Datenschutzerklärung

Diese Datenschutzrichtlinie erklärt, wie Hermoso ("Hermoso", "wir", "uns") Informationen erfasst, nutzt und schützt, wenn Sie unsere Website und die Hermoso-Anwendung (der "Service") nutzen. Wir haben versucht, sie menschlich verständlich zu schreiben, nicht wie Juristen.

1. Informationen, die wir erfassen

Kontoinformationen — Ihr Name, E-Mail-Adresse und Authentifizierungsdaten beim Erstellen eines Kontos oder Anmelden.
Marken- & kreative Eingaben — die Markendetails, Produktbilder, Prompts, Referenzanzeigen und andere Inhalte, die Sie bereitstellen, damit der Service Kreatives für Sie generieren kann.
Generierte Inhalte — die Bilder, Videos, Texte und Projekte, die Sie mit dem Service erstellen.
Abrechnungsinformationen — werden von unserem Zahlungsdienstleister (Stripe) verwaltet. Wir erhalten begrenzte Angaben wie Tarif, Status und die letzten vier Ziffern Ihrer Karte; wir speichern niemals vollständige Kartennummern.
Nutzungs- & Gerätedaten — Protokolldaten, ungefährer Standort, Browser-/Gerätetyp und Ihre Interaktionen mit dem Service, erfasst um diesen zu betreiben und zu verbessern.
Cookies & ähnliche Technologien — siehe unten „Cookies“.

2. Wie wir Ihre Daten nutzen

Um den Service bereitzustellen, zu betreiben und zu verbessern – einschließlich der Generierung von kreativen Inhalten aus Ihren Eingaben.
Um den Service an Ihre Marke anzupassen und Ihre Einstellungen und frühere Arbeiten zu speichern.
Um Zahlungen zu verarbeiten, Abos und Guthaben zu verwalten und Missbrauch oder Betrug zu verhindern.
Um mit Ihnen über Ihr Konto, Updates und (mit Ihrer Zustimmung) Produktneuigkeiten zu kommunizieren.
Um rechtliche Verpflichtungen zu erfüllen und unsere Nutzungsbedingungen durchzusetzen.

3. Rechtsgrundlagen für die Verarbeitung (EWR/UK)

Wo die GDPR oder UK GDPR gilt, verarbeiten wir Ihre personenbezogenen Daten auf diesen Grundlagen: zur Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Service); unsere berechtigten Interessen beim Betrieb, der Sicherung und Verbesserung des Service sowie der Missbrauchsprävention; Ihr Einverständnis, wenn wir darum bitten (z. B. optionale Analysen oder Marketing); und zur Erfüllung gesetzlicher Verpflichtungen. Sie können Ihr Einverständnis jederzeit widerrufen.

4. Ihre Eingaben und KI-Generierung

Um kreative Inhalte zu generieren, können Ihre Prompts und Assets an vertrauenswürdige Anbieter von KI-Modellen weitergegeben werden, die den Service unterstützen. Wir teilen nur das Nötigste, um Ihre Anfrage zu erfüllen, und verkaufen Ihre Eingaben nicht. Wir verwenden Ihre privaten Brand-Assets nicht ohne Ihre Zustimmung zum Training von KI-Grundmodellen durch Dritte. Sie behalten die Rechte an Ihren Eingaben und – vorbehaltlich unserer Nutzungsbedingungen – am generierten Inhalt.

5. Wie wir Informationen weitergeben

Wir verkaufen Ihre persönlichen Daten nicht. Wir geben sie nur weiter an:

Service-Anbieter — Zahlungsabwicklung (Stripe), Cloud-Hosting, KI-Modell-Anbieter, Analysen und E-Mail-Versand, die vertraglich verpflichtet sind, Daten in unserem Auftrag zu verarbeiten.
Anzeigen-Bibliotheksdaten — unsere Research-Funktionen greifen auf öffentlich verfügbare Anzeigen-Bibliotheken zu (z. B. Meta, Google, LinkedIn, TikTok). Wir geben dafür Ihre privaten Daten nicht an diese weiter.
Recht & Sicherheit — wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Integrität des Service.
Geschäftsübertragungen — bei Fusionen, Übernahmen oder Verkauf von Vermögenswerten, mit Benachrichtigung wo erforderlich.

6. Cookies, Analyse & Sitzungsaufzeichnung

Wir nutzen notwendige Cookies, um Sie angemeldet zu halten und den Service funktionsfähig zu machen. Darüber hinaus laden unsere Website und unsere App eine kleine, namentlich benannte Auswahl von Drittanbieter-Tools:

Google Analytics 4 — aggregierte Messung von Traffic und Nutzung.
Google Ads — Conversion-Messung und Remarketing für die Werbung, die wir auf Google ausspielen.
Meta Pixel — Conversion-Messung und Remarketing für die Werbung, die wir auf Facebook und Instagram ausspielen.
Mixpanel — Produktanalyse sowie Sitzungsaufzeichnung innerhalb der Hermoso-App: Mixpanel zeichnet auf, was auf Ihrem Bildschirm in der App passiert — die Seiten, die Sie öffnen, Ihre Klicks, Ihre Tastatureingaben und Ihr Scrollen — und spielt es für uns wieder ab, damit wir sehen können, wo das Produkt langsam, verwirrend oder fehlerhaft ist. Unsere Marketing-Website zeichnen wir nicht auf.
Intercom — der Messenger, über den Sie mit unserem Support-Team sprechen.
ChatGPT Ads von OpenAI — Conversion-Messung für die Werbung, die wir auf ChatGPT ausspielen. Läuft ausschließlich in der App.

Wo eine Einwilligung nach dem Opt-in-Prinzip gesetzlich vorgeschrieben ist — im EWR, im Vereinigten Königreich und in der Schweiz — trackt Sie nichts von dem oben Genannten, bis Sie in unserem Cookie-Banner zustimmen: Die Tags von Google sind daran gehindert, Cookies zu setzen oder Sie zu identifizieren, Mixpanel ist ausgeschaltet und zeichnet nichts auf, und die Pixel von Meta und ChatGPT Ads werden überhaupt nicht geladen. Überall sonst gehen wir von einer Einwilligung aus, sodass diese Tools beim Aufrufen geladen werden. Intercom ist die eine Ausnahme: Auf unserer Website wartet es auf dieselbe Einwilligung, und in der App wird es geladen, sobald Sie angemeldet sind, damit der Support da ist, wenn Sie ihn brauchen.

Sie können ablehnen oder Ihre Entscheidung jederzeit ändern — über "Cookie-Einstellungen" im Footer unserer Website oder unter "Einstellungen" in der App. Eine Ablehnung bewirkt ein Opt-out von Mixpanel und der Sitzungsaufzeichnung, widerruft die Werbepixel und schaltet den Support-Messenger ab. Sie können Cookies auch über Ihren Browser steuern. Wenn Ihr Browser ein Global Privacy Control-Signal sendet, behandeln wir es als Opt-out, wo auch immer Sie sind — in jedem Land, nicht nur dort, wo das Gesetz es verlangt — es sei denn, Sie stimmen danach ausdrücklich zu. Auf den älteren "Do Not Track"-Browser-Header reagieren wir nicht.

Solange diese Tools aktiv sind und Sie angemeldet sind, übermitteln wir den Tags von Google und Meta Ihre E-Mail-Adresse, damit eine Registrierung oder ein Kauf der Werbung zugeordnet werden kann, aus der sie hervorgegangen ist.

7. Datenaufbewahrung

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist oder wie es zur Bereitstellung des Service erforderlich ist, und danach für einen angemessenen Zeitraum, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Sie können jederzeit die Löschung verlangen, woraufhin wir Ihre Daten löschen oder anonymisieren, außer dort, wo eine Aufbewahrung gesetzlich vorgeschrieben ist.

8. Sicherheit

Wir setzen branchenübliche Maßnahmen ein — Verschlüsselung bei der Übertragung, Zugriffskontrollen und renommierte Infrastrukturanbieter —, um Ihre Daten zu schützen. Kein System ist vollkommen sicher, aber wir arbeiten hart daran, Ihre Daten sicher zu halten.

9. Ihre Rechte

Je nachdem, wo Sie wohnen (einschließlich nach der GDPR und CCPA/CPRA), haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu übertragen oder ihre Nutzung einzuschränken, sowie bestimmten Verarbeitungen zu widersprechen. Um eines dieser Rechte auszuüben, schreiben Sie eine E-Mail an [email protected]. Wir werden Sie nicht benachteiligen, weil Sie Ihre Rechte ausüben, und Sie haben möglicherweise das Recht, bei Ihrer lokalen Datenschutzbehörde eine Beschwerde einzureichen.

10. Datenschutz in Kalifornien (CCPA/CPRA)

In den vergangenen 12 Monaten haben wir möglicherweise diese Kategorien personenbezogener Daten erhoben: Identifikatoren (Name, E-Mail-Adresse), kommerzielle Informationen (Tarif und Kaufhistorie), Internet- oder Netzwerkaktivität (Nutzungs- und Gerätedaten), ungefähre Geolokalisierung sowie visuelle Inhalte, die Sie hochladen oder generieren. Wir erheben sie für die oben beschriebenen geschäftlichen Zwecke. Wir „verkaufen“ oder „teilen“ Ihre personenbezogenen Daten nicht im Sinne der Definitionen dieser Begriffe durch die CCPA/CPRA, und wir verkaufen oder teilen wissentlich keine Daten von Minderjährigen. Wir nutzen oder offenbaren keine sensiblen personenbezogenen Daten für Zwecke, die ein Recht auf Einschränkung auslösen würden. In Kalifornien ansässige Personen können ihre Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch ausüben und dürfen dabei eine bevollmächtigte Person einsetzen.

11. Internationale Datenübermittlungen

Wir verarbeiten und speichern Informationen möglicherweise in anderen Ländern als Ihrem eigenen. Wo erforderlich, nutzen wir geeignete Schutzmaßnahmen (wie die Standardvertragsklauseln) für internationale Übermittlungen.

12. Kinder

Der Service ist nicht für Kinder unter 16 Jahren gedacht, und wir erfassen nicht bewusst deren persönliche Daten. Wenn Sie glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns und wir werden sie löschen.

13. Änderungen & Sprache

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Version hier und aktualisieren das Datum "Zuletzt aktualisiert"; wesentliche Änderungen werden gegebenenfalls mitgeteilt. Diese Richtlinie ist auf Englisch verfasst; Übersetzungen dienen nur der Vereinfachung, und die englische Version ist maßgeblich.

14. Kontakt

Fragen zum Datenschutz? Schreiben Sie uns unter [email protected].