Datenschutzerklärung

1. Wer für Ihre personenbezogenen Daten verantwortlich ist

Vidaloops ist verantwortlich für personenbezogene Daten unter unserer Kontrolle. Unsere für den Schutz personenbezogener Daten verantwortliche Person ist:

Datenschutzbeauftragter Leiter Datenschutz
E-Mail: [email protected]
Postanschrift: 1685 Rue Bélanger, Montreal, Québec, Kanada H2G 1B1

Sie können uns unter der obigen E-Mail-Adresse bei Fragen, Datenschutzanfragen, Zugriffs- oder Berichtigungsanfragen, Widerruf der Einwilligung, Beschwerden oder Bedenken bezüglich unseres Umgangs mit personenbezogenen Daten kontaktieren.

2. Personenbezogene Daten, die wir erheben

Die personenbezogenen Daten, die wir erheben, hängen davon ab, wie Sie den Dienst nutzen.

2.1 Konto- und Kontaktinformationen

Wenn Sie ein Konto erstellen oder mit uns kommunizieren, können wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Benutzernamen, Firmennamen, Passwort- oder Authentifizierungsinformationen, bevorzugte Sprache, Kontoeinstellungen, Support-Nachrichten und andere von Ihnen bereitgestellte Informationen erheben.

2.2 Abrechnungs-, Abonnement- und Credit-Informationen

Zahlungen werden über Stripe abgewickelt. Wir speichern nicht absichtlich vollständige Kreditkartennummern in unseren eigenen Systemen. Stripe speichert und verarbeitet Kundeninformationen und Zahlungsdaten, die zum Abschluss von Käufen, zur Verwaltung von Abonnements, zur Ausstellung von Rechnungen, zur Bearbeitung von Rückerstattungen, zur Steuerabwicklung, zur Betrugsprävention und zur Einhaltung von Zahlungsgesetzen erforderlich sind.

Wir können begrenzte abrechnungsbezogene Informationen von Stripe erhalten und speichern, wie z. B. Ihre Kunden-ID, Abonnementstatus, Transaktionsverlauf, Rechnungsdetails, Plantyp, Credit-Käufe, Zahlungsstatus, teilweise Kartendetails wie Marke und die letzten vier Ziffern, Rechnungsland und steuerbezogene Informationen. Der Umgang von Stripe mit personenbezogenen Daten unterliegt Stripes eigenen Datenschutzbedingungen zusätzlich zu unseren Anweisungen, soweit Stripe als unser Dienstleister oder Auftragsverarbeiter handelt.

2.3 Nutzerinhalte und KI-Generierungsdaten

Wenn Sie die KI-Videofunktionen nutzen, können wir Prompts, hochgeladene Bilder, Videos, Audio, Referenzdateien, Anweisungen, generierte Ausgaben, Render-Einstellungen, Projektnamen, Metadaten, Fehlerprotokolle, Modellauswahlen, Zeitstempel und zugehörige Nutzungsinformationen erheben und verarbeiten.

Ihre Prompts, Uploads und generierten Videos können personenbezogene Daten über Sie oder andere Personen enthalten. Sie sind dafür verantwortlich sicherzustellen, dass Sie über die erforderlichen Rechte, Zustimmungen und Rechtsgrundlagen verfügen, um diese Inhalte hochzuladen, zu verarbeiten, zu generieren, zu veröffentlichen oder anderweitig zu verwenden.

2.4 Nutzungs-, Geräte- und technische Informationen

Wir können automatisch Informationen darüber erheben, wie Sie auf den Dienst zugreifen und ihn nutzen, einschließlich IP-Adresse, Geräte-Kennungen, Browsertyp, Betriebssystem, verweisende URLs, aufgerufene Seiten, genutzte Funktionen, angeklickte Schaltflächen, Sitzungsdaten und -zeiten, Generierungsanfragen, Credit-Verbrauch, Systemprotokolle, Absturzberichte, Sicherheitsereignisse und ungefähren, von der IP-Adresse abgeleiteten Standort.

2.5 Cookies, Analysen und ähnliche Technologien

Wir verwenden Cookies, Pixel, lokalen Speicher, SDKs, Tags und ähnliche Technologien, um den Dienst zu betreiben, Präferenzen zu speichern, Sitzungen aufrechtzuerhalten, die Nutzung zu analysieren, Probleme zu beheben, die Leistung zu messen, Missbrauch zu verhindern und den Dienst zu verbessern.

Wir verwenden Google Tag Manager zur Verwaltung von Tags und Google Analytics, um zu verstehen, wie Nutzer mit unseren Websites und unserem Produkt interagieren. Google Analytics kann Informationen wie Geräteinformationen, Browserinformationen, von der IP abgeleiteten ungefähren Standort, besuchte Seiten, Ereignisse, Sitzungsinformationen und Interaktionsdaten erheben. Wir senden nicht absichtlich vollständige Zahlungskarteninformationen oder sensible personenbezogene Daten an Google Analytics.

Soweit gesetzlich vorgeschrieben, holen wir vor der Verwendung nicht essenzieller Cookies oder ähnlicher Technologien eine Einwilligung ein. Sie können Cookies auch über Ihre Browsereinstellungen verwalten, obwohl das Deaktivieren bestimmter Cookies die Funktionalität des Dienstes beeinträchtigen kann.

2.6 Chat- und Support-Informationen

Wir können einen Kundenchat- und Support-Anbieter, höchstwahrscheinlich Dashly oder einen ähnlichen Anbieter, nutzen, um Live-Chat, automatisierten Support, Onboarding-Nachrichten, Produktaktualisierungen und Helpdesk-Funktionen bereitzustellen. Wenn Sie Chat-Funktionen nutzen, können wir Ihren Namen, Ihre E-Mail-Adresse, Chat-Nachrichten, Kontokennungen, Geräteinformationen, Seitenaktivität und Support-Verlauf erheben, soweit erforderlich, um auf Ihre Anfrage zu reagieren und die Support-Erfahrung zu betreiben.

3. Wie wir personenbezogene Daten verwenden

Wir verwenden personenbezogene Daten für folgende Zwecke:

• um den Dienst bereitzustellen, zu betreiben, zu warten, zu sichern und zu verbessern;
• um Benutzerkonten zu erstellen und zu verwalten;
• um Prompts, Bilder, Dateien, Videogenerierungen, Renderings, Exporte und andere KI-Anfragen zu verarbeiten;
• um Abonnements, Credits, Abrechnung, Rechnungen, Steuern, Zahlungen, Rückerstattungen und Zahlungsstreitigkeiten zu verwalten;
• um Credit-Verbrauch, Nutzungsgrenzen, Rendering-Aktivität, Modellkosten und Systemleistung zu überwachen;
• um Kundensupport bereitzustellen, Fehler zu beheben, auf Anfragen zu reagieren und mit Nutzern zu kommunizieren;
• um Konto-, Abrechnungs-, Sicherheits-, rechtliche, administrative und diensterelevante Hinweise zu senden;
• um Produktaktualisierungen, Onboarding-Nachrichten oder Marketingkommunikation zu senden, soweit gesetzlich zulässig;
• um die Nutzung zu analysieren, Website- und Produktleistung zu messen, Nutzerbedürfnisse zu verstehen und Funktionen zu verbessern;
• um Betrug, Missbrauch, Spam, Sicherheitsvorfälle, verbotene Inhalte und Verstöße gegen die Bedingungen zu erkennen, zu verhindern, zu untersuchen und zu bekämpfen;
• um die Rechte, das Eigentum, die Sicherheit von Nutzern, dem Unternehmen, Dienstleistern und der Öffentlichkeit zu schützen;
• um gesetzliche Verpflichtungen, rechtmäßige Anfragen, Gerichtsbeschlüsse, regulatorische Anforderungen, Buchhaltungsregeln, steuerliche Verpflichtungen und Aufbewahrungspflichten einzuhalten; und
• um unsere Nutzungsbedingungen und andere anwendbare Richtlinien durchzusetzen.

4. Wie wir KI-bezogene Inhalte verwenden

Wir verwenden Prompts, Uploads, generierte Ausgaben und zugehörige technische Daten, um die von Ihnen angeforderten KI-Videogenerierungsfunktionen bereitzustellen, einschließlich der Einreihung von Aufträgen in Warteschlangen, des Aufrufs von KI-Modellen, des Renderings von Videos, der Speicherung von Dateien, der Fehlerbehebung, der Erstattung von Credits, wo angemessen, und der Verbesserung der Zuverlässigkeit.

Wir können Prompts, Uploads, generierte Ausgaben, Metadaten oder zugehörige Informationen an KI-Modellanbieter und Infrastrukturanbieter Dritter übermitteln, soweit erforderlich, um Ihre Generierungsanfragen zu verarbeiten. Diese Anbieter können die Informationen in Kanada, den Vereinigten Staaten, dem Vereinigten Königreich oder anderen Rechtsordnungen verarbeiten, abhängig vom Anbieter, Modell, Speicherort der Datei und Edge-Netzwerk-Routing.

Sofern nicht anders in einer separaten schriftlichen Vereinbarung oder Kontoeinstellung angegeben, laden Sie keine vertraulichen Geschäftsinformationen, Geschäftsgeheimnisse, hochsensible personenbezogene Daten, regulierte Daten oder Inhalte mit Bezug zu Einzelpersonen ohne die erforderlichen Rechte und Zustimmungen hoch.

5. Wann wir personenbezogene Daten offenlegen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nicht an Dritte für deren eigene unabhängige Marketingzwecke weiter. Wir können personenbezogene Daten nur in den unten beschriebenen Situationen offenlegen.

5.1 Dienstleister

Wir können personenbezogene Daten an Dienstleister weitergeben, die uns beim Betrieb des Dienstes unterstützen. Dazu können gehören:

• Stripe für Zahlungsabwicklung, Abrechnung, Abonnements, Rechnungen, Steuern, Betrugsprävention und Rückerstattungen;
• Google Tag Manager und Google Analytics für Tag-Management, Website-Analyse, Produktanalyse, Diagnose und Leistungsmessung;
• Dashly oder ein ähnlicher Chat-Anbieter für Kundenchat, Support, Onboarding und Nutzerkommunikation;
• KI-Modellanbieter für Prompt-, Bild- und Videogenerierung;
• Cloud-Hosting-, Dateispeicher- und Content-Delivery-Anbieter für Hosting, Dateispeicherung, Rendering, Backups, Caching und globale Edge-Bereitstellung;
• E-Mail-, Authentifizierungs-, Sicherheits-, Protokollierungs-, Überwachungs- und Kundensupport-Anbieter für operative Zwecke; und
• professionelle Berater wie Anwälte, Buchhalter, Wirtschaftsprüfer, Versicherer und Compliance-Berater.

Dienstleister sind nur berechtigt, auf personenbezogene Daten zuzugreifen, soweit dies erforderlich ist, um uns Dienstleistungen zu erbringen, Gesetze einzuhalten, die Sicherheit zu schützen oder Funktionen in unserem Namen auszuführen. Wir ergreifen angemessene Maßnahmen, um geeignete Vertraulichkeits-, Datenschutz- und Sicherheitsverpflichtungen zu verlangen.

5.2 Rechtliche, sicherheitsbezogene und Compliance-Gründe

Wir können personenbezogene Daten offenlegen, wenn wir glauben, dass dies angemessen erforderlich ist, um geltendes Recht, eine rechtmäßige Anfrage, eine Vorladung, einen Gerichtsbeschluss, eine regulatorische Anfrage, steuerliche Verpflichtungen, Zahlungsnetzwerkregeln oder ein anderes rechtliches Verfahren einzuhalten. Wir können Informationen auch offenlegen, um unsere Nutzungsbedingungen durchzusetzen, Missbrauch oder Betrug zu untersuchen, auf Sicherheitsvorfälle zu reagieren, Rechte und Sicherheit zu schützen oder Schaden zu verhindern.

5.3 Unternehmensübertragungen

Sollten wir an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, einem Verkauf von Vermögenswerten, einer Insolvenz oder einer ähnlichen Transaktion beteiligt sein, können personenbezogene Daten an die an der Transaktion beteiligten Parteien offengelegt werden, vorbehaltlich angemessener Schutzmaßnahmen und geltenden Rechts.

5.4 Mit Ihrer Zustimmung oder Anweisung

Wir können personenbezogene Daten offenlegen, wenn Sie uns dazu anweisen oder uns Ihre Zustimmung geben.

6. Speicherung, Hosting und internationale Übermittlungen

Unser Unternehmen befindet sich in Québec, Kanada, und die meisten unserer Kernserver befinden sich in Kanada. Dateiserver können jedoch in den Vereinigten Staaten oder dem Vereinigten Königreich gehostet werden, und Dateien können global über Edge-Server oder Content-Delivery-Netzwerke zwischengespeichert, verarbeitet oder verteilt werden.

Dienstleister wie Stripe, Google, Dashly, KI-Modellanbieter, Hosting-Anbieter, Überwachungsanbieter und Support-Anbieter können personenbezogene Daten außerhalb von Québec oder Kanada verarbeiten. Infolgedessen können Ihre personenbezogenen Daten den Gesetzen dieser Rechtsordnungen unterliegen, einschließlich des rechtmäßigen Zugriffs durch Gerichte, Strafverfolgungsbehörden, nationale Sicherheitsbehörden oder Aufsichtsbehörden.

Soweit das Québecer Datenschutzrecht oder anderes geltendes Recht dies verlangt, werden wir grenzüberschreitende Übermittlungen bewerten und angemessene Maßnahmen ergreifen, um sicherzustellen, dass personenbezogene Daten einen angemessenen Schutz erhalten.

7. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke angemessen erforderlich ist, sofern nicht eine längere Aufbewahrungsfrist gesetzlich vorgeschrieben oder zulässig ist.

Im Allgemeinen gilt:

• Kontoinformationen werden aufbewahrt, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum nach der Schließung;
• Abrechnungs-, Rechnungs-, Transaktions-, Steuer- und Buchhaltungsunterlagen können für den Zeitraum aufbewahrt werden, der durch Buchhaltungs-, Steuer-, Zahlungs- und rechtliche Verpflichtungen vorgeschrieben ist;
• Prompts, Uploads, generierte Ausgaben, Projektdateien und Render-Daten können aufbewahrt werden, solange sie zur Bereitstellung des Dienstes, zur Kontoverwaltung, zur Fehlerbehebung, zur Durchsetzung von Richtlinien oder zur Einhaltung von Gesetzen benötigt werden;
• Support-Nachrichten und Chat-Aufzeichnungen können zu Qualitäts-, Schulungs-, Streitbeilegungs- und Support-Verlaufszwecken aufbewahrt werden;
• Sicherheitsprotokolle und Missbrauchspräventionsaufzeichnungen können nach Bedarf aufbewahrt werden, um den Dienst und die Nutzer zu schützen; und
• Analysedaten können gemäß unseren Analyseeinstellungen und geschäftlichen Anforderungen aufbewahrt werden.

Wenn personenbezogene Daten nicht mehr benötigt werden, werden wir sie löschen, anonymisieren oder nur dann sicher aufbewahren, wenn dies gesetzlich vorgeschrieben oder zulässig ist. Sicherungskopien können vor der Löschung gemäß den Sicherungszyklen für einen begrenzten Zeitraum fortbestehen.

8. Sicherheit

Wir verwenden angemessene administrative, technische und physische Schutzmaßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, Nutzung, Offenlegung, Veränderung, Verlust, Diebstahl und Zerstörung zu schützen. Diese Schutzmaßnahmen können Zugriffskontrollen, Verschlüsselung bei der Übertragung, Authentifizierungsmaßnahmen, Protokollierung, Überwachung, begrenzten internen Zugriff, Anbieterüberprüfung und Sicherheitsverfahren umfassen.

Kein Onlinedienst, KI-System, Dateispeichersystem, Zahlungssystem oder Übertragungsverfahren ist vollständig sicher. Wir können keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihr Passwort und Ihre Kontoanmeldedaten vertraulich zu behandeln und starke Authentifizierung zu nutzen, wo verfügbar.

9. Vertraulichkeitsvorfälle

Wenn wir von einem Vertraulichkeitsvorfall im Zusammenhang mit personenbezogenen Daten unter unserer Kontrolle Kenntnis erlangen, werden wir angemessene Maßnahmen ergreifen, um das Schadensrisiko zu verringern und ähnliche Vorfälle zu verhindern. Soweit gesetzlich vorgeschrieben, einschließlich des Québecer Datenschutzrechts, werden wir betroffene Personen und die Commission d'accès à l'information du Québec benachrichtigen, wenn der Vorfall ein Risiko ernsthaften Schadens darstellt.

10. Ihre Datenschutzrechte

Je nachdem, wo Sie leben, und vorbehaltlich geltenden Rechts, haben Sie möglicherweise das Recht:

• Zugang zu den personenbezogenen Daten zu beantragen, die wir über Sie besitzen;
• die Berichtigung ungenauer oder unvollständiger personenbezogener Daten zu beantragen;
• die Löschung personenbezogener Daten zu beantragen, vorbehaltlich rechtlicher und vertraglicher Grenzen;
• Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht, vorbehaltlich rechtlicher oder vertraglicher Einschränkungen;
• bestimmten Verwendungen personenbezogener Daten zu widersprechen oder diese zu begrenzen, soweit anwendbar;
• Informationen darüber zu beantragen, wie Ihre personenbezogenen Daten verwendet oder offengelegt wurden;
• die Übertragbarkeit bestimmter computergestützter personenbezogener Daten zu beantragen, soweit gesetzlich vorgeschrieben; und
• eine Beschwerde bei uns oder der zuständigen Datenschutzbehörde einzureichen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten.

Wenn Sie sich in Québec befinden und mit unserer Antwort nicht zufrieden sind, haben Sie möglicherweise das Recht, sich an die Commission d'accès à l'information du Québec zu wenden.

11. Marketingkommunikation

Soweit gesetzlich zulässig, können wir Ihnen E-Mails über Produktaktualisierungen, neue Funktionen, Werbeaktionen, Onboarding, Umfragen oder ähnliche Mitteilungen senden. Sie können sich von Marketing-E-Mails abmelden, indem Sie den Abmeldelink in der E-Mail verwenden oder uns kontaktieren. Auch wenn Sie sich von Marketingnachrichten abmelden, senden wir Ihnen möglicherweise weiterhin transaktionsbezogene, Abrechnungs-, Sicherheits-, rechtliche und kontobezogene Nachrichten.

12. Datenschutz für Kinder

Der Dienst ist nicht für Kinder unter dem Volljährigkeitsalter in ihrer Rechtsordnung bestimmt, es sei denn, er wird mit angemessener elterlicher oder vormundschaftlicher Zustimmung und Aufsicht genutzt, soweit gesetzlich zulässig. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, soweit gesetzlich verboten. Wenn Sie glauben, dass uns ein Kind ohne die erforderliche Zustimmung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns unter [email protected].

13. Websites und Dienste Dritter

Der Dienst kann Links zu Websites, Apps, Integrationen, KI-Modellen oder Diensten Dritter enthalten. Diese Datenschutzerklärung gilt nicht für Dienste Dritter, die wir nicht kontrollieren. Deren Datenschutzpraktiken unterliegen ihren eigenen Richtlinien.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, aktualisieren wir das oben genannte Datum „Zuletzt aktualisiert". Bei wesentlichen Änderungen können wir zusätzliche Hinweise geben, z. B. über den Dienst, per E-Mail oder Kontobenachrichtigungen, soweit gesetzlich vorgeschrieben.

15. Kontaktieren Sie uns

Bei Fragen, Datenschutzanfragen, Beschwerden oder Bedenken kontaktieren Sie:

Vidaloops
Attn: Datenschutzbeauftragter
1685 Rue Bélanger
Montreal, Québec, Kanada H2G 1B1
E-Mail: [email protected]