1. Einleitung
ArtInStack (“Wir,” “US,” “Unser") Arbeitet ArtInStack (Die "Plattform"). Diese Datenschutzrichtlinie beschreibt, wie wir personenbezogene Daten sammeln, verwenden, offenlegen und schützen, wenn Sie:
- Besuchen Sie unsere Marketing-Website Att https://www.artinstack.com (z.B. Preisgestaltung, Blog, Dokumentation, juristische Seiten);
- Erstellen oder verwenden Sie eine Ersteller-Konto Auf der Plattform (Dashboard, Abrechnung, Teamfunktionen);
- Nutzung Öffentliche Websites Gehostet auf der Plattform (Fotografen-Subdomains wie
yourname.artinstack.comOder benutzerdefinierte Domains); - Interagieren mit Kundenportale, Checkout oder andere von uns bereitgestellte Abläufe; oder
- Kommunizieren Sie mit uns (Support, Feedback, Verpflichtungen/Roadmap-Funktionen).
Diese Richtlinie beschreibt nicht die Praktiken von Schöpfer Auf ihren eigenen öffentlichen Websites. Ersteller sind für ihre Datenschutzhinweise verantwortlich Ihr Besucher und Kunden. Wenn wir personenbezogene Daten im Auftrag eines Erstellers verarbeiten, handeln wir als Verarbeiter/Dienstleister Für die Zielgruppendaten dieses Erstellers, und die Richtlinie des Erstellers regelt die Beziehung zu seinem Publikum.
2. Rollen: Controller vs Prozessor
| Kontext | Typische Rolle |
|---|---|
| Besucher der Marketingseite, Kontoinhaber, Abrechnung | Wir handeln als Verantwortlicher (Oder gleichwertig) |
| Endkunden eines Schöpfers (Website-Besucher, Portalbenutzer, Käufer) | Der Schöpfer ist Verantwortlicher; Wir sind Auftragsverarbeiter Für Daten, die wir verarbeiten, um die Dienste bereitzustellen |
| Zahlungskartendaten | Verarbeitet von Stripe; Wir speichern keine vollständigen Kartennummern |
3. Informationen, die wir sammeln
3.1 Informationen, die Sie zur Verfügung stellen
- Konto: Name, E-Mail, Passwort (gespeichert in gehashter Form), Organisationsdetails, Präferenzen.
- Abrechnung: Abonnementplan, Rechnungsadresse (gesammelt von Stripe Gegebenenfalls), Transaktionsverlaufsreferenzen.
- Inhalt: Bilder, Videos, Dateien, Seiten- und Beitragsinhalte, Portfolio-Metadaten, Kursmaterialien, Produktlisten.
- Kunden- und Projektdaten: Kundennamen, E-Mails, Zustellungspräferenzen, Zugangscodes, Proofing-Auswahlen, Nachrichten, die Sie auf der Plattform speichern.
- Unterstützung & Feedback: Kommunikation mit uns, Fehlerberichte, Roadmap/Feedback-Einreichungen.
- Onboarding verbinden: Informationen benötigt von Stripe Für Auszahlungen und Compliance (behandelt unter Stripe'S Richtlinien).
3.2 Automatisch gesammelte Informationen
- Gerät und Nutzung: IP-Adresse, Browsertyp, Gerätekennungen, angesehene Seiten, verwendete Funktionen, Zeitstempel, Empfehlungs-URLs.
- Protokolle und Sicherheit: Authentifizierungsereignisse, API-Protokolle, Signale zur Verhinderung von Missbrauch.
- Cookies und ähnliche Technologien: Sehen Abschnitt 9.
- Medienmetadaten: EXIF Und technische Metadaten, die in Uploads eingebettet sind (z. B. Aufnahmedatum, Kameraeinstellungen und, sofern vorhanden, Standort/GPS). Ersteller können Geo-Sichtbarkeit und Redaktions-Standardeinstellungen für die öffentliche Anzeige konfigurieren.
3.3 Informationen von Dritten
- Stripe: Zahlungsstatus, Kunden-IDs, Connect-Kontostatus, Metadaten zu Streitigkeiten/Rückbuchungen.
- Fulfillment-Partner (z. B. Prodigi, Gelato): Bestellstatus, Lieferadressen, Produktionsaktualisierungen (für POD Bestellungen, die Sie initiieren).
- Authentifizierungs- und Sicherheitsanbieter (z.B. Cloudflare Turnstile): Signale, um Betrug und Missbrauch zu reduzieren.
- Analyse und Fehlerüberwachung (falls aktiviert): Aggregierte Nutzungs- oder Fehlerdiagnosen.
4. Wie wir Informationen verwenden
Wir verwenden personenbezogene Daten, um:
- Bereitstellung, Wartung und Verbesserung der Dienste;
- Benutzer authentifizieren und Sicherheit durchsetzen (Sitzungen, Zugriffskontrollen);
- Verarbeiten Sie Abonnements und erleichtern Sie gegebenenfalls den Creator-Commerce über Stripe Und verbinden;
- Hosten und bereitstellen von Creator-Inhalten über Speicher, CDN, Und Streaming-Infrastruktur;
- Bedienen Sie Kundenportale, Einkaufswagen, Checkout- und Fulfillment-Workflows;
- Transaktionsnachrichten kommunizieren (Quittungen, Sicherheitswarnungen, Servicebenachrichtigungen);
- Unterstützung bieten und auf Anfragen antworten;
- Einhaltung der gesetzlichen, steuerlichen und finanziellen Aufzeichnungspflichten;
- Betrug, Missbrauch und Sicherheitsvorfälle erkennen, verhindern und untersuchen;
- Analysieren und verbessern Sie die Leistung (sofern die Einstellungen und die Zustimmung zulässig sind).
Wir tun Nicht Persönliche Informationen für Geld verkaufen. Wir verwenden keine Creator-Zielgruppendaten für nicht verwandte Werbung von Drittanbietern ohne entsprechende Rechtsgrundlage und Konfiguration.
5. Rechtsgrundlagen (EWR/UK)
Wo GDPR Oregon UK GDPR Zutrifft, verlassen wir uns auf eine oder mehrere der folgenden: Vertrag (Die Dienstleistungen erbringen), Berechtigte Interessen (Sicherheit, Verbesserung, Betrugsprävention - im Einklang mit Ihren Rechten), Zustimmung (Falls erforderlich, z.B. bestimmte Cookies oder Marketing), und Gesetzliche Verpflichtung (Steuern, Buchhaltung, Compliance).
Die Schöpfer sind dafür verantwortlich, eine rechtmäßige Grundlage für die Verarbeitung zu wählen Ihr End-Kundendaten auf ihren Websites.
6. Wie wir Informationen teilen
Wir geben personenbezogene Daten nur bei Bedarf weiter:
- Dienstleister (Unterauftragsverarbeiter) Die uns helfen, die Dienste unter vertraglichem Schutz zu betreiben;
- Stripe Für Zahlungen, Abonnements und Connect;
- Erfüllungsanbieter Wenn Sie Print-on-Demand verwenden;
- Schöpfer und ihre Teams Innerhalb desselben Kontos/der gleichen Organisation, wie von den Rollen erlaubt;
- Endkunden und die Öffentlichkeit Wenn Sie Inhalte veröffentlichen oder Einstellungen sie sichtbar machen;
- Recht und Sicherheit Wenn gesetzlich vorgeschrieben oder zum Schutz der Rechte, der Sicherheit und der Integrität der Dienste;
- Geschäftstransfers Im Zusammenhang mit Fusionen, Übernahmen oder Verkauf von Vermögenswerten (bei Bedarf mit Benachrichtigung).
Wir können aggregierte oder anonymisierte Informationen weitergeben, die Sie nicht vernünftig identifizieren können.
Unterauftragsverarbeiter (Vertretungsliste)
Wir verwenden vertrauenswürdige Anbieter, um die Plattform zu betreiben. Kategorien und Beispiele sind:
| Anbieter (Kategorie) | Zweck |
|---|---|
| Stripe | Abonnements, Kasse, Verbinden, Abrechnungsportal |
| Cloudflare | CDN, DNS, Sicherheit (z.B. Drehkreuz), Randdienste |
| Objektspeicher (z.B. Cloudflare R2 / S3-compatible) | Medien- und Dateispeicher |
| Video-Streaming (z.B. Bunny Stream) | Videolieferung, wenn aktiviert |
| Directus (Selbst gehostet oder verwaltet) | Anwendungsdatenbank und CMS |
| Nochmals senden (Oder ähnlich) | Transaktions-E-Mail |
| Amazon SES (Oder ähnlich) | Marketing- / Kampagnen-E-Mail (E-Mail-Center) |
| Sentry (Falls aktiviert) | Fehlerüberwachung |
| Prodigi / Gelato (Wenn verwendet) | Druckerfüllung |
Links zu den Datenschutzrichtlinien des Anbieters sind in den Dashboard-Einstellungen verfügbar, wo sie angezeigt werden. Wir können Unterprozessoren aktualisieren; wesentliche Änderungen werden hier oder in Produktmitteilungen wiedergegeben. Eine aktuelle Liste kann auch veröffentlicht werden unter https://www.artinstack.com/legal/Unterauftragsverarbeiter, wenn verfügbar.
7. Creator-Websites, Kundenportale und Endkunden
Wenn ein Besucher die öffentliche Website eines Creators nutzt oder Kundenportal (z.B. E-Mail + Zugangscode-Login), bestimmt der Ersteller, was gesammelt wird und wie es für sein Unternehmen verwendet wird. Wir verarbeiten diese Informationen, um Hosting-, Liefer-, Handels- und Portalfunktionen auf Anweisung des Erstellers bereitzustellen.
Wenn Sie ein Endkunde Wenn Sie Fragen zur Verwendung Ihrer Daten durch einen Creator haben, wenden Sie sich zuerst an diesen Creator. Wir können Creator bei Anfragen von betroffenen Personen unterstützen, wenn wir Auftragsverarbeiter sind.
8. Standort, Karten und Erhaltungsmerkmale
Die Plattform kann Standortdaten aus Bildmetadaten oder Creator-Eingaben und Display-Karten oder "Impact"-Visualisierungen gemäß Creator-Einstellungen (Z. B. Redaktion, Fuzzing oder Sichtbarkeit pro Portfolio). Öffentliche Besucher sehen nur das, was die Konfiguration des Erstellers zulässt. Kartenkacheln können von externen Kartenanbietern gemäß deren Bedingungen bereitgestellt werden.
9. Cookies und ähnliche Technologien
Marketingseite. Wir können wichtige Cookies für Sicherheit und Sitzungsmanagement verwenden. Analyse- oder Marketing-Cookies, falls verwendet, werden in einem Cookie-Hinweis beschrieben und, falls erforderlich, zur Zustimmung vorgelegt.
Öffentliche Websites des Erstellers. Ersteller können eine Cookie-Stimmung Erfahrung für ihre Besucher (z.B. Kategorien wie notwendig, Analytik, Personalisierung). Die Auswahlmöglichkeiten werden pro Browser gemäß der Konfiguration des Erstellers gespeichert.
Sie können Cookies über die Browsereinstellungen steuern; die Deaktivierung einiger Cookies kann die Funktionalität einschränken.
10. Datenspeicherung
Wir bewahren personenbezogene Daten so lange auf, wie es zur Erbringung der Dienstleistungen, zur Erfüllung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung von Vereinbarungen erforderlich ist. Aufbewahrungsfristen variieren je nach Datentyp, zum Beispiel:
- Kontodaten: Für die Dauer des Kontos und einen angemessenen Zeitraum nach der Löschung;
- Abrechnungsunterlagen: Wie für Steuer- und Rechnungswesen erforderlich;
- Protokolle: Für einen begrenzten Zeitraum für Sicherheit und Fehlerbehebung;
- Inhalt des Erstellers: Bis vom Ersteller gelöscht oder durch Kontolöschungsprozesse;
- Datenexportpakete: Für eine begrenzte Zeit nach der Generierung, dann gelöscht.
Creators sind für die Aufbewahrungsrichtlinien für ihre Endkundendaten verantwortlich.
11. Sicherheit
Wir implementieren technische und organisatorische Maßnahmen, die der Art der Daten entsprechen, einschließlich Verschlüsselung während der Übertragung, Zugriffskontrollen und Überwachung. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Sie sind dafür verantwortlich, Ihre Anmeldeinformationen zu schützen und den Teamzugriff entsprechend zu konfigurieren.
12. Ihre Rechte und Wahlmöglichkeiten
Abhängig von Ihrem Standort haben Sie möglicherweise Rechte auf Zugang, Korrekt, Löschen, Beschränken, Objekt, Portabilität, Und zu Einwilligung widerrufen Wo die Verarbeitung auf Zustimmungsbasis ist. Sie können auch Rechte in Bezug auf automatisierte Entscheidungsfindung haben und eine Beschwerde bei einer Aufsichtsbehörde einreichen.
Ersteller (Kontoinhaber):
- Aktualisieren Sie das Profil und viele Einstellungen im Plattform-Dashboard;
- Fordern Sie eine Datenexport Wo verfügbar (maschinenlesbares Paket mit Kontodaten);
- Ersuchen Kontolöschung Wo verfügbar, vorbehaltlich der Überprüfung, der Begleichung von Abrechnungsverpflichtungen und jeder Nachfrist vor der dauerhaften Löschung.
Besucher der Marketingseite: Kontakt [email protected] Oder verwenden https://www.artinstack.com/Kontakt, um Rechte in Bezug auf Daten auszuüben, die wir direkt kontrollieren.
Wir werden Anfragen prüfen und innerhalb der gesetzlich vorgeschriebenen Fristen antworten.
13. Datenschutzhinweis für Kalifornien (Zusammenfassung)
Wenn Sie in Kalifornien ansässig sind, haben Sie möglicherweise zusätzliche Rechte im Rahmen der CCPA/CPRA, Einschließlich des Rechts, personenbezogene Daten zu kennen, zu löschen und zu korrigieren und sich vom "Verkauf" oder "Weitergeben" im Sinne des Gesetzes zu entscheiden. Wir verkaufen keine persönlichen Daten gegen eine finanzielle Gegenleistung. Um eine Anfrage einzureichen, senden Sie eine E-Mail an [email protected]. Wir werden Sie nicht diskriminieren, wenn Sie Datenschutzrechte ausüben.
14. Internationale Überweisungen
Wir können Informationen in den Vereinigten Staaten und anderen Ländern, in denen wir oder unsere Unterauftragsverarbeiter tätig sind, verarbeiten. Gegebenenfalls verwenden wir geeignete Sicherheitsvorkehrungen (wie Standardvertragsklauseln) für Transfers aus dem EWR/UK.
15. Kinder
Die Dienstleistungen richten sich nicht an Kinder unter 16 (Oder das in Ihrer Gerichtsbarkeit erforderliche Alter). Wir sammeln nicht wissentlich persönliche Informationen von Kindern. Kontakt [email protected] Wenn Sie glauben, dass wir die Informationen eines Kindes gesammelt haben.
16. Änderungen an dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version veröffentlichen an https://www.artinstack.com/Legal/privacy mit einem geänderten Datum des Inkrafttretens und bei Bedarf zusätzliche Ankündigungen bereitstellen. Die fortgesetzte Nutzung nach dem Datum des Inkrafttretens stellt eine Bestätigung der Aktualisierung dar.
17. Kontaktieren Sie uns
Datenschutz- / Datenschutzanfragen:
[email protected]
Support (Kontoprobleme): [email protected] Oregon https://www.artinstack.com/Kontakt
