Datenschutzhinweis

TVN Global Limited (handelnd unter dem Namen LUVI Creator), Unternehmensnummer 15019980, eingetragener Sitz 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom, ist der Verantwortliche für die in diesem Hinweis beschriebenen personenbezogenen Daten. ICO-Registrierungsnummer: ZC248767.

Fragen und Anfragen: privacy@luvicreator.com. Sie können auch an die oben genannte Anschrift schreiben, mit dem Vermerk „Privacy“.

Dieser Hinweis umfasst die Website www.luvicreator.com, die LUVI-Webanwendung, den LUVI-Connector für KI-Assistenten (den „MCP-Connector“), LuviBot, unsere E-Mails und unsere Support-Kanäle (zusammen die „Dienste“). Er findet Anwendung nach der UK General Data Protection Regulation und dem Data Protection Act 2018 sowie, wenn Sie sich im Europäischen Wirtschaftsraum befinden, nach der EU GDPR.

Kontodaten. Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Profilbild und Spracheinstellung; wenn Sie sich mit Google anmelden, die Profilangaben, die Google mit uns teilt (Name, E-Mail-Adresse, Avatar, Google-Kontokennung).

Von Ihnen übermittelte Inhalte („Input“). Prompts, hochgeladene Bilder, Video-, Audio- und andere Dateien, Referenzmaterial, Modelleinstellungen, Nachrichten und Dateien, die Sie an LuviBot senden, sowie die Regeln und Einstellungen, die Sie für LuviBot speichern (zum Beispiel die bevorzugte Auflösung, Modelle, die Ihnen nicht vorgeschlagen werden sollen, Ihr Limit für die automatische Freigabe und Ihre Obergrenze). Input kann personenbezogene Daten über Sie oder andere enthalten, einschließlich Gesichtern und Stimmen. Sie sind dafür verantwortlich, dass Sie berechtigt sind, ihn zu übermitteln.

Generierte Inhalte („Output“). Die für Sie generierten Bilder, Videos, Audioinhalte, 3D-Assets und Texte, die in Ihrer Bibliothek gespeichert werden, bis Sie sie löschen.

Nutzungs- und technische Daten. Welche Modelle und Funktionen Sie nutzen, Credit-Ausgaben, Generierungsdatensätze (Auftragskennung, Modell, Zeitstempel, Status, Kosten), Speichernutzung, Ordner- und Projektstruktur, Teammitgliedschaft, Geräte- und Browsertyp, IP-Adresse, aus der IP-Adresse abgeleiteter ungefährer Standort, verweisende URL sowie Diagnoseprotokolle einschließlich Fehlerberichten.

Zahlungsdaten. Kaufhistorie, Credit-Guthaben, Rechnungen und Planstatus. Kartendaten werden von Stripe erhoben und gespeichert, nicht von uns; wir erhalten nur ein Zahlungstoken, die letzten vier Ziffern, die Kartenmarke und das Rechnungsland.

Kommunikation. Support-E-Mails und -Nachrichten, Feedback und Antworten auf Umfragen.

Analysedaten. Nur wenn Sie im Cookie-Banner einwilligen: Seitenaufrufe, Klicks und Produktereignisse, die an PostHog gesendet werden (siehe Cookie-Richtlinie), einschließlich einiger weniger Ereignisse, die unsere Server erfassen, etwa einer abgeschlossenen Zahlung. Wenn Sie angemeldet sind, wird Ihre Auswahl im Banner zusätzlich mit Ihrem Konto gespeichert, damit sich diese Serverereignisse danach richten. Die Sitzungsaufzeichnung ist deaktiviert.

Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren und erheben nicht absichtlich Daten besonderer Kategorien. Wenn Ihr Input Daten besonderer Kategorien enthält (zum Beispiel Gesundheitsinformationen), verarbeiten wir diese nur, um die von Ihnen angeforderten Dienste zu erbringen. Gesichter und Stimmen in Ihrem Input werden nur verwendet, um den von Ihnen angeforderten Output zu erzeugen: Wir verwenden sie nicht, um jemanden zu identifizieren, zu verifizieren oder zu authentifizieren, und wir speichern keine daraus abgeleiteten Gesichts- oder Stimmabdrücke.

Wir verwenden Ihren Input oder Output nicht zum Training von KI-Modellen, und wir verkaufen keine personenbezogenen Daten.

Wir setzen die folgenden Auftragsverarbeiter und, soweit angegeben, eigenständige Verantwortliche ein. Jeder von ihnen ist durch einen Vertrag gebunden, der den Anforderungen von Artikel 28 UK GDPR entspricht.

Modellinferenz — Atlas Cloud AI Inc. (New York, Vereinigte Staaten). Ihre Prompts und hochgeladenen Medien werden an Atlas gesendet, das sie an das von Ihnen ausgewählte Modell des jeweiligen Drittanbieters weiterleitet (zu den Anbietern gehören derzeit OpenAI, Google, ByteDance/BytePlus, Alibaba Cloud, xAI, MiniMax, Kuaishou, Black Forest Labs, ElevenLabs, Suno und weitere; die Modellseite nennt den Anbieter). Atlas gibt an, übermittelte Inhalte bis zu 7 Tage lang zur Leistungserbringung und zur Missbrauchsprävention aufzubewahren und sie nicht zum Training von Modellen zu verwenden. Jeder zugrunde liegende Anbieter wendet auf die an ihn weitergeleiteten Inhalte seine eigenen Aufbewahrungs- und Nutzungsbedingungen an.

LuviBot — Atlas Cloud AI (siehe Modellinferenz oben). Ihre LuviBot-Nachrichten, die Dateien, die Sie daran anhängen, und die relevanten Teile Ihres Kontos (zum Beispiel Ihre Projekte, Elemente Ihrer Bibliothek, auf die Sie sich beziehen, und Ihr Credit-Guthaben) werden über Atlas an die Sprachmodelle gesendet, auf denen LuviBot läuft (derzeit MiniMax M3, entwickelt von MiniMax, und DeepSeek V4.1 Flash, entwickelt von DeepSeek). Atlas kann diese Modelle selbst in den Vereinigten Staaten betreiben oder Ihre Inhalte an den Entwickler des jeweiligen Modells weiterleiten, der sie in anderen Ländern verarbeiten kann, auch in China, und zwar nach seinen eigenen Bedingungen. Wenn Sie nicht möchten, dass Ihre Inhalte auf diese Weise verarbeitet werden, nutzen Sie LuviBot nicht; die übrigen Dienste hängen nicht davon ab.

Richtlinienprüfung — TypeSafe AI, Inc. (San Francisco, Vereinigte Staaten), angebunden über das Vercel AI Gateway. Bevor LuviBot eine kostenpflichtige Generierung vorbereitet, prüft ein automatisierter Klassifikator den Prompt und eine kurze Beschreibung der angehängten Referenzen anhand unserer Nutzungsbedingungen. TypeSafe trainiert nicht mit diesen Inhalten und bewahrt sie nur so lange auf, wie dies erforderlich ist, um das Ergebnis zurückzugeben.

Weitere KI-Unterstützung — Anthropic (Claude-Modelle; Umschreiben von Prompts, automatische Tags für Ihre Uploads, Beschriftungen in Workflows und Inhaltsprüfungen). Es werden nur die Inhalte gesendet, die für die von Ihnen aufgerufene Funktion erforderlich sind. Für Inhaltsprüfungen: Verwendet eine Generierungsanfrage ein Foto, das das Gesicht einer Person zeigt, werden der Anfragetext und das Foto an Anthropic gesendet, um zu beurteilen, ob die Anfrage darauf abzielt, diese Person zu entkleiden oder zu sexualisieren. Gesendet werden nur Fotos, die unsere Bildprüfung bereits bestanden haben; Inhalte, die diese Prüfung abgelehnt hat, werden nie an Anthropic gesendet.

Hosting und Datenbank — Vercel (Anwendungshosting, Region Frankfurt) und Supabase (Postgres-Datenbank und Authentifizierung, Frankfurt, Deutschland).

Inhaltsprüfung — Amazon Web Services (Amazon Rekognition, Vereinigte Staaten). Jedes hochgeladene Bild, jedes in einer Generierungsanfrage verwendete Bild und jedes generierte Bild wird an Amazon Rekognition gesendet, um Nacktheit und sexuelle Inhalte zu erkennen und das scheinbare Alter der gezeigten Gesichter zu schätzen. Rekognition wird nicht dazu verwendet, festzustellen, wer eine Person ist. Wir haben der Speicherung und Nutzung dieser Inhalte durch Amazon zur Verbesserung seiner KI-Dienste widersprochen.

Medienspeicherung und -auslieferung — Amazon Web Services (S3-Speicher und CloudFront-Auslieferung, Vereinigte Staaten). Ihre Uploads und Ihr Output werden hier gespeichert, im Ruhezustand verschlüsselt und nur über kurzlebige signierte Cookies an Ihren Browser ausgeliefert.

Zahlungen — Stripe (eigenständiger Verantwortlicher für die Zahlungsabwicklung und Betrugsprävention; siehe die Datenschutzrichtlinie von Stripe).

E-Mail — Resend (Zustellung von Transaktions-E-Mails).

Analyse — PostHog (EU-Cloud, Frankfurt), nur mit Ihrer Einwilligung.

Anmeldung — Google (eigenständiger Verantwortlicher, wenn Sie die Anmeldung mit Google wählen).

KI-Assistenten, die Sie über den MCP-Connector verbinden (zum Beispiel Claude von Anthropic oder ChatGPT von OpenAI), erhalten die Daten, mit denen sie auf Ihre Bitte hin arbeiten sollen, und unterliegen der Kontrolle ihrer eigenen Anbieter nach deren eigenen Bedingungen. Sie entscheiden, was Sie verbinden, und können die Verbindung jederzeit widerrufen.

Teammitglieder. Wenn Sie einem Team beitreten, können der Teamleiter und die Co-Leiter die Inhalte im Team-Workspace, Ihren Namen und Ihre E-Mail-Adresse sowie die Credit-Ausgaben des Teams sehen.

Rechtliches und Unternehmensbezogenes. Behörden, soweit gesetzlich vorgeschrieben; professionelle Berater; ein Käufer oder Rechtsnachfolger, wenn das Unternehmen übertragen wird, der diesen Hinweis einhalten muss. Wenn eine Behörde oder ein Gericht Ihre Daten von uns anfordert, informieren wir Sie, bevor wir sie offenlegen, es sei denn, das Gesetz verbietet dies oder Ihre Benachrichtigung würde jemanden gefährden oder Ermittlungen beeinträchtigen.

Unsere Datenbank und unsere Anwendung laufen in der Europäischen Union (Deutschland). Einige Auftragsverarbeiter befinden sich in den Vereinigten Staaten: Atlas Cloud AI und die Modellanbieter, an die es weiterleitet, Anthropic, TypeSafe AI, Amazon Web Services (Medienspeicherung und Inhaltsprüfung) und Stripe. Inhalte, die Sie an LuviBot senden, können außerdem vom Entwickler des Sprachmodells in dessen eigenem Land verarbeitet werden, das auch China sein kann (siehe Abschnitt 4).

Für Übermittlungen in die Vereinigten Staaten stützen wir uns in dieser Reihenfolge:

• auf die UK Extension to the EU–US Data Privacy Framework (die „UK–US Data Bridge“), deren angemessenes Schutzniveau die britische Regierung anerkannt hat, sofern der Empfänger danach zertifiziert ist; und
• andernfalls auf den Auftragsverarbeitungsvertrag des Empfängers, der die EU-Standardvertragsklauseln mit dem UK International Data Transfer Addendum in der vom Information Commissioner genehmigten Form einbezieht, zusammen mit unserer Bewertung der Übermittlung.

Verfügt ein Empfänger über eine Data-Bridge-Zertifizierung, enthält seine Vereinbarung mit uns zusätzlich die Standardvertragsklauseln als Rückfallebene. Sie können unter privacy@luvicreator.com erfragen, welcher Mechanismus für einen bestimmten Empfänger gilt, und eine Kopie der entsprechenden Garantie anfordern.

Wir können Daten länger aufbewahren, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder das Gesetz dies vorschreibt.

Sie haben das Recht: auf die personenbezogenen Daten, die wir über Sie gespeichert haben, zuzugreifen; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen; die Verarbeitung auf Grundlage berechtigter Interessen einschränken zu lassen oder ihr zu widersprechen; die von Ihnen bereitgestellten Daten in einem übertragbaren Format zu erhalten; eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht (dies berührt nicht die Verarbeitung vor dem Widerruf); und keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen hat (wir schließen Konten nicht allein mit automatisierten Mitteln; siehe Abschnitt 8).

Um ein Recht auszuüben, senden Sie von der E-Mail-Adresse Ihres Kontos eine E-Mail an privacy@luvicreator.com. Wir werden innerhalb eines Monats antworten, bei komplexen Anfragen verlängerbar um zwei Monate, und können Sie bitten, Ihre Identität zu bestätigen. Sie können Ihren Output außerdem jederzeit aus Ihrer Bibliothek herunterladen, Inhalte selbst löschen und Ihr gesamtes Konto über die Kontoseite löschen (sofort deaktiviert, endgültig nach einer 14-tägigen Schonfrist, nach doppelter Bestätigung).

Sie haben das Recht, sich beim Information Commissioner's Office (ico.org.uk, 0303 123 1113) zu beschweren. Wenn Sie im EWR leben, können Sie sich bei Ihrer örtlichen Aufsichtsbehörde beschweren. Wir würden uns über die Gelegenheit freuen, uns zuerst selbst mit Ihrem Anliegen zu befassen.

Modellanbieter wenden automatisierte Sicherheitsfilter auf Prompts und generierte Inhalte an. Zusätzlich führen wir eigene automatisierte Prüfungen durch:

• eine Richtlinienprüfung (siehe Abschnitt 4), bevor LuviBot eine kostenpflichtige Generierung vorbereitet; stellt sie fest, dass eine Anfrage voraussichtlich gegen unsere Nutzungsbedingungen verstößt, bereitet LuviBot die Anfrage nicht vor und teilt Ihnen den Grund mit;
• eine Prüfung jedes hochgeladenen Bildes, jedes in einer Generierungsanfrage verwendeten Bildes und jedes generierten Bildes auf Nacktheit und sexuelle Inhalte, die auch das scheinbare Alter der gezeigten Gesichter schätzt (Amazon Rekognition, siehe Abschnitt 4);
• wenn eine Generierungsanfrage ein Foto verwendet, das das Gesicht einer Person zeigt, eine Prüfung des Anfragetextes zusammen mit dem Foto auf Anfragen, diese Person zu entkleiden oder zu sexualisieren (Anthropic, siehe Abschnitt 4).

Lehnt eine Prüfung etwas ab, teilen wir Ihnen mit, was eingeschränkt wurde, gegen welche Regel unserer Nutzungsbedingungen es verstößt, dass die Entscheidung mit automatisierten Mitteln getroffen wurde und wie Sie Einspruch einlegen können. Eine abgelehnte Datei wird nicht in Ihre Bibliothek aufgenommen, und eine Anfrage, die vor ihrer Ausführung abgelehnt wird, wird nicht berechnet; ein Ergebnis, das nach der Ausführung des Modells abgelehnt wird, wird zurückgehalten und gemäß Abschnitt 4.3 der Nutzungsbedingungen berechnet. Wir schließen Konten nicht allein mit automatisierten Mitteln: Zuerst prüft ein Mensch den Fall.

Wenn Sie glauben, dass etwas zu Unrecht blockiert wurde, nutzen Sie die bei der Ablehnung angezeigte Option „Zu Unrecht blockiert?“ oder schreiben Sie an abuse@luvicreator.com. Ein Mensch prüft den Fall, und wir antworten innerhalb von 30 Arbeitstagen. Diese Prüfungen dienen nicht dazu, Sie oder andere Personen zu identifizieren, und wir erstellen keine Profile von Ihnen für Werbezwecke.

Daten werden bei der Übertragung (TLS) und im Ruhezustand verschlüsselt. Der Zugriff auf Produktivsysteme ist auf Mitarbeitende beschränkt, die ihn benötigen, durch Multi-Faktor-Authentifizierung geschützt und wird protokolliert. LUVI-Mitarbeitende mit Administratorzugang können Ihre LuviBot-Unterhaltungen nur öffnen, um eine rechtliche Anfrage zu beantworten, Missbrauch zu untersuchen oder einen Support-Fall zu bearbeiten; jeder Zugriff erfordert eine dokumentierte Begründung und wird protokolliert. Medien werden nur über signierte, kurzlebige Zugangsdaten ausgeliefert. Wir bewahren verschlüsselte Backups in einem separaten, schreibgeschützten Speicher auf. Kein System ist vollkommen sicher; wenn wir eine Sicherheitsverletzung feststellen, die Ihre Daten betrifft, werden wir Sie und das ICO benachrichtigen, wie gesetzlich vorgeschrieben.

Die Dienste sind für Erwachsene bestimmt. Wir verarbeiten nicht wissentlich Daten von Personen unter 18 Jahren und werden solche Daten löschen, wenn wir erfahren, dass wir dies getan haben.

Wir werden Änderungen hier veröffentlichen und das Datum oben aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in den Diensten informieren, bevor sie wirksam werden.

TVN Global Limited (handelnd unter dem Namen LUVI Creator), 82a James Carter Road, Mildenhall, Suffolk, IP28 7DE, United Kingdom

privacy@luvicreator.com · Datenschutzleitung: die Datenschutzleitung, erreichbar unter derselben Adresse. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt.