Datenschutz

[Company Name] („wir") betreibt die Anwendung und Website, die Sie nutzen. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum, und welche Wahlmöglichkeiten Sie haben. Fragen: [privacy@example.com].

Kontodaten: E-Mail-Adresse, Anzeigename und Authentifizierungskennungen (einschließlich OAuth-Provider-IDs bei Anmeldung über Google oder GitHub).

Nutzung und Inhalte: von Ihnen erstellte Prompts und Generierungen, Guthaben-Transaktionen und Support-Nachrichten.

Zahlungsdaten: Bestellungen und Abonnementstatus. Kartendaten werden von unseren Zahlungsdienstleistern (z. B. Stripe, RevenueCat) verarbeitet und nicht auf unseren Servern gespeichert.

Technische Daten: IP-Adresse, Geräteinformationen und Diagnosedaten für Sicherheit, Betrugsprävention und Zuverlässigkeit (einschließlich Absturz-/Fehlerüberwachung).

Zur Bereitstellung und Absicherung des Dienstes: Authentifizierung, Guthaben und Abrechnung, KI-Funktionen, Missbrauchsprävention.

Zur Kommunikation über Ihr Konto, Transaktionen und wichtige Änderungen.

Zur Erfüllung rechtlicher Pflichten und Durchsetzung unserer Bedingungen.

Wir verkaufen Ihre personenbezogenen Daten nicht.

Soweit anwendbar (z. B. DSGVO) verarbeiten wir Daten zur Vertragserfüllung, aufgrund berechtigter Interessen am Betrieb und der Absicherung des Dienstes, zur Einhaltung von Gesetzen und — wo erforderlich — mit Ihrer Einwilligung.

Wir teilen Daten mit Dienstleistern, die uns beim Betrieb des Produkts unterstützen: Hosting, Datenbank, Objektspeicher, E-Mail, Zahlung, KI-Inferenz und Fehlerüberwachung. Jede App ist isoliert; Ihre Daten sind auf die genutzte App beschränkt.

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz von Rechten, Sicherheit und der Integrität des Dienstes erforderlich ist.

Je nach aktivierten Funktionen Ihrer Version binden App und Website die folgenden Dritt-SDKs ein, die die unten aufgeführten Daten erheben können. [Vorlagen-Hinweis: Halten Sie diese Liste mit den tatsächlich aktivierten SDKs synchron und löschen Sie den Rest — die Prüfung chinesischer App-Stores gleicht sie mit der Binärdatei ab.]

In der mobilen App (nur wenn die Funktion aktiviert ist):

Umeng U-App Analytics — Anbieter: Umeng Tongxin (Beijing) Technology Co., Ltd.; Zweck: Nutzungsstatistik; Daten: Gerätekennungen (Android ID / OAID / IDFA), Geräte- und Netzwerkinformationen. Richtlinie: https://www.umeng.com/page/policy

JPush — Anbieter: Shenzhen Hexun Huagu Information Technology Co., Ltd.; Zweck: Push-Benachrichtigungen (Android in China); Daten: Gerätekennungen, Netzwerkinformationen. Richtlinie: https://www.jiguang.cn/license/privacy

WeChat Open SDK — Anbieter: Shenzhen Tencent Computer Systems Co., Ltd.; Zweck: WeChat-Anmeldung; Daten: Gerätekennungen, Netzwerkstatus. Richtlinie: https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

Sentry — Anbieter: Functional Software, Inc.; Zweck: Absturz- und Fehlerüberwachung; Daten: Geräteinformationen, Absturzprotokolle, IP-Adresse. Richtlinie: https://sentry.io/privacy/

PostHog — Anbieter: PostHog, Inc.; Zweck: Produktanalyse; Daten: Geräteinformationen, In-App-Nutzungsereignisse. Richtlinie: https://posthog.com/privacy

RevenueCat — Anbieter: RevenueCat, Inc.; Zweck: Verwaltung von In-App-Käufen und Abonnements; Daten: Kaufbelege, App-Nutzer-ID, Geräteinformationen. Richtlinie: https://www.revenuecat.com/privacy

Google Sign-In — Anbieter: Google LLC; Zweck: Kontoanmeldung; Daten: Google-Kontokennung, E-Mail-Adresse. Richtlinie: https://policies.google.com/privacy

Expo (EAS Update / Benachrichtigungen) — Anbieter: 650 Industries, Inc.; Zweck: App-Updates und Push-Zustellung; Daten: Geräteinformationen, Push-Token. Richtlinie: https://expo.dev/privacy

Auf der Website:

Google Analytics und Microsoft Clarity — Anbieter: Google LLC / Microsoft Corporation; Zweck: Website-Analyse, Session-Replay und Heatmaps; Daten: Nutzungsdaten, Geräteinformationen, Cookies. Richtlinien: https://policies.google.com/privacy / https://privacy.microsoft.com/privacystatement

Umeng U-Web und SensorsData (China-Version der Website) — Zweck: Website-Analyse; Daten: Nutzungsdaten, Geräteinformationen. Richtlinien: https://www.umeng.com/page/policy / https://www.sensorsdata.cn

Stripe.js auf Bezahlseiten — Anbieter: Stripe, Inc.; Zweck: Zahlungsabwicklung; Daten: eingegebene Zahlungsdaten, Geräteinformationen. Richtlinie: https://stripe.com/privacy

Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist oder es für den Dienst erforderlich ist, danach für einen begrenzten Zeitraum zur Erfüllung rechtlicher, buchhalterischer oder sicherheitsbezogener Anforderungen. Gelöschte Konten werden als gelöscht markiert und planmäßig bereinigt.

Je nach Standort haben Sie ggf. das Recht auf Auskunft, Berichtigung, Export oder Löschung Ihrer Daten sowie auf Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung. Sie können Ihr Konto in den Einstellungen löschen oder [privacy@example.com] kontaktieren.

Wir setzen branchenübliche Schutzmaßnahmen ein: Passwort-Hashing (Argon2id), gehashte Token, Zugriffskontrollen, Ratenbegrenzung und Audit-Protokolle. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher.

Der Dienst richtet sich nicht an Kinder unter dem in Ihrer Rechtsordnung vorgeschriebenen Alter, und wir erheben deren Daten nicht wissentlich.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir über den Dienst oder per E-Mail. Die weitere Nutzung nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.