Datenschutzerklärung für Scribomate

§ 1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Scribomate – Martin Loreck

Grote Raak 206

22417 Hamburg

Deutschland

E-Mail: info@scribomate.ai

§ 2Allgemeine Hinweise zur Datenverarbeitung

Scribomate ist eine webbasierte Anwendung zur KI-gestützten Erstellung, Bearbeitung und Verwaltung von Buchinhalten. Nutzer können insbesondere Texte, Illustrationen, Audioinhalte und Exportdateien erstellen lassen. Ein besonderer Anwendungsbereich ist die Erstellung personalisierter Kinderbuchinhalte durch volljährige Nutzer.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und der Plattform, zur Registrierung und Verwaltung von Nutzerkonten, zur Erstellung und Speicherung von Buchinhalten, zur Bereitstellung von KI-Funktionen, zur Abwicklung von Credits und Käufen, zur Systemsicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere E-Mail-Adresse, Name, technische Nutzungsdaten, Inhaltsdaten, Prompts, Buchinhalte, Angaben zu Kindern, Zahlungs- und Vertragsnachweise sowie technische Kennungen gehören.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Nutzungsvertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit wir berechtigte Interessen verfolgen, insbesondere an der Sicherheit, Stabilität und Missbrauchsprävention der Plattform.

Bitte geben Sie in Scribomate keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO ein, insbesondere keine Gesundheitsdaten, Daten zur religiösen oder weltanschaulichen Überzeugung, politischen Meinung, Gewerkschaftszugehörigkeit, sexuellen Orientierung oder vergleichbare besonders sensible Informationen.

§ 3Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere E-Mail-Adresse, Name, Inhalt Ihrer Nachricht, technische E-Mail-Metadaten und den Zeitpunkt der Kommunikation. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

Eingehende E-Mails an info@scribomate.ai werden nach der derzeitigen technischen Ausgestaltung über Cloudflare angenommen und an ein Google-Mail-Postfach weitergeleitet. Cloudflare und Google können hierbei als technische Dienstleister bzw. Empfänger eingebunden sein.

§ 4Aufruf der Website und technisch erforderliche Daten

Beim Aufruf der Website und der Web-Anwendung werden technisch erforderliche Daten verarbeitet, um die Website und Plattform auszuliefern, die Verbindung herzustellen, die Sicherheit der Systeme zu gewährleisten und Missbrauch zu verhindern. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Funktionen, Browser- und Geräteinformationen, Betriebssystem, Referrer-URL sowie technische Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung der Website und der Plattform sowie im Schutz vor Missbrauch, Angriffen und technischen Störungen.

Soweit Daten im Rahmen des Rate Limitings oder vergleichbarer Schutzmechanismen verarbeitet werden, erfolgt dies nur in dem hierfür erforderlichen Umfang. Nach den technischen Angaben des Anbieters werden hierbei IP-Adresse und Nutzer-ID nicht zusammengeführt; bei nicht eingeloggten Nutzern kann die IP-Adresse und bei eingeloggten Nutzern die Nutzer-ID verarbeitet werden. Die Speicherung erfolgt nur vorübergehend und dient ausschließlich dem Schutz der Plattform vor Missbrauch und Überlastung.

§ 5Registrierung und Anmeldung über Google OAuth

Die Nutzung von Scribomate setzt ein Nutzerkonto voraus. Die Registrierung und Anmeldung erfolgt über Google OAuth. Dabei werden die zur Anmeldung erforderlichen Daten verarbeitet, insbesondere E-Mail-Adresse, Anzeigename, Google User ID und gegebenenfalls ein Profilbild bzw. Avatar.

Die Verarbeitung dieser Daten durch Scribomate erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Bereitstellung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Anmeldung wird der Nutzer zu Google weitergeleitet. Für die dortige Verarbeitung personenbezogener Daten ist Google grundsätzlich selbst verantwortlich. Empfänger können Google Ireland Limited und, soweit Daten in die USA übermittelt werden, Google LLC sein. Weitere Informationen zur Datenverarbeitung durch Google ergeben sich aus den Datenschutzhinweisen von Google.

§ 6Nutzung der Plattform und Erstellung von Buchinhalten

Wenn Sie Scribomate nutzen, verarbeiten wir die von Ihnen eingegebenen und erzeugten Inhalte, soweit dies zur Bereitstellung der Plattformfunktionen erforderlich ist. Hierzu können insbesondere Prompts, Buchideen, Figuren, Orte, Handlungsstränge, Kapitel, Whiteboard-Inhalte, Entwürfe, Überarbeitungen, Zusammenfassungen, generierte Texte, Bildbeschreibungen, Illustrationsprompts, Audioinhalte, Exportaufträge und technische Metadaten gehören.

Die Verarbeitung erfolgt, um die von Ihnen ausgewählten Funktionen bereitzustellen, Inhalte zu generieren, Zwischenergebnisse zu speichern, Projekte fortzuführen, Credits korrekt zu berechnen, Exportdateien zu erzeugen und die Plattform technisch bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Nutzungs- und Systemdaten zur Missbrauchsprävention, Fehleranalyse, Systemsicherheit, Stabilität oder Nachvollziehbarkeit technischer Vorgänge verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und ordnungsgemäßen Bereitstellung der Plattform.

§ 7Verarbeitung von Angaben zu Kindern

Scribomate richtet sich ausschließlich an volljährige Nutzer. Die Plattform kann jedoch Funktionen enthalten, mit denen volljährige Nutzer personalisierte Kinderbuchinhalte erstellen können. Dabei kann der Nutzer freiwillig Angaben zu einem Kind eingeben, insbesondere den Vornamen und das Alter des Kindes.

Diese Angaben werden verwendet, um die Sprache, den Inhalt und die Personalisierung der jeweiligen Geschichte an die vom Nutzer gewählten Angaben anzupassen. Der Vorname des Kindes kann dabei in die Geschichte aufgenommen und im Rahmen der KI-gestützten Generierung verarbeitet werden. Das Alter kann verwendet werden, um Tonalität, Komplexität und Ausgestaltung der Geschichte anzupassen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer ausgewählten Personalisierungsfunktion erforderlich ist. Soweit darüber hinaus Sicherheits-, Nachweis- oder Missbrauchsschutzinteressen betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Der Nutzer darf Angaben zu einem Kind nur eingeben, wenn er hierzu berechtigt ist, insbesondere weil er selbst erziehungs- oder sorgeberechtigt ist oder eine entsprechende Einwilligung der erziehungs- oder sorgeberechtigten Person vorliegt. Die Eingabe solcher Angaben ist freiwillig. Ohne Eingabe eines Kindernamens kann die Geschichte nicht oder nur weniger personalisiert erstellt werden.

Angaben zu Kindern werden nicht verwendet, um Kinderprofile zu erstellen, Werbung an Kinder auszuspielen oder Kinder unmittelbar anzusprechen. Scribomate richtet sich nicht an Kinder und darf nicht von Minderjährigen genutzt werden.

§ 8KI-Verarbeitung, eingesetzte Anbieter und Datenregionen

Zur Bereitstellung der KI-gestützten Funktionen setzt Scribomate technische Dienstleister und KI-Anbieter ein. Je nach Funktion können eingegebene Inhalte, Prompts, Buchdaten, Kapitel, Figurenbeschreibungen, Zusammenfassungen, Bildbeschreibungen oder sonstige für die jeweilige Funktion erforderliche Inhalte an die eingesetzten Anbieter übermittelt und dort verarbeitet werden.

Für die Textgenerierung und weitere sprachbasierte KI-Funktionen werden nach dem derzeitigen technischen Stand insbesondere Google Vertex AI und AWS Bedrock eingesetzt. Nach den Angaben des Anbieters erfolgt die reguläre Textgenerierung für Nutzer über EU-Regionen. AWS Bedrock wird insbesondere in EU-Regionen eingesetzt; Google Vertex AI wird für die reguläre Textgenerierung über EU-Konfigurationen verwendet.

Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer ausgewählten KI-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitungen zur Systemsicherheit, Missbrauchsprävention, Fehleranalyse oder Nachvollziehbarkeit technischer Vorgänge erforderlich sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nach den Angaben des Anbieters sind die produktiv eingesetzten KI-Dienste so ausgewählt und konfiguriert, dass übermittelte Inhalte nicht zum Training der KI-Modelle verwendet werden. Scribomate verwendet Nutzerinhalte nicht zum Training eigener KI-Modelle.

Die konkret eingesetzten KI-Modelle und Anbieter können sich aus technischen, rechtlichen, sicherheitsbezogenen, datenschutzrechtlichen oder wirtschaftlichen Gründen ändern. In diesem Fall wird diese Datenschutzerklärung angepasst, soweit sich hierdurch die Datenverarbeitung wesentlich ändert.

§ 9Text-to-Speech und Audio-Erzeugung

Scribomate kann Funktionen zur Umwandlung von Text in Sprache bereitstellen. Hierbei werden die zur Vertonung ausgewählten Buchabschnitte oder Texte an den jeweils eingesetzten Anbieter übermittelt und dort verarbeitet, um eine Audiodatei zu erzeugen.

Nach dem derzeitigen technischen Stand wird für die reguläre Audio-Erzeugung Google Vertex AI mit Gemini TTS eingesetzt. Diese Verarbeitung erfolgt derzeit über eine Region in den USA, weil das verwendete Modell nach den Angaben des Anbieters derzeit nicht in einer EU-Region verfügbar ist. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit der jeweilige Empfänger hierunter zertifiziert ist, sowie auf die mit Google bestehenden vertraglichen Datenschutzregelungen.

Die übermittelten Texte können personenbezogene Daten enthalten, wenn der Nutzer solche Daten in die Geschichte aufgenommen hat. Dies kann insbesondere einen vom Nutzer eingegebenen Vornamen eines Kindes betreffen. Der Nutzer sollte daher nur solche Inhalte vertonen lassen, deren Verarbeitung für die Nutzung der Audiofunktion erforderlich und zulässig ist.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Audio-Erzeugung zur Bereitstellung der vom Nutzer gewählten Funktion erforderlich ist. Die Drittlandübermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO.

Die erzeugten Audiodateien werden nach der derzeitigen technischen Ausgestaltung im Google Drive des Nutzers gespeichert. Scribomate speichert die Audiodateien nicht dauerhaft als eigene Plattforminhalte, soweit dies für die Bereitstellung der Funktion nicht erforderlich ist.

§ 10Bildgenerierung, Uploads und Medienexporte

Scribomate kann Funktionen zur Erstellung von Illustrationen und sonstigen Mediendateien bereitstellen. Hierbei können Textbeschreibungen, Prompts, Stilvorgaben, Projektinformationen oder vom Nutzer bereitgestellte Referenzen verarbeitet werden, soweit dies zur Erzeugung der jeweiligen Mediendatei erforderlich ist.

Nach dem derzeitigen technischen Stand werden für die Bildgenerierung insbesondere Google Vertex AI und Microsoft Foundry/Azure eingesetzt. Nach den Angaben des Anbieters erfolgt die reguläre Bildgenerierung für Nutzer über EU-Regionen bzw. über eine EU-Datenzone. Einzelheiten zu den jeweils eingesetzten Anbietern ergeben sich aus der Übersicht der Empfänger und Auftragsverarbeiter in dieser Datenschutzerklärung.

Der Nutzer darf keine Bilder oder Dateien hochladen, zu deren Nutzung er nicht berechtigt ist. Insbesondere dürfen keine Fotos realer Personen, insbesondere keine Fotos von Kindern, als Eingabe, Referenz oder Vorlage für KI-Funktionen verwendet werden. Soweit der Nutzer dennoch personenbezogene Daten oder Inhalte Dritter hochlädt oder verarbeitet, ist er dafür verantwortlich, dass hierfür eine ausreichende Rechtsgrundlage und die erforderlichen Rechte bzw. Einwilligungen vorliegen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vom Nutzer gewählten Funktion erforderlich ist. Soweit Verarbeitungen zur Sicherheit, Missbrauchsprävention oder Rechtsverteidigung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Erzeugte Medien, insbesondere Bilder, Audiodateien, Videos, PDF- oder EPUB-Dateien, werden nach der derzeitigen technischen Ausgestaltung im Google Drive des Nutzers gespeichert. Der Nutzer verwaltet diese Dateien dort eigenverantwortlich.

§ 11Google Drive als Speicherort des Nutzers

Scribomate nutzt nach der derzeitigen technischen Ausgestaltung Google Drive als Speicherort für vom Nutzer erzeugte oder exportierte Mediendateien. Hierzu verbindet der Nutzer sein Google-Konto mit Scribomate und erteilt die hierfür erforderlichen Berechtigungen über den Google-OAuth-Prozess.

Verarbeitet werden können insbesondere OAuth-Tokens, Google-Drive-Datei-IDs, technische Speicherinformationen sowie die jeweils erzeugten oder exportierten Dateien, insbesondere Bilder, Audiodateien, Videos, PDF- oder EPUB-Dateien.

Die Verbindung zu Google Drive dient dazu, dem Nutzer die Speicherung, Anzeige, Verwaltung und den Export seiner Mediendateien zu ermöglichen. Die Verarbeitung durch Scribomate erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Google Drive zur Bereitstellung der vom Nutzer gewünschten Speicher- und Exportfunktionen erforderlich ist. Die Erteilung und Verwaltung der Google-Berechtigungen erfolgt über den Google-OAuth-Prozess; für die Verarbeitung durch Google gelten die Datenschutzhinweise und Bedingungen von Google.

Die im Google Drive gespeicherten Dateien befinden sich im Google-Konto des Nutzers. Der Nutzer verwaltet diese Dateien selbst. Bei Löschung des Scribomate-Kontos werden die bei Scribomate gespeicherten Daten nach Maßgabe dieser Datenschutzerklärung gelöscht oder aufbewahrt, soweit gesetzliche Aufbewahrungspflichten bestehen. Dateien im Google Drive des Nutzers bleiben hiervon unberührt und müssen vom Nutzer selbst gelöscht werden, wenn er dies wünscht.

Der Nutzer kann die Verbindung zu Google Drive jederzeit in seinem Google-Konto widerrufen. Dies kann dazu führen, dass einzelne Speicher-, Anzeige- oder Exportfunktionen von Scribomate nicht mehr oder nur eingeschränkt nutzbar sind.

§ 12Credits, Käufe und Zahlungsabwicklung über Lemon Squeezy

Scribomate wird als Prepaid-Credit-Modell genutzt. Die Registrierung und das Anlegen eines Nutzerkontos sind kostenfrei. Kostenpflichtige Funktionen innerhalb der Plattform können den Einsatz von Credits voraussetzen.

Der Verkauf der Credit-Pakete erfolgt nach der derzeitigen Ausgestaltung über Lemon Squeezy (Sold through Link, LLC f/k/a Lemon Squeezy LLC) als eigenständigen Wiederverkäufer. Beim Kauf eines Credit-Pakets kommt der Kaufvertrag über das Credit-Paket unmittelbar zwischen dem Nutzer und Lemon Squeezy zustande. Lemon Squeezy ist insbesondere für Zahlungsabwicklung, Rechnungsstellung, steuerliche Behandlung und die Verarbeitung der Zahlungsdaten im Zusammenhang mit dem Kauf verantwortlich.

Scribomate erhält von Lemon Squeezy die zur Bereitstellung und Verwaltung der Credits erforderlichen Informationen. Hierzu können insbesondere E-Mail-Adresse, Kaufzeitpunkt, Kaufbetrag, erworbenes Credit-Paket, Zahlungsreferenz, Bestellnummer, Erstattungsstatus, Coupon-Informationen und technische Nachweise zur Abwicklung gehören.

Scribomate verarbeitet diese Daten, um erworbene Credits im Nutzerkonto bereitzustellen, Credit-Bewegungen nachzuvollziehen, Rückerstattungen technisch abzubilden, Missbrauch zu verhindern, steuerliche und handelsrechtliche Nachweispflichten zu erfüllen und Rechtsansprüche geltend zu machen oder abzuwehren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung und Verwaltung der Credits erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Missbrauchsprävention, Beweissicherung oder Rechtsverteidigung erforderlich ist.

Zahlungsdaten, insbesondere Kreditkarten- oder vergleichbare Zahlungsinformationen, werden grundsätzlich nicht von Scribomate selbst verarbeitet, sondern durch Lemon Squeezy bzw. die dort eingebundenen Zahlungsdienstleister. Für diese Verarbeitung gelten die Datenschutzhinweise von Lemon Squeezy.

§ 13Rabattcodes, Empfehlungscodes und freiwillige Credit-Gutschriften

Scribomate kann Rabattcodes, Empfehlungscodes, Aktionsguthaben oder freiwillige Credit-Gutschriften bereitstellen. Hierbei können personenbezogene Daten verarbeitet werden, soweit dies zur Erstellung, Einlösung, Prüfung und Abrechnung solcher Vorteile erforderlich ist.

Verarbeitet werden können insbesondere Nutzer-ID, E-Mail-Adresse, verwendeter Code, Zeitpunkt der Erstellung oder Einlösung, zugeordneter Kauf, gewährter Rabatt, gutgeschriebene Credits, Status des Codes sowie technische Informationen zur Verhinderung von Missbrauch, etwa zur Verhinderung der Eigenwerbung über Mehrfachkonten.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Rabatt- oder Empfehlungsaktion und zur korrekten Bereitstellung freiwilliger Vorteile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung der jeweiligen Aktion erforderlich ist. Soweit die Verarbeitung zur Missbrauchsprävention, Betrugsvermeidung, Nachvollziehbarkeit oder Rechtsverteidigung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Auszahlung freiwilliger Credit-Gutschriften in Geld erfolgt nicht. Die Daten werden nur so lange gespeichert, wie dies für die Durchführung der Aktion, die Verwaltung der Credits, die Nachvollziehbarkeit von Käufen und Gutschriften sowie gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist.

§ 14Cookies, lokale Speicherung und technisch erforderliche Funktionen

Scribomate verwendet Cookies, lokale Speicherung und vergleichbare Technologien, soweit dies für den Betrieb der Website und der Plattform technisch erforderlich ist. Hierzu können insbesondere Session-Cookies für die Anmeldung, lokale Speicherung von Spracheinstellungen, Anzeige- und Nutzungseinstellungen, Auto-Save-Funktionen, Sicherheitsfunktionen und technische Statusinformationen gehören.

Diese Technologien sind erforderlich, um die vom Nutzer ausdrücklich gewünschten Funktionen bereitzustellen, die Anmeldung aufrechtzuerhalten, Projekte zu bearbeiten, Einstellungen zu speichern, Sicherheitsmechanismen umzusetzen und die Plattform funktionsfähig bereitzustellen.

Die Speicherung von Informationen auf dem Endgerät des Nutzers oder der Zugriff auf solche Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nach dem derzeitigen Stand setzt Scribomate keine Tracking-, Analyse- oder Marketing-Cookies ein, soweit nicht im nachfolgenden optionalen Abschnitt ausdrücklich etwas anderes angegeben ist.

§ 15Empfänger und Auftragsverarbeiter

Scribomate setzt zur Bereitstellung der Website, der Plattform, der KI-Funktionen, der Speicherung, der Zahlungsabwicklung und der technischen Sicherheit externe Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten im Auftrag von Scribomate verarbeiten, werden sie als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden. Soweit Dienstleister eigene Zwecke verfolgen oder eigenständig gegenüber dem Nutzer auftreten, sind sie eigenständig Verantwortliche.

Nach dem derzeitigen Stand können insbesondere folgende Empfänger und Dienstleister eingesetzt werden:

§ 16Drittlandübermittlungen

Personenbezogene Daten werden grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet, soweit dies nach der jeweiligen Funktion technisch vorgesehen ist. Dies gilt nach dem derzeitigen technischen Stand insbesondere für die reguläre Textgenerierung, wesentliche Teile der Bildgenerierung, Datenbank, Authentifizierung und Hosting.

In bestimmten Fällen kann es jedoch zu Übermittlungen personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Dies betrifft nach dem derzeitigen Stand insbesondere Google-Dienste, bei denen je nach Dienst und Konfiguration eine Verarbeitung in den USA erfolgen kann, namentlich die Audio-Erzeugung über Google Vertex AI/Gemini TTS, Google OAuth, Sold through Link, LLC f/k/a Lemon Squeezy LLC als Wiederverkäufer und Zahlungsdienstleister, die Railway Corporation als Anbieter des Hostings mit Sitz in den USA sowie gegebenenfalls anonyme Keyword-Abfragen an Google oder Apple. Bei Aktivierung von Analyse- und Marketingdiensten können außerdem Google- und Meta-Dienste mit Drittlandbezug betroffen sein.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Dies kann insbesondere für nach dem EU-US Data Privacy Framework zertifizierte Empfänger in den USA gelten.

Soweit kein Angemessenheitsbeschluss besteht oder die konkrete Verarbeitung nicht vollständig hierauf gestützt werden kann, erfolgt eine Übermittlung nur, wenn geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere EU-Standardvertragsklauseln, oder wenn eine andere gesetzliche Grundlage für die Übermittlung vorliegt.

Bei der Audio-Erzeugung ist zu beachten, dass die zur Vertonung übermittelten Texte personenbezogene Daten enthalten können, wenn der Nutzer solche Daten in die Geschichte aufgenommen hat. Dies kann insbesondere einen vom Nutzer eingegebenen Vornamen eines Kindes betreffen. Scribomate weist diese Verarbeitung deshalb ausdrücklich aus und wird die eingesetzten Regionen und Anbieter anpassen, soweit eine geeignete EU-basierte Alternative verfügbar und zumutbar ist.

§ 17Speicherdauer und Löschung

Scribomate speichert personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind insbesondere der Bestand des Nutzerkontos, die Nutzung einzelner Funktionen, gesetzliche Nachweis- und Aufbewahrungspflichten sowie berechtigte Interessen an Systemsicherheit, Missbrauchsprävention und Rechtsverteidigung.

Kontodaten und Profildaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert. Buchinhalte, Projektinformationen, Whiteboard-Inhalte, generierte Inhalte und zugehörige Metadaten werden grundsätzlich solange gespeichert, wie das Nutzerkonto besteht oder bis der Nutzer sie löscht, soweit die jeweilige Funktion eine Löschung ermöglicht.

Angaben zu Kindern, insbesondere Vorname und Alter, werden nur im Rahmen der jeweiligen Personalisierungsfunktion verarbeitet und grundsätzlich bis zur Überschreibung oder Löschung des Nutzerkontos gespeichert, soweit sie nicht in bereits erzeugten Buchinhalten enthalten sind. Soweit ein Vorname in einem erzeugten Buchinhalt enthalten ist, richtet sich die Speicherdauer nach der Speicherdauer des jeweiligen Buchinhalts oder Exportdokuments.

Vertrags- und Kaufnachweise, insbesondere AGB-Akzeptanzen, Kaufdaten, Credit-Bewegungen, Zahlungsreferenzen, Widerrufs- oder Zustimmungserklärungen und abrechnungsrelevante Nachweise, werden gespeichert, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach den derzeitigen Angaben des Anbieters werden solche Nachweise grundsätzlich für acht Jahre aufbewahrt; IP-Adressen werden, soweit sie nur zur Beweissicherung erforderlich sind, grundsätzlich kürzer gespeichert oder anonymisiert; Snapshots bei Kontolöschung inkl. der Höhe eines möglichen Restguthabens werden für 3 Jahre zum Ende des Jahres aufbewahrt.

Nutzungs- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Systemsicherheit, Fehleranalyse, Missbrauchsprävention oder technische Nachvollziehbarkeit erforderlich ist. Nach den derzeitigen Angaben des Anbieters werden bestimmte Usage Logs für bis zu sechs Monate gespeichert; Rate-Limiting-Daten werden nur kurzfristig und temporär verarbeitet.

Bei Löschung des Nutzerkontos werden die bei Scribomate gespeicherten Daten gelöscht oder, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Rechtsverteidigung erforderlich ist, entsprechend aufbewahrt bzw. eingeschränkt. Im Google Drive des Nutzers gespeicherte Dateien bleiben von der Löschung des Scribomate-Kontos unberührt und müssen vom Nutzer selbst gelöscht werden, wenn er dies wünscht.

§ 18Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

Sie haben das Recht auf Auskunft nach Art. 15 DSGVO über die zu Ihrer Person verarbeiteten Daten. Sie haben das Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO. Sie haben das Recht auf Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe entgegenstehen, die eine weitere Verarbeitung erlauben. Sie haben das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen. Sie haben das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO zu widersprechen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@scribomate.ai wenden. Zur Bearbeitung von Anfragen kann es erforderlich sein, die Identität des Anfragenden zu prüfen, insbesondere wenn die Anfrage nicht aus dem registrierten Nutzerkonto oder von der im Konto hinterlegten E-Mail-Adresse erfolgt.

§ 19Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für den Anbieter zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Kurt-Schumacher-Allee 4

20097 Hamburg

Website: datenschutz-hamburg.de

§ 20Datensicherheit

Scribomate trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und unbefugte Offenlegung zu schützen. Hierzu gehören nach dem derzeitigen technischen Stand insbesondere TLS-Verschlüsselung bei der Übertragung, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Row Level Security in der Datenbank, Verschlüsselung bestimmter Zugangsdaten und OAuth-Tokens sowie technische Schutzmechanismen gegen Missbrauch und Überlastung.

Trotz sorgfältiger Schutzmaßnahmen kann keine absolute Sicherheit gewährleistet werden. Nutzer sollten daher nur solche Inhalte eingeben, deren Verarbeitung für die Nutzung von Scribomate erforderlich ist, und besonders sensible Daten vermeiden.

§ 21Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenverarbeitung, die eingesetzten Dienste, die Rechtslage oder die technische Ausgestaltung von Scribomate ändern. Die jeweils aktuelle Fassung ist auf der Website abrufbar.

Bei wesentlichen Änderungen, die Nutzer betreffen, informiert Scribomate die Nutzer in geeigneter Weise, insbesondere innerhalb der Plattform oder per Hinweis auf der Website.