Datenschutzerklärung

Informationen, die Sie uns geben:

• Kontodaten: E-Mail-Adresse, Benutzername und Passwort. Das Passwort wird nur als Einweg-Hash gespeichert; wir können es nicht lesen. Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse und Ihre Google-Konto-ID, nicht Ihr Google-Passwort.
• Profildaten (freiwillig): Alter und Geschlecht, um Gespräche zu personalisieren.
• Ihre Gespräche: die Nachrichten, die Sie an Charaktere senden, und die Antworten der KI.
• Von Ihnen erstellte Inhalte: Charaktere (Name, Beschreibung, Persönlichkeit, Szenario und weitere Felder), Prompts für Bilder und Videos sowie die erzeugten Bilder, Videos und Sprachnachrichten.
• Supportanfragen und Meldungen: was Sie im Supportformular oder in einer Charaktermeldung schreiben, angehängte Screenshots sowie Seiten- und Browserangaben, die mit einer Supportanfrage gesendet werden.
• Zahlungen: Paket, Betrag, Währung, Bestell- und Zahlungsanbieter-Referenz und Status. Zahlungen wickelt unser Krypto-Zahlungsanbieter ab; Kartennummern oder private Wallet-Schlüssel erhalten wir nie.

Automatisch entstehende Informationen:

• Gesprächsgedächtnis: eine Zusammenfassung jedes Gesprächs und kurze Notizen zu darin erwähnten Fakten, damit sich der Charakter an frühere Teile des Chats erinnern kann. Im Gold-Tarif werden Nachrichten zusätzlich als Zahlenvektoren gespeichert, um passende frühere Nachrichten zu finden.
• Nutzungs- und Kontodaten: Credits, Tarif, Nachrichten- und Charakterzähler, Spracheinstellung und Erstellungsdatum des Kontos.
• Sicherheitsdaten: Ihre IP-Adresse bei der Kontoerstellung, Zähler fehlgeschlagener Anmeldungen zu einer E-Mail-Adresse sowie Serverprotokolle (IP-Adresse, Browsertyp, aufgerufene Seite und Uhrzeit).

Sensible Informationen. Gespräche auf Charmzy.ai können romantisch oder sexuell sein. Was Sie schreiben, kann daher Informationen über Ihr Sexualleben oder Ihre sexuelle Orientierung offenlegen. Das sind rechtlich „besondere Kategorien personenbezogener Daten". Wir verarbeiten sie nur, um Ihnen den Dienst bereitzustellen, und mit Ihrer ausdrücklichen Einwilligung (siehe „Ihre Einwilligung zu sensiblen Daten").

Wir verkaufen Ihre personenbezogenen Daten nicht, zeigen Ihnen keine Werbung und erstellen keine Werbeprofile. Wir verwenden Ihre Gespräche nicht zum Training von KI-Modellen.

Automatische Moderation. Manche Sicherheitsprüfungen laufen automatisch und können einen Charakter, einen Prompt oder eine Nachricht blockieren. Diese Entscheidungen haben für Sie keine rechtliche oder ähnlich erhebliche Wirkung. Halten Sie eine für falsch, melden Sie sich bei uns; ein Mensch prüft sie dann.

Zugriff durch Personal. Unser befugter Administrator kann Chats und Medien eines Kontos nur einsehen, wenn das nötig ist, um eine Meldung, eine Supportanfrage, einen Verdacht auf Verstoß gegen unsere Nutzungsbedingungen oder eine behördliche Anfrage zu bearbeiten. Jeder Zugriff wird protokolliert.

Vor Ihrem ersten Chat bitten wir um Ihre ausdrückliche Einwilligung, Gespräche zu verarbeiten, die Angaben zu Ihrem Sexualleben oder Ihrer sexuellen Orientierung enthalten können, und speichern, wann Sie sie erteilt haben. Sie können sie jederzeit widerrufen, indem Sie die betreffenden Chats oder Ihr Konto löschen oder an [email protected] schreiben. Da Chats auf diesen Gesprächen beruhen, können wir sie ohne diese Einwilligung nicht anbieten. Der Widerruf berührt nicht die bis dahin erfolgte Verarbeitung.

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie vertraglich in unserem Auftrag verarbeiten, und nur so viel, wie sie benötigen:

Die Namen unserer aktuellen Dienstleister können Sie unter [email protected] erfragen.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt (z. B. gegenüber Polizei oder Gericht), oder um Nutzer und die Öffentlichkeit zu schützen, etwa wenn wir Material über sexuellen Kindesmissbrauch den Behörden melden. Wird unser Unternehmen verkauft oder fusioniert, können personenbezogene Daten auf den neuen Eigentümer übergehen, der sie weiterhin nach dieser Erklärung schützen muss.

Unsere Server stehen in Moldau, und mehrere unserer Dienstleister sitzen in den USA; beide Länder liegen außerhalb des Vereinigten Königreichs. Wenn wir Ihre Daten aus dem Vereinigten Königreich übermitteln, schützen wir sie mit den gesetzlich vorgeschriebenen Garantien: britischen Angemessenheitsregelungen, wo vorhanden (einschließlich der UK-Erweiterung des EU-US-Datenschutzrahmens für zertifizierte US-Unternehmen), oder vertraglichen Garantien wie dem International Data Transfer Agreement des ICO oder dem UK-Addendum zu den EU-Standardvertragsklauseln. Sie können bei uns weitere Informationen zu diesen Garantien anfordern.

Für Nutzer in der EU, im EWR und in der Schweiz gilt dasselbe nach der EU-DSGVO und dem Schweizer Datenschutzgesetz: Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, und Übermittlungen in andere Länder stützen sich auf einen Angemessenheitsbeschluss (einschließlich des EU-US-Datenschutzrahmens) oder auf die EU-Standardvertragsklauseln.

• Der gesamte Verkehr zur Website ist verschlüsselt (HTTPS/TLS).
• Passwörter werden nur als Einweg-Hashes gespeichert.
• Die Datenbank ist aus dem Internet nicht erreichbar, und jeder Nutzer kann nur auf seine eigenen privaten Daten zugreifen.
• Backups sind verschlüsselt.
• Nur unser befugter Administrator kann auf personenbezogene Daten zugreifen, und dieser Zugriff wird protokolliert.

Kein System ist vollkommen sicher. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte darstellt, informieren wir Sie und das ICO wie gesetzlich vorgeschrieben.

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten und eine Kopie davon. Den Großteil können Sie selbst in Ihren Kontoeinstellungen herunterladen („Meine Daten herunterladen");
• auf Berichtigung unrichtiger Daten;
• auf Löschung Ihrer Daten. Sie können Ihr Konto in den Kontoeinstellungen löschen;
• auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses;
• auf Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen.

Um eines dieser Rechte auszuüben, schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos an [email protected]. Wir antworten innerhalb eines Monats. Gegebenenfalls bitten wir Sie zuerst, Ihre Identität zu bestätigen.

Wenn Sie mit dem Umgang mit Ihren personenbezogenen Daten unzufrieden sind, teilen Sie es uns bitte zuerst mit – über das Supportformular (Kategorie „Datenschutz / persönliche Daten") oder an [email protected]. Wir bestätigen jede Beschwerde innerhalb von 30 Tagen, prüfen sie und teilen Ihnen das Ergebnis ohne unangemessene Verzögerung mit.

Sie haben außerdem das Recht, sich beim britischen Information Commissioner's Office zu beschweren: ico.org.uk/make-a-complaint oder 0303 123 1113. Wenn Sie in der EU, im EWR oder in der Schweiz leben, können Sie sich auch bei Ihrer örtlichen Datenschutzaufsichtsbehörde beschweren.

Wir verwenden nur Cookies und Browserspeicher, die für den Betrieb der Website erforderlich sind. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und zeigen deshalb kein Cookie-Banner.

Sie können Cookies und lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen. Danach müssen Sie sich erneut anmelden und Ihre Einstellungen neu wählen.

Wir wenden diese Erklärung auf alle an, unabhängig davon, wo Sie leben.

• EU, EWR und Schweiz: Sie haben nach der EU-DSGVO und dem Schweizer Datenschutzgesetz dieselben, oben beschriebenen Rechte.
• USA, einschließlich Kalifornien: Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, und wir verwenden sensible personenbezogene Informationen ausschließlich zur Bereitstellung des Dienstes.
• Brasilien (LGPD, Gesetz 13.709/2018): Unsere Rechtsgrundlagen entsprechen Artikel 7 und 11 der LGPD (Vertrag, rechtliche Verpflichtung, berechtigte Interessen, Schutz des Lebens und Ihre spezifische, hervorgehobene Einwilligung für sensible Daten). Sie haben die Rechte aus Artikel 18, darunter Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit, Information darüber, mit wem wir Daten teilen, und Widerruf der Einwilligung. Auskunftsanfragen beantworten wir innerhalb von 15 Tagen. Unseren Datenschutzbeauftragten (encarregado) erreichen Sie unter [email protected]; Sie können sich auch bei der ANPD beschweren (www.gov.br/anpd).
• Andere Länder: Die Rechte nach Ihrem örtlichen Recht können Sie per E-Mail an [email protected] ausüben.

Bei wesentlichen Änderungen aktualisieren wir das Datum oben auf dieser Seite und informieren Sie per E-Mail oder auf der Website, bevor sie in Kraft treten.