Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten FoliMesh erhebt, zu welchen Zwecken, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für die Website folimesh.com und ihre Subdomains, den Editor, die API, den MCP-Server und alle damit verbundenen Dienste (der „Dienst“).
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist der Einzelunternehmer Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, 02099 Kyiv, Ukraine, ІПН 3346817571 („wir“, „uns“).
Für alle Datenschutzfragen und -anliegen schreiben Sie an support@folimesh.com mit dem Betreff „Privacy“.
Wir verarbeiten personenbezogene Daten gemäß dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ und, soweit auf Sie anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO) und der britischen UK GDPR.
2. Welche Daten wir erheben
2.1. Daten, die Sie uns mitteilen
- Kontodaten: Ihre E-Mail-Adresse; optional ein Anzeigename.
- Inhalte: Textbeschreibungen und andere Prompts, die Sie an KI-Funktionen übermitteln, Generatorparameter, hochgeladene Referenzbilder, soweit diese Funktion angeboten wird, sowie Nachrichten, die Sie an den Support senden.
- Bestelldaten: die von Ihnen erworbenen Tarife und Pakete, Beträge, Währung, Daten und Bestellstatus.
2.2. Automatisch erhobene Daten
- Nutzungsdaten: verbrauchte Downloads und KI-Guthaben, exportierte Assets und deren Parameter, mit Ihren Schlüsseln gestellte API- und MCP-Anfragen.
- Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Sprache, verweisende Seite und Zeitstempel, die in den Server-Logs unseres Hosting-Anbieters aufgezeichnet werden.
- Cookies: siehe Abschnitt 8.
2.3. Daten von Zahlungsdienstleistern
Wir erhalten vom Zahlungsdienstleister den Status Ihrer Zahlung, den Betrag, die Währung, eine Zahlungskennung und, soweit mitgeteilt, die maskierte Kartennummer (zum Beispiel die letzten vier Ziffern) sowie das Land der Karte. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer, den CVV oder das Ablaufdatum der Karte.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Verwaltung Ihres Kontos, Anmeldung | E-Mail, technische Daten | Vertragserfüllung |
| Bereitstellung des Dienstes: Generierung, Exporte, KI-Funktionen, API | Konto-, Inhalts- und Nutzungsdaten | Vertragserfüllung |
| Abwicklung von Zahlungen und Lieferung von Käufen | Bestell- und Zahlungsdaten | Vertragserfüllung |
| Buchführung, Steuer- und sonstige rechtliche Pflichten | Bestell- und Zahlungsdaten | Rechtliche Verpflichtung |
| Versand von Service-E-Mails: Anmeldelinks, Belege, Abonnementbenachrichtigungen, Änderungen der Bedingungen | Vertragserfüllung; rechtliche Verpflichtung | |
| Verhinderung von Betrug und Missbrauch, Schutz des Dienstes | Technische und Nutzungsdaten | Berechtigtes Interesse |
| Verbesserung des Dienstes, Fehlerbehebung, Verständnis der genutzten Funktionen | Aggregierte Nutzungs- und technische Daten | Berechtigtes Interesse |
| Versand von Neuigkeiten und Angeboten | Einwilligung (Sie können sie jederzeit widerrufen) |
Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten, und wir verkaufen Ihre personenbezogenen Daten nicht.
4. KI-Funktionen
Wenn Sie eine KI-Funktion nutzen, werden der Text Ihrer Anfrage und die zu ihrer Beantwortung erforderlichen Generatorparameter über das Vercel AI Gateway an einen Anbieter von KI-Modellen (zum Beispiel OpenAI, Anthropic oder Google) gesendet. Wir senden nur das, was für die Anfrage erforderlich ist, und übermitteln weder Ihre E-Mail-Adresse noch Zahlungsdaten. Nach den von uns genutzten Bedingungen verwenden die Anbieter diese Daten nicht zum Training ihrer Modelle. Bitte nehmen Sie keine personenbezogenen Daten in Ihre Prompts auf.
5. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie in unserem Auftrag auf der Grundlage von Auftragsverarbeitungsverträgen verarbeiten, und nur in dem erforderlichen Umfang:
| Anbieter | Zweck | Standort |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Dateispeicherung | Europäische Union (Irland) |
| Vercel Inc. | Website-Hosting, Serverfunktionen, AI Gateway | Europäische Union und Vereinigte Staaten |
| Resend (Plus Five Five, Inc.) | E-Mail-Versand | Vereinigte Staaten |
| JSC "Universal Bank" (monobank) | Zahlungsabwicklung | Ukraine |
| KI-Modellanbieter über das Vercel AI Gateway | Verarbeitung von KI-Anfragen | Vereinigte Staaten und andere Länder |
| GitHub, Inc. | Hosting des Quellcodes (keine Nutzerdaten) | Vereinigte Staaten |
Wir können Daten außerdem offenlegen, soweit dies gesetzlich, durch Gerichtsbeschluss oder auf Ersuchen einer zuständigen Behörde erforderlich ist oder zum Schutz unserer Rechte in einer Streitigkeit.
6. Internationale Datenübermittlungen
Einige Anbieter verarbeiten Daten außerhalb der Ukraine und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Solche Übermittlungen erfolgen auf der Grundlage von Angemessenheitsbeschlüssen (einschließlich des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder der Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls zusammen mit zusätzlichen Garantien.
7. Wie lange wir Daten speichern
- Kontodaten und Inhalte: solange Ihr Konto besteht, und bis zu 30 Tage nach der Löschung (Backups bis zu 90 Tage).
- Bestell- und Zahlungsunterlagen: 3 Jahre nach Ablauf des Jahres der Transaktion oder länger, wenn das ukrainische Steuer- und Buchführungsrecht dies verlangt.
- Download- und Lizenzverlauf: solange Ihr Konto besteht, damit wir Ihre Lizenz an Assets bestätigen können; nach der Löschung bewahren wir einen minimalen Datensatz (Bestellkennung, Asset-Parameter, Datum) 3 Jahre lang auf, um Lizenzfragen zu klären.
- Server-Logs: bis zu 90 Tage.
- Support-Korrespondenz: bis zu 2 Jahre nach der letzten Nachricht.
8. Cookies und lokaler Speicher
Wir verwenden ausschließlich Cookies, die für den Dienst unbedingt erforderlich sind:
- Authentifizierungs-Cookies von Supabase, um Sie angemeldet zu halten;
- Sicherheits-Cookies unseres Hosting-Anbieters zum Schutz vor Angriffen.
Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Sollten wir künftig Analyse- oder Marketing-Cookies hinzufügen, holen wir zuvor Ihre Einwilligung ein und aktualisieren diese Erklärung. Sie können Cookies jederzeit in Ihrem Browser löschen; Sie werden dann abgemeldet.
9. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung (HTTPS/TLS), Verschlüsselung im Ruhezustand durch unsere Infrastrukturanbieter, auf befugte Personen beschränkten Zugriff, zeilenbasierte Zugriffsregeln (Row-Level Security) in der Datenbank und getrennte Administratorrollen. Keine Übertragungs- oder Speichermethode ist völlig sicher; kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Sie zur Folge hat, werden wir Sie und die zuständige Behörde benachrichtigen, wie gesetzlich vorgeschrieben.
10. Ihre Rechte
Nach Maßgabe des anwendbaren Rechts haben Sie das Recht:
- auf Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie;
- auf Berichtigung unrichtiger Daten;
- auf Löschung Ihrer Daten („Recht auf Vergessenwerden“), außer soweit wir sie aufgrund gesetzlicher Pflichten aufbewahren müssen;
- auf Einschränkung der Verarbeitung;
- auf Widerspruch gegen die auf berechtigtem Interesse beruhende Verarbeitung;
- auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format;
- auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
- auf Beschwerde bei einer Aufsichtsbehörde: in der Ukraine beim Menschenrechtsbeauftragten des ukrainischen Parlaments (ombudsman.gov.ua); in der EU bei der Datenschutzbehörde Ihres Wohnsitzlandes.
Zur Ausübung Ihrer Rechte schreiben Sie von der E-Mail-Adresse Ihres Kontos aus an support@folimesh.com. Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, Ihre Identität zu bestätigen.
11. Löschung Ihres Kontos
Sie können die Löschung Ihres Kontos jederzeit unter support@folimesh.com beantragen. Nach der Löschung verfallen nicht verbrauchte Downloads, KI-Guthaben und Abonnements, und Sie verlieren den Zugriff auf Ihren Download-Verlauf. Lizenzen an Assets, die Sie rechtmäßig heruntergeladen haben, bleiben gültig, wie in der Lizenzvereinbarung beschrieben.
12. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.
13. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung und ihr Datum des Inkrafttretens sind unter folimesh.com/privacy veröffentlicht. Über wesentliche Änderungen benachrichtigen wir registrierte Nutzer mindestens 14 Tage im Voraus per E-Mail.
14. Kontakt
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, 02099 Kyiv, Ukraine ІПН 3346817571 E-Mail: support@folimesh.com