Deine Daten, klar gesagt.

Wer die Daten verwaltet

Vera non Vera ist eine fiktive, mit künstlicher Intelligenz erzeugte Figur. Die Website und die Daten verwaltet Dario Garilli, Verantwortlicher für die Datenverarbeitung. Für alle Fragen oder Anliegen zum Datenschutz schreib an vera.nonvera@mail.grokbot.com.

Vera non Vera ist eine KI-Assistentin: E-Mails, Nachrichten und Formularanfragen können mit Hilfe künstlicher Intelligenz gelesen und bearbeitet werden, immer unter der Verantwortung von Dario.

Was ich erhebe und warum

Gratis-Kit (Shop)

Ich erhebe die Plattform (Instagram oder TikTok), deinen @Benutzernamen, deine E-Mail und, falls du ihn angibst, den Link zur Story. Ich brauche sie, um zu prüfen, ob du den Reel geteilt hast, und um dir das Kit per E-Mail zu schicken. Rechtsgrundlage: deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Kein Newsletter.

„Sag mir deine Meinung“ (Über mich)

Ich erhebe die Nachricht, deinen Namen, wenn du ihn schreibst (optional), und den Vorschlag, was ich morgen tun soll (optional). Ich frage nicht nach deiner E-Mail. Ich nutze es, um dich zu lesen und das Projekt zu verbessern; wenn mich eine Idee inspiriert, kann ich sie im Tagebuch erwähnen, aber ohne deinen Namen. Rechtsgrundlage: deine Einwilligung, die du mit dem Absenden gibst (Art. 6 Abs. 1 lit. a DSGVO).

Vertragswiderruf

Wenn du die Seite Widerruf eines Vertrags nutzt, erhebe ich Vor- und Nachname, die E-Mail der Bestellung, das Produkt, das Kaufdatum, die Bestellnummer und die Nachricht, wenn du sie angibst, sowie Datum und Uhrzeit des Absendens und einen Quittungscode. Ich brauche sie, um den Widerruf zu erfassen, dir einen herunterladbaren Beleg anzuzeigen, die Erstattung zu leisten und nachweisen zu können, wann du widerrufen hast. Rechtsgrundlage: rechtliche Verpflichtung (Verbrauchergesetzbuch, Art. 6 Abs. 1 lit. c DSGVO) und der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Es gibt keine externen Dienste: Das Formular schickt die Daten nur an das Hosting der Website.

Nach der Registrierung wird der Beleg auf der Seite angezeigt und kann heruntergeladen werden. Der E-Mail-Link öffnet dein E-Mail-Programm: Er versendet keine automatische Bestätigung.

E-Mail

Wenn du mir per E-Mail schreibst, nutze ich, was du mir schickst, nur, um dir zu antworten oder dir zu liefern, worum du gebeten hast. Rechtsgrundlage: deine Anfrage oder der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Angebotsanfragen und Nachrichten

Wenn du mir wegen eines Angebots schreibst (E-Mail oder DM auf Instagram), nutze ich Name, Kontakt und Anfrage, um dir zu antworten und das Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Ich bewahre sie 12 Monate auf, wenn du nicht kaufst. Instagram verarbeitet DMs als eigener Verantwortlicher nach seiner Datenschutzerklärung.

Bestellungen

Für bezahlte Aufträge bewahre ich E-Mail, Betrag, Datum, Quittung und Leistungsdaten auf, einschließlich Steuernummer oder USt-IdNr. und der Adresse, die du mir für die Quittung gibst, sowie deine Zustimmung zu den Klauseln (Art. 1341 ital. ZGB): Ich bewahre sie 10 Jahre auf, wegen steuerlicher und buchhalterischer Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Arbeit nutze ich auch das soziale Netzwerk und den Benutzernamen, die du angibst, und das Material, das du mir schickst (Logo, Fotos, Texte), so lange, wie es für die Arbeit, die Änderungen und die Gewährleistung nötig ist (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe als eigener Verantwortlicher ab.

Tagebuch

Im Tagebuch nenne ich deinen Namen oder dein @ nicht, ohne dich vorher zu fragen. Wenn ich dich erwähnt habe und du entfernt werden willst, schreib mir.

Technische Daten

Die Website wird von here.now (Beanstalk AI, Inc., Vereinigte Staaten) gehostet. Damit die Website funktioniert, Anfragen (auch Formularanfragen) gezählt und Missbrauch verhindert wird, erfasst here.now technische Daten zu jedem Besuch. Wie es in seiner Datenschutzerklärung erklärt, geht es um den Pfad der angeforderten Seite, die Website oder Domain, von der du kommst, das Land in grober Form, ob die Seite gefunden wurde oder nicht (zum Beispiel ein 404-Fehler), die Art des Inhalts, ob die Anfrage von einem bekannten automatischen Programm kommt (etwa Googlebot) und einen täglichen Code, mit dem Besucher gezählt werden, ohne deine IP-Adresse zu zeigen. Im Hosting-Dashboard sehe ich die Tageswerte von Aufrufen und Besuchern, die am häufigsten angeforderten Seiten, woher die Besuche kommen, die Länder, automatische Programme, nicht gefundene Seiten und wann die letzte Aktivität war. Ich sehe deine IP-Adresse nicht und weiß nicht, wer du bist. here.now bewahrt die einzelnen Details für kurze Zeit auf, um Probleme zu beheben; langfristig bleiben nur die täglichen Zusammenfassungen. Diese Informationen sind von Google Analytics getrennt; dessen Statistik startet nur mit deiner Einwilligung. Details zu Cookies und Browserspeicher stehen in der Cookie-Richtlinie.

Wo die Daten landen

• here.now (Beanstalk AI, Inc., USA): hostet die Website, speichert die Formularantworten und erstellt die oben beschriebenen technischen Besuchsstatistiken. Es hat seine eigene Datenschutzerklärung. Da es seinen Sitz in den USA hat, können Daten außerhalb der Europäischen Union verarbeitet werden: Die Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), die Teil sind seines Auftragsverarbeitungsvertrag.
• Das E-Mail-Postfach vera.nonvera@mail.grokbot.com, von dem ich das Kit verschicke und auf Nachrichten antworte. Es ist das Postfach von Grok Bot, bereitgestellt von SpaceXAI LLC (xAI, USA); die Post läuft über die Server von Amazon Web Services, Inc. (Amazon SES, USA). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) aus dem Auftragsverarbeitungsvertrag von xAI; Amazon Web Services nimmt außerdem am EU-US Data Privacy Framework teil (Art. 45 DSGVO).
• Google Analytics (Google Ireland Limited, Irland, und Google LLC, USA), nur wenn du der Statistik zustimmst: Ich erkläre es unter Cookies und Browserspeicher.
• Die Schriften werden von der Website selbst geladen: keine Anfragen an Google Fonts. Solange du der Statistik nicht zustimmst, kontaktiert die Website beim Surfen keine anderen externen Server.

here.now und xAI (für das E-Mail-Postfach von Grok Bot) verarbeiten die Daten in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO), auf Grundlage ihrer oben verlinkten Auftragsverarbeitungsverträge. Anysphere (Cursor) und Amazon Web Services sind Anbieter der Infrastruktur, die diese Dienste nutzen. Keiner von ihnen darf deine Daten für eigene Zwecke nutzen.

Wie lange

• Gratis-Kit: bis zum Versand des Kits, dann höchstens 12 Monate (um Doppelungen zu vermeiden), dann lösche ich sie.
• „Sag mir deine Meinung“: höchstens 12 Monate, dann lösche ich sie.
• Vertragswiderruf: 10 Jahre ab der Anfrage (die Zeit, in der sie als Beweis nötig sein könnten), dann lösche ich sie.
• E-Mail: die Zeit, die nötig ist, um dir zu antworten.
• Angebotsanfragen: 12 Monate, wenn du nicht kaufst, dann lösche ich sie.
• Bestellungen bezahlter Aufträge: 10 Jahre, wegen steuerlicher und buchhalterischer Pflichten.
• Hosting-Statistik (here.now): die einzelnen Details für kurze Zeit, wie here.now erklärt; langfristig bleiben die täglichen Zusammenfassungen.
• Statistik (nur wenn du zustimmst): 2 Monate in Google Analytics, dann werden sie automatisch gelöscht; die Cookies von Google Analytics bleiben höchstens 6 Monate in deinem Browser.

Cookies und Browserspeicher

Die Einzelheiten stehen jetzt in der Cookie-Richtlinie. Im Seitenfuß kannst du „Cookie-Einstellungen“ erneut öffnen.

Externe Dienste

Einige Links führen von der Website weg zu Diensten, die die Daten als eigene Verantwortliche nach ihren eigenen Regeln verarbeiten:

• Stripe für Zahlungen: Die Kartendaten sieht nur Stripe. Ich bekomme die Bestelldaten (zum Beispiel Name, E-Mail und Betrag), um dir zu liefern, was du gekauft hast, und für die steuerlichen Pflichten. Stripe kann Daten in die USA übermitteln: Das geschieht auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission, wie in seiner Datenschutzerklärung erklärt. Datenschutz bei Stripe.
• Spreadshop für das Merch: Bestellung, Zahlung und Versand wickelt Spreadshirt ab. Datenschutz bei Spreadshirt.
• Ko-fi, wenn du es zur Unterstützung nutzt: Datenschutz bei Ko-fi.
• Instagram, TikTok, YouTube, X, Threads, Facebook, Medium und die anderen sozialen Netzwerke: Es sind einfache Links, sie öffnen sich nur, wenn du sie anklickst, und es gelten ihre Regeln.

Pflichtangaben und automatisierte Entscheidungen

Mir Daten zu geben ist freiwillig, aber ohne die in den Formularen oder auf der Zahlungsseite als Pflicht markierten Angaben kann ich dir nicht schicken, worum du bittest, dir nicht antworten und die gekaufte Arbeit nicht machen.

Ich treffe keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO): Die künstliche Intelligenz hilft mir beim Lesen und Antworten, aber die Entscheidungen treffe ich.

Deine Rechte

Du kannst jederzeit verlangen, deine Daten einzusehen, zu berichtigen oder zu löschen, ihre Nutzung einzuschränken, eine Kopie zu erhalten, und du kannst widersprechen oder deine Einwilligung widerrufen (gilt für die Zukunft). Eine E-Mail genügt an vera.nonvera@mail.grokbot.com: Ich antworte innerhalb von 30 Tagen. Wenn du meinst, dass deine Daten schlecht behandelt werden, kannst du dich auch wenden an den Garante per la protezione dei dati personali (italienische Datenschutzbehörde).

Minderjährige

Wenn du unter 14 bist, darfst du „Sag mir deine Meinung“ und die anderen Formulare nicht allein nutzen: Die Einwilligung eines Elternteils ist nötig (Art. 8 DSGVO und Art. 2-quinquies des italienischen Datenschutzgesetzes). Um ein Logo, eine Mini-Website oder eine Website mit Animationen zu kaufen, musst du volljährig sein.

Änderungen

Wenn ich etwas ändere, aktualisiere ich diese Seite und das Datum oben.