Datenschutzerklärung

MIRA

E-Mail: [email protected]

Schweiz

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn du MIRA Stories nutzt, einschließlich Login, Upload, KI-Analyse und Story-Erstellung, Bearbeitung, Veröffentlichung, Teilen, Einbettung und Abrechnungsfunktionen, sowie wenn du eine von jemandem veröffentlichte Story ansiehst.

• Kontodaten: E-Mail-Adresse, Name, gewählter Nutzername, Google-Konto-Identifikator bei Anmeldung mit Google, Kontostatus. Es gibt kein Passwort: Du meldest dich über einen einmaligen Link per E-Mail oder mit Google an.
• Foto- und Story-Daten: von dir hochgeladene Fotos, Metadaten wie EXIF-Informationen (einschließlich Datum und GPS-Standort, sofern vorhanden), KI-generierte Analyseergebnisse, Bildunterschriften, Story-Text, Versionen, Layouts und deine manuellen Bearbeitungen.
• Veröffentlichungsdaten: Sichtbarkeitseinstellung jeder Story (Entwurf, nicht gelistet, öffentlich), Freigabelinks, Sammlungszugehörigkeit und Embed-Nutzung.
• Zahlungsdaten: Tarif, Abostatus, Abrechnungsintervall, Trip-Pack-Käufe (Datum, Betrag, Währung), Stripe-Kunden-ID; vollständige Kreditkartendaten speichern wir nicht.
• Nutzungsdaten: App-Aktionen, Zeitstempel, Sitzungsinformationen, Anzahl der Generierungen.
• Technische Daten: IP-Adresse, Browser- oder Geräteinformationen, Sicherheits- und Ratenbegrenzungsprotokolle.
• Besucher veröffentlichter Storys: Wir verarbeiten die für die Auslieferung der Seite notwendigen technischen Daten (IP-Adresse, User-Agent) in Serverprotokollen. Wir erstellen keine Profile von Story-Besuchern.
• Druck-Benachrichtigung: ob und wann du im Editor beim gedruckten Fotobuch auf Benachrichtigen geklickt hast.

• Bereitstellung des Dienstes (Fotoanalyse, Story-Erstellung, Bearbeitung, Veröffentlichung).
• Authentifizierung und Kontoverwaltung.
• Zahlungsabwicklung und Rechnungsstellung.
• Versand transaktionsbezogener E-Mails (zum Beispiel Anmeldelinks, Hinweise vor dem Schreibschutz, Abrechnungshinweise).
• Durchsetzung von Tarif- und Fair-Use-Grenzen.
• Sicherheit, Missbrauchsprävention und Dienststabilität.
• Eine einzige E-Mail, sobald gedruckte Fotobücher bestellbar sind, wenn du im Editor darum gebeten hast. Danach löschen wir den Vermerk.

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Leistungserbringung, Kontoverwaltung, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (zum Beispiel buchhalterische Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit, Missbrauchsprävention, Zuverlässigkeit des Dienstes).
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, soweit bestimmte optionale Verarbeitungen diese erfordern.

Nach schweizerischem Datenschutzrecht (revDSG) werden Daten für die genannten Zwecke nach Treu und Glauben und verhältnismäßig verarbeitet.

Wir nutzen Anbieter, die Daten im Auftrag oder in eigener Verantwortung verarbeiten können:

• Google Gemini (über Google Cloud Vertex AI): KI-Analyse von Fotos und Texterstellung.
• Google OAuth: Authentifizierung (Google-Login).
• Stripe: Zahlungsabwicklung.
• Railway: Hosting und Server.
• Hetzner: Speicherung von Fotos und Backups (Deutschland).
• Resend: transaktionsbezogene E-Mails.
• Google Gmail und Cloudflare Email Routing: Empfang und Bearbeitung von E-Mails an unsere Support-Adresse.
• Cloudflare: Sicherheit, DNS, CDN und Bot-Schutz (Turnstile).

Folgende Anbieter können Daten in Drittländern verarbeiten: USA: Google (KI-Analyse, Login, Support-Postfach), Stripe (Zahlungen), Cloudflare (Sicherheit/CDN, E-Mail-Weiterleitung), Resend (E-Mail), Railway (Hosting); Übermittlungen auf Basis von Standardvertragsklauseln (SCCs). Deutschland: Hetzner (Speicherung). Mit allen Auftragsverarbeitern bestehen oder werden Datenverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

• Fotos und Storys: solange dein Konto besteht. Das Löschen einer Story oder eines Fotos entfernt es innerhalb einer angemessenen Zeit aus dem Speicher. Storys im Free-Tarif und schreibgeschützte Storys werden in voller Qualität aufbewahrt und nicht automatisch gelöscht.
• Kontodaten: bis zur Kontolöschung. Gelöschte Konten werden sofort deaktiviert und nach einer Karenzzeit von 30 Tagen, während der du sie reaktivieren kannst, unwiderruflich gelöscht.
• Zahlungs- und Buchhaltungsdaten: bis zu 10 Jahre, sofern gesetzlich vorgeschrieben.
• Sicherheits- und Systemprotokolle, einschließlich Audit-Logs für Anmeldung und Kontolöschung: grundsätzlich bis zu 90 Tage.
• Backups: bis zu 30 Tage, verschlüsselt gespeichert.

Deine Fotos und Story-Texte werden niemals zum Training von KI-Modellen verwendet. Analyse und Generierung erfolgen ausschließlich zur Bereitstellung des Dienstes. Fotos werden zu diesem Zweck an Google Gemini gesendet; Google verwendet über Vertex AI verarbeitete Daten nicht zum Training seiner Modelle.

Wenn du eine Story veröffentlichst, ist sie für jeden erreichbar, der den Link hat („Nicht gelistet“). Wenn du sie auf „Öffentlich“ stellst, kann sie zusätzlich auf der Website gelistet und von Suchmaschinen indexiert werden. Bei öffentlichen Storys entfernen wir EXIF-Metadaten (einschließlich GPS-Standort, Kamera-Seriennummern und Aufnahmezeitstempel) aus den öffentlich ausgelieferten Fotovarianten. Deine Originale behalten ihre Metadaten, sodass du sie erneut herunterladen kannst. Dein Anzeigename wird als Story-Autorenzeile angezeigt, sofern du diese im Editor nicht ausschaltest.

Wir erfassen serverseitige Ereignisse (zum Beispiel Registrierung, Story-Erstellung, Generierung, Veröffentlichung, Checkout) in einem internen Audit-Log, um den Dienst zu betreiben, Fair-Use-Grenzen durchzusetzen und zu verstehen, wie das Produkt genutzt wird. IP-Adressen in diesen Protokollen werden ausschließlich zur Ratenbegrenzung und Sicherheit verwendet. Zusätzlich messen wir die Reichweite auf unseren eigenen Servern ohne Cookies: aufgerufene Seiten, woher ein Besuch kommt (verweisende Website, Kampagnen-Parameter im Link), Gerätetyp, Browser, Land und Klicks auf Schaltflächen. Dafür wird nichts auf deinem Gerät gespeichert. Deine IP-Adresse wird nur kurz verwendet, um eine täglich wechselnde Kennung zu bilden, und nie gespeichert. Diese Statistik ist nicht mit deinem Konto verknüpft und wird nach 12 Monaten gelöscht. Wenn du ein Konto anlegst, speichern wir beim Konto, woher dein Besuch kam (zum Beispiel die Kampagne), und löschen das zusammen mit dem Konto. Es werden keine Daten an Analyse-Dienste Dritter weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes).

MIRA Stories verwendet nur technisch notwendige Cookies, die keine Einwilligung erfordern (§ 25 Abs. 2 Nr. 2 TDDDG / ePrivacy-Richtlinie). Analyse- oder Werbe-Cookies setzen wir nicht ein. Folgende Cookies und Mechanismen werden verwendet:

• __Secure-authjs.session-token: Authentifizierung (verschlüsseltes Sitzungstoken), 30 Tage, unbedingt erforderlich.
• __Host-authjs.csrf-token, __Secure-authjs.callback-url: Login-Ablauf und CSRF-Schutz, Sitzung, unbedingt erforderlich.
• mira-stories.analytics.optout (localStorage): nur gesetzt, wenn du die Reichweitenmessung im Abschnitt zur Nutzungsanalyse abschaltest, bleibt bis du sie wieder einschaltest, auf deinen Wunsch.
• __cf_bm, cf_clearance: Cloudflare-Bot-Schutz und Sicherheit, Sitzung / 30 Min, unbedingt erforderlich (gesetzt von Cloudflare, einschließlich Turnstile bei der Registrierung).
• Keine Analyse- oder Marketing-Cookies: Unsere Reichweitenmessung funktioniert ohne Cookies (siehe Abschnitt zur Nutzungsanalyse). Keine Werbung von Dritten. Wir respektieren die Browser-Signale Do-Not-Track und Global Privacy Control.

• Auskunft über deine personenbezogenen Daten erhalten.
• Berichtigung unrichtiger Daten verlangen.
• Löschung deines Kontos und deiner Daten verlangen.
• Deine Daten in einem maschinenlesbaren Format erhalten.
• Der Verarbeitung widersprechen, soweit anwendbar.

Du kannst deine Daten jederzeit selbst exportieren und dein Konto löschen unter /app/settings/privacy. Für andere Datenschutzanfragen: [email protected]

• Recht zu erfahren, welche personenbezogenen Daten erfasst werden.
• Recht, die Löschung personenbezogener Daten zu verlangen.
• Wir verkaufen keine personenbezogenen Daten an Dritte.

Daten werden verschlüsselt übertragen (HTTPS). Fotos werden auf sicherer Hetzner-Infrastruktur in Deutschland gespeichert. Anmeldelinks gelten nur einmal und laufen ab. Story-Passwörter (Studio) werden verschlüsselt gespeichert. Der Zugriff ist auf autorisierte Systeme beschränkt.

Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite.

Datenschutzanfragen: [email protected]

Aufsichtsbehörde (Schweiz): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

EU-Nutzer haben gemäß Art. 77 DSGVO das Recht, sich bei der zuständigen Datenschutzbehörde ihres Mitgliedstaats zu beschweren.