Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o.ä.).

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch unserer Website

Bei jedem Zugriff auf unsere Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Bei Registrierung und Nutzung unseres Dienstes

Bei der Registrierung und Nutzung von heej erheben wir folgende Daten:

• E-Mail-Adresse
• Name (sofern angegeben)
• Profilbild (sofern hochgeladen)
• Hochgeladene Inhalte (Videos, Podcasts, PDFs, Texte) zur Erstellung des KI-Avatars
• Audiodaten zur Erstellung des Voice Clones
• Chatverläufe zwischen Followern und dem KI-Avatar
• Nutzungsdaten und Analytics (z.B. Anzahl Chats, Engagement-Metriken)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).

2.3 Zahlungsdaten

Zahlungsdaten werden über unseren Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsinformationen (z.B. Kreditkartennummern). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

3. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen.

3.1 Notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugang zu geschützten Bereichen. Hierzu gehören insbesondere Session-Cookies für die Authentifizierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Analyse-Cookies

Wir setzen derzeit keine Analyse-Cookies ein. Sollten wir in Zukunft Analytics-Tools verwenden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Ihre Einwilligung einholen.

4. Drittanbieter und Auftragsverarbeitung

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein, mit denen ggf. Auftragsverarbeitungsverträge (AVV) geschlossen wurden:

Hinweis zur Datenübermittlung in Drittländer: Die spezifischen Transfermechanismen (SCC, DPF oder EU-Serverstandort) sind bei jedem Anbieter oben einzeln ausgewiesen. Soweit ein Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor. Für alle weiteren Anbieter wurden Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

5. Rechte der Betroffenen

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Vertragsdaten ist dies in der Regel der Fall, wenn das Vertragsverhältnis beendet und alle gegenseitigen Ansprüche erfüllt sind. Gesetzliche Aufbewahrungsfristen (z.B. steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren) bleiben unberührt.

Bei Löschung des Nutzerkontos werden alle personenbezogenen Daten, hochgeladene Inhalte, Voice-Clone-Daten und Chatverläufe innerhalb von 30 Tagen unwiderruflich gelöscht.

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Alle übermittelten Daten werden verschlüsselt übertragen. Unsere Datenbank ist durch Row-Level Security (RLS) geschützt, sodass Nutzer nur auf ihre eigenen Daten zugreifen können.

8. Kontakt für Datenschutzanfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an: