Datenschutzerklärung

Mystic Realm, Ashley’s Realm, Mystic Cinematica und ihre verbundenen Produkte werden von Mystic Portal LLC („Mystic“, „wir“, „uns“) betrieben. Wenn Sie Fragen zu dieser Richtlinie haben oder ein unten beschriebenes Recht ausüben möchten, schreiben Sie an hello@mysticcinematica.com.

Wir erfassen nur die Daten, die wir benötigen, um das Produkt zu betreiben und zu verbessern:

• Kontodaten. E-Mail-Adresse, Name, gehashtes Passwort (oder SSO-Kennung) und ein Zwei-Faktor-Schlüssel, falls Sie 2FA aktivieren. Verwaltet von unserem Authentifizierungsanbieter Better Auth auf PostgreSQL (Supabase).
• Sitzungsdaten. Sitzungstoken, User-Agent des Geräts und IP-Adresse, die zur Sicherheit und zur Durchsetzung unserer Begrenzung gleichzeitiger Geräte verwendet werden.
• Inhalte von Companions und Realms. Texte, Prompts, generierte Bilder und Videos, Audioinhalte, Companion-Konfigurationen sowie von Ihnen erstellte Theaterproduktionen. Gespeichert in Supabase und im Objektspeicher (Cloudflare R2).
• Sprachaudio. Wenn Sie die Sprachfunktion verwenden, wird das Audio-Streaming an unsere Anbieter für Sprache-zu-Text-Dienste (primär OpenAI Realtime, als Ausweichlösung Deepgram) sowie an unsere Modellanbieter gesendet, um Antworten zu generieren. Roh-Audio speichern wir standardmäßig nicht; kurze Puffer mit dem aktuellen Kontext werden nur im Arbeitsspeicher vorgehalten.
• Zahlungsdaten. Kartendaten werden vollständig von Stripe verarbeitet. Wir erhalten lediglich die letzten vier Ziffern, das Kartenunternehmen, das Ablaufdatum und eine Stripe-Kunden-ID.
• Empfehlungen und Zuordnung. Wenn Sie über den Empfehlungscode eines Freundes zu uns gelangen, speichern wir den Code, den Zeitstempel und den Empfehlungslink – nicht dessen personenbezogene Daten, außer soweit dies zur Auszahlung der Provision erforderlich ist.
• Produktanalyse. Standardmäßige Seitenaufrufe, Fehler und Leistungsspuren, entweder selbst gehostet oder über Vercel Analytics. Wir verkaufen diese Daten nicht.

Wir trainieren standardmäßig keine Foundation-Modelle Dritter mit Ihren Inhalten. Ein zukünftiges Opt-in-Programm wird es Creators ermöglichen, Inhalte im Austausch gegen eine Umsatzbeteiligung zum Modelltraining beizutragen; Sie nehmen ausdrücklich daran teil – nicht umgekehrt.

• Das Produkt betreiben – Sie authentifizieren, Ihre Companions ausführen und Ihre Videos rendern.
• Zahlungen abwickeln – Einmalzahlungen und Abonnementzahlungen über Stripe verarbeiten.
• Die Plattform schützen – Missbrauch erkennen, unsere Geräteobergrenzen durchsetzen und Sperren umsetzen.
• Sie unterstützen – von Ihnen gesendete Supportanfragen beantworten.
• Das Produkt verbessern – ausschließlich aggregierte, deidentifizierte Telemetriedaten.

Wir teilen Daten nur mit den Anbietern, die für den Betrieb des Produkts erforderlich sind, und nur für die oben genannten Zwecke. Zu den derzeitigen zentralen Unterauftragsverarbeitern gehören:

Eine vollständige, versionierte Liste der Unterauftragsverarbeiter – einschließlich Vertragsarten, Datenkategorien und Regionen – werden wir im folgenden Abschnitt „Demnächst verfügbar“ veröffentlichen.

• Supabase (verwaltetes PostgreSQL und Dateispeicher).
• Stripe (Zahlungen, Abonnements, Rückerstattungen).
• Vercel und Fly.io (Anwendungs-Hosting und Edge-Bereitstellung).
• Cloudflare R2 (langfristige Speicherung generierter Medien).
• OpenAI und Google (Inferenz großer Sprach- und Videomodelle).
• Deepgram (Fallback für die Umwandlung von Sprache in Text).
• Resend (Transaktions-E-Mails).
• Picovoice (Erkennung des Aktivierungsworts, wenn Sie „Hey Mystic“ aktivieren).

Die primären Daten werden in den Vereinigten Staaten gespeichert. Bei der Mediengenerierung können Daten durch die Regionen geleitet werden, in denen unsere Modellanbieter tätig sind. Wenn wir personenbezogene Daten aus der EU oder dem Vereinigten Königreich übertragen, stützen wir uns auf die Standardvertragsklauseln oder gleichwertige Schutzmaßnahmen.

• Kontodaten — für die Dauer Ihres Kontos zuzüglich eines kurzen Archivierungszeitraums.
• Zahlungsunterlagen — sieben Jahre, um die US-amerikanischen Steuerpflichten zu erfüllen.
• Generierte Medien — bis Sie sie löschen. Zwischendateien für Renderings — 24 Stunden.
• Sprachaudio — wird nicht dauerhaft gespeichert; es werden nur kurze Puffer im Arbeitsspeicher verwendet.
• Sicherungen — fortlaufend erstellte, verschlüsselte Sicherungen für bis zu 30 Tage.

Sie können jederzeit auf Ihre Daten zugreifen, sie berichtigen, exportieren oder löschen lassen, indem Sie uns schreiben. Wenn Sie in der EU, im Vereinigten Königreich oder in Kalifornien leben, haben Sie außerdem bestimmte gesetzliche Rechte — einschließlich des Rechts, der Verarbeitung zu widersprechen, und des Rechts, bei Ihrer Datenschutzbehörde Beschwerde einzulegen. Wir bearbeiten verifizierte Anfragen innerhalb von 30 Tagen.

Daten während der Übertragung werden mit TLS verschlüsselt. Passwörter werden mit einem speicherharten Algorithmus gehasht. Sensible Tokens werden in von Anbietern verwalteten Geheimnissystemen gespeichert, nicht im Anwendungscode. Die Zwei-Faktor-Authentifizierung steht jedem Konto zur Verfügung und ist für administrative Rollen erforderlich. Im Rahmen der langfristigen Sicherheits-Roadmap von Mystic investieren wir aktiv in quantensichere kryptografische Primitive.

Wir verwenden eine kleine Anzahl von Cookies unserer eigenen Domain zur Authentifizierung und für Spracheinstellungen. Auf den Marketingseiten von ashleysrealm.com setzen wir keine Tracking-Technologien von Drittanbietern aus dem Bereich der Werbetechnologie ein.

Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite und zeigen eingeloggten Nutzern innerhalb des Produkts einen Hinweis an. Ältere Versionen bleiben auf Anfrage verfügbar.