Datenschutzerklärung

DreamLabs Private Limited (UEN 202642436W) betreibt DreamBench unter dreambench.ai. Unser eingetragener Sitz ist 21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717. Unser Datenschutzbeauftragter bearbeitet Fragen zum Datenschutz und Datenschutzanfragen unter [email protected]. Verwende den Betreff „Privacy“.

Diese Datenschutzerklärung erläutert, wie wir mit personenbezogenen Daten umgehen, wenn du DreamBench nutzt oder uns kontaktierst. Für die Nutzung des Dienstes gelten unsere Nutzungsbedingungen.

1. Welche Informationen wir erheben

• Registrierung: dein Name und deine E-Mail-Adresse.
• Projekte und generierte Inhalte: Prompts, Skripte, hochgeladene Bilder, Audio, Video, sonstige Projektmaterialien sowie generierte Pläne und Medien. Diese können personenbezogene Daten über dich oder andere Personen enthalten.
• Transaktionen und Nutzung des Dienstes: Aufzeichnungen zu Abonnements, Credits, Zahlungsstatus und Generierungen, die für den Betrieb des Dienstes erforderlich sind. Zahlungsdaten werden von Stripe verarbeitet; wir verarbeiten außerdem die Konto-, Abrechnungs-, Nutzungs-, Geräte- und Sicherheitsinformationen, die für den Betrieb und den Schutz des Dienstes erforderlich sind.
• Analyseinformationen: Aktivitäts- und Messdaten, die über PostHog, unsere Produktanalyse, erhoben werden. Je nach deiner Auswahl umfasst dies Seiten- und Ereignisinformationen, Geräte- und Browserinformationen, IP-Adressen sowie Cookie- oder andere Kennungen. Abschnitt 7 erläutert deine Wahlmöglichkeiten.
• Kommunikation und Entscheidungen: Informationen, die du uns in Support-Nachrichten, Feedback, Beschwerden oder Datenschutzanfragen sendest, sowie Aufzeichnungen über maßgebliche Einwilligungen und Opt-out-Entscheidungen.

Die Informationen stammen von dir, von Personen, die Inhalte über dich hochladen, und von den jeweiligen Dienstleistern. Empfänger und ihre Rollen beschreiben wir in Abschnitt 3. Die bei der Registrierung verwendeten Felder für Name und E-Mail-Adresse beschreiben nicht alle Daten, die im Rahmen von Projekten, Transaktionen oder Tracking verarbeitet werden.

Lade keine unnötigen sensiblen Informationen wie Identifikationsnummern, Zahlungszugangsdaten oder medizinische Unterlagen hoch. Unsere Nutzungsbedingungen verlangen eine angemessene Erlaubnis für die Verwendung des Bildnisses oder der Stimme realer Personen.

2. Wie und wofür wir Informationen verwenden

Wir verwenden personenbezogene Daten, um Konten und Generierungen bereitzustellen, Projekte zu speichern und auszuliefern, Abonnements und Credits zu verwalten, Anfragen zu beantworten, den Dienst zu schützen, rechtswidrige Aktivitäten und Missbrauch zu untersuchen, die Zuverlässigkeit aufrechtzuerhalten, wesentliche Mitteilungen zu versenden und geltende rechtliche Verpflichtungen zu erfüllen. Die Produktanalyse ist in Abschnitt 7 beschrieben; wir verwenden personenbezogene Daten nicht zu Werbezwecken.

Nach dem singapurischen PDPA holen wir eine Einwilligung ein, wo dies erforderlich ist, oder stützen uns auf eine bestimmte gesetzliche Ausnahme nur dann, wenn deren Voraussetzungen erfüllt sind. Die Annahme unserer Nutzungsbedingungen ist keine pauschale Einwilligung in optionale Verarbeitungen.

Soweit die EU-DSGVO oder die UK-DSGVO anwendbar ist und wir als Verantwortlicher handeln, stützen wir uns auf folgende Rechtsgrundlagen:

Ein Vertrag mit der Person, die Inhalte hochlädt, ist nicht automatisch eine Rechtsgrundlage für alle abgebildeten Personen. Die Verarbeitung sensibler Datenkategorien setzt zusätzlich die Erfüllung aller dafür geltenden gesetzlichen Voraussetzungen voraus.

Die Zwecke für Konten, Abrechnung und Betrieb legen wir selbst fest. Wenn wir personenbezogene Daten ausschließlich auf Weisung eines Geschäftskunden verarbeiten, handeln wir auf Grundlage der maßgeblichen schriftlichen Vereinbarung als dessen Auftragsverarbeiter bzw. Datenintermediär (data intermediary) oder als Unterauftragsverarbeiter. Für die Zwecke des Kunden sind dessen Datenschutzhinweise maßgeblich. Wende dich an [email protected], um eine erforderliche Vereinbarung zur Auftragsverarbeitung abzuschließen, bevor diese Verarbeitung beginnt.

3. KI-Verarbeitung und Dienstleister

Zur Durchführung einer Generierung erhalten die jeweiligen Anbieter für Planung, Bild, Video, Audio und sonstige Funktionen die Prompts, Referenzmedien, generierten Inhalte und Anfrageinformationen, die sie für ihre Funktion benötigen.

Unsere Richtlinie zum KI-Training. Wir verwenden Prompts, Uploads oder Outputs von Kunden nicht, um KI-Modelle zu trainieren oder feinabzustimmen. Falls wir ein optionales Trainingsprogramm einführen, holen wir eine gesonderte Opt-in-Erlaubnis ein, bevor wir Inhalte zu diesem Zweck verwenden. Die Zustimmung zu unseren Nutzungsbedingungen oder der Kauf eines Tarifs stellt keine solche Erlaubnis dar.

Praktiken der Anbieter. Die Nutzung und Speicherung von Inhalten durch Anbieter, deren Sicherheitsprüfung und ein etwaiger Zugriff durch Menschen hängen vom jeweiligen API-Dienst und den vertraglichen Einstellungen ab. Die anbieterspezifischen Bedingungen sind unten aufgeführt.

OpenRouter leitet Anfragen an die zugrunde liegenden Modellanbieter weiter. Deren Praktiken können sich unterscheiden, auch darin, ob sie Inputs oder Outputs speichern oder für Training oder Verbesserungen verwenden. Für jede Route gelten die jeweiligen API- und Modellbedingungen. Wir wählen Anbieter und Einstellungen, die die Speicherung und die Nutzung zur Modellverbesserung begrenzen sollen, doch die Praktiken unterscheiden sich je nach Anbieter und Modell.

Von DreamBench eingesetzte Anbieter

Einige Anbieter verarbeiten Daten auf unsere Weisung; andere tragen eigene Verantwortung, etwa für die Verhinderung von Zahlungsbetrug. Ihre jeweiligen Rollen sind oben angegeben. Wir aktualisieren diesen Abschnitt, wenn sich Anbieter ändern, und informieren zusätzlich oder geben Gelegenheit zum Widerspruch, soweit dies gesetzlich oder durch eine Kundenvereinbarung vorgeschrieben ist.

4. Vertraulichkeit von Projekten und sonstige Offenlegungen

Projekte sind standardmäßig privat. Wir bieten derzeit keine öffentlichen Projektlinks, keine öffentliche Galerie, keine Teamzusammenarbeit und keine Funktionen zum Teilen von Projekten an. Das Generieren von Inhalten berechtigt uns nicht, sie zu veröffentlichen. Wir verwenden private Projekte ohne gesonderte Erlaubnis nicht in öffentlichen Showcases oder in der Werbung.

Wir gestatten den Zugriff auf Inhalte nur für Zwecke der jeweiligen Leistungserbringung, des Supports, der Sicherheit, der Beschwerdebearbeitung oder für rechtliche Zwecke. Auch private Projekte müssen von den Anbietern verarbeitet werden, die an der Erbringung des Dienstes beteiligt sind.

Wir können relevante Informationen an zur Vertraulichkeit verpflichtete Berater, unter geeigneten Schutzmaßnahmen an Parteien einer Unternehmenstransaktion oder an zuständige Behörden weitergeben, soweit dies rechtlich vorgeschrieben oder gerechtfertigt ist. Bei der Bearbeitung von Beschwerden kann es erforderlich sein, notwendige Angaben aus der Meldung oder der Antwort an eine andere Partei weiterzugeben – mit einer Benachrichtigung, soweit angemessen und rechtlich zulässig.

Die Analyse ist in Abschnitt 7 beschrieben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

5. Verarbeitung im Ausland

Wir haben unseren Sitz in Singapur. Anbieter und ihre Unterauftragsverarbeiter können personenbezogene Daten außerhalb Singapurs und außerhalb deines Wohnsitzlandes verarbeiten. Die jeweiligen Verarbeitungsorte und Regelungen sind in Abschnitt 3 und nachstehend beschrieben. Soweit singapurisches Recht dies verlangt, müssen Empfänger im Ausland durch geeignete Regelungen ein dem PDPA vergleichbares Schutzniveau gewährleisten. Soweit Übermittlungsvorschriften der EU bzw. des Vereinigten Königreichs gelten, erfordern eingeschränkte Übermittlungen einen anwendbaren rechtmäßigen Übermittlungsmechanismus und alle erforderlichen ergänzenden Schutzmaßnahmen.

Die beteiligten Länder können je nach Anbieter und Anfrage variieren. Wir setzen die vom geltenden Recht geforderten vertraglichen, technischen oder sonstigen Schutzmaßnahmen ein und können auf Anfrage weitere Informationen bereitstellen. Wende dich an [email protected], um Informationen über die jeweiligen Schutzmaßnahmen und, soweit vorgeschrieben, Kopien davon zu erhalten – vorbehaltlich angemessener Vorkehrungen zur Vertraulichkeit.

6. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten für die in dieser Datenschutzerklärung erläuterten Zwecke, zur Erfüllung geltender rechtlicher Verpflichtungen und für begründete Ansprüche. Sobald sie für keinen rechtmäßigen Zweck mehr benötigt werden, löschen wir sie oder anonymisieren sie tatsächlich. Berechtigte Anträge auf Wahrnehmung von Rechten können eine frühere Löschung erfordern, vorbehaltlich geltender Ausnahmen.

Wir bewahren die Mindestinformationen auf, die erforderlich sind, um Marketing-Opt-outs zu beachten. Eine rechtlich bedingte Aufbewahrungspflicht (Legal Hold) berechtigt nicht zu einer damit nicht zusammenhängenden Nutzung aufbewahrter Inhalte. Wende dich an [email protected], um eine Löschung zu beantragen. Wenn du ein Abonnement hast, kündigen wir es, bevor wir dein Konto schließen; gesetzlich vorgeschriebene Finanzunterlagen können nach der Schließung erhalten bleiben.

Wir setzen Verschlüsselung ein, die zum Schutz personenbezogener Daten beiträgt. Kein System ist vollständig sicher. Wir bewerten Vorfälle und benachrichtigen Kunden, Behörden oder betroffene Personen, soweit das geltende Recht dies verlangt.

7. Analyse, Cookies und Marketing

Wir verwenden PostHog, um zu verstehen, wie der Dienst genutzt wird, und um ihn zu verbessern. Wir setzen keine Werbe-Tags oder -Pixel ein. Die Ereignisse, Kennungen, die Speicherdauer und etwaige optionale Replay-Funktionen hängen von der aktuellen PostHog-Konfiguration und deiner Auswahl ab.

In der EU, im EWR, im Vereinigten Königreich und in der Schweiz sowie überall dort, wo wir nicht feststellen können, wo du dich befindest, werden Analyse-Cookies erst verwendet, nachdem du sie im Cookie-Banner akzeptiert hast. Bis du dich entscheidest und falls du sie ablehnst, bleibt die Analyse in deinem Browser anonym, ohne Cookies und ohne dass etwas auf deinem Gerät gespeichert wird. Andernorts sind Analyse-Cookies standardmäßig aktiviert, und du kannst sie deaktivieren. Essenzielle Cookies, die dich angemeldet halten, dein Konto schützen und sich deine Sprache merken, sind immer aktiv. Die Ablehnung der Analyse hindert dich nicht an der Nutzung der Kernfunktionen des Dienstes. Unabhängig davon zeichnen unsere Server Kontoereignisse wie eine Registrierung, einen Kauf oder eine abgeschlossene Generierung auf, um den Dienst zu betreiben und zu verbessern; dabei werden keine Cookies verwendet.

Du kannst deine Auswahl jederzeit unter „Datenschutzeinstellungen“ in der Fußzeile der Website oder im Kontomenü ändern. Wenn dein Browser Do Not Track sendet, führen wir bei dir keine Analyse durch. Sendet er Global Privacy Control, werten wir das als Ablehnung von Analyse-Cookies und als Antrag, einem etwaigen Verkauf oder einer etwaigen Weitergabe deiner personenbezogenen Daten zu widersprechen; die Analyse in deinem Browser bleibt dann anonym, wie oben beschrieben.

Wir versenden derzeit keine Marketing-E-Mails. Falls wir sie einführen, informieren wir dich wie vorgeschrieben, holen eine Einwilligung ein, soweit erforderlich, und bieten in jeder Marketing-E-Mail eine Abmeldemöglichkeit an. Notwendige Mitteilungen zu Abrechnung, Konto und Sicherheit können auch nach einem Marketing-Opt-out weiterhin versendet werden.

8. Deine Rechte, Kontoentscheidungen und Kinder

Wende dich mit dem Betreff „Privacy“ an [email protected], um Auskunft, Berichtigung, Löschung, den Widerruf einer Einwilligung oder Informationen über unsere Datennutzung zu verlangen. Die Rechte hängen vom geltenden Recht ab und können Ausnahmen unterliegen; manche Aufzeichnungen müssen aufbewahrt werden. Wir prüfen die Identität in verhältnismäßiger Weise. Können wir einen Auskunftsantrag nach singapurischem Recht nicht innerhalb von 30 Tagen beantworten, teilen wir dir innerhalb dieser Frist schriftlich mit, wann wir antworten können.

Gegebenenfalls haben Personen mit Wohnsitz im EWR oder im Vereinigten Königreich zudem Rechte auf Datenübertragbarkeit, Einschränkung der Verarbeitung, Widerspruch sowie auf Schutzmaßnahmen bei bestimmten automatisierten Entscheidungen. Die reguläre Antwortfrist nach der DSGVO beträgt einen Monat, vorbehaltlich rechtlich zulässiger Verlängerungen und einer entsprechenden Mitteilung. Du kannst dich bei deiner zuständigen Aufsichtsbehörde oder beim ICO des Vereinigten Königreichs beschweren. Personen mit Wohnsitz in den USA können nach dem Recht ihres Bundesstaats weitere Rechte haben, darunter anwendbare Opt-outs, Anträge über bevollmächtigte Vertreter und Einspruchsverfahren. Wir stellen alle zusätzlichen Informationen zu Vertretern, Einspruchsverfahren oder regionalen Anträgen bereit, die für die jeweilige Rechtsordnung vorgeschrieben sind.

Konten können wegen rechtswidriger Aktivitäten gemäß unseren Nutzungsbedingungen gesperrt werden. Wende dich an [email protected], um eine Entscheidung anzufechten oder einen Fehler zu erläutern. Wir können automatisierte Tools einsetzen, um mutmaßlichen Missbrauch oder Sicherheitsrisiken zu kennzeichnen – mit menschlicher Überprüfung oder der Möglichkeit, den Support zu kontaktieren, soweit gesetzlich vorgeschrieben.

Konten sind Erwachsenen ab 18 Jahren vorbehalten. Unsere Nutzungsbedingungen verbieten Darstellungen realer Kinder. Falls ein Kind dennoch Daten angibt oder seine Informationen in verbotenen Uploads auftauchen, kontaktiere uns. Wir prüfen den Fall und entfernen die Daten oder schränken sie ein, soweit angemessen, und bewahren Informationen auf, soweit dies gesetzlich vorgeschrieben ist. Sende mutmaßliche Darstellungen sexuellen Kindesmissbrauchs nicht erneut, um eine Meldung zu belegen.

9. Änderungen und Kontakt

Wir erläutern wesentliche Änderungen dieser Datenschutzerklärung und holen, soweit erforderlich, eine Einwilligung ein, bevor neue Verwendungen beginnen. Eine Aktualisierung der Datenschutzerklärung allein berechtigt nicht zu einer anderen Verwendung vorhandener Daten.

Datenschutzbeauftragter: [email protected] (zugleich unsere Support-Adresse)
DreamLabs Private Limited (UEN 202642436W)
21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717

Du kannst dich auch an die singapurische Personal Data Protection Commission wenden.