Datenschutzrichtlinie

1. Wer wir sind und wie Sie uns erreichen

ONTHEBIAS, Inc. („ONTHEBIAS", „wir", „uns") ist eine Kapitalgesellschaft nach dem Recht des US-Bundesstaates Delaware, die die ONTHEBIAS-Designplattform unter onthebias.co und app.onthebias.co betreibt. Wir sind der Verantwortliche für die über den Dienst erhobenen personenbezogenen Daten, außer soweit das DPA (siehe unten) uns zu Ihrem Auftragsverarbeiter macht. Bei Datenschutzfragen, Betroffenenanträgen oder DPA-Anfragen schreiben Sie an info@onthebias.co.

Postanschrift: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (vollständige eingetragene Anschrift auf Anfrage unter info@onthebias.co).

2. Was wir erheben

Wir erheben vier Kategorien von Daten:

• Kontoinformationen - E-Mail, Name, Avatar, Name des Arbeitsbereichs, Telefon (optional), bevorzugte Sprache und Rechnungsadresse bei Abschluss eines Abonnements. Werden bei der Registrierung oder später in der App bereitgestellt.
• Design-Inhalte - Kollektionen, Canvas-Zustand, OBIE-Chatnachrichten, generierte Mockups, technische Skizzen, Tech Packs, von Ihnen hochgeladene Markenmaterialien, Bibliotheksfavoriten, RFQs und Nachrichten, die Sie an Lieferanten senden.
• Nutzungstelemetrie - Seitenaufrufe, Funktionsnutzung, Fehlerprotokolle, Geräte-/Browsertyp, IP-Adresse (beim Schreiben gekürzt) und Marketing-Attributions-Cookies (siehe Cookie-Richtlinie). Werden zum Betrieb und zur Verbesserung des Produkts verwendet.
• Kommerzielle Daten - Abonnementstufe, Guthabenstand und -verlauf, aufgegebene Bestellungen, angenommene Angebote, Rechnungen und Zahlungen. Die Kreditkartennummern selbst werden von Stripe verarbeitet und gelangen niemals auf unsere Server.

Wir verkaufen keine personenbezogenen Daten und geben personenbezogene Daten nicht an Dritte für deren eigene Werbe- oder Marketingzwecke weiter.

3. Wie wir sie verwenden

• Zum Betrieb der Plattform und zur Bereitstellung der Funktionen, für die Sie sich angemeldet haben.
• Zur Zahlungsabwicklung über Stripe und zur Weiterleitung von Marktplatz-Auszahlungen an Lieferanten.
• Zum Versand transaktionsbezogener E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Bestellaktualisierungen, Empfehlungsbenachrichtigungen). Wir führen ohne ausdrückliches Opt-in keine Marketingkampagnen an Ihre Adresse durch.
• Zur Verbesserung des Produkts durch aggregierte, anonymisierte Nutzungsanalyse.
• Zur Erkennung und Verhinderung von Betrug, Missbrauch, Scraping, Sicherheitsvorfällen und Verstößen gegen die Nutzungsbedingungen.
• Zur Erfüllung unserer rechtlichen Verpflichtungen (Steuerunterlagen, Sanktionsprüfung, Beantwortung rechtmäßiger Anfragen).

4. Rechtsgrundlagen (GDPR / UK GDPR)

Für Nutzer in der EU, im EWR, im Vereinigten Königreich und in der Schweiz sind die Rechtsgrundlagen, auf die wir uns nach Article 6 GDPR stützen:

• Vertragserfüllung - zur Bereitstellung des Dienstes, für den Sie sich angemeldet haben, zur Zahlungsabwicklung und zur Ausführung der von Ihnen aufgegebenen Bestellungen.
• Berechtigte Interessen - zur Sicherung des Dienstes, zur Verhinderung von Betrug und Missbrauch, zum Verständnis der aggregierten Produktnutzung und zur Kommunikation betrieblicher Aktualisierungen. Wir wägen diese gegen Ihre Rechte ab, und Sie können jederzeit widersprechen, indem Sie eine E-Mail an info@onthebias.co senden.
• Einwilligung - für Marketing-E-Mails, nicht wesentliche Cookies (Analyse und Werbung), das Meta-Pixel in EU/EWR/UK/Schweiz/Brasilien und jedes künftige Opt-in-Programm zum KI-Training. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Rechtliche Verpflichtung - zur Einhaltung von Steuer-, Buchhaltungs-, Sanktions- und anderem geltendem Recht.

5. KI-Training

Ihre Design-Inhalte werden nicht zum Training eines uns gehörenden Modells verwendet, und wir gestatten unseren KI-Drittanbietern nicht, ihre Modelle mit Ihren Inhalten zu trainieren. Wir senden Ihre Prompts und hochgeladenen Bilder an KI-Anbieter (Anthropic, Google) nur, um die von Ihnen im jeweiligen Moment angeforderte Generierung auszuführen, im Rahmen ihrer kommerziellen APIs ohne Training. Wir können künftig separate, arbeitsbereichsspezifische Opt-in-Programme anbieten, die es Ihnen ermöglichen, der Nutzung Ihrer Inhalte zum Training eines ONTHEBIAS-eigenen Modells im Austausch für bestimmte Vorteile zuzustimmen. Jedes solche Programm ist ausschließlich Opt-in, jederzeit widerruflich und am Punkt der Einwilligung klar gekennzeichnet.

6. Auftragsverarbeiter

Wir setzen diese Anbieter für den Betrieb des Dienstes ein. Jeder erhält nur die zur Erfüllung seiner Aufgabe erforderlichen Daten, und jeder unterliegt einer schriftlichen Vereinbarung, die GDPR-konforme Datenschutzbestimmungen enthält.

• Supabase - Datenbank, Authentifizierung, Dateispeicherung (US-Regionen)
• Vercel - Hosting, Edge-Netzwerk (global)
• Stripe - Zahlungen und Marktplatz-Auszahlungen (US)
• Anthropic, Google - KI-Generierung (nur Prompt/Ausgabe, kommerzielle APIs ohne Training)
• Liveblocks - Echtzeit-Canvas und Kommentare (US)
• Resend - transaktionsbezogene E-Mails (US)
• SerpAPI - Bildersuche für Tech-Pack-BOM (US)
• AWS S3 - Legacy-Speicherung von Bibliotheks-Assets (us-east-2)
• Trigger.dev - dauerhafte Job-Orchestrierung für langlaufende Generierung (US)
• Sentry - Fehlerverfolgung und Leistungsüberwachung (US)
• Google Cloud Run - Fallback-Rechenleistung für KI-Generierung (US)
• Meta - Werbemessung, nur mit Ihrer Marketing-Einwilligung; Conversion-Ereignisse werden mit Ihrer gehashten E-Mail gesendet

7. Änderungen bei Auftragsverarbeitern

Die obige Liste ist auf dem Stand des Datums der letzten Aktualisierung oben auf dieser Seite. Wenn wir einen neuen Auftragsverarbeiter hinzufügen, der personenbezogene Daten verarbeitet, aktualisieren wir diese Liste und benachrichtigen die Arbeitsbereich-Administratoren mindestens 30 Tage vor Inkrafttreten der Änderung in der App. Wenn Sie einem neuen Auftragsverarbeiter widersprechen und wir dem Widerspruch nicht in angemessener Weise nachkommen können, können Sie Ihr Abonnement kündigen und eine anteilige Rückerstattung eines nicht genutzten, im Voraus bezahlten Zeitraums erhalten.

8. Internationale Datenübermittlungen

ONTHEBIAS hat seinen Sitz in den Vereinigten Staaten, und die meisten unserer Auftragsverarbeiter sind in den USA ansässig. Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten oder andere Rechtsordnungen übermitteln, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCCs), das UK International Data Transfer Addendum und das entsprechende Schweizer Instrument, zusammen mit ergänzenden technischen und organisatorischen Maßnahmen, soweit erforderlich. Kopien der auf Ihre Beziehung zu uns anwendbaren SCCs erhalten Sie per E-Mail an info@onthebias.co.

9. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen:

• Konto- und Design-Inhalte - solange Ihr Konto aktiv ist. Nach der Kontolöschung entfernen wir Design-Inhalte innerhalb von 30 Tagen, mit Ausnahme von Backups (im Rahmen der Standard-Backup-Rotation gelöscht, bis zu 90 Tage).
• Kommerzielle Aufzeichnungen - Rechnungen, Zahlungen, Bestellhistorie und Steuerunterlagen werden bis zu 10 Jahre aufbewahrt, um Buchhaltungs- und Steuerpflichten zu erfüllen.
• Nutzungstelemetrie und Protokolle - bis zu 24 Monate, danach aggregiert oder gelöscht.
• Aufzeichnungen zur Marketing-Einwilligung - werden aufbewahrt, solange Sie abonniert sind, sowie 3 Jahre nach Ihrer letzten Interaktion, damit wir Ihre Einwilligung nachweisen können.
• Aufzeichnungen zur Sicherheit und Betrugsprävention - werden so lange aufbewahrt, wie es zum Schutz des Dienstes erforderlich ist, in der Regel nicht länger als 3 Jahre.

10. Ihre Rechte

Je nachdem, wo Sie wohnen, stehen Ihnen einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunft - eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Berichtigung - unrichtige oder unvollständige personenbezogene Daten korrigieren.
• Löschung - Löschung verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Einschränkung - uns auffordern, die Verarbeitung Ihrer Daten für bestimmte Zwecke zu unterlassen.
• Übertragbarkeit - eine Kopie der von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format erhalten oder uns auffordern, sie an einen anderen Verantwortlichen zu übermitteln, soweit technisch machbar.
• Widerspruch - der auf berechtigten Interessen beruhenden Verarbeitung sowie jederzeit dem Direktmarketing widersprechen.
• Widerruf der Einwilligung - soweit die Verarbeitung auf einer Einwilligung beruht, diese jederzeit widerrufen.
• Beschwerde - Beschwerde bei Ihrer örtlichen Datenschutzbehörde einlegen. In der EU ist dies Ihre nationale Aufsichtsbehörde; im Vereinigten Königreich ist es das Information Commissioner's Office (ico.org.uk).

Zur Ausübung eines Rechts senden Sie eine E-Mail an info@onthebias.co mit ausreichenden Angaben, damit wir Sie und Ihr Anliegen identifizieren können. Wir antworten innerhalb von 30 Tagen, verlängerbar um 60 Tage für komplexe Anfragen, soweit die GDPR dies zulässt. Es fällt keine Gebühr an, es sei denn, die Anfrage ist offenkundig unbegründet oder exzessiv. Arbeitsbereich-Administratoren können einzelne Kollektions- und Canvas-Daten auch direkt in der App löschen.

11. Cookies

Wir verwenden ein Sitzungs-Cookie zur Authentifizierung und ein kleines Präferenz-Cookie, um Ihren aktiven Arbeitsbereich zu speichern. Wir laden außerdem das Meta-Pixel (Facebook/Instagram), um unsere Werbung zu messen, und senden Conversion-Ereignisse (Registrierung, Abonnement) an Meta, wobei Ihre E-Mail zuvor gehasht wird. Dies ist standardmäßig aktiviert, und Sie können jederzeit über den Link „Cookies verwalten" widersprechen; in der EU, im EWR, im Vereinigten Königreich, in der Schweiz und in Brasilien laden wir es erst, nachdem Sie zugestimmt haben. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie .

12. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (oder unter 16 Jahren in Rechtsordnungen, in denen dies das maßgebliche Alter für die digitale Einwilligung ist). Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie an info@onthebias.co, und wir werden sie löschen.

13. Datenschutzrechte nach US-Bundesstaatenrecht (Kalifornien und andere)

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen Rechte nach dem California Consumer Privacy Act (in der durch den CPRA geänderten Fassung) zu - einschließlich des Rechts auf Auskunft, Löschung, Berichtigung und Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne der Definitionen des CCPA. Ähnliche Rechte bestehen nach den Datenschutzgesetzen von Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und anderen US-Bundesstaaten mit umfassenden Datenschutzgesetzen. Üben Sie diese Rechte durch eine E-Mail an info@onthebias.co aus.

14. EU-Vertreter

ONTHEBIAS unterhält derzeit keinen benannten Vertreter in der Europäischen Union nach Art. 27 GDPR. EU-Nutzer können alle Datenschutzanträge und Beschwerden an info@onthebias.co sowie an ihre nationale Aufsichtsbehörde richten. Wir sind dabei, einen Vertreter nach Art. 27 GDPR zu bestellen, und werden den Vertreter hier aufführen, sobald dies abgeschlossen ist.

15. Sicherheit

Wir verwenden branchenübliche technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung während der Übertragung (TLS 1.2 oder höher), Verschlüsselung ruhender Daten in Datenbank und Dateispeicher, rollenbasierter Zugriffskontrolle, Sicherheit auf Zeilenebene bei Nutzerdaten, Audit-Protokollierung und regelmäßiger Schwachstellenprüfung. Kein System ist vollkommen sicher. Wenn wir Kenntnis von einer Verletzung erlangen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständigen Aufsichtsbehörden, soweit gesetzlich vorgeschrieben.

16. Änderungen

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor ihrem Inkrafttreten in der App angekündigt und an aktive Konten per E-Mail versandt, sofern nicht ein kürzerer Zeitraum gesetzlich vorgeschrieben ist. Die fortgesetzte Nutzung nach Inkrafttreten einer Änderung bedeutet, dass Sie die aktualisierte Richtlinie akzeptieren. Frühere Versionen sind auf Anfrage unter info@onthebias.co erhältlich.