Datenschutzerklärung

Wir freuen uns über Dein Interesse an unserem Dienst. Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Dich gemäß Art. 13, 14 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung von „Sandra" (Website und installierbare Web-App unter sandra.balzac-publishers.com).

1. Verantwortlicher

MangoSeed AI OÜ (Marke „Balzac Publishers / Sandra")
[Straße & Hausnummer], [PLZ, Ort], Estland
E-Mail: hallo@balzac-publishers.com
Weitere Angaben: Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst Du uns unter der genannten E-Mail.

2. Kategorien verarbeiteter Daten

• Bestands-/Kontodaten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Anzeigename, optionale Profilangaben (z. B. Geburtstag), Bestätigung der Volljährigkeit (18+), Kontostatus (Free/Abo), Guthaben (Credits), Freischaltungen.
• Inhaltsdaten: Deine Chat-Nachrichten (Text), aufgenommene Sprachnachrichten, von Dir hochgeladene Bilder/Dateien sowie die daraus vom System erzeugten Antworten, Bilder, Sprachnachrichten und Videos. Für ein personalisiertes Langzeit-Gedächtnis speichern wir Zusammenfassungen und ausgewählte Fakten aus Euren Gesprächen.
• Nutzungs-/Metadaten: Zeitstempel, Nutzungszähler (z. B. für Tageslimits und Missbrauchsschutz), technische Protokolldaten (u. a. IP-Adresse, Browsertyp), Fehlerprotokolle.
• Zahlungsbezogene Daten: Bestell-/Abo-Status, Transaktions-/Bestellnummern. Kartendaten werden ausschließlich vom Zahlungsdienstleister Verotel verarbeitet; wir erhalten und speichern keine vollständigen Zahlungsmittel-Daten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Konto, Chat, Gedächtnis, Abo — Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sprach-, Bild- und Videogenerierung, Spracherkennung (Transkription) — Vertragserfüllung, lit. b.
• Zahlungsabwicklung — Vertragserfüllung, lit. b, sowie Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung), lit. c.
• Sicherheit, Missbrauchs- und Betrugsvermeidung, Limits, Stabilität — berechtigtes Interesse, lit. f.
• Kommunikation per E-Mail (z. B. Bestätigung, Kaufbelege) — lit. b bzw. lit. f.
• Einwilligung — Art. 6 Abs. 1 lit. a, soweit gesondert erteilt (jederzeit widerruflich).

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hosting & Infrastruktur / Datenspeicher: Vercel Inc., Upstash Inc.
• KI-Sprachmodell (Antworten): Anthropic PBC.
• Sprachsynthese & -erkennung, Bild-/Videogenerierung: ElevenLabs Inc., Tavus Inc., fal.ai, Replicate Inc.
• Zahlungsabwicklung: Verotel Merchant Services (eigenständig verantwortlich für die Kartenzahlung).
• E-Mail-Versand: Resend.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies gesetzlich zulässig oder erforderlich ist (z. B. gegenüber Behörden bei rechtlicher Verpflichtung). Deine Chat-Inhalte werden nicht an andere Nutzer weitergegeben.

5. Übermittlung in Drittländer

Einige der genannten Dienstleister sind in den USA ansässig oder verarbeiten dort. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln bzw. – soweit einschlägig – auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Eine Umstellung auf ein EU-basiertes Setup ist geplant.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. Dein Konto besteht. Löschst Du Dein Konto, entfernen wir Konto, Chats, Erinnerungen, Freischaltungen und zugehörige Daten unverzüglich. Davon unberührt bleiben gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten hinsichtlich Rechnungen, die beim Zahlungsdienstleister anfallen).

7. Automatisierte Verarbeitung; keine automatisierte Entscheidung mit Rechtsfolge

Die Inhalte von „Sandra" werden automatisiert durch künstliche Intelligenz erzeugt. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Zur Personalisierung werten wir Gesprächsinhalte aus (Gedächtnis, Interessen, Anlässe); Näheres im KI-Hinweis.

8. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Sitzungs-Cookie zur Anmeldung. Zusätzlich speichert die App zur Funktion Daten lokal in Deinem Browser (localStorage/IndexedDB), u. a. Deinen Gesprächsverlauf, Medien und die 18+-Bestätigung. Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Analyse-Dienste Dritter ein, die Nutzerprofile bilden.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung via HTTPS, gehashte Passwörter, Zugriffsbeschränkungen, serverseitige Rechte-/Alters-Prüfung), um Deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

10. Deine Rechte

Dir stehen zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Löschung mit einem Klick: Menü → „Konto & Abo" → „Konto & alle Daten löschen". Anfragen zu Deinen Rechten richtest Du an hallo@balzac-publishers.com.

Beschwerderecht: Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Deines Aufenthalts oder mutmaßlichen Verstoßes. Zuständige Behörde des Verantwortlichen ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, aki.ee).

11. Minderjährige

Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Erhalten wir Kenntnis von einer Nutzung durch Minderjährige, löschen wir die betreffenden Daten.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Zur Finalisierung durch die Kanzlei: Register-/Adressdaten im Impressum ergänzen; Auftragsverarbeiter-Liste und Drittland-Garantien final prüfen; ggf. konkrete Aufbewahrungsfristen und Vertretung in der EU (Art. 27) ergänzen.