Datenschutzerklärung

Über uns

Opis App Hub ist eine Suite für strategische Intelligenz, betrieben als Einzelunternehmen mit Sitz im Vereinigten Königreich. Für die Zwecke der britischen DSGVO sind wir der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten

Für alle Fragen zum Datenschutz oder zur Ausübung der unten beschriebenen Rechte kontaktieren Sie support@opis-app-hub.com. Wir bemühen uns, innerhalb von fünf Werktagen zu antworten und sind verpflichtet, innerhalb eines Monats zu antworten.

Datenerhebung

Konto und Authentifizierung. Ihre E-Mail-Adresse und eine verschlüsselte Darstellung Ihres Passworts, verwaltet von unserem Authentifizierungsanbieter. Wir sehen Ihr Passwort niemals in lesbarer Form.

Abonnementstatus. Ihr Plan-Tier, Abonnementstatus, Start- und Konversionsdaten der Testphase sowie eine Kennung, die Ihr Konto mit Ihren Zahlungsaufzeichnungen verknüpft

Von Ihnen erstellte Inhalte. Die von Ihnen eingereichten Eingaben, die daraus generierten Analysen und Ergebnisse, gespeicherte Workflows, Marken-Presets, Farbpaletten und alle von Ihnen hochgeladenen Dateien. Diese Inhalte gehören Ihnen; wir speichern sie, damit Sie darauf zurückgreifen können.

Ihre KI-Anbieter-Schlüssel. Wenn Sie Ihren eigenen API-Schlüssel angeben, wird dieser vor der Speicherung verschlüsselt und nur in dem Moment entschlüsselt, in dem er zur Ausführung Ihrer Anfrage benötigt wird. Wir führen ein Zugriffsprotokoll, das die Nutzung eines Schlüssels aufzeichnet, damit unerwartete Nutzung erkennbar ist.

Nutzungsaufzeichnungen. Eine Aufzeichnung von Analysen, die mit dem Plattformschlüssel durchgeführt wurden, zur Durchsetzung von Fair-Use-Grenzen. Sobald Sie einen kostenpflichtigen Plan haben, läuft Ihre Arbeit mit Ihrem eigenen Schlüssel, sodass diese Aufzeichnungen im Allgemeinen nicht mehr anfallen

Ein Fingerabdruck der Zahlungskarte. Wenn Sie eine Testphase beginnen, übermittelt uns unser Zahlungsanbieter einen unidirektionalen Fingerabdruck der Karte. Wir speichern diesen Fingerabdruck, um zu verhindern, dass dieselbe Karte für wiederholte kostenlose Testphasen verwendet wird. Es ist nicht die Kartennummer, kann nicht in eine solche umgewandelt werden, und wir erhalten oder speichern niemals Ihre vollständigen Kartendaten.

Kontaktaufnahme

Wenn Sie ein Kontaktformular verwenden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen gewählte Kategorie und alles, was Sie schreiben. Wenn Sie angemeldet sind, fügen wir auch Ihre E-Mail-Adresse, ob Sie sich in einer Testphase oder einem kostenpflichtigen Abonnement befinden, und Ihre Spracheinstellung hinzu, damit wir Sie nicht danach fragen müssen.

Nachrichten werden an unser Support-Postfach gesendet und nicht in der Anwendung gespeichert. Sie verbleiben in diesem Postfach, wo sie so lange aufbewahrt werden, wie wir sie zur Bearbeitung Ihrer Anfrage und zur Dokumentation der Vereinbarungen benötigen.

Sie können Screenshots von Ihrem Konto aus an eine Nachricht anhängen. Bilder werden in Ihrem Browser vor dem Senden in der Größe angepasst, wodurch auch eingebettete Daten wie die Standort-Tags, die ein Telefon zu Fotos hinzufügt, entfernt werden – wir erhalten diese niemals. Bitte beachten Sie, dass ein Screenshot Informationen über Ihre eigenen Kunden zeigen kann, und hängen Sie nur an, was Sie uns zeigen möchten.

Hochgeladene Logos sind öffentlich lesbar

Von Ihnen hochgeladene Markenlogos werden in einem öffentlichen Speicher abgelegt, damit sie in Berichte und freigegebene Dokumente eingebettet werden können. Jeder, der die Datei-URL besitzt, kann dieses Bild anzeigen, auch ohne Opis-Konto.

Die URLs werden nirgends aufgeführt oder indexiert, aber ein hochgeladenes Logo sollten Sie als öffentlich zugänglich und nicht als privat betrachten. Laden Sie daher nichts Vertrauliches als Markenressource hoch

Bei Ausführung einer Analyse

Wenn Sie eine App ausführen, werden der von Ihnen übermittelte Text und die von uns darum herum erstellten Anweisungen zur Verarbeitung an einen KI-Anbieter gesendet, und Suchanfragen können zur Beweissammlung an einen Suchanbieter gesendet werden.

Bei einem kostenpflichtigen Plan geschieht dies über Ihren eigenen API-Schlüssel und gemäß Ihrer eigenen Vereinbarung mit diesem Anbieter. Ihre Beziehung zu ihnen ist direkt: Deren Bedingungen und Datenschutzbestimmungen regeln den Umgang mit den Inhalten, und eventuelle Kosten werden Ihnen von ihnen in Rechnung gestellt. Wir schlagen keine Marge auf diese Kosten auf

Fügen Sie keine Informationen in eine Analyse ein, die Sie nicht mit einem externen KI-Anbieter teilen dürfen.

Recht zur Datenverarbeitung

• Zur Erfüllung unseres Vertrages mit Ihnen – Bereitstellung des Dienstes, Ihres Kontos und der von Ihnen angeforderten Analysen
• Zur Erfüllung gesetzlicher Pflichten – Aufbewahrung von Finanzunterlagen für die vom britischen Steuerrecht vorgeschriebenen Zeiträume
• Für unsere berechtigten Interessen – Sicherstellung des Dienstes, Verhinderung wiederholten Missbrauchs von kostenlosen Testphasen und Diagnose von Fehlern. Wir betrachten diese als begrenzt und verhältnismäßig, und Sie können jederzeit Widerspruch einlegen.

Weitere Datenverarbeiter

Wir verwenden eine kleine Anzahl etablierter Anbieter. Jeder verarbeitet Daten nur zur Bereitstellung seines Teils des Dienstes:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung, gehostet in der EU
• Vercel – Anwendungs-Hosting und Inhaltsbereitstellung
• Stripe — Zahlungsabwicklung. Stripe verarbeitet Kartendaten direkt; wir erhalten sie niemals
• Google – die Gemini KI-Modelle zur Generierung von Analysen und Inhalten.
• Tavily — Websuche zum Sammeln von Belegen für fundierte Analysen
• Microsoft – das Postfach hinter unserer Support-Adresse.
• Erneut senden — Zustellung von Dienst-E-Mails wie dem Senden eines Berichts an ein von Ihnen gewähltes Ziel
• Sentry — Fehlerüberwachung. Wenn eine Zahlung, eine Kündigung oder eine Kontolöschung fehlschlägt, empfängt Sentry den technischen Fehler und die betroffene Konto-ID, damit wir das Problem finden und beheben können. Es werden weder Ihre E-Mail-Adresse, Ihre Analysen noch Ihr KI-Anbieter-Schlüssel empfangen.
• Google Analytics und Google Ads – nur wenn Sie ihnen im Cookie-Banner zustimmen. Sie erhalten Informationen über die von Ihnen auf dieser Website angesehenen Seiten, allgemeine Standort- und Geräteinformationen sowie darüber, ob Ihr Besuch auf eine unserer Anzeigen folgte. Ihre E-Mail-Adresse, Ihr Konto-Identifikator oder alles, was Sie in eine App eingeben, werden niemals weitergegeben. Wenn Sie ablehnen, wird weder das eine noch das andere geladen und erhält überhaupt nichts.

Einige dieser Anbieter haben ihren Sitz außerhalb des Vereinigten Königreichs, hauptsächlich in den Vereinigten Staaten. Bei internationaler Datenübertragung erfolgt dies unter den von diesen Anbietern angebotenen Schutzmaßnahmen, wie Standardvertragsklauseln. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke weiter

Cookies und Tracking

Zwei Arten von Cookies sind unbedingt erforderlich und werden immer gesetzt: ein Sitzungscookie, das Sie angemeldet hält, und ein Präferenzcookie, das sich Ihre gewählte Oberflächensprache merkt. Diese können nicht deaktiviert werden, ohne den Dienst zu beeinträchtigen, daher wird keine Zustimmung dafür eingeholt.

Darüber hinaus nutzen wir Google Analytics und Google Ads, um zu verstehen, welche Seiten nützlich sind und welche Anzeigen Besucher auf unsere Website führen – und nur, wenn Sie zustimmen. Sie werden nicht geladen und ihre Cookies nicht gesetzt, es sei denn, Sie drücken den Akzeptieren-Button im Cookie-Banner. Das Schließen des Banners, das Ignorieren oder das Weiterblättern zählt nicht als Zustimmung.

Wenn Sie ablehnen, ändert sich nichts an der Website: Jede Funktion funktioniert genau gleich. Wenn Sie zustimmen, teilt Google Analytics uns mit, wie viele Personen eine Seite besucht haben und wo auf der Welt sie sich ungefähr befanden, und Google Ads wird informiert, wenn ein Besuch von einer unserer Anzeigen kam, damit wir feststellen können, welche Werbung sich lohnt. Keines davon wird verwendet, um Sie zu identifizieren, und wir verbinden keines davon mit Ihrem Konto.

Sie können Ihre Meinung jederzeit ändern, indem Sie die Daten dieser Website in Ihrem Browser löschen, wodurch die gespeicherte Auswahl entfernt und das Banner erneut angezeigt wird. Die Rücknahme der Zustimmung soll so einfach sein wie ihre Erteilung.

Ihre Antwort selbst wird im lokalen Speicher Ihres Browsers und nicht in einem Cookie gespeichert – ein Cookie zu setzen, um zu vermerken, dass jemand Cookies abgelehnt hat, wäre ein schlechter Weg, die Ablehnung zu respektieren.

Wir verwenden keine Werbepixel und keine Sitzungsaufzeichnungen. Eine frühere Version dieser Seite versprach, dass Zustimmungssteuerungen vorhanden sein würden, bevor Analysen geladen werden, anstatt sie stillschweigend einzuschalten und danach zu beschreiben. Das ist geschehen.

Aufbewahrungsdauer

Kontodaten und von Ihnen erstellte Inhalte werden so lange gespeichert, wie Ihr Konto aktiv ist, damit Ihre gespeicherten Arbeiten für Sie verfügbar bleiben.

Aufzeichnungen von Zahlungen und Rechnungen werden sechs Jahre nach Ende des relevanten Steuerjahres aufbewahrt, da dies nach britischem Recht erforderlich ist

Karten-Fingerabdrücke zur Verhinderung von Testmissbrauch werden so lange aufbewahrt, wie diese Kontrolle notwendig ist.

Zwei technische Protokolle werden zwölf Monate lang aufbewahrt und dann automatisch gelöscht: eine Aufzeichnung, welche App jedes Konto wann ausgeführt hat, verwendet für Quoten und Abrechnungsfragen, und eine Aufzeichnung, wann ein gespeichertes KI-Anbieter-Zugangsdatum gelesen wurde, um unerwarteten Zugriff untersuchen zu können. Keines davon enthält den Inhalt Ihrer Arbeit.

Ihr Konto wird gelöscht

Sie können Ihr Konto selbst in den Einstellungen löschen. Da das Löschen sofort erfolgt und nicht rückgängig gemacht werden kann, reicht es nicht aus, angemeldet zu sein: Wir senden einen Bestätigungslink an die im Konto hinterlegte Adresse, und nichts wird gelöscht, bevor Sie diesen Link öffnen und die Schaltfläche auf der Seite drücken. Der Link ist eine Stunde lang gültig und kann einmal verwendet werden.

Die Bestätigung löscht Ihr Konto und alle darin gespeicherten Daten sofort, kündigt jedes aktive Abonnement, sodass Ihnen keine weiteren Kosten entstehen, und entfernt alle von Ihnen hochgeladenen Dateien. Falls Sie es lieber uns überlassen möchten, senden Sie eine E-Mail an support@opis-app-hub.com von der in Ihrem Konto hinterlegten Adresse, und wir werden es erledigen und bestätigen, sobald es geschehen ist. Sie müssen keinen Grund angeben.

Ausgenommen sind Finanzunterlagen, die wir gesetzlich aufbewahren müssen. Wir werden Sie darüber informieren, was aufbewahrt wurde und warum.

Der oben beschriebene Einweg-Karten-Fingerabdruck bleibt auch nach der Löschung erhalten, eigenständig und nicht mehr mit Ihnen oder einem Konto verknüpft. Ohne ihn würde die Löschung eines Kontos auch als Möglichkeit dienen, eine zweite kostenlose Testphase zu erhalten.

Ihre Rechte

Gemäß der britischen DSGVO haben Sie das Recht, eine Kopie Ihrer Daten anzufordern, unrichtige Daten korrigieren zu lassen, Ihre Daten löschen zu lassen, die Nutzung durch uns einzuschränken oder ihr zu widersprechen und diese in einem portablen Format zu erhalten. Für die Ausübung dieser Rechte werden Ihnen niemals Gebühren berechnet oder Strafen auferlegt

Senden Sie eine E-Mail an support@opis-app-hub.com, um diese Anfragen zu stellen. Wenn Sie mit der Art und Weise, wie wir Ihre Daten behandelt haben, unzufrieden sind, können Sie sich an das Information Commissioner’s Office unter ico.org.uk wenden. Wir würden es jedoch vorziehen, wenn Sie uns zuerst informieren, damit wir das Problem beheben können.

So schützen wir es

Der Datenverkehr wird während der Übertragung verschlüsselt. Der Datenbankzugriff ist pro Konto auf Datenbankebene eingeschränkt, sodass ein Konto die Zeilen eines anderen Kontos nicht lesen kann. KI-Anbieter-Schlüssel werden im Ruhezustand mit einem versionierten Schema verschlüsselt, das die Rotation des Verschlüsselungsschlüssels ermöglicht, ohne gespeicherte Anmeldeinformationen preiszugeben

Kein System ist vollkommen sicher. Sollte es zu einer Verletzung Ihrer personenbezogenen Daten kommen, werden wir das Information Commissioner’s Office bei Bedarf innerhalb von 72 Stunden benachrichtigen und Sie direkt informieren, wenn für Sie ein hohes Risiko besteht.

Änderungen dieser Richtlinie

Wenn wir ändern, wie wir Ihre Daten behandeln, werden wir diese Seite aktualisieren und das Datum oben ändern. Wenn eine Änderung Sie wesentlich betrifft – neue Tracking-Technologie, eine neue Datenkategorie oder ein neuer Zweck – werden wir Sie informieren, anstatt uns darauf zu verlassen, dass Sie es bemerken.