Datenschutzerklärung

Verantwortlicher ist die Eckhardt Media Solutions S.R.L., Strada Harmanului 24h, Tarlungeni, Rumänien, Fiskalcode (CUI) 50306295, vertreten durch Vincent Eckhardt, Geschäftsführer. Sie betreibt Unfictive bis zur Gründung von Unfictive.

Für Fragen und Anfragen zum Datenschutz schreiben Sie bitte an info@unfictive.com.

Unsere Website wird von Vercel gehostet. Um Seiten auszuliefern und die Website vor Missbrauch zu schützen, verarbeitet Vercel technische Anfragedaten wie Ihre IP-Adresse, den User-Agent Ihres Browsers, die angeforderte Seite und den Zeitpunkt der Anfrage. Vercel speichert diese Protokolle für den begrenzten Zeitraum, den sein Dienst vorsieht. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

Besuche messen wir mit Vercel Web Analytics, das ohne Cookies arbeitet. Erfasst werden die aufgerufene Seite, die verweisende Seite sowie das aus der Anfrage abgeleitete Land, der Browser, das Betriebssystem und der Gerätetyp. Besucher werden nur anhand eines kurzlebigen Hashwerts der Anfrage unterschieden, der täglich zurückgesetzt wird; auf Ihrem Gerät wird nichts gespeichert, und es wird kein seitenübergreifendes Profil erstellt. Rechtsgrundlage: unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Schriften, Bilder und Videos werden von unserer eigenen Website ausgeliefert. Die Website setzt keine Cookies und lädt keine Werbe- oder Social-Media-Tracker.

Eine Anfrage für frühen Zugang enthält Ihren Namen, Ihre geschäftliche E-Mail-Adresse, Ihr Unternehmen, die Produktkategorie, die Beschaffungsphase und die benötigte Unterstützung. Zusätzlich speichern wir Ihre Einwilligung samt Zeitstempel, die Sprache und Herkunft Ihrer Anfrage sowie die Version dieser Erklärung. Bisherige Wartelistenanmeldungen enthalten Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und eine optionale Produktbeschreibung mit demselben Einwilligungsnachweis.

Um missbräuchliche Einreichungen zu begrenzen, speichert der Dienst vorübergehend eine gehashte Netzwerkkennung. Ihre vollständige IP-Adresse wird Ihrer Anfrage nicht hinzugefügt.

Wir verwenden diese Angaben, um Ihre Anfrage zu prüfen und Sie zum Zugang zu kontaktieren, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Anfragen werden geschützt bei Supabase in Frankfurt, Deutschland, gespeichert. Eine Anfrage erstellt kein Konto. Wir bewahren eine Anfrage auf, bis Sie uns um ihre Entfernung bitten oder wir den frühen Zugang beenden.

Wenn wir Sie einladen, legen wir ein Konto mit Ihrem Namen und Ihrer E-Mail-Adresse an. Ihr Unternehmenskonto enthält Ihre Unternehmens- und Rechnungsdaten sowie die von Ihnen eingeladenen Teammitglieder. Die Anmeldung erfolgt über Supabase Auth.

Im Workspace teilen Sie Produktinformationen mit uns: Briefings, Nachrichten an den Assistenten, hochgeladene Spezifikationen, Bilder und Zeichnungen, von Ihnen geprüfte Lieferantenangebote, Musterprüfungen, Bestellungen und Aufzeichnungen über Zahlungen, die Sie an Lieferanten leisten. Dazu können personenbezogene Daten gehören, zum Beispiel Namen in von Ihnen hochgeladenen Dokumenten. Unfictive wickelt keine Zahlungen ab; Zahlungsaufzeichnungen beschreiben lediglich Zahlungen, die Sie außerhalb der App leisten.

Wir verarbeiten diese Daten, um den Dienst zu erbringen, für den Sie sich angemeldet haben (Art. 6 Abs. 1 lit. b DSGVO). Sie werden bei Supabase in Frankfurt, Deutschland, gespeichert und von unserer Anwendung auf Vercel verarbeitet.

Projektdaten bewahren wir auf, solange Ihr Konto aktiv ist. Von Ihnen gelöschte Projekte werden entfernt; archivierte Projekte verbleiben in Ihrem Konto. Nach Beendigung Ihres Kontos löschen wir die Projektdaten, es sei denn, wir müssen Unterlagen wie Gebührenrechnungen nach Buchführungs- und Steuerrecht aufbewahren; diese bewahren wir für den gesetzlich vorgeschriebenen Zeitraum auf.

Der Assistent liest Ihre Nachrichten, Briefings und hochgeladenen Dateien, um Rückfragen zu stellen, Ihr Briefing zu erstellen und Lieferantenanfragen vorzubereiten. Kundendaten werden ausschließlich von Modellanbietern erster Hand verarbeitet, die über Vercel AI Gateway unter Auftragsverarbeitungsbedingungen angesprochen werden: Anthropic für den Assistenten und Übersetzungen sowie OpenAI für das Auslesen von Lieferantenantworten, die Prüfung von Artwork und das Erstellen von Produktbildern; beide verarbeiten Daten in den Vereinigten Staaten.

Das Entwerfen und Übersetzen von Nachrichten an und von Lieferanten läuft ebenfalls über die unten genannten Modellanbieter erster Hand. Gesondert nutzen wir einen Modelldienst ausschließlich für interne Tests mit synthetischen Daten; an ihn werden keine Kunden- oder Lieferantendaten übermittelt.

Nach ihren API-Bedingungen verwendet keiner der beiden Anbieter diese Daten zum Training seiner Modelle. Sie können die Daten bis zu 30 Tage zur Missbrauchserkennung speichern und löschen sie danach.

Unfictive bezieht Waren von Fabriken in China. Wenn Sie eine Anfrage einreichen, senden wir die von Ihnen geprüfte lieferantenseitige Fassung über B2B-Marktplätze, per E-Mail oder über WeChat an die von uns kontaktierten Fabriken. Felder, die Sie privat halten, etwa Ihr Zielpreis, werden standardmäßig zurückgehalten. Antworten, Angebote und Dateien der Lieferanten werden in Ihrem Projekt gespeichert.

Für China besteht kein Angemessenheitsbeschluss der EU. Wir übermitteln nur, was Sie zur Freigabe bestätigen, und nur, weil dies erforderlich ist, um Angebote einzuholen und den von Ihnen gewünschten Dienst zu erbringen (Art. 49 Abs. 1 lit. b DSGVO).

Mitglieder des Unfictive-Teams arbeiten von Shanghai, China, aus. Um die Ansprache und Prüfung durchzuführen, greifen sie von China aus auf die von Ihnen eingereichten Projekte zu, einschließlich Ihres Briefings und der Lieferantenkonversationen. Der Zugriff ist auf autorisierte Mitarbeiterkonten und auf Projekte mit eingereichter Anfrage beschränkt.

Unser Team in China verarbeitet außerdem personenbezogene Daten von Lieferantenkontakten: Namen, geschäftliche E-Mail-Adressen, Telefonnummern, WeChat-IDs und Nachrichten, erhoben aus öffentlichen Geschäftsverzeichnissen, Marktplätzen und von den Lieferanten selbst. Wir verwenden sie, um Lieferanten zu Kundenanfragen zu kontaktieren, auf Grundlage unseres berechtigten Interesses an der Beschaffung für unsere Kunden (Art. 6 Abs. 1 lit. f DSGVO). Lieferanten treten unserem Lieferantennetzwerk erst bei, nachdem sie zugestimmt haben, gelistet und kontaktiert zu werden. Lieferantenkontaktdaten werden bei Supabase in Frankfurt, Deutschland, gespeichert und aufbewahrt, solange die Lieferantenbeziehung für die Beschaffung relevant ist. Lieferanten können uns jederzeit bitten, ihre Angaben zu entfernen.

Wir senden Konto-E-Mails und Benachrichtigungen nur, wenn ein neues Angebot eintrifft oder eine Handlung von Ihnen erforderlich ist. E-Mails an und von Lieferanten, die über unsere Versanddomain gesendet werden, werden in den jeweiligen Lieferantenverlauf übernommen. E-Mail-Versand: Spaceship, Inc. (Spacemail), bei dem auch die Postfächer unseres Teams liegen.

Um zu verstehen, wie der Workspace genutzt wird, führen wir ein eigenes Ereignisprotokoll in unserer eigenen Datenbank. Ein Ereignis hält fest, was geschehen ist (zum Beispiel, dass ein Projekt angelegt oder eine Anfrage eingereicht wurde), wann, sowie zu welchem Konto, Unternehmen und Projekt es gehört, dazu Zahlen wie die Anzahl angehängter Dateien. Es enthält niemals die Inhalte Ihrer Briefings, Nachrichten oder Dateien.

Das Protokoll verwendet keine Cookies, keine Gerätekennungen und keine Analysedienste von Drittanbietern. Nur die Gründer von Unfictive können es einsehen. Ereignisse werden nach zwölf Monaten gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Die Website setzt keine Cookies. Der Workspace setzt nur die unbedingt erforderlichen Cookies, die Sie angemeldet halten. Außerdem speichert er Oberflächeneinstellungen und nicht gesendete Entwurfstexte im Speicher Ihres Browsers; diese verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Da wir keine Werbung, kein Tracking und kein Session-Replay einsetzen, zeigen wir kein Einwilligungsbanner an.

Wir setzen die Dienstleister ein, die auf unserer Seite „Unterauftragsverarbeiter“ aufgeführt sind. Sie verarbeiten Daten in unserem Auftrag unter Auftragsverarbeitungsbedingungen. Vercel und Supabase sind Unternehmen mit Sitz in den Vereinigten Staaten; Übermittlungen an sie sind abgesichert durch die Standardvertragsklauseln in ihren Auftragsverarbeitungsverträgen und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Dasselbe gilt für die übrigen in den USA ansässigen Anbieter auf unserer Seite „Unterauftragsverarbeiter“.

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und eine Kopie in einem übertragbaren Format verlangen, und Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Schreiben Sie an info@unfictive.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der rumänischen Datenschutzaufsichtsbehörde (ANSPDCP) oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Das Datum am Anfang zeigt die aktuelle Fassung.