Datenschutzrichtlinie

1. Wer wir sind

Diese Richtlinie erläutert, wie Second Enlightenment Global Private Limited („Sunra“, „wir“, „uns“, „unser“) mit personenbezogenen Daten umgeht, wenn Sie sunra.ai, Sunra Creative (unsere Webanwendung, unseren MCP-Server und unsere CLI), die Sunra API und damit verbundene Dienste (der „Dienst“) nutzen.

• Unternehmen: Second Enlightenment Global Private Limited, eingetragen in Singapur (UEN 202530874K)
• Adresse: 152 Beach Road, #11-05 Gateway East, Singapore 189721
• Ansprechpartner für Datenschutz und Datenschutzbeauftragter: legal@sunra.ai

Unsere Rolle:

• Verantwortlicher. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Dies umfasst unsere Rolle nach der EU GDPR und der UK GDPR sowie unsere Rolle als verantwortliche Organisation nach dem Personal Data Protection Act 2012 (PDPA) von Singapur.
• Auftragsverarbeiter für Geschäftskunden. Geschäftskunden steht auf Anfrage ein Auftragsverarbeitungsvertrag zur Verfügung. Wenn ein Geschäftskunde einen solchen mit uns abschließt, verarbeiten wir die Inhalte seiner Nutzer als sein Auftragsverarbeiter nach dieser Vereinbarung.

2. Was wir erheben

Sie geben uns:

• Kontodaten: E-Mail-Adresse, Name, Profilfoto (zum Beispiel von Google Sign-In) und Kontoeinstellungen.
• Inhalte: Prompts, hochgeladene Bilder, Videos, Audiodateien und Dateien, Ihre Unterhaltungen mit dem KI-Assistenten von Sunra und die für Sie erzeugten Ergebnisse, einschließlich Anfragen über die Sunra API.
• Organisationsdaten: Wenn Sie die Sunra API nutzen, die Organisationen, denen Sie angehören, Ihre Rolle in jeder von ihnen und die E-Mail-Adressen der Personen, die Sie einladen.
• Zahlungsdaten: Plan, Kaufhistorie, Guthaben der Sunra API und Einstellungen zum automatischen Aufladen sowie Rechnungsland. Kartendaten werden von unserem Zahlungsdienstleister Stripe erhoben und gespeichert. Wir speichern keine vollständigen Kartennummern.
• Kommunikation: E-Mails und Nachrichten, die Sie uns senden, sowie Antworten auf Umfragen oder Feedback.

Automatisch erhoben:

• Nutzungsdaten: genutzte Funktionen, Generierungsverlauf, verbrauchte Credits, Anfragen und Ausgaben der Sunra API sowie über MCP, CLI oder API hergestellte Verbindungen.
• Geräte- und Protokolldaten: IP-Adresse, Browser, Betriebssystem, Gerätekennungen, Zugriffszeiten und verweisende Seiten.
• Cookies und ähnliche Technologien: siehe Abschnitt 9.

Wir fragen nicht nach sensiblen Daten (zum Beispiel Gesundheit, Religion oder biometrische Identifikatoren). Laden Sie keine sensiblen Daten anderer Personen hoch. Laden Sie Bilder oder Stimmen anderer Personen nur hoch, wenn Sie deren Erlaubnis haben (Nutzungsbedingungen, Abschnitt 8.4).

3. Wie wir sie verwenden und unsere Rechtsgrundlagen

Nach dem PDPA erheben, verwenden und offenbaren wir personenbezogene Daten für diese Zwecke mit Ihrer Einwilligung, die Sie durch die Nutzung des Dienstes erteilen, oder soweit das PDPA dies anderweitig erlaubt.

4. Ihre Inhalte und KI-Training

• Kein Training. Wir verwenden Ihre Prompts, Uploads oder Ergebnisse nicht, um KI-Modelle zu trainieren.
• Speicherung. Wir speichern Ihre Inhalte nur, um Ihnen den Dienst bereitzustellen.
• Verkauf. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Unsere Website verwendet Werbe-Pixel (Meta und Pinterest), die unsere Werbung messen. Einige Gesetze von US-Bundesstaaten behandeln dies als „Weitergabe“ für Werbezwecke, und Sie können dem widersprechen (Abschnitt 10).
• Modellanbieter. Sunra gibt Ihnen Zugang zu vielen KI-Modellen. Wenn Sie eine Generierung ausführen, werden Ihr Prompt und alle von Ihnen angehängten Medien an den Anbieter gesendet, der das von Ihnen gewählte Modell betreibt (zum Beispiel OpenAI, Google, ByteDance oder Kuaishou), und zwar nur, um dieses Ergebnis zu erzeugen.
• KI-Assistent. Wenn Sie mit dem KI-Assistenten von Sunra chatten, werden Ihre Nachrichten und der Projektkontext, den er benötigt, über das Modell-Gateway von Sunra an den Anbieter des jeweils verwendeten Sprachmodells gesendet (zum Beispiel OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud oder MiniMax), und zwar nur, um die Antwort zu erzeugen.
• Zusagen der Anbieter. Wir holen derzeit von den oben genannten Anbietern von Modellen und Sprachmodellen schriftliche Zusagen ein, Ihre Inhalte nicht zum Training zu verwenden und die Dauer ihrer Speicherung zu begrenzen. Jeder Anbieter, die Daten, die er erhält, und seine Region sind auf unserer Seite der Unterauftragsverarbeiter aufgeführt.

5. Mit wem wir sie teilen

• Dienstleister (Unterauftragsverarbeiter): Sie verarbeiten Daten nur auf unsere Weisung. Die aktuelle Liste mit Zweck, Daten und Region jedes Anbieters finden Sie auf unserer Seite der Unterauftragsverarbeiter. Sie gehören zu folgenden Gruppen:
  • Anbieter von KI-Modellen und Sprachmodellen;
  • Cloud-Hosting und -Speicherung (Alibaba Cloud, Vercel);
  • Netzwerk, Inhaltsauslieferung und Sicherheit (Cloudflare);
  • Zahlungen (Stripe);
  • E-Mail (Google Workspace, Resend);
  • Analyse und Werbemessung (Vercel, Ahrefs, Meta, Pinterest);
  • Support und interne Tools.
• Ihre Organisation: In der Sunra API können die Admins einer Organisation die Namen, E-Mail-Adressen und Rollen ihrer Mitglieder sowie ihre offenen Einladungen sehen. Admins und Mitglieder mit der Rolle Entwickler können die Generierungen und die Nutzung der Organisation sehen, einschließlich der mit einem ihrer API-Schlüssel gestellten Anfragen. Admins und Mitglieder mit der Rolle Abrechnung können ihr Guthaben, ihre Zahlungen und Rechnungen sehen. Wenn Sie jemand zu einer Organisation einlädt, übermittelt er uns Ihre E-Mail-Adresse, und wir verwenden sie, um Ihnen die Einladung zu senden und Sie hinzuzufügen, wenn Sie sie annehmen.
• Werbepartner: Meta und Pinterest erhalten Informationen über Ihren Besuch sowie über Registrierungen und Käufe, um unsere Werbung zu messen. Wo das Gesetz eine Einwilligung verlangt, zum Beispiel in der EU und im Vereinigten Königreich, geschieht dies nur, wenn Sie Werbe-Cookies zulassen (Abschnitt 9). In den USA können Sie widersprechen (Abschnitt 10).
• Tools von Drittanbietern, die Sie anbinden: Wenn Sie den Dienst mit einem MCP-Client oder einem anderen Tool verbinden, werden Daten, die Sie darüber senden, nach den Bedingungen dieses Tools behandelt.
• Geteilte und veröffentlichte Projekte: Projekte, die Sie veröffentlichen, können von anderen Nutzern gesehen werden, und jeder, der den Freigabelink eines Projekts hat, kann das Projekt ansehen und in sein eigenes Konto kopieren.
• Recht und Sicherheit: wenn das Gesetz es verlangt oder um die Rechte, die Sicherheit oder das Eigentum von Nutzern, Sunra oder anderen zu schützen.
• Unternehmensübertragungen: bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten. Der neue Inhaber bleibt für bereits erhobene Daten an diese Richtlinie gebunden.

6. Internationale Übermittlungen

Wir haben unseren Sitz in Singapur und speichern Ihre Dateien und generierten Medien in Singapur. Unsere Anbieter verarbeiten Daten außerdem in den Vereinigten Staaten und in anderen auf der Seite der Unterauftragsverarbeiter aufgeführten Regionen. Einige der Sprachmodelle hinter dem KI-Assistenten stammen von Anbietern mit Sitz in China (DeepSeek, Moonshot AI, Alibaba Cloud und MiniMax). Wir nutzen deren internationale Dienste, mit Ausnahme von DeepSeek, das Daten auf dem chinesischen Festland verarbeitet. Wo die übrigen jeweils Daten verarbeiten, richtet sich nach ihren eigenen Bedingungen.

Wenn wir personenbezogene Daten aus Singapur, der EU, dem Vereinigten Königreich oder der Schweiz übermitteln, schützen wir sie durch:

• die Standardvertragsklauseln der Europäischen Kommission;
• den Internationalen Datenübermittlungs-Nachtrag des Vereinigten Königreichs (UK International Data Transfer Addendum);
• Angemessenheitsbeschlüsse, einschließlich des EU-US-Datenschutzrahmens, soweit der Empfänger zertifiziert ist; und
• vertragliche Schutzmaßnahmen, die die Übermittlungsanforderungen des PDPA erfüllen.

Sie können unter legal@sunra.ai eine Kopie der jeweiligen Garantien anfordern.

7. Wie lange wir sie aufbewahren

8. Sicherheit

• Wir verschlüsseln Daten bei der Übertragung (TLS) und im Ruhezustand, beschränken den Zugriff der Mitarbeiter auf das, was ihre Rolle erfordert, und schützen die Anmeldung durch Missbrauchsprävention.
• Kein System ist vollkommen sicher. Wenn eine Verletzung voraussichtlich Ihre Rechte gefährdet, benachrichtigen wir Sie und die zuständigen Aufsichtsbehörden, wie es das Gesetz verlangt.
• Wir verfügen noch nicht über eine Zertifizierung nach SOC 2 oder ISO 27001.

9. Cookies

Wir verwenden notwendige Cookies, um Sie angemeldet zu halten und den Dienst funktionsfähig zu halten. Außerdem nutzen wir Analysen (Vercel, Ahrefs) und Werbe-Pixel (Meta, Pinterest; Google Ads, soweit aktiviert), um zu verstehen, wie Menschen Sunra finden und nutzen, und um unsere Werbung zu messen. In der EU, im Vereinigten Königreich und in der Schweiz setzen wir Analyse- und Werbe-Cookies erst, nachdem Sie zugestimmt haben. Anderswo sind sie standardmäßig eingeschaltet, und Sie können sie ausschalten. Ein Signal der Global Privacy Control von Ihrem Browser behandeln wir als Ausschalten der Werbung. Sie können Ihre Auswahl jederzeit über „Your privacy choices“ am Ende unserer Website ändern. Neben den notwendigen Cookies, die Sie angemeldet halten, sind die wichtigsten von uns gesetzten Cookies:

Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen.

10. Ihre Rechte

Sie können uns bitten:

• Ihnen eine Kopie Ihrer personenbezogenen Daten zur Verfügung zu stellen;
• sie zu berichtigen;
• sie zu löschen;
• sie Ihnen in einem übertragbaren Format zur Verfügung zu stellen;
• die Art, wie wir sie verwenden, einzuschränken oder ihr zu widersprechen;
• Marketing-E-Mails einzustellen;
• jede von Ihnen erteilte Einwilligung zu widerrufen.

Inhalte in Ihrer Bibliothek können Sie jederzeit selbst löschen.

Um eine Anfrage zu stellen, senden Sie eine E-Mail an legal@sunra.ai von der E-Mail-Adresse Ihres Kontos. Möglicherweise müssen wir Ihre Identität überprüfen. Wir antworten innerhalb eines Monats oder innerhalb der Frist, die das auf Sie anwendbare Recht vorsieht. Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben.

EU, Vereinigtes Königreich und Schweiz. Sie können sich außerdem bei Ihrer Datenschutzbehörde beschweren. Im Vereinigten Königreich ist dies das Information Commissioner's Office.

Singapur. Sie können sich außerdem bei der Personal Data Protection Commission beschweren. Der Widerruf einer Einwilligung kann bedeuten, dass wir den Dienst nicht weiter bereitstellen können. Wir teilen Ihnen mit, was geschehen wird, bevor wir dem nachkommen.

Vereinigte Staaten. Je nach Bundesstaat (zum Beispiel Kalifornien, Colorado, Connecticut, Virginia, Texas oder Utah) haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, auf sie zuzugreifen, sie zu berichtigen und zu löschen sowie dem Verkauf, der zielgerichteten Werbung oder dem Profiling zu widersprechen. Wir verkaufen personenbezogene Daten nicht gegen Geld. Unsere Werbe-Pixel können nach den Gesetzen einiger Bundesstaaten als „Weitergabe“ für zielgerichtete Werbung gelten: Sie können über den Link „Your privacy choices“ am Ende unserer Website widersprechen, und wir beachten Signale der Global Privacy Control als Widerspruch. Ein bevollmächtigter Vertreter kann mit Ihrer schriftlichen Erlaubnis eine Anfrage für Sie stellen. Wenn wir eine Anfrage ablehnen, können Sie Einspruch erheben, indem Sie auf unsere Entscheidung antworten.

11. Alter

Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir feststellen, dass wir dies getan haben, löschen wir sie. Kontaktieren Sie legal@sunra.ai, wenn Sie glauben, dass ein Minderjähriger den Dienst genutzt hat.

12. Änderungen dieser Richtlinie

Wenn wir wesentliche Änderungen vornehmen, informieren wir Sie per E-Mail oder im Dienst, bevor sie wirksam werden, und aktualisieren das oben genannte Datum.

13. Kontakt

• Datenschutzfragen und -anfragen: legal@sunra.ai
• Konto und Abrechnung: support@sunra.ai
• Post: Datenschutzbeauftragter, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721