Datenschutzerklärung

ARSICE NETWORK, Zaragoza. Kontakt für alle Datenschutzfragen: emarin@arsice.com.

Die Vorschau wird in deinem Browser berechnet. Beim Exportieren werden die Logodatei und die gewählten Einstellungen an unseren Server geschickt, der das Video oder Bild erzeugt; das Logo und die erzeugte Datei werden nach 15 Minuten automatisch gelöscht, ob sie heruntergeladen wurden oder nicht. Wenn du ein Projekt in deinem Konto speicherst, wird das Logo mit ihm aufbewahrt, bis du das Projekt oder das Konto löschst. Wir verwenden die Logos für nichts anderes und trainieren damit kein System.

• Dein Konto, wenn du eins anlegst (den Editor kannst du ohne Konto ausprobieren; zum Herunterladen, Speichern oder Teilen brauchst du eins, und es ist kostenlos): deine E-Mail-Adresse, dein Name, falls du ihn angibst, die Sprache der E-Mails und wie du dich anmeldest. Wenn du ein Passwort verwendest, speichern wir nur einen Hash davon, nie das Passwort; bei der Wahl prüfen wir über Have I Been Pwned, dass es in keinem bekannten Datenleck vorkommt, und senden dafür nur die ersten 5 Zeichen seines SHA-1-Hashes. Die Codes und Links zum Anmelden, die wir dir schicken, laufen nach 10 Minuten ab und werden ebenfalls nur als Hash gespeichert. Von jeder offenen Sitzung speichern wir IP-Adresse und Browser, damit du sie in deinem Konto sehen und beenden kannst. Und deine Projekte: das Logo, die Einstellungen und ein Vorschaubild.
• Dein Profil prüfen: Wenn dein Konto neu ist, fragen wir nach deinem Namen und, wenn du antworten möchtest, wofür du Motiful nutzen wirst, wie groß dein Team ist und wie du auf uns gekommen bist; wir nutzen das, um das Produkt anzupassen und zu verstehen, wem es dient, nie für Werbung Dritter. Dein Profilbild: ein Bild, das wir aus deinem Konto erzeugen, oder eines, das du hochlädst (wir schneiden es zu und speichern es als neues Bild mit 256×256 Pixeln, ohne die Daten der Originaldatei). Wenn du dich mit Google anmeldest, speichern wir die Adresse deines Google-Fotos und verwenden sie nur, wenn du sie auswählst. Und wenn du das Kästchen für Neuigkeiten ankreuzt, dass du es angekreuzt hast und wann; du kannst das Häkchen jederzeit wieder entfernen.
• Technische Daten jedes Besuchs: IP-Adresse und Browser, aus Sicherheitsgründen und um die kostenlosen Exporte pro Tag zu begrenzen. Für dieses Limit speichern wir einen mit einem geheimen Schlüssel berechneten Hash der IP (nicht die IP) oder dein Konto, wenn du angemeldet bist, und löschen ihn nach 2 Tagen. Die Zähler pro IP werden am Ende ihres Zeitraums gelöscht.
• Käufe: Wenn du einen Tarif kaufst, erhebt Paddle (siehe unten) deine Zahlungs- und Rechnungsdaten. Wir erhalten die Kennung der Transaktion und des Kunden, deine E-Mail-Adresse und beim Projekt-Export (oder beim früheren Paket) den digitalen Fingerabdruck der Logodatei und ihrer Einstellungen (ein Code, der sie identifiziert, ohne das Bild zu enthalten), und wir speichern die ausgestellte Lizenz und bei Pro den Status deines Abonnements. Wenn du ohne Konto kaufst und später eins mit derselben (bestätigten) E-Mail-Adresse anlegst, wandert der Kauf in dein Konto. Damit du einen Projekt-Export wieder herunterladen kannst, speichern wir beim Klick auf „Bezahlen“ das Logo und die Einstellungen dieser Version; wird nicht bezahlt, werden sie nach einem Tag gelöscht.
• Wie Motiful genutzt wird prüfen: Wir messen das selbst, ohne Werkzeuge Dritter und ohne Cookies: welche Seiten besucht werden, von welcher Website man kommt (nur ihre Domain) und die Schritte im Produkt (ein Logo hochladen, eine Vorlage oder einen Stil wählen, eine Einstellung ändern, exportieren, die Zahlung öffnen, teilen). Jeder Besuch wird mit einem Code erkannt, der aus deiner IP-Adresse, deinem Browser und einem Schlüssel berechnet wird, der sich täglich ändert und gelöscht wird: Wir speichern weder die IP noch den Browser, und der Code eines Tages lässt sich nicht mit dem eines anderen verbinden. Was im Browser gemessen wird, wird nie mit deinem Konto verbunden; was auf unserem Server passiert (Konto anlegen, anmelden, exportieren, bezahlen, teilen), schon, weil das dieselben Vorgänge sind, die wir für den Dienst ohnehin speichern. Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, speichern wir nichts von dem, was der Browser misst, und die Ereignisse des Servers zählen ohne dein Konto und ohne Besuchscode. Wir nutzen das nur, um zu wissen, was funktioniert, und das Produkt zu verbessern.
• Dein Browser: Die Einstellungen des Editors, deine Lizenz, das Sitzungs-Cookie, wenn du dich anmeldest, und für einige Minuten das Logo, das du auf der Startseite ablegst, werden in deinem eigenen Browser gespeichert.

Die Erbringung des Dienstes, den du anforderst, einschließlich der Lizenzen und deines Profils (Art. 6 Abs. 1 lit. b DSGVO); deine Einwilligung für die E-Mails mit Neuigkeiten und Tipps (Art. 6 Abs. 1 lit. a; du kannst sie jederzeit widerrufen, ohne dass das Bisherige davon berührt wird); die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c); und die Sicherheit der Website und die Verhinderung von Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f); sowie unsere eigene, oben beschriebene Nutzungsmessung, um das Produkt zu verstehen und zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f: Sie verwendet keine Cookies und keine Kennungen, die länger als einen Tag gelten, und du kannst mit „Do Not Track“ oder „Global Privacy Control“ oder per Nachricht an uns widersprechen). Wir erstellen keine Profile, verkaufen keine Daten und nutzen weder Werbung noch Analyse von Dritten.

• Paddle.com Market Ltd (Vereinigtes Königreich) verkauft die kostenpflichtigen Tarife als „Merchant of Record“: Paddle ist dir gegenüber der Verkäufer, kassiert, stellt die Rechnung aus und kümmert sich um die Steuern. Paddle verarbeitet deine Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
• Resend (Plus Five Five, Inc., USA) verschickt in unserem Auftrag die E-Mails: Codes und Links zum Anmelden, die Lizenz, Hinweise zu Zahlungen und zum Konto. Resend erhält deine E-Mail-Adresse und den Inhalt jeder E-Mail.
• Google, nur wenn du dich mit Google anmeldest: Google gibt uns deinen Namen, deine E-Mail-Adresse und die Adresse deines Profilbilds. Was Google auf diesem Bildschirm verarbeitet, regelt seine Datenschutzerklärung.
• Cloudflare, Inc. transportiert und schützt den Verkehr zwischen deinem Browser und unserem Server.

Der Server, der die Exporte erzeugt, und die Datenbank (Postgres) stehen in Spanien, auf einem Rechner des Betreibers. Einige dieser Anbieter sitzen außerhalb des Europäischen Wirtschaftsraums; die Übermittlungen stützen sich auf Angemessenheitsbeschlüsse oder auf die Standardvertragsklauseln der Europäischen Kommission.

Logo und Export: 15 Minuten; Logo und Einstellungen einer Version, die du bezahlen willst: ein Tag, wenn sie nicht bezahlt wird, und sonst, solange es den Dienst gibt (das ist, was du wieder herunterlädst). Einträge des kostenlosen Kontingents: 2 Tage. Nutzungsdaten (unsere eigene Messung): 13 Monate, danach werden sie automatisch gelöscht; der Schlüssel jedes Tages am Ende des Tages. Was wir in der Verwaltung an deinem Konto tun (zum Beispiel eine Lizenz gewähren oder widerrufen oder eine Anfrage von dir bearbeiten), wird mit Person und Zeitpunkt festgehalten, solange es den Dienst gibt: So können wir dafür Rechenschaft ablegen. Dein Konto, deine Sitzungen und deine Projekte: bis du sie löschst; unter „Dein Konto“ kannst du alles löschen, dann werden Konto, Sitzungen und Projekte gelöscht. Käufe und Lizenzen werden aufbewahrt (ohne deine E-Mail-Adresse und ohne Verbindung zum Konto, wenn du es löschst), solange es den Dienst gibt, weil sie nötig sind, damit eine Lizenz gültig bleibt und um Erstattungen zu bearbeiten. Sicherungen der Datenbank werden bis zu sechs Monate aufbewahrt und danach automatisch gelöscht.

Unter „Dein Konto“ kannst du deine Daten herunterladen (ein ZIP mit allem, was wir über dich speichern, als JSON, und deine Logos), sie berichtigen und das Konto löschen. Außerdem kannst du Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit verlangen, indem du an emarin@arsice.com schreibst. Wenn du meinst, dass wir deine Anfrage nicht richtig bearbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde beschweren (aepd.es).