Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb der Flawless-Anwendung ist:

PG COMMERCE
Einzelunternehmen
Duyckingstr. 5
46325 Borken
Deutschland

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unserer Anwendung, unserer Leistungen, zur Vertragsdurchführung, zur Kommunikation, zur Zahlungsabwicklung, zur Sicherheit der Anwendung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an einer sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Dienste haben.
Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird.

3. Hosting und technische Bereitstellung

Flawless wird über technische Dienstleister bereitgestellt. Beim Aufruf der Website und der Anwendung werden technisch notwendige Daten verarbeitet, damit die Website und App ausgeliefert, geschützt und betrieben werden können.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Funktionen
Browser- und Geräteinformationen
Referrer-URL
technische Logdaten
Fehler- und Sicherheitslogs

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit, Fehleranalyse und Stabilität der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, bei Nutzung der Anwendung, Art. 6 Abs. 1 lit. b DSGVO.

Soweit Dienstleister im Auftrag personenbezogene Daten verarbeiten, werden entsprechende Vereinbarungen zur Auftragsverarbeitung abgeschlossen, soweit dies gesetzlich erforderlich ist.

4. Backend, Authentifizierung und Datenbank

Für Benutzerkonten, Authentifizierung, Datenhaltung und projektspezifische Daten nutzen wir technische Backend- und Datenbankdienste, insbesondere Supabase.

Dabei können folgende Daten verarbeitet werden:

E-Mail-Adresse
Login- und Authentifizierungsdaten
Konto- und Profildaten
Abonnement- und Planinformationen
Credit-Guthaben und Credit-Nutzung
gespeicherte Projekte
generierte Brand-Konzepte
Prompts und Eingaben
AI-Ausgaben
technische Logs
Affiliate-Zuordnungen, sofern genutzt

Die Verarbeitung erfolgt zur Bereitstellung der Nutzerkonten, Speicherung von Projekten, Verwaltung von Credits, Sicherstellung des App-Betriebs und Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Zahlungsabwicklung über Stripe

Zahlungen und Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt.

Bei der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Rechnungsdaten
Zahlungsstatus
Abonnementinformationen
Transaktionsdaten
ggf. Rechnungsadresse
steuerlich relevante Daten

Wir selbst speichern keine vollständigen Kreditkartendaten. Die Zahlungsabwicklung erfolgt direkt über Stripe.

Die Verarbeitung erfolgt zur Durchführung von Zahlungen, Verwaltung von Abonnements, Rechnungsstellung und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

6. KI-Generierung und Verarbeitung von Prompts

Flawless bietet Funktionen zur KI-gestützten Erstellung von Brand-Konzepten, Marketingideen, Produktideen, Logos, UGC-Konzepten, Shop-Vorschauen und weiteren Inhalten.

Dabei werden die vom Nutzer eingegebenen Inhalte verarbeitet, insbesondere:

Prompts
Brand-Beschreibungen
Zielgruppenangaben
Produktideen
Marketingangaben
generierte Ergebnisse
Projektinformationen

Diese Daten können zur Verarbeitung an KI-Dienstleister bzw. technische KI-Schnittstellen übermittelt werden, um die angeforderten Inhalte zu generieren.

Nutzer sollten keine sensiblen personenbezogenen Daten, keine vertraulichen Daten Dritter und keine besonders schützenswerten Informationen in Prompts eingeben.

Die Verarbeitung erfolgt zur Bereitstellung der KI-Funktionen und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit technische Logs, Fehleranalysen oder Missbrauchsprävention betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Benutzerkonten

Für die Nutzung bestimmter Funktionen von Flawless ist ein Benutzerkonto erforderlich.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse
Passwort bzw. OAuth-Login-Daten
Konto-Metadaten
Plan- und Abonnementstatus
Credit-Guthaben
Projektdaten
Nutzungs- und Aktivitätsdaten innerhalb der Anwendung

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, Verwaltung der Nutzung, Durchführung von Abonnements und Speicherung der erstellten Projekte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Warteliste und Newsletter-ähnliche Benachrichtigungen

Wenn Nutzer sich für eine Warteliste oder Benachrichtigung eintragen, verarbeiten wir die angegebenen Daten, insbesondere:

Name, sofern angegeben
E-Mail-Adresse
Quelle der Anmeldung
Zeitpunkt der Anmeldung

Die Verarbeitung erfolgt zur Bearbeitung der Anmeldung und zur Information über Flawless. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt, oder Art. 6 Abs. 1 lit. f DSGVO, soweit eine einfache Produktbenachrichtigung auf Grundlage berechtigter Interessen erfolgt.

Eine Abmeldung ist jederzeit möglich.

9. Affiliate-Tracking

Flawless kann ein Affiliate-System verwenden. Wenn Nutzer über einen Affiliate-Link auf Flawless gelangen, kann ein Empfehlungs-Code gespeichert werden, um spätere Registrierungen oder Käufe korrekt zuzuordnen.

Dabei können verarbeitet werden:

Affiliate-Code
Zeitpunkt des Klicks
technische Informationen
lokale Speicherung im Browser
Zuordnung zu einer Registrierung oder Zahlung
Provisionsstatus

Die Verarbeitung erfolgt zur Durchführung des Affiliate-Programms, Betrugsprävention und korrekten Zuordnung von Provisionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und Local Storage

Flawless verwendet technisch notwendige Cookies und Local-Storage-Einträge, um die Anwendung bereitzustellen.

Dazu gehören insbesondere:

Login-Session
Authentifizierungsstatus
Affiliate-Code
Plan- und UI-Zustände
technisch notwendige App-Einstellungen

Derzeit setzen wir keine externen Marketing- oder Analyse-Trackingdienste ein.

Sofern künftig Marketing- oder Analyse-Tools wie Google Analytics, Meta Pixel, TikTok Pixel oder ähnliche Dienste eingesetzt werden, wird die Datenschutzerklärung entsprechend erweitert und, soweit erforderlich, ein Consent-Banner aktiviert.

11. Kontaktaufnahme

Wenn Nutzer uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die angegebenen Daten zur Bearbeitung der Anfrage.

Dazu können gehören:

Name
E-Mail-Adresse
Inhalt der Nachricht
technische Metadaten
Zeitpunkt der Anfrage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, und Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung allgemeiner Anfragen.

12. Empfänger personenbezogener Daten

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für den Betrieb von Flawless erforderlich ist.

Hierzu zählen insbesondere:

Hosting- und Infrastruktur-Anbieter
Backend- und Datenbankdienste
Zahlungsdienstleister
KI-Dienstleister
E-Mail- und Kommunikationsdienste
Sicherheits- und Fehleranalyse-Dienste

Eine Weitergabe erfolgt nur, soweit dies zur Bereitstellung der Anwendung, Vertragsdurchführung, Zahlungsabwicklung, Sicherheit, Fehleranalyse oder aufgrund gesetzlicher Pflichten erforderlich ist.

13. Drittlandübermittlungen

Einige der eingesetzten Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter rechtlicher Mechanismen, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Garantien.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Grundsätzlich gilt:

Kontodaten werden gespeichert, solange das Nutzerkonto besteht.
Projektdaten und Prompts werden gespeichert, solange sie dem Nutzerkonto zugeordnet sind oder bis der Nutzer deren Löschung verlangt.
Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
Technische Logs werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
Affiliate-Daten werden gespeichert, solange dies für Provisionsabrechnung, Betrugsprävention und Nachweiszwecke erforderlich ist.

15. Rechte der betroffenen Personen

Nutzer haben nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen können an folgende E-Mail-Adresse gerichtet werden: info@getflawless.dev

16. Beschwerderecht bei einer Aufsichtsbehörde

Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.

Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands oder Mitgliedstaats, in dem sich der Wohnsitz, Arbeitsplatz oder der mutmaßliche Verstoß befindet.

17. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

verschlüsselte Übertragung
Zugriffsbeschränkungen
Rollen- und Berechtigungskonzepte
sichere Authentifizierung
Datenbank-Sicherheitsregeln
technische Protokollierung sicherheitsrelevanter Ereignisse

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern.

Die jeweils aktuelle Fassung ist jederzeit unter der Seite "Datenschutz" abrufbar.