Privacy
Policy

1. Verantwortlicher für die Verarbeitung

Verantwortlicher ist Clean Studio di Samuele Castaldo. Die folgenden Kontakte können für Fragen, Datenschutzanfragen und den Widerruf von Einwilligungen genutzt werden.

2. Verarbeitete Daten

Wir verarbeiten nur Daten, die für Website, Käufe, Konten, Partner Program und Control erforderlich sind:

• Konto- und Authentifizierungsdaten: UID, E-Mail, Name, Profilbild und Login-Anbieter.
• Bestell-, Liefer-, Zahlungs-, Rechnungs- und Supportdaten.
• Partner-Program-Daten: Plan, Stripe-Status, Lizenz, Credits, Anfragen und Vertragsdaten.
• E-Mail, Datum, Quelle und Datenschutzhinweis-Version bei freiwilliger Newsletter-Anmeldung.
• Prompts, Bilder und Ergebnisse, die freiwillig an KI-Generierungsfunktionen übermittelt werden.
• Vom Nutzer in Control eingegebene Daten: Datensätze eigener Kunden (Name, E-Mail, Telefonnummer und Adressen), Produkte, Bestand, Aufträge, Lieferungen, Preise, Kosten, erfasste Zahlungen, Notizen, Versanddienstleister und Sendungsnummern. Control verlangt und speichert keine vollständigen Zahlungskartendaten.

4. Zwecke und Rechtsgrundlagen

Jede Verarbeitung ist einem Zweck und einer Rechtsgrundlage zugeordnet:

• Vertragserfüllung: Konten, Bestellungen, Zahlungen, Abonnements, Lizenzen, Anfragen und Support.
• Rechtliche Pflichten: Buchhaltung, Steuern, Streitigkeiten und Behördenanfragen.
• Einwilligung: optionale Newsletter und Werbekommunikation.
• Berechtigtes Interesse: Sicherheit, Betrugsprävention, Systemschutz und Rechtsverteidigung.
• Control: Vertragserfüllung gegenüber dem Nutzer, um den Arbeitsbereich bereitzustellen, Daten zu synchronisieren und zu schützen, Support zu leisten und den Betrieb aufrechtzuerhalten. Soweit Clean Studio als Auftragsverarbeiter handelt, verarbeitet es die Kundendaten des Nutzers auf Grundlage dessen dokumentierter Weisungen.

5. Anbieter und Empfänger

• Firebase und Google Cloud: Authentifizierung, Datenbank und Speicher.
• Stripe: Checkout, Zahlungen, Abonnements, Rechnungen und Betrugsprävention. Clean Studio speichert keine vollständigen Kartendaten.
• Vercel: Hosting und Bereitstellung der Website.
• Resend: Transaktions-E-Mails und künftig autorisierte Newsletter.
• Leonardo AI: Verarbeitung von Bildern und Prompts für Generierungsfunktionen.
• Google und Apple: soziale Authentifizierung, wenn vom Nutzer gewählt.

Für Control werden die Daten des Arbeitsbereichs über Firebase/Google Cloud gespeichert und durch die bei Vercel gehostete Anwendungsinfrastruktur übertragen. Stripe, Leonardo AI und Resend erhalten keine Daten des Control-Arbeitsbereichs, es sei denn, der Nutzer verwendet separat eine Funktion, die diese Dienste benötigt, oder kontaktiert den Support.

6. Newsletter und Marketing

Die Anmeldung ist freiwillig, von der Registrierung getrennt und einwilligungsbasiert. Wir speichern Datum, Quelle und Version des Datenschutzhinweises. Die Einwilligung kann jederzeit durch Kontaktaufnahme widerrufen werden; vor Kampagnenversand steht auch ein automatischer Abmeldelink bereit. Der Widerruf berührt frühere Verarbeitungen nicht.

7. Speicherdauer

Vertrags- und Steuerdaten werden für die gesetzlich erforderliche Dauer, üblicherweise bis zu 10 Jahre, gespeichert. Konto- und Partner-Program-Daten bleiben für die Vertragsdauer und notwendige Rechtsansprüche. Newsletter-Daten bleiben bis zum Widerruf oder zur Beendigung des Dienstes. Inhalte und Generierungen bleiben bis zur Löschung im Verlauf, vorbehaltlich gesetzlicher Pflichten. Daten des Control-Arbeitsbereichs bleiben gespeichert, solange der Dienst oder Arbeitsbereich des Nutzers aktiv ist und der Nutzer einzelne Datensätze aufbewahrt; nach einer verifizierten Löschanfrage oder endgültigen Schließung werden sie nur so lange aufbewahrt, wie dies für Schließung, einen möglichen Export, Backup-Rotation, Sicherheit oder Streitigkeiten unbedingt erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen. Als Verantwortlicher für die Daten seiner Kunden muss der Nutzer angemessene Aufbewahrungsfristen festlegen und anwenden.

8. Notwendige Cookies und Technologien

Wir verwenden technische Cookies und Token für Authentifizierung, Sicherheit, Warenkorb, Sprache und Zahlungen. Derzeit sind keine Werbe-Profiling- oder Drittanbieter-Analytics-Tools installiert. Weitere Details stehen in der Cookie Policy.

9. Betroffenenrechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Portabilität und Widerspruch verlangen sowie Einwilligungen widerrufen. Löschung gilt nicht für gesetzlich aufzubewahrende Daten und kann Konto, Funktionen oder aktive Lizenzen beenden. Beschwerden sind bei der italienischen Datenschutzbehörde möglich.

Betrifft eine Anfrage Kundendaten, die ein gewerblicher Nutzer in Control eingegeben hat, sollte sich die betroffene Person zunächst an diesen Nutzer wenden, der in der Regel Verantwortlicher ist. Clean Studio unterstützt den Verantwortlichen bei der Beantwortung und bearbeitet Anfragen zu Arbeitsbereichsdaten erst nach Prüfung von Identität, Befugnis und Weisungen des Antragstellers.

10. Übermittlungen und Sicherheit

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums unter DSGVO-Garantien verarbeiten, darunter Standardvertragsklauseln oder andere gültige Mechanismen. Wir setzen angemessene technische und organisatorische Maßnahmen ein, doch kein Online-System garantiert absolute Sicherheit.

Control trennt Arbeitsbereiche logisch nach Konten und verlangt serverseitige Authentifizierung und Autorisierung zum Lesen oder Ändern von Daten. Der operative Zugriff ist auf Anbieter und Personen beschränkt, die ihn zur Bereitstellung, zum Schutz oder zur Unterstützung des Dienstes benötigen.