Datenschutzhinweis

TVN Global Limited (handelnd unter dem Namen LUVI Creator), Unternehmensnummer 15019980, eingetragener Sitz 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, ist der Verantwortliche für die in diesem Hinweis beschriebenen personenbezogenen Daten. ICO-Registrierungsnummer: ZC248767.

Fragen und Anfragen: privacy@luvicreator.com. Sie können auch an die oben genannte Anschrift schreiben, mit dem Vermerk „Privacy“.

Dieser Hinweis umfasst die Website www.luvicreator.com, die LUVI-Webanwendung, den LUVI-Connector für KI-Assistenten (den „MCP-Connector“), LuviBot, unsere E-Mails und unsere Support-Kanäle (zusammen die „Dienste“). Er findet Anwendung nach der UK General Data Protection Regulation und dem Data Protection Act 2018 sowie, wenn Sie sich im Europäischen Wirtschaftsraum befinden, nach der EU GDPR.

Kontodaten. Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Profilbild und Spracheinstellung; wenn Sie sich mit Google anmelden, die Profilangaben, die Google mit uns teilt (Name, E-Mail-Adresse, Avatar, Google-Kontokennung).

Von Ihnen übermittelte Inhalte („Input“). Prompts, hochgeladene Bilder, Video-, Audio- und andere Dateien, Referenzmaterial, Modelleinstellungen und Nachrichten, die Sie an LuviBot senden. Input kann personenbezogene Daten über Sie oder andere enthalten, einschließlich Gesichtern und Stimmen. Sie sind dafür verantwortlich, dass Sie berechtigt sind, ihn zu übermitteln.

Generierte Inhalte („Output“). Die für Sie generierten Bilder, Videos, Audioinhalte, 3D-Assets und Texte, die in Ihrer Bibliothek gespeichert werden, bis Sie sie löschen.

Nutzungs- und technische Daten. Welche Modelle und Funktionen Sie nutzen, Credit-Ausgaben, Generierungsdatensätze (Auftragskennung, Modell, Zeitstempel, Status, Kosten), Speichernutzung, Ordner- und Projektstruktur, Teammitgliedschaft, Geräte- und Browsertyp, IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, verweisende URL sowie Diagnoseprotokolle einschließlich Fehlerberichten.

Zahlungsdaten. Kaufhistorie, Credit-Guthaben, Rechnungen und Planstatus. Kartendaten werden von Stripe erhoben und gespeichert, nicht von uns; wir erhalten nur ein Zahlungstoken, die letzten vier Ziffern, die Kartenmarke und das Rechnungsland.

Kommunikation. Support-E-Mails und -Nachrichten, Feedback und Antworten auf Umfragen.

Analysedaten. Nur wenn Sie im Cookie-Banner einwilligen: Seitenaufrufe, Klicks und Produktereignisse, die an PostHog gesendet werden (siehe Cookie-Richtlinie). Die Sitzungsaufzeichnung ist deaktiviert.

Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren und erheben nicht absichtlich Daten besonderer Kategorien. Wenn Ihr Input Daten besonderer Kategorien enthält (zum Beispiel Gesundheitsinformationen oder biometrische Bilder von Ihnen selbst), verarbeiten wir diese nur, um die von Ihnen angeforderten Dienste zu erbringen.

Wir verwenden Ihren Input oder Output nicht zum Training von KI-Modellen, und wir verkaufen keine personenbezogenen Daten.

Wir setzen die folgenden Auftragsverarbeiter und, soweit angegeben, eigenständige Verantwortliche ein. Jeder von ihnen ist durch einen Vertrag gebunden, der den Anforderungen von Artikel 28 UK GDPR entspricht.

Modellinferenz — Atlas Cloud AI Inc. (New York, Vereinigte Staaten). Ihre Prompts und hochgeladenen Medien werden an Atlas gesendet, das sie an das von Ihnen ausgewählte Modell des jeweiligen Drittanbieters weiterleitet (zu den Anbietern gehören derzeit OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno und weitere; die Modellseite nennt den Anbieter). Atlas gibt an, übermittelte Inhalte bis zu 7 Tage lang zur Leistungserbringung und zur Missbrauchsprävention aufzubewahren und sie nicht zum Training von Modellen zu verwenden. Jeder zugrunde liegende Anbieter wendet auf die an ihn weitergeleiteten Inhalte seine eigenen Aufbewahrungs- und Nutzungsbedingungen an.

KI-Unterstützung — Anthropic (Claude-Modelle; LuviBot, Umschreiben von Prompts, Beschriftungen), Google (Gemini-Modelle; LuviBot-Bildanalyse) und OpenAI (Text-Embeddings für die LuviBot-Suche). Es werden nur die Inhalte gesendet, die für die von Ihnen aufgerufene Funktion erforderlich sind.

Hosting und Datenbank — Vercel (Anwendungshosting, Region Frankfurt) und Supabase (Postgres-Datenbank und Authentifizierung, Frankfurt, Deutschland).

Medienspeicherung und -auslieferung — Amazon Web Services (S3-Speicher und CloudFront-Auslieferung, Vereinigte Staaten). Ihre Uploads und Ihr Output werden hier gespeichert, im Ruhezustand verschlüsselt und nur über kurzlebige signierte Cookies an Ihren Browser ausgeliefert.

Zahlungen — Stripe (eigenständiger Verantwortlicher für die Zahlungsabwicklung und Betrugsprävention; siehe die Datenschutzrichtlinie von Stripe).

E-Mail — Resend (Zustellung von Transaktions-E-Mails).

Analyse — PostHog (EU-Cloud, Frankfurt), nur mit Ihrer Einwilligung.

Anmeldung — Google (eigenständiger Verantwortlicher, wenn Sie die Anmeldung mit Google wählen).

KI-Assistenten, die Sie über den MCP-Connector verbinden (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI), erhalten die Daten, mit denen sie auf Ihre Bitte hin arbeiten sollen, und unterliegen der Kontrolle ihrer eigenen Anbieter nach deren eigenen Bedingungen. Sie entscheiden, was Sie verbinden, und können die Verbindung jederzeit widerrufen.

Teammitglieder. Wenn Sie einem Team beitreten, können der Teamleiter und die Co-Leiter die Inhalte im Team-Workspace, Ihren Namen und Ihre E-Mail-Adresse sowie die Credit-Ausgaben des Teams sehen.

Rechtliches und Unternehmensbezogenes. Behörden, soweit gesetzlich vorgeschrieben; professionelle Berater; ein Käufer oder Rechtsnachfolger, wenn das Unternehmen übertragen wird, der diesen Hinweis einhalten muss.

Unsere Datenbank und unsere Anwendung laufen in der Europäischen Union (Deutschland). Einige Auftragsverarbeiter befinden sich in den Vereinigten Staaten: Atlas Cloud AI und die Modellanbieter, an die es weiterleitet, Anthropic, OpenAI, Amazon Web Services (Medienspeicherung) und Stripe.

Für Übermittlungen in die Vereinigten Staaten stützen wir uns in dieser Reihenfolge:

• auf die UK Extension to the EU–US Data Privacy Framework (die „UK–US Data Bridge“), deren angemessenes Schutzniveau die britische Regierung anerkannt hat, sofern der Empfänger danach zertifiziert ist; und
• andernfalls auf den Auftragsverarbeitungsvertrag des Empfängers, der die EU-Standardvertragsklauseln mit dem UK International Data Transfer Addendum in der vom Information Commissioner genehmigten Form einbezieht, zusammen mit unserer Bewertung der Übermittlung.

Verfügt ein Empfänger über eine Data-Bridge-Zertifizierung, enthält seine Vereinbarung mit uns zusätzlich die Standardvertragsklauseln als Rückfallebene. Sie können unter privacy@luvicreator.com erfragen, welcher Mechanismus für einen bestimmten Empfänger gilt, und eine Kopie der entsprechenden Garantie anfordern.

Wir können Daten länger aufbewahren, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder das Gesetz dies vorschreibt.

Sie haben das Recht: auf die personenbezogenen Daten, die wir über Sie gespeichert haben, zuzugreifen; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Verarbeitung auf Grundlage berechtigter Interessen einschränken zu lassen oder ihr zu widersprechen; die von Ihnen bereitgestellten Daten in einem übertragbaren Format zu erhalten; eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht (dies berührt nicht die Verarbeitung vor dem Widerruf); und keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen hat (wir treffen keine solchen Entscheidungen).

Um ein Recht auszuüben, senden Sie von der E-Mail-Adresse Ihres Kontos eine E-Mail an privacy@luvicreator.com. Wir werden innerhalb eines Monats antworten, bei komplexen Anfragen verlängerbar um zwei Monate, und können Sie bitten, Ihre Identität zu bestätigen. Sie können Ihren Output außerdem jederzeit aus Ihrer Bibliothek herunterladen, Inhalte selbst löschen und Ihr gesamtes Konto über die Kontoseite löschen (sofort deaktiviert, endgültig nach einer 14-tägigen Schonfrist, nach doppelter Bestätigung).

Sie haben das Recht, sich beim Information Commissioner's Office (ico.org.uk, 0303 123 1113) zu beschweren. Wenn Sie im EWR leben, können Sie sich bei Ihrer örtlichen Aufsichtsbehörde beschweren. Wir würden uns über die Gelegenheit freuen, uns zuerst selbst mit Ihrem Anliegen zu befassen.

Modellanbieter wenden automatisierte Sicherheitsfilter auf Prompts und generierte Inhalte an. Eine Anfrage, die von einem Filter abgelehnt wird, wird nicht berechnet. Wir erstellen keine Profile von Ihnen für Werbezwecke.

Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugriff auf Produktivsysteme ist auf Mitarbeitende beschränkt, die ihn benötigen, durch Multi-Faktor-Authentifizierung geschützt und wird protokolliert. Medien werden nur über signierte, kurzlebige Zugangsdaten ausgeliefert. Wir bewahren verschlüsselte Backups in einem separaten, schreibgeschützten Speicher auf. Kein System ist vollkommen sicher; wenn wir eine Sicherheitsverletzung feststellen, die Ihre Daten betrifft, werden wir Sie und das ICO benachrichtigen, wie gesetzlich vorgeschrieben.

Die Dienste sind für Erwachsene bestimmt. Wir verarbeiten nicht wissentlich Daten von Personen unter 18 Jahren und werden solche Daten löschen, wenn wir erfahren, dass wir dies getan haben.

Wir werden Änderungen hier veröffentlichen und das Datum oben aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in den Diensten informieren, bevor sie wirksam werden.

TVN Global Limited (handelnd unter dem Namen LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Datenschutzleitung: die Datenschutzleitung, erreichbar unter derselben Adresse. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt.