Datenschutzerklärung von Gumo Dev

Willkommen bei der Datenschutzrichtlinie von Gumo Dev. Diese Richtlinie hilft Ihnen zu verstehen, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie diesbezüglich haben.

Letzte Aktualisierung: 28. Juni 2026

Zusammenfassung

Daten, die wir automatisch erheben

Wir erheben automatisch Daten von Ihnen, wenn Sie z. B. Gumo Dev besuchen.

  • Nutzungsdaten
  • Geräteinformationen
  • Tracker
  • Antworten auf Fragen
  • +9

Vertrauenswürdige Dritte helfen uns bei der Verarbeitung

  • Google Ireland Limited
  • Hostinger UK Limited
  • iubenda srl
  • OpenAI, L.L.C.
  • Stripe Inc

Wie wir sie nutzen

  • Plattform-Dienste und Hosting
  • Dienste zum Schutz vor SPAM und Bots
  • Registrierung und Anmeldung unmittelbar über diese Anwendung
  • Zugriff auf Profile von Drittanbietern
  • Hosting und Backend-Infrastruktur
  • Erfassung von datenschutzbezogenen Präferenzen

Daten, die Sie uns mitteilen

Wir erheben die Daten, die Sie uns mitteilen, wenn Sie z. B. ein Konto auf Gumo Dev erstellen.

  • Aufzeichnungen des Bewegungssensors
  • E-Mail
  • Passwort
  • Vorname
  • +5

Vertrauenswürdige Dritte helfen uns bei der Verarbeitung

  • Google Ireland Limited
  • iubenda srl
  • Stripe Inc

Wie wir sie nutzen

  • Dienste zum Schutz vor SPAM und Bots
  • Registrierung und Anmeldung unmittelbar über diese Anwendung
  • Zugriff auf Profile von Drittanbietern
  • Registrierung und Anmeldung
  • Erfassung von datenschutzbezogenen Präferenzen

Anbieter und Verantwortlicher

Gumo Dev, george baumel Str.44 regensburg, Germany

E-Mail-Adresse des Anbieters: support@gumodev.io

Art der von uns erhobenen Daten

Zu den personenbezogenen Daten, die diese Anwendung selbstständig oder durch Dritte verarbeitet, gehören:

  • Nutzungsdaten
  • Geräteinformationen
  • Tracker
  • Antworten auf Fragen
  • Klicks
  • Tastenanschläge
  • Aufzeichnungen des Bewegungssensors
  • Bewegungen der Maus
  • Scrollposition
  • Touch Events
  • E-Mail
  • Passwort
  • Vorname
  • Nachname
  • Zahlungsdaten
  • Konten in den sozialen Netzwerken
  • Während der Nutzung des Dienstes übermittelte Daten
  • IP-Adresse
  • Sprache
  • Aktuelle Seite

Vollständige Details zu jeder Art von verarbeiteten personenbezogenen Daten werden in den dafür vorgesehenen Abschnitten dieser Datenschutzerklärung oder punktuell durch Erklärungstexte bereitgestellt, die vor der Datenerhebung angezeigt werden.
Personenbezogene Daten können vom Nutzer freiwillig angegeben oder, im Falle von Nutzungsdaten, automatisch erhoben werden, wenn diese Anwendung genutzt wird.
Sofern nicht anders angegeben, ist die Angabe aller durch diese Anwendung angeforderten Daten obligatorisch. Weigert sich der Nutzer, die Daten anzugeben, kann dies dazu führen, dass diese Anwendung dem Nutzer ihre Dienste nicht zur Verfügung stellen kann. In Fällen, in denen diese Anwendung die Angabe personenbezogener Daten ausdrücklich als freiwillig bezeichnet, dürfen sich die Nutzer dafür entscheiden, diese Daten ohne jegliche Folgen für die Verfügbarkeit oder die Funktionsfähigkeit des Dienstes nicht anzugeben.
Nutzer, die sich darüber im Unklaren sind, welche personenbezogenen Daten obligatorisch sind, können sich an den Anbieter wenden.
Jegliche Verwendung von Cookies – oder anderer Tracking-Tools – durch diese Anwendung oder Anbieter von Drittdiensten, die durch diese Anwendung eingesetzt werden, dient dem Zweck, den vom Nutzer gewünschten Dienst zu erbringen, und allen anderen Zwecken, die im vorliegenden Dokumentund in der Cookie-Richtlinie beschrieben sind.

Die Nutzer sind für alle personenbezogenen Daten Dritter verantwortlich, die durch diese Anwendung beschafft, veröffentlicht oder weitergegeben werden.

Art und Ort der Datenverarbeitung

Verarbeitungsmethoden

Der Anbieter verarbeitet die personenbezogenen Daten der Nutzer auf ordnungsgemäße Weise und ergreift angemessene Sicherheitsmaßnahmen, um den unbefugten Zugriff und die unbefugte Weiterleitung, Veränderung oder Vernichtung von Daten zu vermeiden.
Die Datenverarbeitung wird mittels Computern oder IT-basierten Systemen nach organisatorischen Verfahren und Verfahrensweisen durchgeführt, die gezielt auf die angegebenen Zwecke abstellen. Zusätzlich zum Verantwortlichen könnten auch andere Personen intern (Personalverwaltung, Vertrieb, Marketing, Rechtsabteilung, Systemadministratoren) oder extern – und in dem Fall soweit erforderlich, vom Verantwortlichen als Auftragsverarbeiter benannt (wie Anbieter technischer Dienstleistungen, Zustellunternehmen, Hosting-Anbieter, IT-Unternehmen oder Kommunikationsagenturen) - diese Anwendung betreiben und damit Zugriff auf die Daten haben. Eine aktuelle Liste dieser Beteiligten kann jederzeit vom Anbieter verlangt werden.

Ort

Die Daten werden in der Niederlassung des Anbieters und an allen anderen Orten, an denen sich die an der Datenverarbeitung beteiligten Stellen befinden, verarbeitet.

Je nach Standort der Nutzer können Datenübertragungen die Übertragung der Daten des Nutzers in ein anderes Land als das eigene beinhalten. Um mehr über den Ort der Verarbeitung der übermittelten Daten zu erfahren, können die Nutzer den Abschnitt mit den ausführlichen Angaben zur Verarbeitung der personenbezogenen Daten konsultieren.

Speicherdauer

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.

Zwecke der Verarbeitung

Personenbezogene Daten über den Nutzer werden erhoben, damit der Anbieter den Dienst erbringen und des Weiteren seinen gesetzlichen Verpflichtungen nachkommen, auf Durchsetzungsforderungen reagieren, seine Rechte und Interessen (oder die der Nutzer oder Dritter) schützen, böswillige oder betrügerische Aktivitäten aufdecken kann. Darüber hinaus werden Daten zu folgenden Zwecken erhoben:

  • Plattform-Dienste und Hosting
  • Dienste zum Schutz vor SPAM und Bots
  • Registrierung und Anmeldung unmittelbar über diese Anwendung
  • Zugriff auf Profile von Drittanbietern
  • Registrierung und Anmeldung
  • Hosting und Backend-Infrastruktur
  • Betriebsrelevante Aktivitäten
  • Erfassung von datenschutzbezogenen Präferenzen
  • Verwaltung von Support- und Kontaktanfragen

Ausführliche Angaben über die Verarbeitung personenbezogener Daten

Betriebsrelevante Aktivitäten

diese Anwendung

Desktop application & AI processing

Firma: diese Anwendung

GUMO Assistant is a desktop application. In addition to the website data above: (1) Account & entitlement — when you sign in, the app sends your authentication token to our backend (Firebase) to verify your subscription or trial; we store your account id, email, subscription status and trial start date. (2) Local project access — to function, the app reads and writes files in the projects you open and reads your game engine's editor state on your device. (3) AI providers (your keys) — the app sends the prompts you write and the project content it needs (which may include source code and assets) to the third-party AI/asset providers you configure with your own API keys (e.g. Anthropic, OpenAI, Google, OpenRouter, DeepSeek, Meshy); that content is processed under those providers' own policies and is not received or stored by us. (4) Diagnostics — the app keeps anonymous, on-device usage logs (timings, token estimates) that are not transmitted to us, with API keys redacted. (5) Updates — the app downloads updates from GitHub Releases, which receives your IP and user-agent.

Dienste zum Schutz vor SPAM und Bots

Diese Art von Dienst analysiert den Datenverkehr für diese Anwendung, der möglicherweise personenbezogene Daten der Nutzer enthält, um unerwünschte Elemente des Datenverkehrs, Nachrichten und Inhalte, die als SPAM erkannt werden, herauszufiltern oder bösartige Bots-Aktivitäten abzuwehren.

Google Ireland Limited

Google reCAPTCHA

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: Antworten auf Fragen +8

Google reCAPTCHA ist ein spam-Schutz-Service von Google Ireland Limited.

Verarbeitete personenbezogene Daten:
  • Antworten auf Fragen
  • Aufzeichnungen des Bewegungssensors
  • Bewegungen der Maus
  • Klicks
  • Nutzungsdaten
  • Scrollposition
  • Tastenanschläge
  • Touch Events
  • Tracker
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
  • Aus anderen personenbezogenen Informationen gezogene Rückschlüsse
diese Anwendung

GUMO Security Monitoring and Admin Console

Firma: diese Anwendung

Purpose:
Security, fraud prevention, abuse prevention, account administration, subscription enforcement, customer support, infrastructure monitoring, and protection against unauthorized concurrent use of a paid account.

GUMO uses an internal Firebase-backed admin console and security monitoring system to protect the GUMO desktop app, the website, paid subscriptions, and support systems from abuse. The system helps authorized administrators review account status, investigate suspicious usage, enforce account or IP restrictions, revoke sessions, support password recovery, and manage subscription-related support requests.

Personal Data processed:
Firebase user ID, email address, display name, account creation time, last sign-in time, email verification state, authentication provider identifiers, subscription status, plan, Stripe customer ID, Stripe subscription ID, trial status, account lock status, password-reset support links generated by Firebase, IP address, hashed IP address, user agent, approximate device/session identifiers generated by the GUMO desktop app, app version, platform, timezone, session start and last-seen timestamps, security event metadata, support conversation metadata, and administrator audit-log metadata.

Important limitation:
The monitoring system is intended to track security, billing entitlement, app-session, and support activity. It is not intended to inspect or moderate the private content that users generate locally in the GUMO desktop app, unless the user voluntarily sends content to support.

Legal basis:
Processing is necessary for the legitimate interests of protecting the service, preventing fraud and abuse, enforcing subscriptions, maintaining account security, supporting users, and preserving the integrity of billing and access-control systems. Where required, processing may also be necessary to perform the contract with the user or comply with legal obligations.

Retention:
Security events, IP-ban records, app-session records, and admin audit logs are retained only as long as reasonably necessary for security, abuse prevention, billing enforcement, support, legal, and operational needs. IP bans may be retained until removed or until their configured expiration time. Users may contact GUMO support to request access, correction, or deletion where applicable.

Place of processing:
Firebase and Google Cloud infrastructure used by this application, plus Stripe where subscription information is involved.

Erfassung von datenschutzbezogenen Präferenzen

Mit dieser Art von Dienst kann diese Anwendung die Präferenzen der Nutzer in Bezug auf Erfassung, Verwendung und Verarbeitung ihrer personenbezogenen Daten erfassen und speichern, wie dies in den geltenden Datenschutzvorschriften vorgesehen ist.

iubenda srl

iubenda Consent Database

Firma: iubenda srl

Verarbeitungsort: Italien

Verarbeitete personenbezogene Daten: IP-Adresse +2

Die iubenda Consent Database ermöglicht die Speicherung und den Abruf von Aufzeichnungen über die Einwilligung der Nutzer in die Verarbeitung personenbezogener Daten sowie von Informationen und Präferenzen, die im Zusammenhang mit der erteilten Einwilligung angegeben wurden. Zu diesem Zweck wird ein Tracker verwendet, der anstehende Informationen vorübergehend auf dem Gerät des Nutzers speichert, bis sie von der API verarbeitet werden. Der Tracker (eine Browserfunktion namens localStorage) wird zu diesem Zeitpunkt gelöscht.

Verarbeitete personenbezogene Daten:
  • IP-Adresse
  • Tracker
  • Während der Nutzung des Dienstes übermittelte Daten
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
iubenda srl

iubenda-Newsletter-Opt-In-Booster

Firma: iubenda srl

Verarbeitungsort: Italien

Verarbeitete personenbezogene Daten: Aktuelle Seite +4

Der iubenda-Newsletter-Opt-In-Booster ist ein von der iubenda s.r.l. zur Verfügung gestelltes Widget zur Sammlung von Einwilligungen für E-Mail-Marketing. Entscheidet sich der Nutzer aus freien Stücken dafür, seine E-Mail-Adresse über das Widget anzugeben, wird diese Zustimmung mit einer Double-Opt-In-E-Mail bestätigt. Danach wird die Zustimmung des Nutzers in der “iubenda Consent Database” gespeichert.

Widerruft der Nutzer seine Zustimmung zum E-Mail-Marketing mit der vom Inhaber zur Verfügung gestellten Opt-Out-Methode, aktualisiert der Inhaber diese Angabe in der Datenbank.

Verarbeitete personenbezogene Daten:
  • Aktuelle Seite
  • E-Mail
  • IP-Adresse
  • Sprache
  • Tracker
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
  • Aus anderen personenbezogenen Informationen gezogene Rückschlüsse

Hosting und Backend-Infrastruktur

Diese Art von Dienst hat den Zweck, Daten und Dateien zu hosten, die für diese Anwendung den Betrieb und die Verbreitung möglich machen, oder eine fertige Infrastruktur zur Verfügung zu stellen, um für diese Anwendung bestimmte Funktionen oder Teile auszuführen.

Einige der unten aufgeführten Dienste können, müssen aber nicht, über geografisch verteilte Server funktionieren, was es schwierig macht, den tatsächlichen Speicherort der personenbezogenen Daten zu bestimmen.

Google Ireland Limited

Firebase Cloud Firestore

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: Nutzungsdaten +1

Firebase Cloud Firestore ist ein Webhosting und Backend Dienst, bereitgestellt von Google Ireland Limited.

Verarbeitete personenbezogene Daten:
  • Nutzungsdaten
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
Google Ireland Limited

Firebase Cloud Functions

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: Nutzungsdaten +1

Firebase Cloud Functions ist ein Webhosting und Backend Dienst, bereitgestellt von Google Ireland Limited.

Verarbeitete personenbezogene Daten:
  • Nutzungsdaten
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
Google Ireland Limited

Firebase Cloud Storage

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: Nutzungsdaten +1

Firebase Cloud Storage ist ein Webhosting Dienst, bereitgestellt von Google Ireland Limited.

Verarbeitete personenbezogene Daten:
  • Nutzungsdaten
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
Google Ireland Limited

Firebase Realtime Database

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: Nutzungsdaten +1

Firebase Realtime Database ist ein Webhosting und Backend Dienst, bereitgestellt von Google Ireland Limited.

Verarbeitete personenbezogene Daten:
  • Nutzungsdaten
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken
OpenAI, L.L.C.

OpenAI API

Firma: OpenAI, L.L.C.

Verarbeitungsort: Vereinigte Staaten

Verarbeitete personenbezogene Daten: Nutzungsdaten +1

Die OpenAI API von OpenAI, L.L.C. ist ein Dienst, der dem Anbieter hilft, Aufgaben über seine KI-Engine zu automatisieren.

Verarbeitete personenbezogene Daten:
  • Nutzungsdaten
  • Tracker
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken

Plattform-Dienste und Hosting

Diese Dienste haben den Zweck, Hauptkomponenten der Applikation für diese Anwendung zu hosten und zu betreiben, damit diese Anwendung aus einer einheitlichen Plattform angeboten werden kann. Solche Plattformen stellen dem Anbieter eine ganze Reihe von Werkzeugen zur Verfügung – zum Beispiel Analyse- und Kommentarfunktionen, Nutzer- und Datenbankverwaltung, E-Commerce und Zahlungsabwicklung – welche die Verarbeitung von personenbezogenen Daten beinhalten.
Einige dieser Dienste arbeiten mit geografisch verteilten Servern, so dass es schwierig ist, den Ort zu bestimmen, an dem die personenbezogenen Daten gespeichert sind.

Hostinger UK Limited

Hostinger

Firma: Hostinger UK Limited

Verarbeitungsort: Vereinigtes Königreich

Verarbeitete personenbezogene Daten: Geräteinformationen +1

Hostinger ist ein Webhosting-Dienst, bereitgestellt von Hostinger UK Limited.

Verarbeitete personenbezogene Daten:
  • Geräteinformationen
  • Nutzungsdaten
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken

Registrierung und Anmeldung

Mit der Registrierung oder Anmeldung berechtigen Nutzer diese Anwendung, sie zu identifizieren und ihnen Zugriff auf spezifische Dienste zu gewähren.
Je nachdem, was im Folgenden angegeben ist, können Drittanbieter Registrierungs- und Anmeldedienste bereitstellen. In diesem Fall kann diese Anwendung auf einige von diesen Drittanbietern gespeicherten Daten zu Registrierungs- oder Identifizierungszwecken zugreifen.
Einige der unten aufgeführten Dienste erheben möglicherweise personenbezogene Daten zu Targeting- und Profilingszwecken. Weitere Informationen dazu entnehmen Sie der Beschreibung eines jeden Dienstes.

Google Ireland Limited

Firebase Authentication

Firma: Google Ireland Limited

Verarbeitungsort: Irland

Verarbeitete personenbezogene Daten: E-Mail +2

Firebase Authentication ist ein von Google Ireland Limited bereitgestellter Registrierungs- und Anmeldedienst. Um den Anmelde- und Anmeldeprozess zu vereinfachen, kann Firebase Authentication Identitätsdienste von Drittparteien benutzen und die Informationen auf ihrer Plattform speichern.

Verarbeitete personenbezogene Daten:
  • E-Mail
  • Konten in den sozialen Netzwerken
  • Passwort
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren

Registrierung und Anmeldung unmittelbar über diese Anwendung

Mit der Registrierung oder Anmeldung berechtigen Nutzer diese Anwendung, sie zu identifizieren und ihnen Zugriff auf spezifische Dienste zu gewähren. Personenbezogene Daten werden ausschließlich zu Registrierungs- und Identifizierungszwecken erhoben und gespeichert. Betroffen sind nur solche Daten, die für die Erbringung der vom Nutzer gewünschten Dienstleistung notwendig sind.

Direkte Registrierung

Verarbeitete personenbezogene Daten: E-Mail +3

Nutzer registrieren sich, indem sie das Anmeldeformular ausfüllen und ihre personenbezogenen Daten direkt über diese Anwendung angeben.

Verarbeitete personenbezogene Daten:
  • E-Mail
  • Nutzungsdaten
  • Passwort
  • Tracker
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken

Verwaltung von Support- und Kontaktanfragen

Mit dieser Art von Diensten kann diese Anwendung Support- und Kontaktanfragen verwalten, die per E-Mail oder über andere Kanäle, z. B. das Kontaktformular, empfangen werden.
Welche personenbezogenen Daten verarbeitet werden, hängt von den vom Nutzer in den Nachrichten erteilten Informationen und den eingesetzten Kommunikationsmethoden (z. B. E-Mail-Adresse) ab.

diese Anwendung

Telegram (support chat notifications)

Firma: diese Anwendung

When you contact us through the website support chat, your name, email address, message text, and any screenshot you attach are forwarded to our support team via Telegram so we can read and reply. Processed by Telegram FZ-LLC (United Arab Emirates) and Telegram Messenger LLP (United Kingdom) under Telegram's Privacy Policy.

Zugriff auf Profile von Drittanbietern

Diese Anwendung liest mittels dieser Art von Diensten Profilinformationen Ihrer Profile bei Drittanbietern aus und setzt diese in Aktionen um.
Diese Dienste werden nicht automatisch aktiviert, sondern bedürfen der expliziten Zustimmung des Nutzers.

Stripe Inc

Zugriff auf das Stripe Profil

Firma: Stripe Inc

Verarbeitungsort: Vereinigte Staaten

Verarbeitete personenbezogene Daten: E-Mail +5

Diese Anwendung verbindet sich mittels dieses Dienstes mit dem Nutzerprofil auf Stripe, bereitgestellt von Stripe, Inc.

Verarbeitete personenbezogene Daten:
  • E-Mail
  • Nachname
  • Nutzungsdaten
  • Tracker
  • Vorname
  • Zahlungsdaten
Dienst bereitgestellt von:
Kategorie der erhobenen personenbezogenen Daten gemäß CCPA
  • Identifikatoren
  • kommerzielle Daten
  • Informationen über Aktivitäten im Internet oder in sonstigen digitalen Netzwerken

Weitere Informationen über die Verarbeitung von personenbezogenen Daten

Anthropic (Claude)

Used when you run GUMO's AI features with your own Anthropic API key. The prompts you write and the project content you choose to send — which may include source code and assets — are transmitted to Anthropic, which returns generated text or code. Processed in the United States under Anthropic's Privacy Policy. GUMO does not receive or store this content.

Google Gemini (Generative Language API)

Used when you run GUMO's AI features with your own Google AI (Gemini) API key. The prompts and project content you choose to send are transmitted to Google and processed in the United States and Ireland under Google's Privacy Policy. GUMO does not receive or store this content.

OpenRouter

Used when you route GUMO's AI requests through your own OpenRouter API key. OpenRouter forwards your prompts and selected project content to the AI model you choose. Processed in the United States under OpenRouter's Privacy Policy. GUMO does not receive or store this content.

fal.ai

Powers GUMO Creative Studio image and 2D generation when you use your own fal.ai API key. The prompts and images you submit are sent to fal.ai, which returns generated media. Processed in the United States under fal.ai's Privacy Policy.

Meshy

Powers GUMO Creative Studio 3D generation when you use your own Meshy API key. The prompts and images you submit are sent to Meshy, which returns 3D assets. Processed in the United States under Meshy's Privacy Policy.

GitHub

The GUMO desktop application is distributed and updated through GitHub Releases. When you download GUMO or it checks for updates, GitHub (GitHub, Inc., United States) receives your IP address and device/user-agent. See GitHub's Privacy Statement.

Weitere Informationen für Nutzer in der Europäischen Union

Rechtsgrundlagen der Verarbeitung

Der Anbieter darf personenbezogene Daten von Nutzern nur dann verarbeiten, wenn einer der folgenden Punkte zutrifft:

  • Die Nutzer haben ihre Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
  • die Datenerhebung ist für die Erfüllung eines Vertrages mit dem Nutzer und/oder für vorvertragliche Maßnahmen daraus erforderlich;
  • die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung, der der Anbieter unterliegt, erforderlich;
  • die Verarbeitung steht im Zusammenhang mit einer Aufgabe, die im öffentlichen Interesse oder in Ausübung hoheitlicher Befugnisse, die dem Anbieter übertragen wurden, durchgeführt wird;
  • die Verarbeitung ist zur Wahrung der berechtigten Interessen des Anbieters oder eines Dritten erforderlich.
In jedem Fall erteilt der Anbieter gerne Auskunft über die konkrete Rechtsgrundlage, auf der die Verarbeitung beruht, insbesondere darüber, ob die Angabe personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine Voraussetzung für den Abschluss eines Vertrages ist.

Weitere Informationen zur Speicherdauer

Sofern in diesem Dokument nicht anderweitig festgelegt, werden personenbezogene Daten so lange verarbeitet und gespeichert, wie es der Zweck erfordert, zu dem sie erhoben wurden, und können ggf. aufgrund einer zu erfüllenden rechtlichen Verpflichtung oder basierend auf der Einwilligung des Nutzers auch länger aufbewahrt werden.

Daher gilt:

  • Personenbezogene Daten, die zu Zwecken der Erfüllung eines zwischen dem Anbieter und dem Nutzer geschlossenen Vertrages erhoben werden, werden bis zur vollständigen Erfüllung dieses Vertrages gespeichert.
  • Personenbezogene Daten, die zur Wahrung der berechtigten Interessen des Anbieters erhoben werden, werden so lange aufbewahrt, wie es zur Erfüllung dieser Zwecke erforderlich ist. Nutzer können nähere Informationen über die berechtigten Interessen des Anbieters in den entsprechenden Abschnitten dieses Dokuments oder durch Kontaktaufnahme zum Anbieter erhalten.

Darüber hinaus ist es dem Anbieter gestattet, personenbezogene Daten für einen längeren Zeitraum zu speichern, wenn der Nutzer in eine solche Verarbeitung eingewilligt hat, solange die Einwilligung nicht widerrufen wird. Darüber hinaus kann der Anbieter verpflichtet sein, personenbezogene Daten für einen längeren Zeitraum aufzubewahren, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung oder auf Anordnung einer Behörde erforderlich ist.

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten gelöscht. Daher können das Auskunftsrecht, das Recht auf Löschung, das Recht auf Berichtigung und das Recht auf Datenübertragbarkeit nach Ablauf der Aufbewahrungsfrist nicht geltend gemacht werden.

Die Rechte der Nutzer nach der Datenschutz-Grundverordnung (DSGVO)

Die Nutzer können bestimmte Rechte in Bezug auf ihre vom Anbieter verarbeiteten Daten ausüben.

Nutzer haben im gesetzlich zulässigen Umfang insbesondere das Recht, Folgendes zu tun:

  • Die Einwilligungen jederzeit widerrufen. Hat der Nutzer zuvor in die Verarbeitung personenbezogener Daten eingewilligt, so kann er die eigene Einwilligung jederzeit widerrufen.
  • Widerspruch gegen die Verarbeitung ihrer Daten einlegen. Der Nutzer hat das Recht, der Verarbeitung seiner Daten zu widersprechen, wenn die Verarbeitung auf einer anderen Rechtsgrundlage als der Einwilligung erfolgt.
  • Auskunft bezüglich ihrer Daten erhalten. Der Nutzer hat das Recht zu erfahren, ob die Daten vom Anbieter verarbeitet werden, über einzelne Aspekte der Verarbeitung Auskunft zu erhalten und eine Kopie der Daten zu erhalten.
  • Überprüfen und berichtigen lassen. Der Nutzer hat das Recht, die Richtigkeit seiner Daten zu überprüfen und deren Aktualisierung oder Berichtigung zu verlangen.
  • Einschränkung der Verarbeitung ihrer Daten verlangen. Die Nutzer haben das Recht, die Verarbeitung ihrer Daten einzuschränken. In diesem Fall wird der Anbieter die Daten zu keinem anderen Zweck als der Speicherung verarbeiten.
  • Löschung oder anderweitiges Entfernen der personenbezogenen Daten verlangen. Die Nutzer haben das Recht, vom Anbieter die Löschung ihrer Daten zu verlangen.
  • Ihre Daten erhalten und an einen anderen Verantwortlichen übertragen lassen. Der Nutzer hat das Recht, seine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, sofern technisch möglich, ungehindert an einen anderen Verantwortlichen übermitteln zu lassen.
  • Beschwerde einreichen. Die Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die Nutzer haben auch das Recht, sich über die Rechtsgrundlage der Datenübermittlung ins Ausland oder an eine internationale Organisation, die dem Völkerrecht unterliegt oder von zwei oder mehr Ländern gegründet wurde, wie beispielsweise die UNO, sowie sich über die vom Anbieter ergriffenen Sicherheitsmaßnahmen zum Schutz ihrer Daten aufklären zu lassen.

Details zum Widerspruchsrecht bezüglich der Verarbeitung

Werden personenbezogene Daten im öffentlichen Interesse, in Ausübung eines dem Anbieter übertragenen hoheitlichen Befugnisses oder zur Wahrung der berechtigten Interessen des Anbieters verarbeitet, kann der Nutzer dieser Verarbeitung widersprechen, indem er einen Rechtfertigungsgrund angibt, der sich auf seine besondere Situation bezieht.

Nutzer werden darüber informiert, dass sie der Verarbeitung der personenbezogenen Daten für Direktwerbung jederzeit unentgeltlich ohne Angabe von Gründen widersprechen können. Widerspricht der Nutzer der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Ob der Anbieter personenbezogene Daten für Direktwerbungszwecke verarbeitet, können die Nutzer den entsprechenden Abschnitten dieses Dokuments entnehmen.

Wie die Rechte ausgeübt werden können

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Diese Anfragen können kostenlos gestellt werden und werden vom Anbieter so früh wie möglich, spätestens innerhalb eines Monats, beantwortet und den Nutzern die gesetzlich vorgeschriebenen Informationen zur Verfügung gestellt. Jede Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung teilt der Anbieter allen Empfängern, denen personenbezogene Daten offengelegt wurden, mit, falls es welche gibt. Es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Anbieter unterrichtet den Nutzer über diese Empfänger, wenn der Nutzer dies verlangt.

Weitere Informationen für Nutzer in der Schweiz

Dieser Abschnitt gilt für Nutzer in der Schweiz und ersetzt für diese Nutzer alle anderen möglicherweise abweichenden oder widersprüchlichen Informationen in der Datenschutzerklärung.

Weitere Einzelheiten zu den verarbeiteten Datenkategorien, den Zwecken der Verarbeitung, den Kategorien von Empfängern der personenbezogenen Daten, falls vorhanden, der Aufbewahrungsfrist und weiteren Informationen über personenbezogene Daten finden Sie im Abschnitt "Detaillierte Informationen über die Verarbeitung personenbezogener Daten" in diesem Dokument.

Die Rechte der Nutzer nach dem Schweizerischen Bundesgesetz über den Datenschutz

Die Nutzer können im Rahmen der gesetzlichen Bestimmungen bestimmte Rechte in Bezug auf ihre Daten ausüben, darunter die folgenden:

  • Recht auf Zugang zu personenbezogenen Daten;
  • das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen (was es den Nutzern auch ermöglicht, die Einschränkung der Verarbeitung personenbezogener Daten, die Löschung oder Vernichtung personenbezogener Daten und das Verbot der Weitergabe bestimmter personenbezogener Daten an Dritte zu verlangen);
  • das Recht, ihre personenbezogenen Daten zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln (Datenübertragbarkeit);
  • das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Wie man diese Rechte ausübt

Alle Anfragen zur Ausübung der Nutzerrechte können über die in diesem Dokument angegebenen Kontaktdaten an den Eigentümer gerichtet werden. Derartige Anfragen sind kostenlos und werden vom Eigentümer so schnell wie möglich beantwortet, wobei die Nutzer die gesetzlich vorgeschriebenen Informationen erhalten.

Further information for Users in the United States

This part of the document integrates with and supplements the information contained in the rest of the privacy policy and is provided by the business running this Application and, if the case may be, its parent, subsidiaries and affiliates (for the purposes of this section referred to collectively as “we”, “us”, “our”).
The information contained in this section applies to all Users (Users are referred to below, simply as “you”, “your”, “yours”), who are residents in the following states: California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana.
For such Users, this information supersedes any other possibly divergent or conflicting provisions contained in the privacy policy.
This part of the document uses the term Personal Information (and Sensitive Personal Information).

Notice at collection

The following Notice at collection provides you with timely notice about the categories of Personal Information collected or disclosed in the past 12 months so that you can exercise meaningful control over our use of that Information.
While such categorization of Personal Information is mainly based on California privacy laws, it can also be helpful for anyone who is not a California resident to get a general idea of what types of Personal Information are collected.

Internet or other electronic network activity information

Personal Data processed: Nutzungsdaten; Geräteinformationen; Tracker; Antworten auf fragen + 14

Personal Information collected or disclosed:
  • Nutzungsdaten
  • Geräteinformationen
  • Tracker
  • Antworten auf Fragen
  • Klicks
  • Tastenanschläge
  • Aufzeichnungen des Bewegungssensors
  • Bewegungen der Maus
  • Scrollposition
  • Touch Events
  • E-Mail
  • Vorname
  • Nachname
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
  • Während der Nutzung des Dienstes übermittelte Daten
  • IP-Adresse
  • Sprache
  • Aktuelle Seite
Sensitive Personal Information collected or disclosed

Passwort, Zahlungsdaten

Purposes:
  • Plattform-Dienste und Hosting
  • Dienste zum Schutz vor SPAM und Bots
  • Registrierung und Anmeldung unmittelbar über this Application
  • Zugriff auf Profile von Drittanbietern
  • Hosting und Backend-Infrastruktur
  • Erfassung von datenschutzbezogenen Präferenzen
Retention period:

for the time necessary to fulfill the purpose

Sold or Shared:

No

Targeted Advertising:

No

Third-parties:

Hostinger UK Limited, Google Ireland Limited, Stripe Inc, OpenAI, L.L.C., iubenda srl

Inferences drawn from other personal information

Personal Data processed: Nutzungsdaten; Tracker; Antworten auf fragen; Klicks + 9

Personal Information collected or disclosed:
  • Nutzungsdaten
  • Tracker
  • Antworten auf Fragen
  • Klicks
  • Tastenanschläge
  • Aufzeichnungen des Bewegungssensors
  • Bewegungen der Maus
  • Scrollposition
  • Touch Events
  • E-Mail
  • Sprache
  • IP-Adresse
  • Aktuelle Seite
Purposes:
  • Dienste zum Schutz vor SPAM und Bots
  • Erfassung von datenschutzbezogenen Präferenzen
Retention period:

for the time necessary to fulfill the purpose

Sold or Shared:

No

Targeted Advertising:

No

Third-parties:

Google Ireland Limited, iubenda srl

Identifiers

Personal Data processed: Tracker; Nutzungsdaten; E-mail; Vorname + 6

Personal Information collected or disclosed:
  • Tracker
  • Nutzungsdaten
  • E-Mail
  • Vorname
  • Nachname
  • Konten in den sozialen Netzwerken
  • verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben
  • Sprache
  • IP-Adresse
  • Aktuelle Seite
Sensitive Personal Information collected or disclosed

Passwort, Zahlungsdaten

Purposes:
  • Registrierung und Anmeldung unmittelbar über this Application
  • Zugriff auf Profile von Drittanbietern
  • Registrierung und Anmeldung
  • Hosting und Backend-Infrastruktur
  • Erfassung von datenschutzbezogenen Präferenzen
Retention period:

for the time necessary to fulfill the purpose

Sold or Shared:

No

Targeted Advertising:

No

Third-parties:

Stripe Inc, Google Ireland Limited, iubenda srl

Commercial information

Personal Data processed: Tracker; Nutzungsdaten; Vorname; Nachname + 1

Personal Information collected or disclosed:
  • Tracker
  • Nutzungsdaten
  • Vorname
  • Nachname
  • E-Mail
Sensitive Personal Information collected or disclosed

Zahlungsdaten

Purposes:
  • Zugriff auf Profile von Drittanbietern
Retention period:

for the time necessary to fulfill the purpose

Sold or Shared:

No

Targeted Advertising:

No

Third-parties:

Stripe Inc

ℹ️ You can read the definitions of these concepts inside the “Definitions and legal references section” of the privacy policy.

To know more about your rights to limit the use of your sensitive personal information (“Limit the Use of My Sensitive Personal Information”) you can refer to the “Your privacy rights under US state laws” section of our privacy policy.

For more details on the collection of Personal Information, please read the section “Detailed information on the processing of Personal Data” of our privacy policy.

We won’t process your Information for unexpected purposes, or for purposes that are not reasonably necessary to and compatible with the purposes originally disclosed, without your consent.

What are the sources of the Personal Information we collect?

We collect the above-mentioned categories of Personal Information, either directly or indirectly, from you when you use this Application.

For example, you directly provide your Personal Information when you submit requests via any forms on this Application. You also provide Personal Information indirectly when you navigate this Application, as Personal Information about you is automatically observed and collected.

Finally, we may collect your Personal Information from third parties that work with us in connection with the Service or with the functioning of this Application and features thereof.

Your privacy rights under US state laws

You may exercise certain rights regarding your Personal Information. In particular, to the extent permitted by applicable law, you have:

  • the right to access Personal Information: the right to know. You have the right to request that we confirm whether or not we are processing your Personal Information. You also have the right to access such Personal Information;
  • the right to correct inaccurate Personal Information. You have the right to request that we correct any inaccurate Personal Information we maintain about you;
  • the right to request the deletion of your Personal Information. You have the right to request that we delete any of your Personal Information;
  • the right to obtain a copy of your Personal Information. We will provide your Personal Information in a portable and usable format that allows you to transfer data easily to another entity – provided that this is technically feasible;
  • the right to opt out from the Sale of your Personal Information; We will not discriminate against you for exercising your privacy rights.
  • the right to non-discrimination.

Additional rights for Users residing in California

In addition to the rights listed above common to all Users in the United States, as a User residing in California, you have:

  • The right to opt out of the Sharing of your Personal Information for cross-context behavioral advertising;
  • The right to request to limit our use or disclosure of your Sensitive Personal Information to only that which is necessary to perform the services or provide the goods, as is reasonably expected by an average consumer. Please note that certain exceptions outlined in the law may apply, such as, when the collection and processing of Sensitive Personal Information is necessary to verify or maintain the quality or safety of our service.

Additional rights for Users residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana

In addition to the rights listed above common to all Users in the United States, as a User residing in Virginia, Colorado, Connecticut, Texas, Oregon, Nevada, Delaware, Iowa, New Hampshire, New Jersey, Nebraska, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island and Montana you have

  • The right to opt out of the processing of your personal information for Targeted Advertising or profiling in furtherance of decisions that produce legal or similarly significant effects concerning you;
  • The right to freely give, deny or withdraw your consent for the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer. In Maryland, your Sensitive Personal Information will be collected or processed only if strictly necessary to provide or maintain a specific product or service requested by you.

In Minnesota and Maryland Users also have the right to obtain a list of the specific third parties to which the controller has disclosed the consumer's personal data

* Note that in some states like Minnesota you have the following specific rights connected to profiling:

  • The right to question the results of the profiling;
  • The right to be informed of the reason that the profiling resulted in the decision; if feasible
  • The right to be informed of what actions the consumer might have taken to secure a different decision and the actions that the consumer might take to secure a different decision in the future;
  • The right to review personal data used in the profiling;
  • If inaccurate, the right to have the data corrected and the profiling decision reevaluated based on the corrected data;

Additional rights for users residing in Utah and Iowa

In addition to the rights listed above common to all Users in the United States, as a User residing in Utah and Iowa, you have:

  • The right to opt out of the processing of your Personal Information for Targeted Advertising;
  • The right to opt out of the processing of your Sensitive Personal Information. Please note that certain exceptions outlined in the law may apply, such as, but not limited to, when the collection and processing of Sensitive Personal Information is necessary for the provision of a product or service specifically requested by the consumer.

How to exercise your privacy rights under US state laws

To exercise the rights described above, you need to submit your request to us by contacting us via the contact details provided in this document.

For us to respond to your request, we must know who you are. We will not respond to any request if we are unable to verify your identity and therefore confirm the Personal Information in our possession relates to you. You are not required to create an account with us to submit your request. We will use any Personal Information collected from you in connection with the verification of your request solely for verification and shall not further disclose the Personal Information, retain it longer than necessary for purposes of verification, or use it for unrelated purposes.

If you are an adult, you can make a request on behalf of a child under your parental authority.

How to exercise your rights to opt out

In addition to what is stated above, to exercise your right to opt-out of Sale or Sharing and Targeted Advertising you can also use the privacy choices link provided on this Application.

If you want to submit requests to opt out of Sale or Sharing and Targeted Advertising activities via a user-enabled global privacy control, such as for example the Global Privacy Control (“GPC”), you are free to do so and we will abide by such request in a frictionless manner.

How and when we are expected to handle your request

We will respond to your request without undue delay, but in all cases within the timeframe required by applicable law. Should we need more time, we will explain to you the reasons why, and how much more time we need.

Should we deny your request, we will explain to you the reasons behind our denial (where envisaged by applicable law you may then contact the relevant authority to submit a complaint).

We do not charge a fee to process or respond to your request unless such request is manifestly unfounded or excessive and in all other cases where it is permitted by the applicable law. In such cases, we may charge a reasonable fee or refuse to act on the request. In either case, we will communicate our choices and explain the reasons behind them.

Weitere Informationen über die Erhebung und Verarbeitung von Daten

Rechtliche Maßnahmen

Die personenbezogenen Daten des Nutzers können vom Anbieter zu Zwecken der Rechtsdurchsetzung innerhalb oder in Vorbereitung gerichtlicher Verfahren verarbeitet werden, die sich daraus ergeben, dass diese Anwendung oder die dazugehörigen Dienste nicht ordnungsgemäß genutzt wurden.
Der Nutzer erklärt, sich dessen bewusst zu sein, dass der Anbieter von den Behörden zur Herausgabe von personenbezogenen Daten verpflichtet werden könnte.

Weitere Informationen über die personenbezogenen Daten des Nutzers

Zusätzlich zu den in dieser Datenschutzerklärung aufgeführten Informationen kann diese Anwendung dem Nutzer auf Anfrage weitere kontextbezogene Informationen zur Verfügung stellen, die sich auf bestimmte Dienste oder auf die Erhebung und Verarbeitung personenbezogener Daten beziehen.

Systemprotokolle und Wartung

Diese Anwendung und die Dienste von Dritten können zu Betriebs- und Wartungszwecken Dateien erfassen, die die über diese Anwendung stattfindende Interaktion aufzeichnen (Systemprotokolle), oder andere personenbezogene Daten (z. B. IP-Adresse) zu diesem Zweck verwenden.

Nicht in dieser Datenschutzerklärung enthaltene Informationen

Weitere Informationen über die Erhebung oder Verarbeitung personenbezogener Daten können jederzeit vom Anbieter über die aufgeführten Kontaktangaben angefordert werden.

Änderungen dieser Datenschutzerklärung

Der Anbieter behält sich vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen, indem Nutzer auf dieser Seite und gegebenenfalls über diese Anwendung und/oder - soweit technisch und rechtlich möglich – durch das Versenden einer Mitteilung über dem Anbieter vorliegende Kontaktdaten der Nutzer informiert werden. Nutzern wird daher nahegelegt, diese Seite regelmäßig aufzurufen und insbesondere das am Seitenende angegebene Datum der letzten Änderung zu prüfen.

Soweit Änderungen eine auf der Einwilligung des Nutzers basierte Datennutzung betreffen, so wird der Anbieter - soweit erforderlich - eine neue Einwilligung einholen.