Datenschutzerklärung
Hier erklären wir klar, welche Daten wir verwenden, wofür, mit wem wir sie teilen und wann wir sie löschen. Wir halten die Datenschutz-Grundverordnung (DSGVO) und das spanische Organgesetz 3/2018 (LOPDGDD) ein.
1. Verantwortlicher
[COMPLETAR: tu nombre y apellidos, o la razón social] (Steuernr. [COMPLETAR: NIF/DNI]), [COMPLETAR: domicilio fiscal completo]. Für alle Datenschutzfragen: [COMPLETAR: email de contacto].
2. Welche Daten wir verwenden und wofür
Wenn du einen Gruß erstellst oder kaufst
- Was du in den Gruß einfügst: deinen Namen, den der empfangenden Person, die Fotos, die Nachricht, die Sprachnachricht, das Album, die Musik und das Öffnungsdatum.
- Was du der KI für die Nachricht erzählst (eure Beziehung, eine Erinnerung, deine Wünsche) und, falls genutzt, deine Idee zur Fotobearbeitung.
- Deine E-Mail-Adresse (optional): um dir den Link zu schicken und dir eine eventuelle Antwort weiterzuleiten.
- Zahlungsdaten: verarbeitet Stripe. Wir erhalten nur Betrag, Datum und die E-Mail der Zahlung, niemals deine Kartendaten.
Zweck: den gekauften Gruß zu erstellen, anzuzeigen und zu liefern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit wir Daten gesetzlich aufbewahren müssen (Buchhaltung), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c).
Wenn du einen Gruß erhältst
Wir verarbeiten deine Daten nur, wenn du antwortest: Dein Text und/oder Foto wird per E-Mail an die Person geschickt, die dir den Gruß geschenkt hat. Das Foto wird vorher bereinigt (wir entfernen GPS-Standort und andere versteckte Daten, die Handys speichern). Rechtsgrundlage: deine Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a). Wir zeigen dir nie die E-Mail-Adresse der absendenden Person und geben ihr nicht deine.
Personen auf den Fotos
Wer den Gruß erstellt, sichert uns zu, die Erlaubnis der abgebildeten Personen zu haben und, falls es Minderjährige sind, deren Elternteil oder Vormund zu sein oder deren Zustimmung zu haben. Die Fotos werden nur für diesen Gruß verwendet, nie für Werbung oder zum Training eigener KI-Modelle, und sie sind nicht öffentlich: Nur wer den Link hat, kann sie sehen.
Technische Daten
Wir nutzen deine IP-Adresse, um Missbrauch zu verhindern (z. B. die KI-Nutzung pro Stunde zu begrenzen) und um Preise in deiner Währung anzuzeigen. Diese Zähler werden nach höchstens 24 Stunden automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f). Besuche messen wir nur zusammengefasst und ohne Cookies, und die Adressen der Grüße werden nie erfasst (mehr in der Cookie-Richtlinie).
3. Künstliche Intelligenz
- Nachricht: Wenn du Hilfe beim Schreiben möchtest, werden deine Angaben an Kie.ai gesendet, um einen Entwurf zu erstellen. Du siehst ihn und kannst ihn vor dem Bezahlen ändern.
- Magischer Touch für das Foto: Nur wenn du ihn wählst (und das Häkchen zur Erlaubnis setzt), wird das Hauptfoto an Kie.ai gesendet, um den Stil anzuwenden. Eigene Ideen prüft vorher die KI von Kie.ai, um Missbrauch zu vermeiden.
Die KI trifft keine Entscheidungen über dich: Sie erzeugt nur einen Text oder ein Bild, das du prüfst. Mit KI bearbeitete Fotos werden im Gruß als solche gekennzeichnet.
4. Mit wem wir Daten teilen
Wir verkaufen oder übermitteln keine Daten an Dritte. Sie werden nur in unserem Auftrag und mit Auftragsverarbeitungsvertrag von den Anbietern verarbeitet, die wir für den Betrieb der Website brauchen:
| Anbieter | Zweck | Ort |
|---|---|---|
| Cloudflare (Workers) | Hosting der Website und cookiefreie Besucherstatistik | Globales Netz (EU / USA) |
| Neon | Datenbank (Bestellungen und Texte der Grüße) | USA |
| Cloudflare (R2) | Privater Speicher für Fotos und Audio | EU |
| Stripe | Kartenzahlung (wir sehen deine Kartendaten nie) | EU / USA |
| Resend | Versand von E-Mails (Link zum Gruß und Antworten) | USA |
| Upstash | Missbrauchsschutz-Zähler nach IP-Adresse (nach höchstens 24 h gelöscht) | EU |
| Kie.ai | KI: Schreiben der Nachricht, Prüfung eigener Foto-Ideen und Bearbeitung des Hauptfotos, wenn du einen „magischen Touch“ wählst (nutzt Modelle von Anbietern wie OpenAI) | Außerhalb der EU |
| Spotify | Eingebetteter Player für Weihnachtslieder | Schweden / USA |
Befindet sich ein Anbieter außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission. Daten geben wir an Behörden nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
5. Wie lange wir Daten speichern
- Nicht bezahlte Grüße: werden mit ihren Fotos nach 48 Stunden gelöscht.
- Bezahlte Grüße: sind 90 Tage ab dem Öffnungsdatum verfügbar (oder ab dem Kauf, wenn sie sofort geöffnet werden können). Danach löschen wir automatisch Fotos, Audio, Nachricht, Namen, deine E-Mail-Adresse und erhaltene Antworten.
- Verkaufsdaten (Betrag, Datum und Zahlungsreferenz): bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt.
- Antworten per E-Mail: bleiben nach dem Versand im Postfach der empfangenden Person.
6. Deine Rechte
Du kannst jederzeit Auskunft, Berichtigung oder Löschung deiner Daten verlangen (z. B. einen Gruß vorzeitig entfernen lassen), der Verarbeitung widersprechen, sie einschränken lassen oder deine Daten in einem übertragbaren Format erhalten. Schreib an [COMPLETAR: email de contacto] und gib, wenn möglich, den Link zum Gruß an. Wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten nicht richtig behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (aepd.es) oder bei der Datenschutzaufsicht deines Landes beschweren.
7. Mindestalter
Für einen Kauf musst du mindestens 18 Jahre alt sein.
8. Sicherheit
Fotos und Audio liegen in privatem Speicher und werden nur über zeitlich begrenzte Links angezeigt. Jeder Gruß hat eine nicht erratbare Adresse, und die Website funktioniert nur über eine verschlüsselte Verbindung (HTTPS). Sollte es je einen Sicherheitsvorfall geben, der dich betrifft, würden wir dich informieren und ihn wie gesetzlich vorgeschrieben den Behörden melden.