wir von Patreon (Art. 14 DSGVO, von Dritten erhobene Daten) Ihre Mitglieds-ID, E-Mail-Adresse, den Status Ihrer Mitgliedschaft und Ihre Stufe und speichern eine Kopie, um zu wissen, welche Programme Sie freischalten dürfen. Wenn wir Ihnen den Zugang manuell geben (zum Beispiel als Geschenk oder zum Testen), speichern wir Ihre E-Mail-Adresse, das Programm und, falls festgelegt, ein Ablaufdatum und eine kurze Notiz. Grundlage: Vertrag (Art. 6.1.b)
• Anmeldung mit Patreon (Launcher DS6): Der Launcher öffnet eine Patreon-Seite, auf der Sie die Anmeldung autorisieren. Patreon übermittelt uns Ihren Namen, Ihre E-Mail-Adresse und ob sie verifiziert ist (wir fragen nur die Berechtigungen „identity“ und „identity email“ ab und sehen Ihr Patreon-Passwort nicht). Wir verwenden sie, um Ihr Mimmo-Engine-Konto zu finden oder anzulegen. Ihr Patreon-Zugriffstoken speichern wir nicht. Grundlage: Vertrag (Art. 6.1.b)
• DS6-Lizenz und Downloads: Der Launcher DS6 erhält eine signierte Lizenz, 14 Tage gültig, die Ihre E-Mail-Adresse und die Liste der Programme enthält, die Sie nutzen dürfen. Sie wird auf Ihrem Computer gespeichert und die Programme prüfen sie dort, ohne uns zu kontaktieren. Zum Herunterladen oder Aktualisieren eines Programms fordert der Launcher von unserem Server einen temporären Link an; einen Download-Verlauf pro Person führen wir nicht. Grundlage: Vertrag (Art. 6.1.b)

4. Zwecke der Verarbeitung

Wir verwenden Ihre Daten für folgende spezifische Zwecke:

• Bereitstellung, Wartung und Verbesserung des Mimmo Engine Services
• Zahlungsabwicklung über Stripe
• Versand servicebezogener Mitteilungen (Updates, technischer Support)
• Einhaltung rechtlicher, steuerlicher und regulatorischer Verpflichtungen
• Sicherstellung der Servicesicherheit und Prävention von Betrug und Missbrauch

5. Datenempfänger und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Ihre Daten können mit folgenden Dritten geteilt werden, die als Auftragsverarbeiter handeln (Art. 28 DSGVO):

• Supabase Inc. (USA), Datenbank und Authentifizierung, Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b), Garantien: Standardvertragsklauseln (SVK)
• Stripe Inc. (USA), Zahlungsabwicklung und Finanzdaten, Rechtsgrundlage: Vertrag und rechtliche Verpflichtung, Garantien: SVK
• Google LLC (USA), OAuth-Authentifizierung und Google Analytics, Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), Garantien: EU-US Data Privacy Framework (DPF)
• KI-Dienstleister, KI-Services für unterstützte Textgenerierung, Rechtsgrundlage: Einwilligung / berechtigtes Interesse, Garantien: SVK
• Resend Inc. (USA), Transaktionale-E-Mail-Zustellung, Rechtsgrundlage: Vertrag, Garantien: SVK und AVV
• Vercel Inc. (USA), Hosting, CDN und Performance-Analysen, Rechtsgrundlage: Berechtigtes Interesse, Garantien: Vercel AVV
• Cloudflare Inc. (USA), DNS, DDoS-Schutz, Sicherheit und E-Mail-Routing für @mimmoengine.com, Grundlage: berechtigtes Interesse, Garantien: SCCs
• Microsoft Corp. (USA), Microsoft Clarity (Heatmaps und Sitzungsaufzeichnung), Grundlage: Einwilligung (Art. 6.1.a), Garantien: SCCs und DPA
• Patreon, Inc. (USA), die Mitgliedschaftsplattform, über die Sie die DS6-Programme abonnieren. Patreon ist eigenständig Verantwortlicher für die Daten, die Sie dort angeben (siehe deren Datenschutzerklärung); von dort erhalten wir Ihre E-Mail-Adresse, den Mitgliedschaftsstatus, die Stufe und die Daten der Anmeldung mit Patreon, Grundlage: Vertrag (Art. 6.1.b), Garantien: siehe Abschnitt 6
• GitHub, Inc. (USA), Speicherung der Programmdateien. Wenn Sie ein Programm herunterladen oder aktualisieren, verbindet sich Ihr Computer über einen temporären Link mit dem Speicher von GitHub; GitHub erhält dadurch Ihre IP-Adresse, Grundlage: Vertrag (Art. 6.1.b), Garantien: siehe Abschnitt 6
• Zuständige Behörden, Wenn nach italienischem oder europäischem Recht erforderlich

6. Internationale Datenübermittlungen

Ihre Daten können in Länder außerhalb der Europäischen Union übermittelt werden, insbesondere in die Vereinigten Staaten. Für jede Übermittlung treffen wir angemessene Garantien gemäß Art. 46 DSGVO, darunter: Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK), das EU-US Data Privacy Framework (DPF) soweit anwendbar, und einen unterzeichneten Auftragsverarbeitungsvertrag (AVV) mit jedem Auftragsverarbeiter. Sie können eine Kopie der Garantien anfordern, indem Sie an info@mimmoengine.com schreiben.

7. Aufbewahrungsfristen

Wir bewahren Ihre Daten nur so lange auf, wie es für die Verarbeitungszwecke unbedingt erforderlich ist:

• Kontodaten: Für die Dauer der Vertragsbeziehung und bis zu 30 Tage nach Kontolöschung
• Buchhaltungs- und Zahlungsdaten: 10 Jahre ab der Transaktion (italienische Steuerpflichten)
• Technische und Sicherheitsprotokolle: 90 Tage
• Analysedaten: 26 Monate (Google Analytics 4-Konfiguration)
• An KI gesendete Daten: Werden nach der Antwortgenerierung nicht aufbewahrt
• DS6-Mitgliedschaftsdaten: Für die Dauer der Mitgliedschaft. Teilt uns Patreon mit, dass eine Mitgliedschaft beendet ist, entziehen wir den Zugang zu den Programmen und behalten nur den Datensatz (E-Mail-Adresse, Mitglieds-ID und Status), bis Sie dessen Löschung verlangen; diese erfolgt innerhalb von 30 Tagen nach Ihrer Anfrage

8. Ihre Rechte (Art. 15-22 DSGVO)

Als betroffene Person haben Sie folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15)
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Recht auf Löschung, Recht auf Vergessenwerden (Art. 17)
• Recht auf Einschränkung der Verarbeitung (Art. 18)
• Recht auf Datenübertragbarkeit in einem strukturierten, lesbaren Format (Art. 20)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21)
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)
• Recht auf Beschwerde bei der italienischen Datenschutzbehörde (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) gemäß Art. 77 DSGVO

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an info@mimmoengine.com. Wir werden innerhalb von 30 Tagen nach Eingang antworten.

9. Künstliche Intelligenz und automatisierte Verarbeitung

Der Service verwendet Systeme der künstlichen Intelligenz (KI-Services) zur Unterstützung bei der Generierung von Dialogen und Texten im Editor. Diese Verarbeitung: (a) erfolgt nur nach Ihrer ausdrücklichen Aktion; (b) erzeugt keine automatisierten Entscheidungen mit rechtlichen oder erheblichen Auswirkungen (Art. 22 DSGVO); (c) wird nicht zur Erstellung von Nutzerprofilen verwendet. An die KI gesendete Inhalte werden ausschließlich zur Generierung der angeforderten Antwort verwendet. Sie haben das Recht, die KI-Funktionen nicht zu nutzen und dieser Verarbeitung zu widersprechen, indem Sie uns kontaktieren.

10. Cookie-Richtlinie

Die Website verwendet folgende Cookie-Kategorien:

• Technische Cookies (notwendig): Sitzung, Authentifizierung, Sprachpräferenzen, Cookie-Einwilligung, Immer aktiv, keine Einwilligung erforderlich
• Analytische Cookies (Google Analytics 4, Microsoft Clarity): Werden NUR nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner aktiviert, Sie können die Einwilligung jederzeit widerrufen
• Zahlungs-Cookies (Stripe): Werden nur bei einem Kauf auf der sicheren Zahlungsseite von Stripe für die Transaktionsabwicklung verwendet
• Cookiefreie Traffic-Messung (Vercel Analytics): aggregierte Seitenaufrufe, ohne Cookies und ohne Daten, die auf eine Person zuruckfuhren. Fur alle aktiv: wo es weder Cookie noch Kennung gibt, braucht es keine Einwilligung.

11. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter: Verschlüsselung der Daten bei der Übertragung (TLS 1.2/1.3 mit HSTS Preload), sicheres Passwort-Hashing, Content Security Policy mit Nonce zur XSS-Prävention, Anti-Bot-Schutz, Rate Limiting für API-Endpunkte sowie Datenzugriff nach dem Prinzip der geringsten Privilegien.

12. Minderjährige

Der Service ist für Nutzer ab mindestens 14 Jahren bestimmt (Art. 8 DSGVO und italienisches Recht). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Wenn Sie glauben, dass ein Minderjähriger personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns zur sofortigen Löschung.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website benachrichtigen. Das Datum der letzten Aktualisierung wird am Ende der Seite angezeigt.

14. Kontakt des Verantwortlichen

Um Ihre Rechte auszuüben, bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder für Anfragen im Zusammenhang mit dieser Erklärung wenden Sie sich an den Verantwortlichen SpectroSec di Alan Ferraioli, Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), Italien, unter:

info@mimmoengine.com