Datenschutzhinweise
VanillaSky · KVK 42169492 · [email protected]
VanillaSky ist für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich. Wir verwenden sie, um dein Autovideo zu erstellen und zu liefern, Zahlungen und Support abzuwickeln und den Dienst vor Missbrauch zu schützen.
Verwendete Angaben
Wir verarbeiten Inseratslinks, Fahrzeug-Identifizierungsnummern (FIN/VIN), Fahrzeugdaten, Fotos, Logos, Händlerkontaktdaten, E-Mail-Adressen für Zahlung und Konto, Auftragsstatus und Zahlungsreferenzen. Technische Anfragedaten einschließlich IP-Adressen dienen der Sicherheit und Missbrauchsabwehr. Stripe erfasst Kartendaten; unsere App erhält keine vollständigen Kartennummern. Notwendige Cookies speichern Region, Bearbeitungszugriff im Browser und Anmeldung. Jeder mit einem geteilten Videolink kann das Video ansehen. Teile ihn deshalb nur mit Personen, denen du Zugriff geben möchtest.
Bei einem Widerruf speichern wir deinen Namen, deine E-Mail-Adresse, die Bestellbeschreibung, Eingangszeit und Anfragereferenz sowie eine täglich wechselnde, aus der IP-Adresse abgeleitete Kennung zur Missbrauchsabwehr. Erklärung und Bestätigung bewahren wir zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Pflichten auf, solange die Anfrage und gesetzliche Aufbewahrungspflichten dies erfordern. Zum Absenden brauchst du weder einen Grund noch eine Postanschrift oder ein Konto.
Warum wir diese Angaben verwenden
Die für Vorbereitung und Erfüllung deiner Bestellung, Kontozugriff und Support nötigen Angaben verarbeiten wir zur Vertragserfüllung oder für vorvertragliche Maßnahmen auf deine Anfrage. Sicherheit, Missbrauchsabwehr und technische Diagnose dienen unserem berechtigten Interesse am Schutz und Betrieb des Dienstes. Zahlungs- und Buchhaltungsdaten verwenden wir zur Erfüllung gesetzlicher Pflichten.
Website- und Dienstaktivität
Auf den US-englischen Seiten erfasst selbst gehostetes Umami Seitenaufrufe und Aktionen im Browser ohne Analyse-Cookies. Übermittelt werden allgemeine Seitennamen und Kampagnenkennungen, keine Inseratslinks, Video-Link-IDs, E-Mail-Adressen oder Konto-IDs. Do Not Track und Global Privacy Control schalten diese Browser-Erfassung aus; deutsche und niederländische Seiten laden den Browser-Dienst nicht.
Unabhängig davon senden unsere Server in allen Regionen anonyme Zählwerte zu technischen Fehlern und zum Erstattungsstatus an Umami, auch bei ausgeschalteter Browser-Messung. Diese Meldungen enthalten Ereigniskategorien, Region und Verarbeitungsschritt, aber keine Kunden-IP-Adressen, Kontaktdaten, Inseratslinks, Konto- oder Video-IDs oder Zahlungsreferenzen.
Unsere internen Aufzeichnungen ordnen Erstellung, Zahlung, Erstattung, Bearbeitung und Downloads einem Kauf oder Konto zu, damit wir den Dienst bereitstellen und Support leisten können. US-Outreach-E-Mails können einen individuellen Link enthalten, der dem vorgesehenen Empfänger und der Nachricht zugeordnet ist. Für diese US-Links erfassen wir Aufrufe, Vorschau-Starts, bewusste Wiedergabe- und Startaktionen sowie Erstellung, Zahlung, Erstattung und Bereitstellung der darüber begonnenen Videos. Erkannte automatische Aufrufe und Vorschau-Starts werden von bewussten Wiedergabeaktionen unterschieden. Ein weitergeleiteter Link belegt nicht, wer gehandelt hat. Ein kurzlebiges App-Cookie erhält die Linkzuordnung, gewährt aber keinen Kontozugriff. Do Not Track, Global Privacy Control und die Abwahl der Outreach-Messung werden berücksichtigt. E-Mail-Öffnungspixel bleiben deaktiviert. Empfängerkennungen werden nicht an unsere anonyme Umami-Analyse gesendet. Für frühere Aufzeichnungen und CRM-Zusammenfassungen gelten die unten beschriebenen Rechte.
Outreach-Messung in diesem Browser ausschalten
Die Outreach-Messung ist auf dieser Website in diesem Browser ausgeschaltet.
Beteiligte Dienste
Fly.io hostet die App und Arbeitsdateien, Cloudflare die Marketingseite. Tigris speichert archivierte Dateien. Supabase speichert Konto- und Zahlungsdaten und ermöglicht die Anmeldung per E-Mail-Code. Die VIN-Suche nutzt Autolist und bei Bedarf die Fahrzeugdatenbank der US-Behörde NHTSA. Anthropic verarbeitet ausgewählte Bilder und Texte für Klassifikation und Kurztexte. fal verarbeitet Bilder und Generierungsaufträge über die gewählten Modelldienste, darunter ElevenLabs für optionalen Sprechertext. Resend versendet Service-E-Mails; Stripe verarbeitet Zahlungen und Kartenerstattungen. Unsere selbst gehosteten Umami- und Twenty-Dienste laufen bei Hetzner. Diese Dienste erhalten die für ihre jeweilige Aufgabe nötigen Angaben.
Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums stattfinden, unter anderem in den USA. Anbieterbedingungen enthalten Schutzmaßnahmen für internationale Übermittlungen, etwa EU-Standardvertragsklauseln; ihre Anwendung hängt vom Anbieter, Vertrag und der jeweiligen Verarbeitung ab. Details oder eine Kopie der für deine Daten geltenden Schutzmaßnahmen erhältst du unter [email protected]. Stripe verarbeitet Daten außerdem als eigenständig Verantwortlicher, etwa zur Betrugsabwehr, zur Erfüllung gesetzlicher Pflichten und zur Verbesserung seiner Zahlungsdienste. KI-Anbieter können Eingaben und Ergebnisse für die Leistungserbringung, Sicherheit oder gesetzliche Zwecke speichern; die Dauer hängt vom Anbieter, Modell sowie den jeweiligen Einstellungen und Bedingungen ab.
Speicherung und Anfragen
Inaktive unbezahlte Entwürfe werden normalerweise nach 14 Tagen entfernt. Bezahlte Projekte sowie wartende, laufende oder ungeklärte Aufträge sind von dieser automatischen Bereinigung ausgenommen. Bezahlte Dateien bleiben für Zugriff, enthaltene Versionen und Support verfügbar; derzeit gibt es dafür kein festes automatisches Ablaufdatum. Konto- und Aktivitätsdaten werden separat gespeichert und bei der Entwurfsbereinigung nicht gelöscht; für sie gibt es keinen automatischen Löschplan. Lade eine eigene Kopie herunter. Eine Löschung kannst du unter [email protected] anfragen. Zahlungs- und Buchhaltungsdaten können für gesetzliche Pflichten oder die Klärung von Streitigkeiten länger benötigt werden. Das Löschen von Arbeitsdateien entfernt nicht sofort jede Sicherungs-, CRM- oder Anbieterkopie. Frage uns nach Umfang und Zeitpunkt deiner Löschanfrage.
Deine Datenschutzrechte
Nach dem jeweils anwendbaren Recht kannst du Auskunft, Berichtigung, Löschung oder eine übertragbare Kopie deiner personenbezogenen Daten verlangen, die Verarbeitung einschränken oder einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Schreibe an [email protected]. Wir müssen gegebenenfalls deine Identität prüfen und erläutern gesetzliche Gründe, die der Erfüllung eines Teils deiner Anfrage entgegenstehen. Anfragen zu DSGVO-Rechten beantworten wir unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig, kann sich die Frist bei komplexen oder zahlreichen Anfragen um bis zu zwei weitere Monate verlängern; darüber und über die Gründe informieren wir dich innerhalb des ersten Monats. Du kannst dich bei der niederländischen Autoriteit Persoonsgegevens oder deiner örtlichen Datenschutzbehörde beschweren.