1. Wer wir sind
DXBUILDER ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Wir sind in Frankreich eingetragen, 9 Rue M. Ravel, 91000 Évry-Courcouronnes, unter RCS 102 419 793 Évry, und verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO). Zu allen Punkten dieser Erklärung erreichst du uns unter support@dxbuilder.io.
2. Was wir erheben
Konto und Identität: deinen Namen, deine E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash gespeichert) und — falls du dich mit Google anmeldest — die Kontokennung, die Google uns übermittelt. Wenn du ein öffentliches Profil ausfüllst, speichern wir zusätzlich deinen Benutzernamen, deine Biografie und dein Profilbild. Wir erfassen die bei der Registrierung verwendete IP-Adresse und deine Oberflächensprache.
Abrechnung und Credits: dein Credit-Guthaben, deine Kauf- und Verlängerungshistorie, den Abonnementstatus und jede Credit-Transaktion. Kartendaten werden in den Systemen von Stripe eingegeben und niemals an unsere übertragen oder dort gespeichert; wir behalten nur Betrag, Währung und die Transaktionsreferenz von Stripe.
Von dir erstellte Inhalte: die Bilder, die du hochlädst, die Prompts und Anweisungen, die du schreibst, sowie die Bilder, Videos, Charaktere, Avatare, Stimmen und Musik, die wir für dich erzeugen — dazu alle Beiträge, Kommentare, Likes oder Wettbewerbsbeiträge, die du im Community-Bereich veröffentlichst.
3. Warum wir sie verarbeiten
Wir verarbeiten deine Kontodaten, um deinen Arbeitsbereich zu betreiben und dich zu authentifizieren; deine Abrechnungsdaten, um Zahlungen einzuziehen, Credits gutzuschreiben und buchhalterische Pflichten zu erfüllen; deine Inhalte, um das Gewünschte zu erzeugen und dir in deiner Bibliothek bereitzustellen; und technische Nutzungsdaten, um den Dienst am Laufen zu halten und zu verstehen, welche Teile genutzt werden.
Wir verkaufen keine personenbezogenen Daten und verwenden deine Inhalte nicht, um eigene Modelle zu trainieren.
4. An wen wir sie weitergeben
Wir geben Daten nur an die Dienstleister weiter, die den Betrieb ermöglichen, und jeweils nur das Nötige. Jeder Dienstleister handelt als Auftragsverarbeiter nach unseren Weisungen:
- Stripe — Zahlungen, Rechnungsstellung und Steuerabwicklung.
- Cloudflare — Auslieferung der Inhalte und verschlüsselter R2-Objektspeicher, in dem deine erzeugten Dateien liegen.
- Anbieter von KI-Modellen — Google (Gemini), ByteDance (Seedance), Alibaba Cloud (Wan und Qwen), Hedra, MiniMax, Suno und Topaz. Sie erhalten ausschließlich den Prompt-Text und die Referenzbilder, die für die angeforderte Ausgabe nötig sind. Resend stellt unsere Transaktions-E-Mails zu, und Google bietet zusätzlich die optionale Anmeldung.
5. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch sowie auf Datenübertragbarkeit. Schreib uns von der E-Mail-Adresse deines Kontos an support@dxbuilder.io; wir antworten innerhalb eines Monats. Du kannst dein Konto jederzeit löschen — damit werden dein Profil, deine Inhalte und dein Generierungsverlauf gelöscht.
Datenschutzkontakt: support@dxbuilder.io
6. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf eine andere Rechtsgrundlage:
- Vertragserfüllung — Einrichten und Betreiben deines Kontos, Erzeugen der angeforderten Inhalte und Einzug der Zahlung.
- Rechtliche Verpflichtung — Aufbewahrung von Rechnungen und Buchhaltungsunterlagen für den nach französischem Recht vorgeschriebenen Zeitraum.
- Einwilligung — Werbe- und Messcookies sowie Marketing-E-Mails. Du kannst sie jederzeit widerrufen, ohne dass dies den Dienst beeinträchtigt.
- Berechtigte Interessen — Sicherheit der Plattform, Verhinderung des Missbrauchs kostenloser Credits und Verständnis der aggregierten Nutzung. Wir wägen sie gegen deine Rechte ab; du kannst widersprechen.
7. Speicherdauer
- Kontodaten — solange dein Konto besteht; gelöscht, wenn du es schließt.
- Erzeugte Inhalte — bleiben erhalten, solange dein Konto aktiv ist. Im kostenlosen Tarif können Inhalte nach 30 kumulierten Tagen Inaktivität entfernt werden, um Speicher freizugeben.
- Zahlungs- und Rechnungsunterlagen — werden für den gesetzlichen Buchhaltungszeitraum aufbewahrt, auch nach Schließung deines Kontos, weil wir dazu verpflichtet sind.
- Nutzungs- und Besuchsprotokolle — werden in einer Form aufbewahrt, die eine gehashte IP-Adresse, das Land und den Referrer enthält, zur Sicherheit des Dienstes und für Statistiken.
- Sicherungen — verschlüsselte Datenbank-Snapshots werden sieben Tage lokal und sieben Tage extern aufbewahrt. Gelöschte Daten verschwinden aus den Sicherungen, sobald diese rotieren.
8. Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister verarbeiten Daten außerhalb der EU — insbesondere die KI-Modellanbieter mit Sitz in den USA und China sowie unsere Speicher- und Zahlungsdienstleister. In diesen Fällen sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige Garantie abgedeckt. Auf Anfrage nennen wir dir die für einen bestimmten Anbieter geltende Garantie.
9. Cookies und Reichweitenmessung
Notwendige Cookies halten dich angemeldet und merken sich deine Einwilligung; ohne sie funktioniert der Dienst nicht. Werbe- und Messcookies von Google, Meta und Pinterest werden erst gesetzt, nachdem du sie im Banner akzeptiert hast. Du kannst deine Wahl jederzeit über den Link „Cookies verwalten" in der Fußzeile ändern. Unsere Statistik arbeitet ohne Cookies und identifiziert dich nicht persönlich.
10. Sicherheit
Der Datenverkehr ist bei der Übertragung verschlüsselt, Passwörter werden nur als Hashes gespeichert und erzeugte Dateien liegen in verschlüsseltem Speicher. Der Zugang zu Produktivsystemen ist beschränkt. Kein System ist vollkommen sicher: Sollte eine Verletzung deine Rechte betreffen, benachrichtigen wir dich und die Aufsichtsbehörde, wie es die DSGVO verlangt.
11. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib an support@dxbuilder.io und wir entfernen es.
12. Änderungen und Beschwerden
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf der Seite und informieren dich direkt, falls die Änderung die Nutzung deiner Daten wesentlich betrifft.
Wenn du mit dem Umgang mit deinen Daten unzufrieden bist, wende dich bitte zuerst an support@dxbuilder.io. Du hast außerdem das Recht, dich bei der französischen Aufsichtsbehörde zu beschweren, der Commission Nationale de l'Informatique et des Libertés (CNIL), unter cnil.fr.