Datenschutzrichtlinie

Der für Ihre personenbezogenen Daten Verantwortliche ist Lucas Duarte, natürliche Person in Brasilien, der den Dienst Plovana betreibt. Der einzige Kanal, um uns in Datenschutzangelegenheiten zu erreichen, ist die E-Mail-Adresse plovana.contact@gmail.com.

Kontodaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (gehasht gespeichert) und Authentifizierungs-Metadaten, verwaltet über unseren Authentifizierungs- und Datenbankanbieter (Supabase).

Abrechnungsdaten: Ihr Tarif, Ihr Abonnementstatus, Ihr Credit-Guthaben und Ihr Transaktionsverlauf. Zahlungen auf der Website werden direkt von unserem Zahlungsdienstleister (Stripe) in Ihrer lokalen Währung verarbeitet — brasilianische Real (BRL) in Brasilien und US-Dollar (USD) in allen anderen Ländern; wir speichern Ihre vollständige Kartennummer nicht und haben keinen Zugriff darauf. Käufe in der iPhone- oder Android-App werden von Apple bzw. Google nach deren eigenen Bedingungen verarbeitet; dabei erhalten wir nur die Bestätigung des Kaufs und weder erhalten noch speichern wir Ihre Zahlungsdaten.

Inhaltsdaten: die Prompts, Skripte, Medien und Einstellungen, die Sie übermitteln, sowie die für Sie erstellten Videos, Voice-overs, Untertitel und Thumbnails, als Dateien in Cloudflare R2 gespeichert.

Veröffentlichungsdaten: die von Ihnen verbundenen Social-Media-Konten und die Token oder Kennungen, die zum Veröffentlichen in Ihrem Namen über unseren Veröffentlichungsanbieter (Post For Me) erforderlich sind.

Nutzungs- und technische Daten: Protokolldaten, Geräte- und Browserinformationen, IP-Adresse und Interaktionen mit dem Dienst, verwendet für Sicherheit, Diagnose und Produktverbesserung.

Wir nutzen Ihre Daten, um den Dienst bereitzustellen und zu betreiben (Videos generieren, Credits verwalten, Inhalte veröffentlichen); um Zahlungen abzuwickeln und Abonnements zu verwalten; um die Plattform abzusichern und Betrug und Missbrauch vorzubeugen; um Support zu leisten; um rechtlichen Verpflichtungen nachzukommen; und um das Produkt zu verbessern.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden die von Ihnen erzeugten privaten Inhalte nicht, um Basismodelle Dritter zu trainieren, über das hinaus, was zur Bereitstellung der von Ihnen angeforderten Ergebnisse erforderlich ist.

Soweit die LGPD oder GDPR Anwendung findet, stützen wir uns auf folgende Rechtsgrundlagen: die Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Dienstes); die Erfüllung rechtlicher Verpflichtungen; unsere berechtigten Interessen (Sicherheit, Betrugsprävention, Produktverbesserung), abgewogen gegen Ihre Rechte; und Ihre Einwilligung, sofern erforderlich (zum Beispiel für bestimmte Cookies oder Mitteilungen).

Sie können Ihre Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht; dies berührt nicht die vor dem Widerruf durchgeführte Verarbeitung.

Wir geben personenbezogene Daten an sorgfältig ausgewählte Dienstleister weiter, die sie in unserem Auftrag unter vertraglichen Datenschutzpflichten verarbeiten. Unsere derzeitigen Unterauftragnehmer sind:

Supabase — Authentifizierung und Datenbank (Konto-, Credit- und Anwendungsdaten).

Stripe — Zahlungsabwicklung für Käufe auf der Website in Ihrer lokalen Währung (brasilianische Real in Brasilien, US-Dollar in allen anderen Ländern), Abonnements und Käufe von Credit-Paketen; Ihre Kartendaten werden direkt von Stripe verarbeitet.

Apple (App Store) und Google (Google Play) — Zahlungsabwicklung für Käufe in den iPhone- und Android-Apps nach deren eigenen Bedingungen und Datenschutzrichtlinien; wir erhalten und speichern diese Zahlungsdaten nicht.

Cloudflare (R2) — Speicherung und Auslieferung Ihrer generierten Videodateien und zugehörigen Medien.

Vercel — Hosting und Auslieferung unseres Web-Frontends, einschließlich Anfrage- und Protokolldaten.

Fly.io — Hosting der Backend-Anwendung, die die Generierungs-Pipeline ausführt.

Upstash (Redis) — die Aufgabenwarteschlange, die die Videogenerierungs-Jobs koordiniert.

Post For Me — Veröffentlichung Ihrer Videos auf Ihren verbundenen Social-Media-Plattformen in Ihrem Namen.

ElevenLabs — KI-Sprachgenerierung für Premium- und geklonte Stimmen, aus dem von Ihnen übermittelten Text.

Microsoft (Azure / Edge TTS) — kostenlose KI-Sprachgenerierung aus dem von Ihnen übermittelten Text.

Unsere Anbieter großer Sprachmodelle — Generierung von Skripten aus den von Ihnen übermittelten Prompts.

Pexels — Stock-Videomaterial zur Komposition Ihrer Videos.

Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Bedingungen durchzusetzen oder im Zusammenhang mit einer Unternehmensübertragung, vorbehaltlich angemessener Schutzmaßnahmen.

Wenn Sie ein Social-Media-Konto verbinden, verarbeiten wir die Kennungen und Token, die erforderlich sind, um in Ihrem Namen zu veröffentlichen, und senden Ihre ausgewählten Videos und Metadaten über unseren Veröffentlichungsanbieter an die betreffende Plattform.

Sobald Inhalte auf einer Plattform eines Dritten veröffentlicht sind, verarbeitet diese Plattform sie gemäß ihrer eigenen Datenschutzrichtlinie und ihren eigenen Bedingungen, die sich unserer Kontrolle entziehen. Sie können ein Social-Media-Konto jederzeit trennen, um künftige Veröffentlichungen zu stoppen.

Wir verwenden unbedingt erforderliche Cookies und lokalen Speicher, um Sie angemeldet zu halten, Ihre Sprach- und Design-Einstellungen zu speichern und den Dienst abzusichern. Wir können begrenzte Analysen einsetzen, um die Nutzung zu verstehen und zu verbessern.

Sie können Cookies über die Einstellungen Ihres Browsers steuern. Das Blockieren unbedingt erforderlicher Cookies kann dazu führen, dass Teile des Dienstes nicht funktionieren.

Wir bewahren Konto- und Abrechnungsdaten so lange auf, wie Ihr Konto aktiv ist und wie es zur Erfüllung rechtlicher, steuerlicher und buchhalterischer Pflichten erforderlich ist.

Generierte Videodateien werden je nach Tarif aufbewahrt: Free — 7 Tage; Creator — 30 Tage; Pro und Studio — 90 Tage. Nach der Aufbewahrungsfrist werden die Dateien automatisch aus dem Speicher gelöscht, wobei minimale Metadaten erhalten bleiben können. Laden Sie die Videos, die Sie behalten möchten, vor deren Ablauf herunter.

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist.

Da wir und unsere Unterauftragsverarbeiter weltweit tätig sind, können Ihre personenbezogenen Daten in anderen Ländern als Ihrem eigenen verarbeitet werden. Soweit solche Übermittlungen erfolgen, stützen wir uns auf angemessene Schutzvorkehrungen, wie Standardvertragsklauseln und die nach der LGPD und GDPR anerkannten Mechanismen für internationale Übermittlungen.

Nach der LGPD, der GDPR und ähnlichen Gesetzen können Sie das Recht haben: zu bestätigen, ob wir Ihre Daten verarbeiten, und darauf zuzugreifen; die Berichtigung unrichtiger Daten zu verlangen; die Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder unrechtmäßig verarbeiteter Daten zu verlangen; Datenübertragbarkeit zu verlangen; Informationen über die Stellen zu erhalten, mit denen wir Daten teilen; die Einwilligung zu widerrufen; und bestimmten Verarbeitungen zu widersprechen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter plovana.contact@gmail.com. Wir werden innerhalb der nach geltendem Recht vorgeschriebenen Fristen antworten. Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen — in Brasilien bei der ANPD (Autoridade Nacional de Proteção de Dados).

Wir wenden technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an, einschließlich Verschlüsselung während der Übertragung, Zugangskontrollen und renommierter Infrastrukturanbieter. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, sodass wir keine absolute Sicherheit gewährleisten können.

Der Dienst ist nicht für Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen, die das für die Nutzung des Dienstes in ihrer Rechtsordnung erforderliche Alter nicht erreicht haben. Wenn Sie glauben, dass ein Minderjähriger uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie mit angemessener Frist benachrichtigen. Das Datum des Inkrafttretens oben spiegelt die neueste Fassung wider.

Plovana wird von einer natürlichen Person betrieben und hat keinen formellen Datenschutzbeauftragten bestellt. Für Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail unter plovana.contact@gmail.com, unserem einzigen Kontaktkanal.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; in Brasilien ist dies die ANPD (Autoridade Nacional de Proteção de Dados).