Datenschutzerklärung

1. Einleitung

Brand Context („wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen sammeln, verwenden und schützen, wenn Sie unsere KI-gestützte Marketing-Plattform nutzen.

Verantwortlicher: Brand Context mit Sitz in der Türkei ist der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche. Sie erreichen uns unter [email protected].

2. Informationen, die wir sammeln

Wir sammeln die folgenden Kategorien von Informationen:

• Kontodaten: Name, E-Mail-Adresse und Authentifizierungsdaten (über Firebase Auth).
• Markendaten: Website-URLs, Markenbeschreibungen, Tonalität, Logos und Zielgruppenprofile, die als Grundlage für die KI-Generierung dienen.
• Nutzungsdaten: Informationen darüber, wie Sie mit unseren Tools interagieren, einschließlich Credit-Nutzung, aufgerufener Funktionen und Generierungshistorie.
• Zahlungsdaten: Transaktionsdatensätze, die über unseren Merchant of Record, Creem, verarbeitet werden. Wir speichern Ihre Kreditkartendaten nicht direkt.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffszeitstempel, die automatisch erfasst werden, wenn Sie den Dienst nutzen.

3. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der DSGVO und der türkischen KVKK:

• Vertragserfüllung: Die Verarbeitung ist erforderlich, um den von Ihnen abonnierten Dienst bereitzustellen (Kontoverwaltung, KI-Generierung, Credit-Tracking).
• Berechtigtes Interesse: Verarbeitung für Plattformsicherheit, Betrugsprävention und Serviceverbesserung.
• Einwilligung: Marketingkommunikation und optionale Analyse-Cookies – Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um geltende Gesetze einzuhalten, wie z. B. Steuer- und Buchhaltungsvorschriften.

4. Wie wir Ihre Informationen verwenden

Wir verwenden die gesammelten Daten, um:

• Unsere KI-gestützten Marketing-Dienste bereitzustellen, zu warten und zu verbessern.
• KI-Ergebnisse auf Ihre spezifische Markenidentität abzustimmen, um Konsistenz zu gewährleisten.
• Transaktionen abzuwickeln und Ihr Credit-Guthaben zu verwalten.
• Technische Hinweise, Updates und Support-Nachrichten zu senden.
• Sie über neue Funktionen und Werbeaktionen zu informieren (mit Ihrer Zustimmung).
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern.

5. KI-Verarbeitung und Datenschutz

Unser Dienst nutzt generative KI-Technologie von Drittanbietern (derzeit die Google Gemini API) zur Erstellung von Inhalten. Durch die Nutzung von Brand Context erkennen Sie an, dass Ihre Markendaten zur Verarbeitung an KI-Drittanbieter gesendet werden.

Datennutzung: Wir verwenden Ihre Markendaten nicht, um globale KI-Modelle zu trainieren. Ihr Markenprofil wird ausschließlich verwendet, um den Kontext für Ihre spezifischen Generierungsanfragen bereitzustellen. Wir verkaufen Ihre Daten nicht an Dritte.

6. Datenspeicherung und Sicherheit

Ihre Daten werden sicher mit Firebase Firestore und der Google Cloud Platform (GCP) gespeichert. Wir setzen Sicherheitsmaßnahmen nach Industriestandard ein, einschließlich Verschlüsselung bei der Speicherung und Übertragung, um Ihre persönlichen Daten vor unbefugtem Zugriff, Änderung oder Zerstörung zu schützen.

7. Internationale Datentransfers

Ihre Daten können in Länder außerhalb der Türkei und des Europäischen Wirtschaftsraums (EWR) übertragen und dort verarbeitet werden, einschließlich der USA, wo unsere Infrastrukturanbieter (Google Cloud, Cloudflare) tätig sind. Diese Übertragungen sind durch angemessene Garantien geschützt, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) und gleichwertiger Maßnahmen nach türkischem Recht.

8. Datenspeicherung (Aufbewahrung)

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr konto aktiv ist oder wie es für die Bereitstellung des Dienstes erforderlich ist. Nach der Löschung Ihres Kontos werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen oder anonymisieren, es sei denn, wir sind verpflichtet, bestimmte Informationen für rechtliche, steuerliche oder buchhalterische Zwecke aufzubewahren. Die Generierungshistorie und Nutzungsprotokolle werden zur Streitbeilegung und Betrugsprävention bis zu 12 Monate nach der Kontoschließung aufbewahrt.

9. Drittanbieter-Dienste

Wir geben Daten nur an Drittanbieter weiter, soweit dies für den Betrieb unserer Plattform erforderlich ist:

• Google Cloud / Firebase: Für Authentifizierung, Datenbank-Hosting und KI-Verarbeitung.
• Creem: Unser Merchant of Record für die Zahlungsabwicklung. Creem verarbeitet Ihre Zahlungsinformationen gemäß seiner eigenen Datenschutzerklärung.
• Cloudflare: Für Website-Hosting, CDN und Performance-Optimierung.
• Google Analytics: Um zu verstehen, wie Nutzer mit unserer Plattform interagieren (vorbehaltlich Ihrer Cookie-Einwilligung).

10. Cookies und Tracking

Wir verwenden notwendige Cookies für die Authentifizierung und das Sitzungsmanagement. Wir können auch Analyse-Cookies verwenden, um zu verstehen, wie Nutzer mit unserer Website interagieren, sofern Sie dem zustimmen. Weitere Details finden Sie in unserer Cookie-Richtlinie.

11. Ihre Rechte (DSGVO/KVKK)

Abhängig von Ihrem Standort haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: Das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben.
• Berichtigung: Das Recht auf Berichtigung unrichtiger oder unvollständiger Informationen.
• Löschung: Das Recht, die Löschung Ihres Kontos und Ihrer personenbezogenen Daten zu verlangen.
• Einschränkung: Das Recht, bestimmte Verarbeitungsaktivitäten einzuschränken oder ihnen zu widersprechen.
• Datenübertragbarkeit: Das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde einreichen: Sie haben das Recht, eine Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen (in der Türkei: KVKK; in der EU: Ihre nationale Aufsichtsbehörde).

12. Privatsphäre von Kindern

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern. Wenn wir erfahren, dass wir Daten von einem Kind unter 16 Jahren gesammelt haben, werden wir Schritte unternehmen, um diese umgehend zu löschen.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie per E-Mail oder durch einen auffälligen Hinweis im Dienst informieren und das Datum „Zuletzt aktualisiert“ anpassen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen stellt Ihre Annahme der überarbeiteten Richtlinie dar.

14. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte unter: [email protected]