Datenschutzerklärung

1. Wer wir sind

Der Dienst Narrativ wird von Meta Media LLC betrieben, einem in Georgien registrierten Unternehmen, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Im Folgenden bezeichnet „wir“ dieses Unternehmen. Wir entscheiden, warum und wie die hier beschriebenen Daten verwendet werden.

Diese Erklärung gehört zu den Nutzungsbedingungen. Wo beide dieselben Wörter verwenden, bedeuten sie dasselbe.

2. Welche Daten wir erheben und warum

Wir erheben nur, was der Dienst braucht, um zu funktionieren:

• Konto: deine E-Mail-Adresse und dein Passwort oder die Einmalcodes, die an diese Adresse gesendet werden. Das Passwort wird von der Anmeldekomponente Supabase Auth verarbeitet, die auf unserem Server läuft. Außerdem speichern wir die Sprache der Oberfläche, deine Einstellungen zur Beitragssprache und deine Verkaufseinstellungen im Konto: den Rahmen des Beitrags, die Stärke der Handlungsaufforderung, die Funnel-Stufe, den Text zu Zielgruppe, Ton und Plattform sowie den Schalter „Beim Erstellen eines Posts fragen“. Wenn Sie sich mit Apple oder Google anmelden, übermitteln sie uns Ihre E-Mail-Adresse (Apple kann stattdessen eine private Weiterleitungsadresse übermitteln) und ein bestätigtes Anmelde-Token. Wenn Apple oder Google uns Ihren Vor- und Nachnamen übermitteln, speichern wir ihn im Kontoprofil (Supabase Auth) und zeigen ihn in den Einstellungen an; er wird für nichts anderes verwendet, anderen Personen nicht angezeigt und zusammen mit dem Konto gelöscht. Wenn Sie sich mit Apple anmelden, speichern wir außerdem ein Apple-Token, mit dem wir beim Löschen des Kontos den Zugriff der App auf Ihr Apple-Konto widerrufen. Es wird verschlüsselt gespeichert, für nichts anderes verwendet und zusammen mit dem Konto gelöscht.
• Deine Inhalte: Texte, Links, der Originaltext jeder Anfrage, erzeugte Ergebnisse, Bilder, Logos, Stilreferenzen, Markenfarben und Schriften, Canvas-Dokumente mit ihrem Versionsverlauf, gespeicherte Ideen, Favoriten und deine eigenen Vorlagen. Für Kunden innerhalb eines Workspace: Name, Nische, Tonalität und Handle.
• Fotos, die du von deinem Gerät hinzufügst. Sie werden auf dem Gerät verkleinert und in unseren Dateispeicher hochgeladen.
• Sprachaufnahmen. Das Audio wird zur Transkription gesendet (Abschnitt 3). Wir schreiben es nicht in unseren Speicher; was bleibt, ist der Text, den du erhältst.
• Vorlagenauswahl: welche Vorlage du gewählt hast, wo in der App und für welchen Beitrag.
• Benachrichtigungen: wenn du sie erlaubst, ein Push-Token deines Geräts. Wenn du sie in den Einstellungen ausschaltest, wird diese Entscheidung in deinen Anmeldedaten (Supabase Auth) gespeichert und zusammen mit dem Konto gelöscht.
• Telegram: wenn du den Bot verbindest, die Nummer des Chats (Chat-ID). Den Telegram-Benutzernamen oder -Namen speichern wir nicht.
• Technische Daten: Fehlerberichte und eine Stichprobe von 1 von 10 Performance-Traces. Ein Fehlerbericht enthält den Fehler selbst, den Gerätetyp und die App-Version, ein Protokoll der letzten Aktionen vor dem Fehler (sogenannte Breadcrumbs). Bei jedem Start sendet die App zusätzlich eine Sitzung und Daten zu diesem Start. Von unserem Server enthalten sowohl Fehlerberichte als auch die Stichproben der Performance-Traces außerdem die Anfrage, die den von dir gesendeten Text oder Link enthalten kann. Unser Server schreibt außerdem gewöhnliche Logs, und der Webserver erfasst die IP-Adresse, die Uhrzeit und die angeforderte Adresse.
• Der Beispieltext in der Demo: Die Demo ist nur nach der Anmeldung verfügbar. Um die Zahl der Versuche zu begrenzen, tragen wir die Kennung deines Kontos in einen Zähler ein. Der Text selbst wird nicht gespeichert.
• Meldungen zu Inhalten: Auf einer Ansichtslink-Seite kann jede Person Inhalte melden, eine Anmeldung ist dafür nicht nötig; angemeldete Nutzer können ein Ergebnis im Editor und in der Entwurfsansicht melden. Wir speichern den Grund aus einer festen Liste, einen optionalen Text der Meldung (bis zu 1000 Zeichen) und einen optionalen Kontakt der meldenden Person, das Datum und den Link oder die Kennung des gemeldeten Materials. Die IP-Adresse der meldenden Person speichern wir nicht: Stattdessen wird ein nicht umkehrbarer Hash gespeichert (HMAC mit einem geheimen Schlüssel; bei einem angemeldeten Nutzer wird er aus der Konto-Kennung berechnet), den wir für das Meldelimit und zur Vermeidung von Duplikaten brauchen. Der Hash bleibt bei der Meldung selbst. Ein Administrator liest Text und Kontakt im Admin-Bereich. An Telegram gehen nur die Nummer der Meldung und der Grund. Wurde ein Link aufgrund einer Meldung widerrufen, kann sein Inhaber den Link erst wieder ausstellen, wenn ein Administrator die Sperre aufhebt (ein Kennzeichen an der Meldung). Eine Kopie der Meldungen mit den Gründen „illegale Inhalte“ und „sexueller Missbrauch von Kindern“ wird getrennt aufbewahrt (Abschnitt 9).
• Akzeptierte Bedingungen: Bei der Registrierung und wenn du auf „Akzeptieren“ drückst, schreiben wir die Nummer der akzeptierten Version der Bedingungen und die Uhrzeit in deine Anmeldedaten (Supabase Auth). So wissen wir, welche Fassung du akzeptiert hast und wann wir dich bitten, eine neue zu bestätigen. Der Eintrag wird zusammen mit dem Konto gelöscht.
• Anfragenprotokoll ohne Kontobezug: eine anonymisierte Kopie des Anfragetexts und einige Generierungsparameter, ohne Konto und IP-Adresse (Abschnitt 12).
• KI-Erlaubnis: Wenn du die KI-Verarbeitung erlaubst oder die Erlaubnis widerrufst, schreiben wir die Version der Erlaubnis und die Uhrzeit in deine Anmeldedaten (Supabase Auth). Der Eintrag wird zusammen mit dem Konto gelöscht.
• Nutzungsereignisse: Solange du angemeldet bist, erfassen wir einige Ereignisse: die App wurde geöffnet (Start oder Rückkehr nach einer langen Pause); ein Karussell wurde heruntergeladen (Dateiformat und Anzahl der Folien); was du mit einem Ergebnis gemacht hast (im Editor geöffnet, bearbeitet, einen Entwurf gelöscht); Spracheingabe oder Link-Import wurde genutzt. Jedes Ereignis wird mit der ID deines Kontos, seinem Namen, der Uhrzeit und der Plattform (iOS, Android oder Web) gespeichert. Texte von Beiträgen und Anfragen, IP-Adressen, Gerätekennungen und Werbekennungen werden in Ereignissen nicht gespeichert. Ereignisse werden nicht an Dienste Dritter weitergegeben; sie bleiben in unserer eigenen Datenbank. Die Ereignisse werden gespeichert, solange dein Konto besteht, und zusammen mit ihm gelöscht. Ein weiteres Ereignis wird beim Erstellen eines Textes gespeichert: wie lange du gewartet hast (auf Bruchteile einer Sekunde genau) und ob es geklappt hat oder ein Fehler aufgetreten ist. Es wird genauso aufbewahrt wie die anderen. Außerdem erfassen wir, wenn du an ein Limit stößt (beim Herunterladen oder bei öffentlichen Links): deine Konto-Kennung, die Art und den Wert des Limits sowie die Uhrzeit. Der Eintrag enthält nichts von deinen Inhalten. Er dient dem Schutz des Dienstes vor Missbrauch und automatisiertem Abgreifen, wird aufbewahrt, solange das Konto besteht, und zusammen mit ihm gelöscht. Stößt jemand beim Ansehen eines öffentlichen Links ans Limit, wird der Eintrag nur dem Workspace zugeordnet, zu dem der Link gehört, und sagt nichts über die ansehende Person aus.
• Grund für die Kontolöschung: Wenn du dein Konto löschst, kannst du optional einen Grund aus einer Liste wählen. Er wird ohne jeden Bezug zum Konto gespeichert, nur als Datum und gewählte Option, und bleibt nach der Löschung des Kontos erhalten (Abschnitt 9).
• Angebote per E-Mail: Wir fragen einmal, ob du E-Mails von Narrativ mit Ideen für Karussells, neuen Vorlagen und Angeboten bekommen möchtest; du kannst die Antwort jederzeit in den Einstellungen ändern. Wenn du Ja sagst, schreiben wir die Tatsache deiner Einwilligung, den Zeitpunkt und den Ort, an dem du sie gegeben hast (die Frage oder die Einstellungen), in deine Anmeldedaten (Supabase Auth); bei jeder Antwort vermerken wir außerdem im Konto, dass die Frage gestellt wurde, um nicht erneut zu fragen. Ohne deine Einwilligung senden wir nichts, und deine Einwilligung hat keinen Einfluss auf den Dienst oder auf die E-Mails mit Anmelde- und Bestätigungscodes. Resend versendet diese E-Mails (Abschnitt 3). Du kannst dich jederzeit abmelden: mit dem Schalter „Angebote per E-Mail“ in den Einstellungen oder mit dem Link „Abmelden“ in jeder solchen E-Mail; danach hören die E-Mails auf. Deine Einwilligung wird gespeichert, solange das Konto besteht oder bis du sie widerrufst, und die Einträge werden mit dem Konto gelöscht.
• Abo: Die Kennung deines Workspace ist zugleich deine Kundenkennung bei RevenueCat (Abschnitt 3). Wenn du Premium kaufst, speichern wir einen Eintrag zum Abo: wo es gekauft wurde (Apple oder die Website), die Kennung des Abos im Store, das Produkt, den Status, die Daten des Zeitraums, ob es sich automatisch verlängert und ob es ein Testkauf ist, sowie die Kennung deines Kundeneintrags bei RevenueCat. Bei einem Kauf auf der Website speichern wir außerdem die Kennung des Zahlungsvertrags. Wir erhalten und speichern weder deine Kartennummer noch deine Apple-ID. Ein Protokoll der Benachrichtigungen, die wir von den Kaufdiensten erhalten, wird ebenfalls geführt: Jeder Eintrag enthält den Text der Benachrichtigung, darin die Kennungen der Workspaces, die sie nennt, das Produkt, die Transaktionskennungen des Stores, den Preis und die Währung, das Land des Kaufs und die Art des Ereignisses (Abschnitt 6). Premium, das ein Administrator einem Workspace von Hand gibt, wird auf dieselbe Weise erfasst, zusammen mit der Adresse des Administrators.

Wir verwenden diese Daten, um den Dienst zu betreiben, Ergebnisse auf dich zuzuschneiden, dein Abo zu verwalten, zu erfassen, was uns die KI-Modelle kosten, zu verstehen, was genutzt wird und wo das Produkt Probleme macht, die App zu verbessern, Fehler zu finden und zu beheben, den Dienst sicher zu halten, Meldungen zu Inhalten zu prüfen und deine Anfragen zu beantworten. Wir verkaufen sie nicht und geben sie nicht an Werbetreibende weiter. Wenn du es erlaubst, nutzen wir deine E-Mail-Adresse außerdem, um dir Ideen für Karussells, neue Vorlagen und Angebote zu schicken. Die App enthält keine Werbedienste und keine Analyse durch Dritte; RevenueCat (Abschnitt 3) verarbeitet nur Käufe.

3. An wen wir Daten weitergeben

Wir verkaufen deine Daten nicht. Um den Dienst zu betreiben, geben wir Daten an diese Auftragnehmer weiter, jeweils nur für ihre eigene Aufgabe:

• Supabase: die Software, auf der Datenbank, Dateispeicher und Anmeldung laufen. Wir betreiben sie selbst auf unserem eigenen Server (siehe nächster Punkt), daher erhält das Unternehmen Supabase diese Daten nicht. Eine Ausnahme ist die Übergangszeit: Solange wir die Daten umziehen, enthält das frühere Projekt in der Supabase Cloud sie noch, und nach dem Umzug schließen wir es. Den letzten Dump des früheren Projekts bewahren wir höchstens 30 Tage auf (Abschnitt 10).
• OpenRouter: der KI-Dienst, der unsere Anfragen an Text- und Bildmodelle von Anthropic, OpenAI, Google und anderen weiterleitet. Er erhält, was du eingegeben oder importiert hast, Markendaten und, wenn du uns bittest, sie zu analysieren, deine Fotos und Stilreferenzen. In manchen Fällen geht Text direkt an Google AI.
• OpenAI: Spracherkennung und Sicherheitsprüfung von Texten. Wenn du diktierst, geht das Audio direkt von deinem Gerät an OpenAI; eine aufgezeichnete Datei geht über unseren Server dorthin. Wird OpenAI für eine Datei nicht verwendet, geht die Aufnahme über OpenRouter an ein Google-Modell. Außerdem wird der Text jeder Anfrage und jedes Ergebnisses an OpenAI gesendet, um ihn auf nicht zulässige Inhalte zu prüfen (sexuelle Inhalte mit Minderjährigen, Drohungen, drastische Gewalt, Selbstverletzung); OpenAI gibt nur das Urteil zurück.
• KI-Bilderzeugung: wenn sie eingeschaltet ist, gehen das Thema, der Stil und der Folientext über OpenRouter an das Bildmodell, mit einer Stilreferenz, wenn du eine angehängt hast.
• Apify: Wenn du einen Link von TikTok, Instagram, X, Threads oder LinkedIn einfügst, geht der Link an Apify, um den Beitrag zu lesen. Bei Videobeiträgen lädt unser Server den Clip anschließend kurzzeitig herunter, und der Ton und mehrere Einzelbilder gehen an die oben genannten Sprach- und Bildmodelle. Danach wird der Clip gelöscht. Andere Webseiten und YouTube-Transkripte liest unser Server selbst.
• Fotokataloge (etwa Openverse und Pexels): eine kurze Suchphrase zum Folienthema. Der Text deines Beitrags wird nicht gesendet. Die gefundenen Fotos werden im Speicher deines Workspace abgelegt.
• Telegram: wenn du den Bot verbindest und auf Senden drückst, die Chat-ID und der Inhalt, den du sendest.
• Expo: stellt Push-Benachrichtigungen zu; erhält das Geräte-Token, den kurzen Text der Benachrichtigung und die ID des fertigen Beitrags.
• Resend: versendet die Anmelde- und Bestätigungs-E-Mails sowie die E-Mails mit Ideen für Karussells, neuen Vorlagen und Angeboten an alle, die zugestimmt haben; erhält deine E-Mail-Adresse und die E-Mail.
• Sentry: erhält Fehlerberichte und Performance-Stichproben aus der App und von unserem Server.
• Apple und Google: nur wenn Sie sich für die Anmeldung über sie entscheiden, um zu bestätigen, dass Sie es sind. Sie übermitteln uns Ihre E-Mail-Adresse und ein Anmelde-Token.
• DePowered Limited (Marke Rifty, Hongkong): Hosting-Anbieter. Auf seinem virtuellen Server in Deutschland laufen unsere Datenbank, unser Speicher und unser Anwendungsserver, daher liegen alle Daten deines Kontos physisch auf seiner Hardware. Wir beauftragen ihn nicht mit der Verarbeitung der Daten: Er stellt den Server bereit.
• Cloudflare: der Speicher R2, in dem Dateien (Bilder und andere Objekte) sowie Backups der Datenbank und der Dateien liegen, und ein Auslieferungsnetzwerk mit Cache für Bilder (die Adresse img.mtmd.dev). Über es laufen Bilder, die über öffentliche Links geöffnet werden, sowie die technischen Daten dieser Anfragen: die IP-Adresse des Betrachters, die Uhrzeit und die Adresse der Datei.
• RevenueCat: der Dienst, der In-App-Käufe und Abos verarbeitet. Ab dem Moment, in dem du dich in der App anmeldest, auch wenn du nie etwas kaufst, erhält er die Kennung deines Workspace (als deine Kundenkennung) und die technischen Daten, die seine Bibliothek in der App sendet, etwa Plattform, App-Version und IP-Adresse. Wenn du kaufst, erhält er außerdem die Daten des Kaufs aus dem Store (Produkt, Status, Daten, die Transaktionskennungen des Stores, ein Testkauf-Kennzeichen). Er erhält weder deine Texte noch deine Bilder.
• Apple: Wenn du Premium in der iOS-App kaufst, zieht Apple die Zahlung ein und verwaltet das Abo nach den eigenen Bedingungen. Wir erhalten weder deine Kartendaten noch deine Apple-ID. Dasselbe gilt für jeden anderen Store oder Zahlungsdienst, den wir auf deiner Plattform anbieten: Wir nennen ihn in dieser Liste, bevor er genutzt wird.
• Lava und Meta Media LLC, Georgia: Wenn du Premium auf der Website kaufst, erfolgt die Zahlung über Lava an Meta Media LLC, Georgia als Verkäufer. Lava erhält die E-Mail-Adresse deines Kontos und die Zahlungsdaten, die du auf seiner Seite eingibst, und Meta Media LLC, Georgia erhält die Daten zum Verkauf. An uns geben sie den Zahlungsvertrag, seinen Status und seine Daten weiter. Sie verarbeiten diese Daten nach ihren eigenen Bedingungen und Richtlinien.

Wir können Daten außerdem an Behörden weitergeben, wenn das Gesetz es verlangt.

Diese Auftragnehmer verarbeiten Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen. Wir können nicht überprüfen oder ändern, wie sie arbeiten.

KI-Funktionen arbeiten nur mit deiner Erlaubnis. Die App fragt sie auf einem separaten Bildschirm ab, bevor die erste Anfrage deine Inhalte an OpenRouter, OpenAI oder Apify sendet. Die Ausnahme ist der Beispieltext in der Demo: Der Druck auf ihre Schaltfläche ist die Erlaubnis, und der Bildschirm sagt das. Ohne Erlaubnis funktionieren diese Funktionen nicht, und der Rest der App bleibt verfügbar. Du kannst die Erlaubnis jederzeit in den Einstellungen widerrufen: Auf dem Gerät, auf dem du das tust, enden die KI-Funktionen sofort; auf deinen anderen Geräten innerhalb von etwa 15 Minuten.

4. Wo Daten gespeichert werden

Kontodaten und Inhalte werden in einer Datenbank auf unserem eigenen Server beim Hosting-Anbieter DePowered Limited (Marke Rifty, Hongkong) gespeichert; die Server stehen in Deutschland. Dateien liegen in Cloudflare R2. Unser Server verarbeitet Anfragen und gibt sie an die oben genannten Anbieter weiter; Dateien, die er nur für einen Moment braucht (zum Beispiel ein heruntergeladenes Video), liegen in einem temporären Ordner und werden nach der Aufgabe gelöscht.

Bilder liegen im Dateispeicher hinter öffentlichen Links, die sich nicht erraten lassen. Wer einen Link kennt, kann das Bild ohne Anmeldung öffnen, und Kopien, die Browser, Messenger oder Auslieferungsnetzwerke vorhalten, auch im Cloudflare-Cache, lassen sich nach dem Löschen der Datei weiter öffnen. Platziere in Bildern nichts, was privat bleiben muss.

Die App und die Website speichern außerdem kleine Datenmengen auf deinem Gerät (siehe „Cookies und lokaler Speicher“).

5. Internationale Übermittlungen

Wir sitzen in Georgien, unser Hosting-Anbieter ist in Hongkong registriert, und die Server stehen in Deutschland. Cloudflare und die anderen oben aufgeführten Dienstleister können Daten in anderen Ländern verarbeiten, auch in solchen, deren Datenschutzrecht sich von deinem unterscheidet.

Mit der Nutzung des Dienstes nimmst du zur Kenntnis, dass deine Daten an diesen Orten verarbeitet werden. Wir sagen keinen bestimmten Rechtsmechanismus für Übermittlungen zu.

6. Wie lange Daten aufbewahrt werden

Inhalte und Kontodaten werden aufbewahrt, solange das Konto besteht, und gelöscht, wenn du es löschst (Abschnitte 7 bis 11). Kürzere Fristen:

• Ein Ansichtslink funktioniert 3 Tage lang oder bis du ihn widerrufst.
• Eine Einladung in einen Workspace funktioniert 3 Tage lang.
• Ein Code zum Verbinden von Telegram funktioniert 24 Stunden lang; abgelaufene Codes werden automatisch alle 15 Minuten entfernt.
• Ein E-Mail-Code zum Löschen eines Kontos funktioniert 1 Stunde lang.
• Die Kennung des Kontos im Zähler der Demo-Versuche und die Einträge des Zählers, der die Zahl der Meldungen von einer Adresse begrenzt (sie enthalten den nicht umkehrbaren Hash der meldenden Person), werden innerhalb von etwa 2 Stunden entfernt.
• Der Versionsverlauf eines Canvas-Dokuments ist nicht befristet und bleibt, bis der Workspace gelöscht wird. Kostendatensätze und das Protokoll der Administratoren sind zeitlich unbegrenzt (Abschnitte 9 und 11).
• Fotos, die automatisch für eine Folie ausgewählt und in keinem gespeicherten Dokument verwendet wurden, werden nach 30 Tagen entfernt.
• Die technischen Schlüssel, die davor schützen, dass dieselbe Anfrage zweimal gesendet wird (sie enthalten nur technische IDs des Workspace und der Anfrage, nie Inhalte), werden 30 Tage nach ihrer Erstellung gelöscht, beim Löschen des Kontos sofort.
• Die Meldungen zu Inhalten selbst sind nicht befristet: Eine Meldung bleibt, bis die Generierung, gegen die sie eingereicht wurde, oder das Konto des Inhabers dieser Generierung gelöscht wird (Abschnitt 8). Die getrennte Kopie der Meldungen zu illegalen Inhalten und zum Schutz von Kindern wird nicht mit ihnen gelöscht und ist nicht befristet (Abschnitt 9).
• Einträge des Anfragenprotokolls werden 12 Monate aufbewahrt und danach automatisch gelöscht (Abschnitt 12).
• Das Protokoll der Benachrichtigungen der Kaufdienste (RevenueCat, Lava) wird 90 Tage nach dem Eingang automatisch gelöscht oder sofort, wenn das Konto gelöscht wird.

Wie lange Fehlerberichte aufbewahrt werden, bestimmt Sentry. Die Logs unseres Webservers und des Hosting-Anbieters werden regelmäßig rotiert; eine Dauer nennen wir dafür nicht.

7. So löschst du dein Konto

In der App: Einstellungen → Konto löschen. Ohne App nutzt du die Seite /delete-account — die E-Mail-Adresse, mit der das Konto registriert wurde, genügt. In beiden Fällen senden wir einen Einmalcode an diese Adresse und rühren nichts an, bis er zurückkommt. Es gibt keine Karenzzeit: Sobald der Code akzeptiert ist, verlassen die Daten sofort den Dienst, und wir können sie nicht wiederherstellen.

8. Was gelöscht wird

Alles, was zum Konto gehört, wird gelöscht; nur die Löschung deines Eintrags bei RevenueCat (der letzte Punkt) erfolgt nicht sofort:

• die von dir erstellten Workspaces und alles darin — Kunden (mit dem verbundenen Telegram-Chat), Generierungen samt ihren Texten und Originalanfragen, Canvas-Dokumente mit ihrem Versionsverlauf, Karussellvorlagen, Markeneinstellungen, deine Stilreferenzen, gespeicherte Ideen, alle Ansichtslinks und Einladungen, die du herausgegeben hast, die Meldungen zu deinen Ansichtslinks und deinen Materialien sowie die technischen Schlüssel, die vor wiederholten Anfragen schützen;
• die in diesen Workspaces gespeicherten Dateien: generierte Bilder, von dir hochgeladene Fotos, automatisch ausgewählte Fotos, Logos, Exporte, Vorschauen und die Vorschauen deiner Stilreferenzen. Danach prüfen wir separat, dass kein einziges Objekt im Workspace übrig ist, und werten die Löschung als fehlgeschlagen, falls doch etwas bleibt;
• deine Mitgliedschaft in Workspaces anderer Personen, die Push-Tokens deiner Geräte sowie deine Favoriten, Vorlagenauswahlen und eigenen Vorlagen, wo auch immer sie erstellt wurden;
• das Konto selbst. Es wird gelöscht statt nur als gelöscht markiert, sodass die E-Mail-Adresse frei wird und erneut zur Registrierung genutzt werden kann. Wenn Sie sich mit Apple angemeldet haben, widerrufen wir zuerst den Zugriff der App auf Ihr Apple-Konto; bestätigt Apple das nicht, können Sie den Zugriff selbst in den Apple-ID-Einstellungen entfernen.
• dein Kundeneintrag bei RevenueCat: Wenn das Konto gelöscht wird, bitten wir RevenueCat, ihn zu löschen. Die Anfrage geht aus einer Warteschlange hinaus und kann RevenueCat deshalb einige Zeit nach dem Verschwinden des Kontos erreichen. Bis RevenueCat die Löschung bestätigt, behält die Warteschlange die Kennung des gelöschten Workspace (deine Kundenkennung dort), die Anzahl der Versuche und den Code des letzten Fehlers; der Eintrag wird gelöscht, sobald RevenueCat bestätigt, und solange keine Bestätigung kommt, bleibt er ohne feste Frist bestehen.

Workspaces anderer Personen, in die du eingeladen wurdest, bestehen weiter: Nur deine Mitgliedschaft wird entfernt. Material, das in einem fremden Workspace erstellt wurde, gehört zu diesem Workspace und bleibt bei dessen Inhaber.

Wenn du eine Vorlage wählst, speichern wir, welche es ist, wo in der App du sie gewählt hast und auf welchen Beitrag sie angewendet wurde. Aus diesen Einträgen entstehen deine zuletzt genutzten und die beliebten Vorlagen, und wir zählen damit, welcher Anteil der Beiträge im Tab „Designs“ beginnt. Die Einträge werden zusammen mit deinem Konto gelöscht.

Die Kopie eines Anfragetexts im Anfragenprotokoll wird nicht zusammen mit dem Konto gelöscht: Sie ist nicht mit ihm verknüpft und anonymisiert (Abschnitt 12).

Nutzungsereignisse, die für dein Konto erfasst wurden, werden zusammen mit ihm gelöscht. Einträge zu erreichten Limits werden ebenfalls zusammen mit ihm gelöscht.

Das Löschen des Kontos kündigt kein bei Apple oder über einen Zahlungsdienst gekauftes Abo, und wir können es nicht für dich kündigen. Kündige es zuerst, in deinen Apple-ID-Einstellungen oder auf dem Weg, der auf der Zahlungsseite gezeigt wird; sonst verlängert es sich weiter und wird weiter abgebucht.

9. Was bleibt

Die Kostendatensätze der Generierungen: welches Modell, wie viele Tokens oder Elemente, was es gekostet hat und wann. Dasselbe gilt für die Nutzungsdatensätze des Link-Reader-Dienstes. Im selben Moment, in dem der Workspace gelöscht wird, trennt die Datenbank selbst (und bei den Datensätzen des Link-Readers unser Löschcode) diese Datensätze von ihm. Der Betrag und das Datum bleiben; wessen Anfrage es war, nicht.

Diese Datensätze enthalten keine Texte, keine Bilder und keine E-Mail-Adresse. Wir behalten sie, weil sie unsere eigene Buchführung darüber sind, was die Dienste kosten: Ohne sie lässt sich die Rechnung eines Anbieters nicht abgleichen und kein Ausgabenanstieg erklären. Die anonymisierte Kopie eines Anfragetexts wird getrennt davon im Anfragenprotokoll aufbewahrt (Abschnitt 12).

Kopien von Meldungen mit den Gründen „illegale Inhalte“ und „sexueller Missbrauch von Kindern“. Wird eine solche Meldung eingereicht, wird eine Kopie der Tatsache der Meldung getrennt gespeichert: der Grund, der Text und der Kontakt, die die meldende Person geschrieben hat, das Datum, die Kennungen des Materials und des Workspace sowie der nicht umkehrbare Hash der meldenden Person. Die Kopie enthält das Material selbst nicht. Sie wird weder mit dem Material noch mit dem Konto gelöscht, weil wir sie brauchen können, um eine solche Meldung zu bearbeiten und Behörden zu antworten, und sie ist nicht befristet. Nur der Administrator liest sie.

Der Löschgrund, falls du einen gewählt hast, bleibt erhalten: Er wird ohne Konto-ID gespeichert, nur als Datum und gewählte Option. Wir versprechen nicht, dass er sich nie mit dir in Verbindung bringen lässt: Bei einer kleinen Zahl von Nutzern kann das Datum nahe am Tag liegen, an dem dein Konto gelöscht wurde.

Abo-Einträge. Der Eintrag zu einem Kauf über einen Store oder einen Zahlungsdienst bleibt nach dem Löschen des Kontos erhalten: die Kennung des Abos im Store (bei Apple die ursprüngliche Transaktionskennung; bei der Website der Zahlungsvertrag), das Produkt, der Status, die Daten des Zeitraums, die Kennzeichen der automatischen Verlängerung und des Testkaufs. Die Verknüpfung mit deinem Workspace und die RevenueCat-Kundenkennung werden entfernt, sodass wir nicht mehr feststellen können, wem er gehörte (bei wenigen Nutzern können allein die Daten auf dich hindeuten); der Store oder der Zahlungsdienst kann seine eigene Kennung weiterhin dir zuordnen. Wir bewahren ihn als unsere Buchführung über Zahlungen auf, wie die Einträge zu den Generierungskosten, und er ist nicht befristet. Premium, das ein Administrator von Hand gegeben hat, wird nicht aufbewahrt: Es wird mit dem Konto gelöscht.

10. Backups

Backups der Datenbank und der Dateien erstellen wir selbst und bewahren sie in Cloudflare R2 auf. Ein Datenbank-Backup enthält auch das Änderungsprotokoll, mit dem es auf einen gewählten Zeitpunkt wiederhergestellt werden kann. Backups werden 30 Tage aufbewahrt und dann gelöscht; mit dem letzten Dump des früheren Projekts in der Supabase Cloud verfahren wir genauso. Das heißt: Nach der Löschung deines Kontos verlassen die Daten den Dienst sofort, in Backups können sie aber bis zu 30 Tage bleiben.

11. Was die Löschung nicht erfasst

Es gibt Stellen, die die Schaltfläche „Konto löschen“ nicht erreicht, und es ist fairer, sie zu nennen:

• das Aktionsprotokoll der Administratoren. Es hält fest, welcher Administrator eine Diensteinstellung geändert oder eine einzelne Generierung geöffnet hat, um ein Problem zu klären. Es enthält die Adresse des Administrators und technische IDs (etwa der Generierung und des Workspace), nicht deine Texte und nicht deine Adresse. Warst du aber selbst der Administrator, bleibt deine Adresse in diesem Protokoll;
• das Dienstprotokoll der Anmeldungen der Komponente Supabase Auth. Es wird automatisch geführt und beim Löschen des Kontos nicht geleert; im früheren Projekt in der Supabase Cloud führt Supabase dieses Protokoll, solange es nicht geschlossen ist, nach eigenen Regeln;
• Nachrichten, die der Bot bereits an Telegram gesendet hat. Sie liegen im Chat einer anderen Person, und wir können sie nicht zurückholen;
• zwischengespeicherte Kopien von Bildern. Die Bildlinks sind öffentlich: Wir löschen die Datei selbst, aber eine Kopie im Cache eines Browsers, eines CDN oder eines Messengers lässt sich möglicherweise noch eine Weile öffnen;
• das Anfragenprotokoll (Abschnitt 12). Es enthält kein Konto, keinen Workspace und keine Generierungs-ID, deshalb lassen sich die Einträge nicht über dein Konto finden und löschen; sie löschen sich nach 12 Monaten selbst;
• was die Auftragnehmer aus Abschnitt 3 (KI- und Sprachdienste, Fehlerberichte, E-Mail-Zustellung, Apple, der Zahlungsdienst der Website und der Verkäufer) bereits erreicht hat. Das Löschen eines Kontos schickt ihnen keine Löschanfrage, und sie behalten es nach ihren eigenen Regeln. Die Ausnahme ist RevenueCat: Wir bitten es, deinen Kundeneintrag zu löschen (Abschnitt 8).

12. Anfragenprotokoll ohne Kontobezug

Nach jeder erfolgreichen Generierung kopieren wir den Text deiner Anfrage (bis zu 500 Zeichen), die Sprache, die Vorlage, die Kategorie, das Format, die Anzahl der Slides, den Ausgangspunkt der Generierung, die Art der Quelle (Text, Link usw.) und das Datum — ohne Uhrzeit — in ein separates Protokoll. Einzelne Felder können leer sein. Vor dem Speichern werden E-Mail-Adressen, Telefonnummern, Links, @-Namen, Kartennummern und lange Zahlen automatisch aus dem Text entfernt.

Das Protokoll enthält kein Konto, keinen Workspace, keine Generierungs-ID, keine IP-Adresse und keine genaue Uhrzeit. Solange dein Konto besteht, sehen die Administratoren deine Generierungen ohnehin, davor schützt das Protokoll nicht: Ein Eintrag lässt sich über den übereinstimmenden Text einer Generierung zuordnen. Sein Sinn ist ein anderer: Nach der Löschung des Kontos sind die ursprünglichen Generierungen weg, es bleibt nur eine entpersonalisierte Kopie, und die lässt sich dir nicht mehr zuordnen. Aus diesem Grund wird es nicht zusammen mit deinem Konto gelöscht und lässt sich auch bei einer Anfrage zu deinen Daten nicht finden.

Wir führen es, um zu verstehen, welche Themen und Vorlagen die Leute brauchen. Nur die Administratoren des Dienstes sehen das Protokoll, und Aufrufe und Exporte des Protokolls werden im Aktionsprotokoll der Administratoren aufgezeichnet. Die Einträge werden 12 Monate aufbewahrt und danach automatisch gelöscht.

Diesen Text kann man nicht als völlig anonym bezeichnen: Er wird automatisch anonymisiert, kann aber enthalten, was du selbst geschrieben hast. Schreib keine persönlichen Daten in deine Anfragen.

13. Deine Rechte und wie du sie ausübst

Du kannst uns bitten,

• dir mitzuteilen, welche Daten wir über dich speichern, und dir eine Kopie zu senden;
• falsche Daten zu berichtigen;
• deine Daten zu löschen (das kannst du auch selbst sofort tun, wie in Abschnitt 7 beschrieben);
• eine bestimmte Verwendung deiner Daten zu beenden, soweit wir das tun können, ohne das Konto zu schließen.

Schreibe an support@mtmd.dev mit „Privacy Request“ im Betreff, von der E-Mail-Adresse deines Kontos aus, damit wir erkennen können, dass die Anfrage von dir stammt. Diese Anfragen bearbeiten wir von Hand.

Vieles kannst du selbst in der App erledigen: Inhalte bearbeiten und löschen, einen Ansichtslink widerrufen, Benachrichtigungen in den Geräteeinstellungen ausschalten, E-Mails mit Ideen, Vorlagen und Angeboten in den Einstellungen oder mit dem Link „Abmelden“ in der E-Mail abbestellen oder das Konto löschen. Je nach deinem Land hast du möglicherweise auch das Recht, dich bei der dortigen Datenschutzbehörde zu beschweren.

14. Cookies und lokaler Speicher

Wir setzen keine Cookies. Stattdessen speichern die Website und die App einiges auf deinem Gerät (im Web im lokalen Speicher des Browsers): deine Anmeldesitzung, die Sprache der Oberfläche und die Einstellungen zur Beitragssprache, eine zwischengespeicherte erste Seite deiner Entwürfe und der Vorlagenlisten, die Auswahl von Zielgruppe und Tonalität, die du eingegeben hast, letzte Themen, ein Karussell, das noch nicht gespeichert wurde, eine Warteschlange offline getroffener Vorlagenauswahlen, die Auswahl der Ladeanimationen und einen Zähler, der entscheidet, wann ein Hinweis angezeigt wird. Die Kaufbibliothek RevenueCat speichert auf dem Gerät eine eigene Kopie deiner Kundenkennung und des Abostatus. Während eine Einladung angenommen wird, liegt ihr Token im Sitzungsspeicher des Browser-Tabs.

Beim Abmelden löscht die App die Entwürfe, Vorlagenlisten, die Offline-Warteschlange, das nicht gespeicherte Karussell und die Generierungsoptionen. Die Anmeldesitzung endet mit der Abmeldung; die Sprache, die Ladeanimationen, der Hinweiszähler und einige weitere Einstellungen, etwa letzte Themen, bleiben auf dem Gerät, bis du sie löschst.

Nichts davon wird für Werbung oder dafür verwendet, dir über andere Websites zu folgen. Du kannst es in den Browsereinstellungen oder durch Deinstallieren der App löschen. Eine Ausnahme ist die Anmeldesitzung unter iOS: Sie liegt im System-Schlüsselbund (Keychain), der das Löschen der App überleben kann. Melde dich vor dem Löschen ab; bleibt ein Eintrag zurück, löscht ihn die nächste Installation der App beim ersten Start.

15. Kinder

Der Dienst ist für Personen gedacht, die mindestens 16 Jahre alt sind, wie es die Bedingungen festlegen. Wir erheben wissentlich keine Daten von jüngeren Kindern.

Wenn du glaubst, dass ein Kind unter 16 Jahren den Dienst nutzt, schreibe an support@mtmd.dev. Erfahren wir, dass es so ist, können wir das Konto schließen und seine Daten löschen.

16. Sicherheit

Was wir zum Schutz der Daten tun, soweit wir es benennen können:

• Verbindungen zum Dienst sind verschlüsselt;
• jede Anfrage, die Daten eines Kontos liest oder ändert, wird gegen das angemeldete Konto und den Workspace geprüft, und die Daten eines Workspace werden anderen Workspaces nicht angezeigt;
• Ansichtslinks und Einladungen tragen ein geheimes Token in dem Teil der Adresse, der nicht an den Server gesendet und nicht in unsere Logs geschrieben wird; Bilder in einem Ansichtslink werden über signierte Adressen ausgeliefert;
• zum Löschen eines Kontos ist ein Code nötig, der an die E-Mail-Adresse des Kontos gesendet wird, und die Zahl der Versuche ist begrenzt.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren. Bewahre dein Passwort und deine Anmelde-E-Mails sicher auf.

17. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, zum Beispiel wenn neue Funktionen hinzukommen oder sich das Gesetz ändert. Das Datum der letzten Aktualisierung steht oben auf der Seite.

Über wesentliche Änderungen schreiben wir auf dieser Seite und zeigen sie in der App an, sobald sie in Kraft treten. Wo das Gesetz eine frühere Mitteilung verlangt, geben wir sie. Wenn du den Dienst nach Inkrafttreten einer Änderung weiter nutzt, akzeptierst du die neue Fassung. Wenn du nicht einverstanden bist, nutze den Dienst nicht mehr und lösche dein Konto.

18. Kontakt

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Fragen zu dieser Erklärung und Anfragen zu deinen Daten: support@mtmd.dev.

Schreibe „Privacy Request“ in den Betreff.

Weicht eine Übersetzung dieser Erklärung, einschließlich der Kurzfassung, vom englischen Text ab, hat der englische Text Vorrang, es sei denn, das Recht deines Landes gibt dir das Recht, dich auf die Fassung in deiner Sprache zu berufen.