Datenschutzerklärung

Zuletzt aktualisiert: 22. Oktober 2026

1. Einleitung

Willkommen bei Havira („wir", „unser" oder „uns"). Diese Datenschutzerklärung erläutert, wie Engin Deniz Usta Ihre personenbezogenen Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die mobile Havira-App und zugehörige Dienste nutzen, einschließlich öffentlich zugänglicher Share-Seiten (zusammen der „Dienst").

Wir setzen uns für den Schutz Ihrer Privatsphäre und Transparenz über unsere Datenverarbeitungspraktiken ein. Diese Datenschutzerklärung entspricht der Datenschutz-Grundverordnung (DSGVO), dem California Consumer Privacy Act (CCPA) und anderen geltenden Datenschutzgesetzen.

Kontaktinformationen:

• Dienstanbieter: Engin Deniz Usta
• E-Mail: support@havira.app
• Adresse: Brennerei 2, 82024, Taufkirchen, Deutschland

Inhaltsverzeichnis

1. Einleitung
2. Informationen, die wir erheben
   • 2.1 Von Ihnen bereitgestellte Informationen
   • 2.2 Biometrische Daten und Gesichtsdaten
   • 2.3 Automatisch erhobene Informationen
   • 2.4 Von Besuchern der Share-Seiten erhobene Informationen
   • 2.5 Informationen von Dritten
3. Wie wir Ihre Informationen verwenden
   • 3.1 Wesentliche Dienste
   • 3.2 Verbesserung des Dienstes
   • 3.3 Kommunikation
   • 3.4 Analyse
   • 3.5 Einhaltung gesetzlicher Vorschriften und Audit-Protokollierung
   • 3.6 Administrativer Zugriff auf Nutzerinhalte
   • 3.7 Automatisierte Entscheidungsfindung
   • 3.8 Produkttests
4. Drittanbieter-Dienste
   • 4.1 OpenAI Moderation API
   • 4.2 Google (Veo)
   • 4.3 Kling AI
   • 4.4 fal.ai
   • 4.5 Google Firebase
   • 4.6 Google Analytics
   • 4.7 RevenueCat
   • 4.8 Google Cloud Platform
   • 4.9 AppsFlyer
   • 4.10 Vercel Analytics (nur Website)
   • 4.11 Plausible Analytics (nur Website)
   • 4.12 Analyse- und Deep-Linking-Technologien
   • 4.13 Apple AdServices Attribution (nur iOS)
   • 4.14 Google Play Install Referrer (nur Android)
   • 4.15 Google Vertex AI (Gemini): Bildinhaltsanalyse
   • 4.16 Sentry (Backend-Fehlerüberwachung)
   • 4.17 Cloudflare Turnstile (nur Share-Seite)
5. Ihre Datenschutzoptionen und Rechte
   • 5.1 Einwilligungsverwaltung
   • 5.2 Ihre Rechte nach der DSGVO (EU-Nutzer)
   • 5.3 Ihre Rechte nach dem CCPA (Kalifornische Nutzer)
   • 5.4 Ausübung Ihrer Rechte
6. Datenspeicherung
   • 6.1 Aktive Konten
   • 6.2 Datenlöschung und Anonymisierung
   • 6.3 Gesetzliche Anforderungen
7. Datensicherheit
8. Datenschutz für Minderjährige
9. Internationale Datenübermittlungen
10. Änderungen dieser Datenschutzerklärung
11. Kontakt

• 11.1 Für EU-Nutzer (DSGVO)

1. Zusammenfassung der Rechtsgrundlagen

2. Informationen, die wir erheben

Wir halten uns an den Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO und erheben nur die personenbezogenen Daten, die für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich sind.

2.1 Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Nutzer-ID und Authentifizierungsdaten (bereitgestellt über Firebase Authentication)
• E-Mail-Adresse: E-Mail-Adressen können über Firebase Authentication erhoben werden und werden ausschließlich zur Erfüllung von Datenexport-Anfragen und anderen kontobezogenen Mitteilungen verwendet, soweit dies zur Bereitstellung des Dienstes erforderlich ist
• Videogenerierungsdaten:
  • Textprompts: Textbeschreibungen, die Sie zur Videogenerierung angeben. Wenn Sie beim Teilen eines Videos Ihren Prompt einbeziehen, ist Ihr Textprompt für jeden sichtbar, der den geteilten Link aufruft. Sie steuern dies für jedes Teilen über den Schalter "Meinen Prompt einbeziehen" auf dem Teilen-Bildschirm
  • Referenzbilder: Bilder, die Sie hochladen, um die Videogenerierung zu steuern (bis zu 5 Bilder für Google Veo und bis zu 2 Bilder für Kling AI-Modelle)
  • Verarbeitung: Referenzbilder und Prompts werden zu Zwecken der Inhaltsmoderation und Sicherheitsüberprüfung verarbeitet. Wenn Sie ein Foto als erstes Bild für die Bild-zu-Video-Generierung hochladen, wird dieses Bild zusätzlich automatisiert analysiert, damit das von Ihnen hochgeladene Motiv im generierten Video erhalten bleibt (siehe Abschnitt 4.15)
  • Speicherdauer: Referenzbilder werden vorübergehend während des Videogenerierungsprozesses gespeichert und gelöscht, wenn Sie Ihr Konto oder eine einzelne Videoanfrage löschen, wie in Abschnitt 6 beschrieben
• Zahlungsinformationen: Transaktionsdaten, die über RevenueCat verarbeitet werden (wir speichern keine Kreditkartendaten)

2.2 Biometrische Daten und Gesichtsdaten

Havira erhebt, verarbeitet oder speichert keine biometrischen Daten. Wir führen keine Gesichtserkennung, keine biometrische Identifizierung und keine Berechnung von Gesichts-Embeddings durch und verwenden hochgeladene Bilder niemals dazu, eine bestimmte Person zu identifizieren, zu verifizieren oder herauszufiltern.

Wenn Sie ein Foto als erstes Bild für die Bild-zu-Video-Generierung hochladen, führt unser System eine automatisierte Inhaltsanalyse dieses Bildes mithilfe des Dienstes Google Vertex AI (Gemini) durch (siehe Abschnitt 4.15). Diese Analyse erzeugt lediglich eine grobe, strukturierte Beschreibung der Szene (zum Beispiel die Art des Hauptmotivs, etwa Person, Haustier oder Objekt, und die Anzahl der abgebildeten Motive), damit unser Schritt zur Prompt-Optimierung Ihr Motiv im generierten Video beibehält, anstatt es versehentlich zu ersetzen. Diese Analyse erkennt, gleicht oder identifiziert keine Person, extrahiert keine Gesichtsmerkmale oder biometrischen Vorlagen und wird nicht verwendet, um eine Entscheidung über Sie zu treffen. Die Beschreibung wird für diese eine Generierung im Arbeitsspeicher verwendet und nicht als separater Datensatz gespeichert.

Von Ihnen hochgeladene Referenzbilder können Ihr Gesicht oder das Gesicht anderer Personen enthalten; Havira behandelt diese Bilder jedoch ausschließlich als allgemeine visuelle Eingaben für die Videogenerierung und die oben beschriebene Inhaltsanalyse. Referenzbilder werden genau so behandelt, wie es in dieser Datenschutzerklärung beschrieben ist: Sie werden an unseren Inhaltsmoderationsanbieter (OpenAI), an den Dienst Google Vertex AI (Gemini) für die oben beschriebene Inhaltsanalyse (nur bei Uploads als erstes Bild) und an den von Ihnen gewählten Videogenerierungsanbieter (Google Veo, Kling AI oder fal.ai) übermittelt, während der aktiven Nutzungsdauer Ihres Kontos oder Videos in Google Cloud Storage gespeichert und gelöscht, wenn Sie das zugehörige Video oder Ihr Konto löschen.

2.3 Automatisch erhobene Informationen

• Nutzungsdaten: Informationen darüber, wie Sie die App nutzen, etwa aufgerufene Bildschirme und genutzte Funktionen, werden in der App nur erhoben, wenn Sie „Analyse“ eingeschaltet haben (siehe Abschnitt 3.4). Die von Ihnen generierten Videos und Ihre Transaktionen werden auf unseren Servern gespeichert, um den Dienst bereitzustellen (siehe Abschnitt 3.1)
• Geräteinformationen: Gerätetyp, Betriebssystem, Mobilfunknetz und herstellerbezogene Gerätekennungen (IDFV auf iOS, Android ID auf Android). Diese Kennungen werden zur Verwaltung der Push-Benachrichtigungszustellung verwendet und sind keine Werbekennungen. Wir erheben nicht den Apple Identifier for Advertisers (IDFA) und fordern keine App Tracking Transparency (ATT)-Einwilligung an. Wenn Sie „Analyse“ einschalten, werden sie auch von AppsFlyer und Google Analytics verarbeitet (Abschnitte 4.6 und 4.9)
• Kontoaktivität: Für jedes Konto speichern unsere Server den Zeitpunkt Ihrer letzten Anmeldung (höchstens alle 15 Minuten aktualisiert), die von Ihnen genutzte Plattform (iOS oder Android) und die Sprache Ihrer App (siehe Abschnitt 3.2)
• Land: Wenn Ihr Konto erstmals angelegt wird, leiten unsere Server aus der IP-Adresse dieser ersten Anfrage das Land ab und speichern nur das Land, niemals die IP-Adresse (siehe Abschnitt 3.2)
• Attributionsdaten: Nur wenn Sie „Analyse“ eingeschaltet haben: Informationen, die über unseren Deep-Linking-Anbieter (AppsFlyer) und über die eigenen Attributionsfunktionen von Apple und Google erhoben werden, um zu verstehen, wie Sie die App entdeckt und installiert haben, einschließlich Gerätekennungen, IP-Adresse und App-Installationsereignisse (siehe Abschnitte 4.9, 4.13 und 4.14)
• Protokolldaten: IP-Adresse, Zugriffszeiten, Nutzerkennungen und andere Informationen, die für Betriebs-, Sicherheits- und Compliance-Zwecke erforderlich sind

2.4 Von Besuchern der Share-Seiten erhobene Informationen

Wenn ein Nutzer ein generiertes Video teilt, werden eine kurze Videovorschau und ein statisches Thumbnail des Videos für jeden mit dem Share-Link zugänglich. Wenn Sie einen geteilten Link ansehen (ohne registrierter Nutzer zu sein), erheben wir begrenzte Daten:

• IP-Adresse: Wird für Rate-Limiting und Deduplizierung von Meldungen verwendet (um Missbrauch der Meldefunktion zu verhindern). IP-Adressen, die für die Deduplizierung von Meldungen erhoben werden, werden vorübergehend gespeichert (24-Stunden-Aufbewahrung) und sind nicht mit einem Nutzerkonto verknüpft
• Server-Zugriffsprotokolle: Standard-Serverprotokolle (IP-Adresse, User Agent, Zugriffszeit) werden zu Sicherheits- und Betriebszwecken erhoben
• Aufrufzähler: Wir erfassen aggregierte Aufrufzahlen für geteilte Inhalte. Dies ist ein Zähler und identifiziert keine einzelnen Betrachter
• Links zu den App-Stores: Manche Links auf havira.app und in unseren Beiträgen führen über den Link-Dienst von AppsFlyer, der Sie in den passenden App-Store für Ihr Gerät weiterleitet (siehe Abschnitt 4.9)

Wenn der Video-Ersteller beim Teilen seinen Prompt einbezogen hat, ist der zur Videogenerierung verwendete Textprompt ebenfalls auf der Share-Seite sichtbar. Wenn ein geteilter Link ohne Ihre Zustimmung persönliche Informationen über Sie enthält, können Sie die Meldefunktion auf der Share-Seite nutzen.

Wir verlangen weder eine Kontoregistrierung noch Cookies oder irgendeine Form der Authentifizierung, um geteilte Inhalte anzusehen. Unsere Website (havira.app) verwendet Vercel Analytics und Plausible Analytics, um Seitenaufrufe auf allen Seiten zu zählen, einschließlich Share-Seiten. Keiner der Dienste verwendet Cookies, erstellt Nutzer-Fingerprints oder verfolgt Nutzer über Websites hinweg (siehe Abschnitte 4.10 und 4.11). Die Share-Seite lädt zusätzlich Cloudflare Turnstile, um die Meldefunktion vor automatisiertem Missbrauch zu schützen. Turnstile verarbeitet Browser- und Gerätesignale ausschließlich zu diesem Zweck; es verwendet keine Cookies zu Tracking- oder Werbezwecken und erstellt kein websiteübergreifendes Profil von Ihnen (siehe Abschnitt 4.17).

2.5 Informationen von Dritten

• Authentifizierungsdaten: Wir verwenden Firebase Authentication zur Verwaltung von Nutzerkonten. Wenn Sie sich mit Google anmelden, übermittelt Google Ihren Namen, Ihre E-Mail-Adresse und einen Link zu Ihrem Profilbild an Firebase Authentication, wo diese Angaben in Ihrem Kontodatensatz gespeichert werden. Wir verwenden davon ausschließlich Ihre E-Mail-Adresse; Ihren Namen und Ihr Profilbild lesen, zeigen oder verwenden wir nicht, und sie werden zusammen mit Ihrem Konto gelöscht. Bei der Anmeldung mit Apple fordern wir nur Ihre E-Mail-Adresse an. Falls Sie früher über Apple Ihren Namen geteilt haben, kann er ebenfalls in diesem Datensatz gespeichert sein; auch ihn verwenden wir nicht.
• Zahlungsdaten: RevenueCat stellt uns Transaktionsinformationen für In-App-Käufe bereit

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

3.1 Wesentliche Dienste (Rechtsgrundlage: Vertragserfüllung)

• Bereitstellung und Aufrechterhaltung des Dienstes
• Verarbeitung Ihrer Videogenerierungsanfragen, einschließlich Inhaltsmoderation und Sicherheitsüberprüfung
• Verwaltung Ihres Credit-Guthabens und Ihrer Transaktionen
• Authentifizierung Ihrer Identität und Verwaltung Ihres Kontos
• Zahlungsabwicklung und Betrugsprävention

3.2 Verbesserung des Dienstes (Rechtsgrundlage: Berechtigtes Interesse)

• Wenn Sie „Analyse“ nicht eingeschaltet haben, erhebt die App keine Analysedaten (siehe Abschnitt 3.4)
• Für jedes Konto speichern unsere Server die in Abschnitt 2.3 beschriebene Kontoaktivität: den Zeitpunkt Ihrer letzten Anmeldung, die Plattform, die Sprache Ihrer App und das Land Ihres ersten Kontakts. Wir speichern jeweils einen Wert, ohne Verlauf, solange Ihr Konto besteht
• Land: Wenn Ihr Konto erstmals angelegt wird, leiten wir Ihr Land aus der IP-Adresse dieser ersten Anfrage ab. Wir speichern nur das Land, niemals die IP-Adresse, und aktualisieren es später nicht. Wir nutzen es, um Preise festzulegen und unser Geschäft nach Märkten auszuwerten. Es wird mit Ihrem Konto gelöscht
• Aus den Daten, die unsere Server zur Bereitstellung des Dienstes ohnehin speichern (zum Beispiel angelegte Konten, generierte Videos und Käufe), berechnen wir Summen ohne Nutzer-ID, etwa wie viele Menschen Havira nutzen und wiederkommen. Wir verwenden diese Summen, um den Dienst zu betreiben und zu verbessern, nicht für Entscheidungen über Sie
• Unsere berechtigten Interessen sind die Sicherheit der Konten, die Beantwortung Ihrer Supportanfragen, Mitteilungen in Ihrer Sprache, die Preisgestaltung und Auswertung nach Märkten sowie das Wissen, ob Havira genutzt wird und funktioniert
• Widerspruchsrecht: Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO), indem Sie von der E-Mail-Adresse Ihres Kontos oder unter Angabe Ihrer Konto-ID an support@havira.app schreiben. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, etwa die Sicherheit Ihres Kontos, und teilen Ihnen das Ergebnis mit. Mit der Löschung Ihres Kontos (Abschnitt 6.2) endet diese Verarbeitung

3.3 Kommunikation (Rechtsgrundlage: Vertragserfüllung / Berechtigtes Interesse / Einwilligung)

• Service-Benachrichtigungen (Vertragserfüllung): Push-Benachrichtigungen zu etwas, das Sie nutzen oder angefordert haben, etwa dass Ihr Video fertig oder fehlgeschlagen ist, dass Ihrem Konto Credits gutgeschrieben wurden, Hinweise zu Ihrem Abonnement und Guthaben sowie Aufrufe eines von Ihnen geteilten Videos, sind Teil des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Auch Erinnerungen zu einem von Ihnen begonnenen Testzeitraum, etwa dass Ihre Test-Credits bereitstehen, sind Service-Benachrichtigungen. Sie beruhen nicht auf einer Einwilligung. Sie werden nur mit der Benachrichtigungsberechtigung Ihres Geräts gesendet, die Sie jederzeit in den Benachrichtigungseinstellungen Ihres Geräts ausschalten können
• Produktneuigkeiten & Angebote (Einwilligung): Push-Benachrichtigungen, die für etwas werben, etwa Produktneuigkeiten, neue Funktionen, neue KI-Anbieter, neue Inhalte und Sonderangebote, einschließlich Angeboten für Havira Pro, senden wir nur, wenn Sie „Produktneuigkeiten & Angebote“ eingeschaltet haben (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 5.1). Sie können dies jederzeit in den Einstellungen ausschalten
• E-Mail-Kommunikation (Berechtigtes Interesse):
  • Beantwortung Ihrer Anfragen und Fragen
  • Versand wichtiger Service-Updates und kontobezogener Informationen
  • Zustellung von Datenexporten (auf Ihre Anfrage hin)

3.4 Analyse (Rechtsgrundlage: Einwilligung)

„Analyse“ ist optional und ausgeschaltet, bis Sie sie einschalten („Alle akzeptieren“ oder „Analyse“ unter „Verwalten“ bzw. in den Einstellungen). Wenn Sie sie einschalten,

• nutzen wir Google Analytics for Firebase mit Ihrer Konto-ID, um zu verstehen, wie Havira genutzt wird, und um es zu verbessern (siehe Abschnitt 4.6)

• starten wir AppsFlyer, das wir nur für Deep Links und dafür nutzen, wie Sie die App installiert haben (siehe Abschnitt 4.9)

• liest die App auf Ihrem Gerät Apples AdServices-Attributions-Token (iOS) bzw. den Google Play Install Referrer (Android) aus, damit wir sehen, welche unserer Anzeigen oder Links Sie hergebracht haben (siehe Abschnitte 4.13 und 4.14)

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Für Nutzer in der Türkei ist diese Einwilligung zugleich eine ausdrückliche Einwilligung (açık rıza) nach Art. 5 Abs. 1 KVKK

• Wenn „Analyse“ ausgeschaltet ist: Die App erhebt keine Analysedaten, AppsFlyer startet nicht, die App liest weder den Attributions-Token noch den Install Referrer aus, und die Anzeigeninformation wird gelöscht. Es bleibt die in Abschnitt 3.2 beschriebene Verarbeitung auf unseren Servern, die nicht auf einer Einwilligung beruht

• Widerruf: Sie können „Analyse“ jederzeit in den Einstellungen ausschalten. Die oben beschriebene Verarbeitung endet dann, und wir löschen Ihren Installations-Attributionsdatensatz und die bei RevenueCat gespeicherten Kampagnenattribute. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung

• Neuer Analyse-Text: Seit App-Version 1.3.0 auf iOS und Version 1.2.0 auf Android umfasst „Analyse“ auch unsere Werbemessung (Abschnitte 4.13 und 4.14). Wenn Sie „Analyse“ in einer früheren Version eingeschaltet haben, fragt die App Sie erneut, und die Werbemessung findet erst statt, wenn Sie dem neuen Text zustimmen

• Sie können Ihre Analyse-Einstellung bereits festlegen, bevor Sie ein Google- oder Apple-Konto verknüpfen; die von Ihnen als Gast getroffene Auswahl bleibt erhalten und wird übernommen, wenn Sie später ein Konto verknüpfen

3.5 Einhaltung gesetzlicher Vorschriften und Audit-Protokollierung (Rechtsgrundlage: Rechtliche Verpflichtung / Berechtigtes Interesse)

• Einhaltung geltender Gesetze und Vorschriften
• Beantwortung rechtlicher Anfragen und Verhinderung von Missbrauch
• Führung von Transaktions- und sicherheitsrelevanten Prüfprotokollen gemäß gesetzlichen Anforderungen
• Protokollierung sicherheits- und compliance-relevanter Aktionen (wie Kontolöschung, Datenexport und bestimmte administrative Maßnahmen) in sicheren Audit-Protokollen
• Führung betrieblicher Protokolle mit Nutzerkennungen und Systeminformationen, die für Sicherheitsüberwachung und Compliance erforderlich sind
• Einwilligungsnachweise: Wenn Sie eine Einwilligungsentscheidung treffen oder die Nutzungsbedingungen und diese Datenschutzerklärung akzeptieren, speichern wir einen Nachweis mit Zeitpunkt, Version des Textes, Ihrer Entscheidung sowie IP-Adresse und User Agent der Anfrage, damit wir nachweisen können, wozu Sie zugestimmt haben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir bewahren diese Nachweise auf, solange Ihr Konto besteht. „Meine Daten löschen“ entfernt daraus IP-Adresse und User Agent; „Konto löschen“ entfernt zusätzlich Ihre Nutzer-ID
• Speicherdauer: App- und Anfrageprotokolle werden 30 Tage aufbewahrt. Das Audit-Protokoll umfasst Sicherheitsereignisse, Anfragen zu Betroffenenrechten und administrative Aktionen; es kann Ihre Nutzer-ID und IP-Adresse enthalten und wird 12 Monate aufbewahrt

Strafverfolgung und rechtliche Anfragen: Wir können verpflichtet sein, Ihre personenbezogenen Daten an Strafverfolgungsbehörden, Aufsichtsbehörden oder andere staatliche Stellen offenzulegen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Offenlegung erforderlich ist, um: (a) geltende Gesetze, Vorschriften, rechtliche Verfahren oder durchsetzbare behördliche Anfragen zu erfüllen; (b) unsere Nutzungsbedingungen durchzusetzen, einschließlich der Untersuchung möglicher Verstöße; (c) Betrug, Sicherheits- oder technische Probleme zu erkennen, zu verhindern oder anderweitig zu beheben; oder (d) die Rechte, das Eigentum oder die Sicherheit von Havira, unserer Nutzer oder der Öffentlichkeit zu schützen, soweit gesetzlich erforderlich oder zulässig.

Sofern rechtlich zulässig, werden wir versuchen, Sie über solche Anfragen zu benachrichtigen. Allerdings kann es uns unter bestimmten Umständen untersagt sein, eine Benachrichtigung zu erteilen, insbesondere wenn die Anfrage eine gerichtliche Anordnung enthält, die eine Offenlegung verbietet, oder wenn die Offenlegung eine laufende Untersuchung gefährden würde.

3.6 Administrativer Zugriff auf Nutzerinhalte (Rechtsgrundlage: Berechtigtes Interesse)

• Autorisiertes Verwaltungspersonal kann nur dann auf nutzergenerierte Inhalte zugreifen, wenn dies für berechtigte Geschäftszwecke erforderlich ist, einschließlich, aber nicht beschränkt auf Inhaltsmoderation, Nutzersupport, Sicherheitsuntersuchungen, Betrugsprävention oder die Einhaltung rechtlicher Verpflichtungen
• Der administrative Zugriff ist auf verifiziertes Personal beschränkt und unterliegt angemessenen Zugriffskontrollen und Aufsicht
• Der Zugriff ist auf den für den genannten Zweck minimal erforderlichen Inhalt beschränkt und erfolgt im Einklang mit dem Grundsatz der Datenminimierung
• Nutzer behalten die Kontrolle über ihre Inhalte und können ihr Recht auf Löschung gemäß Abschnitt 6 ausüben, was zur Entfernung generierter Inhalte führt

Nur Engin Deniz Usta hat die Administratorrolle. Jedes Mal, wenn Nutzerinhalte in unserem Admin-Panel geöffnet werden, wird ein Eintrag im Audit-Protokoll geschrieben (siehe Abschnitt 3.5).

3.7 Automatisierte Entscheidungsfindung (Rechtsgrundlage: Vertragserfüllung / Berechtigtes Interesse)

Wir setzen automatisierte Entscheidungsprozesse in folgenden Fällen ein:

• Inhaltsmoderation: Alle Videogenerierungsanfragen werden automatisch auf Einhaltung der Sicherheitsrichtlinien und Nutzungsregeln geprüft. Inhalte, die gegen diese Richtlinien verstoßen, werden automatisch ohne menschliche Überprüfung abgelehnt. Diese automatisierte Verarbeitung ist erforderlich, um die Sicherheit und Integrität unseres Dienstes zu gewährleisten und unsere Nutzungsbedingungen einzuhalten.

• Kontoverwaltung: Jede abgelehnte Anfrage zählt als Verstoß, gewichtet danach, wie eindeutig die Prüfung sie beanstandet hat. Ihr Konto wird automatisch gesperrt, wenn Ihre gewichteten Verstöße innerhalb eines kurzen Zeitraums eine Grenze erreichen oder wenn die Zahl abgelehnter Anfragen über die Zeit eine höhere Grenze erreicht. Anfragen in den schwerwiegendsten Kategorien führen zu einer sofortigen Sperre. Solche automatisierten Entscheidungen werden im Einklang mit unseren Nutzungsbedingungen getroffen und sind erforderlich, um Missbrauch zu verhindern und die Dienstsicherheit aufrechtzuerhalten.

• Was wir speichern: Wird eine Anfrage abgelehnt, speichern wir dazu einen Eintrag mit Ihrem Konto: den Textprompt, die Kategorien und Werte der Prüfung und ob sie zu einer Sperre geführt hat. Wir nutzen ihn, um unsere Regeln durchzusetzen und eine Entscheidung zu überprüfen, die Sie anfechten. Wenn Sie „Meine Daten löschen“ verwenden, entfernen wir den Prompt aus dem Eintrag; der Eintrag bleibt mit Ihrem Konto verknüpft, damit eine Sperre bestehen bleibt. Wenn Sie Ihr Konto löschen, entfernen wir zusätzlich Ihre Nutzer-ID

• Markierte, aber zugelassene Anfragen: Markiert die Prüfung eine Anfrage, die unter unseren Grenzwerten bleibt und zugelassen wird, speichern wir ihren Textprompt und die Werte der Prüfung mit Ihrem Konto, um die Prüfung abzustimmen. Mit „Meine Daten löschen“ oder der Löschung Ihres Kontos entfernen wir den Prompt und Ihre Nutzer-ID aus diesem Eintrag; in jedem Fall löschen wir den Eintrag nach 90 Tagen

Ihre Rechte: Gemäß Art. 22 DSGVO haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Allerdings sind automatisierte Entscheidungen zur Inhaltsmoderation und Kontoverwaltung für die Erfüllung unseres Vertrags mit Ihnen und für unsere berechtigten Interessen an der Aufrechterhaltung der Sicherheit des Dienstes erforderlich. Wenn Sie der Meinung sind, dass eine automatisierte Entscheidung fehlerhaft war, können Sie uns kontaktieren, um eine Überprüfung der Entscheidung zu beantragen (siehe Abschnitt 11 für Kontaktinformationen).

3.8 Produkttests

• Zweck: Wir testen Varianten von Teilen der App, zum Beispiel einen anderen Bildschirm oder eine andere Formulierung, um herauszufinden, was besser funktioniert
• Was wir verarbeiten: Ihr Konto wird einer Variante zugeordnet. Für jeden Test speichern wir mit Ihrem Konto, wann Ihnen eine Variante angezeigt wurde, und bestimmte Ergebnisse, etwa einen abgeschlossenen Kauf. Wir werten die Ergebnisse als Summen je Variante aus
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Verbesserung des Dienstes durch das Testen von Produktvarianten. Dies hängt nicht von Ihrer Analyse-Einstellung ab
• Speicherdauer: Diese Ereignisse werden 90 Tage nach dem Ende des Tests gelöscht. „Meine Daten löschen“ und „Konto löschen“ löschen sie früher (siehe Abschnitt 6.2), und sie sind in Ihrem Datenexport enthalten (siehe Abschnitt 5.4)
• Widerspruchsrecht: Sie können widersprechen, indem Sie von der E-Mail-Adresse Ihres Kontos oder unter Angabe Ihrer Konto-ID an support@havira.app schreiben (siehe Abschnitt 5.2)

4. Drittanbieter-Dienste

Wir verwenden die folgenden Drittanbieter-Dienste zur Bereitstellung und Verbesserung unseres Dienstes:

4.1 OpenAI Moderation API

• Zweck: Inhaltsmoderation und Sicherheitsüberprüfung aller über unseren Dienst eingereichten Videogenerierungsanfragen
• Geteilte Daten: Vom Nutzer bereitgestellte Textprompts, Referenzbilder (falls hochgeladen) und Standbilder aus generierten Videos werden zur Sicherheitsüberprüfung an OpenAIs Moderation API weitergegeben
• Verarbeitung: Alle Videogenerierungsinhalte werden über OpenAIs Moderation API verarbeitet, um die Einhaltung der Sicherheitsrichtlinien und Nutzungsregeln sicherzustellen
• Datenschutzerklärung: https://openai.com/policies/privacy-policy

4.2 Google (Veo)

• Zweck: Videogenerierungsdienste aus Textprompts und Referenzbildern (bis zu 5 Bilder pro Anfrage: erstes Bild, letztes Bild und bis zu 3 Referenzbilder)
• Geteilte Daten: Vom Nutzer bereitgestellte Textprompts und Referenzbilder (falls hochgeladen, begrenzt auf 5 Bilder pro Anfrage)
• Verarbeitung: Ihre Prompts und Bilder werden von Googles Veo API zur Videogenerierung verarbeitet
• Datenschutzerklärung: https://policies.google.com/privacy

Extend Wenn Sie die Extend-Funktion bei einem von Veo generierten Video verwenden, wird der Speicherpfad des Videos in Google Cloud Storage an Googles Veo API zurückgegeben, um eine 7-sekündige Fortsetzung zu generieren. Das Video verbleibt dabei vollständig innerhalb der Google-Infrastruktur.

4.3 Kling AI

• Zweck: Videogenerierungsdienste aus Textprompts und Referenzbildern (bis zu 2 Bilder pro Anfrage: erstes Bild und letztes Bild)
• Geteilte Daten: Vom Nutzer bereitgestellte Textprompts und Referenzbilder (falls hochgeladen, begrenzt auf 2 Bilder pro Anfrage)
• Verarbeitung: Ihre Prompts und Bilder werden von Kling AIs API (betrieben von Kuaishou Technology) zur Videogenerierung verarbeitet
• Datenschutzerklärung: https://klingai.com/global/docs/privacy-policy

Erneute Verarbeitung generierter Videos (Remix) Wenn Sie die Remix-Funktion verwenden, kann das von Ihnen zuvor generierte Video zur Verarbeitung an Kling AI gesendet werden. Dieses Video kann Ihr Abbild enthalten, wenn Sie bei der ursprünglichen Generierung ein Referenzfoto verwendet haben. Das Video wird über eine kurzlebige, zeitlich begrenzte HTTPS-URL (gültig für 1 Stunde) übermittelt und dient ausschließlich der Erstellung Ihres angeforderten Remixes. Nach der Übermittlung verarbeitet Kling AI das Video gemäß seiner eigenen Datenschutzerklärung.

Hinweis zu anbieterübergreifender Verarbeitung: Generierte Videos können von anderen KI-Anbietern als dem ursprünglichen Ersteller verarbeitet werden. Insbesondere kann jedes generierte Video an Kling AI gesendet werden, wenn Sie die Remix-Funktion nutzen.

4.4 fal.ai

• Zweck: KI-Videogenerierungsdienste
• Geteilte Daten: Von Ihnen bereitgestellte Texteingaben und Referenzbilder; Video-URLs bei Verwendung der Remix-Funktion
• Verarbeitung: Ihre Eingaben und Bilder werden von fal.ai (Fal AI Inc., USA) für Videogenerierungszwecke verarbeitet
• Datenschutzerklärung: https://fal.ai/privacy

4.5 Google Firebase

• Zweck: Nutzerauthentifizierung, Geräteprüfung (App Check), Push-Benachrichtigungen (FCM) und, nur mit Ihrer Einwilligung in „Analyse“, Nutzungsanalysen (siehe Abschnitt 4.6)
• Geteilte Daten: Nutzerauthentifizierungsdaten, Geräte-Tokens (FCM-Tokens), herstellerbezogene Gerätekennungen (IDFV auf iOS, Android ID auf Android)
• Gerätekennungen: Wir erheben herstellerbezogene Gerätekennungen ausschließlich für betriebliche Zwecke, einschließlich der Zuordnung von Push-Benachrichtigungs-Tokens zu Geräten und der Vermeidung doppelter Registrierungen. Diese Kennungen sind keine Werbekennungen und werden nicht zu Tracking- oder Werbezwecken an Dritte weitergegeben
• Datenschutzerklärung: https://firebase.google.com/support/privacy

Absturzberichte von Apple und Google: Die App enthält kein SDK für Absturzberichte, und wir speichern zu diesem Zweck nichts auf Ihrem Gerät und lesen dort nichts aus. Wenn Sie in den Einstellungen Ihres Geräts erlaubt haben, Analyse- oder Diagnosedaten mit App-Entwicklern zu teilen, können Apple (über App Store Connect und Xcode) oder Google (über Google Play) uns Absturzberichte zu Havira bereitstellen. Apple und Google erheben diese Berichte als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen; wir erhalten Absturzprotokolle (etwa Stacktrace, Gerätemodell, Betriebssystem und App-Version) ohne unsere Nutzer-ID. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabilen App. Sie können diese Weitergabe jederzeit in den Einstellungen Ihres Geräts ausschalten.

4.6 Google Analytics

• Zweck: Nutzungsanalysen, nur wenn Sie „Analyse“ eingeschaltet haben (siehe Abschnitt 3.4)
• Geteilte Daten: App-Nutzungsdaten (etwa aufgerufene Bildschirme, genutzte Funktionen und App-Ereignisse) mit Ihrer Konto-ID sowie Geräteinformationen
• Nur mit Ihrer Einwilligung: Google Analytics erhebt nichts, bevor Sie die Datenschutzeinstellungen beantwortet haben, nichts, wenn Sie „Alle ablehnen“ wählen oder „Analyse“ ausgeschaltet lassen, und nichts, nachdem Sie sie ausgeschaltet haben. Werbesignale sind immer ausgeschaltet: Wir nutzen Daten aus Google Analytics nicht für Werbung
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG)
• Speicherdauer: Google Analytics bewahrt Daten auf Ereignisebene 2 Monate und Daten auf Nutzerebene bis zu 14 Monate nach Ihrer letzten Aktivität auf und löscht sie danach. Eine Kopie dieser Daten wird zur Auswertung in unser Google-Cloud-Projekt in der EU exportiert und nach 14 Monaten gelöscht
• Datenschutzerklärung: https://policies.google.com/privacy
• Kontrolle: Sie können „Analyse“ jederzeit in den Einstellungen ein- oder ausschalten

4.7 RevenueCat

• Zweck: Verwaltung von In-App-Käufen, Abonnementverarbeitung, Bearbeitung von Erstattungsanfragen und Abonnement-Kohortenanalysen
• Geteilte Daten: Transaktionsdaten, Nutzer-ID sowie (nur mit Ihrer Einwilligung in „Analyse“, siehe Abschnitte 4.13 und 4.14) Akquisitionskampagnenkennungen für Abonnement-Kohortenanalysen. Wenn Sie eine Erstattung über Apple beantragen, kann RevenueCat in unserem Auftrag Kaufnutzungsdaten an Apple weitergeben (einschließlich Kontodauer, Kaufhistorie und Erstattungshistorie), um Apple bei der Bearbeitung Ihrer Erstattungsanfrage zu unterstützen
• Datenschutzerklärung: https://www.revenuecat.com/privacy

4.8 Google Cloud Platform

• Zweck: Speicherung generierter Videos und hochgeladener Referenzbilder
• Geteilte Daten: Generierte Videodateien sowie von Nutzern hochgeladene Referenzbilder zur Steuerung der Videogenerierung
• Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice

Weitere Dienstleister: Wir setzen außerdem die folgenden Dienstleister ein, jeweils als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags: Supabase (unsere Datenbank, gehostet in Irland); Redis Cloud (Redis Ltd.), das kurzlebige Zähler und Caches zur Begrenzung von Anfragen bereitstellt (Server in Frankfurt, Deutschland, EU); SMTP2GO (Versand von E-Mails wie Ihrem Datenexport über Server in der EU; SMTP2GO hat seinen Sitz in Neuseeland, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht); und Vercel (Hosting der Website havira.app).

4.9 AppsFlyer

• Zweck: Deep Links, einschließlich Deferred Deep Links (ein Link, den Sie vor der Installation der App angetippt haben, öffnet nach der Installation den richtigen Inhalt), und Installationsattribution (welcher unserer Links oder welche Kampagne zu Ihrer Installation geführt hat). Wir senden keine In-App-Ereignisse oder Käufe an AppsFlyer
• Nur mit Ihrer Einwilligung: Das AppsFlyer SDK startet erst, nachdem Sie „Analyse“ eingeschaltet haben (siehe Abschnitt 3.4), und stoppt, wenn Sie sie ausschalten. Ohne das SDK öffnet die App angetippte Links selbst; Deferred Deep Links und manche Kurzlinks funktionieren dann nicht
• Geteilte Daten:
  • Gerätekennungen: IP-Adresse, User Agent, Android ID (Android), IDFV (iOS). Wir erheben nicht den Apple Identifier for Advertisers (IDFA) auf iOS oder die Google Advertising ID (GAID) auf Android
  • Geräteinformationen: Gerätemodell, Betriebssystemversion, Systemsprache, Zeitzone
  • App-Ereignisse: App-Installationsereignis, Deep-Link-Klickdaten
  • Konto-ID: Aktuelle Versionen der App (iOS 1.3.0 und neuer, Android 1.2.1 und neuer) senden Ihre Havira-Konto-ID nicht an AppsFlyer. Frühere Versionen taten das, damit die Installation Ihrem Konto zugeordnet werden konnte
• Nicht erhobene Daten: AppsFlyer erhebt über unsere Integration keine präzisen GPS-Standortdaten. Wir erheben nicht den IDFA und fordern auf iOS keine App Tracking Transparency (ATT)-Einwilligung an
• Verarbeitung: AppsFlyer verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag, gemäß AppsFlyers Auftragsverarbeitungsvertrag (DPA) und im Einklang mit geltenden Datenschutzgesetzen
• Speicherdauer: AppsFlyer bewahrt Daten auf Nutzerebene nur für einen begrenzten Zeitraum nach seinen eigenen Aufbewahrungsregeln auf, zusammengefasste Berichte bis zu 25 Monate. Wenn Sie „Analyse“ ausschalten, „Meine Daten löschen“ verwenden oder Ihr Konto löschen, bitten wir AppsFlyer bei Installationen aus früheren Versionen der App automatisch, die mit Ihrer Konto-ID verknüpften Daten zu löschen. Bei Installationen aus aktuellen Versionen hat AppsFlyer keine Konto-ID von Ihnen, und die Daten werden nur nach AppsFlyers eigenen Aufbewahrungsregeln gespeichert. Sie können uns auch jederzeit darum bitten (support@havira.app)
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Für Nutzer in der Türkei ist diese Einwilligung zugleich eine ausdrückliche Einwilligung (açık rıza) nach Art. 5 Abs. 1 KVKK
• Datenschutzerklärung: https://www.appsflyer.com/legal/services-privacy-policy/
• Widerruf: Schalten Sie „Analyse“ jederzeit in den Einstellungen aus (siehe Abschnitt 5.1). Das SDK stoppt dann
• Links auf unserer Website und in unseren Beiträgen: Manche Links auf havira.app und in unseren Beiträgen führen über den Link-Dienst von AppsFlyer. Wenn Sie einen solchen Link antippen, verarbeitet AppsFlyer als unser Auftragsverarbeiter Ihre IP-Adresse, Browser- und Gerätetyp, den Zeitpunkt und die Link-Parameter, um Sie in den passenden App-Store weiterzuleiten und, wenn Sie die App installieren und „Analyse“ einschalten, den verlinkten Inhalt zu öffnen und die Installation zu zählen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran, Besucher an das richtige Ziel weiterzuleiten und zu wissen, welche unserer Links genutzt werden

4.10 Vercel Analytics (nur Website)

• Zweck: Website-Analysen (Seitenaufrufe, Web-Vitals-Leistungsmetriken) für havira.app
• Erhobene Daten: Seiten-URL, Referrer-URL, Browsertyp, Gerätetyp, Betriebssystem, geografische Region (auf Länderebene). Es werden keine Cookies gesetzt, kein Nutzer-Fingerprinting durchgeführt und kein websiteübergreifendes Tracking vorgenommen
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, die aggregierte Website-Nutzung zu verstehen, um unseren Webauftritt aufrechtzuerhalten und zu verbessern. Diese Verarbeitung ist minimal und beeinträchtigt Ihre Rechte und Freiheiten nicht
• Nicht erhobene Daten: Vercel Analytics erhebt keine IP-Adressen für Analysezwecke, verwendet keine Cookies oder localStorage für Tracking und identifiziert oder verfolgt keine einzelnen Besucher über Sitzungen hinweg
• Keine Speicherung auf Ihrem Gerät: Vercel Web Analytics setzt keine Cookies und speichert nichts auf Ihrem Gerät und liest nichts von dort aus; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich
• Datenschutzerklärung: https://vercel.com/legal/privacy-policy

4.11 Plausible Analytics (nur Website)

• Zweck: Datenschutzfreundliche Website-Analysen für havira.app. Wir haben uns für Plausible entschieden, weil es nach dem Grundsatz „Privacy by Design“ entwickelt wurde: Es liefert uns die aggregierten Traffic-Einblicke, die wir benötigen, ohne die für herkömmliche Analysetools typische Datenerhebung
• Erhobene Daten: Seiten-URL, Referrer-URL, UTM-Kampagnenparameter (Quelle, Medium, Kampagne), Browsertyp, Gerätetyp, Betriebssystem und geografische Region auf Länderebene. Alle Statistiken sind aggregiert; einzelne Besuche werden weder gespeichert noch sind sie identifizierbar
• Keine Cookies: Plausible verwendet keine Cookies oder persistente Kennungen. Es nutzt Ihre IP-Adresse nur kurz, um einen Besuch zu zählen, und speichert keine IP-Adresse und keine Kennung von Ihnen. Es erstellt keine Nutzer-Fingerprints und verfolgt Nutzer weder über Sitzungen noch über Websites hinweg
• Keine Speicherung auf Ihrem Gerät: Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät und liest nichts von dort aus; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, den aggregierten Website-Traffic zu verstehen, um unseren Webauftritt aufrechtzuerhalten und zu verbessern. Diese Verarbeitung ist minimal und beeinträchtigt Ihre Rechte und Freiheiten nicht
• Datenspeicherort: Plausible ist ein EU-Unternehmen; alle Daten werden auf EU-Infrastruktur verarbeitet und gespeichert
• Datenschutzerklärung: https://plausible.io/privacy

4.12 Analyse- und Deep-Linking-Technologien

Wir setzen Analyse- und Deep-Linking-Technologien in unseren mobilen Anwendungen ein, um unseren Dienst bereitzustellen, aufrechtzuerhalten und zu verbessern. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg, verwenden Ihre Daten nicht, um Werbung auszurichten oder zu personalisieren, und geben sie nicht an Datenhändler weiter. Diese Technologien werden über Google Analytics, AppsFlyer und Firebase implementiert und wie folgt kategorisiert:

• Essenziell: Diese Technologien sind für das ordnungsgemäße Funktionieren des Dienstes erforderlich und werden auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sie unterstützen wesentliche Funktionen einschließlich Authentifizierung und Sitzungsverwaltung. Diese können nicht deaktiviert werden, da sie für den Betrieb des Dienstes erforderlich sind.

• Analyse: „Analyse“ umfasst die Verknüpfung Ihrer Nutzung von Havira mit Ihrem Konto (Google Analytics mit Ihrer Konto-ID), Deep Links und Installationsattribution über AppsFlyer sowie unsere eigene Messung, welche unserer Anzeigen oder Links Sie hergebracht haben, über Apples AdServices-Attributions-Token (iOS) und den Google Play Install Referrer (Android) (siehe Abschnitte 3.4, 4.9, 4.13 und 4.14). Sie ist optional und erfordert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie ist ausgeschaltet, bis Sie sie einschalten. Ist sie ausgeschaltet, erhebt die App keine Analysedaten, und die Anzeigeninformation wird gelöscht; Abschnitt 3.2 beschreibt, was unsere Server ohne Ihre Einwilligung speichern. Sie können die Einwilligung jederzeit in den Einstellungen des Dienstes erteilen oder widerrufen.

• Produktneuigkeiten & Angebote: Die Einwilligung für Produktneuigkeiten & Angebote (früher „Marketing“) wird für Push-Benachrichtigungen über Produktneuigkeiten, neue Funktionen, neue KI-Anbieter, neue Inhalte und Sonderangebote verwendet. Sie ist optional und erfordert Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir geben keine Daten an Werbepartner weiter. Sollten wir das künftig tun, werden wir jeden Partner in dieser Datenschutzerklärung nennen und Sie mit einem neuen Text erneut um Ihre Einwilligung bitten, bevor Daten weitergegeben werden. Sie können diese Einwilligung jederzeit in den Einstellungen des Dienstes erteilen oder widerrufen.

Einstellungen verwalten: Sie können Ihre Einstellungen für Analyse sowie Produktneuigkeiten & Angebote über die Datenschutzeinstellungen des Dienstes steuern. Essenzielle Technologien können nicht deaktiviert werden, da sie für den Betrieb des Dienstes erforderlich sind. App-Berechtigungen wie Benachrichtigungen können Sie auch über Ihre Geräteeinstellungen verwalten. Weitere Informationen finden Sie in der Dokumentation Ihres Geräts.

Drittanbieter: Die in unseren mobilen Anwendungen verwendeten Technologien werden über Google Analytics (https://policies.google.com/privacy), AppsFlyer (https://www.appsflyer.com/legal/services-privacy-policy/) und Firebase (https://firebase.google.com/support/privacy) implementiert. Ausführliche Informationen zur Datenverarbeitung der jeweiligen Anbieter finden Sie in deren Datenschutzerklärungen, wie in den Abschnitten 4.5, 4.6 und 4.9 beschrieben.

4.13 Apple AdServices Attribution (nur iOS)

• Zweck: Messung, welche unserer bezahlten App-Store-Anzeigen (Apple Ads, früher Apple Search Ads) zu einer Installation der App geführt hat, damit wir beurteilen können, welche Kampagnen sich lohnen. Wir nutzen diese Informationen nicht, um Ihnen Werbung anzuzeigen, Werbung zu personalisieren oder Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen
• Nur mit Ihrer Einwilligung: Die App liest den Attributions-Token erst aus, nachdem Sie in den Datenschutzeinstellungen „Analyse“ eingeschaltet haben (siehe Abschnitte 3.4 und 5.1). „Analyse“ umfasst diese Messung seit App-Version 1.3.0; wenn Sie „Analyse“ in einer früheren Version eingeschaltet haben, fragt die App Sie erneut und liest den Token erst aus, wenn Sie dem neuen Text zustimmen. Schalten Sie „Analyse“ nicht ein, liest die App den Token nicht aus, und keine der in diesem Abschnitt beschriebenen Verarbeitungen findet statt
• Was die App ausliest und übermittelt: Mit Ihrer Einwilligung fordert die iOS-App über Apples AdServices-Framework auf Ihrem Gerät einen Attributions-Token an und sendet ihn in einer mit Ihrem Konto authentifizierten Anfrage an unser Backend. Der Token ist eine von Apple erzeugte, signierte Zeichenfolge, die 24 Stunden gültig ist. Er enthält nicht die Apple-Werbekennung (IDFA)
• Was Apple zurückgibt: Unser Backend sendet den Token an Apples AdServices-Server. Apple antwortet entweder, dass die Installation nicht auf eine Apple-Anzeige zurückgeht, oder mit den Angaben zur Anzeige, etwa den Kennungen von Kampagne, Anzeigengruppe, Keyword und Anzeige, unserer Organisationskennung bei Apple Ads, der Art der Conversion (Download oder erneuter Download), dem Land oder der Region der Kampagne und, soweit Apple es mitteilt, dem Klickdatum. Apple gibt keine Gerätekennung und keinen IDFA zurück
• Speicherung: Wir speichern die Antwort von Apple bzw. die Information, dass die Installation nicht auf eine Apple-Anzeige zurückgeht, zusammen mit Ihrem Konto. Da dieser Attributionsdatensatz mit Ihrem Konto verknüpft ist, handelt es sich um personenbezogene Daten
• RevenueCat: Geht die Installation auf eine Anzeige zurück, senden wir zusätzlich die Kennungen von Kampagne, Anzeigengruppe und Keyword sowie die Quellenbezeichnung „Apple Search Ads“ an RevenueCat, das sie als Attribute Ihres Kundendatensatzes speichert. RevenueCat verarbeitet sie in unserem Auftrag als Auftragsverarbeiter, damit wir Abonnements nach Kampagnen vergleichen können (siehe Abschnitt 4.7)
• Speicherdauer: Wir bewahren den Attributionsdatensatz 12 Monate ab seiner Erstellung auf, oder bis Sie Ihre Einwilligung widerrufen oder Ihre Daten oder Ihr Konto löschen, je nachdem, was zuerst eintritt
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie „Analyse“ in den Einstellungen der App ausschalten. Wir löschen dann Ihren Attributionsdatensatz und die bei RevenueCat gespeicherten Kampagnenattribute. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
• Rolle von Apple: Apple verarbeitet den Token und seine eigenen Werbedaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; Apple ist nicht unser Auftragsverarbeiter. Wir erhalten von Apple nur die oben beschriebenen Kampagnenangaben (Quelle: Apple, Art. 14 DSGVO). An diesem Ablauf ist kein Attributionsanbieter eines Dritten beteiligt; AppsFlyer ist nicht beteiligt
• Rechtsgrundlage: Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und § 25 Abs. 1 TDDDG für das Auslesen des Tokens auf Ihrem Gerät. Für Nutzer in der Türkei ist diese Einwilligung zugleich eine ausdrückliche Einwilligung (açık rıza) nach Art. 5 Abs. 1 KVKK
• Kein ATT-Hinweis: Die AdServices-Attribution verwendet keinen IDFA und erfordert keine App Tracking Transparency (ATT)-Einwilligung, daher zeigt die App den ATT-Hinweis nicht an. Davon unabhängig ist Ihre Entscheidung zu „Analyse“, die die App immer abfragt
• Datenschutzerklärung: https://www.apple.com/legal/privacy/

4.14 Google Play Install Referrer (nur Android)

• Zweck: Messung, welche unserer bezahlten Google-Play-Kampagnen (Google Ads) oder anderen Marketing-Links zu einer Installation der App geführt hat, damit wir beurteilen können, welche Kampagnen sich lohnen. Wir nutzen diese Informationen nicht, um Ihnen Werbung anzuzeigen, Werbung zu personalisieren oder Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen
• Nur mit Ihrer Einwilligung: Die App liest den Install Referrer erst aus, nachdem Sie in den Datenschutzeinstellungen „Analyse“ eingeschaltet haben (siehe Abschnitte 3.4 und 5.1). „Analyse“ umfasst diese Messung seit App-Version 1.2.0 auf Android; wenn Sie „Analyse“ in einer früheren Version eingeschaltet haben, fragt die App Sie erneut und liest den Install Referrer erst aus, wenn Sie dem neuen Text zustimmen. Schalten Sie „Analyse“ nicht ein, liest die App den Install Referrer nicht aus, und keine der in diesem Abschnitt beschriebenen Verarbeitungen findet statt
• Was die App ausliest und übermittelt: Mit Ihrer Einwilligung liest die Android-App über die Play Install Referrer Library den Install Referrer von Google Play auf Ihrem Gerät aus: die Kampagnenparameter (UTM-Parameter) des Links, der zur Installation geführt hat, sowie die Zeitpunkte des Klicks und der Installation. Die App sendet sie in einer mit Ihrem Konto authentifizierten Anfrage an unser Backend. Der Install Referrer enthält nicht die Google-Werbe-ID (GAID)
• Was wir daraus ableiten: Unser Backend entnimmt daraus Kampagne, Quelle, Medium sowie, soweit vorhanden, Anzeigengruppe und Keyword. Es kontaktiert dafür nicht Google. Ist der Install Referrer leer, vermerken wir, dass die Installation nicht auf einen gekennzeichneten Link zurückgeht
• Speicherung: Wir speichern das Ergebnis und den Install Referrer zusammen mit Ihrem Konto. Da dieser Attributionsdatensatz mit Ihrem Konto verknüpft ist, handelt es sich um personenbezogene Daten
• RevenueCat: Geht die Installation auf einen gekennzeichneten Link zurück, senden wir zusätzlich Kampagne, Anzeigengruppe und Keyword sowie die Quellenbezeichnung „Google Ads“ an RevenueCat, das sie als Attribute Ihres Kundendatensatzes speichert. RevenueCat verarbeitet sie in unserem Auftrag als Auftragsverarbeiter, damit wir Abonnements nach Kampagnen vergleichen können (siehe Abschnitt 4.7)
• Speicherdauer: Wir bewahren den Attributionsdatensatz 12 Monate ab seiner Erstellung auf, oder bis Sie Ihre Einwilligung widerrufen oder Ihre Daten oder Ihr Konto löschen, je nachdem, was zuerst eintritt
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie „Analyse“ in den Einstellungen der App ausschalten. Wir löschen dann Ihren Attributionsdatensatz und die bei RevenueCat gespeicherten Kampagnenattribute. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
• Rolle von Google: Google stellt den Install Referrer als Teil von Google Play bereit, das Sie nach Googles eigenen Bedingungen und Datenschutzerklärung nutzen. Google ist für seine Google-Play-Daten eigenständiger Verantwortlicher und für diesen Ablauf nicht unser Auftragsverarbeiter. Der Install Referrer stammt von Google Play (Quelle: Google, Art. 14 DSGVO). An diesem Ablauf ist kein Attributionsanbieter eines Dritten beteiligt; AppsFlyer ist nicht beteiligt
• Rechtsgrundlage: Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und § 25 Abs. 1 TDDDG für das Auslesen des Install Referrers auf Ihrem Gerät. Für Nutzer in der Türkei ist diese Einwilligung zugleich eine ausdrückliche Einwilligung (açık rıza) nach Art. 5 Abs. 1 KVKK
• Keine Werbekennung: Der Install-Referrer-Ablauf verwendet die GAID nicht. Wir aktivieren über diesen Ablauf keine Google-Ads-Einwilligung
• Datenschutzerklärung: https://policies.google.com/privacy

4.15 Google Vertex AI (Gemini): Bildinhaltsanalyse

• Zweck: Wenn Sie ein Foto als erstes Bild für die Bild-zu-Video-Generierung hochladen, führen wir eine automatisierte Inhaltsanalyse dieses Bildes durch, damit unser Schritt zur Prompt-Optimierung das von Ihnen hochgeladene Motiv im generierten Video beibehalten kann. Google ist bereits als unser Anbieter für die Videogenerierung (Veo) und die Cloud-Infrastruktur tätig; dies ist ein zusätzlicher Verarbeitungszweck unter Nutzung des Dienstes Google Vertex AI (Gemini)
• Geteilte Daten: Das von Ihnen als erstes Bild hochgeladene Bild. Es werden keine Kontokennungen, Kontaktdaten oder Zahlungsdaten mit dem Bild übermittelt
• Was wir erhalten: Eine kurze, strukturierte Textbeschreibung des Bildes: die Art des Hauptmotivs (zum Beispiel Person, Haustier oder Objekt), die sichtbaren Kernelemente und die Anzahl der Motive im Bild. Wir erhalten, verlangen oder berechnen keine Gesichtserkennungsdaten, keine biometrische Vorlage und keine eindeutige Personenkennung
• Verwendung: Die Beschreibung wird im Arbeitsspeicher verwendet, um diese eine Videogenerierung zu steuern, und nicht als separate Datenkategorie gespeichert
• Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) DSGVO): Die Analyse ist Teil der von Ihnen angeforderten Bild-zu-Video-Generierung
• Verarbeitung: Google verarbeitet dieses Bild als Auftragsverarbeiter in unserem Auftrag unter dem Google Cloud Data Processing Addendum. Vertex AI verwendet Ihr Bild nicht zum Training der Modelle von Google
• Datenschutzerklärung: https://cloud.google.com/terms/cloud-privacy-notice

4.16 Sentry (Backend-Fehlerüberwachung)

• Zweck: Fehlerüberwachung im Backend. Wenn eine Anfrage an unsere Server unerwartet fehlschlägt, erfassen wir den Fehler, um ihn diagnostizieren und beheben zu können
• Übermittelte Daten: Eine pseudonyme Nutzerkennung (unsere interne Konto-ID, sofern die fehlgeschlagene Anfrage authentifiziert war), der Stacktrace des Fehlers sowie Route und HTTP-Methode der Anfrage
• Nicht erhobene Daten: Die automatische Erfassung personenbezogener Daten durch Sentry ist in unserer Konfiguration deaktiviert. Es werden daher keine Anfrageinhalte, Header, Cookies, IP-Adressen oder E-Mail-Adressen mit Fehlerereignissen übermittelt
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir haben ein berechtigtes Interesse daran, den Dienst zuverlässig zu betreiben und Störungen zu diagnostizieren, die Sie betreffen. Die Daten beschränken sich auf technische Diagnoseinformationen und eine pseudonyme Kennung und erlauben keine Profilbildung
• Verarbeitung: Sentry (Functional Software, Inc.) verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags
• Speicherdauer: Fehlerereignisse werden höchstens 90 Tage aufbewahrt
• Datenschutzerklärung: https://sentry.io/privacy/

4.17 Cloudflare Turnstile (nur Share-Seite)

• Zweck: Bot-Schutz für die öffentlich zugängliche Share-Seite. Turnstile prüft, ob die Meldefunktion von einer Person und nicht von einem automatisierten Skript genutzt wird
• Erhobene Daten: Browser- und Gerätesignale (etwa Merkmale von Browser und Betriebssystem sowie Interaktionssignale innerhalb der Seite) und die IP-Adresse der Anfrage, die Cloudflare verarbeitet, um ein Bestanden- oder Nicht-bestanden-Ergebnis zu erzeugen. Turnstile verwendet keine Cookies zu Tracking- oder Werbezwecken, erstellt kein websiteübergreifendes Profil und verlangt von Ihnen kein Rätsel
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Der Schutz eines öffentlichen Endpunkts vor automatisiertem Missbrauch ist unbedingt erforderlich, damit die Meldefunktion nutzbar bleibt. Da die Verarbeitung für die Bereitstellung der von Ihnen aufgerufenen Seite unbedingt erforderlich ist, unterliegt sie keiner Einwilligungsschranke
• Verarbeitung: Cloudflare, Inc. verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags
• Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

5. Ihre Datenschutzoptionen und Rechte

5.1 Einwilligungsverwaltung

Wenn Sie die App zum ersten Mal öffnen, zeigt sie Ihre Datenschutzeinstellungen mit drei gleichwertigen Auswahlmöglichkeiten: „Alle akzeptieren“, „Alle ablehnen“ und „Verwalten“. Unter „Verwalten“ hat jede Kategorie einen eigenen Schalter. Nichts Optionales ist eingeschaltet, bevor Sie wählen, und Sie können Ihre Auswahl jederzeit in den Einstellungen ändern. Es gibt drei Kategorien:

• Essenziell: Zustimmung zu den Nutzungsbedingungen und der Datenschutzerklärung sowie alles, was zur Bereitstellung des Dienstes erforderlich ist (erforderlich für die Nutzung des Dienstes; wird auf Grundlage der Vertragserfüllung verarbeitet, nicht der Einwilligung)
• Analyse: Google Analytics mit Ihrer Konto-ID, AppsFlyer für Deep Links und Installationsattribution sowie das Auslesen von Apples AdServices-Attributions-Token (iOS) bzw. des Google Play Install Referrers (Android), um zu sehen, welche unserer Anzeigen oder Links Sie hergebracht haben (optional, erfordert Einwilligung, siehe Abschnitt 3.4). Ist sie ausgeschaltet, erhebt die App keine Analysedaten, und die Anzeigeninformation wird gelöscht: Wir löschen Ihren Attributionsdatensatz und die bei RevenueCat gespeicherten Kampagnenattribute (siehe Abschnitte 4.13 und 4.14)
• Produktneuigkeiten & Angebote: Push-Benachrichtigungen über Produktneuigkeiten, neue Funktionen, neue KI-Anbieter, neue Inhalte und Sonderangebote (optional, erfordert Einwilligung). Wir nutzen dies nicht für personalisierte Werbung.

Wichtig: Die „essenzielle“ Verarbeitung basiert nicht auf Einwilligung, sondern auf Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Das bedeutet, dass wir bestimmte Daten verarbeiten müssen, um den von Ihnen angeforderten Dienst bereitzustellen. Die Kategorien Analyse sowie Produktneuigkeiten & Angebote sind wirklich optional und basieren auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, ohne die Kernfunktionalität des Dienstes zu beeinträchtigen.

Was bleibt, wenn „Analyse“ ausgeschaltet ist: Die App erhebt keine Analysedaten. Unsere Server speichern die Kontoaktivität und berechnen die Summen, die in Abschnitt 3.2 beschrieben sind und denen Sie widersprechen können (Abschnitt 5.2). Apple und Google können uns Absturzberichte ohne unsere Nutzer-ID bereitstellen, wenn Sie dies in den Einstellungen Ihres Geräts erlauben (Abschnitt 4.5).

Sie können Ihre Datenschutzeinstellungen jederzeit über die Einstellungen des Dienstes verwalten.

5.2 Ihre Rechte nach der DSGVO (EU-Nutzer)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Recht auf Berichtigung: Verlangen Sie die Korrektur unrichtiger Daten
• Recht auf Löschung: Verlangen Sie die Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung: Verlangen Sie die Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format, einschließlich zeitlich begrenzter Download-Links für Ihre generierten Videos und hochgeladenen Referenzbilder
• Widerspruchsrecht: Widersprechen Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung, die auf berechtigtem Interesse basiert, etwa der Kontoaktivität und den Summen in Abschnitt 3.2 und den Produkttests in Abschnitt 3.8, indem Sie von der E-Mail-Adresse Ihres Kontos oder unter Angabe Ihrer Konto-ID an support@havira.app schreiben
• Recht auf Widerspruch gegen automatisierte Entscheidungsfindung: Beantragen Sie eine menschliche Überprüfung automatisierter Entscheidungen, die Sie erheblich betreffen (siehe Abschnitt 3.7)
• Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung jederzeit

5.3 Ihre Rechte nach dem CCPA (Kalifornische Nutzer)

Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte:

• Recht auf Auskunft: Welche personenbezogenen Daten wir erheben, verwenden und offenlegen
• Recht auf Löschung: Verlangen Sie die Löschung Ihrer personenbezogenen Daten
• Recht auf Opt-Out: Opt-Out aus dem Verkauf personenbezogener Daten (Hinweis: Wir verkaufen keine personenbezogenen Daten)
• Recht auf Nichtdiskriminierung: Gleicher Dienst unabhängig von der Ausübung Ihrer Rechte

5.4 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben:

Datenexport: Sie können eine Kopie Ihrer personenbezogenen Daten über die Datenexport-Funktionen des Dienstes anfordern, die über die Einstellungen des Dienstes zugänglich sind. Auf Anfrage erhalten Sie Ihre Daten in einem maschinenlesbaren Format an die mit Ihrem Konto verknüpfte E-Mail-Adresse. Der Export enthält zeitlich begrenzte signierte Download-Links für Ihre Mediendateien, über die Sie Ihre Videos und Referenzbilder direkt herunterladen können. Diese Links laufen 7 Tage nach Zustellung des Exports ab.

Die exportierten Daten umfassen:

• Kontoinformationen (Nutzer-ID, Credit-Guthaben)
• Einwilligungspräferenzen und Audit-Trail
• Installations-Attributionsdatensatz (siehe Abschnitte 4.13 und 4.14), sofern vorhanden
• Ereignisse aus Produkttests (siehe Abschnitt 3.8)
• Geräte-Tokens und für Push-Benachrichtigungen registrierte Gerätekennungen
• Videogenerierungsanfragen und Metadaten, einschließlich signierter Download-Links für jedes generierte Video (MP4), jede Vorschau (MP4), jedes Posterbild (JPEG) sowie hochgeladener Referenzbilder
• Credit-Transaktionsverlauf
• Inhaltsmoderationsverstöße (falls vorhanden)
• Zusammenfassende Statistiken (Gesamtzahl verdienter/ausgegebener Credits, generierte Videos usw.)

Die signierten Download-Links im Export sind ab Zustellung 7 Tage gültig. Die eigentlichen Mediendateien werden von unserer Google Cloud Storage-Infrastruktur bereitgestellt und sind nicht in der Exportdatei selbst enthalten.

Kontolöschung: Sie können Ihr Konto und die zugehörigen personenbezogenen Daten mit „Konto löschen“ in den Einstellungen des Dienstes löschen. Eine Schritt-für-Schritt-Anleitung finden Sie unter https://havira.app/account/delete. Alternativ können Sie uns unter support@havira.app kontaktieren, um die Kontolöschung zu beantragen.

Datenlöschung (ohne Kontoschließung): Mit „Meine Daten löschen“ in den Kontoeinstellungen des Dienstes können Sie Ihr Recht auf Löschung (Art. 17 DSGVO) ausüben, ohne Ihr Konto zu schließen. Ihr Konto, Ihre Anmeldung und Ihr Credit-Guthaben bleiben erhalten. Wir löschen Ihre Inhalte (Videos, Vorschauen, Thumbnails und hochgeladene Referenzbilder), Ihre Prompts, Ihre Geräte-Tokens, Ihren Installations-Attributionsdatensatz und Ihre Ereignisse aus Produkttests und entfernen IP-Adresse und User Agent aus Ihren Einwilligungsnachweisen (siehe Abschnitt 6.2). Der Löschantrag wird nach Einreichung asynchron verarbeitet.

Wir werden auf Ihre Anfrage innerhalb folgender Fristen antworten:

• DSGVO: 30 Tage (verlängerbar um 60 Tage bei komplexen Anfragen)
• CCPA: 45 Tage (verlängerbar um 45 Tage)

6. Datenspeicherung

6.1 Aktive Konten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie Ihr Konto aktiv ist oder es für die Bereitstellung unseres Dienstes erforderlich ist.

6.2 Datenlöschung und Anonymisierung

Sie haben zwei Möglichkeiten, Ihr Recht auf Löschung auszuüben, beide zugänglich über die Einstellungen des Dienstes (Profil > Konto):

1. Meine Daten löschen: Ihr Konto, Ihre Anmeldung und Ihr Credit-Guthaben bleiben erhalten.
2. Konto löschen: Löscht Ihre Daten und schließt Ihr Konto dauerhaft, einschließlich der Entfernung Ihrer Authentifizierungsdaten.

Mit „Meine Daten löschen“:

• Löschen wir Ihre Inhalte: Videos, Videovorschauen, Thumbnails und die von Ihnen hochgeladenen Referenzbilder
• Löschen wir Ihre Prompts
• Löschen wir Ihre Geräte-Tokens (einschließlich Push-Benachrichtigungs-Tokens) und die zugehörigen Gerätekennungen
• Löschen wir Ihren Installations-Attributionsdatensatz (siehe Abschnitte 4.13 und 4.14) und die bei RevenueCat gespeicherten Kampagnenattribute
• Löschen wir Ihre Ereignisse aus Produkttests (siehe Abschnitt 3.8)
• Entfernen wir IP-Adresse und User Agent aus Ihren Einwilligungsnachweisen

Mit „Konto löschen“ löschen wir alles oben Genannte und zusätzlich:

• Löschen wir Ihre Authentifizierungsdaten (Firebase-Authentifizierungsdaten)
• Löschen wir Ihre Einwilligungseinstellungen
• Anonymisieren wir Ihren Nutzerdatensatz (E-Mail-Adresse entfernt, Kontostatus auf „gelöscht“ gesetzt)
• Anonymisieren wir Ihre Token-Transaktionsdatensätze und Einwilligungsnachweise (Nutzer-ID entfernt, Zeitstempel für rechtliche Compliance aufbewahrt)

Für Einträge zu abgelehnten Anfragen gilt Abschnitt 3.7.

Videos, die durch Remix- oder Extend-Operationen erstellt wurden, werden nach denselben Richtlinien gespeichert und gelöscht wie ursprünglich generierte Videos.

Bei bestimmten Datensätzen können wir anstelle einer vollständigen Löschung die Daten anonymisieren, indem wir direkte Identifikatoren (wie Ihre Nutzer-ID) entfernen oder ersetzen und nicht-identifizierbare Informationen beibehalten. Dies ist erforderlich, um:

• Gesetzliche und buchhalterische Pflichten einzuhalten
• Genaue aggregierte Statistiken über die Dienstnutzung beizubehalten
• Missbrauch, Betrug und Missbrauch des Dienstes zu verhindern

6.3 Gesetzliche Anforderungen

Wir können bestimmte Datensätze für gesetzliche und buchhalterische Zwecke aufbewahren oder anonymisieren, einschließlich:

• Zahlungstransaktionsdaten (wie durch Steuer- und Finanzvorschriften vorgeschrieben)
• Sicherheits- und Audit-Protokolle zur Betrugsprävention und Einhaltung gesetzlicher Vorschriften

Die Aufbewahrungsfrist für solche Datensätze beträgt in der Regel nicht mehr als 7 Jahre oder wie durch geltendes Recht vorgeschrieben.

App- und Anfrageprotokolle werden nach 30 Tagen gelöscht. Das Audit-Protokoll, das Sicherheitsereignisse, Anfragen zu Betroffenenrechten und administrative Aktionen umfasst und Ihre Nutzer-ID und IP-Adresse enthalten kann, wird nach 12 Monaten gelöscht (siehe Abschnitt 3.5).

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselung: Daten werden bei der Übertragung (TLS/SSL) und im Ruhezustand verschlüsselt
• Zugriffskontrollen: Eingeschränkter Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Sichere Infrastruktur: Nutzung von Google Cloud Platform mit branchenüblichen Sicherheitsstandards
• Regelmäßige Updates: Sicherheitspatches und Updates werden zeitnah eingespielt
• Authentifizierung: Sichere Nutzerauthentifizierung über Firebase
• Incident Response: Wir unterhalten Verfahren zur Erkennung, Reaktion auf und Meldung von Sicherheitsvorfällen

Benachrichtigung bei Datenschutzverletzungen: Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir:

• Aufsichtsbehörde benachrichtigen: Die Verletzung innerhalb von 72 Stunden nach Kenntnisnahme an die zuständige Aufsichtsbehörde (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)) melden, wie in Art. 33 DSGVO vorgeschrieben. Die Meldung enthält Informationen über die Art der Verletzung, die Kategorien und die ungefähre Anzahl der betroffenen Personen, die voraussichtlichen Folgen und die von uns vorgeschlagenen Maßnahmen zur Behebung der Verletzung.

• Betroffene Nutzer benachrichtigen: Wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie unverzüglich direkt benachrichtigen, wie in Art. 34 DSGVO vorgeschrieben. Die Benachrichtigung wird an die mit Ihrem Konto verknüpfte E-Mail-Adresse gesendet und enthält: (a) eine Beschreibung der Art der Verletzung; (b) den Namen und die Kontaktdaten unserer Datenschutz-Kontaktstelle; (c) eine Beschreibung der voraussichtlichen Folgen der Verletzung; und (d) eine Beschreibung der Maßnahmen, die wir ergriffen haben oder vorschlagen, um die Verletzung zu beheben und ihre möglichen nachteiligen Auswirkungen abzumildern.

Wir können die Benachrichtigung der Nutzer verzögern, wenn dies eine strafrechtliche Ermittlung behindern würde oder wenn wir geeignete technische und organisatorische Maßnahmen getroffen haben, die die Daten für Unbefugte unverständlich machen (z. B. Verschlüsselung). Wir dokumentieren alle Verletzungen, einschließlich der Fakten zur Verletzung, ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen.

Allerdings ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher. Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, können wir keine absolute Sicherheit garantieren.

8. Datenschutz für Minderjährige

Unser Dienst ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support@havira.app, und wir werden diese Daten umgehend löschen.

9. Internationale Datenübermittlungen

Wir haben unseren Sitz in Deutschland und verarbeiten Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Drittanbieter-Dienstleister können jedoch Daten außerhalb des EWR verarbeiten, darunter:

• OpenAI (Vereinigte Staaten): Für Inhaltsmoderation
• Google (Vereinigte Staaten): Für Videogenerierung (Veo), Bildinhaltsanalyse (Vertex AI / Gemini), Cloud-Infrastruktur, Analytics und Play Install Referrer-Attribution (Android)
• Apple (Vereinigte Staaten): Erhält den AdServices-Attributions-Token für den in Abschnitt 4.13 beschriebenen Austausch (nur mit Ihrer Einwilligung in „Analyse“). Apple handelt als eigenständiger Verantwortlicher, nicht als unser Dienstleister
• Kling AI (China/Singapur): Für Videogenerierungsdienste
• fal.ai (USA): Für KI-Videogenerierungsdienste
• RevenueCat (Vereinigte Staaten): Für Zahlungsabwicklung
• AppsFlyer (Israel/Vereinigte Staaten): Für Deep Links und Installationsattribution (nur mit Ihrer Einwilligung in „Analyse“)
• Sentry (Vereinigte Staaten): Für die Fehlerüberwachung im Backend
• Cloudflare (Vereinigte Staaten): Für den Bot-Schutz auf den Share-Seiten
• Vercel (Vereinigte Staaten): Für Hosting und Analyse der Website havira.app

Wenn wir Daten außerhalb des EWR übermitteln, stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie zum Beispiel:

• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden
• Angemessenheitsbeschlüsse der Europäischen Kommission
• EU-U.S. Data Privacy Framework (DPF) für Übermittlungen an zertifizierte US-Organisationen
• Andere geeignete Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen

Sie können eine Kopie der Garantien, auf die wir uns stützen, anfordern, indem Sie an support@havira.app schreiben.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Wir dokumentieren alle Versionen dieser Datenschutzerklärung und werden Sie über wesentliche Änderungen informieren durch:

• Aktualisierung des Datums „Zuletzt aktualisiert" am Anfang dieser Datenschutzerklärung
• Anzeige einer Benachrichtigung in der App, wenn Sie sie öffnen, mit der Aufforderung, die aktualisierte Datenschutzerklärung zu überprüfen
• Bei wesentlichen Änderungen, Einholung einer erneuten Einwilligung, wo erforderlich

Benachrichtigungsmethode: Wir informieren Sie über Aktualisierungen der Datenschutzerklärung durch Benachrichtigungen, die beim Zugriff auf den Dienst angezeigt werden. Wir senden keine E-Mail-Benachrichtigungen oder Push-Benachrichtigungen für Aktualisierungen der Datenschutzerklärung. Sie werden aufgefordert, aktualisierte Datenschutzerklärungen zu überprüfen und zu akzeptieren, wenn Sie auf den Dienst zugreifen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

11. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

E-Mail: support@havira.app

Postanschrift:
Engin Deniz Usta
Brennerei 2
82024 Taufkirchen
Deutschland

11.1 Für EU-Nutzer (DSGVO)

Als in Deutschland ansässiger Dienstanbieter sind wir der Verantwortliche für Ihre personenbezogenen Daten.

Datenschutzbeauftragter: Wir haben derzeit keinen benannten Datenschutzbeauftragten (DPO), da unsere Verarbeitungstätigkeiten die Schwellenwerte, die eine verpflichtende Benennung eines DPO gemäß Art. 37 DSGVO erfordern, nicht erreichen. Für Datenschutzanfragen kontaktieren Sie uns bitte über die in Abschnitt 11 angegebenen Informationen.

Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Zuständige Datenschutzaufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Website: https://www.lda.bayern.de

12. Zusammenfassung der Rechtsgrundlagen

Zur schnellen Übersicht: So verarbeiten wir Ihre Daten:

Hinweis: Die „essenzielle“ Funktionalität in den Datenschutzeinstellungen der App (Abschnitt 5.1) bezieht sich auf Verarbeitung auf Grundlage der Vertragserfüllung, nicht der Einwilligung.

---

Vielen Dank, dass Sie Havira Ihre personenbezogenen Daten anvertrauen. Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und Ihnen Transparenz und Kontrolle über Ihre Daten zu bieten.