Legal Changelog

Erstveröffentlichung. Verarbeiterkategorien mit Link zu /legal/subprocessors offengelegt. Rechte nach DSGVO Art. 13 aufgezählt. SCC-Stütze für grenzüberschreitende Übertragungen. Aufbewahrungstabelle. Verpflichtung zur 72-Stunden-Verletzungsbenachrichtigung.

Erstveröffentlichung. 14-tägiges Widerrufsfenster. Anteilige Rückerstattung für 72 Stunden bei Servicefehlern. Eigentumsdurchfluss für KI-Ausgaben. Liste akzeptabler Nutzung. Anwendbares Recht Delaware + AAA-Schiedsverfahren mit Verzicht auf Sammelklagen. Verbraucherausnahmen EU/UK/Schweiz/CA/AU. 12-Monats-Haftungsobergrenze.

Erstveröffentlichung der Brainpercent-Affiliate-Programm-Bedingungen. 20 % wiederkehrende Provision, 12-monatiges Zuordnungsfenster, monatliche Stripe-Connect-Auszahlungen, 50 $ Mindestbetrag, 7-tägige Abkühlphase für neue Konten.

Erstveröffentlichung. 14 benannte Unterauftragsverarbeiter in den Bereichen Zahlungen, Infrastruktur, KI-Anbieter, Kommunikation und Analytik.

Erstveröffentlichung. Einhaltung von Art. 4 (KI-Kompetenz) und Art. 50 (Transparenz) der EU-KI-Verordnung. Liste der verwendeten KI-Modelle, bekannte Einschränkungen, Verifizierungsanleitung, verbotene Hochrisiko-Nutzungen.

Erstveröffentlichung. DSGVO Art. 28 DPA vorab unterzeichnet von Brainpercent. Anhang 1 (Verarbeitungsdetails + Datentypen + Unterauftragsverarbeiter) + Anhang 2 (technische und organisatorische Sicherheitsmaßnahmen). SCC-Stütze für grenzüberschreitende Übertragungen, 72-Stunden-Verletzungsbenachrichtigung, 90-Tage-Löschung nach Beendigung, Auditrechte.

Alle v2.0 / v1.0 Rechtsdokumente in Produktion bei https://brainpercent.app befördert. Cookie-Banner blockiert nun aktiv Google Analytics und Microsoft Clarity über Consent Mode v2. Alters- + AGB-Kontrollkästchen bei Anmeldung erzwungen. DSGVO Art. 15 Self-Service-Datenexport ausgeliefert (7-Tage-signierte URL, JSON-Archiv). Tägliche Verletzungserkennungs-Cron aktiv mit Discord-Webhook-Warnung.

Serverseitige Produktanalytik instrumentiert (analytics_events-Tabelle, nur Anhängen, RLS nur Admin). Lebenszyklusereignisse aufgezeichnet: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. DSGVO Art. 17 Löschung gehandhabt durch ON DELETE SET NULL auf user_id.

Alle Rechtsseiten rendern jetzt lokalisiertes Chrome + Body-Inhalt in 12 Nicht-EN-Locales (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). Middleware schreibt /{locale}/legal/* + /{locale}/privacy + /{locale}/terms transparent um. Das bernsteinfarbene Banner „Englische Version ist maßgeblich" wird bei jedem Nicht-EN-Besuch angezeigt. Hreflang pro Seite + JSON-LD WebPage/BreadcrumbList für KI-Engine-Indexierung hinzugefügt.

Vollständige Neufassung, abgestimmt auf die Nutzungsbedingungen v2.0: 14-tägiges Widerrufsfenster, anteilige Rückerstattung binnen 72 Stunden bei Servicefehlern und Streichung der zuvor von Rückerstattungen abgezogenen Zahlungsabwicklungsgebühr.

Erstveröffentlichung. Dokumentiert jedes von uns gesetzte Cookie, die Einwilligungskategorien, die Google Consent Mode v2 Standardwerte (verweigert bis zur Erteilung), das Laden von Microsoft Clarity erst nach Banner-Einwilligung und die Cookie-Einstellungen im Footer.

Erstveröffentlichung. Definiert verbotene Inhalte und Verhaltensweisen für generierte und veröffentlichte Inhalte, Regeln gegen Plattformmissbrauch und Durchsetzungsschritte.

Erstveröffentlichung. Öffentlicher Überblick über Sicherheitsmaßnahmen: TLS 1.2+, AES-256 im Ruhezustand, Postgres Row Level Security, Stripe PCI DSS Level 1, Least-Privilege-Zugriff und 72-Stunden-Verletzungsbenachrichtigung.

Erstveröffentlichung. Nennt unser Ziel für Barrierefreiheitsstandards (WCAG), bekannte Einschränkungen und wie Barrieren gemeldet werden können.

Liste von 14 auf 27 benannte Anbieter erweitert (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). OpenAI-Eintrag korrigiert: Die direkte OpenAI-API-Integration wurde im Juni 2026 entfernt; OpenAI-Modelle werden nur indirekt erreicht (Sora-Video über das GoAPI-Gateway, Sprachassistenten-LLM über Vapi).

Abschnitt 8 (Cookies und Tracking) aktualisiert, um das aktive Einwilligungssystem widerzuspiegeln: GA4 lädt mit Consent Mode Standardwerten auf verweigert, Clarity lädt erst nach Banner-Einwilligung, die Cookie-Einstellungen sind im Footer verfügbar und der Abschnitt verlinkt auf die neue Cookie-Richtlinie. Nicht wesentliche Klarstellung: keine erneute Annahme erforderlich.

Das Einwilligungs-Kontrollkästchen bei der Registrierung enthält jetzt eine ausdrückliche Altersbestätigung (13+ USA / 16+ EWR-UK), passend zur Altersprüfungszusage in Abschnitt 10 der Datenschutzerklärung. Die Google-Registrierung auf der Über-uns-Seite erfordert nun ebenfalls das AGB-Kontrollkästchen.

Erstveröffentlichung von /legal/report-content: unser Melde- und Abhilfeverfahren gemäß den Artikeln 11 und 12 des EU-Digital-Services-Acts (DSA). Zentrale Kontaktstelle für Behörden und für Nutzer des Dienstes sowie das Verfahren zur Meldung rechtswidriger oder verletzender Inhalte.

Die Richtlinie zur akzeptablen Nutzung wurde aktualisiert, um gefälschte Verbraucherbewertungen und Testimonials ausdrücklich zu verbieten, im Einklang mit der US-FTC-Regel zu Verbraucherbewertungen (16 CFR Teil 465).

Kennzeichnungsabschnitt für die Genauigkeit zu Artikel 50 der EU-KI-Verordnung neu geschrieben. Er benennt jetzt klar, was wir heute tun (menschenlesbare KI-Kennzeichnungen im Dashboard, diese Transparenzseite, KI-Assistenten, die offenlegen, dass sie KI sind), was mit Ziel 2. Dezember 2026 in Arbeit ist (C2PA Content Credentials in generierte Bilder und Videos eingebettet plus ein kostenloser Verifizierungsweg; bis dahin tragen Ausgaben keine maschinenlesbare Kennzeichnung) und Ihre Betreiberpflichten nach Artikel 50(4). Uneingeschränkte Behauptungen "wir erfüllen Artikel 50" wurden entfernt.

Abschnitt 7 erhält einen Unterabschnitt "Ihre Transparenzpflichten": Nutzer sind Betreiber nach Artikel 50(4) der EU-KI-Verordnung und ähnlichen Gesetzen, müssen KI-generierte Deepfake-Inhalte kennzeichnen, KI-generierten Text offenlegen, der zur Information der Öffentlichkeit über Angelegenheiten von öffentlichem Interesse veröffentlicht wird, sofern keine menschliche redaktionelle Prüfung erfolgte, und die KI-Kennzeichnungsregeln der Plattformen befolgen. Nur ergänzende Klarstellung: die Bedingungen bleiben v2.0, keine erneute Annahme erforderlich.

Abschnitt 6 der AGB und die entsprechende Klausel der Rückerstattungsrichtlinie wurden umgekehrt: Gekaufte Credits verfallen nicht mehr (zuvor 12 Monate ab Kaufdatum). Nicht genutzte Credits bleiben ohne zeitliche Begrenzung in deinem Konto, und bereits unter der alten Klausel gekaufte Guthaben sind ebenfalls abgedeckt. In allen 13 Sprachen der Rückerstattungsrichtlinie umgesetzt. Die Änderung erweitert deine Rechte, statt sie einzuschränken, ist daher nicht wesentlich und gilt ab Veröffentlichung; eine erneute Zustimmung ist nicht erforderlich.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.