Datenschutzerklärung

1. Über diese Erklärung

Diese Erklärung beschreibt, wie ShyMango personenbezogene Daten von Erstellern, Besuchern und Kunden der auf der Plattform gehosteten SaaS verarbeitet. Sie ergänzt die Nutzungsbedingungen.

Verantwortlicher: FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, mit Sitz in Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasilien. Kontakt für Datenschutz: [email protected].

2. Unsere Rolle

• Für die Daten von Erstellern und Besuchern von ShyMango ist ShyMango Verantwortlicher.
• Für die Daten, die Endkunden im SaaS eines Erstellers angeben, ist der Ersteller Verantwortlicher und ShyMango Auftragsverarbeiter: Wir verarbeiten diese Daten, um das SaaS zu hosten und zu betreiben, nach den Weisungen des Erstellers und gemäß den Nutzungsbedingungen.
• Die Endkunden werden über das Stripe-Konto der Plattform abgerechnet. Für diese Abrechnungen verarbeitet ShyMango außerdem Zahlungsdaten, um finanzielle und steuerliche Pflichten sowie Pflichten zur Betrugsprävention zu erfüllen.
• Wenn Sie Kunde eines auf ShyMango gehosteten SaaS sind, wenden Sie sich zuerst an den Ersteller dieses SaaS. Wenn Sie uns schreiben, leiten wir die Anfrage weiter und helfen dem Ersteller bei der Antwort.

3. Welche Daten wir verarbeiten

Konto

Name, E-Mail, per Hash geschütztes Passwort, Bestätigungscodes und Sitzungen. Wenn Sie sich mit Google anmelden, zusätzlich die Kennung und die E-Mail des Google-Kontos. Wir speichern keine Google-Zugriffstokens.

Projekte

Ideen, Funktionsumfänge, Änderungswünsche, Anhänge, Versionen, Einstellungen und Änderungsverlauf.

Erstellte Marken und Websites

Namen, Slogans, Logos, Farben, Texte und Oberflächen, die für jede Version erstellt werden, sowie Ihre Bearbeitungen daran.

Kunden der SaaS

Daten, die Endkunden in jedem SaaS angeben, etwa Name, E-Mail, Zugangsdaten, Registrierungsdaten, Terminbuchungen und Abo-Status. Sie werden pro SaaS getrennt gespeichert.

Zahlungen und Auszahlungen

Beträge, Status, Rechnungen und Stripe-Kennungen. Kartendaten werden nur von Stripe verarbeitet und laufen nicht über unsere Server. Für Auszahlungen erhebt Stripe Ihre Identitäts- und Bankdaten; ShyMango sieht nur den Namen der Bank und die letzten 4 Ziffern des Kontos.

Technische Nutzung

IP-Adresse, Zugriffs- und Sicherheitsprotokolle, Fehler und Verbrauchsmessung. Wir betreiben kein Werbetracking.

Kommunikation

Nachrichten, die Sie uns senden, und Protokolle der E-Mails, die wir senden.

4. Zwecke und Rechtsgrundlagen

• Ihre SaaS erstellen, generieren, hosten und pflegen: Vertragserfüllung.
• Abos und Verbrauch abrechnen, die Umsatzbeteiligung ermitteln und Auszahlungen vornehmen: Vertragserfüllung.
• Den Verbrauch von KI und Infrastruktur messen: Vertragserfüllung.
• E-Mails zu Konto, Abrechnungen, Domains, Auszahlungen und Nutzung des Dienstes senden: Vertragserfüllung und berechtigtes Interesse.
• Zugriffe authentifizieren, Betrug und Missbrauch verhindern und die Plattform schützen: berechtigtes Interesse und Vertragserfüllung.
• Finanz-, Steuer- und Sicherheitsunterlagen aufbewahren: Erfüllung einer rechtlichen Verpflichtung.
• Anfragen von Ihnen und von Behörden beantworten: Erfüllung einer rechtlichen Verpflichtung und ordnungsgemäße Ausübung von Rechten.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

5. Künstliche Intelligenz

Um Marken, Texte, Code und Oberflächen zu erstellen, senden wir Ihre Idee, Ihren Funktionsumfang, Ihre Änderungswünsche und die von Ihnen beigefügten Anhänge an Anbieter von KI-Modellen: OpenAI, Anthropic und Google, direkt oder über Vercel AI Gateway. Diese Anbieter verarbeiten den Inhalt, um die Antwort zu liefern, gemäß ihren eigenen Bedingungen für die API-Nutzung.

Wir nutzen den Inhalt Ihrer Projekte nicht, um eigene Modelle zu trainieren. Vermeiden Sie es, personenbezogene Daten anderer Personen oder sensible Daten in Ideen und Anhänge aufzunehmen.

6. Mit wem wir Daten teilen

• Railway: Hosting der Plattform, der SaaS und der Datenbanken.
• Cloudflare: DNS, Netzwerk und Schutz vor Angriffen.
• Vercel: AI Gateway und Domainregistrierung.
• Stripe: Zahlungen, Abos, Auszahlungskonten und Auszahlungen.
• Resend: E-Mail-Versand.
• Google: Anmeldung, wenn Sie sich mit Google anmelden.
• OpenAI, Anthropic und Google: Erstellung von Inhalten durch KI.
• Behörden, wenn das Gesetz oder eine gültige Anordnung es verlangt.

Diese Dienstleister erhalten nur, was sie zur Erbringung des Dienstes benötigen. Stripe verarbeitet Daten außerdem als eigenständiger Verantwortlicher, gemäß seiner eigenen Datenschutzerklärung.

7. Cookies

• Sitzung: ein notwendiges Cookie, das Sie angemeldet hält und Ihr Konto schützt. Jedes SaaS hat eine eigene Sitzung auf seiner eigenen Domain.
• Sprache: Das Cookie shymango-locale speichert die Sprache, wenn Sie im Menü eine wählen.
• Land: Beim ersten Besuch nutzen wir den von Cloudflare gesendeten Länder-Header nur, um die Sprache zu wählen.

Wir verwenden keine Werbecookies und keine Analysecookies von Drittanbietern. Cloudflare kann technische Sicherheitscookies verwenden.

8. Internationale Übermittlungen

ShyMango ist global, und die oben genannten Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten. Für diese Übermittlungen nutzen wir die in der LGPD und der DSGVO vorgesehenen Garantien, etwa Standardvertragsklauseln, sofern anwendbar.

9. Speicherdauer

• Konto- und Projektdaten: solange das Konto besteht.
• Finanz-, Steuer-, Sicherheits- und Prüfunterlagen: für die gesetzlich vorgeschriebene Dauer, auch nach der Löschung des Kontos, ohne Ihren Namen und Ihre E-Mail.
• Daten der Endkunden: solange das SaaS betrieben wird oder nach Weisung des Erstellers.
• Technische Protokolle: so lange, wie es für Sicherheit und Betrieb erforderlich ist.

10. Kontolöschung

Sie können Ihr Konto unter shymango.com/delete-account löschen. Die Anfrage hat eine Karenzzeit von 14 Tagen, in der Sie sie abbrechen können. Danach:

• löschen oder anonymisieren wir Namen, E-Mail, Zugangsdaten, Sitzungen und Bestätigungscodes sowie den Freitext Ihrer Projekte (Namen, Ideen, Funktionsumfänge und Vorschläge);
• bewahren wir, ohne Ihren Namen und Ihre E-Mail, die Finanz-, Steuer- und Prüfunterlagen sowie den Versionsverlauf der bereits erstellten SaaS auf;
• werden die Daten der Endkunden bereits erstellter SaaS durch diesen Ablauf nicht gelöscht; um ihre Löschung zu beantragen, schreiben Sie an [email protected].

Die Löschung ist gesperrt, solange offene Punkte bestehen, wie in den Nutzungsbedingungen beschrieben. Kopien bei Dienstleistern, etwa der Kundendatensatz bei Stripe, unterliegen deren eigenen Regeln.

11. Ihre Rechte

Nach der LGPD, der DSGVO und gleichwertigen Gesetzen können Sie verlangen: Bestätigung der Verarbeitung und Auskunft über Ihre Daten; Berichtigung; Anonymisierung, Sperrung oder Löschung von Daten, die nicht erforderlich sind oder rechtswidrig verarbeitet werden; Datenübertragbarkeit; Informationen darüber, mit wem wir Daten teilen; Einschränkung der Verarbeitung; Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen; und Überprüfung von Entscheidungen, die ausschließlich automatisiert getroffen wurden. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen.

Schreiben Sie an [email protected]. Wir können eine Bestätigung Ihrer Identität verlangen. Wir antworten innerhalb von 30 Tagen. Sie können sich auch bei der ANPD in Brasilien oder bei der Datenschutzbehörde Ihres Landes beschweren.

12. Sicherheit

Wir nutzen Datentrennung pro SaaS, Verschlüsselung bei der Übertragung, per Hash geschützte Passwörter, auf die Domain beschränkte Sitzungen und Zugriffskontrollen. Kein System ist völlig sicher; bei einem relevanten Vorfall benachrichtigen wir Sie und die Behörden, wenn das Gesetz es verlangt.

13. Kinder

ShyMango richtet sich nicht an Kinder. Erfahren wir, dass wir Daten eines Kindes ohne die gesetzlich erforderliche Zustimmung verarbeitet haben, löschen wir sie.

14. Änderungen

Ändert sich diese Erklärung wesentlich, informieren wir Sie vor dem Inkrafttreten über die Plattform oder per E-Mail. Datum und Version stehen oben auf der Seite.

15. Kontakt

Für jede Anfrage zu Daten schreiben Sie an [email protected]. FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí – SC, CEP 88301-320, Brasilien.