Datenschutzerklärung

Kontodaten — das Minimum, das für ein Konto nötig ist:

• E-Mail-Adresse und ein Passwort, das nur als bcrypt-Hash gespeichert wird (das Passwort selbst speichern oder sehen wir nie).
• Wenn du dich mit Google anmeldest: die Kennung deines Google-Kontos und deine E-Mail-Adresse. Dein Google-Passwort erhalten wir nicht.
• Ein Benutzername, der beim Anlegen des Kontos automatisch vergeben wird — ein zufälliges Wort mit Zahl, nicht aus deiner E-Mail-Adresse abgeleitet. Du kannst ihn einmal pro Woche im Profil ändern.
• Freiwillige Profilangaben, die du selbst ausfüllst: Anzeigename, Avatar, Bio, Überschrift, Ort und Social-Media-Namen. Diese und dein Benutzername sind absichtlich öffentlich.
• Token zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts; sie laufen ab und dienen nur diesen beiden Vorgängen.

Inhalte, die du erstellst:

• Prompts und Generierungseinstellungen, das gewählte Modell und das entstandene Bild, Video, Audio oder der Text.
• Chat-Unterhaltungen: deine Nachrichten und die Antworten der Modelle, das jeweils verwendete Modell sowie Tokenzahl und Preis der Antwort.
• Referenzbilder und andere hochgeladene Dateien sowie die Elemente, Projekte, Canvas und Studio-Boards, die du daraus baust.
• Aktivität in der Community: veröffentlichte Werke, Likes, Follows, Kommentare, Wettbewerbsbeiträge und Stimmen.

Abrechnungsdaten:

• Dein Credit-Guthaben und ein Transaktionseintrag für jede Aufladung, jeden Bonus, jede Erstattung und jede Abbuchung für eine Generierung.
• Zahlungsstatus und Kennungen, die der Zahlungsdienstleister zurückgibt. Kartennummern und Zugangsdaten zu Krypto-Wallets erreichen Seedara nie — Zahlungen erfolgen beim Dienstleister.

Technische Daten:

• Übliche Server-Protokolle (IP-Adresse, User-Agent des Browsers, aufgerufene URL, Zeitstempel) für Sicherheit, Ratenbegrenzung und Fehlersuche.
• Fehlerberichte, wenn die Fehlererfassung eingeschaltet ist. Sie können die URL und einen Stacktrace enthalten und nebenbei eine Kontokennung.
• API-Schlüssel, wenn du einen anlegst — als Hash gespeichert und jederzeit von dir widerrufbar.

Wir verwenden keine Werbe-Tracker. Mit deiner Zustimmung zählen zwei Webanalysedienste Besuche und die Nutzung von Seiten und Funktionen – verknüpft mit einer zufälligen Browserkennung und, wenn du angemeldet bist, mit deiner Kontonummer, deinem Tarif, der Art deiner Anmeldung und dem Tag deiner Registrierung, nie mit deiner E-Mail. Einer davon zeichnet außerdem auf, wie eine Seite genutzt wird – Klicks, Scrollen und Bewegungen. Eine Aufzeichnung zeigt die Website selbst – ihre Texte, Schaltflächen, Bilder und Videos – und verbirgt, was dir gehört: alles, was du eingibst, die Dateien, die du hochlädst, deine eigenen Generierungen sowie deine Konto- und Zahlungsdaten. Ohne Zustimmung erhält der erste nur Signale ohne Cookies und Kennungen, der zweite gar nichts.

• Um den Dienst zu erbringen, den du angefragt hast: dich anmelden, eine Generierung an einen Anbieter weiterleiten, das Ergebnis zurückgeben und speichern und dir deine eigene Bibliothek zeigen.
• Um korrekt abzurechnen: den Credit-Preis einer Generierung berechnen, dein Guthaben genau führen und dir einen nachprüfbaren Transaktionsverlauf geben.
• Um den Dienst sicher zu halten: Ratenbegrenzung, Missbrauchsabwehr, Moderation von Inhalten, die zur Veröffentlichung eingereicht werden, und Aufklärung von Vorfällen.
• Um Transaktions-E-Mails zu senden — Bestätigung, Passwort-Zurücksetzung und Kontohinweise. Werbe-E-Mails senden wir nicht ohne deine Einwilligung.
• Um Probleme zu beheben: Erst Protokolle und Fehlerberichte machen einen Fehler auffindbar.

Wir geben personenbezogene Daten nur an die unten beschriebenen Kategorien von Empfängern weiter und nur, soweit es für die Zwecke in Abschnitt 3 nötig ist. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht an Werbetreibende oder Werbenetzwerke weiter.

• KI-Modellanbieter. Seedara betreibt keine eigenen Modelle. Wenn du eine Generierung startest, werden dein Prompt, angehängte Referenzdateien und die Einstellungen der Generierung an den Modellanbieter oder Modell-Aggregator gesendet, der das gewählte Modell bereitstellt. Aggregatoren können die Anfrage an den Entwickler des zugrunde liegenden Modells weitergeben. Diese Anbieter erhalten weder deine E-Mail-Adresse noch deinen Namen noch deine Zahlungsdaten und verarbeiten die Inhalte nach ihren eigenen Bedingungen und Datenschutzerklärungen, einschließlich ihrer Regeln zu Speicherdauer und Modelltraining. Im Chat wird jede neue Nachricht zusammen mit den früheren Nachrichten der Unterhaltung gesendet, die in das Gedächtnisfenster passen (mit „Alles merken“ bis zur Grenze des Modells selbst), denn so erinnert sich das Modell an die Unterhaltung. Bitte gib in Prompts, Chat-Nachrichten oder Referenzdateien keine personenbezogenen Daten über dich oder andere an, wenn du sie nicht weitergeben darfst.
• Stimme aus deinen Aufnahmen. Wenn du aus einem Element „Stimme“ eine Stimme für Songs oder für Voice-over machst, wird die Aufnahme – bei Songs auch der Satz, den du zur Bestätigung laut vorliest – an den Anbieter des Modells gesendet, das die Stimme erstellt (Suno für Songs, MiniMax für Voice-over), und dieser bewahrt die Stimme nach seinen eigenen Bedingungen auf. Wenn du die Stimme vergisst oder das Element oder das Konto löschst, verschwindet sie aus Seedara; die Anbieter geben uns keine Möglichkeit, sie auf ihrer Seite zu löschen. Erstelle eine Stimme nur aus einer Aufnahme deiner eigenen Stimme oder mit Zustimmung der Person, der die Stimme gehört.
• Anbieter für KI-Unterstützung und Moderation. Wir nutzen KI-Dienste von Drittanbietern für die Prompt-Verbesserung und den Assistenten des Hilfe-Centers sowie für automatische Moderationsprüfungen von Inhalten, die zur Veröffentlichung eingereicht werden. Eine Frage an den Assistenten des Hilfe-Centers wird zusammen mit den früheren Fragen und Antworten dieses Gesprächs an den Modellanbieter gesendet – ohne deine E-Mail-Adresse und deinen Namen.
• Zahlungsdienstleister. Zahlungen wickeln unsere Zahlungsdienstleister direkt ab. Sie übermitteln uns nur den Zahlungsstatus und Transaktionskennungen; Kartendaten und Wallet-Zugangsdaten erreichen Seedara nie. Zahlungsdienstleister können nach ihren eigenen Bedingungen weitere Angaben erheben, etwa um Vorgaben gegen Betrug oder Geldwäsche zu erfüllen.
• Anmeldeanbieter. Wenn du dich mit einem Konto eines Drittanbieters anmeldest, wirkt dieser Anbieter an der Anmeldung mit und übermittelt uns die in Abschnitt 2 beschriebenen begrenzten Kontodaten.
• Dienst- und Infrastrukturanbieter. Unternehmen, die uns beim Betrieb des Dienstes helfen: Hosting und Datenspeicherung, Auslieferung von Inhalten und Netzwerksicherheit (einschließlich Bot-Schutz bei Registrierung und Anmeldung), Versand von Transaktions-E-Mails und Fehlerüberwachung. Sie verarbeiten Daten nur in unserem Auftrag und nur, soweit es für ihre Leistungen nötig ist.
• Webanalysedienste. Nur mit deiner Zustimmung: Besuche und die Nutzung von Seiten und Funktionen, eine Browserkennung und deine Kontonummer (nicht deine E-Mail) mit deinem Tarif, der Art deiner Anmeldung und dem Tag deiner Registrierung, die Antwort, die du in einer kurzen Frage auf der Website wählst, bestätigte Zahlungen als Betrag und gekaufter Tarif oder gekauftes Paket sowie Aufzeichnungen der Seitennutzung, die die Website selbst zeigen und alles verbergen, was du eingibst, die Dateien, die du hochlädst, deine eigenen Generierungen sowie deine Konto- und Zahlungsdaten. Ohne Zustimmung erhält einer davon nur Signale ohne Cookies und Kennungen, der andere nichts.
• Andere Nutzer und die Öffentlichkeit. Inhalte und Profilangaben, die du veröffentlichst, werden für andere sichtbar, wie in Abschnitt 5 beschrieben.
• Fachliche Berater. Anwälte, Steuerberater und Prüfer, soweit es für ihre Leistungen für uns nötig ist.
• Erwerber im Rahmen von Unternehmensübertragungen. Ist Seedara an einer Fusion, einer Übernahme, einem Verkauf von Vermögenswerten oder einem ähnlichen Vorgang beteiligt, können personenbezogene Daten an den Erwerber oder Nachfolger übertragen werden, der für die übertragenen Daten an diese Erklärung gebunden bleibt.
• Behörden und rechtliche Anfragen. Strafverfolgungs- und andere Behörden oder sonstige Stellen, wenn wir gesetzlich oder durch eine gültige rechtliche Anfrage dazu verpflichtet sind oder wenn es nötig ist, um Rechte, Sicherheit oder Eigentum unserer Nutzer, von Seedara oder anderer zu schützen.

Eine Liste der konkreten Dienstleister, die wir derzeit nutzen, erhältst du auf Anfrage unter [email protected].

Deine Generierungen sind standardmäßig privat. Ein Werk wird für andere sichtbar, wenn du es selbst veröffentlichst — oder automatisch, wenn du in den Einstellungen „Neue Generierungen automatisch veröffentlichen“ einschaltest. Diese Einstellung ist aus, bis du sie einschaltest; ist sie an, wird ein neues Werk veröffentlicht, sobald es fertig ist und die automatische Moderationsprüfung bestanden hat. Das Ausschalten stoppt die Veröffentlichung neuer Werke; bereits veröffentlichte bleiben öffentlich, bis du die Veröffentlichung zurücknimmst.

Dateien, die du als Referenzen hochlädst — Fotos, Audio, Video —, siehst nur du und, über kurzlebige Links, der Modellanbieter, der sie verwendet. Zwei Uploads sind von Natur aus öffentlich: dein Avatar und das Titelbild eines Projekts, das du veröffentlicht hast.

• Wenn du veröffentlichst, werden das Ergebnis und deine öffentlichen Profilangaben für alle sichtbar, ebenso Prompt und Einstellungen des Werks: Andere können sie lesen und in einem Remix wiederholen. Die Dateien, die du für das Werk hochgeladen hast, werden nicht an einen Remix weitergegeben.
• Die Teilnahme an einem Wettbewerb macht deinen Beitrag und das zugehörige Profil für andere Teilnehmende und für die Jury des Wettbewerbs sichtbar.
• Das Zurücknehmen der Veröffentlichung entfernt ein Werk von öffentlichen Seiten. Kopien, die andere bereits heruntergeladen oder erneut geteilt haben, liegen außerhalb unserer Kontrolle.

• Kontodaten und die Inhalte deiner Bibliothek werden aufbewahrt, solange dein Konto besteht.
• Transaktionseinträge werden länger aufbewahrt, wo Buchhaltungs- oder Steuervorschriften es verlangen, auch nach Schließung eines Kontos.
• Server-Protokolle und Fehlerberichte sind kurzlebig und werden von selbst ausgetauscht.
• Fragen an den Assistenten des Hilfe-Centers werden 90 Tage lang zusammen mit der Antwort, der Sprache der Seite und deiner Bewertung gespeichert, damit wir sehen, was im Hilfe-Center fehlt. Sie werden ohne deine IP-Adresse und ohne Bezug zu deinem Konto gespeichert – nur als gesalzener Hash zur Erkennung von Missbrauch – und danach gelöscht.
• Antworten auf die kurze Frage unten auf dem Bildschirm – eine Auswahl aus einer Liste, ohne eigenen Text – werden zusammen mit der Frage, dem Bereich der Seite, dem Modell, dem Tarif und der Sprache gespeichert, damit wir sehen, was im Weg steht. Sie werden ohne deine IP-Adresse und ohne Verknüpfung mit deinem Konto gespeichert, sodass sich nicht erkennen lässt, wer geantwortet hat.
• Token zur Bestätigung und zum Zurücksetzen des Passworts laufen von selbst ab: der Bestätigungslink für die E-Mail-Adresse nach 24 Stunden, der Link zum Zurücksetzen des Passworts nach einer Stunde.
• Wenn du dein Konto löschst, verschwindet es von der Website: Wir melden dich auf allen Geräten ab, widerrufen deine API-Schlüssel und Agent-Verbindungen, geben deinen Benutzernamen frei, löschen dein Passwort, die Zwei-Faktor-Einrichtung und alle deine Chat-Unterhaltungen und nehmen deine veröffentlichten Werke und Projekte von öffentlichen Seiten. Deine E-Mail-Adresse und die Profildaten zum Zeitpunkt der Löschung (Benutzername, Name, Profilangaben, Google-Verknüpfung) bleiben in einem Eintrag zum geschlossenen Konto, den nur das Seedara-Team sieht — für Sicherheit, Missbrauchsschutz und Buchhaltung; auf der Website werden sie nirgends angezeigt. Deine Generierungen, Uploads und Elemente werden samt Dateien 30 Tage nach der Löschung des Kontos aus dem Speicher gelöscht; du kannst sie vorher selbst löschen, bevor du das Konto schließt. Auch der Nachweis der Abbuchungen bleibt, ohne die Dateien — ihn müssen wir aufbewahren.

Passwörter werden nur als bcrypt-Hashes und API-Schlüssel nur als Hashes gespeichert. Der Datenverkehr läuft über HTTPS. Sitzungen nutzen signierte Token, und eine Passwortänderung macht jedes vorher ausgestellte Token ungültig, sodass eine geleakte Sitzung aufhört zu funktionieren, sobald du das Passwort zurücksetzt.

Kein System ist vollkommen sicher. Wenn du glaubst, dass jemand anderes auf dein Konto zugegriffen hat, ändere sofort dein Passwort und schreib uns.

Je nach Wohnort hast du möglicherweise das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu exportieren, zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und eine Einwilligung zu widerrufen. Die alltäglichen Teile davon kannst du direkt im Produkt wahrnehmen:

• Profilangaben lassen sich in den Kontoeinstellungen bearbeiten oder leeren.
• Einzelne Generierungen und Uploads lassen sich aus deiner Bibliothek löschen, und veröffentlichte Werke lassen sich zurücknehmen.
• Eine Chat-Unterhaltung oder alle auf einmal lassen sich auf der Chat-Seite löschen; ihre Nachrichten werden sofort gelöscht.
• API-Schlüssel lassen sich jederzeit widerrufen.
• Das Konto selbst lässt sich über die Schaltfläche „Konto löschen“ in den Einstellungen löschen, bestätigt mit deinem Passwort (und deinem Zwei-Faktor-Code, wenn er eingeschaltet ist). Was dabei gelöscht wird, steht in Abschnitt 6.

Der Datenexport erfolgt vorerst manuell: Schreib an [email protected] von der Adresse des Kontos, und wir bestätigen und erledigen ihn. Wir sagen dir ehrlich, wenn einige Einträge (zum Beispiel der Abrechnungsverlauf) aus rechtlichen Gründen aufbewahrt werden müssen.

Wir verwenden, was die Website zum Funktionieren braucht; zwei Markierungen, die verhindern, dass die Webanalyse eine Registrierung oder eine Bestellung doppelt zählt – sie werden unabhängig von deiner Wahl im Cookie-Hinweis gesetzt; und – nur mit deiner Zustimmung – Cookies für Webanalyse. Werbe- oder seitenübergreifende Tracking-Cookies gibt es nicht:

• Ein Sprach-Cookie, damit die Website schon bei der allerersten Antwort in deiner Sprache erscheint, statt kurz die falsche zu zeigen.
• Ein Sitzungstoken im lokalen Speicher deines Browsers, damit du angemeldet bleibst.
• Ein Medien-Cookie (HttpOnly, gilt so lange wie die Sitzung) — eine Kopie des Sitzungstokens, mit der deine eigenen Bilder und Videos laden, weil ein Bild auf einer Seite das Token anders nicht mitsenden kann.
• Zwei kurze Cookies während der Anmeldung mit Google (je 10 Minuten).
• Ein Empfehlungs-Cookie für bis zu 30 Tage, wenn du über den Link eines Wettbewerbsteilnehmers kommst, damit dieser Person deine Registrierung angerechnet werden kann.
• Ein Cookie, das deine Auswahl im Cookie-Hinweis 180 Tage lang speichert.
• Ein Vermerk im lokalen Speicher deines Browsers, dass dir eine kurze Frage auf der Website schon gestellt wurde, damit sie nicht noch einmal kommt.
• Unabhängig von deiner Wahl im Cookie-Hinweis: In den ersten 15 Minuten nach dem Anlegen deines Kontos hält ein Cookie fest, dass die Registrierung bereits erfasst ist, damit sie nicht doppelt gezählt wird.
• Unabhängig von deiner Wahl im Cookie-Hinweis: Solange der Browser-Tab geöffnet ist, hält sein Sitzungsspeicher die zuletzt begonnene Bestellung fest (Tarif oder Paket und Betrag, nichts über die Zahlung), damit dieselbe Bestellung, die du innerhalb der nächsten 30 Minuten erneut beginnst, nicht doppelt gezählt wird.
• Nur mit deiner Zustimmung: Cookies für Webanalyse (bis zu 2 Jahre) und ähnlicher Browserspeicher, die einen Besuch vom anderen unterscheiden und zeigen, welche Seiten und Funktionen genutzt werden. Widerrufst du deine Zustimmung, löscht die Website sie, und im Browser bleibt nur eine Markierung, die die Analyse ausgeschaltet hält. Du kannst deine Auswahl jederzeit unter „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen.
• Cookies unseres Netzwerk- und Sicherheitsanbieters, einschließlich seiner Bot-Schutz-Prüfung (siehe Abschnitt 4).
• Lokaler Browserspeicher für kleine Oberflächeneinstellungen, die dein Gerät nie verlassen.

Seedara ist ein Dienst für Erwachsene. Du musst mindestens 18 Jahre alt sein, um ein Konto anzulegen — das Registrierungsformular bittet dich, das zu bestätigen —, oder älter, wenn das Recht an deinem Wohnort für diese Art von Dienst ein höheres Alter vorsieht. Erfahren wir, dass ein Konto jemandem unter diesem Alter gehört, löschen wir es.

Die in Abschnitt 4 genannten Anbieter sind in verschiedenen Ländern tätig, daher kann eine Generierung oder eine E-Mail bedeuten, dass deine Daten eine Grenze überschreiten. Wir wählen Anbieter, die sich zu geeigneten Garantien für solche Übermittlungen verpflichten.

Ändert sich diese Erklärung, aktualisieren wir das Datum oben auf der Seite. Betrifft eine Änderung wesentlich, wie deine Daten verwendet werden, informieren wir dich im Produkt oder per E-Mail, bevor sie wirksam wird.

Fragen zu dieser Erklärung oder eine Anfrage zu deinen Daten: [email protected].