Datenschutzerklärung

Diese Richtlinie gilt für Besucher, registrierte Nutzer und Kunden des Dienstes. Es umfasst die öffentliche Website, authentifizierte Produkte, Supportfunktionen und Zahlungen. Drittanbieterdienste, die mit IconFlow verlinkt sind, haben eigene Datenschutzhinweise.

Die verarbeiteten Daten hängen davon ab, wie du IconFlow nutzt. Wir wollen sie auf das beschränken, was für die unten beschriebenen Zwecke benötigt wird.

• Konto- und Profildaten, wie E-Mail-Adresse, Authentifizierungskennung, angegebenen Namen, Sprach- und Schnittstellenpräferenzen.
• Authentifizierungs- und Sicherheitsdaten, einschließlich Sitzungstoken, Anmeldeereignisse und Informationen, die zur Vermeidung von Missbrauch benötigt werden.
• Produktdaten, einschließlich Erzeugungseinstellungen, Prompts, generierten Icons oder Logos, Exporten und Nutzungsverlauf, die für die Bereitstellung des Dienstes benötigt werden.
• Wir verarbeiten Kontokennungen, E-Mail, angegebene Namen, Sprache, Einstellungen und Sitzungen; Prompts, Beschreibungen, Quelltexte/Batch-Manifeste, Konfigurationen, Ergebnisse und Verläufe; Supportnachrichten und optionale Diagnosen (Browser, Gerät, Bildschirm, Route, Version); Rechnungsadressen, Steuerdaten, Zahlungsreferenzen/-status, Rechnungen und Creditbewegungen; technische Anfrage-, Sicherheits- und optionale Analysedaten.
• Abrechnungs- und Transaktionsdaten, wie das ausgewählte Kreditpaket, Währung, Betrag, Rechnungsadresse, Steuerinformationen sowie Stripe-Kunden- und Rechnungsreferenzen. IconFlow erhält keine vollständigen Kartendaten.
• Technische Daten werden in gewöhnlichen Netzwerkanfragen geliefert, wie IP-Adresse, Browser, Gerät, Betriebssystem, Sprache, Zeitstempel und angeforderte Routen.
• Optionale Analysedaten, die in Abschnitt 6 beschrieben sind, jedoch nur nach der Zustimmung der Analytiker.

• Erstellen und sichern Sie Konten, authentifizieren Sie Benutzer und pflegen Sie Sitzungen.
• Generieren, speichern, anzeigen und exportieren Sie angeforderte Icon- und Logo-Assets.
• Stellen Sie gekaufte Gutschriften, Rechnungen, Kundensupport und Servicekommunikation bereit.
• Steuern berechnen, Betrug verhindern, Nutzungsgrenzen durchsetzen und Buchhaltungs- oder andere gesetzliche Pflichten erfüllen.
• Zuverlässigkeit aufrechterhalten, Fehler untersuchen und den Dienst sowie seine Nutzer schützen.
• Verstehen Sie mit Zustimmung die Erwerbs-, Anmelde-, Onboarding-, Aktivierungs- und Kaufpfade und verbessern Sie die Benutzerfreundlichkeit des Produkts.

Daten dienen Anmeldung, Generierung/Export, Käufen/Credits, Support, Missbrauchsschutz und Sicherheit. Das Schweizer DSG verlangt insbesondere Verhältnismäßigkeit und Transparenz. Soweit die DSGVO gilt: Vertragserfüllung für Konto, Generierung, Kauf und Support; Rechtspflicht für Buchhaltung und Pflichtanfragen; abgewogenes berechtigtes Interesse für Sicherheit und Rechtsverteidigung; Einwilligung für optionale Analyse. Die notwendige Dienstlizenz erlaubt keinen neuen Trainings- oder öffentlichen Marketingzweck.

Supabase verarbeitet Anmeldung, Anwendungsdaten und Speicherung. Bei gewähltem Google OAuth tauschen Google und Supabase nötige Identitätsattribute aus. Stripe verarbeitet Zahlung, Abrechnung und Steuern auch für eigene Pflichten; wir erhalten nötige Referenzen/Status und verlangen im Support keine Kartendaten. Nicht alle Rollen sind ausschließlich Auftragsverarbeitung.

OpenAI ist KI-Dienstleister und Auftragsverarbeiter für einschlägige Verarbeitung. Übermittelt werden nötige Prompts, Beschreibungen, Quelltexte/Manifeste, Anpassungskontext und zu verfeinernde Ergebnisse. Nach OpenAI-API-Regeln kein Modelltraining standardmäßig, außer der API-Kunde aktiviert ausdrücklich Datenteilung. Unsere textuellen Responses-Aufrufe deaktivieren Antwortspeicherung; Bilder nutzen die Images API. Dies beseitigt nicht alle Speicherung: Missbrauchsprotokolle gewöhnlich bis 30 Tage, Rechts-/Sicherheitsausnahmen und funktionsabhängige Speicherung können gelten. Keine Zusage völliger Nichtaufbewahrung, ZDR/MAM oder ausschließlich europäischen Standorts.

Resend ist für Dienst-E-Mails vorgesehen; Mailpit wird in der lokalen Entwicklung verwendet. Falls aktiviert, können Telegram-Benachrichtigungen an Mitarbeitende Ticketnummer, Kategorie und Betreff, Name und E-Mail-Adresse sowie einen Nachrichtenauszug von bis zu 240 Zeichen enthalten. Falls die Trustpilot-Einladung nach dem Kauf aktiviert ist, kann Trustpilot eine Kopie der Zahlungs-E-Mail mit den Credits und gegebenenfalls einem Rechnungslink erhalten; die Analyse-Einwilligung umfasst diese Weitergabe nicht. Unsplash-Bilder oder Google-Favicons in E-Mails können eine Anfrage des E-Mail-Programms auslösen. Behörden oder Berater können erforderliche Daten erhalten, wenn eine Verpflichtung oder die Verteidigung von Rechten dies rechtfertigt.

IconFlow verwendet PostHog Cloud EU nur, nachdem du Analytics akzeptiert hast. Vor dieser Entscheidung wird das Browser-SDK nicht initialisiert, Analyseereignisse und Identifikationen werden nicht gesendet, PostHog-Speicher wird nicht erstellt und die Sitzungswiedergabe startet nicht. Die Ablehnung von Analysen verhindert nicht die Erstellung eines Kontos oder die gewöhnliche Nutzung des Dienstes.

Die Implementierung sendet ausgewählte Ereignisse, anstatt automatisch jeden Klick oder jedes Formular zu erfassen. Sie kann bereinigte Seitenaufrufe, Navigationsauswahlen anhand eines stabilen Anwendungsroutennamens, den Start einer Registrierung per E-Mail oder Google und deren maßgeblichen authentifizierten Abschluss, den Abschluss des Onboardings, die erste erfolgreiche Logo-Generierung, Preisansichten, den Checkout-Start und bestätigte einmalige Credit-Pack-Käufe messen. Ereigniseigenschaften sind auf begrenzte Betriebswerte wie Anmeldemethode, Produktbereich, Inhaltsmodus, Qualität, Tarif, einmaligen Abrechnungszeitraum und Währung sowie auf vom Dienst hinzugefügte Browser- oder Geräteinformationen beschränkt.

Die Analyse kann auch die Erstellung von Batches, die erfolgreiche Generierung von Stichproben und vollständigen Batches sowie erfolgreiche Exporte messen. Die Eigenschaften sind auf Betriebswerte wie Eingabemethode, Stichprobengröße, Elementanzahl, Qualität, Inhaltsmodus, Arbeitsablauf und Exportformat beschränkt.

Seiten- und Landingpage-URLs werden auf Pfade ohne Abfragezeichenfolgen oder Fragmente reduziert, Referrer auf ihren Ursprung. Nur bereinigte UTM-Werte für Quelle, Medium, Kampagne, Begriff und Inhalt werden als Akquisitionseigenschaften gespeichert. Vom SDK erzeugte aktuelle, anfängliche und Sitzungseinstiegs-URL-Eigenschaften einschließlich der Namen von Replay-Netzwerkanfragen werden vor dem Senden von Abfragezeichenfolgen und Fragmenten bereinigt. Authentifizierte Analysen sind mit der stabilen internen Supabase-Authentifizierungs-UUID verknüpft, sodass der Weg von der Anmeldung über die Aktivierung bis zum Kauf nachvollziehbar ist. Namen, E-Mail-Adressen, Telefonnummern, Adressen, Passwörter, Authentifizierungstoken, Support-Nachrichten, Prompts, Beschreibungen, Dateinamen, generierte Inhalte, Stripe-Sitzungs- oder Rechnungskennungen, vollständige Abrechnungsdaten und Kartendaten werden nicht absichtlich an PostHog gesendet.

Nachdem Stripe eine einmalige Credit-Pack-Zahlung über den signierten invoice.paid-Webhook bestätigt hat, darf das Backend purchase_completed nur senden, wenn die aktuelle serverseitige Analytics-Einwilligung des Nutzers für die aktuelle Richtlinienversion erteilt ist. Die Zustellung wird mit einer aus einem Geheimnis abgeleiteten Kennung dedupliziert und umfasst nur Tarif, einmaligen Abrechnungszeitraum und Währung. Stripe und die IconFlow-Datenbank bleiben für Zahlungen und Credits maßgeblich.

Analysen werden verwendet, um Anmeldung und Onboarding zu verbessern, Usability-Probleme zu identifizieren, die Aktivierung zu messen, Produktfunktionen zu verbessern, Konversionswege und Akquisitionskanäle zu verstehen und die Zuverlässigkeit dort zu bewerten, wo die ausgewählten Events sie unterstützen. PostHog-Ausfälle blockieren keine Produktfunktionen.

Notwendiger Speicher dient Supabase-Sitzungen, Sicherheit, Design und Analysewahl. iconflow_analytics_consent speichert diese etwa 180 Tage. Nach Einwilligung nutzt PostHog localStorage für Identität/Sitzung; eine Ablehnungsmarkierung kann nach Widerruf bleiben. localStorage bleibt bis Löschung/Browserbereinigung ohne feste Frist; Sitzungsdauer hängt von Anmeldungseinstellungen ab. Dies bestimmt keine Serverspeicherfristen.

Stripe verarbeitet Checkout, Zahlungsdaten, Abrechnungsdetails sowie Steuer- und Transaktionsunterlagen nach eigenen Datenschutzbedingungen. IconFlow erhält Referenzen und Statusinformationen, die zur Vergabe von Credits, Ausstellung von Rechnungen und Unterstützung bei Käufen erforderlich sind. Bei aktueller Analytics-Einwilligung kann PostHog die in Abschnitt 6 genannten begrenzten Felder für Checkout-Start und Kaufabschluss erhalten, jedoch keine Stripe-Sitzungs-, Kunden- oder Rechnungskennungen, Kartendaten oder vollständigen Abrechnungsinformationen. Stripe und die IconFlow-Datenbank bleiben für Transaktionsverarbeitung und Credits maßgeblich.

Dauer richtet sich nach Konto/Funktionen, Supportfällen und Streitigkeiten, Sicherheit und Rechtspflichten. Schweizer aufbewahrungspflichtige Buchhaltungsbelege bleiben 10 Jahre ab Geschäftsjahresende; nicht sämtliche Daten. Angestrebte Assetverfügbarkeit bis 24 Monate und mögliche Löschung nach mehr als 12 Monaten Inaktivität sind weder Zugriffsgarantie noch automatischer Löschplan. Anbietereinstellungen und Backupalterung zählen ebenfalls.

Schließung/Löschung über Support oder E-Mail anfordern. Konto, Assets, gesetzlich bewahrte Beweise, Anbieterdaten und Backups werden unterschieden. Gültige bezahlte Credits und offene Streitigkeiten erfordern vorherige Bearbeitung; keine vollständige Löschung zu festem Datum. Zugriffskontrollen schützen ohne absolute Sicherheit. Vorfälle werden nach gesetzlichen Voraussetzungen Behörden und Betroffenen gemeldet.

Nach gesetzlichen Bedingungen sind Auskunft, Berichtigung, Löschung, Herausgabe/Übermittlung, Widerspruch oder Einschränkung sowie Einwilligungswiderruf ohne Rückwirkung möglich. Verhältnismäßige Identitätsprüfung und gesetzliche Ausnahmen können gelten. Gesetzliche Antwortfristen gelten, normalerweise 30 Tage für Schweizer Auskunft. Beschwerden beim EDÖB oder gegebenenfalls zuständiger Landesbehörde sind möglich. Für Prüfung bestrittener automatischer Beschränkungen kontaktieren Sie uns.

Soweit die DSGVO gilt, antworten wir grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags. Eine gesetzlich zulässige Verlängerung um zwei weitere Monate kann wegen Komplexität und Anzahl der Anträge nötig sein; die Gründe teilen wir im ersten Monat mit. Ablehnungen enthalten Gründe sowie Hinweise auf Beschwerde und gerichtlichen Rechtsschutz. Diese gesetzlichen Fristen sind von einer allgemeinen Support-Antwortzeit getrennt.

Der Dienst richtet sich an Personen ab 18 mit nötiger Geschäftsfähigkeit; technische Altersprüfung wird nicht behauptet. Bei Daten eines Minderjährigen kontaktieren Sie uns zur Prüfung angemessener Maßnahmen.

Wesentliche Änderungen werden gesetzesgemäß mitgeteilt; neue Wahl wird eingeholt, wenn optionale Zwecke dies verlangen. Revision beweist keine frühere Zustimmung. Übersetzungen behalten Informations- und Rechtswirkung; französischer Vorrang der Bedingungen beseitigt sie nicht. Fragen: [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, ist Verantwortlicher für die Datenverarbeitung von IconFlowLabs. Datenschutzkontakt: [email protected].