1. Allgemeine Hinweise und Grundsätze der Datenverarbeitung

Wir freuen uns, dass Sie unsere App nutzen. Der Schutz Ihrer Privatsphäre und der Schutz Ihrer persönlichen Daten, der sog. personenbezogenen Daten, bei der Nutzung unserer App ist uns ein wichtiges Anliegen.

Personenbezogene Daten sind nach Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie ihr Vor- und Nachname, ihre Anschrift, ihre Telefonnummer, Ihre E-Mail-Adresse, aber auch ihre IP-Adresse. 

Daten bei denen kein Bezug zu Ihrer Person herstellbar ist wie beispielsweise durch eine Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung (z.B. das Erheben, die Speicherung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, das Löschen oder die Vernichtung) nach Art. 4 Nr. 2 DS-GVO bedarf immer einer gesetzlichen Rechtsgrundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten müssen gelöscht werden, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.

Hier finden Sie Informationen über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Zur Bereitstellung der Funktionen und Dienste der App ist es erforderlich, dass wir personenbezogene Daten über Sie erheben. 

Wir erklären ihnen zudem, die Art und Umfang der jeweiligen Datenverarbeitung, den Zweck und die entsprechende Rechtsgrundlage und die jeweilige Speicherdauer.

Diese Datenschutzerklärung gilt nur für diese App. Sie gilt nicht für andere Webseiten oder Apps, auf die wir durch einen Hyperlink lediglich verweisen. Wir können keine Verantwortung für den vertraulichen Umgang Ihrer personenbezogenen Daten auf Webseiten oder Apps Dritter übernehmen, da wir keinen Einfluss darauf haben, ob diese Unternehmen die Datenschutzbestimmungen einhalten. Über den Umgang mit Ihren personenbezogenen Daten durch diese Unternehmen informieren Sie sich bitte direkt auf diesen Webseiten oder Apps.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Nutzung der App ist: Veluma UG (haftungsbeschränkt), Cosimastr. 121, 81925 München. Telefonnummer: +49 15679 761807, E-Mail: privacy@veluma.me

3. Bereitstellung und Nutzung der App / Server Logfiles

a) Art und Umfang der Datenverarbeitung

Wenn Sie diese App nutzen, erheben wir über Server Logfiles technisch notwendige Daten, die automatisch an unseren Server übermittelt werden, u.a.:

• IP-Adresse

• Datum und Uhrzeit der Anfrage

• Name und URL der abgerufenen Datei 

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Zugriffsstatus/HTTP-Statuscode

• Browsertyp

• Sprache und Version der Browsersoftware

• Betriebssystem

b) Zweck und Rechtsgrundlage

Diese Verarbeitung ist technisch erforderlich, um Ihnen unsere App anzeigen zu können. Wir nutzen die Daten auch, um die Sicherheit und Stabilität unserer App zu gewährleisten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DS-GVO. Die Verarbeitung der genannten Daten ist für die Bereitstellung einer App erforderlich und dient damit der Wahrung eines berechtigten Interesses unseres Unternehmens.

c) Speicherdauer

Sobald die genannten personenbezogenen Daten zur Anzeige der App nicht mehr erforderlich sind, werden diese gelöscht. Die Erfassung der Daten zur Bereitstellung der App und die Speicherung der Daten in Logfiles ist für den Betrieb der App zwingend erforderlich. Es besteht folglich bezüglich dieses Aspektes seitens des Nutzers keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.

Xano (Backend-Infrastruktur)

Wir nutzen die Dienste von Xano für unsere Server- und Datenbank-Infrastruktur. Xano hat seinen Standort in Frankfurt, Deutschland. Über Xano verarbeiten wir verschiedene personenbezogene Daten, darunter Ihre E-Mail-Adresse, die Sprache pro Profil, das Alter der einzelnen Profile, die Anzahl der generierten Geschichten und Discoveries, die Anzahl der erstellten Profile sowie deren Verknüpfung, die Bezeichnung von Verwandten (z.B. "Oma", "Schwester"), den Namen des Haustiers (z.B. "Katze"), die generierten Geschichtentexte sowie Kauftransaktionen und Coin-Guthaben. Der Datenfluss umfasst alle App-Funktionen, die mit dem Xano-Server in Frankfurt und dem mobilen Endgerät des Nutzers kommunizieren. Weitere Informationen zum Datenschutz bei Xano finden Sie unter https://legal.xano.com/privacy-notice 

Microsoft Azure bzw. Foundry für Discovery-Funktion (Bildanalyse)

Für die Discovery-Bildanalyse nutzen wir die Dienste von Microsoft Azure bzw. Foundry in Verbindung mit dem OpenAI-LLM. Der Standort dieser Infrastruktur befindet sich in Frankfurt, Deutschland (EU-Region). OpenAI erhält keine Daten, da das Modell ausschließlich auf der Microsoft Infrastruktur läuft. Microsoft Azure bzw. Foundry trainiert seine Modelle nicht mit unseren Prompts, wie unter https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/openai/data-privacy?view=foundry-classic&tabs=azure-portal erläutert. Die verarbeiteten Daten umfassen Fotos, die der Nutzer eigenständig schießt. Der Datenfluss erfolgt vom Foto über Xano zu Microsoft Azure/Foundry (EU), zurück zum Analyseergebnis, dann wieder zu Xano und schließlich zum mobilen Endgerät des Nutzers. Die Discovery-Erklärungen werden nicht gespeichert und sind nur temporär auf dem Mobilgerät verfügbar. Weitere Informationen zum Datenschutz bei Microsoft Azure finden Sie unter www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA .

Microsoft Azure bzw. Foundry für Text-zu-Audio-Funktion (TTS)

Für die Text-zu-Audio-Konvertierung (TTS) nutzen wir die Dienste von Microsoft Azure bzw. Foundry in Verbindung mit dem OpenAI LLM. Diese Funktion ist nur auf US-Servern verfügbar, weshalb der Standort der Infrastruktur in den USA liegt. Auch hier erhält OpenAI keine Daten, da das Modell ausschließlich auf der Microsoft Azure-Infrastruktur läuft. Zu den verarbeiteten Daten gehören der Text der Geschichte bzw. Discovery, die vertont werden soll. Es werden keine Bilder von der Discovery verarbeitet, sondern nur die Texterklärung. In Einzelfällen könnten personenbezogene Daten verarbeitet werden, wenn der Nutzer von personenbezogenen Informationen Fotos für die Discovery übermittelt. Der Datenfluss erfolgt vom generierten Text zu Microsoft Azure bzw. Foundry (US) zur Text-zu-Audio-Konvertierung, dann zur Audio-Datei, dann zum Xano-Server (EU) und schließlich zum mobilen Endgerät des Nutzers. Microsoft Azure bzw. Foundry trainiert seine Modelle nicht mit unseren Prompts, wie unter https://learn.microsoft.com/en-us/azure/ai-foundry/responsible-ai/openai/data-privacy?view=foundry-classic&tabs=azure-portal erläutert. Weitere Informationen zum Datenschutz bei Microsoft Azure bzw. Foundry finden Sie unter www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA .

4. Datenerhebung zur Durchführung vorvertraglicher Maßnahmen und zur     Vertragserfüllung

a) Art und Umfang der Datenverarbeitung

Im vorvertraglichen Bereich und bei Vertragsschluss erheben wir personenbezogene Daten über Sie. Dies betrifft beispielsweise Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer oder die Bankverbindung.

b) Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Daten erheben und verarbeiten wir ausschließlich zum Zweck der Vertragsdurchführung bzw. zur Erfüllung vorvertraglichen Pflichten.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit b) DS-GVO. Besteht darüber hinaus eine Einwilligung von Ihnen, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. a) DS-GVO.

c) Speicherdauer

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind. 

Es können darüber hinaus gesetzliche Aufbewahrungspflichten bestehen, beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Sofern solche Pflichten zur Aufbewahrung bestehen, sperren oder löschen wir Ihre Daten mit Ende dieser Aufbewahrungspflichten.

5. Datenübermittlung 

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

1. Sie hierzu ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO erteilt haben.

2. dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DS-GVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen oder der Durchführung vorvertraglicher Maßnahmen erforderlich ist.

3. nach Art. 6 Abs. 1 lit. c) DS-GVO für die Weitergabe eine rechtliche Verpflichtung besteht. Gesetzlich verpflichtet sind wir zur Übermittlung von Daten an staatliche Behörden, z.B. Steuerbehörden, Sozialversicherungsträgern, Krankenkassen, Aufsichtsbehörden und Strafverfolgungsbehörden.

4. die Weitergabe nach Art. 6 Abs. 1 lit. f) DS-GVO zur Wahrung berechtigter Unternehmensinteressen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

5. wir nach Art. 28 DS-GVO bei der Verarbeitung uns externer Dienstleister sog. Auftragsverarbeiter bedienen, welche zum sorgfältigen Umgang mit ihren Daten verpflichtet wurden. 

Wir setzen solche Dienstleister ein in den Bereichen: 

• IT-Infrastruktur

• Server-Infrastruktur

• KI-Modelle

• Zahlungsabwickler

Bei der Übermittlung an externe Stellen in Drittländern, d.h. außerhalb der EU bzw. des EWR, stellen wir sicher, dass diese Stellen Ihre personenbezogenen Daten mit der gleichen Sorgfalt behandeln wie innerhalb der EU bzw. des EWR. Wir übermitteln personenbezogene Daten nur in Drittländer, bei denen die EU-Kommission ein angemessenes Schutzniveau bestätigt hat oder wenn wir den sorgfältigen Umgang mit den personenbezogenen Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sicherstellen.

6. RevenueCat (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir die Dienste von RevenueCat. RevenueCat hat seinen Standort in den USA und ist zuständig für die Zahlungsverarbeitung für iOS und Android sowie die Abo-Verwaltung. Über RevenueCat verarbeiten wir Daten wie Kauftransaktionen und Historie, Login-Informationen, Betriebssystem, Standort (Land), den Status der Abo-Verwaltung einschließlich Verlängerungen und Kündigungen sowie anonymisierte User-IDs. Der Datenfluss erfolgt vom Apple/Google App Store über RevenueCat zu Xano und schließlich zur Velu App. Weitere Informationen zum Datenschutz bei RevenueCat finden Sie unter www.revenuecat.com/dpa 

7. Datensicherheit und Sicherungsmaßnahmen 

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Der Zugriff auf Ihre Daten ist nur einem eingeschränkten Personenkreis möglich und erfolgt ausschließlich im Rahmen der zur Erfüllung der vertraglichen Leistungen notwendigen Tätigkeiten.

8. Tracking- und Analysetools

Aktuell setzen wir in unserer App keine Tracking- oder Analysetools ein. Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie darüber informieren.

9. Änderungen der Datenschutzerklärung 

Wir behalten uns jederzeit das Recht vor, diese Erklärung bei Bedarf entsprechend zu aktualisieren. Die jeweils aktuelle Version der Datenschutzerklärung ist in der App einsehbar. Bitte informieren Sie sich regelmäßig über die geltenden Datenschutzbestimmungen.

10. Rechte der Betroffenen

Ihnen stehen die folgenden Rechte zu:

• Recht auf Auskunft über Ihre bei uns gespeicherten Daten

• Recht auf Berichtigung unrichtiger personenbezogener Daten

• Recht auf Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten8

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben angegebene verantwortliche Stelle wenden.