Datenschutzerklärung

QORVISION
Am Unterfeld 5, 4844 Regau, Österreich
E-Mail: office@qorvision.com

Den Inhaber mit vollständigen Angaben findest du im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

• Deine Avatare, Produkte, Bilder und Videos speichert QORVISION in deinem eigenen Google Drive, in einem Ordner, den du selbst auswählst, nicht dauerhaft auf unseren Servern.
• Bilder und Videos erzeugt Google (Gemini, Veo) über deinen eigenen Gemini-API-Key. Diese Nutzung rechnet Google direkt mit dir ab.
• Deinen Gemini-API-Key speichern wir verschlüsselt. Er wird nie wieder an deinen Browser gesendet.
• Eine Analyse mit Microsoft Clarity läuft nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung gibt es nur technisch notwendige Cookies, keine Werbe-Cookies und keine Werbe-Pixel.

QORVISION läuft auf einem Server von Google Cloud im Rechenzentrum Frankfurt am Main (Deutschland). Beim Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Browser-Angaben, um die Seite auszuliefern. Zugriffsprotokolle mit IP-Adressen werden nicht gespeichert. Solange QORVISION geöffnet ist, meldet dein Browser etwa alle 30 Sekunden, dass die Seite offen ist und welche Seite du ansiehst. Dabei bestimmt unser Server aus deiner IP-Adresse mit einer lokalen Datenbank (DB-IP) grob den Ort (Land, Stadt). Die IP-Adresse wird dafür nicht gespeichert; Ort und Seite liegen nur im Arbeitsspeicher und werden spätestens nach 24 Stunden verworfen. Es werden keine Daten an Dritte übermittelt. Technische Fehler- und Betriebsmeldungen (ohne Inhalte wie Beschreibungen oder Skripttexte) werden 14 Tage aufbewahrt und dann automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Verbindung ist durchgehend per HTTPS verschlüsselt.

Die Anmeldung erfolgt über dein Google-Konto. Dabei erhalten wir von Google deinen Namen, deine E-Mail-Adresse und die Adresse deines Profilbilds. Diese Angaben stehen in einem signierten Sitzungs-Cookie in deinem Browser und dienen dazu, dich zu erkennen und dein Konto zuzuordnen. Dein Profilbild lädt dein Browser direkt von Google-Servern; dabei erhält Google deine IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von QORVISION).

QORVISION nutzt die Google-Drive-Berechtigung „drive.file“. Damit hat QORVISION nur Zugriff auf Dateien und Ordner, die QORVISION selbst anlegt oder die du im Google-Auswahlfenster ausdrücklich auswählst, nicht auf dein übriges Drive. In deinem gewählten Ordner legt QORVISION den Ordner „QORVISION“ an und speichert dort deine Avatare, Produktfotos, Startbilder, Clips, fertigen Videos sowie eine Datendatei mit deinen Projekten.

Zum Anzeigen, Bearbeiten und Erzeugen lädt unser Server Dateien kurzzeitig aus deinem Drive und reicht sie an deinen Browser oder an Google Gemini weiter. Beim Schneiden eines Videos liegen die Clips nur während des Schnitts in einem temporären Ordner, der danach sofort gelöscht wird.

Die Zugangsdaten für dein Drive (Access- und Refresh-Token) liegen verschlüsselt in einem Cookie in deinem Browser. Solange Clips auf unserem Server in der Warteschlange laufen, speichern wir den Refresh-Token zusätzlich verschlüsselt auf dem Server, damit fertige Clips auch bei geschlossenem Browser in dein Drive gelangen. Sobald keine Clips mehr offen sind, wird er automatisch gelöscht. Du kannst den Zugriff jederzeit in deinem Google-Konto unter „Sicherheit“ bei „Drittanbieter-Apps“ widerrufen.

Für die Speicherung in deinem Drive gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Google, die du mit deinem Google-Konto akzeptiert hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Deinen Gemini-API-Key speichern wir auf unserem Server mit AES-256-GCM verschlüsselt und an dein Konto gebunden. Er wird nur serverseitig für Anfragen an Google verwendet, nie wieder an deinen Browser gesendet und nicht protokolliert. Angezeigt werden nur die letzten vier Zeichen. Unter „API Keys“ kannst du ihn jederzeit löschen; er wird dann sofort entfernt und ist nur noch bis zu 14 Tage in unseren verschlüsselten Server-Sicherungen enthalten (siehe Punkt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du einen Avatar, ein Testbild, ein Startbild oder Clips erzeugst, sendet unser Server die dafür nötigen Angaben mit deinem eigenen API-Key an die Gemini-API von Google: deine Beschreibung und gewählten Merkmale, Referenzbilder (z. B. dein Avatar und deine Produktfotos) sowie die Skripttexte der Szenen. Das Ergebnis legt QORVISION in deinem Google Drive ab.

Da die Anfragen über deinen eigenen API-Key laufen, verarbeitet Google diese Daten auf Grundlage deines eigenen Vertrags mit Google (Gemini-API-Nutzungsbedingungen und Datenschutzbestimmungen von Google). QORVISION übermittelt die Daten dabei in deinem Auftrag. Bitte lade keine Bilder echter Personen ohne deren Einwilligung hoch.

Nutzungsprotokoll: Damit du unter „Nutzung“ siehst, was du erzeugt hast und was Google dir ungefähr berechnet, speichern wir pro erzeugtem Bild oder Clip Zeitpunkt, Art (z. B. Avatar, Clip), Modell, Menge (Anzahl Bilder bzw. Sekunden) und die geschätzten Kosten, ohne Inhalte wie Beschreibungen, Bilder oder Texte. Dazu dein selbst gesetztes Monatslimit. Die Einträge werden nach 400 Tagen automatisch gelöscht.

Clip-Warteschlange: Damit Clips auch bei geschlossenem Browser weiterlaufen, speichern wir pro Szene den Skripttext, die Clip-Länge, den Verweis auf das Startbild in deinem Drive und den Auftragsstatus bei Google auf unserem Server. Diese Angaben werden 14 Tage nach der letzten Änderung automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unter „Benutzerdaten“ kannst du Anrede und Sprache hinterlegen, unter „Abrechnung“ Firmenname, Adresse, UID-Nummer und eine E-Mail-Adresse für Rechnungen. Diese Angaben speichern wir auf unserem Server, solange dein Konto besteht. Die Firmendaten übertragen wir an Stripe, damit sie auf deinen Rechnungen stehen (siehe Punkt 9). Die UID-Nummer prüfen wir nur auf das richtige Format.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Abo und die Zahlung wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten wie Kartennummer gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet außerdem Name, E-Mail-Adresse, Rechnungsadresse und gegebenenfalls deine UID-Nummer. Bei uns gespeichert werden nur deine Stripe-Kundennummer, der Status deines Abos (z. B. Testphase, aktiv, gekündigt) und die zugehörigen Daten. Rechnungen erstellt Stripe in unserem Auftrag.

Stripe verarbeitet Daten auch zur Betrugsvermeidung und ist dafür teilweise selbst verantwortlich. Details: stripe.com/at/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Rechnungen und Buchungsbelege bewahren wir gemäß § 132 BAO sieben Jahre auf.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Unsere E-Mails laufen über Google Workspace. Wir löschen die Nachrichten, wenn sie erledigt sind, außer gesetzliche Aufbewahrungspflichten stehen dem entgegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Von der Festplatte unseres Servers erstellt Google Cloud täglich eine Sicherung, die im Rechenzentrum Frankfurt gespeichert und nach 14 Tagen automatisch gelöscht wird. Sie enthält die auf dem Server gespeicherten Daten aus den Punkten 6 bis 9 (verschlüsselt, soweit dort beschrieben). Zweck ist die Wiederherstellung bei einem Defekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO.

QORVISION setzt Cookies, die für die Anmeldung und die Nutzung technisch notwendig sind; dafür ist keine Einwilligung erforderlich (§ 165 Abs. 3 TKG 2021). Analyse-Cookies (Microsoft Clarity, siehe unten) setzen wir nur mit deiner Einwilligung über das Cookie-Banner. Werbe-Cookies gibt es nicht.

Aus älteren Versionen von QORVISION können Projektdaten im Speicher deines Browsers liegen; sie werden beim nächsten Aufruf in dein Drive übernommen und dann entfernt.

Analyse mit Microsoft Clarity (nur mit Einwilligung)

Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, nutzen wir Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, Dublin, Irland) bzw. der Microsoft Corporation (USA). Clarity erfasst, wie QORVISION genutzt wird: besuchte Seiten, Klicks, Scrollen und Eingabeverhalten als anonymisierte Sitzungsaufzeichnungen und Heatmaps, dazu Geräte- und Browserangaben sowie eine gekürzte IP-Adresse. Eingaben in Formularfelder werden von Clarity standardmäßig maskiert. Clarity setzt dafür eigene Cookies (u. a. _clck, _clsk, MUID, Speicherdauer bis zu 13 Monate).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf der Startseite oder hier über Cookie-Einstellungen ändern. Deine Wahl merken wir uns 6 Monate im Cookie „qv_cookies“ (technisch notwendig). Daten können dabei in die USA übertragen werden; Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Microsoft.

Wenn du deinen Speicherordner auswählst, lädt dein Browser das Auswahlfenster (Google Picker) von Servern von Google (apis.google.com). Dabei erhält Google deine IP-Adresse. Schriften liefern wir selbst aus; es werden dafür keine Daten an Google Fonts übertragen.

• Google Cloud (Hosting, Server-Sicherungen) und Google Workspace (E-Mail) als Auftragsverarbeiter auf Grundlage der Datenverarbeitungsbedingungen von Google.
• Stripe (Abo, Zahlung, Rechnungen), siehe Punkt 9.
• Google Gemini/Veo und Google Drive nutzt du über dein eigenes Google-Konto bzw. deinen eigenen API-Key, siehe Punkte 5 und 7.

Darüber hinaus geben wir deine Daten nicht weiter, verkaufen sie nicht und nutzen sie nicht für Werbung.

Google und Stripe haben Muttergesellschaften in den USA (Google LLC, Stripe, Inc.), an die Daten übermittelt werden können. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Die Verwendung und Übertragung von Informationen, die QORVISION von Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Daten aus deinem Google Drive verwenden wir ausschließlich, um dir die Funktionen von QORVISION bereitzustellen, nicht für Werbung und nicht zum Training von KI-Modellen.

QORVISION's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist (siehe die Fristen oben). Wenn du dein Konto löschen möchtest, schreib uns an office@qorvision.com. Wir löschen dann deinen Gemini-API-Key, deine Benutzer- und Firmendaten und offene Clip-Aufträge; ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen (z. B. Rechnungen). Deine Dateien in deinem Google Drive verwaltest du selbst.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dafür an office@qorvision.com.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Angabe deiner Daten ist für die Nutzung von QORVISION erforderlich; ohne Google-Anmeldung und Drive-Zugriff kann QORVISION nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.