Datenschutzerklärung

1. Wer wir sind

Diese Erklärung beschreibt, wie Kansumi personenbezogene Daten auf seinen Websites, in seinen Apps und auf öffentlichen Freigabeseiten verarbeitet. Kansumi ist der Handelsname des Inhabers, der den Dienst betreibt und Verantwortlicher für die hier beschriebenen Daten ist. Sie erreichen uns unter privacy@kansumi.com. Dodo Payments ist eigenständiger Verantwortlicher für die Zahlungs-, Steuer-, Betrugs- und Checkout-Daten, die es als Merchant of Record erhebt; siehe dessen Datenschutzerklärung.

2. Daten, die wir erheben

Je nachdem, wie Sie Kansumi nutzen, erheben wir:

• Kontodaten: E-Mail-Adresse, Anzeigename, Avatar oder Logo, Sprach- und Einheiteneinstellungen, Anmeldeanbieter, Plan, Einwilligungsentscheidungen sowie ein Nachweis darüber, welche Versionen der Nutzungsbedingungen und der Datenschutzerklärung Sie wann angenommen haben.
• Projektdaten: Grundrisse, Skizzen, Raumfotos, extrahierte Geometrie und Maße, Prompts, Stilauswahl, Chatnachrichten, generierte Renderings, Exporte und Versionsverlauf.
• Abrechnungsdaten: Dodo-Kunden-, Abonnement- und Transaktionskennungen, Produkt- und Belegangaben, Credit-Saldo und Buchungen. Wir erhalten niemals vollständige Kartennummern.
• Freigabedaten: Freigabe-Token, Einstellungen, Ablauf, Aufrufzahlen und Zeitstempel.
• Technische Daten: IP-Adresse, Browser- und Geräteangaben, Sitzungsaufzeichnungen, Protokolle, Fehlerdaten, das verwendete Modell und Nutzungsvolumen, Ratenbegrenzungs- und Audit-Ereignisse.
• Fehler- und Diagnoseberichte: Wenn auf unseren Servern etwas fehlschlägt, erfassen wir Fehlertyp, Fehlermeldung und Stacktrace, die Seite oder den Hintergrundjob, in der oder dem der Fehler aufgetreten ist, sowie Kennungen des betroffenen Projekts, Jobs, Exports oder Laufs. Diese Berichte werden automatisch von E-Mail-Adressen, Zugriffstoken, API-Schlüsseln und Signaturen signierter Links bereinigt, bevor sie unsere Server verlassen. Einige davon, etwa ein Abonnement, das wir beim Löschen eines Kontos nicht kündigen konnten, enthalten zusätzlich Ihre Kontokennung, damit wir den Fehler beheben können.
• Analysedaten: nur wenn Analyse konfiguriert ist und Sie einwilligen, Produktereignisse, Seitenaufrufe, Leistungswerte und eine pseudonyme Kennung.
• Kommunikation: Support-, Datenschutz- und Abrechnungskorrespondenz.

Wir erhalten diese Daten von Ihnen und Ihrem Gerät, von Personen, die für Ihre Organisation handeln, von Google oder Apple, wenn Sie sich damit anmelden, von Dodo Payments sowie aus dem Betrieb des Dienstes selbst.

3. Warum wir sie verwenden und auf welcher Rechtsgrundlage

Wir verwenden Daten, um:

• Konten, Extraktion, Bearbeitung, Generierung, Chat, Export, Freigabe, Abrechnung und Support bereitzustellen;
• den Dienst abzusichern und Betrug und Missbrauch zu verhindern;
• Fehler zu diagnostizieren und die Zuverlässigkeit zu verbessern;
• Aufzeichnungen zu führen, Gesetze einzuhalten und Rechtsansprüche zu begründen oder zu verteidigen;
• Transaktionsnachrichten zu Ihrem Konto, Ihren Projekten, zur Sicherheit und zur Abrechnung zu senden. Marketingnachrichten erfordern Ihre Erlaubnis und enthalten immer eine Abmeldemöglichkeit.

Wir verkaufen keine personenbezogenen Daten und verwenden Projektinhalte nicht für Werbung.

Soweit die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf die Erfüllung unseres Vertrags mit Ihnen, unsere berechtigten Interessen am Betrieb und an der Absicherung des Dienstes, die Einhaltung rechtlicher Verpflichtungen und Ihre Einwilligung für optionale Analyse, Marketing und ein etwaiges künftiges Modelltrainingsprogramm. Die Fehler- und Diagnoseberichterstattung stützt sich auf dieses berechtigte Interesse und nicht auf Ihre Einwilligung; sie erfolgt daher unabhängig davon, ob Sie der Analyse zustimmen.

4. KI-Anbieter

Kansumi sendet die relevanten Eingaben, Prompts und den Kontext an den für eine Anfrage ausgewählten KI-Anbieter. Welche Anbieter eine Installation erreichen kann, bestimmt ihre Konfiguration, und ein Modell, dessen Anbieter nicht konfiguriert ist, wird Ihnen nie angeboten. Kansumi kann folgende Anbieter nutzen:

• fal verarbeitet Bild-Prompts, Ausgangsbilder und generierte Bilder. fal speichert API-Eingaben und -Ausgaben standardmäßig, sofern Anfrage- oder Kontosteuerungen dies nicht verhindern. Siehe fal Privacy.
• OpenRouter leitet Text- und Bildanfragen an einen zugrunde liegenden Modellanbieter weiter. Kansumi fordert standardmäßig Routen an, die die Datenerhebung durch den Anbieter ausschließen, OpenRouter behält jedoch Anfragemetadaten, und die Aufbewahrung hängt vom gerouteten Anbieter ab. Siehe OpenRouter Privacy.
• Groq verarbeitet Prompts, Bilder und Chatkontext. Groq bewahrt gewöhnliche Inferenzinhalte standardmäßig nicht auf, kann sie für Zuverlässigkeits- oder Missbrauchsuntersuchungen bis zu 30 Tage aufbewahren und trainiert nicht damit. Siehe Your Data in GroqCloud.
• OpenAI verarbeitet Prompts, Bilder und Chatkontext, die an seine API gesendet werden. OpenAI gibt an, API-Inhalte standardmäßig nicht zum Training seiner Modelle zu verwenden und sie für einen begrenzten Zeitraum zur Missbrauchsüberwachung aufzubewahren. Siehe OpenAI Privacy.
• Anthropic verarbeitet Prompts, Bilder und Chatkontext, die an seine API gesendet werden. Anthropic gibt an, API-Inhalte standardmäßig nicht zum Training seiner Modelle zu verwenden und sie für einen begrenzten Zeitraum zur Sicherheitsüberwachung aufzubewahren. Siehe Anthropic Privacy.
• Ein selbst gehostetes Modell (ein Ollama-Server) läuft auf Infrastruktur, die der Betreiber dieser Installation kontrolliert. Damit beantwortete Anfragen werden überhaupt nicht an einen KI-Drittanbieter gesendet.

Eine Anfrage wird von genau einem Anbieter bedient, nämlich dem Anbieter des dafür gewählten Modells. Es gibt keinen automatischen Wechsel zu einem anderen Anbieter: Eine Anfrage läuft dort, wohin sie gesendet wurde, oder sie schlägt fehl.

Kansumi trainiert keine eigenen Modelle mit Ihren Inhalten. Die Trainingseinstellung in den Einstellungen ist standardmäßig aus; sollten wir jemals ein Training einführen, werden nur Konten einbezogen, die sich dafür entschieden haben.

5. Weitere Empfänger

Wir geben Daten nur weiter an:

• Dodo Payments als Merchant of Record und eigenständiger Verantwortlicher für Checkout, Zahlung, Steuern, Betrug, Erstattungen und Streitfälle.
• Hosting-, Datenbank-, Speicher-, Content-Delivery-, E-Mail-, Sicherheits- und Authentifizierungsanbieter, die den Dienst in unserem Auftrag betreiben.
• PostHog, in zwei getrennten Rollen. Die Produktanalyse, sowohl in Ihrem Browser als auch von unseren Servern aus, läuft erst, nachdem Sie der Analyse zugestimmt haben, und endet, wenn Sie ablehnen oder widerrufen. Fehler- und Diagnoseberichte werden von unseren Servern gesendet, sobald für diese Installation eine Fehlerberichterstattung konfiguriert ist, unabhängig von Ihrer Analyseentscheidung, auf Grundlage des in Abschnitt 3 beschriebenen berechtigten Interesses; sie enthalten keine Cookies und keine Browserkennung.
• Berater, Versicherer, Behörden, Gerichte oder ein Käufer des Geschäfts, soweit dies für Rechtskonformität, Sicherheit, Betrugsprävention oder Rechtsansprüche erforderlich ist.

Anbieter, die in unserem Auftrag handeln, dürfen Ihre Daten nur verwenden, um uns ihre Leistung zu erbringen.

6. Freigabelinks und Cookies

Ein Freigabelink ist für jede Person öffentlich, die ihn besitzt, und Betrachter können kopieren oder weiterverbreiten, was sie sehen. Der Widerruf des Links beendet den Zugriff über Kansumi, kann aber andernorts erstellte Kopien nicht löschen. Freigabeseiten erfassen aggregierte Aufrufe und Sicherheitsprotokolle. Notwendige Cookies und Browserspeicher halten Sie angemeldet und merken sich Ihre Sprache, Darstellung und Einwilligungsentscheidung. PostHog-Analyse wird erst geladen, nachdem Sie sie akzeptiert haben, und Sie können diese Entscheidung in den Einstellungen ändern. Die in Abschnitt 2 beschriebenen Fehler- und Diagnoseberichte sind keine Analyse und werden von dieser Entscheidung nicht erfasst. Einzelheiten stehen in der Cookie-Richtlinie.

7. Aufbewahrung und Löschung

Projektversionen werden nach den Verlaufsgrenzen Ihres Plans aufbewahrt. Ein gelöschtes Projekt wird nach einer 30-tägigen Frist entfernt. Die Beantragung der Kontolöschung meldet Sie ab, widerruft Ihre Freigabelinks und startet eine 30-tägige Frist, innerhalb derer eine erneute Anmeldung das Konto wiederherstellt; danach werden Ihre Konto- und Projektdaten gelöscht und Sicherungskopien innerhalb weiterer 30 Tage bereinigt. Aufgegebene anonyme Uploads werden nach 24 Stunden gelöscht. Wir bewahren begrenzte Transaktions-, Steuer-, Einwilligungs-, Sicherheits- und Auditaufzeichnungen auf, soweit das Gesetz dies verlangt oder zur Verteidigung von Rechtsansprüchen. Anbieter wenden ihre eigenen Aufbewahrungsfristen an.

8. Internationale Übermittlungen

Kansumi und seine Anbieter können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten. Soweit das Gesetz dies verlangt, stützen wir uns auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere genehmigte Garantien.

9. Sicherheit und Ihre Rechte

Wir schützen Daten durch Zugriffskontrollen, privaten Speicher für Uploads, die auf ihre Prüfung warten, nicht erratbare Adressen für Renderings und geprüfte Uploads, die über ein Content Delivery Network bereitgestellt werden, signierte Links für Exporte und Datenarchive, die von unserer Infrastruktur bereitgestellte Verschlüsselung, Eingabevalidierung und Audit-Protokollierung. Kein System ist vollständig sicher.

Je nach Ihrem Wohnort haben Sie das Recht:

• auf Ihre Daten zuzugreifen, sie zu berichtigen, zu löschen oder eine Kopie zu erhalten;
• ihrer Verarbeitung zu widersprechen oder sie einzuschränken und eine Einwilligung zu widerrufen;
• sich bei Ihrer Datenschutzbehörde zu beschweren.

In den Einstellungen können Sie Ihr Profil bearbeiten, Ihre Daten exportieren, Ihre Analyse- und Trainingsentscheidungen ändern und Ihr Konto löschen. Für alles andere schreiben Sie an privacy@kansumi.com; wir müssen möglicherweise zuerst Ihre Identität überprüfen. Dodo Payments bearbeitet Anfragen zu den Daten, für die es verantwortlich ist.

10. Kinder, Änderungen und Kontakt

Kansumi richtet sich nicht an Kinder unter 13 Jahren oder unter dem höheren Mindestalter in Ihrem Land, und wir erheben ihre Daten nicht wissentlich. Nutzer unter 18 Jahren benötigen die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie privacy@kansumi.com; wir prüfen dies und löschen die Daten. Wir können diese Erklärung aktualisieren, wenn sich Anbieter, Funktionen oder das Recht ändern, und kündigen wesentliche Änderungen in der App oder per E-Mail an. Die Haftung für den Dienst richtet sich nach den Nutzungsbedingungen. Fragen und Anträge: privacy@kansumi.com.