Datenschutzerklärung

Wer wir sind

SolidVents ist ein unabhängiges Projekt von Yoshi Chen, einer natürlichen Person mit Sitz in Taiwan („wir“, „uns“). Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich: als Verantwortlicher im Sinne der DSGVO der EU und des Vereinigten Königreichs und als datenerhebende Stelle im Sinne des taiwanischen Gesetzes zum Schutz personenbezogener Daten (Personal Data Protection Act).

Diese Erklärung gilt für solidvents.com, die Web-App unter solidvents.com/app, die REST API, den MCP-Server und das Paket solidvents-mcp. Sie erreichen uns unter solidvents@gmail.com.

Was wir erheben

Wenn Sie die App ohne Konto nutzen

• Ihre Entwürfe werden im lokalen Speicher Ihres Browsers gespeichert oder, falls Sie einen auswählen, in einem Ordner auf Ihrer eigenen Festplatte. Sie werden nicht an uns gesendet. Bilder, die Sie als Hintergrundbild oder als Vorlage zum Nachzeichnen laden, werden in Ihrem Browser verarbeitet und im Entwurf auf Ihrem Gerät gespeichert.
• Exportlimit. Um die drei kostenlosen Exporte pro Tag zu zählen, übermittelt uns jeder Export Ihre IP-Adresse, den User-Agent Ihres Browsers und eine Gerätekennung. Die Kennung kombiniert eine zufällige ID, die in Ihrem Browser gespeichert ist, mit einem Hash aus Browsermerkmalen (Bildschirmgröße, Sprache, Zeitzone und die Art, wie Ihr Browser ein Testbild zeichnet).
• Nutzungsanalyse über Google Analytics: besuchte Seiten, genutzte Funktionen, Ereignisse wie Exporte, Ihr ungefährer Standort, der aus Ihrer IP-Adresse abgeleitet wird, sowie Ihr Geräte- und Browsertyp. Siehe Cookies und lokaler Speicher.

Wenn Sie ein Konto erstellen

• Anmeldedaten: Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird von unserem Anmeldedienst gehasht gespeichert, wir können es nicht lesen. Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Der Name dient nur dazu, beim Einreichen eines Entwurfs das Feld für die Urheberangabe vorauszufüllen, und das Bild wird in der Kopfzeile der App angezeigt.
• Kontostatus: ob Sie Pro haben, Ihr Plan, Abo- und Bestellkennungen, wann Ihr aktueller Zeitraum endet und wann Sie sich registriert haben.
• Sitzungs-ID: eine zufällige ID, die bei jeder Anmeldung erzeugt wird, damit ein Konto immer nur auf einem Gerät gleichzeitig aktiv ist.
• Analyse-ID: Ihre Konto-ID (eine zufällige Zeichenfolge, nicht Ihre E-Mail-Adresse) und die Angabe, ob Sie den kostenlosen Plan oder Pro nutzen, werden an Google Analytics gesendet, damit wir erkennen können, wie angemeldete Personen das Werkzeug über mehrere Besuche hinweg nutzen.

Wenn Sie den Cloud-Speicher nutzen (Pro)

• Wenn Sie den Cloud-Speicher aktivieren, werden die Entwürfe, die Sie speichern (mit allen Einstellungen, einschließlich eines darin enthaltenen Hintergrundbilds), ihre Namen, Ihre Ordner und deren Reihenfolge in unserer Datenbank gespeichert. Wenn Sie den Cloud-Speicher deaktivieren oder Pro endet, werden die Entwürfe zurück in Ihren Browser übertragen und aus unserer Datenbank gelöscht.

Wenn Sie uns etwas senden

• Feedback: Ihre Nachricht und die E-Mail-Adresse, die Sie angeben.
• Pro-Mitglieder-Umfrage: Ihre Antworten (Branche, wofür Sie SolidVents nutzen, wie Sie darauf gestoßen sind, was Sie vorher verwendet haben, was Sie sich zusätzlich wünschen), Ihre E-Mail-Adresse und Ihre Sprache.
• Community-Einreichungen: der Entwurf und seine Miniatur, sein Name, die Urheberangabe und die Beschreibung, die Sie verfassen (beide werden nach der Freigabe öffentlich angezeigt), eine optionale private Nachricht an uns, Ihre Sprache, Ihre E-Mail-Adresse und der Zeitpunkt, zu dem Sie der Rechteerklärung zugestimmt haben. Wenn Sie einen Entwurf liken, speichern wir, um welchen Entwurf es sich handelt.
• Social-Media-Kampagne: Ihr Name bzw. Nutzername, Ihre E-Mail-Adresse, der Link zu Ihrem öffentlichen Beitrag, die Plattform und Ihre etwaigen Vorschläge.
• E-Mails, die Sie an solidvents@gmail.com senden.

Wenn Sie sich den App-Link selbst senden

• Auf dem Smartphone können Sie uns bitten, Ihnen per E-Mail einen Link zu senden, mit dem Sie SolidVents am Computer öffnen. Wir speichern die eingegebene Adresse und die Seite, von der aus Sie den Link angefordert haben, und senden die E-Mail. Das Versandprotokoll, mit dem wir wiederholte Sendungen begrenzen, wird nach 7 Tagen gelöscht. Wir verwenden diese Adressen nicht für Newsletter.
• Vor dem Versand und bei der Registrierung prüfen wir über Google Public DNS, ob die Domain der E-Mail-Adresse E-Mails empfangen kann. Dabei wird nur der Teil nach dem @ übermittelt.

Wenn Sie Pro kaufen

• Lemon Squeezy ist Merchant of Record, also der Verkäufer im rechtlichen Sinn: Lemon Squeezy erhebt Ihren Namen, Ihre Rechnungsadresse und Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung. Wir übermitteln Lemon Squeezy Ihre Konto-ID und E-Mail-Adresse, damit der Kauf Ihrem Konto zugeordnet wird, und erhalten Ihre E-Mail-Adresse, Kunden-, Bestell- und Abo-Kennungen, den Plan und die Verlängerungsdaten.
• Afdian (für Zahlungen aus dem chinesischen Festland): Wir erhalten Ihre Afdian-Nutzer-ID, den Bestellbetrag und die Zahlungsnotiz, die Sie schreiben. Sie enthält Ihre E-Mail-Adresse, damit wir Pro für das richtige Konto aktivieren können.

Wenn Sie KI-Design nutzen (MCP und REST API, Pro)

• Zugangsdaten: API-Tokens werden nur als Hash gespeichert, zusammen mit ihren ersten Zeichen, dem Namen, den Sie ihnen gegeben haben, und dem Zeitpunkt der letzten Nutzung. Wenn Sie eine KI-App wie Claude verbinden, speichern wir diese Autorisierung.
• Nutzungsprotokoll: für jeden Aufruf Ihr Konto, der Kanal, das Tool, welches Token oder welche verbundene App verwendet wurde, ob der Aufruf erfolgreich war und wie lange er gedauert hat. Nicht erfasst werden die Parameter, die Sie gesendet haben, Ihre IP-Adresse und Ihr User-Agent.
• Exporte über die API werden außerdem im oben genannten Exportprotokoll erfasst, mit der IP-Adresse und dem User-Agent des aufrufenden Rechners.
• Dateien: Exporte, Mockup-Bilder und Entwürfe, die Sie in der App öffnen, werden bis zu 2 Tage gespeichert, damit Sie sie herunterladen können. Referenzbilder, die Sie zum Nachzeichnen oder Vergleichen senden, werden im Arbeitsspeicher verarbeitet und nicht gespeichert.

Technische Protokolle

• Unsere Hosting- und Datenbankanbieter führen technische Protokolle über Anfragen (IP-Adressen, Zeitpunkte, Fehler). Einige unserer Serverprotokolle, etwa die zur Zahlungsabwicklung, enthalten E-Mail-Adressen.

Wofür wir die Daten verwenden

• Um den Dienst zu betreiben: Anmeldung, Cloud-Speicher, Pro-Funktionen, die API und E-Mails, die Sie anfordern. Das ist nötig, um Ihnen bereitzustellen, wofür Sie sich angemeldet haben.
• Für Fairness und Sicherheit: Durchsetzung des kostenlosen Exportlimits und der Einzelgeräte-Sitzung, Verhinderung von Missbrauch der API und Schutz des Dienstes. Grundlage ist unser berechtigtes Interesse daran, ein kostenloses Angebot dauerhaft tragfähig zu halten.
• Zur Zahlungsabwicklung: Pro aktivieren, Bestellungen den Konten zuordnen und die steuerrechtlich vorgeschriebenen Aufzeichnungen aufbewahren.
• Um Ihnen zu antworten: Nachrichten beantworten, Community-Einreichungen und Einreichungen zur Social-Media-Kampagne prüfen, Prämien vergeben und freigegebene Entwürfe veröffentlichen.
• Um das Werkzeug zu verbessern: verstehen, welche Funktionen genutzt werden und wo Nutzer nicht weiterkommen. In der EU, im Vereinigten Königreich und in der Schweiz beruht das auf Ihrer Einwilligung, anderswo auf unserem berechtigten Interesse, SolidVents zu verbessern.

Wir verkaufen keine personenbezogenen Daten, verwenden sie nicht für Werbung und treffen keine automatisierten Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Angabe personenbezogener Daten ist freiwillig. Sie können ohne Konto entwerfen und exportieren; Anmeldung, Pro, der Cloud-Speicher und die API setzen eine E-Mail-Adresse voraus, ohne die wir sie nicht bereitstellen können.

Cookies und lokaler Speicher

SolidVents setzt keine eigenen Cookies. Google Analytics setzt zwei Cookies (_ga und eines, das mit _ga_ beginnt), um einen wiederkehrenden Browser zu erkennen; sie bleiben bis zu zwei Jahre bestehen.

• In der EU, im Vereinigten Königreich und in der Schweiz setzt Google Analytics erst Cookies, wenn Sie diese in dem Banner akzeptieren, das wir anzeigen.
• Überall sonst ist es standardmäßig aktiv. Sie können es unten abschalten, außerdem indem Sie eine beliebige SolidVents-Seite mit dem Zusatz ?ga_optout=1 in der Adresse öffnen, oder mit dem Deaktivierungs-Add-on von Google.

Cookie-Einstellungen

Die App speichert außerdem Daten im lokalen Speicher Ihres Browsers, die sie zum Funktionieren braucht: Ihre Anmeldesitzung, die oben beschriebenen Gerätekennungen, Ihre Entwürfe, Ihre Sprache und Oberflächeneinstellungen sowie die Hinweise, die Sie bereits gesehen haben. Diese Daten bleiben auf Ihrem Gerät. Wenn Sie Ihre Browserdaten löschen, werden sie entfernt, einschließlich aller Entwürfe, die nur in diesem Browser existieren.

Das Begrüßungsvideo in der App ist im erweiterten Datenschutzmodus von YouTube eingebettet (von Bilibili, wenn Ihr Browser auf vereinfachtes Chinesisch eingestellt ist). Diese Dienste können nach ihren eigenen Richtlinien Daten in Ihrem Browser speichern.

Wer Ihre Daten verarbeitet

Wir setzen die folgenden Anbieter ein. Jeder erhält nur, was er für seinen Teil braucht:

• Supabase: Datenbank, Anmeldung und Serverfunktionen. Unsere Datenbank wird in Indien gehostet. Datenschutzerklärung
• Netlify: Hosting für die Website, die API und den MCP-Server, in den Vereinigten Staaten. Datenschutzerklärung
• Cloudflare: DNS, Content Delivery und vorübergehende Speicherung von API-Dateien. Datenschutzerklärung
• Google: Analytics, die Google-Anmeldung, falls Sie sie nutzen, die Prüfung der E-Mail-Domain und Speicherplatz für unsere Datenbank-Backups. Datenschutzerklärung
• Resend: Versand von E-Mails, etwa des App-Links, den Sie anfordern, und von Benachrichtigungen an uns, wenn Sie Feedback oder eine Einreichung senden. Datenschutzerklärung
• Lemon Squeezy: Zahlungen, als Merchant of Record. Datenschutzerklärung
• Afdian: Zahlungen aus dem chinesischen Festland, nur wenn Sie dort bezahlen.

Ihre Daten werden daher auch außerhalb Ihres eigenen Landes verarbeitet, unter anderem in Indien, in den Vereinigten Staaten und, bei Zahlungen über Afdian, im chinesischen Festland. Wo das Gesetz es verlangt, stützen wir uns auf die Garantien, die diese Anbieter bieten, etwa Standardvertragsklauseln.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder wenn es nötig ist, um unsere Rechte oder die Sicherheit einer Person zu schützen. Sollte SolidVents jemals auf jemand anderen übergehen, würden Ihre Daten mit übergehen und weiterhin unter diese Erklärung fallen.

Wie lange wir Daten speichern

• Konto: solange Sie es haben. Wenn Sie die Löschung verlangen, löschen wir es innerhalb von 30 Tagen.
• Exportprotokoll (IP-Adresse, User-Agent, Gerätekennung): 30 Tage.
• Versandprotokoll für den App-Link: 7 Tage. Der Eintrag mit der Adresse bleibt gespeichert, bis Sie uns um Löschung bitten.
• API-Nutzungsprotokoll: 180 Tage. API-Dateien: 2 Tage.
• Cloud-Entwürfe: bis Sie sie löschen, den Cloud-Speicher deaktivieren oder Pro endet. Danach werden sie zurück in Ihren Browser übertragen.
• Feedback, Umfrageantworten, Einreichungen zur Social-Media-Kampagne und Community-Einreichungen: solange wir sie zur Bearbeitung des Anliegens brauchen. Freigegebene Community-Entwürfe bleiben veröffentlicht, bis Sie sie löschen oder uns darum bitten.
• Zahlungsunterlagen: solange es das Steuer- und Buchführungsrecht verlangt.
• Google Analytics: Ereignisdaten werden für die in unserem Konto eingestellte Aufbewahrungsdauer gespeichert, höchstens 14 Monate.

Wir erstellen regelmäßig Backups der Datenbank in einem privaten Speicher, auf den nur wir Zugriff haben. Daten, die Sie löschen, sind im nächsten Backup nicht mehr enthalten. Ältere Backups bewahren wir nur auf, um Daten nach einem Datenverlust wiederherzustellen, und verwenden sie für nichts anderes.

Ihre Rechte

Sie können:

• Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, und eine Kopie davon erhalten;
• ihre Berichtigung oder Vervollständigung verlangen;
• ihre Löschung verlangen, auch die Ihres gesamten Kontos;
• verlangen, dass wir ihre Verwendung beenden oder einschränken, oder der Art ihrer Verwendung widersprechen;
• sie in einem maschinenlesbaren Format übermittelt bekommen (EU und Vereinigtes Königreich).

Schreiben Sie an solidvents@gmail.com, und zwar von der Adresse Ihres Kontos aus, damit wir bestätigen können, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb von 15 Tagen und führen Berichtigungen und Löschungen innerhalb von 30 Tagen durch. Wenn Sie eine Einwilligung erteilt haben (zum Beispiel für Analyse-Cookies), können Sie sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Einiges können Sie selbst erledigen: Über Ihre Entwürfe im Browser entscheiden Sie selbst, Ihre Community-Einreichungen können Sie unter „Meine Einreichungen“ bearbeiten oder löschen, API-Tokens in den „Einstellungen“ der App unter „API-Zugriff“ widerrufen, und ein Abo können Sie über den Link in der Quittungs-E-Mail von Lemon Squeezy kündigen (oder indem Sie uns schreiben).

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, sagen Sie es uns bitte zuerst. Sie können sich außerdem bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohnort beschweren.

Sicherheit

Alle Daten werden über HTTPS übertragen. Zugriffsregeln in der Datenbank stellen sicher, dass jedes Konto nur seine eigenen Daten lesen kann. Passwörter und API-Tokens werden nur als Hashes gespeichert, Kartennummern erreichen uns nie, und administrativen Zugriff hat nur der Projektinhaber.

Kein System ist vollkommen sicher. Sollte eine Datenschutzverletzung Ihre Daten betreffen, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

Kinder

SolidVents richtet sich nicht an Kinder unter 13 Jahren, in der EU und im Vereinigten Königreich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich deren Daten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf der Seite. Wesentliche Änderungen kündigen wir in der App oder im Changelog an, bevor sie in Kraft treten. Wie SolidVents genutzt werden darf, regeln die Nutzungsbedingungen.

Kontakt

Yoshi Chen (SolidVents), Taiwan. E-Mail: solidvents@gmail.com.