Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Anbieter („wir“). Kontakt für alle Datenschutzfragen: contact@tinnkeoshop.com. Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht besteht.

2. Überblick

Wir verarbeiten nur die Daten, die für Appora nötig sind. Wir setzen keine Werbe- oder Analyse-Tracker ein, verkaufen keine Daten und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).

3. Hosting und Server-Logs

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf werden technisch nötige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Logs werden von Vercel nach kurzer Zeit automatisch gelöscht.

4. Konto, Anmeldung und Datenbank

Für ein Konto speichern wir E-Mail-Adresse, ein verschlüsseltes Passwort (Hash), Sprache, Anzeigename (optional), deine Projekte, KI-Anfragen und dein Credit-Guthaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Datenbank und Anmeldung laufen über Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992); die Daten liegen in einem Rechenzentrum in Frankfurt am Main (AWS, Region eu-central-1). Für Bestätigungs- und Passwort-E-Mails nutzen wir den E-Mail-Versand von Supabase bzw. – sobald eingerichtet – Resend Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA).

5. KI-Funktionen

Wenn du den AI Builder oder die KI-Analyse im Niche Finder nutzt, senden wir deinen Text (Prompt), ggf. den bisherigen Code deines Projekts und die Sprache an xAI LLC (1450 Page Mill Road, Palo Alto, CA 94304, USA), um die Antwort zu erzeugen. Bitte gib dort keine sensiblen personenbezogenen Daten ein. Wir speichern Anfrage-Metadaten (Typ, Modell, Token, Kosten, Status) zur Abrechnung der Credits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Video-Ads: Wenn du ein Video erstellst, senden wir das Skript, die Sprache, das Format und die gewählte Stock-Sprecher-/Stimmen-ID an HeyGen, Inc. (USA) und – für cinematische Clips – die Szenenbeschreibung an xAI LLC (USA). Es werden keine Bilder oder Stimmen von dir hochgeladen. Die fertigen Videos speichern wir in einem privaten Speicher bei Supabase und löschen sie nach 7 Tagen automatisch; Metadaten (Typ, Kosten, Status) bewahren wir zur Abrechnung auf. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe Kunden-ID, Tarif, Zahlungsstatus und Rechnungsland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, steuerliche Pflichten). Stripe kann Daten auch in den USA verarbeiten und ist für die Betrugsprävention teilweise selbst verantwortlich; siehe stripe.com/de/privacy.

7. Veröffentlichte Apps

Wenn du eine App veröffentlichst, ist sie unter einem öffentlichen Link erreichbar. Veröffentlichte Apps können Schriften oder Bibliotheken von Drittservern (z. B. fonts.googleapis.com, cdn.jsdelivr.net, unpkg.com) laden; dabei wird die IP-Adresse der Besucher an diese Anbieter übertragen. Du bist für die Inhalte deiner veröffentlichten App verantwortlich.

8. Kontakt per E-Mail und Warteliste

Wenn du uns an contact@tinnkeoshop.com schreibst oder dich auf die Warteliste einträgst, verarbeiten wir deine Angaben, um zu antworten bzw. dich zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

9. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies und Speichereinträge (§ 25 Abs. 2 Nr. 2 TDDDG); dafür ist keine Einwilligung nötig:

• sb-…-auth-token (Supabase): hält dich angemeldet; bis zur Abmeldung bzw. Ablauf der Sitzung.

• NEXT_LOCALE: merkt sich die gewählte Sprache; bis zu 1 Jahr.

• appora_consent: speichert deine Cookie-Auswahl; 12 Monate.

• theme (localStorage): speichert hell/dunkel, nur wenn du den Schalter nutzt.

Optionale Cookies (z. B. Analyse oder Werbung) setzen wir derzeit nicht. Sollten wir sie später einführen, nur nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern.

10. Empfänger und Drittlandübermittlung

Auftragsverarbeiter (Art. 28 DSGVO): Vercel (Hosting), Supabase (Datenbank, Anmeldung, E-Mail), xAI (KI, auch Video-Clips), HeyGen, Inc., USA (KI-Video-Sprecher), Resend (E-Mail-Versand, z. B. Bestellbestätigungen). Stripe (Zahlungen). Mit allen bestehen bzw. gelten Verträge zur Auftragsverarbeitung.

Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. Rechnungs- und Buchungsdaten: 8 bzw. 10 Jahre nach §§ 147 AO, 257 HGB).

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Schreib dazu an contact@tinnkeoshop.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der Behörde deines Wohnorts.

13. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort kannst du kein Konto anlegen. Ohne Zahlungsdaten kannst du keinen kostenpflichtigen Tarif buchen.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.