Datenschutzerklärung

1. Wer ist verantwortlich

Aihangsoft (ein unabhängiges Projekt, das von einem einzelnen Entwickler betrieben wird, nicht von einem eingetragenen Unternehmen) betreibt die Website unter www.aihangsoft.top und ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Kontaktiere uns unter [email protected] für jedes Datenschutzanliegen.

2. Was wir erfassen

• Kontodaten. Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse und einen Einweg-Hash deines Passworts. Wir speichern dein Passwort selbst nie.
• Sitzungsdaten. Ein Sitzungstoken, damit du angemeldet bleibst. Wir speichern nur einen Hash des Tokens, plus die IP-Adresse und die Browser-Kennung der Sitzung, damit ein gestohlenes Token zurückverfolgt und widerrufen werden kann.
• Nutzungsdatensätze. Ein Journal der Cloud-Vorgänge: welches Tool, wie viele Credits verbraucht wurden, das verbleibende Guthaben und der Zeitpunkt. Das macht dein Credit-Guthaben nachvollziehbar und ermöglicht es uns, Fragen zur Abrechnung zu prüfen.
• Eine gehashte IP-Adresse. Um Tageslimits anzuwenden und Missbrauch zu verhindern, leiten wir zusammen mit einem festen Salt einen Einweg-Hash deiner IP-Adresse ab. Wir speichern deine rohe IP-Adresse zu diesem Zweck nicht, und der Hash lässt sich nicht in deine Adresse zurückführen.
• Browser-Fingerprint, nur wenn du ein Konto erstellst. Kostenlose Credits sind für ein Konto pro Person gedacht, daher berechnen wir bei der Anmeldung einen Browser-Fingerprint in deinem Browser mit der Open-Source-Bibliothek FingerprintJS und senden ihn zusammen mit einem Hash deiner IP-Adresse an uns. Wir verwenden ihn nur, um zu entscheiden, ob das neue Konto für die kostenlosen täglichen Credits infrage kommt. Er wird nicht für Werbung oder Profilbildung verwendet und nie geteilt.
• Hochgeladene Dateien. Nur für die Cloud AI-Tools und nur so lange, wie ihre Verarbeitung dauert. Siehe Abschnitt 4.
• Zahlungsdatensätze. Wenn du einen Tarif kaufst, verarbeitet unser Zahlungsanbieter deine Kartendaten. Wir sehen oder speichern deine vollständige Kartennummer nie. Wir erhalten die Bestätigung des Kaufs, den Tarif und Kennungen, mit denen wir die Zahlung deinem Konto zuordnen können.

Wir erstellen keine Werbeprofile über dich und verwenden deine Dateien oder deren Inhalte nie zum Tracking. Wir laden jedoch Google Tag Manager, der Analyse-Tags ausführt, die aggregierte Nutzung wie Seitenaufrufe und geöffnete Tools erfassen. Abschnitt 3 listet die Cookies, die diese Tags setzen können.

3. Cookies und lokaler Speicher

• mf_session, ein essenzielles Cookie, das dich angemeldet hält. Es ist HttpOnly, auf unsere Website beschränkt und gilt bis zu 30 Tage. Es wird erst gesetzt, nachdem du dich angemeldet hast, und entfernt, wenn du dich abmeldest. Da es für einen von dir angeforderten Dienst essenziell ist, erfordert es keine separate Einwilligung.
• mf-theme, deine Wahl des dunklen oder hellen Designs, gehalten im lokalen Speicher deines Browsers. Sie verlässt dein Gerät nie.
• mf-device-uid, eine zufällige Kennung, die im lokalen Speicher deines Browsers gehalten und nur verwendet wird, wenn der Browser-Fingerprint nicht berechnet werden kann, zum Beispiel wenn ein Inhaltsblocker das Laden der Fingerprint-Bibliothek verhindert. Sie wird an uns gesendet, wenn du ein Konto erstellst, für dieselbe Prüfung auf ein Konto pro Person, die in Abschnitt 2 beschrieben ist.

Wir verwenden keine Werbe- oder Profiling-Cookies, und kein Cookie wird jemals verwendet, um die Dateien zu verfolgen, die du verarbeitest. Über Google Tag Manager geladene Analyse-Tags können Cookies von Google in deinem Browser setzen, um Besuche zu zählen und Wiederholungsbesuche zu unterscheiden. Du kannst sie in deinem Browser blockieren, ohne ein Tool zu beeinträchtigen.

4. Wie lange wir Dinge aufbewahren

Ergebnisdateien werden nach einem Timer gelöscht und sind nach Ablauf ihrer Aufbewahrungsfrist nicht mehr herunterladbar. Du solltest alles, was du behalten möchtest, zeitnah herunterladen. Die Löschung erfolgt automatisch, wir behalten keine Kopie für unseren eigenen Gebrauch.

5. Mit wem wir sie teilen

Wir halten das Teilen auf das für den Betrieb des Dienstes Nötige beschränkt:

• Volcengine AI MediaKit (Peking, China) empfängt deine hochgeladene Datei und liefert das verarbeitete Ergebnis für die Cloud AI-Tools zurück. Deine Kontodaten erhält es nicht.
• Creem, unser Wiederverkäufer und Merchant of Record. Er übernimmt Zahlungseinzug, Rechnungsstellung, anfallende Steuern und Rückerstattungen und erhält daher deine Rechnungsdaten und E-Mail-Adresse.
• Unsere Hosting-Anbieter hosten die Website und die API und verarbeiten zwangsläufig Verkehrsdaten als Teil der Bedienung von Anfragen.

Wir verkaufen deine personenbezogenen Daten nicht und teilen sie nicht für Werbung. Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind.

6. Internationale Übermittlungen

Unsere Server und der KI-Verarbeitungsdienst befinden sich in China, und unser Zahlungsanbieter ist international tätig. Das bedeutet, dass deine Daten außerhalb deines Landes übermittelt und verarbeitet werden können, auch in Ländern, deren Datenschutzgesetze von deinen abweichen. Wo erforderlich, stützen wir uns auf geeignete Garantien wie die von unseren Anbietern angebotenen Standardvertragsklauseln. Wenn es dir nicht Recht ist, dass deine Datei in China verarbeitet wird, nutze bitte stattdessen unsere browserbasierten Tools, die nie etwas hochladen.

7. Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht:

• auf die personenbezogenen Daten zuzugreifen, die wir über dich speichern;
• unrichtige Daten berichtigen zu lassen;
• dein Konto und die damit verbundenen Daten löschen zu lassen;
• eine Kopie deiner Daten in einem übertragbaren Format zu erhalten;
• bestimmten Verarbeitungen zu widersprechen oder uns zu bitten, sie einzuschränken;
• eine Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht.

E-Mail [email protected] und wir werden innerhalb von 30 Tagen antworten. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

8. Sicherheit

Passwörter werden nur als gesalzene Hashes gespeichert, Sitzungstoken nur als Hashes, und Sitzungen werden in einem HttpOnly-Cookie geführt, das Seitenskripte nicht lesen können. Hochgeladene Dateien werden unter nicht erratbaren Kennungen gehalten und nie öffentlich gelistet. Der Datenverkehr zur und von der Website ist bei der Übertragung verschlüsselt. Kein System ist perfekt sicher, verwende also bitte ein eindeutiges Passwort und informiere uns umgehend, wenn du vermutest, dass dein Konto kompromittiert wurde.

9. Kinder

Aihangsoft ist nicht für Kinder unter 13 Jahren gedacht, und wir erfassen deren personenbezogene Daten nicht wissentlich. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns und wir werden es löschen.

10. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst ändert. Das Datum "zuletzt aktualisiert" oben ändert sich, und bei wesentlichen Änderungen geben wir angemessene Vorankündigung per E-Mail oder einen Hinweis auf der Website.

11. Kontakt

Bei Fragen zu dieser Richtlinie oder deinen Daten schreibe eine E-Mail an [email protected].