JustSeeDeutsch

Privacy policy

Which data JustSee processes, why, and what rights you have. Last updated: 17 October 2026.

In short: No advertising trackers while you browse and no third-party scripts. Only a sign-in cookie when you sign in. If you arrive from an ad, we ask whether we may tell that ad platform about your sign-up and purchases (section 8b). We never pass your data on to other customers.

1. Controller

ONCHAIN GAME RESEARCH LTD
Makedonias 5, Sunrise Complex, House 12
7080 Pyla, Larnaca
Cyprus

Email: hello@justsee.ai

Represented by the director Benjamin Myron Yount. No data protection officer is appointed because there is no obligation to do so. For privacy questions, write directly to hello@justsee.ai.

2. Visiting the website and 3D world

When you visit, our hosting provider processes technically necessary connection data: IP address, time, requested address, browser and device type. This serves delivery and security (Art. 6(1)(f) GDPR). Logs are kept only briefly.

In your browser we store settings and progress, for example language, the city’s time of day, recently entered websites and onboarding state (local storage or session storage). This is necessary for the function you request (§ 25(2) no. 2 TDDDG). This data stays in your browser. You can delete it at any time in your browser settings.

We count visits, taps on the free video offer and opened sign-in forms as daily totals, also by the source named in the address (for example an ad’s utm values). We store no person, no IP address and no identifier in your browser for this.

We use no third-party advertising, tracking or analytics cookies and embed no third-party fonts or scripts. The only exception, with your consent, is described in section 8b.

JustSee World: saved game and usage

Your own builds, inventory and saved game stay in this browser. While you actively play, JustSee World sends a small heartbeat to our own server at most about every 30 seconds. It contains only a random session identifier and whether the session is active. This identifier lives only in the page's memory, not in an analytics cookie or browser storage. It changes on reload and daily. The server keeps its daily hash until the next day and aggregate daily counts for 30 days. Account names, positions, builds and chat messages are not sent for this purpose. To limit abuse, a hash of the connection address is held in memory for at most two minutes. The operator overview counts sessions, not uniquely identified people.

3. Free website scan

When you enter a website address, our server fetches publicly available pages of that website. An AI model can create notes and example ideas from them. The result is cached for up to 24 hours so a repeat visit is fast. To limit misuse we briefly process your IP address (Art. 6(1)(b) and (f) GDPR). Please only enter public websites.

4. Account and sign-in

For an account we process your email address or a recovery key, an account ID and sign-in times. We send the sign-in code by email through our sign-in service. After sign-in we set a necessary session cookie (“__Host-justsee-session”, HttpOnly, up to 90 days). The legal basis is performance of the contract (Art. 6(1)(b) GDPR) and § 25(2) no. 2 TDDDG.

In the account area you see where you are signed in (browser and device type, for example “Safari · iPhone”, or the app's device name) and can sign out single devices. We do not store the full browser identifier for this. The JustSee app keeps its sign-in key in the iPhone's Keychain.

If you choose “Sign in with Google”, Google asks for your consent and sends us, through our sign-in service, your confirmed email address and a Google user ID. We keep only the email address, the account ID and sign-in times; your name or profile picture are not used. During this step a short-lived cookie (“__Host-justsee-oauth”, at most 10 minutes) protects the sign-in. Google processes data under the Google Privacy Policy. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

While you are signed in and use the visible page, it sends a short activity signal about once a minute. From it we store only when you were last active and how many minutes you were active on which day, for 90 days. We do not store page content, clicks, IP addresses or device data for this. It helps us run and improve JustSee (Art. 6(1)(f) GDPR). You can object at any time.

4a. The JustSee app for iPhone

If you choose “Sign in with Apple”, Apple sends us, through our sign-in service, a stable Apple user ID and your email address (or an Apple relay address, if you hide your email). We keep only the email address, the account ID and sign-in times (Art. 6(1)(b) GDPR).

Messages (“Your video is ready”, “Uploaded to YouTube”) are sent only if you allow them on your iPhone. iOS then gives the app a device token; the app sends it to our server with the iPhone's language and Apple's environment. We use it only to deliver these two messages through the Apple Push Notification service. We delete it when you sign out on that device, delete your account or Apple reports the token as invalid. You can withdraw your permission at any time in the iPhone's settings (Art. 6(1)(a) GDPR).

For the free first video the app keeps a random identifier of this installation; it is used like the browser identifier in section 8a. Credits in the app are bought through Apple's in-app purchase. Apple processes the payment; we do not receive your payment details. We receive Apple's signed confirmation with product, price, currency, storefront, purchase date and transaction number, and book the credits once (Art. 6(1)(b) and (c) GDPR). Apple's measurements of the app (MetricKit) stay on your iPhone.

5. Projects, content and AI

For your orders we process project data: website, details about your offer and audience, uploaded images, conversations with the agents, drafts and results. For AI processing we send the content needed to OpenAI. According to OpenAI, data sent through its API is not used for training and is kept at most for a limited time for abuse monitoring. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

When you talk to agents, an AI answers. There is no automated decision with legal effect within the meaning of Art. 22 GDPR. AI results are suggestions; you decide how to use them.

6. Payments

Payments are processed by Stripe. You enter your full payment details directly with Stripe; we do not receive them. We receive payment status, amount, package, billing name and address, invoice and a payment reference. The legal bases are performance of the contract and statutory retention duties (Art. 6(1)(b) and (c) GDPR).

JustSee Checkout. If you publish a checkout, we store your products, payment links and imprint details and show them publicly, because you trigger this. The legal basis is performance of the contract. When someone opens a checkout page, we set no cookies and run no scripts; our server only processes the technically necessary access data. The purchase takes place directly at Stripe on the seller's account, and JustSee does not receive buyer or payment data from it. The seller is responsible for the sale. When you take the checkout offline or delete your account, we remove the public page.

Product workshop. If you order a draft, we send your topic, your notes and the website and film texts you selected to OpenAI, which writes and checks the text. We store your draft until you delete it, and we store the finished PDF with its cover and private address. Anyone who has the address can download the file. When someone opens the download page, we set no cookies, run no scripts and do not record who downloaded the file; our server only processes the technically necessary access data. The legal basis is performance of the contract. When you delete the product, the project or your account, we remove the file and the address.

7. Connected platforms

When you connect accounts such as Instagram, WordPress or other platforms, we store the access data encrypted. We only use it for actions you trigger or allow in automatic mode, for example publishing an approved post. For this we send the content needed to the platform. Further processing there is governed by that platform’s privacy terms. You can disconnect at any time.

YouTube. JustSee uses the YouTube API Services. When you connect a YouTube channel, JustSee reads its public name, its videos and their view counts, and, only if you allow it and press Publish, uploads the video you approved with its title and description to that channel. By connecting a channel you agree to the YouTube Terms of Service; Google processes data under the Google Privacy Policy. We store the access data encrypted and keep channel data only while the channel is linked; when you disconnect or remove the channel, we delete its access data and stored channel data. You can also revoke JustSee's access at any time in your Google security settings.

8. Optional measurement links

For explicitly enabled project measurement links, the redirect server temporarily processes the IP address and browser identifier to filter known bots and repeats. We do not store raw IP addresses, browser identifiers or referrers, only project, house and content attribution, time, event reference and verification status. A daily pseudonym supports repeat filtering and is removed after 48 hours. No tracking cookies are set.

8a. Free first video and where your account came from

For the free first video we check whether it was already used: by your account, your mailbox (without any “+” addition), your internet connection and a random identifier in your browser. From the internet connection we keep only an encrypted check value (hash), never the IP address; it counts for 30 days. The browser identifier contains nothing about you. Purpose: preventing misuse of the gift (legitimate interest, Art. 6(1)(f) GDPR; the browser identifier is necessary for the gift you request, § 25(2) no. 2 TDDDG).

When you sign up we also note which source your visit came from (for example an ad on Instagram and the campaign name) to see which advertising works (Art. 6(1)(f) GDPR). In the operator overview this is shown only as totals.

8b. Measuring ads (only with your consent)

If you arrive from an ad on Meta (Facebook, Instagram, Threads), TikTok, Google/YouTube, LinkedIn, Pinterest or X, we show you a small question. Only if you choose “Allow”: we keep the ad’s click identifier (for example fbclid or gclid) in your browser for up to 90 days. When you sign up, start your free video or buy credits, our server reports exactly this event to that one platform. Sent are: the kind and time of the event, the click identifier, your email address only as an irreversible SHA-256 hash, for a purchase the amount and currency (no payment details), and for the sign-up also your IP address and browser identifier (user agent) for matching (not to Google). No other platform receives anything. We load no platform scripts on our pages.

Legal basis: your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). You can withdraw it at any time under “Ad settings” in the account area; after that we send nothing more and delete the kept identifiers. The platforms process the data under their own responsibility to measure and deliver their ads; for Meta and Google joint controllership may apply. We delete sent events after at most 30 days; after sending we keep only the count without personal details.

9. Service providers

We have contracts under Art. 28 GDPR with our processors. Transfers to the USA rely on the adequacy decision for the EU-US Data Privacy Framework where the provider is certified, otherwise on the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR).

10. Retention

We keep account and project data until you delete it or have your account deleted. Payment and invoice records are kept for the statutory periods, usually six to ten years. Server logs and the scan cache are deleted after a short time. Content can remain briefly in backups.

You delete your account yourself in the account area of the website or the app (“Delete account”, with a code sent to your email). We sign you out on every device at once. Videos in progress are finished first; within 24 hours we delete your projects, made videos and pictures, platform connections and account data, including your login at our sign-in service. We keep only payment and invoice records (statutory retention) and a check value (hash) of your email address, connection and browser so that the free first video is given only once per person (legitimate interest, Art. 6(1)(f) GDPR). Videos already on YouTube or other platforms stay in your account there; you can also remove JustSee's access in your Google settings. On request we refund unused purchased credits first.

11. Your rights

You have the right of access, rectification, erasure, restriction of processing and data portability (Art. 15 to 20 GDPR). You can object to processing based on legitimate interests (Art. 21 GDPR). You can withdraw any consent at any time with effect for the future. Write to hello@justsee.ai.

You can complain to a data protection supervisory authority, in particular in your country of residence or to the Cyprus Commissioner for Personal Data Protection (Iasonos 1, 1082 Nicosia, Cyprus, www.dataprotection.gov.cy).

12. Obligation to provide data, minimum age

Without an email address or recovery key no account is possible; without payment details no purchase. Accounts are for people aged 16 and over, purchases for adults.

13. Security and changes

Connections are encrypted (TLS). We store platform access data encrypted. We update this policy when features or service providers change.

JustSeeEnglish

Datenschutzerklärung

Welche Daten JustSee verarbeitet, warum und welche Rechte du hast. Stand: 17. Oktober 2026.

Kurz gesagt: Keine Werbe-Tracker beim Surfen und keine Skripte fremder Anbieter. Nur ein Anmelde-Cookie, wenn du dich anmeldest. Kommst du über eine Anzeige, fragen wir dich, ob wir der Werbeplattform deine Anmeldung und Käufe melden dürfen (Abschnitt 8b). Deine Daten geben wir nicht an andere Kunden weiter.

1. Verantwortlicher

ONCHAIN GAME RESEARCH LTD
Makedonias 5, Sunrise Complex, House 12
7080 Pyla, Larnaca
Zypern

E-Mail: hello@justsee.ai

Vertreten durch den Director Benjamin Myron Yount. Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine Pflicht besteht. Schreib uns bei Datenschutzfragen direkt an hello@justsee.ai.

2. Besuch der Website und 3D-Welt

Beim Aufruf verarbeitet unser Hostinganbieter technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Das dient der Auslieferung und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nur kurz aufbewahrt.

In deinem Browser speichern wir Einstellungen und Fortschritt, zum Beispiel Sprache, Tageszeit der Stadt, zuletzt eingegebene Websites und den Stand der Einführung (Local Storage bzw. Session Storage). Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten bleiben in deinem Browser. Du kannst sie jederzeit in den Browsereinstellungen löschen.

Wir zählen Besuche, Klicks auf das Geschenkangebot und das Öffnen der Anmeldung als Tageszahlen, auch getrennt nach der Herkunft aus der Adresse (zum Beispiel utm-Angaben einer Anzeige). Dafür speichern wir keine Person, keine IP-Adresse und keine Kennung in deinem Browser.

Wir setzen keine Werbe-, Tracking- oder Analyse-Cookies fremder Anbieter ein und binden keine Schriften oder Skripte fremder Anbieter ein. Die einzige Ausnahme, mit deiner Einwilligung, steht in Abschnitt 8b.

JustSee World: Spielstand und Nutzung

Deine eigenen Bauten, dein Inventar und dein Spielstand bleiben in diesem Browser. Während du aktiv spielst, sendet JustSee World höchstens etwa alle 30 Sekunden eine kurze Meldung an unseren eigenen Server. Sie enthält nur eine zufällige Kennung dieser Spielsitzung und ob sie gerade aktiv ist. Diese Kennung liegt nur im Arbeitsspeicher der Seite, nicht in einem Analyse-Cookie oder im Browserspeicher. Sie wechselt beim Neuladen und täglich. Serverseitig bleiben nur ihr tagesgebundener Prüfwert bis zum Tageswechsel und zusammengefasste Tageszahlen für 30 Tage. Kontonamen, Spielpositionen, Bauinhalte und Chatnachrichten werden dafür nicht übertragen. Zur Begrenzung von Missbrauch wird ein Prüfwert der Verbindungsadresse höchstens zwei Minuten im Arbeitsspeicher gehalten. Die Betreiberübersicht zeigt Sitzungen, keine eindeutig identifizierten Menschen.

3. Kostenloser Website-Scan

Wenn du eine Website-Adresse eingibst, ruft unser Server öffentlich erreichbare Seiten dieser Website ab. Ein KI-Modell kann daraus Hinweise und Beispielideen erstellen. Das Ergebnis wird bis zu 24 Stunden zwischengespeichert, damit ein erneuter Aufruf schnell geht. Zur Missbrauchsbegrenzung verarbeiten wir dabei kurzzeitig deine IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO). Gib bitte nur Websites ein, die öffentlich sind.

4. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse oder einen Wiederherstellungsschlüssel, eine Kontokennung und Anmeldezeiten. Den Anmeldecode per E-Mail versenden wir über unseren Anmeldedienst. Nach der Anmeldung setzen wir ein notwendiges Sitzungs-Cookie („__Host-justsee-session“, HttpOnly, bis zu 90 Tage). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und § 25 Abs. 2 Nr. 2 TDDDG.

Im Kontobereich siehst du, wo du angemeldet bist (Browser und Gerätetyp, zum Beispiel „Safari · iPhone“, oder der Gerätename der App), und kannst einzelne Geräte abmelden. Den vollständigen Browser-Kennzeichner speichern wir dafür nicht. Die JustSee-App speichert ihren Anmeldeschlüssel im Schlüsselbund des iPhones.

Wählst du „Mit Google anmelden“, fragt Google nach deiner Zustimmung und schickt uns über unseren Anmeldedienst deine bestätigte E-Mail-Adresse und eine Google-Nutzerkennung. Wir behalten nur die E-Mail-Adresse, die Kontokennung und Anmeldezeiten; Name oder Profilbild nutzen wir nicht. Während dieses Schritts schützt ein kurzes Cookie („__Host-justsee-oauth“, höchstens 10 Minuten) die Anmeldung. Google verarbeitet Daten nach der Google-Datenschutzerklärung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Solange du angemeldet bist und die sichtbare Seite benutzt, sendet sie etwa einmal pro Minute ein kurzes Aktivitätssignal. Daraus speichern wir nur, wann du zuletzt aktiv warst und wie viele Minuten du an welchem Tag aktiv warst, für 90 Tage. Seiteninhalte, Klicks, IP-Adressen oder Gerätedaten speichern wir dafür nicht. Das hilft uns, JustSee zu betreiben und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen.

4a. Die JustSee-App für das iPhone

Wählst du „Mit Apple anmelden“, schickt uns Apple über unseren Anmeldedienst eine dauerhafte Apple-Nutzerkennung und deine E-Mail-Adresse (oder eine Weiterleitungsadresse von Apple, wenn du deine E-Mail verbirgst). Wir behalten nur die E-Mail-Adresse, die Kontokennung und Anmeldezeiten (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen („Dein Video ist fertig“, „Auf YouTube hochgeladen“) kommen nur, wenn du sie auf deinem iPhone erlaubst. iOS gibt der App dann eine Gerätekennung (Push-Token); die App schickt sie mit der Sprache des iPhones und Apples Umgebung an unseren Server. Wir nutzen sie nur, um diese zwei Mitteilungen über den Apple Push Notification Service zuzustellen. Wir löschen sie, wenn du dich auf diesem Gerät abmeldest, dein Konto löschst oder Apple die Kennung als ungültig meldet. Deine Erlaubnis kannst du jederzeit in den Einstellungen des iPhones zurücknehmen (Art. 6 Abs. 1 lit. a DSGVO).

Für das kostenlose erste Video speichert die App eine zufällige Kennung dieser Installation; sie dient wie die Browser-Kennung in Abschnitt 8a. Credits kaufst du in der App über Apples In-App-Kauf. Apple wickelt die Zahlung ab; deine Zahlungsdaten erhalten wir nicht. Wir erhalten Apples signierte Bestätigung mit Produkt, Preis, Währung, Store-Land, Kaufdatum und Transaktionsnummer und buchen die Credits einmal (Art. 6 Abs. 1 lit. b und c DSGVO). Apples Messwerte der App (MetricKit) bleiben auf deinem iPhone.

5. Projekte, Inhalte und KI

Für deine Aufträge verarbeiten wir Projektdaten: Website, Angaben zu Angebot und Zielgruppe, hochgeladene Bilder, Gespräche mit den Agenten, erstellte Entwürfe und Ergebnisse. Für die KI-Verarbeitung übermitteln wir die jeweils nötigen Inhalte an OpenAI. OpenAI nutzt über die Schnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training und speichert sie höchstens befristet zur Missbrauchskontrolle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du mit Agenten sprichst, antwortet eine KI. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. KI-Ergebnisse sind Vorschläge, über deren Verwendung du entscheidest.

6. Zahlungen

Zahlungen wickelt Stripe ab. Deine vollständigen Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten Zahlungsstatus, Betrag, Paket, Rechnungsname und -adresse, Rechnung und eine Zahlungsreferenz. Rechtsgrundlagen sind die Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

JustSee Kasse. Wenn du eine Kasse veröffentlichst, speichern wir deine Produkte, Zahlungslinks und Impressumsangaben und zeigen sie öffentlich, weil du das auslöst. Rechtsgrundlage ist die Vertragserfüllung. Wenn jemand eine Kasse aufruft, setzen wir keine Cookies und führen keine Skripte aus; unser Server verarbeitet nur die technisch nötigen Zugriffsdaten. Der Kauf findet direkt bei Stripe auf dem Konto des Verkäufers statt, und JustSee erhält dabei keine Käufer- oder Zahlungsdaten. Für den Verkauf ist der Verkäufer verantwortlich. Wenn du die Kasse offline nimmst oder dein Konto löschst, entfernen wir die öffentliche Seite.

Produkt-Werkstatt. Wenn du einen Entwurf beauftragst, übermitteln wir dein Thema, deine Notizen und die von dir gewählten Webseiten- und Filmtexte an OpenAI, das den Text schreibt und prüft. Deinen Entwurf speichern wir, bis du ihn löschst, und das fertige PDF mit Titelbild und privater Adresse ebenso. Wer die Adresse kennt, kann die Datei laden. Wenn jemand die Download-Seite aufruft, setzen wir keine Cookies, führen keine Skripte aus und halten nicht fest, wer die Datei geladen hat; unser Server verarbeitet nur die technisch nötigen Zugriffsdaten. Rechtsgrundlage ist die Vertragserfüllung. Wenn du das Produkt, das Projekt oder dein Konto löschst, entfernen wir Datei und Adresse.

7. Verbundene Plattformen

Wenn du Konten wie Instagram, WordPress oder andere Plattformen verbindest, speichern wir die Zugangsdaten verschlüsselt. Wir nutzen sie nur für Aktionen, die du auslöst oder im automatischen Modus erlaubst, zum Beispiel das Veröffentlichen eines freigegebenen Beitrags. Dabei übertragen wir die dafür nötigen Inhalte an die Plattform. Für die weitere Verarbeitung dort gelten deren Datenschutzbestimmungen. Du kannst Verbindungen jederzeit trennen.

YouTube. JustSee nutzt die YouTube-API-Dienste. Wenn du einen YouTube-Kanal verbindest, liest JustSee seinen öffentlichen Namen, seine Videos und deren Aufrufe und lädt nur, wenn du es erlaubst und auf „Veröffentlichen“ drückst, das von dir freigegebene Video mit Titel und Beschreibung auf diesen Kanal hoch. Mit der Verbindung stimmst du den YouTube-Nutzungsbedingungen zu; Google verarbeitet Daten nach der Google-Datenschutzerklärung. Wir speichern die Zugangsdaten verschlüsselt und Kanaldaten nur, solange der Kanal verknüpft ist; wenn du ihn trennst oder entfernst, löschen wir seine Zugangsdaten und gespeicherten Kanaldaten. Du kannst den Zugriff von JustSee jederzeit in deinen Google-Sicherheitseinstellungen widerrufen.

8. Optionale Messlinks

Bei ausdrücklich aktivierten Projekt-Messlinks verarbeitet der Weiterleitungsserver vorübergehend IP-Adresse und Browserkennung, um bekannte Bots und Wiederholungen auszufiltern. Gespeichert werden keine Roh-IP, keine Browserkennung und kein Referrer, sondern Projekt-, Haus- und Inhaltszuordnung, Zeit, Ereignisreferenz und Prüfstatus. Ein täglich wechselndes Pseudonym dient der Wiederholungsprüfung und wird nach 48 Stunden entfernt. Es werden keine Tracking-Cookies gesetzt.

8a. Kostenloses erstes Video und Herkunft deines Kontos

Für das kostenlose erste Video prüfen wir, ob es schon genutzt wurde: über dein Konto, dein E-Mail-Postfach (ohne Zusatz nach „+“), deinen Internetanschluss und eine zufällige Kennung in deinem Browser. Vom Internetanschluss speichern wir nur einen verschlüsselten Prüfwert (Hash), nie die IP-Adresse; er gilt 30 Tage. Die Browserkennung enthält keine Angaben über dich. Zweck: Missbrauch des Geschenks verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; die Browserkennung ist für das von dir gewünschte Geschenk erforderlich, § 25 Abs. 2 Nr. 2 TDDDG).

Wenn du dich anmeldest, merken wir uns außerdem, über welche Quelle dein Besuch kam (zum Beispiel eine Anzeige auf Instagram und den Namen der Kampagne), um zu sehen, welche Werbung wirkt (Art. 6 Abs. 1 lit. f DSGVO). Im Betreiberbereich sehen wir das nur zusammengezählt.

8b. Werbung messen (nur mit deiner Einwilligung)

Kommst du über eine Anzeige auf Meta (Facebook, Instagram, Threads), TikTok, Google/YouTube, LinkedIn, Pinterest oder X, zeigen wir dir eine kleine Frage. Nur wenn du „Erlauben“ wählst: Wir speichern die Klick-Kennung der Anzeige (zum Beispiel fbclid oder gclid) bis zu 90 Tage in deinem Browser. Meldest du dich an, startest du dein Geschenkvideo oder kaufst du Guthaben, meldet unser Server genau dieses Ereignis genau dieser einen Plattform. Übermittelt werden: Art und Zeitpunkt des Ereignisses, die Klick-Kennung, deine E-Mail-Adresse nur als nicht umkehrbarer SHA-256-Hashwert, bei einem Kauf Betrag und Währung (keine Zahlungsdaten) und bei der Anmeldung zusätzlich IP-Adresse und Browserkennung (User-Agent) zum Abgleich (nicht an Google). Andere Plattformen erhalten nichts. Wir laden keine Skripte der Plattformen auf unsere Seiten.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit unter „Werbe-Einstellungen“ im Kontobereich widerrufen; danach senden wir nichts mehr und löschen die gespeicherten Kennungen. Die Plattformen verarbeiten die Daten in eigener Verantwortung für die Messung und Auslieferung ihrer Werbung; für Meta und Google kann eine gemeinsame Verantwortlichkeit bestehen. Gesendete Ereignisse löschen wir bei uns nach spätestens 30 Tagen; nach dem Senden behalten wir nur die Zählung ohne persönliche Angaben.

9. Dienstleister

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Speicherdauer

Konto- und Projektdaten speichern wir, bis du sie löschst oder dein Konto löschen lässt. Zahlungs- und Rechnungsunterlagen bewahren wir für die gesetzlichen Fristen auf, in der Regel sechs bis zehn Jahre. Server-Protokolle und Scan-Zwischenspeicher werden nach kurzer Zeit gelöscht. Inhalte können noch kurz in Sicherungskopien enthalten sein.

Dein Konto löschst du selbst im Kontobereich der Webseite oder der App („Konto löschen“, mit einem Code an deine E-Mail). Wir melden dich sofort auf allen Geräten ab. Laufende Videos stellen wir noch fertig; spätestens nach 24 Stunden löschen wir deine Projekte, gemachten Videos und Bilder, Verbindungen zu Plattformen und deine Kontodaten, auch deinen Zugang bei unserem Anmeldedienst. Wir behalten nur Zahlungs- und Rechnungsunterlagen (gesetzliche Aufbewahrung) und einen Prüfwert (Hash) deiner E-Mail-Adresse, deines Anschlusses und Browsers, damit das kostenlose erste Video nur einmal je Person vergeben wird (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Videos, die schon auf YouTube oder anderen Plattformen sind, bleiben dort in deinem Konto; den Zugriff von JustSee kannst du zusätzlich in deinen Google-Einstellungen entfernen. Ungenutzte gekaufte Credits erstatten wir vorher auf Wunsch.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib dafür an hello@justsee.ai.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland oder beim zyprischen Commissioner for Personal Data Protection (Iasonos 1, 1082 Nikosia, Zypern, www.dataprotection.gov.cy).

12. Pflicht zur Bereitstellung, Mindestalter

Ohne E-Mail-Adresse oder Wiederherstellungsschlüssel kann kein Konto, ohne Zahlungsangaben kein Kauf erfolgen. Konten sind für Personen ab 16 Jahren, Käufe für Volljährige bestimmt.

13. Sicherheit und Änderungen

Verbindungen sind verschlüsselt (TLS). Plattform-Zugangsdaten speichern wir verschlüsselt. Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern.