Datenschutzrichtlinie

Diese Übersetzung dient der Verständlichkeit. Rechtlich maßgeblich ist die englische Fassung.

Einleitung und Verantwortlicher

Diese Datenschutzrichtlinie erläutert, wie Scribbly („Scribbly", „wir", „unser" oder „uns"), ein in der Schweiz registriertes Unternehmen, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Mobile-First-Webanwendung zur Bewahrung von Kinderkunstwerken nutzen.

Verantwortlicher:
Scribbly
Florastrasse 21, 8008 Zürich, Switzerland
E-Mail: info@scribbly.art

Rechtlicher Rahmen

Scribbly hält das Schweizer Bundesgesetz über den Datenschutz (nFADP/revDSG) ein, das am 1. September 2023 in Kraft getreten ist, sowie die EU-Datenschutz-Grundverordnung (DSGVO) für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum.

Soweit diese Richtlinie von „personenbezogenen Daten" spricht, sind damit alle Informationen gemeint, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das nFADP und die DSGVO gewähren Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die im Abschnitt „Ihre Rechte" weiter unten im Einzelnen dargestellt sind.

Erhobene Daten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Wenn Sie ein Konto per E-Mail/Passwort, Google-Anmeldung oder Apple-Anmeldung erstellen, erheben wir Ihre E-Mail-Adresse, Ihren Anzeigenamen und (sofern über OAuth bereitgestellt) Ihr Profilbild. Diese Daten sind für die Erstellung und Verwaltung Ihres Kontos erforderlich.
• Angaben zu Kindern: Namen und optionale Geburtsdaten der Kinder, die Sie in der App anlegen. Diese Daten werden von Ihnen als Elternteil oder gesetzlichem Vormund hinterlegt und ausschließlich dazu verwendet, die Kunstwerk-Galerie Ihrer Familie zu organisieren und zu personalisieren.
• Kunstwerk-Daten: Hochgeladene Bilder von Kunstwerken sowie zugehörige Titel, Geschichten, Notizen, Erstellungsdaten und optionale Ortsangaben, die Sie freiwillig angeben.
• Bestelldaten: Lieferadressen, die bei der Bestellung gedruckter Fotobücher oder Kunstdruck-Produkte angegeben werden.
• Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe. Wir speichern weder Ihre Kreditkartennummern noch CVV-Codes oder andere sensible Zahlungsdetails. Stripe übermittelt uns lediglich Transaktionsbestätigungen und die letzten vier Ziffern Ihrer Karte zu Referenzzwecken.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 nFADP): Verarbeitung, die zur Erbringung unserer Dienste erforderlich ist, einschließlich der Speicherung Ihrer Kunstwerke, der Erstellung von Büchern und der Abwicklung von Druckbestellungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 nFADP): Soweit Sie ausdrücklich eingewilligt haben, etwa in Marketingkommunikation oder optionale Funktionen wie Ortsmarkierungen. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 nFADP): Für Serviceverbesserung, Sicherheitsmaßnahmen, Betrugsprävention und technischen Support, soweit unsere Interessen Ihre Grundrechte nicht überwiegen.

Drittanbieter-Dienste

Wir geben Ihre personenbezogenen Daten an die folgenden vertrauenswürdigen Drittanbieter weiter, die Daten in unserem Auftrag verarbeiten:

• Cloudflare R2: Sichere Speicherung Ihrer hochgeladenen Kunstwerk-Bilder in einem S3-kompatiblen Objektspeicher mit Zugriffskontrollen, die sicherstellen, dass nur berechtigte Nutzer Inhalte einsehen können.
• Anthropic: KI-gestützte Funktionen wie Titelvorschläge, Geschichtengenerierung und Bildanalyse mithilfe von Claude-Sprachmodellen. Kunstwerk-Bilder können zur visuellen Analyse an Anthropic übermittelt werden; weitere personenbezogene Informationen werden nicht weitergegeben.
• Stripe: Sichere Zahlungsabwicklung für Druckbestellungen. Stripe ist nach PCI-DSS Level 1 zertifiziert, der höchsten Stufe der Zahlungssicherheits-Compliance.
• Gelato: Druckpartner für den Druck und Versand von Fotobüchern. Ihre Lieferadresse wird ausschließlich zum Zweck der Bestellzustellung an Gelato weitergegeben.
• Apple Push Notification service (APNs): Zustellung von Push-Benachrichtigungen auf iOS-Geräten.
• Firebase Cloud Messaging (FCM): Zustellung von Push-Benachrichtigungen auf Android-Geräten. Google agiert im Rahmen anerkannter Datenschutzmechanismen für internationale Übermittlungen.
• Resend: Versand transaktionaler E-Mails (Bestellbestätigungen, Kontobenachrichtigungen). Es wird ausschließlich Ihre E-Mail-Adresse weitergegeben.
• PostHog: Datenschutzfreundliche Produktanalyse und Fehlerüberwachung. Die Basis-Analyse läuft im Cookieless-Modus (berechtigtes Interesse). Erweiterte Analysen mit sitzungsübergreifender Identifizierung werden erst aktiviert, nachdem Sie Cookies akzeptiert haben. PostHog-Daten werden in der EU gehostet.

Alle Drittverarbeiter sind vertraglich verpflichtet, Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene Sicherheitsmaßnahmen umzusetzen.

Fehler- & Absturzüberwachung

Wir verwenden PostHog, um Anwendungsfehler und Abstürze zu überwachen und so die Stabilität und Zuverlässigkeit von Scribbly aufrechtzuerhalten. Dies ist unerlässlich, um technische Probleme schnell zu erkennen und zu beheben.

Für die Fehlerüberwachung erhobene Daten:

• Fehlermeldungen und Stacktraces (technische Debugging-Informationen)
• Gerätetyp, Betriebssystem und Browserversion
• Allgemeine Leistungskennzahlen (Seitenladezeiten, API-Antwortzeiten)

NICHT erhobene Daten:

• Ihr Name, Ihre E-Mail-Adresse oder andere persönliche Identifikatoren
• Kunstwerk-Bilder oder -Inhalte
• Angaben zu Kindern
• Zahlungs- oder Rechnungsdetails

Daten der Fehlerüberwachung werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 nFADP) an einer stabilen und zuverlässigen Anwendung verarbeitet. Diese Verarbeitung ist minimal, umfasst keine persönlichen Identifikatoren und bedarf nicht Ihrer Einwilligung. Fehlerdaten werden 90 Tage lang aufbewahrt und anschließend automatisch gelöscht.

Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten, wo einige unserer Dienstleister tätig sind.

Für solche Übermittlungen stellen wir geeignete Garantien sicher, darunter:

• Von der Europäischen Kommission genehmigte EU-Standardvertragsklauseln (SCCs)
• Von der Schweiz anerkannte Angemessenheitsbeschlüsse oder gleichwertige Übermittlungsmechanismen
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), soweit anwendbar

Sie können eine Kopie der jeweils geltenden Garantien anfordern, indem Sie uns unter info@scribbly.art kontaktieren.

Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist und soweit dies zur Erbringung unserer Dienste erforderlich ist.

Bei Löschung des Kontos gilt:

• Ihre personenbezogenen Daten, einschließlich hochgeladener Kunstwerk-Bilder und zugehöriger Informationen, werden unverzüglich und dauerhaft gelöscht
• Daten, die zur Erfüllung gesetzlicher Pflichten oder für berechtigte Geschäftszwecke erforderlich sind (z. B. Bestellunterlagen für steuerliche Zwecke), können aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist

Datenschutz von Kindern

Scribbly richtet sich an Eltern und gesetzliche Vormunde, die die Kunstwerke ihrer Kinder speichern und bewahren möchten. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern.

Alle Angaben zu Kindern (Namen, Geburtsdaten, Kunstwerke) werden von dem Elternteil oder gesetzlichen Vormund bereitgestellt und verwaltet, der das Konto erstellt und kontrolliert. Der Kontoinhaber kann Familienmitglieder einladen, Kunstwerke gemeinsamer Kinder anzusehen und beizutragen; Kinderprofile können jedoch nur vom Kontoinhaber geändert oder gelöscht werden.

Wenn Sie der Ansicht sind, dass ein Kind unter 16 Jahren uns ohne elterliche Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend unter info@scribbly.art; wir werden Schritte zur Löschung dieser Informationen einleiten.

Offenlegung zur KI-Verarbeitung

Scribbly setzt künstliche Intelligenz ein, um Ihr Nutzungserlebnis zu verbessern:

• Hintergrundentfernung: Serverseitige KI-Verarbeitung, um Kunstwerke in hochgeladenen Bildern vom Hintergrund freizustellen. Das Bild wird auf unseren Servern verarbeitet und das Ergebnis an Ihr Gerät zurückgesendet.
• Titel- und Geschichtenvorschläge: Optionale KI-generierte Vorschläge für Titel und Geschichten zu Kunstwerken auf Grundlage des von Ihnen bereitgestellten Kunstwerk-Bildes, betrieben mit Anthropic Claude. Kunstwerk-Bilder werden zur Analyse an die API von Anthropic übermittelt.

Wichtig: Diese KI-Funktionen sind ausschließlich unterstützende Werkzeuge. Es findet keine automatisierte Entscheidungsfindung statt, die rechtliche Wirkungen entfaltet oder Sie in erheblicher Weise beeinträchtigt. Alle endgültigen Entscheidungen über Ihre Inhalte verbleiben bei Ihnen.

Ihre Rechte

Nach dem Schweizer nFADP und der EU-DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht: Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben
• Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: Eine Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter info@scribbly.art. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB/FDPIC). In der EU können Sie sich an Ihre örtliche Datenschutzbehörde wenden.

Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen:

• Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten werden mit TLS 1.2 oder höher verschlüsselt
• Verschlüsselung im Ruhezustand: Ihre Daten werden bei der Speicherung auf unseren Servern und unserer Cloud-Infrastruktur verschlüsselt
• Zugriffskontrollen: Strenge Zugriffskontrollen stellen sicher, dass nur befugtes Personal auf personenbezogene Daten zugreifen kann
• Regelmäßige Sicherheitsüberprüfungen: Wir überprüfen und aktualisieren unsere Sicherheitspraktiken regelmäßig

Aktualisierungen der Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, rechtlicher Anforderungen oder anderer Faktoren Rechnung zu tragen.

Über wesentliche Änderungen, die die Verarbeitung Ihrer personenbezogenen Daten erheblich betreffen, informieren wir Sie per E-Mail, bevor die Änderungen wirksam werden. Geringfügige Änderungen können ohne gesonderte Benachrichtigung auf unserer Website veröffentlicht werden.

Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen. Ihre fortgesetzte Nutzung von Scribbly nach etwaigen Änderungen gilt als Annahme der aktualisierten Richtlinie.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, Ihre Datenschutzrechte ausüben möchten oder Bedenken hinsichtlich des Umgangs mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte:

Scribbly
Florastrasse 21, 8008 Zürich, Switzerland
E-Mail: info@scribbly.art

Wir nehmen Ihre Anliegen ernst und beantworten Anfragen innerhalb eines angemessenen Zeitraums.