Datenschutzerklärung

Wer wir sind

Roast My X, einschließlich Roast My Launch, ist ein Dienst der UNIHOLIX OÜ, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registernummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: ceo@uniholix.com.

Was wir verarbeiten und warum

In dieser Erklärung bezeichnet Ihre Eingabe alles, was Sie zur Prüfung einreichen: Ihren Text, jede zusätzliche Angabe, die ein Bericht verlangt (etwa eine Stellenanzeige oder eine Zielsprache), und bei Roast My Launch die Adresse einer Webseite und eine einzeilige Beschreibung.

• Ihre Eingabe. Wir senden Ihre Eingabe an unseren KI-Modellanbieter, damit er Ihr Ergebnis erstellt: einen Roast, einen Schreibbericht oder einen Launch-Bericht. Wir speichern Ihre Eingabe nicht, nachdem Ihr Ergebnis erstellt wurde. Mit Ihrer Zahlung wird nur ein Einweg-Fingerabdruck Ihrer Eingabe übermittelt, damit wir liefern können, was Sie bezahlt haben. Bei einem Roast aus einem Paket speichert die Zahlung kurze Fingerabdrücke Ihrer letzten geroasteten Texte (höchstens sechs), damit derselbe Text, der innerhalb eines Tages erneut gesendet wird, nicht doppelt gezählt wird. Ein Fingerabdruck lässt sich nicht in Ihre Eingabe zurückverwandeln.
• Seiten, die wir für Sie prüfen sollen. Bei Roast My Launch liest unser Server die eine öffentliche Webseite, die Sie nennen, einmalig und nur, wenn die Regeln der Website für automatische Leser dies zulassen. Er sendet den sichtbaren Text dieser Seite an unseren KI-Modellanbieter. Wir speichern weder die Adresse noch die Beschreibung noch die Seite.
• Maskierung. Bevor Ihre Eingabe oder der Text einer Seite unseren Anbieter von KI-Modellen erreicht, ersetzen wir gängige personenbezogene Daten und Geheimnisse wie E-Mail-Adressen, Telefonnummern, Karten- und Kontonummern und Schlüssel automatisch durch Platzhalter. Das ist ein Sicherheitsnetz: Bitte entfernen Sie personenbezogene Daten anderer trotzdem selbst.
• Altersangaben. Wenn Sie angeben, unter 18 zu sein, bietet die Seite nur Angebote für jüngere Nutzer an, und die KI verwendet einen milderen Ton. Wenn Sie für ein Angebot nur für Erwachsene bestätigen, dass Sie 18 oder älter sind, verwenden wir diese Bestätigung nur, um den Kauf zu ermöglichen. Wir speichern keine dieser beiden Angaben auf unseren Servern.
• Zahlungsdaten. Unser Zahlungsdienstleister wickelt Ihre Zahlung ab. Wir erhalten Ihre E-Mail-Adresse, Ihr Land, den Betrag, die Währung und den Zahlungsstatus, zusammen mit Ihrer Bestätigung, dass Sie die sofortige Lieferung verlangt haben. Ihre Kartendaten gehen nur an den Zahlungsdienstleister und erreichen uns nie. Wir erhalten außerdem Ihre Bestätigung, dass das Material von Ihnen stammt oder dass Sie es einreichen dürfen. Bei einem Paket hält die Zahlung außerdem fest, wie viele Roasts verbraucht wurden, und speichert einen Einweg-Fingerabdruck Ihres Paketcodes; der Code selbst wird nicht mit der Zahlung gespeichert.
• E-Mails an uns. Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.
• Technische Daten. Unser Server verwendet Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen zu begrenzen und den Dienst sicher zu halten. Unser Hosting-Anbieter führt übliche Anfrageprotokolle, etwa mit der IP-Adresse, der Uhrzeit und der aufgerufenen Seite. Diese Protokolle enthalten Ihre Eingabe nicht.
• Daten auf Ihrem Gerät. Die Seite speichert Ihre Eingabe, Ihre Sprache, Ihr Ergebnis und Ihre Paketcodes (mit der Zahl der verbleibenden Roasts und dem Ablaufdatum) im lokalen Speicher Ihres Browsers, damit sie Ihr Ergebnis anzeigen kann, wenn Sie von der Zahlungsseite zurückkehren, und Sie Ihr Paket erneut nutzen können. Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen; Ihr Paketcode steht auch auf Ihrem Beleg.
• Kein Tracking. Wir verwenden keine Analyse- oder Werbe-Cookies und keine Analyse- oder Werbe-Tracker.

Ihr Ergebnis wird von einer KI zu Ihrer eigenen Information erstellt. Es kann falsch sein und ist keine professionelle Beratung. Wir verwenden es nicht, um irgendeine Entscheidung über Sie zu treffen.

Wir verkaufen Ihre personenbezogenen Daten nicht, verwenden sie nicht für Werbung und nutzen Ihre Eingabe nicht zum Training von KI-Modellen.

Wenn Sie eine Website betreiben. Unser Seitenleser besucht eine Seite nur, wenn ein Käufer sie nennt, liest sie einmal und befolgt die Regeln der Website für automatische Leser. Er gibt sich als UniholixBot zu erkennen, mit einem Link zu dieser Erklärung. Um ihn zu stoppen, sperren Sie ihn in den Regeln Ihrer Website oder schreiben Sie uns. Wir können Ihre Website auch auf die Liste der Websites setzen, die wir nie lesen.

Der Dienst richtet sich an Personen ab 13 Jahren (oder dem in ihrem Land geltenden höheren Mindestalter), Personen unter 18 Jahren dürfen ihn nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen, und wir verarbeiten wissentlich keine personenbezogenen Daten jüngerer Kinder.

Rechtsgrundlagen

• Vertrag (DSGVO Art. 6 Abs. 1 Buchst. b): Erstellung Ihres Ergebnisses, Abwicklung Ihrer Zahlung und Beantwortung Ihrer Fragen zu einem Kauf.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch, Beantwortung sonstiger Nachrichten und Lesen der öffentlichen Seite, die Sie uns zur Prüfung nennen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c): Aufbewahrung von Buchführungsunterlagen, einschließlich Zahlungsbelegen, wie es das estnische Recht verlangt.

Wer die Daten für uns verarbeitet

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wir beschreiben sie hier nach Kategorien.

• Zahlungsdienstleister: wickelt Zahlungen ab und schickt Ihnen die Quittung per E-Mail. Er verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher für seine eigenen gesetzlichen Pflichten, etwa zur Betrugsprävention, nach seiner eigenen Datenschutzerklärung.
• KI-Modellanbieter: erstellen Ihr Ergebnis aus Ihrer Eingabe. Wir nutzen nur kommerzielle Dienste, die Ihre Daten nicht zum Training ihrer Modelle verwenden. Sie können Eingaben und Ergebnisse für begrenzte Zeit speichern, um Missbrauch zu erkennen, nach ihren eigenen Bedingungen.
• Hosting-Anbieter: betreibt die Website und führt Anfrageprotokolle.
• E-Mail-Anbieter: empfängt und speichert die E-Mails, die Sie uns senden.

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. Dann beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den Standardvertragsklauseln der Kommission.

Wie wir die Daten schützen

Alle Verbindungen zum Dienst und zu unseren Dienstleistern sind verschlüsselt. Der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn benötigen, und durch eine Anmeldung in zwei Schritten geschützt. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet.

Wie lange wir die Daten speichern

• Ihre Eingabe (Texte, Angaben, Seitenadressen, Beschreibungen und die Seiten, die wir für Sie lesen): wird nicht gespeichert. Sie wird nur verwendet, während Ihr Ergebnis erstellt wird.
• Zahlungsbelege, einschließlich des Fingerabdrucks Ihrer Eingabe, der Fingerabdrücke Ihres Paketcodes und Ihrer letzten geroasteten Texte sowie Ihrer Bestätigung der sofortigen Lieferung: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt. Sie umfassen Ihre Bestätigung, dass Sie das Material einreichen dürfen.
• E-Mails an uns: so lange, wie wir sie zur Bearbeitung Ihres Anliegens benötigen, und höchstens 2 Jahre nach dessen Abschluss, es sei denn, sie sind Teil der Buchführungsunterlagen.
• Anfrage- und Sicherheitsprotokolle: bis zu 2 Jahre. Daten, die zur Begrenzung von Anfragen dienen, werden nur im Arbeitsspeicher gehalten, für wenige Minuten.

Ihre Rechte

Sie können von uns verlangen, dass wir Ihnen Zugang zu Ihren personenbezogenen Daten gewähren, sie berichtigen oder löschen, ihre Verarbeitung einschränken oder einstellen und Ihnen eine Kopie in einem übertragbaren Format überlassen.

Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, benötigen wir möglicherweise bis zu zwei weitere Monate, und wir teilen Ihnen das innerhalb des ersten Monats mit. Da wir Ihre Eingabe nicht speichern, haben wir normalerweise keine personenbezogenen Daten über Sie außer Zahlungsbelegen und E-Mails, die Sie uns gesendet haben.

Sie können sich außerdem bei der estnischen Datenschutzinspektion (Andmekaitse Inspektsioon, AKI, www.aki.ee) oder bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten.

Zusätzliche Hinweise für einige Regionen

Kalifornien. Wenn Sie in Kalifornien leben, räumt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) das Recht ein, zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter („share“), wie diese Begriffe in diesem Gesetz definiert sind. Um Ihre Rechte auszuüben, schreiben Sie an ceo@uniholix.com.

Vereinigtes Königreich. Wenn Sie sich im Vereinigten Königreich befinden, räumen Ihnen die UK-DSGVO (UK GDPR) und der Data Protection Act 2018 die oben beschriebenen Rechte ein. Sie können sich außerdem beim Information Commissioner’s Office (ICO) beschweren.

Brasilien. Wenn Sie sich in Brasilien befinden, räumt Ihnen das brasilianische Allgemeine Datenschutzgesetz (LGPD) Rechte ein, darunter die Bestätigung, dass wir Ihre Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit sowie Informationen darüber, mit wem wir sie teilen. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Sie können sich außerdem bei der Nationalen Datenschutzbehörde (ANPD) beschweren.

Republik Korea. Wenn Sie sich in der Republik Korea befinden, räumt Ihnen das Gesetz zum Schutz personenbezogener Informationen (PIPA) das Recht ein, auf Ihre personenbezogenen Informationen zuzugreifen und von uns zu verlangen, sie zu berichtigen, zu löschen oder nicht mehr zu verarbeiten. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Ihre personenbezogenen Informationen werden von den in dieser Richtlinie beschriebenen Dienstleistern außerhalb Koreas verarbeitet.

Änderungen

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Wenn eine Änderung die Verarbeitung Ihrer personenbezogenen Daten erheblich betrifft, kündigen wir sie im Dienst an, bevor sie in Kraft tritt.