1. Einleitung

Sanik Design SL („Sopla“, „wir“, „uns“ oder „unsere“) verpflichtet sich, deine Privatsphäre zu schützen und deine personenbezogenen Daten transparent und rechtmäßig zu verarbeiten.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und weitergeben, wenn du die Plattform Sopla.app (die „Plattform“ oder die „Dienste“) nutzt — im Einklang mit den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und des spanischen Datenschutzrechts.

Die Dienste sind weltweit zugänglich. Mit ihrer Nutzung erklärst du dich mit den in dieser Erklärung beschriebenen Praktiken einverstanden und erkennst an, dass wir deine Daten in der EU und, sofern relevant, in anderen Ländern mit angemessenem Schutzniveau verarbeiten können, wo immer deine Daten verarbeitet werden.

Indem du ein Konto erstellst, die Dienste nutzt oder mit uns kommunizierst, bestätigst du, dass du diese Erklärung gelesen und verstanden hast.

Verantwortlicher:
Sanik Design SL
Torre Mapfre, C/Marina 16–18, planta 27
08005 Barcelona, Spanien
E-Mail: contact@sopla.app

 

2. Daten, die wir erheben

Wir erheben und verarbeiten personenbezogene Daten, die du direkt angibst, Daten, die bei der Nutzung der Dienste entstehen, sowie begrenzte Daten von Drittanbietern.

2.1. Von dir bereitgestellte Informationen

Kontoinformationen: Name, E-Mail-Adresse, Firmenname und Passwort.

Rechnungsinformationen: Rechnungsdaten des Unternehmens, USt-IdNr. (falls zutreffend) und zahlungsbezogene Informationen, die über unseren Zahlungsdienstleister (z. B. Stripe) verarbeitet werden. Vollständige Kreditkartennummern speichern wir nicht auf unseren Servern.

Von dir hochgeladene Inhalte: Bilder, Medien und zugehörige Metadaten, die du zur Erstellung von KI-Videos übermittelst („Inhalte“). Diese können gelegentlich beiläufige personenbezogene Daten enthalten, sofern sie in den Bildern vorkommen (z. B. Personen im Hintergrund).

Kommunikationsdaten: Informationen, die du bei Supportanfragen oder in der Kommunikation mit uns angibst (z. B. E-Mail-Inhalte, Formulareingaben).

2.2. Automatisch erhobene Daten

Nutzungsdaten: Informationen darüber, wie du auf die Plattform zugreifst und sie nutzt, etwa IP-Adresse, Browsertyp, Geräteinformationen, aufgerufene Seiten, Verweildauer und Interaktionsprotokolle. Dabei können Cookies und ähnliche Technologien zum Einsatz kommen (siehe Abschnitt 9).

Protokolldaten: Technische Logs für Sicherheit, Fehlerbehebung und Betriebsüberwachung (z. B. Fehlerprotokolle, Zugriffszeiten und Dienstleistung).

2.3. Daten von Dritten

Wir können begrenzte personenbezogene Daten von Dritten erhalten, etwa:

Zahlungsdienstleister: Bestätigung des Zahlungsstatus (Erfolg/Fehlschlag), Abonnementtyp und Abrechnungskennungen.

Authentifizierungsanbieter: Wenn du dich über einen Drittanbieterdienst (z. B. Google) registrierst oder anmeldest, können wir identifizierende Informationen von diesem Anbieter erhalten, entsprechend dessen Datenschutzeinstellungen.

KI-Inferenz-Anbieter: Wenn wir deine Inhalte an externe KI-Infrastruktur weiterleiten (z. B. zur Videoerstellung), beschränken sich die übermittelten Daten auf das für die angeforderte Aufgabe Erforderliche; die Verarbeitung unterliegt deren eigenen Datenschutzrichtlinien und Nutzungsbedingungen.

 

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten nur, wenn eine Rechtsgrundlage nach der DSGVO vorliegt.

 

Zweck	Beispiele für Daten	Rechtsgrundlage
Bereitstellung und Betrieb der Dienste	Konto, Inhalte, Abrechnung	Vertragserfüllung
Authentifizierung der Nutzer und sicherer Zugang	Zugangsdaten, technische Logs	Berechtigtes Interesse (Sicherheit)
Zahlungsabwicklung	Rechnungsdaten	Rechtliche Verpflichtung / Vertragserfüllung
Kundensupport und Kommunikation	Kontaktdaten, Nachrichten	Vertragserfüllung
Verbesserung und Weiterentwicklung der Dienste	Nutzungsdaten, Feedback	Berechtigtes Interesse
Marketingkommunikation (B2B)	E-Mail, Firmendaten	Berechtigtes Interesse mit Opt-out
Rechts- und Compliance-Pflichten	Abrechnungs- und Transaktionsdaten	Rechtliche Verpflichtung

 

4. Nutzung hochgeladener Inhalte und KI-Verarbeitung

Wenn du Bilder oder andere Materialien zu Sopla hochlädst, werden sie ausschließlich zum Zweck der Erstellung der von dir angeforderten KI-Videos („Ergebnisse“) verarbeitet.

Kein Modelltraining: Wir verwenden deine Inhalte oder Ergebnisse nicht, um KI-Modelle zu trainieren oder zu verbessern.

Speicherung: Hochgeladene Dateien werden zur Verarbeitung gespeichert und können für einen begrenzten Zeitraum aufbewahrt werden, um eine erneute Erstellung oder Überprüfung zu ermöglichen.

Keine biometrische Identifizierung: Auch wenn Bilder gelegentlich Personen enthalten können, nutzen wir die Dienste nicht zur biometrischen Identifizierung oder zur Ableitung sensibler Merkmale.

Verantwortung: Du darfst keine Bilder oder Inhalte mit personenbezogenen Daten identifizierbarer Personen ohne entsprechende Berechtigung hochladen.

Wir können aggregierte oder anonymisierte Nutzungsdaten, die aus Inhalten abgeleitet werden (z. B. Volumenkennzahlen, allgemeine Nutzungsmuster), zu Analyse- und Verbesserungszwecken verarbeiten, sofern sie weder dich noch dein Unternehmen identifizieren können.

 

5. Weitergabe personenbezogener Daten

Wir verkaufen deine personenbezogenen Daten nicht. Wir können deine Daten weitergeben an:

Dienstleister und Unterauftragsverarbeiter: Unternehmen, die uns beim Betrieb der Plattform unterstützen, darunter:

Kategorie	Zweck	Beispiele
Cloud-Hosting und Speicherung	Hosting der Plattform und der erstellten Videos	Wasabi (EU-central), AWS (EU)
Zahlungsabwicklung	Abonnementzahlungen	Stripe
Analyse und Performance-Monitoring	Verbesserung der Dienste	Google Analytics 4
E-Mail und Kommunikation	Transaktionale E-Mails, Support	Gmail, Intercom oder ähnliche

KI-Infrastruktur-Anbieter: Dritte, die GPU- oder KI-Infrastruktur für die Videoerstellung bereitstellen. Inhalte werden nur weitergegeben, soweit dies zur Erstellung der Ergebnisse erforderlich ist.

Recht und Compliance: Wir können Daten offenlegen, wenn dies durch Gesetz, Verordnung oder Gerichtsbeschluss erforderlich ist oder um unsere Rechte, unser Eigentum oder unsere Sicherheit bzw. die anderer zu schützen.

In all diesen Fällen beschränken wir die weitergegebenen Daten auf das für den jeweiligen Zweck unbedingt Erforderliche und stellen sicher, dass angemessene vertragliche Schutzmaßnahmen bestehen (z. B. Auftragsverarbeitungsverträge).

 

6. Internationale Datenübermittlungen

Wir verarbeiten und speichern Daten in erster Linie in der Europäischen Union. Werden Daten außerhalb der EU/des EWR übermittelt (z. B. an Unterauftragsverarbeiter oder KI-Anbieter in anderen Jurisdiktionen), setzen wir geeignete Schutzmaßnahmen um, etwa:

Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs); oder

Übermittlungen in Länder mit einem Angemessenheitsbeschluss der Europäischen Kommission.

Für weitere Informationen zu internationalen Datenübermittlungen und den geltenden Schutzmaßnahmen kannst du dich an uns wenden.

 

7. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder zur Einhaltung rechtlicher Pflichten erforderlich ist.

Datenkategorie	Speicherdauer
Konto- und Kontaktinformationen	Solange das Konto aktiv ist, plus bis zu 12 Monate nach Schließung
Hochgeladene Inhalte	Löschung bei Kontolöschung oder früher auf deinen Wunsch
Abrechnungs- und Finanzunterlagen	6–10 Jahre (gemäß spanischem Steuerrecht)
Nutzungs- und Analysedaten	12–24 Monate (danach aggregiert oder anonymisiert)
Backups	Rollierende Backups, aufbewahrt für 30–90 Tage

Konkrete Speicherfristen können je nach geltenden gesetzlichen oder regulatorischen Anforderungen variieren.

 

8. Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören:

Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand;

Strenge Zugriffskontrollen und Authentifizierungsverfahren;

Trennung von Produktions- und Entwicklungsumgebungen;

Regelmäßiges Monitoring und Sicherheitsüberprüfungen;

Vertraulichkeits- und Datenschutzschulungen der Mitarbeitenden.

Trotz dieser Maßnahmen ist kein System vollkommen sicher; wir empfehlen dir, Sicherungskopien deiner Inhalte aufzubewahren.

 

9. Cookies und Analyse

Wir verwenden Cookies und ähnliche Technologien, um die Dienste bereitzustellen und zu verbessern.

Cookie-Typ	Zweck	Rechtsgrundlage
Unbedingt erforderlich	Kernfunktionen (Login, Konto)	Berechtigtes Interesse
Performance	Analyse (Seitenaufrufe, Ladezeiten)	Berechtigtes Interesse
Marketing	Personalisierte Kommunikation oder Remarketing	Einwilligung
Präferenzen	Speichern von Sprach- oder Sitzungseinstellungen	Einwilligung

Du kannst deine Cookie-Einstellungen über die Browsereinstellungen oder, sofern verfügbar, über ein Cookie-Banner oder Präferenzcenter verwalten. Das Deaktivieren von Cookies kann bestimmte Funktionen der Dienste beeinträchtigen.

 

10. Deine Rechte

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

Auskunft – Bestätigung und eine Kopie deiner personenbezogenen Daten anfordern.

Berichtigung – Korrektur unrichtiger oder unvollständiger Daten verlangen.

Löschung – Löschung verlangen, wenn Daten nicht mehr erforderlich sind.

Einschränkung – Unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruch – Der Verarbeitung auf Basis berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.

Widerruf der Einwilligung – Die Einwilligung widerrufen, wenn die Verarbeitung auf ihr beruht (z. B. Marketing-Cookies).

Um deine Rechte auszuüben, kontaktiere uns unter contact@sopla.app.

Vor der Beantwortung können wir eine Überprüfung deiner Identität verlangen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen:

Agencia Española de Protección de Datos (AEPD)

www.aepd.es

 

11. Marketingkommunikation

Wir können B2B-Marketingkommunikation (z. B. Produktneuigkeiten, Angebote) an Geschäftskontakte senden, soweit dies gesetzlich zulässig ist.

Du kannst dich jederzeit von Marketing-E-Mails abmelden, indem du den Link „unsubscribe“ in unseren Nachrichten nutzt oder uns direkt kontaktierst.

Dienstbezogene Mitteilungen (z. B. Abrechnung, Sicherheitswarnungen, Richtlinienänderungen) gelten nicht als Marketing; von diesen kannst du dich möglicherweise nicht abmelden, solange du Zugang zu den Diensten behalten möchtest.

 

12. Privatsphäre von Kindern

Die Dienste richten sich an Unternehmen und Fachleute (B2B) und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

Sollten wir feststellen, dass wir unbeabsichtigt Daten eines Minderjährigen erhoben haben, werden wir Schritte zu deren Löschung einleiten.

 

13. Links zu Drittanbietern

Die Plattform kann Links zu Websites oder Diensten Dritter enthalten. Für die Datenschutzpraktiken oder Inhalte solcher externen Seiten sind wir nicht verantwortlich.

Wir empfehlen dir, die Datenschutzerklärungen aller von dir genutzten Drittanbieterdienste zu lesen.

 

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder der Dienste widerzuspiegeln.

Bei wesentlichen Änderungen informieren wir dich per E-Mail, über eine Mitteilung in der App oder durch Aktualisierung des Datums „Last Updated“.

Die weitere Nutzung der Dienste nach solchen Aktualisierungen gilt als Zustimmung zur geänderten Erklärung.

 

15. Kontaktdaten

Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder unseren Datenpraktiken erreichst du uns unter:

Sanik Design SL
Torre Mapfre, C/Marina 16–18, planta 27
08005 Barcelona, Spanien
E-Mail: contact@sopla.app

 

Last Updated: 15.11.2025