Datenschutzerklärung

Diese deutsche Fassung dient der Information. Maßgeblich ist die englische Fassung; zwingende Verbraucherschutzvorschriften deines Wohnsitzlandes bleiben unberührt.

Für wen diese Erklärung gilt

Diese Erklärung beschreibt, wie zzo.ai („wir“, „uns“) personenbezogene Daten verarbeitet, wenn du unsere Website, unsere API und unsere MCP-Integration nutzt. zzo.ai wird von einem unabhängigen Entwickler betrieben, der Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist. Du erreichst uns unter hi@zzo.ai.

Welche Daten wir erheben

Kontodaten. Deine E-Mail-Adresse und dein Name. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von diesem Anbieter deinen Namen und deine E-Mail-Adresse (und von Google dein Profilbild). Wenn du dich mit E-Mail und Passwort registrierst, speichern wir einen Hash deines Passworts, nie das Passwort selbst.

Zahlungsdaten. Zahlungen wickeln unsere Zahlungsdienstleister ab: Waffo Pancake, das dir die Credit-Pakete als Händler (Merchant of Record) verkauft und sich um die Umsatzsteuer kümmert, und PayPal. Deine Kartennummer sehen und speichern wir nicht. Zu jeder Bestellung speichern wir einen Datensatz: das gekaufte Paket, den Betrag, die Währung, das Datum, den Status und die Zahlungsreferenz, die uns der Anbieter übermittelt.

Bestätigung beim Bezahlen. Vor der Zahlung bestätigst du, dass du verstanden hast, dass verwendete Credits nicht erstattet werden. Dabei speichern wir zusammen mit der Bestellung den Zeitpunkt, deine IP-Adresse, den User-Agent deines Browsers und die Version des Textes, dem du zugestimmt hast. Wir bewahren das als Nachweis für den Fall einer Zahlungsstreitigkeit oder Rückbuchung (Chargeback) auf.

Was du erstellst. Die Prompts, die du schreibst, die Bilder, die du hochlädst, und die Videos und Bilder, die für dich generiert werden, zusammen mit den Einstellungen, dem Modell und den verwendeten Credits jeder Generierung. Generierte Ergebnisse werden in Cloudflare R2 gespeichert, damit du sie später ansehen und herunterladen kannst.

Credits und Nutzung. Dein Guthaben, deine Käufe, ausgegebene und zurückgebuchte Credits sowie deine API-Schlüssel (von jedem Schlüssel speichern wir nur einen Hash).

Inhaltsprüfungen. Wenn ein Prompt, ein hochgeladenes Bild oder ein Ergebnis von unseren Inhaltsprüfungen blockiert wird, speichern wir das zu deinem Konto: den blockierten Prompt oder die blockierte Datei, den Grund und den Zeitpunkt. Siehe die Nutzungsrichtlinie. Wenn du vor dem Hochladen eines Bildes die Einwilligung bestätigst, speichern wir, dass du das getan hast.

Support. Nachrichten, die du uns über Support-Tickets oder per E-Mail schickst.

Technische Daten und Analysedaten. IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, verweisende Website und ähnliche Informationen, die über Server-Logs erfasst werden. Um Besuche zu zählen, verwenden wir Plausible Analytics, das wir selbst hosten: Es setzt keine Cookies, speichert keine IP-Adressen und identifiziert oder verfolgt dich nicht über verschiedene Websites hinweg; es erfasst aufgerufene Seiten, die verweisende Website sowie deinen Browser, deinen Gerätetyp und dein Land. Außerdem erfassen wir Produktereignisse, etwa den Start einer Generierung oder das Öffnen des Bezahlvorgangs, um den Dienst zu betreiben und zu verbessern und um Missbrauch zu untersuchen.

Wofür wir sie verwenden

• Um den Dienst bereitzustellen: dein Konto anlegen, Generierungen ausführen, deine Ergebnisse speichern und dein Guthaben führen.
• Um Zahlungen und Rückerstattungen abzuwickeln und Zahlungsstreitigkeiten zu bearbeiten.
• Um Support-Anfragen zu beantworten und dir Nachrichten zu deinem Konto oder deinen Käufen zu senden.
• Um Betrug und Missbrauch zu verhindern und unsere Nutzungsbedingungen durchzusetzen.
• Um den Dienst sicher und funktionsfähig zu halten: Ein berechtigter Administrator kann deine Prompts, hochgeladenen Bilder und Ergebnisse ansehen – auch solche, die du aus deinem Verlauf entfernt hast –, um sie mit unserer Nutzungsrichtlinie abzugleichen, Meldungen und Einsprüche zu bearbeiten und fehlgeschlagene oder hängende Generierungen zu untersuchen. Wir sehen uns nur an, was für die jeweilige Prüfung oder Untersuchung nötig ist.
• Um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern.
• Um gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen (EU und Vereinigtes Königreich). Soweit die DSGVO oder die UK GDPR gilt, stützen wir uns auf: die Erfüllung unseres Vertrags mit dir (Bereitstellung des Dienstes, Abwicklung von Zahlungen und Rückerstattungen sowie Nachrichten zu deinem Konto oder deinen Käufen); unsere berechtigten Interessen daran, den Dienst sicher zu halten, Betrug und Missbrauch zu verhindern, unsere Bedingungen durchzusetzen und zu verstehen, wie der Dienst genutzt wird (wir wägen diese Interessen gegen deine Rechte ab, und du kannst dieser Verarbeitung widersprechen); und die Erfüllung rechtlicher Pflichten (Steuer- und Buchhaltungsunterlagen sowie die Beantwortung rechtmäßiger Anfragen). Wir verwenden keine Cookies oder Tracking-Verfahren, für die deine Einwilligung nötig ist.

An wen wir sie weitergeben

• Modellanbieter. Um ein Video oder Bild zu generieren, werden dein Prompt und alle hochgeladenen Bilder an den Anbieter gesendet, der das Modell ausführt – derzeit fal.ai oder EvoLink –, und von dort an den Entwickler des Modells weitergegeben. Wie diese mit den Daten umgehen, richtet sich nach ihren eigenen Bedingungen und Datenschutzerklärungen.
• Inhaltsmoderation. Deine Prompts, hochgeladenen Bilder und generierten Ergebnisse werden an die Moderations-API von OpenAI gesendet, um sie anhand unserer Nutzungsrichtlinie zu prüfen; Prompts können außerdem vom Prompt-Sicherheitsdienst von Waffo geprüft werden. Aus generierten Videos wird für diese Prüfung über fal.ai ein Standbild entnommen.
• Waffo Pancake und PayPal, um Zahlungen, Rückerstattungen und die Umsatzsteuer abzuwickeln.
• Cloudflare, das den Dienst hostet und generierte Ergebnisse speichert (R2).
• Unser E-Mail-Anbieter, um Konto-E-Mails zu versenden.
• Behörden oder andere Stellen, wenn das Gesetz es verlangt oder um die Rechte und die Sicherheit der Menschen, die den Dienst nutzen, und anderer zu schützen.

Wir verkaufen deine personenbezogenen Daten nicht.

Cookies und Analyse

Wir verwenden nur die Cookies, die nötig sind, um dich angemeldet zu halten, deine Sprache zu speichern und die Website sicher zu halten. Unsere Analyse (Plausible, selbst gehostet) verwendet keine Cookies. Du kannst Cookies in deinem Browser blockieren; ohne die notwendigen Cookies funktioniert die Website möglicherweise nicht richtig.

Wie lange wir Daten speichern

• Kontodaten, Generierungen und Ergebnisse: solange dein Konto besteht. Einzelne Generierungen kannst du jederzeit aus deinem Verlauf entfernen; eine entfernte Generierung wird dir nicht mehr angezeigt und bleibt gespeichert, bis du dein Konto löschst. Wenn du dein Konto löschst, löschen wir sie innerhalb von 30 Tagen, mit Ausnahme der unten aufgeführten Datensätze.
• Bestelldatensätze und Bestätigungen beim Bezahlen: 7 Jahre nach dem Kauf, für Buchhaltung, Steuern und Zahlungsstreitigkeiten, auch nach der Löschung eines Kontos.
• Server-Logs: bis zu 30 Tage. Analysedaten werden nur als zusammengefasste Statistiken aufbewahrt, die dich nicht identifizieren.
• Datensätze zu blockierten Inhalten: 2 Jahre ab der Blockierung, auch nach der Löschung eines Kontos, es sei denn, wir brauchen sie für einen Rechtsanspruch länger oder das Gesetz verlangt es.

Deine Rechte und Löschanfragen

Je nachdem, wo du lebst, hast du möglicherweise das Recht auf Auskunft, Berichtigung, Export und Löschung deiner personenbezogenen Daten, das Recht, bestimmten Verwendungen zu widersprechen oder sie einschränken zu lassen, und das Recht, eine Einwilligung zu widerrufen. Um dein Konto zu löschen oder eine andere Anfrage zu stellen, schreib von der E-Mail-Adresse deines Kontos an hi@zzo.ai oder eröffne ein Support-Ticket unter /settings/tickets. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist. Du kannst dich außerdem bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren.

Internationale Datenübermittlungen

Unsere Dienstleister verarbeiten Daten in anderen Ländern als deinem, vor allem in den USA. Soweit die DSGVO oder die UK GDPR gilt, stützen sich diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (mit dem UK Addendum) oder auf einen anderen rechtmäßigen Übermittlungsmechanismus, den der Dienstleister anbietet.

Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern; wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Änderungen

Aktualisierungen veröffentlichen wir hier mit neuem Datum, und über wesentliche Änderungen informieren wir dich per E-Mail oder auf der Website.

Kontakt

hi@zzo.ai