Datenschutzerklärung

1. Verantwortlicher

Daniel Fischlin, Husmattstrasse 2, 6416 Steinerberg, Schweiz, ist für die Datenbearbeitung durch NightScene verantwortlich. Datenschutzanfragen können an contact@mirrorstate.co gesendet werden.

NightScene wird aus der Schweiz betrieben und richtet sich zum Start an Kundinnen und Kunden in den Vereinigten Staaten. Für den Betreiber gilt das Schweizer Datenschutzrecht; zusätzlich können zwingende Datenschutzrechte am Wohnsitz der Nutzer gelten.

2. Welche Daten wir bearbeiten

• Kontodaten: Clerk-Nutzer-ID, verifizierte E-Mail-Adresse und, falls angegeben, Name oder Anzeigename.
• Anmeldedaten: Passwörter, Bestätigungscodes, Sitzungen und notwendige Authentifizierungs-Cookies werden von Clerk verarbeitet. NightScene speichert dein Passwort nicht in der eigenen Datenbank.
• Szenendaten: eingegebener Moment, Ort, Detail und Stimmung, erzeugter oder bearbeiteter Titel und Text, Sprache und Stimme sowie die fertige Audiodatei.
• Servicedaten: Tarif, Abostatus, monatliches Kontingent und Nutzung, Erstellungsdaten, Anfrage- und Auftragsstatus sowie Kennungen für gespeicherte Szenen.
• Zahlungsdaten: Stripe-Kunden- und Abo-Kennungen, Zahlungs- und Abostatus, Abrechnungszeiträume und Transaktionsreferenzen. Vollständige Karten- oder Bankdaten werden direkt bei Stripe eingegeben und nicht von NightScene gespeichert.
• Technische Daten: IP-Adresse, Anfrage-, Browser- oder Geräteinformationen können durch Hosting-, Sicherheits- und Authentifizierungsanbieter verarbeitet werden. Bei zugelassenen US-Zugriffen mit aktivierter Analyse erhält Google Analytics zusätzlich die unten beschriebenen begrenzten Nutzungsdaten.
• Mitteilungen an den Support, einschliesslich E-Mail-Adresse und Inhalt der Anfrage.

3. Wofür wir Daten verwenden

• Konto einrichten und verwalten, Anmeldung ermöglichen und das private Studio schützen.
• Bearbeitbaren KI-Entwurf erstellen, fertigen Text auf Sicherheit prüfen, gewünschtes Audio erzeugen und die Bibliothek bereitstellen.
• Abos bearbeiten, Kontingente verwalten, doppelte Belastungen verhindern und die Abrechnungsverwaltung ermöglichen.
• Support-, Datenschutz- und Kontoanfragen beantworten.
• Dienst absichern, Fehler beheben und verbessern, Missbrauch verhindern und rechtliche Pflichten erfüllen.
• Nutzung der öffentlichen Marketing- und Rechtsseiten bei zugelassenen US-Zugriffen mit Google Analytics messen, unter Berücksichtigung deiner Analyseentscheidung und der Datenschutzsignale deines Browsers.

4. KI-Erstellung

Deine Szenendetails werden an OpenAI gesendet, um den bearbeitbaren Entwurf zu erzeugen. Die Entwurfsanfrage verwendet bei der Responses API die Einstellung store: false; dadurch wird die erzeugte Antwort nicht für einen späteren Abruf über diese API aufbewahrt. Die separaten Bedingungen von OpenAI zu Datennutzung, Sicherheit und Missbrauchsüberwachung gelten weiterhin.

Vor der Audioerstellung wird der fertige Text durch den automatisierten Moderationsdienst von OpenAI geprüft. Ein markierter Text kann blockiert werden. Anschliessend werden Text, Sprache und gewählte Stimme an ElevenLabs gesendet, um das Audio zu erzeugen.

Die Szenenfelder sind Freitext. Gib keine unnötigen Gesundheits-, Intim-, Finanz- oder Ausweisdaten und keine persönlichen Angaben anderer Personen ohne deren Erlaubnis ein.

5. Google Analytics und deine Wahl

NightScene verwendet Google Analytics 4 auf öffentlichen Marketing- und Rechtsseiten bei Zugriffen, die unser Hosting-Anbieter den Vereinigten Staaten zuordnet, sofern du Analytics nicht ausgeschaltet hast und dein Browser kein anerkanntes Datenschutzsignal sendet. Es erscheint kein automatisches Zustimmungspopup. Die Länderinformation des Hosting-Anbieters wird vor dem Laden des Google-Tags geprüft. Bei anderen oder unbekannten Standorten, einschliesslich Schweiz, Deutschland und Österreich, bleibt Analytics ausgeschaltet. Die Standorterkennung ist näherungsweise und kann einen VPN- oder Proxy-Standort wiedergeben.

Google Analytics wird nicht im angemeldeten Studio eingesetzt; Szenentexte, Audios, E-Mail-Adressen und Kontokennungen werden nicht an Google Analytics gesendet. Wenn aktiviert, kann Analytics Seitenpfad und Seitentitel, verweisende Herkunftswebsite oder öffentliche Seite, ungefähren Standort aus der IP-Adresse, Browser- und Geräteeigenschaften, Zeitpunkt, Sprache, Bildschirmgrösse und zufällig zugewiesene Cookie- oder Gerätekennungen verarbeiten. Google erklärt, dass IP-Adressen in Google Analytics weder protokolliert noch gespeichert werden.

Speicherung für Werbung, Werbenutzerdaten und personalisierte Werbung bleiben deaktiviert. Google Signals und Funktionen zur Anzeigenpersonalisierung werden in der NightScene-Tag-Konfiguration ausgeschaltet. NightScene verwendet Analytics nicht für gezielte Werbung.

Deine Analyseentscheidung wird lokal im Browser gespeichert; bestehende Ablehnungen werden weiter berücksichtigt. Bei zugelassenen US-Zugriffen können Analyse-Cookies wie _ga und _ga_* entstehen. Sie laufen nach spätestens 60 Tagen ab und werden durch die NightScene-Tag-Einstellungen bei Aktivität nicht verlängert. Du kannst Analytics jederzeit ohne Funktionsverlust über „Datenschutz-Einstellungen“ im Seitenfuss ausschalten. Dabei werden die NightScene-Analyse-Cookies aus diesem Browser entfernt. Ein anerkanntes Global-Privacy-Control- oder Do-Not-Track-Signal hält die optionale Analyse ausgeschaltet, auch wenn sie zuvor aktiviert wurde. Eine gespeicherte Aktivierung übersteuert die Standortbeschränkung nicht.

Für die NightScene-Property ist die kürzeste verfügbare Aufbewahrung nutzer- und ereignisbezogener Daten einzustellen, derzeit zwei Monate. Google weist darauf hin, dass diese Einstellung nicht alle aggregierten Standardberichte erfasst.

6. Cookies und Browser-Speicher

• Notwendige Clerk-Cookies und Browser-Speicher halten dich angemeldet und schützen authentifizierte Anfragen. Sie sind für den Kontodienst erforderlich.
• Der Sitzungsspeicher von NightScene hält Szeneneingaben, Titel, Text, Sprache und Audio-Anfragekennung vorübergehend im Browser-Tab, damit ein unfertiger Entwurf erhalten bleibt. Er wird beim Zurücksetzen der Szene oder mit Ende der Browser-Sitzung gelöscht.
• Der lokale Speicher hält deine Analyseentscheidung fest, damit NightScene sie bei späteren Besuchen berücksichtigt.
• Optionale Google-Analytics-Cookies werden nur bei zugelassenen US-Zugriffen verwendet, sofern Analytics nicht ausgeschaltet wurde; Einzelheiten stehen oben.

7. Dienstleister

NightScene gibt Daten nur soweit erforderlich an Dienstleister weiter: Clerk für Identität und Anmeldung; Stripe für Checkout, Abo und Abrechnungsverwaltung; OpenAI für Entwurf und Moderation; ElevenLabs für Text-to-Speech; Cloudflare und OpenAI Sites für Hosting, Datenbank, private Audiospeicherung und Auslieferung; Google für optionale Analyse.

Diese Anbieter bearbeiten Daten gemäss ihren Verträgen und Datenschutzbestimmungen. NightScene kontrolliert nicht sämtliche eigenständigen gesetzlichen Aufbewahrungspflichten der Anbieter.

8. Internationale Bearbeitung

NightScene und seine Anbieter können Daten in der Schweiz, den Vereinigten Staaten, dem Europäischen Wirtschaftsraum und weiteren Betriebsorten eines Anbieters bearbeiten. Soweit erforderlich, werden grenzüberschreitende Übermittlungen durch vertragliche Garantien, anerkannte Angemessenheitsrahmen oder einen anderen zulässigen Mechanismus abgesichert. Standorte und Unterauftragsbearbeiter können sich ändern.

9. Aufbewahrung

• Gespeicherte Szenen, Texte und Audios bleiben verfügbar, bis du die Szene löschst oder die Kontolöschung verlangst; begrenzte Sicherungs- und Sicherheitsprotokollzyklen bleiben vorbehalten.
• Konto-, Kontingent- und Abodaten werden während des aktiven Kontos und danach nur soweit für rechtliche, buchhalterische, Sicherheits- oder Streitfälle nötig aufbewahrt.
• Zahlungs- und Transaktionsdaten können für Steuer-, Buchhaltungs-, Betrugspräventions- und Rechtspflichten aufbewahrt werden.
• Entwürfe im Browser-Sitzungsspeicher bleiben normalerweise nur bis zum Ende des Browser-Tabs oder bis zum Zurücksetzen erhalten.
• Betriebs-, Checkout- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Nachweis des Dienstes angemessen erforderlich ist.
• Die Aufbewahrung von Analysedaten ist oben im Abschnitt zu Google Analytics beschrieben.

10. Deine Datenschutzrechte

Je nach Wohnort kannst du Auskunft oder Zugang, Berichtigung, Löschung, eine übertragbare Kopie, Einschränkung oder Widerspruch und den Widerruf einer Einwilligung verlangen. Wegen einer gültigen Datenschutzanfrage wirst du nicht benachteiligt.

Einzelne Szenen kannst du in deiner Bibliothek löschen und Analytics über „Datenschutz-Einstellungen“ ausschalten. Für Auskunft, Berichtigung, Export oder Kontolöschung schreibst du an contact@mirrorstate.co. NightScene kann deine Identität prüfen und Daten behalten, soweit dies gesetzlich vorgeschrieben oder für Transaktion, Sicherheit oder Streitbeilegung nötig ist.

Soweit das anwendbare Recht eine Antwortfrist vorsieht, strebt NightScene eine Antwort innert 45 Tagen an und erklärt eine zulässige Verlängerung. Wird eine Anfrage abgelehnt, kannst du auf die Entscheidung antworten und Beschwerde einlegen; NightScene nennt den Grund und gegebenenfalls die zuständige Aufsichtsbehörde.

11. Kein Verkauf und keine gezielte Werbung

NightScene verkauft keine persönlichen Daten und gibt sie nicht für seitenübergreifende verhaltensbezogene Werbung weiter. Drittanbieter dürfen dich nicht wissentlich über unabhängige Websites hinweg für gezielte Werbung verfolgen. Google Analytics ist freiwillig, ohne Anzeigenpersonalisierung konfiguriert und dient nur dem Verständnis der öffentlichen Website.

12. Alter, Sicherheit und Änderungen

NightScene richtet sich nicht an Kinder und ist für Personen ab 18 Jahren bestimmt. Falls wir erfahren, dass ein Kind persönliche Daten übermittelt hat, kontaktiere uns bitte, damit wir sie angemessen prüfen und löschen können.

NightScene verwendet Zugangskontrollen, verifizierte Anmeldung, private Audioauslieferung und weitere angemessene Schutzmassnahmen. Kein Onlinedienst kann absolute Sicherheit versprechen.

Diese Erklärung kann angepasst werden, wenn sich Dienst, Anbieter oder rechtliche Anforderungen ändern. Das Datum oben wird aktualisiert; wesentliche Änderungen werden mitgeteilt, soweit dies vorgeschrieben ist.