Datenschutzerklärung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verkaufen, vermieten oder handeln Ihre Daten nicht an Dritte zu Werbezwecken. Wir verarbeiten Ihre Daten ausschließlich, um Ihnen den Dienst bereitzustellen und zu verbessern, wie nachfolgend beschrieben.

Wir verarbeiten Ihre Informationen, um:

• den Dienst bereitzustellen und aufrechtzuerhalten (Kontozugang, Website-Generierung, Hosting, Veröffentlichung).
• das Generierungserlebnis zu verbessern und zu personalisieren.
• die Funktionalität zu verbessern, Fehler zu beheben und aggregierte Nutzungstrends zu verstehen.
• Sicherheitsbedrohungen, Betrug und Missbrauch zu erkennen und zu verhindern.
• mit Ihnen zu kommunizieren (Dienstmitteilungen, Produktaktualisierungen, Abrechnungsmitteilungen).
• unseren gesetzlichen Verpflichtungen nachzukommen.

Wir können Daten für Analysen und Forschung aggregieren oder anonymisieren; solche Daten können Sie nicht mehr identifizieren.

Soweit die GDPR anwendbar ist, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Erfüllung eines Vertrags (Art. 6(1)(b)): Erstellung und Pflege Ihres Kontos, Erzeugung und Hosting Ihrer Websites sowie Bereitstellung von Support.
• Berechtigte Interessen (Art. 6(1)(f)): Aufrechterhaltung der Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch, Messung und Verbesserung der Leistung mit datenschutzfreundlichen Analysen sowie Verständnis der aggregierten Nutzung.
• Einwilligung (Art. 6(1)(a)): wo wir sie einholen, etwa für nicht notwendige Cookies (sofern angeboten) oder optionale Marketingnachrichten. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung (Art. 6(1)(c)): Erfüllung unserer rechtlichen, buchhalterischen und steuerlichen Pflichten sowie Beantwortung rechtmäßiger Anfragen.

Wenn Sie sich in der Türkei befinden, sind die entsprechenden KVKK-Grundlagen im Abschnitt Türkei weiter unten zusammengefasst und in unserer KVKK-Informationsmitteilung vollständig dargelegt.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist, an die folgenden Anbieter und in den folgenden Fällen:

• Anthropic (Claude API), Vereinigte Staaten — der Kurzbeschrieb und der Prompt-Text, den Sie verfassen, werden hierher gesendet, um die Textinhalte Ihrer Website zu erzeugen.
• OpenAI, Vereinigte Staaten — wird verwendet, um Bilder und Videos für Ihre Website zu erzeugen.
• fal.ai, Vereinigte Staaten — wird verwendet, um Bilder und Videos für Ihre Website zu erzeugen.
• Supabase, Vereinigte Staaten — Authentifizierung und Datenbank: speichert Ihr Konto, Ihr Profil und die Dienstdaten.
• Vercel, Vereinigte Staaten — Hosting und cookielose Analyse: betreibt den Dienst und misst die Seitenleistung ohne Cookies und ohne Sie zu profilieren.
• Cloudflare (globales Netzwerk) — Speicher (R2): bewahrt die Assets der von Ihnen erzeugten Websites auf; und Bot-Schutz (Turnstile): schützt die Registrierung und Anmeldung vor automatisiertem Missbrauch.
• Resend — Transaktions-E-Mails: liefert Konto- und Benachrichtigungs-E-Mails aus, etwa Bestätigungen zur Registrierung und zur Warteliste.
• Zahlungsanbieter — falls und sobald Sie eine Zahlung vornehmen, verarbeitet ein Drittanbieter für Zahlungen diese; wir speichern keine Kartennummern.
• Recht und Sicherheit — zuständige Behörden, sofern gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit.
• Unternehmensübertragung — bei einer Fusion, Übernahme oder Umstrukturierung, unter Wahrung der Datenschutzpflichten.
• Von Ihnen veröffentlichte Inhalte — die Websites und Links, die Sie zu veröffentlichen wählen, sind öffentlich zugänglich.

Die Bild- und Videogenerierung läuft auf unserer eigenen Infrastruktur; die während der Produktion erstellten Prompts zur Bild- und Videogenerierung werden an OpenAI und fal.ai gesendet.

Web360 bedient Nutzer weltweit, und unsere Anbieter verarbeiten Daten in anderen Ländern als Ihrem eigenen, einschließlich außerhalb des Europäischen Wirtschaftsraums (EEA). Anthropic, OpenAI, fal.ai, Vercel und Supabase verarbeiten Daten in den Vereinigten Staaten, und Cloudflare betreibt ein globales Netzwerk.

Sofern Daten aus dem EEA übermittelt werden, stützen wir uns auf geeignete Garantien, die nach geltendem Recht anerkannt sind (etwa einen Angemessenheitsbeschluss oder Standard Contractual Clauses), zusammen mit angemessenen Sicherheitsmaßnahmen.

Wir bewahren personenbezogene Informationen nur so lange auf, wie es erforderlich ist:

• Kontodaten: werden aufbewahrt, bis Sie Ihr Konto löschen. Wenn Sie es löschen, gibt es eine kurze Kulanzfrist (etwa 7 Tage), in der die Löschung rückgängig gemacht werden kann; danach werden Ihre Daten dauerhaft entfernt.
• Erzeugte Websites, Prompts und Uploads: werden aufbewahrt, solange Ihr Konto aktiv ist; werden entfernt oder anonymisiert, wenn Sie sie löschen oder Ihr Konto schließen.
• Betriebsprotokolle: werden für einen begrenzten Zeitraum zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt (etwa 90 Tage).
• Produkt- und Nutzungserkenntnisse: werden nur in aggregierter oder anonymisierter Form aufbewahrt.
• Aufzeichnungen, die wir gesetzlich aufbewahren müssen (zum Beispiel zur Buchhaltung): werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre Daten zuzugreifen, sie zu berichtigen, sie zu löschen, die Verarbeitung einzuschränken oder ihr zu widersprechen, Ihre Daten zu übertragen und eine erteilte Einwilligung zu widerrufen. Wenn Sie sich in der EU/im EWR befinden, haben Sie außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Um ein Recht auszuüben, schreiben Sie an contact@web360.studio; wir können Informationen anfordern, um Ihre Identität zu überprüfen. Wenn Sie sich in der Türkei befinden, sind Ihre KVKK-Rechte in unserer KVKK-Informationsmitteilung dargelegt.

Wir wenden angemessene, branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an: Verschlüsselung bei der Übertragung (TLS), durch Berechtigungen beschränkter Zugriff und regelmäßige Sicherheitsüberprüfungen. Keine Methode der Übertragung oder Speicherung über das Internet ist zu 100 % sicher, daher empfehlen wir Ihnen zusätzlich die Verwendung eines starken Passworts.

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie der Ansicht sind, dass uns ein Kind Daten übermittelt hat, wenden Sie sich an contact@web360.studio, und wir werden sie löschen.

Der Dienst kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für deren Datenschutzpraktiken verantwortlich; bitte prüfen Sie deren eigene Richtlinien, bevor Sie sie nutzen.

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen Aktualisierungen auf dieser Seite und aktualisieren das Datum "Zuletzt aktualisiert", und wir werden Sie in angemessener Weise über wesentliche Änderungen informieren.

Für Datenschutzfragen und -anfragen: contact@web360.studio

Web360 (360 Global Studio Yazılım ve Teknoloji A.Ş.) ist der Verantwortliche. Wir verarbeiten Ihre personenbezogenen Daten auf den in Abschnitt 3 genannten Rechtsgrundlagen, und Sie können die in Abschnitt 7 genannten Rechte ausüben. Sie haben das Recht, eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde einzureichen. Werden Ihre Daten außerhalb des EWR übermittelt, wenden wir die in Abschnitt 5 beschriebenen Garantien an. Für jede Datenschutzanfrage wenden Sie sich an contact@web360.studio.

Wenn Sie sich in der Türkei befinden, werden Ihre personenbezogenen Daten von der 360 Global Studio Yazılım ve Teknoloji A.Ş. als Verantwortlichem gemäß Law No. 6698 ("KVKK") verarbeitet. Die Kategorien der von uns verarbeiteten Daten, die Rechtsgrundlagen nach Article 5, die Übermittlungen nach Articles 8–9 und Ihre Rechte nach Article 11 sind in unserer KVKK-Informationsmitteilung vollständig dargelegt.