Datenschutzrichtlinie

1. Einführung

ENTRYRISE S.R.L., die unter dem Namen LogoLabs tätig ist ("wir", "uns" oder "unser"), setzt sich dafür ein, deine Privatsphäre zu schützen. Diese Datenschutzrichtlinie erläutert, wie wir deine Informationen erfassen, nutzen, offenlegen und schützen, wenn du unsere Website und unseren KI-gestützten Logo-Designservice nutzt.

Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und rumänische Datenschutzgesetze.

2. Datenschutzverantwortlicher

Der Datenschutzverantwortliche für deine persönlichen Daten ist:

• Unternehmen: ENTRYRISE S.R.L.
• Adresse: Bucovina, Bl. D 18, Sc. A, Et. 0, Ap. 2, 725300 Gura Humorului, Suceava, Rumänien
• Steuernummer (CIF): 43541700
• Handelsregister: J33/46/2021
• Datenschutz-Kontakt: [email protected]

Als kleines Unternehmen mit weniger als 250 Mitarbeitern sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Datenschutzanfragen kontaktiere uns bitte unter [email protected].

3. Informationen, die wir erfassen

3.1 Informationen, die du bereitstellst

• Kontoinformationen: Name, E-Mail-Adresse
• Geschäftsinformationen: Geschäftsname, Branche, Markenanforderungen, Zielgruppe, Stilpräferenzen, Farbpräferenzen
• Rechnungsinformationen: Rechnungsadresse, Land, MwSt.-Nummer (falls zutreffend)
• Kommunikation: Nachrichten, Feedback, Überarbeitungsanfragen und Gesprächsverlauf während des Designprozesses
• Hochgeladene Inhalte: Alle Bilder oder Dateien, die du zu Referenzzwecken hochlädst

3.2 Automatisch erfasste Informationen

• Geräteinformationen: Browsertyp, Betriebssystem, Gerätetyp
• Nutzungsdaten: Besuchte Seiten, verbrachte Zeit, durchgeführte Aktionen
• Sitzungsdaten: Formularfortschritt, Gesprächsverlauf während des Onboarding (lokal in deinem Browser gespeichert und mit unseren Servern synchronisiert)
• Referrer-Daten: Wie du auf uns gestoßen bist (Referrer-URL, UTM-Parameter)

3.3 Informationen von Dritten

• Zahlungsabwickler: Wir erhalten Zahlungsbestätigung und Rechnungsdetails von Stripe (wir erhalten oder speichern deine vollständigen Kartendaten nicht)

4. Wie wir deine Informationen nutzen

Wir nutzen deine persönlichen Daten für die folgenden Zwecke:

• Servicebereitstellung: Um Bestellungen zu verarbeiten, Logos mithilfe von KI zu generieren und Dateien zu liefern
• KI-Verarbeitung: Um deine Markenanforderungen an unsere KI-Anbieter zur Logo-Generierung zu senden (siehe Abschnitt 6)
• Kommunikation: Um Bestellungsaktualisierungen zu senden, auf Anfragen zu antworten und Support zu leisten
• Abrechnung: Um Zahlungen zu verarbeiten und Rechnungen zu erstellen
• Einhaltung von Gesetzen: Um gesetzliche Anforderungen einschließlich Steueranforderungen zu erfüllen
• Serviceverbesserung: Um Nutzungsmuster zu analysieren und unsere Services zu verbessern
• Sitzungswiederherstellung: Um dir zu ermöglichen, unvollständige Bestellungen zu fortsetzen

5. Rechtliche Grundlage für die Verarbeitung (DSGVO)

Wir verarbeiten deine persönlichen Daten auf der Grundlage von:

• Vertragsdurchführung: Verarbeitung, die zur Erfüllung unserer Servicevereinbarung mit dir erforderlich ist (Logo-Generierung, Dateilieferung, Zahlungsverarbeitung)
• Gesetzliche Verpflichtung: Verarbeitung, die gesetzlich erforderlich ist (Steuerdaten, Fakturierung, 7-Jahres-Aufbewahrung für die Buchhaltung)
• Berechtigtes Interesse: Serviceverbesserung, Betrugsprävention, Sicherheit und interne Analysen
• Einwilligung: Marketingkommunikation (falls zutreffend)

6. KI-Datenverarbeitung

6.1 Welche Daten werden an KI-Anbieter gesendet

• Geschäftsname und Beschreibung
• Branche und Zielgruppe
• Stilpräferenzen und Farbwahlen
• Überarbeitungsfeedback und Gesprächsverlauf
• Hochgeladene Referenzbilder (falls vorhanden)

6.2 Unser KI-Anbieter

Wir nutzen die OpenRouter API (betrieben von OpenRouter Inc., USA), um auf KI-Modelle für Konversation und Logo-Generierung zuzugreifen. OpenRouter fungiert als Datenverarbeiter nach unseren Anweisungen.

6.3 KI-Training

Deine Daten werden NICHT zum Trainieren von KI-Modellen verwendet. Die KI-Anbieter, die wir nutzen, haben bestätigt, dass durch ihre APIs eingereichte Daten nicht zum Modelltraining verwendet werden. Deine Markeninformationen und generierten Logos bleiben vertraulich.

7. Datenteilung und Datenverarbeiter von Dritten

Wir teilen deine Informationen mit den folgenden Empfängerkategorien:

Wir können Daten auch mit Folgendem teilen:

• Gesetzliche Anforderungen: Wenn dies gesetzlich erforderlich ist, per Gerichtsbeschluss oder von einer Regierungsbehörde gefordert wird
• Geschäftsübertragungen: Im Zusammenhang mit einer Fusionierung, Übernahme oder Vermögensveräußerung (du wirst benachrichtigt)

Wir verkaufen deine persönlichen Daten nicht an Dritte.

8. Internationale Datenübermittlungen

Deine Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und verarbeitet werden, insbesondere in die USA (für Stripe und OpenRouter). Wenn dies geschieht, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind:

• Standard Contractual Clauses (SCCs): Von der EU genehmigte Vertragsbedingungen, die Empfänger an den Schutz deiner Daten binden
• EU-US Data Privacy Framework: Für US-Unternehmen, die unter dem Rahmenwerk zertifiziert sind (wie Stripe)

Du kannst eine Kopie der angewendeten Schutzmaßnahmen anfordern, indem du uns unter [email protected] kontaktierst.

9. Datenspeicherung

Wir speichern deine persönlichen Daten für die folgenden Zeiträume:

• Kontodaten: Bis du Löschung anforderst, plus 30-Tage-Kulanzfrist
• Bestellungsdaten: 7 Jahre ab Bestelldatum (gesetzliche/steuerliche Anforderungen gemäß rumänischem Recht)
• Gesprächsverlauf: Mit Bestellungsdaten für Support-Zwecke gespeichert
• Unvollständige Sitzungen: 30 Tage nach Abbruch, dann automatisch gelöscht
• Kommunikationsdatensätze: 3 Jahre nach der letzten Interaktion
• Marketingpräferenzen: Bis du deine Einwilligung widerrufst

10. Deine Rechte (DSGVO)

Um diese Rechte auszuüben, besuche dein Dashboard in den Kontoeinstellungen oder kontaktiere uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten. Bei komplexen Anfragen können wir diese um weitere 60 Tage verlängern (wir werden dich benachrichtigen, falls dies erforderlich ist).

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um, um deine persönlichen Daten zu schützen, einschließlich:

• Verschlüsselung von Daten während der Übertragung (TLS/SSL)
• Sichere Passwort-Hashing (bcrypt)
• Zugriffskontrolle und Authentifizierung
• Regelmäßige Sicherheitsbewertungen
• UUID-basierte Kennungen (nicht-sequenziell)

12. Cookies und lokaler Speicher

Wir nutzen Cookies und lokalen Browser-Speicher. Der lokale Speicher wird verwendet, um deinen Formularfortschritt zu speichern, damit du unvollständige Bestellungen fortsetzen kannst. Diese Daten bleiben in deinem Browser, bis du die Bestellung abschließt oder abbrichst.

Weitere Informationen findest du in unserer Cookie-Richtlinie.

13. Datenschutz für Kinder

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen nicht wissentlich persönliche Daten von Kindern. Wenn du glaubst, dass wir Daten von einem Kind erfasst haben, kontaktiere uns bitte sofort unter [email protected].

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen benachrichtigen, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Bei wesentlichen Änderungen können wir dich auch per E-Mail benachrichtigen.

15. Aufsichtsbehörde

Wenn du mit unserer Antwort auf eine Datenschutzbeschwerde nicht zufrieden bist, hast du das Recht, eine Beschwerde einzureichen bei:

• Rumänische Aufsichtsbehörde: Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro
• Deine lokale Behörde: Du kannst dich auch an die Datenschutzbehörde in deinem Land wenden

16. Kontaktiere uns

Bei Fragen zu dieser Datenschutzrichtlinie oder deinen persönlichen Daten:

• E-Mail: [email protected]
• Unternehmen: ENTRYRISE S.R.L.
• Adresse: Bucovina, Bl. D 18, Sc. A, Et. 0, Ap. 2, 725300 Gura Humorului, Suceava, Rumänien