English · Deutsch
Datenschutzerklärung
1. Wer wir sind
MiseEnKit ist ein Produkt von DETGAAO LLC. Wir bieten ein KI-gestütztes Tool, das kleinen Unternehmen hilft, einen einheitlichen visuellen Auftritt zu schaffen und ihre Social-Media-Präsenz zu verwalten.
Wenn du Fragen zu dieser Datenschutzerklärung hast, kontaktiere uns unter privacy@miseenkit.com.
2. Welche Daten wir erheben
Auf einen Blick — die Kategorien von Personendaten, die wir erheben, warum wir sie erheben und wie lange wir sie aufbewahren. Jede Kategorie wird in den folgenden Abschnitten im Detail erläutert.
| Kategorie | Was sie umfasst | Warum wir sie erheben | Aufbewahrt für |
|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort-Hash, Authentifizierungsanbieter | Dein Konto erstellen und schützen | Für die Lebensdauer deines Kontos |
| Geschäftsprofil | Geschäftsname und -typ, Ort/Kanton, Sprache, Markenfarbe, Posting-Tage, deine Sprachbeispiele | Deine Captions und deinen Zeitplan personalisieren | Für die Lebensdauer deines Kontos |
| Fotos & Medien | Hochgeladene Fotos und PDFs, Kategorie-Tags, generierte Thumbnails/bearbeitete Versionen und KI-Beschreibungen | Deine Social-Media-Beiträge erstellen | Wird gelöscht, wenn du dein Konto löschst |
| KI-generierte Inhalte | Captions, Hashtags, Qualitätsbewertungen, deine Änderungen, Wochenpläne | Die Kernfunktion bereitstellen und verbessern | Für die Lebensdauer deines Kontos |
| Nutzungsdaten | Funktionsnutzung, Zeitstempel, IP-Adresse, Browser-/Geräteinformationen | Den Dienst betreiben, schützen und verbessern | Serverprotokolle gemäss §5.2 |
| Zahlung | Nur Stripe-Kundenreferenz (keine Kartennummern auf unseren Servern) | Abrechnung nach deiner kostenlosen Testphase | Lokale Referenz wird bei Kontolöschung gelöscht |
| Personen auf Fotos | Bestätigung der Einwilligung, Zeitstempel und IP (nur wenn du Team-/Kundenfotos hochlädst) | Marketing-Einwilligung dokumentieren | Für die Lebensdauer deines Kontos |
| Warteliste | E-Mail-Adresse (nur vor dem Launch) | Dich beim Launch benachrichtigen | Bis zum Launch oder bis du dich abmeldest |
2.1 Kontoinformationen
Wenn du ein Konto erstellst, erheben wir:
- E-Mail-Adresse
- Passwort (gespeichert als kryptografischer Hash, niemals im Klartext)
- Anzeigename (falls du dein Konto über Google OAuth erstellst)
- Authentifizierungsanbieter (E-Mail oder Google)
2.2 Geschäftsprofil-Informationen
Wenn du dein Markenprofil einrichtest, erheben wir:
- Geschäftsname
- Geschäftstyp (z. B. Restaurant, Café, Bäckerei, Food Truck)
- Ort und Land
- Kanton (optional, für Nutzer in der Schweiz)
- Bevorzugte Sprache (Englisch oder Deutsch)
- Bevorzugte Markenfarbe
- Bevorzugte Posting-Tage
- Sprachbeispiele (Caption-Texte, die du uns gibst, um deine Markenstimme zu trainieren)
2.3 Fotos und Medien
Wenn du Inhalte in den Dienst hochlädst, erheben wir:
- Von dir hochgeladene Fotos (Formate JPG, PNG, HEIC, WebP)
- Von dir hochgeladene PDF-Dokumente (Speisekarten, Flyer)
- Kategorie-Tags, die du Fotos zuweist
- Metadaten, die wir generieren: Thumbnails, bearbeitete Versionen deiner Fotos, KI-generierte Beschreibungen des Fotoinhalts
Wir entfernen GPS-Koordinaten und Gerätemetadaten aus hochgeladenen Fotos, bevor sie gespeichert werden. Fotos werden neu kodiert, damit sie in der richtigen Ausrichtung angezeigt werden, ohne Standort- oder Geräteinformationen zu enthalten.
2.4 KI-generierte Inhalte
Der Dienst generiert Inhalte auf Basis deiner Fotos und deines Profils. Wir speichern:
- KI-generierte Captions und Hashtags
- KI-Qualitätsbewertungen (intern verwendet, um die Ergebnisqualität zu verbessern)
- Deine Änderungen an generierten Inhalten
- Wochenpläne und geplante Beiträge
2.5 Nutzungs- und Interaktionsdaten
Wir erheben Informationen darüber, wie du den Dienst nutzt:
- Anmelde-Zeitstempel und Sitzungsdaten
- Nutzungsmuster einzelner Funktionen (z. B. Dauer bis zum Abschluss der Wochenplanung)
- Freigabe-Aktionen für Beiträge (freigegeben, bearbeitet, übersprungen)
- Benachrichtigungseinstellungen
- IP-Adresse (für Sicherheit und rechtliche Compliance)
2.6 Zahlungsinformationen
Wir nutzen Stripe zur Zahlungsabwicklung. Wir speichern deine Kreditkartennummer, Bankdaten oder andere Zahlungsdaten nicht auf unseren Servern. Stripe verarbeitet alle Zahlungsdaten gemäss seiner eigenen Datenschutzerklärung. Wir speichern lediglich eine Stripe-Kundenreferenz-ID, um dein Konto mit deinem Abo zu verknüpfen.
2.7 Warteliste vor dem Launch
Wenn du dich für unsere Warteliste vor dem Launch angemeldet hast, haben wir deine E-Mail-Adresse und die Quelle deiner Anmeldung erhoben. Diese Daten werden nach dem Launch auf unsere E-Mail-Plattform übertragen und unterliegen dieser Datenschutzerklärung.
3. Wie wir deine Daten nutzen
Um den Dienst bereitzustellen: Verarbeitung deiner Fotos, Generierung von Captions und Hashtags, Planung und Veröffentlichung von Beiträgen auf deinen verknüpften Social-Media-Konten, Verwaltung deines Abos.
Um die KI-Ergebnisqualität zu verbessern: Dein Markenprofil, deine Sprachbeispiele und der Kontext deiner Speisekarte dienen als Input für unser KI-System zur Caption-Generierung. Deine Freigabe- und Bearbeitungsmuster helfen uns, die Ergebnisqualität zu verstehen (wir erfassen, ob Captions unverändert freigegeben oder bearbeitet werden, nutzen deine konkreten Änderungen aber nicht zum Trainieren von KI-Modellen).
Um mit dir zu kommunizieren: Versand von Bestätigungs-E-Mails für dein Konto, Passwort-Rücksetzungen, abobezogenen Benachrichtigungen, Erinnerungen zur Beitragsplanung und Updates zum Dienst.
Um die Sicherheit zu gewährleisten: Erkennung unbefugter Zugriffe, Verhinderung von Missbrauch und Führung von Audit-Protokollen.
Um rechtliche Verpflichtungen zu erfüllen: Steuermeldungen (über Stripe Tax), Beantwortung rechtmässiger Datenanfragen und Führung von Aufzeichnungen, wie es geltendes Recht verlangt.
4. Weitergabe von Daten an Dritte
Wir geben deine Daten an folgende Drittanbieter weiter, und zwar nur in dem Umfang, der zur Erbringung des Dienstes erforderlich ist:
4.1 Anthropic (KI-Verarbeitung)
Deine Fotos und die Informationen deines Markenprofils werden an die Claude-API von Anthropic gesendet für:
- Fotoanalyse (Erkennung, was auf deinen Fotos zu sehen ist)
- Generierung von Captions und Hashtags
- Bewertung der Caption-Qualität
Anthropic verarbeitet diese Daten gemäss seiner eigenen Datennutzungsrichtlinie. Wir verwenden die API in einer Konfiguration, bei der deine Daten nicht zum Trainieren ihrer Modelle verwendet werden.
4.2 Meta (Social-Media-Veröffentlichung)
Wenn du dein Instagram-Business-Konto oder deine Facebook-Seite verknüpfst, geben wir Folgendes weiter:
- Fotos, die du zur Veröffentlichung freigibst
- Captions und Hashtags, die du freigibst
- Planungsinformationen
Diese Weitergabe erfolgt nur, wenn du einen Beitrag ausdrücklich zur Veröffentlichung freigibst. Wir greifen über von dir autorisierte OAuth-Tokens auf deine Meta-Konten zu und fordern nur die Berechtigungen an, die für die Veröffentlichung von Inhalten notwendig sind.
4.3 Stripe (Zahlungen)
Wir geben deine E-Mail-Adresse an Stripe weiter, um dein Kundenkonto zu erstellen und Zahlungen zu verarbeiten. Stripe erhebt die Zahlungsmitteldaten direkt. Wir geben Standortdaten (Land) an Stripe Tax weiter, um die MWST-/Steuerkonformität sicherzustellen.
4.4 Supabase (Infrastruktur)
Unsere Backend-Infrastruktur läuft auf Supabase. Deine Daten werden im europäischen Rechenzentrum von Supabase gespeichert (Region Zürich, Schweiz). Supabase handelt als Auftragsbearbeiter nach unseren Weisungen.
4.5 Vercel (Hosting)
Unsere Anwendung wird auf Vercel gehostet. Vercel verarbeitet Web-Anfragen und kann Standard-Serverprotokolle erheben (IP-Adressen, Zeitstempel von Anfragen, Browserinformationen).
4.6 Claid (Bildverarbeitung)
Deine Fotos werden an Claid.ai gesendet für Hintergrundentfernung, Fotooptimierung und Formatanpassung (z. B. Zuschnitt für Social-Media-Plattformen). Claid handelt als Auftragsbearbeiter nach unseren Weisungen: Es verarbeitet deine Fotos ausschliesslich zu dem Zweck, das bearbeitete Ergebnis zurückzuliefern, verkauft oder teilt sie nicht und bewahrt temporäre Kopien nur so lange auf, wie es für die Bereitstellung des Verarbeitungsdienstes notwendig ist.
4.7 Resend (Transaktions-E-Mails)
Wir nutzen Resend für den Versand von Transaktions-E-Mails wie Anmeldebestätigungen und Nachrichten zum Zurücksetzen des Passworts. Deine E-Mail-Adresse wird ausschliesslich zur Zustellung dieser Nachrichten an Resend weitergegeben; Resend handelt als Auftragsbearbeiter nach unseren Weisungen und verwendet deine Adresse nicht für eigene Zwecke.
Wir verkaufen deine Daten an niemanden. Wir geben deine Daten nicht an Werbetreibende weiter. Wir nutzen deine Daten zu keinem anderen Zweck als der Bereitstellung und Verbesserung des Dienstes.
5. Datenspeicherung und Aufbewahrung
5.1 Wo deine Daten gespeichert werden
Deine Daten werden im europäischen Rechenzentrum von Supabase gespeichert (eu-central-2, Zürich, Schweiz). Das Hosting der Anwendung erfolgt über Vercel mit globaler Edge-Verteilung.
5.2 Aufbewahrungsfristen
- Fotos: Werden 12 Monate ab dem Upload-Datum aufbewahrt. Wir benachrichtigen dich vor der Löschung (nach 10 Monaten und nach 11,5 Monaten) und bieten dir die Möglichkeit, deine Fotos vor der Entfernung herunterzuladen.
- Kontodaten und Geschäftsprofil: Werden für die Dauer deines aktiven Abos plus 90 Tage nach Kündigung oder Ablauf der Testphase aufbewahrt.
- Beitragsverlauf und Captions: Werden für die Dauer deines aktiven Abos plus 90 Tage nach Kündigung aufbewahrt.
- Audit-Protokolle (IP-Adresse, Anmelde-Zeitstempel): Werden 90 Tage aufbewahrt und danach gelöscht.
- Zahlungsunterlagen: Stripe bewahrt Abrechnungsunterlagen gemäss seinen eigenen Aufbewahrungsrichtlinien auf. Wir löschen unsere lokale Stripe-Referenz, wenn dein Konto gelöscht wird.
5.3 Kontolöschung
Du kannst dein Konto jederzeit über die Einstellungen löschen. Wenn du die Löschung beantragst:
- Dein Konto tritt in eine 48-stündige Bedenkzeit ein, während der du die Löschung abbrechen kannst.
- Nach 48 Stunden löschen wir endgültig: dein Konto, dein Markenprofil, alle Fotos (Originale und bearbeitete Versionen), Captions, Beiträge, Wochenpläne, Social-Media-Verbindungstokens (widerrufen über die Meta-API), Benachrichtigungseinstellungen und alle weiteren Nutzerdaten.
- Bereits veröffentlichte Beiträge auf Instagram und Facebook werden durch die Kontolöschung nicht entfernt. Du musst diese direkt auf der jeweiligen Plattform löschen.
- Stripe bewahrt seine eigenen Abrechnungsunterlagen gemäss seinen Richtlinien auf.
6. Deine Rechte
6.1 Für alle Nutzer
- Auskunft: Du kannst eine Kopie deiner Daten anfordern. Wir stellen einen herunterladbaren Export (ZIP-Datei) bereit, der dein Markenprofil, deine Fotos, Captions und deinen Beitragsverlauf enthält.
- Berichtigung: Du kannst dein Markenprofil und deine Kontoinformationen jederzeit über die App aktualisieren.
- Löschung: Du kannst dein Konto und alle zugehörigen Daten löschen, wie in Abschnitt 5.3 beschrieben.
- Datenübertragbarkeit: Dein Datenexport wird in standardisierten, maschinenlesbaren Formaten bereitgestellt.
6.2 Europäische Union und Europäischer Wirtschaftsraum (DSGVO)
Wenn du dich in der EU/im EWR befindest, hast du zudem das Recht:
- die Verarbeitung deiner Daten unter bestimmten Umständen einzuschränken
- der Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht
- bei deiner lokalen Datenschutzbehörde eine Beschwerde einzureichen
Unsere Rechtsgrundlage für die Verarbeitung deiner Daten ist: die Vertragserfüllung (Bereitstellung des Dienstes, für den du dich angemeldet hast), berechtigte Interessen (Verbesserung der Servicequalität, Gewährleistung der Sicherheit) und rechtliche Verpflichtungen (Steuerkonformität, Beantwortung rechtmässiger Anfragen).
6.3 Schweiz (DSG)
Wenn du dich in der Schweiz befindest, hast du Rechte nach dem Schweizer Datenschutzgesetz (DSG), einschliesslich des Rechts auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Bei Beschwerden kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
6.4 Kalifornien (CCPA)
Wenn du in Kalifornien wohnhaft bist, hast du das Recht zu erfahren, welche Personendaten wir erheben, deren Löschung zu verlangen und dem Verkauf von Personendaten zu widersprechen. Wir verkaufen deine Personendaten nicht.
Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@miseenkit.com.
7. Cookies und Tracking
Wir verwenden essenzielle Cookies für die Authentifizierung und Sitzungsverwaltung. Diese sind für die Funktionsfähigkeit des Dienstes notwendig.
Wir verwenden keine Werbe-Cookies. Wir verwenden keine Tracking-Pixel von Drittanbietern. Wir schalten keine Werbung. Wir nutzen keinen Analysedienst von Drittanbietern.
8. Offenlegung der KI-Verarbeitung
MiseEnKit nutzt künstliche Intelligenz, um:
- den Inhalt deiner Fotos zu analysieren (Erkennung von Gerichten, Zutaten, Umgebung)
- Captions und Hashtags auf Basis der Fotoanalyse und deines Markenprofils zu generieren
- die Caption-Qualität zu bewerten, bevor dir Optionen angezeigt werden
Alle KI-generierten Inhalte werden dir vor der Veröffentlichung zur Prüfung vorgelegt. Du hast die volle Kontrolle, jeden KI-generierten Inhalt zu bearbeiten, neu zu generieren oder abzulehnen.
Das KI-System kann gelegentlich ungenaue Beschreibungen oder unpassende Vorschläge erzeugen. Du bist dafür verantwortlich, alle Inhalte zu prüfen, bevor sie auf deinen Social-Media-Konten veröffentlicht werden.
Wir nutzen deine Daten nicht zum Trainieren von KI-Modellen. Deine Fotos und Markeninformationen werden über die Claude-API von Anthropic ausschliesslich zu dem Zweck verarbeitet, Inhalte für deine Nutzung zu generieren.
9. Kinder
MiseEnKit ist ein Geschäftstool, das für Geschäftsinhaber entwickelt wurde. Wir erheben wissentlich keine Personendaten von Personen unter 16 Jahren. Falls wir erfahren, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend.
10. Sicherheit
Wir schützen deine Daten durch:
- Verschlüsselte Datenübertragung (HTTPS/TLS)
- Verschlüsselte Speicherung sensibler Zugangsdaten (Social-Media-Zugriffstokens)
- Row-Level-Security in unserer Datenbank (deine Daten sind von denen anderer Nutzer getrennt)
- Regelmässiges Sicherheitsmonitoring und Protokollierung von Zugriffen
Kein System ist absolut sicher. Sollten wir eine Datenschutzverletzung feststellen, die deine Personendaten betrifft, benachrichtigen wir dich und die zuständigen Behörden, wie es das geltende Recht verlangt.
11. Internationale Datenübermittlungen
Deine Daten werden hauptsächlich in der Schweiz gespeichert (Supabase-Region eu-central-2). Ein Teil der Verarbeitung erfolgt über Dienste mit Sitz in den USA (Anthropic, Claid, Stripe, Meta, Vercel, Resend). Diese Übermittlungen erfolgen unter geeigneten Garantien, einschliesslich des Swiss–U.S. Data Privacy Framework und, soweit anwendbar, Standardvertragsklauseln.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir dich mindestens 14 Tage, bevor die Änderungen in Kraft treten, per E-Mail oder In-App-Benachrichtigung. Deine fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.
13. Kontakt
Für Fragen zum Datenschutz, Datenanfragen oder Beschwerden:
E-Mail: privacy@miseenkit.com
Postadresse:
DETGAAO LLC
7880 W. Maule Ave, STE 1018
Las Vegas, NV 89113
USA
Diese Datenschutzerklärung wurde ursprünglich auf Englisch verfasst. Dies ist die deutschsprachige Fassung.