Privacy PolicyDatenschutzerklärung

1. Data Controller

A Data Protection Officer is not required as the conditions of Art. 37 GDPR are not met.

2. Overview of Data Processing

We process personal data only to the extent necessary to provide and improve our services. The following overview summarizes the types of data we collect and the purposes for which we use them:

• Account data (name, email address) — to create and manage your account
• Video content data (URLs, titles, descriptions, thumbnails) — to perform AI-powered analysis and scoring
• Payment data (processed by Stripe) — to handle subscription billing
• Usage data (feature usage, quota consumption) — to enforce plan limits and improve our services
• Technical data (IP address, browser type, device info) — for security and service operation
• Newsletter data (email address) — if you subscribe to our newsletter

3. Legal Bases (Art. 6 GDPR)

We process your personal data based on the following legal grounds:

4. AI Service Providers

We use the following AI services to provide our core features. Your data is processed by these providers as follows:

5. Other Service Providers

6. International Data Transfers

Some of our service providers are located in the United States. We ensure appropriate safeguards for data transfers outside the EU/EEA:

For providers certified under the EU-U.S. Data Privacy Framework, the European Commission has confirmed an adequate level of data protection (Adequacy Decision of July 10, 2023).

For providers not covered by the DPF, we rely on Standard Contractual Clauses (SCCs) as approved by the European Commission, supplemented by a Transfer Impact Assessment (TIA) where appropriate.

7. Cookies & Local Storage

PreViral.ai follows a privacy-first approach. We use only technically necessary cookies and local storage:

• Supabase Auth session cookie — required for authentication (login session)
• Local Storage — used for UI state (sidebar preferences, wizard progress)
• In-memory state (Zustand stores) — not persisted, cleared on page close

We do NOT use:

• Analytics cookies (no Google Analytics, no tracking pixels)
• Marketing or advertising cookies
• Third-party social media tracking
• Any cookies requiring consent under §25 TDDDG

Since we only use technically necessary cookies, no cookie consent banner is required.

8. Data Retention

9. Your Rights (Art. 15-22 GDPR)

Under the GDPR, you have the following rights regarding your personal data:

• Right of access (Art. 15) — request information about your stored personal data
• Right to rectification (Art. 16) — request correction of inaccurate data
• Right to erasure (Art. 17) — request deletion of your data ("right to be forgotten")
• Right to restriction (Art. 18) — request restriction of processing
• Right to data portability (Art. 20) — receive your data in a structured, machine-readable format
• Right to object (Art. 21) — object to processing based on legitimate interest
• Right regarding automated decisions (Art. 22) — not be subject to solely automated decisions with legal effects

To exercise any of these rights, please contact us at support@previral.ai.

You also have the right to lodge a complaint with a supervisory authority. The competent authorities are:

• Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin
• Or the data protection authority of your EU member state of residence

10. AI Transparency (EU AI Act Art. 50)

PreViral.ai uses artificial intelligence systems to analyze and predict video content performance. In accordance with the EU AI Act (Regulation (EU) 2024/1689), we provide the following transparency information:

• All AI-generated outputs (scores, analyses, scripts, enhanced thumbnails) are clearly labeled as AI-generated within the application.
• Our AI systems analyze content metadata, visual elements, and textual data to generate predictions. These predictions are probabilistic estimates and do not guarantee actual video performance.
• AI processing involves sending data to third-party AI providers (see Section 4). No fully automated decisions with legal effect are made based solely on AI outputs.
• You can review and delete all AI-generated results associated with your account at any time.

11. Newsletter

If you subscribe to our newsletter, we process your email address based on your consent (Art. 6(1)(a) GDPR).

• We use a double opt-in (DOI) procedure: After subscribing, you will receive a confirmation email. Your subscription is only active after you click the confirmation link.
• You can unsubscribe from the newsletter at any time by clicking the unsubscribe link in any newsletter email, or by contacting us at support@previral.ai.
• After unsubscribing, your email address will be stored for up to 3 years solely as proof of prior consent, in accordance with §7 UWG.
• Newsletter emails are sent via Resend (see Section 5.7). Your email address is not shared with any other third parties.

12. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect changes in our data processing practices, legal requirements, or our services.

For material changes, we will notify you via email (if you have an account) or by displaying a prominent notice on our website.

The date of the last update is shown at the top of this page.

1. Verantwortlicher

Die Bestellung eines Datenschutzbeauftragten ist nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der für die Bereitstellung und Verbesserung unserer Dienste erforderlich ist. Der folgende Überblick fasst die Arten der erhobenen Daten und die Zwecke zusammen, für die wir sie verwenden:

• Kontodaten (Name, E-Mail-Adresse) — zur Erstellung und Verwaltung Ihres Kontos
• Videoinhalte (URLs, Titel, Beschreibungen, Thumbnails) — zur Durchführung KI-gestützter Analyse und Bewertung
• Zahlungsdaten (verarbeitet durch Stripe) — zur Abwicklung der Abonnement-Abrechnung
• Nutzungsdaten (Feature-Nutzung, Kontingentverbrauch) — zur Durchsetzung von Plan-Limits und Verbesserung unserer Dienste
• Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen) — für Sicherheit und Dienstbetrieb
• Newsletter-Daten (E-Mail-Adresse) — wenn Sie unseren Newsletter abonnieren

3. Rechtsgrundlagen (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

4. KI-Dienstleister

Wir nutzen die folgenden KI-Dienste zur Bereitstellung unserer Kernfunktionen. Ihre Daten werden von diesen Anbietern wie folgt verarbeitet:

5. Weitere Dienstleister

6. Internationale Datentransfers

Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten. Wir stellen angemessene Garantien für Datenübertragungen außerhalb der EU/des EWR sicher:

Für Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, hat die Europäische Kommission ein angemessenes Datenschutzniveau bestätigt (Angemessenheitsbeschluss vom 10. Juli 2023).

Für Anbieter, die nicht vom DPF abgedeckt sind, stützen wir uns auf Standardvertragsklauseln (SCCs), wie von der Europäischen Kommission genehmigt, ergänzt durch eine Transfer-Folgenabschätzung (TIA), soweit angemessen.

7. Cookies & Local Storage

PreViral.ai verfolgt einen Privacy-First-Ansatz. Wir verwenden ausschließlich technisch notwendige Cookies und Local Storage:

• Supabase Auth Session-Cookie — erforderlich für die Authentifizierung (Login-Sitzung)
• Local Storage — verwendet für UI-Zustand (Sidebar-Einstellungen, Wizard-Fortschritt)
• In-Memory-Zustand (Zustand Stores) — nicht persistiert, wird beim Schließen der Seite gelöscht

Wir verwenden KEINE:

• Analyse-Cookies (kein Google Analytics, keine Tracking-Pixel)
• Marketing- oder Werbe-Cookies
• Social-Media-Tracking von Drittanbietern
• Cookies, die eine Einwilligung nach §25 TDDDG erfordern

Da wir ausschließlich technisch notwendige Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich.

8. Speicherdauern

9. Ihre Rechte (Art. 15-22 DSGVO)

Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15) — Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen
• Recht auf Berichtigung (Art. 16) — Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17) — Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung (Art. 18) — Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht bei automatisierten Entscheidungen (Art. 22) — nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@previral.ai.

Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die zuständigen Behörden sind:

• Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin
• Oder die Datenschutzaufsichtsbehörde Ihres EU-Mitgliedstaats

10. KI-Transparenz (EU AI Act Art. 50)

PreViral.ai verwendet Systeme der künstlichen Intelligenz zur Analyse und Vorhersage der Performance von Videoinhalten. Gemäß dem EU AI Act (Verordnung (EU) 2024/1689) stellen wir folgende Transparenzinformationen bereit:

• Alle KI-generierten Ausgaben (Scores, Analysen, Skripte, verbesserte Thumbnails) sind innerhalb der Anwendung klar als KI-generiert gekennzeichnet.
• Unsere KI-Systeme analysieren Content-Metadaten, visuelle Elemente und Textdaten, um Vorhersagen zu generieren. Diese Vorhersagen sind probabilistische Schätzungen und garantieren keine tatsächliche Video-Performance.
• Die KI-Verarbeitung beinhaltet die Übermittlung von Daten an KI-Drittanbieter (siehe Abschnitt 4). Es werden keine vollständig automatisierten Entscheidungen mit rechtlicher Wirkung ausschließlich auf Basis von KI-Ausgaben getroffen.
• Sie können alle KI-generierten Ergebnisse, die mit Ihrem Konto verknüpft sind, jederzeit einsehen und löschen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Wir verwenden ein Double-Opt-In (DOI)-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihr Abonnement wird erst nach Klick auf den Bestätigungslink aktiv.
• Sie können den Newsletter jederzeit abbestellen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns unter support@previral.ai kontaktieren.
• Nach der Abmeldung wird Ihre E-Mail-Adresse bis zu 3 Jahre ausschließlich als Nachweis der vorherigen Einwilligung gespeichert, gemäß §7 UWG.
• Newsletter-E-Mails werden über Resend versendet (siehe Abschnitt 5.7). Ihre E-Mail-Adresse wird nicht an andere Dritte weitergegeben.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Datenverarbeitungspraktiken, rechtlicher Anforderungen oder unserer Dienste widerzuspiegeln.

Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen (sofern Sie ein Konto haben) oder einen deutlichen Hinweis auf unserer Website anzeigen.

Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.