Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine Daten ist DevOps Jakub Pazdyga, NIP 2220682818, ul. Powstańców Śląskich 57a, 44-361 Syrynia. Kontakt in Datenschutzfragen: contact@umova.eu.

Daten deiner Vertragspartner, die du in Umova eingibst, verarbeiten wir in deinem Namen — dann bist du der Verantwortliche und Umova ist Auftragsverarbeiter (auf Grundlage eines Auftragsverarbeitungsvertrags).

Wenn Sie Ihren privaten Mail-Alias aktivieren, behandeln wir Nachrichten an diese Adresse genau wie Inhalte, die Sie selbst einfügen: Ihr Text gelangt als Nachweis in den Deal-Verlauf (die zitierte Historie wird entfernt), und daraus schlagen wir Vereinbarungen vor, die Sie bestätigen. Wir speichern weder die Rohnachricht mit ihren Kopfzeilen noch die Absenderadresse; von Anhängen bleiben Name, Typ, Größe und Prüfsumme, ohne deren Inhalt. Verantwortlicher für diese Daten bleiben Sie.

Der unten genannte »Vertrag« als Verarbeitungsgrundlage ist der Vertrag über die Erbringung elektronischer Dienste, dessen Inhalt die AGB festlegen; er kommt mit der Kontoerstellung zustande.

2. Welche Daten, wozu und auf welcher Grundlage

Datenminimierung: Wir erheben das Minimum. Inhalte analysierter Medien speichern wir nicht. Die IP-Adresse für Limits speichern wir nicht im Rohformat (Hash). In Logs speichern wir keine Nachrichteninhalte, keine E-Mail-Adressen und keine Anmeldelinks — wohl aber technische Kennungen des Kontos und des Vorgangs, die für die Diagnose von Meldungen erforderlich sind.

3. Künstliche Intelligenz

KI in Umova schlägt nur vor; jede nach außen gerichtete Handlung wird von einem Menschen freigegeben. Wir treffen Ihnen gegenüber keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO).

Die Inferenz erfolgt in EU-Regionen — wir nutzen ausschließlich europäische Profile; globale Profile sind in der Konfiguration ausgeschlossen. Der Anbieter (Amazon Bedrock) erklärt, dass er Modelleingaben und -ausgaben standardmäßig nicht speichert, dass Betreiber des Dienstes keinen Zugriff darauf haben und dass Modellanbieter keinen Zugriff auf Anfragen oder Antworten haben.

Beträge und Daten in Ziffernschreibweise maskieren wir vor dem Senden an das Modell und setzen sie durch deterministischen Code wieder ein — in der Verständnis-Engine und im Assistenten UmovAI; das Modell sieht dort keine einzige Zahl. Bei der Analyse von Material und in den öffentlichen Werkzeugen erhält das Modell den von Ihnen übermittelten Text oder das Bild vollständig. Ausgeschriebene Zahlen („zweitausend Zloty“) werden nicht maskiert.

4. Wem wir Daten anvertrauen (Auftragsverarbeiter)

Wir verkaufen keine Daten. Keine Werbung. 0% Provision.

Mit Ihrer Einwilligung nutzen wir Messwerkzeuge: Google Analytics 4 und Google Ads (Google Ireland Limited), Meta Pixel (Meta Platforms Ireland Limited) sowie TikTok Pixel (TikTok Information Technologies UK Limited). Ohne Einwilligung wird keines davon geladen. „Keine Werbung“ oben bedeutet, dass wir im Dienst keine Anzeigen ausspielen — nicht, dass wir die Wirkung eigener Kampagnen nicht messen.

• Amazon Web Services — Datenbank, Arbeitsdateien, KI-Inferenz, Spracherkennung, Secrets, Logs und Queues — in der EU-Region (eu-central-1); KI-Modelle ausschließlich über europäische Profile.
• Amazon Web Services — Edge-Dienste (CloudFront, Route 53, TLS-Zertifikat): Der HTTP-Verkehr wird global abgewickelt, das Zertifikat wird außerhalb der EU gespeichert. Das ist eine bewusste Abweichung vom Grundsatz der Verarbeitung in der EU, beschränkt auf die Transportschicht.
• Mailgun (Sinch) — ausgehende und eingehende Post (Anmeldelinks, Mahnungen, Benachrichtigungen, Deal-Eingang): Empfängeradresse, Betreff und vollständiger Inhalt — Server in der EU-Region; Unternehmen außerhalb der EU, Standardvertragsklauseln.
• ForwardEmail und home.pl — Betrieb des Postfachs contact@umova.eu, also des Kanals, über den wir deine Anträge in Bezug auf Daten entgegennehmen.
• Ministerstwo Finansów (polnisches Finanzministerium) — Krajowy System e-Faktur (polnisches nationales System der E-Rechnung, KSeF): strukturierte Rechnungen für unseren Dienst samt den Daten des Käufers. Die Behörde handelt hier als eigenständiger Verantwortlicher auf Grundlage der Mehrwertsteuervorschriften.
• PayU und Revolut — Abwicklung der Zahlungen für Tarife. Dies ist keine Auftragsverarbeitung: Zahlungsdienstleister handeln als eigenständige Verantwortliche für die Daten der zahlenden Person, da sie eigene regulatorische Pflichten haben.
• Enable Banking (Finnland) — Abruf der Kontohistorie, falls du eine Bank verbindest. Die Funktion ist derzeit abgeschaltet; Zahlungseingänge bestätigst du manuell.
• Soziale Plattformen — ausschließlich dann, wenn du das Konto selbst verbindest, auf Grundlage der in dem jeweiligen Dienst erteilten Einwilligung.
• Google Ireland Limited — Reichweiten- und Kampagnenmessung (Google Analytics 4), ausschließlich nach Ihrer Einwilligung in Analyse-Cookies. Wir übermitteln den Ereignisnamen und bei Zahlungen Betrag und Währung — niemals Ihre E-Mail-Adresse, Kontokennung oder Inhalte aus dem Dienst.

5. Übermittlung außerhalb des EWR

Die produktive Verarbeitung (Datenbank, Dateien, KI, E-Mail) erfolgt in EU-Regionen (AWS eu-central-1, Mailgun EU). Die Anbieter — AWS und Mailgun (Sinch) — sind Stellen außerhalb der EU und handeln auf Grundlage von Auftragsverarbeitungsverträgen und Standardvertragsklauseln (Beschluss 2021/914/EU). Die Unterauftragsverarbeiterlisten dieser Anbieter umfassen Stellen außerhalb des EWR. Deshalb sprechen wir von „Verarbeitung in EU-Regionen“ und nicht vom Ausschluss jeglichen Zugriffs. Das Verbinden eines Social-Media-Kontos ist mit einer Übermittlung an den Anbieter dieser Plattform verbunden.

Die in Abschnitt 4 genannten Messwerkzeuge verarbeiten Daten außerhalb des EWR (unter anderem in den USA) auf Grundlage der Standardvertragsklauseln in den Bedingungen dieser Anbieter. Ohne Ihre Einwilligung übermitteln wir ihnen nichts.

6. Wie lange wir speichern

• Konto und Daten — bis du dein Konto löschst. Wir löschen sie nicht automatisch nach Zeitablauf: Das Material eines Deals ist mitunter der einzige Beweis in einem Streit, und die Verjährungsfrist hängt vom Einzelfall ab.
• Material zur Analyse (Bild, Ton, Video) — wir löschen es nach der Analyse und speichern es nicht. Im Register bleiben nur der Befund und ein kurzes Zitat als Nachweis aus der Tonspur, sofern die Bewertung des Kriteriums darauf beruht.
• Sprachaufnahme aus dem Diktat — wir löschen sie nach der Spracherkennung.
• Technische Daten für Limits — ephemer.
• Technische Logs (Kennungen des Kontos und des Vorgangs, ohne Inhalte) — die Löschung des Kontos erfasst sie nicht; der Speicher für Logs und Metriken hat eine eigene, unabhängige Aufbewahrungsdauer.
• Gesetzlich vorgeschriebene Daten (z. B. Abrechnungsdaten) — für den gesetzlich vorgeschriebenen Zeitraum.
• Widerrufsnachweis — bleibt auch nach Löschung des Kontos erhalten, ohne Bezug zu dir (Nachweis der Pflichterfüllung, Grundlage für eine Korrekturrechnung).

7. Deine Rechte

Du hast das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Widerruf der Einwilligung. Dir steht eine Beschwerde beim Präsidenten des UODO zu. Umova ermöglicht den Export deiner Daten und die Löschung des Kontos (mit Löschung von Sitzungen, Token und Secrets). Umsetzung: contact@umova.eu. Eine Einwilligung können Sie in den Einstellungen widerrufen.

8. Sicherheit

Wir setzen u. a. ein: Verschlüsselung sensibler Daten im Ruhezustand (AES-256: TOTP-Secret, IBAN, Token), starke Authentifizierung für sensible Aktionen, Übertragung über TLS, Datenminimierung, keine personenbezogenen Daten in Logs sowie Begrenzung der Anfragenzahl.

Öffentliche Formulare schützt eine Rechenaufgabe, die Ihr Browser löst. Der Mechanismus läuft auf unserer eigenen Infrastruktur — dafür übermitteln wir weder Ihre IP-Adresse noch andere Daten an einen externen Anbieter.

9. Cookies

Notwendige Sitzungs-Cookies (Aufrechterhaltung der Anmeldung) sind immer aktiv — ohne sie funktioniert der Dienst nicht.

Darüber hinaus setzen wir Analyse- und Werbe-Cookies ein, jedoch ausschließlich mit Ihrer vorherigen Einwilligung. Es gibt zwei unabhängige Einwilligungen: Analyse bedeutet Reichweitenmessung (welche Seiten besucht werden und woher die Besucher kommen), Werbung bedeutet Messung unserer Kampagnen und Anzeigenausrichtung. Wir fragen beim ersten Besuch; die Einwilligung können Sie jederzeit in den Einstellungen widerrufen.

An diese Werkzeuge übermitteln wir weder Ihre E-Mail-Adresse noch Ihre Kontokennung oder Inhalte aus dem Dienst — nur den Ereignisnamen (zum Beispiel „Kauf“) und bei Zahlungen Betrag und Währung. Solange Sie nicht einwilligen, werden diese Skripte überhaupt nicht geladen.

10. Verbundene Konten in sozialen Netzwerken

Wenn Sie Ihr Konto in einem sozialen Netzwerk verbinden (YouTube, TikTok, Instagram, Facebook, LinkedIn, X, Snapchat), rufen wir über die offizielle API dieses Dienstes ausschließlich die öffentlichen Statistiken Ihres eigenen Kontos ab: Kontoname und Kennung, Anzahl der Follower, Anzahl der abonnierten Konten, Anzahl der Beiträge und Anzahl der Aufrufe sowie — sofern die Plattform sie bereitstellt — die Anzahl der Likes und die Kontoart.

Zweck: Erstellung Ihrer Creator-Karte (Media-Kit), die Sie selbst einer Marke zeigen. Rechtsgrundlage: Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO. Das Zugriffstoken wird verschlüsselt gespeichert (AES-256), ausschließlich um die Zahlen auf Ihre Anforderung zu aktualisieren.

Sie können Ihre Einwilligung jederzeit widerrufen — in Umova („Trennen“) oder direkt beim Dienst. Das Trennen löscht das Token und die abgerufenen Statistiken. Die Einwilligung erlischt zudem automatisch nach 180 Tagen.

YouTube-Daten: Die Verwendung von Informationen, die Umova über Google-APIs erhält, erfolgt gemäß der Google API Services User Data Policy einschließlich der Anforderungen zu Limited Use.

• Wir lesen weder die Inhalte Ihrer Beiträge noch Ihre privaten Nachrichten.
• Wir rufen keine Daten anderer Nutzer ab — ausschließlich Ihre eigenen.
• Wir veröffentlichen nichts in Ihrem Namen und ändern nichts.
• Wir geben diese Daten nicht an Dritte weiter.
• Wir nutzen sie nicht für Werbung, Profiling oder das Training von KI-Modellen.

11. Kontakt

DevOps Jakub Pazdyga, ul. Powstańców Śląskich 57a, 44-361 Syrynia, contact@umova.eu.