Datenschutzerklärung

Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten Tapeleaf („wir“) erhebt, wie sie verwendet werden, wo sie gespeichert sind, mit wem sie geteilt werden, wie lange sie aufbewahrt werden und welche Rechte du hast. Wir erheben nur, was der Dienst braucht, verkaufen niemals personenbezogene Daten und haben weder Werbung noch Analysedienste Dritter auf der Website.

Was wir erheben

• Dein Konto: die E-Mail-Adresse, mit der du dich anmeldest; wenn du dich mit E-Mail und Passwort registriert hast, einen gesalzenen Hash des Passworts (nie das Passwort selbst); wenn du dich mit Google oder Apple anmeldest, die Nutzerkennung, die sie uns geben, sowie die E-Mail-Adresse und den Namen, die sie weitergeben.
• Dein Journal: die Seiten, die du in deinem Konto speicherst, mit Text, Titel, Datum, Ort, Layout, Tintenfarbe und Fotos. Fotos werden vor dem Hochladen in deinem Browser verkleinert; dabei werden auch in der Datei gespeicherte Angaben wie der Aufnahmeort entfernt.
• Mitgliedschaft und Credits: dein Tarif, Abostatus und Verlängerungsdatum, die Kundennummer, die Stripe dir zugewiesen hat, und die Aufzeichnung gewährter und verbrauchter Credits.
• Community: die Journale, die du teilst, und die Meldungen, die du machst (Grund und etwaige Anmerkung).
• Sicherheitsprotokolle: Um das Erraten von Passwörtern und Missbrauch zu verhindern, speichern wir kurzzeitig IP-Adresse und Konto bei Anmeldungen und Code-Anfragen; Serverprotokolle halten außerdem IP-Adresse und Zeitpunkt jedes Besuchs fest.

Was wir nicht erheben

• Vor dem Speichern bleiben gewöhnliche Änderungen als Entwurf in deinem Browser. Die KI-Nutzung ist eine Ausnahme: Die Anfrage und der benötigte Seiteninhalt werden über unseren Dienst an das Modell gesendet, auch wenn du das Journal noch nicht gespeichert hast. Fotokopien als Referenz werden gesendet, wenn du eine entsprechende Funktion wählst oder der KI erlaubst, Fotos anzusehen.
• Kartendaten. Die Zahlungsseite wird von Stripe gehostet; Kartennummern laufen nie über unsere Server.

Wie wir sie verwenden

• Um den Dienst bereitzustellen: dich anmelden, dein Journal speichern und anzeigen, deine KI-Anfragen bearbeiten, Credits gewähren und abziehen, Abos verwalten.
• Um die E-Mails zu senden, die der Dienst braucht: Anmeldecodes, E-Mail-Bestätigung, Zurücksetzen des Passworts. Wir senden keine Werbe-E-Mails.
• Wenn du in den Einstellungen die wöchentliche E-Mail einschaltest, schicken wir dir einmal pro Woche auch deine eigene Woche: wie viele Seiten du geschrieben hast, mit Datum und Titel oder den ersten Worten. Sie enthält nie Fotos oder versteckte Zeilen. Sie ist aus, bis du sie einschaltest, braucht eine bestätigte E-Mail-Adresse, und jede enthält einen Link, der sie sofort abbestellt.
• Für Sicherheit und Moderation: Missbrauch verhindern, in der Community Geteiltes prüfen, Meldungen und Rechtsverletzungsansprüche bearbeiten.
• Wir verwenden dein Journal nicht, um KI-Modelle zu trainieren.

Mit wem wir sie teilen

• Stripe, um Zahlungen und Abos abzuwickeln; es erhält deine E-Mail-Adresse und Zahlungsdaten.
• Resend, um Anmeldecodes, Konto-E-Mails und, wenn du sie einschaltest, die wöchentliche E-Mail zu senden; es erhält deine E-Mail-Adresse und die E-Mail.
• Google und Apple, nur wenn du dich mit ihnen anmeldest; ausgetauscht wird, was ihre Einwilligungsbildschirme zeigen.
• KI-Anbieter, nur wenn du eine KI-Funktion nutzt: Sie erhalten deine Beschreibung und den Text der Seite; verkleinerte Kopien der Fotos werden nur gesendet, wenn du die KI sie ansehen lässt.
• Infrastruktur: Unsere Server werden von Tencent Cloud (Singapur) betrieben, Illustrationen und Backups liegen im Objektspeicher von Volcengine (Hongkong), und die Website wird über das Netzwerk von Cloudflare ausgeliefert.
• Journale, die du in der Community teilst, sind öffentlich. Darüber hinaus geben wir Informationen nur dann an Behörden weiter, wenn das Gesetz es verlangt.

Wo sie gespeichert sind

Dein Konto und dein Journal liegen auf Servern in Singapur, Datenbank-Backups in Hongkong. Wenn du den Dienst von anderswo nutzt, werden deine Daten zur Verarbeitung an diese Orte übertragen. Verbindungen sind verschlüsselt (HTTPS); deine Fotos kannst nur du sehen (und Besucher, wenn du ein Journal mit Fotos teilst), und unser Speicher ist nicht öffentlich zugänglich.

Wie lange sie aufbewahrt werden

• Dein Konto und dein Journal: bis du sie oder dein Konto löschst.
• Deine Anmeldung gilt 30 Tage; Codes sind 5 Minuten gültig; Missbrauchsschutz-Aufzeichnungen werden in der Regel nach einem Tag gelöscht; Server-Zugriffsprotokolle werden 14 Tage aufbewahrt.
• Backups: eines pro Tag, 14 Tage aufbewahrt. Was du löschst, ist innerhalb von 14 Tagen auch aus den Backups verschwunden, wenn alte Backups gelöscht werden.
• Zahlungsdaten bewahrt Stripe so auf, wie Gesetz und Buchführungsregeln es verlangen; das Löschen deines Kontos ändert daran nichts.

Cookies und lokaler Speicher

Wir verwenden nur die Cookies, die der Dienst braucht: deine Anmeldung (nur für den Server lesbar), die gewählte Sprache der Oberfläche und einen kurzlebigen Wert, der die Anmeldung über einen anderen Anbieter vor gefälschten Anfragen schützt. Nicht gespeicherte Entwürfe liegen im Speicher deines Browsers. Wenn du die KI ohne Konto ausprobierst, merkt sich ein Cookie ein Jahr lang, dass dieser Browser seinen kostenlosen Versuch genutzt hat; er enthält nichts, was dich erkennbar macht. Wir verwenden keine Werbe- oder Tracking-Cookies.

Deine Rechte

• Einsehen und exportieren: Du kannst jederzeit unter „Mein Journal“ sehen, was du gespeichert hast, und es als Bilder exportieren.
• Berichtigen und löschen: Du kannst jede Seite ändern oder löschen (ihre Fotos gehen mit) und das Teilen in der Community beenden.
• Konto löschen: auf der Seite „Mitgliedschaft und Credits“. Dabei werden sofort das Konto, alle Journale und Fotos, geteilte Inhalte, Credits und die Mitgliedschaft gelöscht und das Abo bei Stripe gekündigt.
• Alles Weitere (eine Kopie deiner Daten, Widerruf einer Einwilligung, eine Beschwerde): Schreib an [email protected], wir antworten innerhalb von 15 Werktagen.

Kinder

Wenn du unter 14 Jahre alt bist (oder unter dem höheren Alter, das an deinem Wohnort gilt), nutz den Dienst nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten. Erfahren wir, dass wir personenbezogene Daten eines Kindes ohne diese Einwilligung erhoben haben, löschen wir sie so bald wie möglich.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden. Wichtige Änderungen werden auf dieser Seite veröffentlicht und vor ihrem Inkrafttreten auf der Website oder per E-Mail angekündigt.

Kontakt

Bei Fragen zu deinen personenbezogenen Daten schreib an [email protected].

KI-Erstellung und Wiederaufnahme in diesem Browser

Eine KI-Anfrage kann deine Anweisungen, relevante Seitentexte und Felder, Aufzeichnungen ausgewählter Quellen sowie aktivierte Fotoreferenzen enthalten. Diese werden schon vor dem Speichern im Konto zur Erstellung übertragen. Ein lokaler Entwurf bedeutet nicht, dass die KI-Anfrage ausschließlich auf deinem Gerät verarbeitet wird.

Bei personalisierter Erstellung können dein im Konto gespeicherter Beruf, deine Selbstbeschreibung, Schreibanweisungen und der gewünschte Ton als Kontext an das Modell gehen. Gespeicherte Erinnerungen werden nur einbezogen, wenn sowohl die Kontofunktion als auch die jeweilige Erinnerung aktiviert sind. Verwendet werden die Einstellungen und Erinnerungen des anfragenden Kontos.

Quellenerweiterungen wurden entfernt, gespeicherte Verbindungszugangsdaten wurden gelöscht. Frühere Quellensnapshots bleiben verschlüsselt und deinem Konto zugeordnet. Sie sind ab ihrer ursprünglichen Erstellung bis zu 30 Minuten nutzbar und werden nach Ablauf regelmäßig gelöscht. Ablauf oder entzogene Berechtigungen verhindern die weitere Nutzung. Der Ablauf garantiert keine sofortige physische Löschung.

Gewöhnliche Entwürfe, Fotokopien und wiederherstellbare Änderungen gespeicherter Journale nutzen den lokalen Speicher und die Datenbank dieses Browsers. Auch kürzliche Erstellungsgespräche und Designversionen gespeicherter Seiten können hier bleiben. Sie laufen nicht automatisch nach 24 Stunden ab und können bis zum Ersetzen, einer Bereinigung durch die App oder dem Löschen der Browserdaten bestehen bleiben. Sie werden nicht automatisch mit einem anderen Browser synchronisiert.

Für die Wiederaufnahme einer unvollständigen Journalerstellung im selben Browser kann ein eigener Datensatz geplante Texte, Fotokopien, den genauen Inhalt der Erstellungsanfragen und fertige Designs speichern. Die Wiederaufnahme ist 24 Stunden gültig. Bei Nutzung der Funktion wird der Ablauf geprüft und eine Bereinigung versucht; beim Anwenden oder Verwerfen werden die Daten des Laufs bereinigt. Für die restlichen Seiten wird dieser Browser benötigt; es ist keine dauerhaft laufende Serveraufgabe. Eine bereits gesendete Anfrage kann noch abgeschlossen werden.

Die 3D-Pop-up-Bücher, die du machst, werden in deinem Konto gespeichert: zu jeder Seite die gezeichneten Papierteile, das Foto, aus dem sie entstand, sowie Ort und Zeit, die du eingetragen hast. Nur du kannst sie öffnen. Wird ein Buch gelöscht, werden seine Seiten und Dateien gelöscht; beim Schließen deines Kontos alle.

Produktanalyse mit PostHog

Wenn eingerichtet, senden wir PostHog begrenzte Ereignisse zu Besuchen, Registrierung, KI-Erstellungsstatus, Speichern, Wiederkehr, Käufen, Seitenvorschauen, Speicherhinweisen, Guthabenangeboten und Klicks auf deren Kaufbuttons. Diese Oberflächenereignisse verwenden feste Kategorien für Angebotsgrund, Tarif, Abrechnungsintervall und Kaufart. Sie enthalten feste Herkunfts-, Geräte- und Sprachkategorien, Dauer und Zahlungsbeträge sowie eine pseudonyme Konto-ID. Tagebuchtexte, Prompts, Titel, Fotos und Links, E-Mail-Adressen, rohe Browserbeschreibungen und vollständige URLs werden nicht gesendet. Es gibt keine automatische Klickerfassung oder Sitzungsaufzeichnung. Ein signiertes Erstanbieter-Cookie bleibt bis zu 180 Tage bestehen und verknüpft anonyme Besuche bei der Anmeldung mit dem Konto. PostHog verarbeitet Ereignisse in der eingestellten US- oder EU-Region, getrennt von unseren lokalen Summenzählern. Wir respektieren Do Not Track und Global Privacy Control, stoppen die Erfassung und löschen ausstehende Ereignisse. Zur Löschung bereits gesendeter Daten kontaktieren Sie uns bitte.

Ein Besuch wird nur mit einem festen Namen für die Seitenart gekennzeichnet, etwa ein Werkzeug oder Ratgeber, nie mit ihrer Adresse. Etwas mit einem Werkzeug zu machen und es herunterzuladen oder in ein Tagebuch zu legen, wird mit festem Werkzeugnamen, Seitenzahl und Exportart gezählt.