Datenschutz

Verantwortlich für die Bearbeitung deiner Personendaten ist Tevyon, Zürich, Schweiz. Für alle Fragen zum Datenschutz erreichst du uns unter support@tevyon.ai.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, weil wir unsere Dienste Personen in der EU anbieten, erfüllt sie auch deren Anforderungen.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen sie, um die Seite auszuliefern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Die Website nutzt keine Analyse- oder Werbedienste. Ein Cookie setzt sie nur, wenn du selbst eine Sprache wählst: Es merkt sich deine Wahl (Deutsch oder Englisch) für ein Jahr, damit dich die Website beim nächsten Besuch in dieser Sprache empfängt. Es ist technisch notwendig und enthält nichts ausser der Sprache. Ohne eigene Wahl richtet sich die Sprache nach den Spracheinstellungen deines Browsers, die er bei jedem Aufruf mitschickt; gespeichert wird davon nichts. Sonst speichert die Website nichts in deinem Browser. Die Schriften liefern wir von unserem eigenen Server aus, es werden also keine Daten an Schriftanbieter übermittelt. Deshalb zeigen wir dir auch kein Cookie-Banner. Ändert sich das, passen wir diese Erklärung an, bevor wir etwas einbauen, und fragen dich um Einwilligung, wo es nötig ist.

Die Eingabe im Bereich «Neue Modelle zuerst erfahren» wird derzeit nicht übermittelt oder gespeichert. Wenn wir einen Newsletter starten, versenden wir ihn nur nach deiner Bestätigung per E-Mail (Double-Opt-in) und ergänzen diese Erklärung.

Für das Konto bearbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Registrierung und der Anmeldungen sowie technische Sitzungsdaten. Du meldest dich mit einem einmaligen Code an, den wir dir per E-Mail schicken. Ein Passwort speichern wir nicht. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Für die Anmeldung setzen wir ein Cookie, das deine Sitzung hält. Es ist technisch notwendig und wird beim Abmelden gelöscht. Wählst du in der App eine Sprache, merkt sie sich deine Wahl in einem weiteren Cookie für ein Jahr; bist du angemeldet, speichern wir die Sprache zusätzlich in deinem Konto, damit dich Tevyon auf allen Geräten in ihr anspricht. Ohne eigene Wahl richtet sich die Sprache nach den Spracheinstellungen deines Browsers, die er bei jedem Aufruf mitschickt; gespeichert wird davon nichts. Ausserdem merkt sich die App einige Einstellungen im Speicher deines Browsers, zum Beispiel ob die Seitenleiste offen ist oder welchen Filter du gewählt hast, damit sie beim nächsten Besuch gleich bleiben. Das ist für diese Funktionen nötig; du kannst die Einträge jederzeit in deinem Browser löschen. Die Schriften der App liefern wir von unserem eigenen Server aus, es gehen also keine Daten an einen Schriftanbieter. Analyse- oder Werbedienste nutzt auch die App nicht.

Damit niemand mit vielen Konten die Gratis-Credits zum Start oder die kostenlosen Nachrichten an den Director mehrfach bezieht, zählen wir pro Netzwerk und Tag, wie viele neue Konten Gratis-Credits erhalten und wie viele kostenlose Director-Nachrichten gesendet werden, und bei Adressen ausserhalb der grossen E-Mail-Anbieter, wie viele neue Konten derselben E-Mail-Domain Gratis-Credits erhalten. Statt deiner IP-Adresse bzw. der Domain speichern wir dafür nur einen pseudonymen Kennwert, den wir mit einem geheimen Schlüssel daraus bilden, und einen Zähler. Beides gilt 24 Stunden und wird danach beim nächsten täglichen Aufräumen gelöscht. Nachrichten von Konten, die Credits gekauft haben, zählen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Für jeden Job bearbeiten wir:

• deine Eingaben: Prompt, gewähltes Modell und Einstellungen, hochgeladene Referenzbilder, Videos und Tonspuren sowie der Text, den eine Figur sprechen soll,
• die Ergebnisse,
• Status, Zeitpunkte und die gebuchten Credits.

Wir speichern diese Daten, damit du deine Ergebnisse wiederfindest, Credits korrekt verrechnet werden und wir bei Problemen helfen können (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Um einen Job auszuführen, übermitteln wir die Eingaben an das gewählte Modell. Mehr dazu unter «Wer deine Daten erhält».

Jeder Job läuft über den Prompt-Skill des gewählten Modells: Ein Sprachmodell schreibt deinen Prompt so um, dass das Modell ihn am besten umsetzt. Dafür erhält es deinen Prompt, die Einstellungen des Jobs und die Bilder, die du dem Job mitgibst, verkleinert und ohne Metadaten wie den Aufnahmeort, damit es versteht, was du meinst. Wer auf einem Bild zu sehen ist, nennt es nicht. Den umgeschriebenen Prompt speichern wir beim Job, damit das Ergebnis nachvollziehbar bleibt. Du kannst die Aufbereitung beim Start über die Schnittstelle abschalten («exakt»).

Wir trainieren keine KI-Modelle mit deinen Eingaben oder Ergebnissen und geben sie niemandem zu diesem Zweck weiter. Gesichter auf hochgeladenen Bildern werten wir nicht biometrisch aus, wir erstellen also keine Gesichtsmerkmale, um Personen zu erkennen.

Bei manchen Videomodellen legt der Hersteller deine hochgeladenen Bilder, Videos und Tonspuren für die Dauer eines Jobs in einer geschützten Ablage ab, die nur unserem Konto zugänglich ist. Sobald der Job fertig ist, löschen wir sie dort wieder. Der Hersteller bearbeitet sie nur in unserem Auftrag und trainiert seine Modelle nicht damit. Schlägt sein Inhaltsfilter an, bewahrt er die betroffene Ein- und Ausgabe zur Sicherheit bis 180 Tage auf. Fertige Figuren und Stimmen, die du in Tevyon auswählst, stammen aus einer freigegebenen Bibliothek des Herstellers und zeigen keine echten Menschen.

Willst du dein eigenes Gesicht in Videos verwenden, bestätigst du das mit einem Lebend-Check auf deinem Handy direkt beim Hersteller des Modells, nach dessen eigenen Bedingungen. Tevyon erhält dabei keine Gesichtsmerkmale, nur einen Verweis auf die freigegebene Person.

Zeigt eine Eingabe andere Menschen, bist du dafür verantwortlich, dass du sie verwenden darfst (siehe Nutzungsrichtlinien). Eingaben und Ergebnisse werden automatisch auf verbotene Inhalte geprüft, von uns und von den Herstellern der Modelle. Diese Prüfung entscheidet nur, ob ein Job ausgeführt oder ein Ergebnis gezeigt wird. Über Sperren deines Kontos entscheidet ein Mensch.

Startet ein Agent über API, MCP-Server oder Kommandozeile einen Face oder Character Swap, bestätigst du vorher angemeldet bei uns, dass du die Rechte an den Bildern und die Einwilligung der abgebildeten Personen hast. Wir speichern diese Bestätigung mit deinem Konto, den beiden Bildern, dem Zeitpunkt und dem Job, der damit startete, als Nachweis (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), solange der Job besteht.

Für jede Antwort des Directors und des Marketing Agents übermitteln wir den bisherigen Chat und ein angehängtes Foto (verkleinert und ohne Metadaten wie den Aufnahmeort) an das Sprachmodell, das du gewählt hast, beim Director dazu die Notizen und Bewertungen aus seinem Gedächtnis. Den Chat selbst speichern wir nicht: Im Studio liegt er nur in deinem Browser, nutzt du den Director über eine verbundene Anwendung (MCP), bei dieser Anwendung. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Damit der Director passendere Vorschläge macht, merkt er sich, was du über deine Arbeit sagst (zum Beispiel Stil, Marke, Zielgruppe, Plattformen oder was du nicht willst) und welche Ergebnisse du gewählt oder mit «Gefällt mir» bzw. «Passt nicht» bewertet hast. Wir speichern diese kurzen Notizen mit deinem Konto. Der Server verwirft Notizen, in denen er eine E-Mail-Adresse, eine Telefonnummer, einen Link oder eine Kontonummer erkennt; vollständig ist diese Erkennung nicht. Angaben über deine Gesundheit, Religion, politische Haltung, Sexualität oder Herkunft soll sich der Director nicht merken. Jede Notiz zeigt er dir deshalb sofort (im Studio als «Gemerkt»; in einer verbundenen Anwendung soll sie es dir melden), und im Director unter «Gedächtnis» kannst du jeden Eintrag jederzeit löschen, alles vergessen lassen oder das Gedächtnis abschalten. Rechtsgrundlage ist unser berechtigtes Interesse an Vorschlägen, die zu dir passen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Abschalten stoppt, dass der Director die Einträge nutzt und Neues aufnimmt; mit «Alles vergessen» löschst du alle Einträge. Wir trainieren keine KI-Modelle damit.

Legst du ein Community-Profil an, speichern wir den Namen, den Handle, die Beschreibung und, wenn du eines wählst, das Profilbild, ob du deine Prompts zeigen willst und wann du die Community-Regeln bestätigt hast. Teilst du ein Ergebnis, ist es öffentlich: Alle sehen es mit deinem Profil, dem Modell, dem Format und, wenn du es nicht abschaltest, deinem Prompt, auch ohne Konto, und Suchmaschinen können die Community und dein Profil aufnehmen. Deine E-Mail-Adresse zeigen wir nie, von deinen hochgeladenen Dateien nur das Bild, das du selbst als Profilbild wählst. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), denn du nutzt die Funktion selbst. Mit einem Klick ist ein Ergebnis wieder privat; löschst du dein Profil, ist alles Geteilte wieder privat.

Markierst du eine Kreation mit «Gefällt mir» oder folgst du einem Profil, speichern wir das mit deinem Konto und dem Zeitpunkt, damit du es wiederfindest und die Ansicht «Gefolgt» funktioniert (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Öffentlich sind davon nur die Zahlen; wer was mag oder wem folgt, zeigen wir niemandem.

Meldest du eine Kreation oder ein Profil, speichern wir dein Konto, den Grund, deinen Hinweis und den Zeitpunkt, um die Meldung zu prüfen und Missbrauch der Meldefunktion zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unser Moderationsteam erhält dazu eine E-Mail mit Grund, Hinweis und Link, aber ohne Angaben zu dir. Wer gemeldet wird, erfährt nicht, wer gemeldet hat.

Zahlungen wickelt ein spezialisierter Zahlungsdienstleister ab. Er erhält Name, E-Mail-Adresse, Zahlungsmittel, Betrag und Rechnungsadresse und bearbeitet sie auch selbst verantwortlich, etwa zur Betrugsbekämpfung. Wir erhalten nur die Angaben, die wir für Rechnung und Buchhaltung brauchen, aber keine vollständigen Kartennummern. Rechtsgrundlagen sind der Vertrag und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. b und c DSGVO).

Schreibst du uns oder meldest du einen Inhalt, bearbeiten wir deine Angaben und die Nachricht, um dein Anliegen zu beantworten. Meldungen und unsere Entscheidungen dokumentieren wir, um Missbrauch nachweisen und Einsprüche prüfen zu können (berechtigtes Interesse, rechtliche Pflichten).

Verbindest du Tevyon mit einer Drittanwendung, etwa Claude von Anthropic, erhalten wir von dort die Aufträge, die du der Anwendung gibst, und schicken die Ergebnisse dorthin zurück. Für die Daten in der Drittanwendung ist deren Anbieter verantwortlich, nach seiner eigenen Datenschutzerklärung. Die Verbindung kannst du jederzeit in deinem Konto oder in der Anwendung trennen.

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur:

Welches Modell welcher Hersteller ist, siehst du in der Modellübersicht. Behörden geben wir Daten nur, wenn das Gesetz uns dazu verpflichtet. Alle Dienstleister bearbeiten deine Daten nur nach unseren Weisungen, ausser wo sie selbst verantwortlich sind, wie der Zahlungsdienstleister.

Einige Empfänger sitzen in Staaten, deren Datenschutz der Bundesrat oder die EU-Kommission nicht als angemessen anerkannt hat, insbesondere die USA, Singapur, Malaysia, Indonesien und China. Wir übermitteln dorthin nur mit geeigneten Garantien: Für Empfänger in den USA, die nach dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, gilt deren Zertifizierung. Mit allen anderen haben wir die Standardvertragsklauseln der EU-Kommission vereinbart, ergänzt für die Schweiz. Eine Kopie der Garantien erhältst du auf Anfrage.

Wählst du ein Modell, dessen Hersteller deine Eingaben in einem solchen Staat bearbeitet, erfolgt diese Übermittlung, um den von dir gewünschten Job auszuführen (Art. 17 Abs. 1 lit. b DSG, Art. 49 Abs. 1 lit. b DSGVO). Willst du das vermeiden, wähle ein anderes Modell.

Bleibt ein Gratis-Konto 24 Monate unbenutzt, kündigen wir es nach einer Vorwarnung per E-Mail und löschen es.

Du hast das Recht,

• Auskunft über deine Daten zu verlangen (Art. 25 DSG, Art. 15 DSGVO),
• falsche Daten berichtigen zu lassen,
• Daten löschen zu lassen oder ihre Bearbeitung einzuschränken,
• deine Daten in einem gängigen Format zu erhalten oder übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO),
• einer Bearbeitung aufgrund berechtigter Interessen zu widersprechen,
• eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Schreib dafür an support@tevyon.ai. Wir antworten innert 30 Tagen und müssen dich eventuell identifizieren. Viele Daten kannst du auch direkt im Konto herunterladen oder löschen.

Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzstaates.

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen, verschlüsselte Speicherung, Zugriff nur für Personen, die ihn brauchen, Schlüssel der Modellanbieter nur auf dem Server, Protokollierung von Zugriffen. Ein vollständiger Schutz ist im Internet nicht möglich. Erfahren wir von einer Verletzung, die dich gefährdet, informieren wir dich und die Behörde nach Gesetz.

Tevyon richtet sich an Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Massgebend ist die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich per E-Mail, bevor sie gelten.