Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erläutert, wie Bloomomo („wir", „uns") Informationen erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, ein Konto erstellen, Zahlungen vornehmen, Credits verwenden und KI-Bilder oder -Videos generieren. Durch die Nutzung von Bloomomo erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Diese Erklärung ist darauf ausgelegt, die geltenden Datenschutzgesetze einzuhalten, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), des UK Data Protection Act und des California Consumer Privacy Act (CCPA / CPRA). Wo lokale Gesetze einen stärkeren Schutz bieten, gelten diese Gesetze.

Zulässigkeit

Bloomomo richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie der Meinung sind, dass ein Minderjähriger uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie bitte support@bloomomo.com, und wir werden Maßnahmen ergreifen, um diese zu löschen.

Daten, die wir erheben

Wir erheben die folgenden Kategorien von Informationen:

• Kontodaten — Name, E-Mail-Adresse, OAuth-Kennungen (wenn Sie sich mit GitHub oder Google anmelden), Authentifizierungstoken und Passwort-Hash (falls zutreffend).
• Zahlungsdaten — Stripe customer ID, Abonnementstatus, Zahlungshistorie und abrechnungsbezogene Metadaten. Wir speichern keine vollständigen Kreditkartennummern; Zahlungskarten werden von Stripe verarbeitet.
• Generierungsdaten — Prompts, Referenzbilder und andere von Ihnen hochgeladene Materialien, Generierungsparameter und KI-generierte Ausgaben.
• Credit- und Transaktionsdaten — Credit-Salden, Credit-Transaktionshistorie (Käufe, Nutzung, Erstattungen, monatliche Verteilungen).
• Server-Logs — IP-Adresse, User-Agent, Anfrage-Zeitstempel und betriebliche Metadaten, die für Sicherheit, Missbrauchserkennung und Fehlerbehebung verwendet werden.
• Support-Kommunikation — E-Mails und Nachrichten, die Sie an support@bloomomo.com senden, sowie unsere Antworten.
• Cookie-Daten — siehe den Abschnitt Cookies unten.

Wir erheben nicht absichtlich sensible Kategorien personenbezogener Daten (wie Gesundheitsdaten, rassische oder ethnische Herkunft oder biometrische Daten). Sollten Sie solche Informationen über Prompts oder Referenzmaterialien bereitstellen, verarbeiten wir diese nur im Rahmen der Bereitstellung des KI-Generierungsdienstes.

Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• Ihr Konto zu erstellen und zu verwalten;
• KI-Bildgenerierung und KI-Videogenerierung bereitzustellen;
• Zahlungen, Erstattungen und Credit-Transaktionen zu verarbeiten;
• Ihren Generierungsverlauf und Ihren Konto-Workspace zu pflegen;
• Missbrauch, Betrug und Verstöße gegen unsere Nutzungsbedingungen zu verhindern;
• auf Ihre Support-Anfragen zu reagieren;
• servicebezogene Benachrichtigungen zu senden (wie Kontoverifizierung, Passwortzurücksetzung, Abrechnung und Aktualisierungen der Richtlinien);
• gesetzliche und behördliche Verpflichtungen zu erfüllen;
• die Zuverlässigkeit und Leistung des Dienstes zu verbessern.

Wir verwenden Ihre Prompts, Referenzmaterialien oder generierten Ausgaben nicht, um unsere eigenen KI-Modelle zu trainieren. Wie Drittanbieter-KI-Anbieter mit Ihren Daten umgehen können, finden Sie im Abschnitt Dienstleister unten.

Rechtsgrundlage für die Verarbeitung

Soweit die DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung — für die Verarbeitung, die zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist (wie Kontoerstellung, Generierungsanfragen und Zahlungsabwicklung).
• Rechtliche Verpflichtung — für die gesetzlich vorgeschriebene Verarbeitung (wie die Aufbewahrung von Zahlungsunterlagen für steuerliche Zwecke).
• Berechtigte Interessen — für die Verarbeitung, die für unsere berechtigten Geschäftsabläufe erforderlich ist (wie Sicherheitsüberwachung, Missbrauchsprävention und Serviceverbesserung), soweit diese Ihre Rechte und Freiheiten nicht überwiegen.
• Einwilligung — wenn wir Sie um Ihre ausdrückliche Einwilligung bitten (wie das Opt-in zu optionalen Modellverbesserungsprogrammen oder Analyse-Cookies).

Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Einwilligung die Rechtsgrundlage für die Verarbeitung ist. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Dienstleister und Dritte

Wir nutzen die folgenden Kategorien von Dienstleistern:

• Authentifizierung — GitHub OAuth, Google OAuth.
• Zahlungsabwicklung — Stripe.
• E-Mail-Versand — Resend.
• Cloud-Hosting und -Speicher — Cloudflare.
• Missbrauchsschutz und CAPTCHA — Cloudflare Turnstile.
• KI-Generierung — Drittanbieter-KI-Anbieter, darunter OpenAI, Google und ByteDance. Wir können technische Service-Integratoren verwenden, um eine Verbindung zu diesen Anbietern herzustellen, und wir können von Zeit zu Zeit Anbieter hinzufügen oder ersetzen.
• Analyse — datenschutzfreundliche Analysetools (sofern aktiviert).

Affiliate-Tracking. Wir nutzen Affonso (https://affonso.io) als unseren Affiliate-Zuordnungsanbieter. Wenn Sie Bloomomo über einen Affiliate-Link besuchen, setzt Affonso ein First-Party-Cookie (affonso_referral) auf unserer Domain, um den Besuch zuzuordnen. Wenn Sie sich registrieren oder einen Kauf tätigen, teilen wir Ihre Konto-E-Mail-Adresse und Benutzer-ID mit Affonso, um den verweisenden Affiliate zu honorieren. Die Datenschutzpraktiken von Affonso können Sie unter https://affonso.io/privacy einsehen. Um sich vom Affiliate-Tracking abzumelden, lehnen Sie Cookies über Ihre Browser-Einstellungen oder unsere Cookie-Richtlinien-Einstellungen ab (sofern verfügbar).

Diese Anbieter verarbeiten Ihre Daten nur insoweit, wie es zur Erbringung ihrer Dienste erforderlich ist, und unter ihren jeweiligen eigenen Bedingungen. Wir geben an sie nur das weiter, was für den vereinbarten Zweck notwendig ist. Die Liste der Anbieter kann sich ändern, wenn wir Anbieter hinzufügen oder ersetzen; diese Datenschutzerklärung wird entsprechend aktualisiert.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wenn Sie nach dem CCPA / CPRA das Recht haben, dem „Verkauf" oder der „Weitergabe" personenbezogener Daten zu widersprechen, werden diese Rechte respektiert.

Internationale Datenübermittlungen

Bloomomo ist weltweit tätig. Ihre Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten. Wenn Daten in Länder übermittelt werden, die nach Ihrem lokalen Recht kein angemessenes Schutzniveau bieten, stützen wir uns auf geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere rechtmäßige Übermittlungsmechanismen, die uns von unseren Dienstleistern zur Verfügung gestellt werden.

Geschäftskunden, die einen Auftragsverarbeitungsvertrag benötigen, können sich an support@bloomomo.com wenden.

Speicherdauer

Wir bewahren Ihre Informationen für die folgenden Zeiträume auf:

• Kontodaten — solange Ihr Konto aktiv ist. Nach Schließung Ihres Kontos löschen wir personenbezogene Kontodaten innerhalb von 30 Tagen.
• Generierungsdaten (Prompts, Referenzmaterialien, generierte Ausgaben) — werden aufbewahrt, solange Ihr Konto aktiv ist. Nach Kontoschließung löschen wir diese Daten innerhalb von 90 Tagen.
• Zahlungs- und Credit-Transaktionsaufzeichnungen — werden 7 Jahre lang aufbewahrt, um steuerliche und buchhalterische Verpflichtungen zu erfüllen.
• Missbrauchs- und Verstoßaufzeichnungen — werden bis zu 2 Jahre lang aufbewahrt, um wiederholte Verstöße zu verhindern.
• Server-Logs — werden 30 Tage lang aufbewahrt.
• Backups — werden 30 Tage lang aufbewahrt, danach überschrieben oder gelöscht.
• Support-Kommunikation — wird 2 Jahre lang aufbewahrt.

Wir können Informationen länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder für laufende Untersuchungen, Streitbeilegung oder Compliance vernünftigerweise erforderlich ist.

Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft — Anforderung einer Kopie der über Sie gespeicherten Daten.
• Berichtigung — Anforderung der Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung — Anforderung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten (wie die 7-jährige Aufbewahrung von Zahlungsunterlagen).
• Datenübertragbarkeit — Anforderung Ihrer Daten in einem maschinenlesbaren Format.
• Einschränkung der Verarbeitung — Antrag, dass wir die Verarbeitung unter bestimmten Umständen einschränken.
• Widerspruch — Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen.
• Opt-out vom Verkauf oder der Weitergabe — wir verkaufen Ihre Daten nicht; Einwohner Kaliforniens können dies bestätigen und Opt-out-Rechte nach dem CCPA / CPRA ausüben.
• Nicht-Diskriminierung — die Ausübung Ihrer Datenschutzrechte führt nicht zu einer nachteiligen Behandlung Ihres Kontos oder Dienstes.
• Beschwerde einlegen — wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie bitte support@bloomomo.com. Wir werden innerhalb von 30 Tagen antworten; in komplexen Fällen können wir die Antwortfrist um bis zu weitere 60 Tage verlängern und Sie über den Grund informieren. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir auf bestimmte Anfragen reagieren, um Ihre Daten vor unbefugtem Zugriff zu schützen.

Wir können eine Anfrage ablehnen oder einschränken, wenn sie offensichtlich unbegründet oder exzessiv ist oder wenn wir gesetzlich verpflichtet sind, die Daten aufzubewahren.

Cookies

Wir verwenden Cookies und ähnliche Technologien für die folgenden Zwecke:

• Unbedingt erforderliche Cookies — Sitzung, Authentifizierung und CSRF-Schutz. Diese sind für die Funktion des Dienstes erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies (sofern aktiviert) — datenschutzfreundliche Analysetools zum Verständnis der Nutzung der Website. Soweit diese Cookies setzen, sind sie so konfiguriert, dass die Erhebung personenbezogener Daten minimiert wird.
• Marketing-Cookies — wir verwenden derzeit keine Marketing- oder Werbe-Cookies.

Sie können Cookie-Einstellungen über Ihre Browser-Einstellungen verwalten. Beachten Sie, dass das Deaktivieren unbedingt erforderlicher Cookies die ordnungsgemäße Funktion des Dienstes verhindern kann.

Sicherheit und Datenschutzverletzungen

Wir setzen technische und organisatorische Maßnahmen ein, die zum Schutz Ihrer Informationen konzipiert sind, einschließlich Verschlüsselung bei der Übertragung, Zugangskontrollen und betrieblicher Protokollierung. Kein System ist vollkommen sicher, und wir können die absolute Sicherheit Ihrer Daten nicht garantieren.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, soweit gesetzlich erforderlich, und wir werden die betroffenen Nutzer ohne unangemessene Verzögerung informieren.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir mindestens 30 Tage im Voraus per E-Mail oder In-Produkt-Benachrichtigung informieren, bevor die Änderungen in Kraft treten. Nicht wesentliche Änderungen (wie Tippfehlerkorrekturen, Formatierungen oder Klarstellungen, die Ihre Rechte nicht berühren) können sofort nach Veröffentlichung wirksam werden. Ihre fortgesetzte Nutzung von Bloomomo nach dem Wirksamkeitsdatum gilt als Annahme der aktualisierten Erklärung.

Wo das geltende Recht eine gesonderte Einwilligung für eine bestimmte Änderung verlangt (wie erweiterte Verwendungen Ihrer Daten), werden wir diese Einwilligung gesondert einholen.

Verantwortlicher und Kontakt

Der Verantwortliche für Bloomomo ist die betreibende Einheit des Dienstes. Wir werden diese Datenschutzerklärung aktualisieren, um den rechtlichen Namen und die Kontaktdaten des Verantwortlichen anzugeben, sobald unsere betreibende Einheit gegründet ist.

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden kontaktieren Sie bitte:

support@bloomomo.com