Verantwortlicher
SyncAgency LLC, 1209 Mountain Rd Pl NE Ste H, Albuquerque, NM 87110, USA, in New Mexico eingetragen unter der Nummer 0008090888. Kontakt: contact@xelvid.com.
Verarbeitete Daten
- Konto: deine E-Mail-Adresse, deine Sprache, das Datum deiner letzten Aktivität und ein Hash deines Passworts. Das Passwort selbst wird nie gespeichert.
- Käufe: das gewählte Paket, sein Preis, das Datum und dein Verzicht auf die Widerrufsfrist. Stripe verarbeitet deine Karte, ihre Daten kommen nie bei uns an.
- Kreationen: die hochgeladenen Fotos und Videos, die Ergebnisse, deine Bearbeitungsanweisungen, deine Figuren und dein Verlauf. Wir speichern sie auf unseren Servern, verknüpft mit deinem Konto.
- Altersprüfung: Jede blockierte Datei wird gesondert aufbewahrt, nie gezeigt, als Sicherheitswarnung, mit Datum, Grund, deiner Konto-ID, deiner IP-Adresse und dem genutzten Browser. Dein Konto speichert außerdem die Zahl der Warnungen und ihre Daten.
- Hilfe: die Nachrichten, die du uns schreibst, mit der geöffneten Seite, deinem Browser und deiner Sprache in diesem Moment. Ein automatischer Assistent kann aus diesen Nachrichten und deinen Kontodaten (Guthaben, Generierungen, Käufe) eine Antwort vorbereiten.
- Meldungen: der gewählte Grund, deine Beschreibung oder dein Link, deine E-Mail-Adresse, falls du sie angibst, sowie IP-Adresse und Browser deiner Verbindung.
- Technische Daten: die genutzte IP-Adresse und der Browser, um den Dienst zu schützen und missbräuchliche Versuche zu bremsen.
Warum, und auf welcher Rechtsgrundlage
- Um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): dein Konto eröffnen und führen, Pakete verkaufen und ihre Credits gutschreiben, deine Generierungen und Bearbeitungen ausführen, dir antworten, wenn du Hilfe brauchst, dir zu deinem Konto und deinen Käufen schreiben.
- Um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltungsbelege der Käufe aufbewahren, und den Behörden mutmaßliche Darstellungen sexuellen Kindesmissbrauchs melden.
- Für unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): den Dienst schützen (Altersprüfung, Begrenzung von Versuchen, Kampf gegen Betrug und Zahlungsmissbrauch) und Meldungen bearbeiten.
Wer deine Daten erhält
Das Xelvid-Team und unsere Auftragsverarbeiter haben Zugriff auf deine Daten, jeder nur für das, was seine Aufgabe erfordert. Wir verkaufen sie nie.
- Cloudflare: hostet die Website, die Datenbank und die Dateien und zieht Einzelbilder aus Videos für die Altersprüfung.
- Stripe: wickelt die Zahlungen ab.
- kie.ai: generiert die Videos und bearbeitet die Fotos.
- Resend: verschickt die E-Mails.
- Google: meldet dich mit deinem Google-Konto an, wenn du diese Option wählst.
- Anthropic: prüft das scheinbare Alter auf Bildern und betreibt den Hilfe-Assistenten.
Datenübermittlung außerhalb der EU
Einige unserer Auftragsverarbeiter arbeiten mit Daten außerhalb der Europäischen Union, vor allem in den USA. Je nach Angebot des jeweiligen Dienstleisters stützen sich diese Übermittlungen auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln oder auf den zwischen der EU und den USA vereinbarten Datenschutzrahmen.
Speicherdauer
- Konto: gespeichert, solange du es behältst. Wenn du es löschst, entfernen wir sofort deine E-Mail-Adresse, dein Passwort, deine Kreationen und deine Hilfenachrichten, danach die Dateien auf unseren Servern innerhalb von höchstens 30 Tagen. Es bleiben nur die Buchhaltungsbelege und die unten genannten Sicherheitswarnungen.
- Bei kie.ai, unserem Generierungsdienst: Er löscht hochgeladene Dateien selbst nach 24 Std. und Ergebnisse nach 14 Tagen.
- Gesendete Dateien (Fotos und Videos): 30 Tage nach dem Ende der Generierung oder Bearbeitung von unseren Servern gelöscht. Das Foto einer Figur, die du speicherst, bleibt bei ihr.
- Ergebnisse und Figuren: gespeichert, solange dein Konto besteht.
- Käufe: 10 Jahre aufbewahrt, die gesetzliche Frist für Buchhaltungsbelege, aber ohne deine E-Mail-Adresse.
- Sicherheitswarnungen und über das Formular erhaltene Meldungen: 1 Jahr aufbewahrt, nach ihrer Prüfung gelöscht, auch wenn das Konto gelöscht wurde.
- Verbindungsdaten (IP-Adresse, Browser): 1 Jahr.
- Hilfeanfragen: 1 Jahr nach ihrem Abschluss gelöscht.
Schutz von Minderjährigen
Xelvid nimmt nur Erwachsene an und blockiert jedes Bild, das eine minderjährige Person zu zeigen scheint. Vermuten wir Darstellungen sexuellen Kindesmissbrauchs, sperren oder schließen wir das Konto und können die Warnung an PHAROS (Frankreich) und das NCMEC (USA) weitergeben, wie es das Gesetz verlangt.
Deine Rechte
Schreib an contact@xelvid.com, um deine Daten einzusehen, zu berichtigen, zu löschen oder eine Kopie zu erhalten, um ihre Verarbeitung einzuschränken oder um dem zu widersprechen, was auf unserem berechtigten Interesse beruht.
Dein Konto löschen kannst du auch selbst in deinen Einstellungen. Ist es gesperrt oder in Prüfung, schreib uns stattdessen.
Wenn du findest, dass deine Rechte nicht gewahrt werden, kannst du dich bei der CNIL (cnil.fr) oder bei der Datenschutzbehörde deines Landes beschweren.
Sicherheit
Die Verbindung zur Website ist verschlüsselt (HTTPS), Passwörter werden als Hash gespeichert und der Zugriff auf Daten ist auf die Personen beschränkt, die ihn brauchen.