Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit overlayoo.com ist:

dreamcode – visuelles marketing Inh. Julian Herr Hardturmstrasse 175 8005 Zürich Schweiz E-Mail: info@dreamcode.ch UID: CHE-300.700.607

Ein Datenschutzbeauftragter wurde derzeit nicht benannt; eine gesetzliche Pflicht hierzu besteht nicht. Datenschutzanfragen können jederzeit an info@dreamcode.ch gerichtet werden.

2. Was wir verarbeiten – im Überblick

• Konto-Daten (E-Mail, Passwort-Hash, Name)
• Design-Daten (Uploads, Layer, Text, Logos, gespeicherte Designs)
• Zahlungsdaten über Stripe (du gibst Karten-/Bankdaten direkt bei Stripe ein)
• Nutzungsdaten, insbesondere IP-Adresse, Geräte- und Browserinformationen, Logdaten, Klicks, Aufrufe, Referrer, Zeitstempel. Soweit möglich werden Nutzungsdaten gekürzt, anonymisiert oder pseudonymisiert.
• KI-Verbrauch (Anzahl Anfragen, Kosten, Modell) für die Abrechnung
• Support- und Kommunikationsdaten

3. Rechtsgrundlagen

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. Sicherheit, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

4. Hosting und Backend

FlashEvents Overlay Designer wird über die Plattform Lovable bereitgestellt. Für Backend-, Authentifizierungs-, Datenbank-, Speicher- und Edge-Function-Dienste sowie für die zugrundeliegende Cloud-Infrastruktur werden spezialisierte Dienstleister eingesetzt (insbesondere Lovable Cloud/Supabase, Cloudflare und Amazon Web Services). Die Datenübertragung erfolgt verschlüsselt über TLS. Zusätzlich setzen wir angemessene technische und organisatorische Massnahmen ein.

5. Zahlungsabwicklung (Stripe)

Subscriptions und Einmalzahlungen werden über Stripe Payments Europe Ltd. (Irland) und ggf. dessen US-Konzerngesellschaften abgewickelt. Stripe verarbeitet personenbezogene Daten je nach Funktion als eigenständig Verantwortlicher oder als Dienstleister. Weitere Informationen: stripe.com/privacy.

6. E-Mail-Versand

Wir versenden transaktionale E-Mails (Account-Bestätigungen, Passwort-Reset, Benachrichtigungen zu abgeschlossenen Designs). Für den Versand setzen wir spezialisierte E-Mail-Dienstleister ein (aktuell Resend, Inc., USA). Öffnungs- und Klicktracking in Marketing-E-Mails erfolgt nur, soweit hierfür eine Einwilligung vorliegt.

7. KI-gestützte Funktionen

FlashEvents Overlay Designer bietet KI-gestützte Funktionen zur Design-Erstellung (Textvorschläge, Layout-Empfehlungen, Hintergrund- und Sticker-Generierung, Farbberatung). Es werden nur die für die jeweilige Funktion erforderlichen Inhalte (dein Prompt, gewählte Formate, Style-Präferenzen) verarbeitet.

Die Anfragen werden – je nach Konfiguration – über den Lovable AI Gateway oder direkt an angebundene KI-Modelle (OpenAI GPT-, Bild- und Vision-Modelle sowie Google Gemini) weitergeleitet. Die Anbieter speichern die Inhalte gemäss ihren eigenen Datenschutzbestimmungen ggf. zur Missbrauchsprävention für eine begrenzte Zeit.

8. Auftragsverarbeitung deiner Endkunden-Daten

Nutzt du FlashEvents Overlay Designer mit einer weissen-Label-Konfiguration und gestattest deinen eigenen Endkunden Zugriff (z. B. über deinen Slug-Link), bist du datenschutzrechtlich Verantwortlicher und FlashEvents ist dein Auftragsverarbeiter. Hierfür gilt unser AVV (Auftragsverarbeitungsvertrag).

9. Drittlandtransfer

Einige der eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten ausserhalb der Schweiz, der EU oder des EWR verarbeiten, insbesondere in den USA. Wir stützen solche Übermittlungen auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework.

10. Speicherdauer

Wir speichern deine Daten so lange, wie du ein aktives Konto hast und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten dies erfordern (insbesondere 10 Jahre für Buchhaltungsbelege nach schweizerischem und EU-Recht).

11. Deine Rechte (DSGVO & revDSG)

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde (z. B. EDÖB Schweiz)

Anfragen kannst du jederzeit an info@dreamcode.ch richten.

13. Hinweise für Nutzer in der Schweiz (revDSG)

Im Anwendungsbereich des revidierten Schweizer Datenschutzgesetzes (revDSG) gelten die oben genannten Rechte sinngemäss. Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch.

14. Sicherheit

Wir setzen TLS-Verschlüsselung sowie rollenbasierte Zugriffskontrolle ein und nutzen die Backup- und Recovery-Prozesse unserer Hosting-Anbieter. Zusätzlich führen wir regelmässig Security-Reviews und Dependency-Scans durch. Eine vollständige Sicherheit kann bei Internet-basierten Diensten nicht garantiert werden; wir bemühen uns aber um zeitgemässen Schutz nach dem Stand der Technik.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen oder gesetzliche Anforderungen ändern. Wesentliche Änderungen werden im Dashboard oder per E-Mail kommuniziert.