Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf von VectoKit werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Dauer des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Angaben zu Browser, Betriebssystem und Endgerät. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Anwendung wird auf einem Server in Deutschland bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, betrieben. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Technisch erforderliche Cookies und Sitzungsdaten

VectoKit verwendet derzeit keine Werbe-, Reichweitenmessungs- oder Analyse-Cookies. Wir setzen ausschließlich technisch erforderliche Informationen ein:

• eine zufällige anonyme Kennung, damit ein nicht angemeldeter Nutzer ausschließlich seine eigene Vorschau wieder aufrufen kann;
• Authentifizierungs- und Sicherheitsinformationen für Anmeldung, Sitzungsverwaltung und Schutz privater Dateien;
• kurzlebige Sicherheits- und Statusinformationen für Registrierung, E-Mail-Bestätigung und Passwortzurücksetzung.

Diese Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Ohne diese Informationen können private Vorschauen und Kontofunktionen nicht sicher bereitgestellt werden.

4. Cookielose Reichweitenmessung

Zur bedarfsgerechten Weiterentwicklung und zur Auswertung der Nutzung setzen wir eine selbst betriebene Instanz der Open-Source-Software Rybbit ein. Das Analyseskript wird von unserer Domain analytics.centerbit.net geladen. Dabei werden insbesondere aufgerufene Adresse und Seitentitel, Referrer, Sitzungsdauer, Ein- und Ausstiegsseite, Browser- und Betriebssystemtyp, Geräteart, Bildschirmauflösung sowie gegebenenfalls Kampagnenparameter und von uns definierte Ereignisse verarbeitet.

Die IP-Adresse wird kurzfristig zur Ableitung einer ungefähren Region verwendet, aber nicht als vollständige IP-Adresse in der Analysedatenbank gespeichert. Zur Unterscheidung von Nutzungen können pseudonyme Kennungen aus technischen Verbindungsmerkmalen gebildet werden. Rybbit verwendet hierfür weder Analyse-Cookies noch Local Storage und führt keine websiteübergreifende Nachverfolgung durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, der Verbesserung von Bedienbarkeit und Inhalten sowie der Erfolgsmessung eigener Kampagnen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Die Analysedaten werden nur so lange vorgehalten, wie sie für diese Zwecke erforderlich sind, und anschließend gelöscht oder dauerhaft aggregiert.

5. Registrierung, Konto und Anmeldung

Bei einer Registrierung mit E-Mail-Adresse verarbeiten wir Name, E-Mail-Adresse, einen kryptografisch gesicherten Passwortwert, Bestätigungsstatus, Sitzungen sowie sicherheitsrelevante Zeit- und Verbindungsdaten. Das eingegebene Passwort wird nicht im Klartext gespeichert. Zusätzlich führen wir Tokenstand, Tarif, Nutzungsvorgänge, Downloadhistorie und kontobezogene Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen und die Abwehr missbräuchlicher Nutzung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung mit Google

Wenn Sie freiwillig „Mit Google fortfahren“ wählen, werden Sie zu Google weitergeleitet. Nach Ihrer Freigabe erhalten wir die für die Anmeldung benötigte Kontokennung sowie regelmäßig Name, E-Mail-Adresse, E-Mail-Bestätigungsstatus und gegebenenfalls ein Profilbild. Wir erhalten weder Ihr Google-Passwort noch Zugriff auf Gmail, Drive oder andere Google-Inhalte. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Uploads, Ausgabedateien und KI-gestützte Werkzeuge

Zur Ausführung der gewählten Werkzeuge verarbeiten wir hochgeladene Bilder und Grafiken, Dateiname, Dateityp, Abmessungen, gewählte Einstellungen und – bei Generatoren – Ihre Texteingaben. Dabei können personenbezogene Daten enthalten sein, wenn sie Bestandteil einer Datei oder Eingabe sind. Bitte laden Sie keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO oder vertrauliche Unterlagen Dritter hoch, sofern dies nicht zwingend erforderlich und rechtlich zulässig ist.

Ein Teil der Werkzeuge wird auf unserer eigenen Infrastruktur ausgeführt. Für ausdrücklich als KI-gestützt angebotene Vektor-, Bild- und Generierungsfunktionen werden die erforderliche Datei oder Texteingabe an einen spezialisierten KI-Infrastruktur-Auftragsverarbeiter in den USA übertragen. Es werden nur die für den jeweiligen Auftrag erforderlichen Inhalte übermittelt; interne Zugangsschlüssel werden nie an den Browser ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nicht angemeldete Vorschauen sind für bis zu 24 Stunden über eine zufällige Browserkennung zugänglich. Kontobezogene Ergebnisse und Vorschaubilder sind regelmäßig bis zu sieben Tage abrufbar. Nach Ablauf werden die Job-Datensätze sowie die zugehörigen Eingabe-, Vorschau- und Ausgabedateien automatisiert aus dem privaten Speicher gelöscht. Abrechnungs- und Nutzungsnachweise enthalten keine vollständigen Bilddateien und können aufgrund gesetzlicher Pflichten länger gespeichert werden.

7. Zahlungen, Abonnements und Rechnungsdaten

Zahlungen werden über Stripe abgewickelt. Je nach Standort und Leistung sind insbesondere Stripe Payments Europe, Limited und Stripe Technology Company, Limited, jeweils Irland, beteiligt. Beim Start eines Checkouts übermitteln wir E-Mail-Adresse, interne Kunden- und Bestellkennung, gewählten Tarif oder Tokenpack, Preis, Währung, Steuerstatus und gegebenenfalls einen Gutscheincode. Stripe verarbeitet zusätzlich Ihre Zahlungs-, Rechnungs-, Geräte- und Betrugspräventionsdaten. Vollständige Kartendaten werden nicht auf unseren Servern gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Zahlung, Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und IT-Sicherheit.

8. Transaktions-E-Mails

Für E-Mail-Bestätigungen, sicherheitsrelevante Kontonachrichten und Passwortzurücksetzungen verwenden wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden insbesondere Empfängeradresse, gegebenenfalls Name, Betreff, Nachrichteninhalt und technische Versanddaten. Es werden keine Newsletter oder Werbe-E-Mails ohne gesonderte Rechtsgrundlage versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Nachrichten stützen sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

9. Empfänger, Auftragsverarbeitung und Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für Betrieb, Vertragserfüllung oder gesetzliche Pflichten benötigen. Dazu gehören Hosting, E-Mail-Versand, KI-Verarbeitung, Zahlungsabwicklung sowie Behörden, Gerichte oder Berater, wenn eine rechtliche Verpflichtung oder die Durchsetzung von Ansprüchen dies erfordert.

Mit weisungsgebundenen Dienstleistern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Je nach Anbieter können ergänzende Sicherheitsmaßnahmen und anerkannte Datenschutzrahmen eingesetzt werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur, solange dies erforderlich ist:

• anonyme Vorschauzuordnung: regelmäßig bis zu 24 Stunden;
• private Ergebnisdateien im Konto: regelmäßig bis zu sieben Tage;
• Bestätigungs- und Passwort-Reset-Links: regelmäßig 60 Minuten;
• Konto- und Vertragsdaten: für die Dauer des Kontos bzw. Vertrags und anschließend bis zum Ablauf relevanter Verjährungsfristen;
• Rechnungs-, Zahlungs- und Buchungsdaten: entsprechend handels- und steuerrechtlicher Pflichten, regelmäßig acht beziehungsweise zehn Jahre;
• Sicherheitsprotokolle: solange dies zur Erkennung, Untersuchung und Dokumentation von Störungen oder Missbrauch erforderlich ist.

Daten können länger aufbewahrt werden, wenn eine gesetzliche Pflicht, ein laufender Rechtsstreit oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Danach werden sie gelöscht oder anonymisiert.

11. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@centerbit.co. Zur Verhinderung unbefugter Auskünfte können wir einen geeigneten Nachweis Ihrer Identität verlangen.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine automatisierte Einzelentscheidung

VectoKit trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und erstellt kein Werbeprofil über Ihre Nutzung.