Datenschutzerklärung

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Larin Talabani-Durmus
Zwieselbachweg 9
90451 Nürnberg
Deutschland
E-Mail: [email protected]

1. Erfasste Daten

Personenbezogene Daten

Wenn Sie unseren Service nutzen, erfassen wir personenbezogene Daten, die für die Erstellung und Verwaltung Ihres Kontos sowie für die Bereitstellung unserer KI-gestützten Fotogenerierung erforderlich sind. Dazu gehören Ihre E-Mail-Adresse zur Anmeldung sowie weitere Informationen, die Sie während der Nutzung angeben. Hochgeladene Bilder werden verarbeitet und für maximal 30 Tage gespeichert, bevor sie automatisch gelöscht werden. Falls Sie eine kostenpflichtige Dienstleistung nutzen, erfolgt die Zahlungsabwicklung über Stripe, ohne dass wir selbst Zahlungsinformationen speichern.

Nutzungsdaten

Zusätzlich erheben wir technische Daten über die Nutzung unseres Services, um eine sichere und stabile Funktion zu gewährleisten. Dazu gehören Informationen über Ihr Gerät, das verwendete Betriebssystem und Ihren Browser sowie allgemeine Interaktionen mit der Plattform.

2. Nutzung und Personalisierung von Daten

Wir verarbeiten Ihre Daten, um Ihnen unseren Service bereitzustellen, zu verbessern und eine personalisierte Nutzererfahrung zu ermöglichen. Dazu gehört die Verarbeitung hochgeladener Bilder zur Erstellung von KI-generierten Fotos, die Verwaltung Ihres Kontos sowie die Abwicklung von Zahlungen.

Ihre Daten helfen uns außerdem, Support-Anfragen zu beantworten und sicherzustellen, dass die Plattform zuverlässig funktioniert. Wir analysieren anonymisierte Nutzungsdaten, um die Benutzerfreundlichkeit zu optimieren und potenzielle Sicherheitsrisiken zu erkennen.

Zudem nutzen wir Ihre Daten, um den Service an Ihre Nutzung anzupassen und Ihnen Inhalte, Funktionen oder Empfehlungen bereitzustellen, die auf Ihre Präferenzen und Ihr Nutzungsverhalten abgestimmt sind.

3. Nutzung von Diensten Dritter

Um unseren Service bereitzustellen und eine stabile technische Infrastruktur zu gewährleisten, setzen wir verschiedene externe Dienstleister ein:

• Fal.ai – Wird zur Verarbeitung hochgeladener Bilder und zur KI-basierten Erstellung von Fotos sowie zum Training von personalisierten KI-Modellen (LoRA) genutzt.
• Supabase – Dient als Datenbank- und Speichersystem für Nutzerkonten, hochgeladene Bilder und Benutzerauthentifizierung.
• Vercel – Hostet unsere Plattform und ermöglicht eine sichere und performante Bereitstellung des Services.
• Google Auth – Bietet die Möglichkeit, sich über ein Google-Konto sicher bei unserem Service anzumelden.
• Stripe – Wird für die sichere Abwicklung von Zahlungen und die Verwaltung von Abonnements genutzt.

4. Weitergabe von Informationen

Der Verkauf personenbezogener Daten findet nicht statt.

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in den folgenden Fällen:

• Mit Ihrer Zustimmung oder auf Ihre Anweisung – Falls Sie uns ausdrücklich dazu berechtigen, Ihre Daten weiterzugeben.
• Mit externen Dienstleistern – Wenn es für die Bereitstellung unseres Services erforderlich ist, teilen wir Daten mit Anbietern, die in unserem Auftrag arbeiten, wie Hosting-, Zahlungs- oder KI-Verarbeitungsdienstleister.
• Zur Einhaltung rechtlicher Verpflichtungen – Falls eine Offenlegung erforderlich ist, um geltenden Gesetzen, behördlichen Anfragen oder rechtlichen Verfahren nachzukommen.
• Zum Schutz unseres Dienstes und unserer Nutzer – Wenn es notwendig ist, um Betrug oder Missbrauch zu verhindern, Sicherheitsrisiken zu minimieren oder unsere Rechte und unser Eigentum zu schützen.

5. Datensicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne Sicherheitsmaßnahmen ein, um unbefugten Zugriff, Verlust oder Missbrauch Ihrer personenbezogenen Informationen zu verhindern. Sämtliche Datenübertragungen erfolgen verschlüsselt über SSL/TLS, um eine sichere Kommunikation zu gewährleisten.

Unsere Systeme sind durch technische und organisatorische Maßnahmen abgesichert, die regelmäßig aktualisiert und an den aktuellen Stand der Technik angepasst werden. Dazu gehören Zugriffskontrollen, verschlüsselte Speicherung sensibler Informationen und Schutzmechanismen gegen Manipulation oder unbefugte Nutzung.

Trotz dieser Maßnahmen ist keine digitale Übertragung oder Speicherung vollkommen sicher. Daher setzen wir kontinuierlich auf Verbesserungen, um das höchstmögliche Sicherheitsniveau zu gewährleisten.

6. Benutzerauthentifizierung

Wir verwenden Supabase Auth für die Benutzeranmeldung und -verwaltung. Dabei haben Sie die Möglichkeit, sich mit Ihrer E-Mail-Adresse oder über Google Auth anzumelden.

• E-Mail-Adresse: Wird genutzt, um ein Konto zu erstellen oder ein bestehendes Konto zu verwalten.
• Google-Authentifizierung: Wenn Sie sich mit Ihrem Google-Konto anmelden, stellt Google uns über Supabase bestimmte Informationen bereit, darunter Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Diese Daten dienen zur Identifikation und Personalisierung Ihres Kontos.

Bitte beachten Sie, dass Google möglicherweise zusätzliche Daten gemäß deren Datenschutzrichtlinien verarbeitet. Weitere Informationen dazu finden Sie in den Datenschutzerklärungen von Google sowie in der Supabase Privacy Policy.

7. Verarbeitung von KI-Bildern

Wenn Sie unsere Plattform nutzen, um Bilder hochzuladen und mithilfe unserer KI Fotos zu generieren, behandeln wir Ihre Daten mit höchster Vertraulichkeit. Ihre hochgeladenen Bilder werden auf unseren Servern gespeichert und automatisch nach 30 Tagen gelöscht, sofern Sie diese nicht zuvor selbst entfernen. Die generierten Bilder bleiben bis zu 30 Tage gespeichert und werden anschließend automatisch gelöscht.

Sie haben jederzeit die Möglichkeit, Ihr Konto zu löschen, wodurch alle damit verbundenen Daten, einschließlich hochgeladener und generierter Bilder, endgültig entfernt werden. Diese Maßnahmen stellen sicher, dass Sie die volle Kontrolle über Ihre Daten haben und Ihre Privatsphäre jederzeit gewahrt bleibt.

8. Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO)

Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie nach der DSGVO verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten.

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und erhalten auf Wunsch eine Kopie dieser Daten.
• Recht auf Berichtigung, Löschung und Einschränkung: Falls gespeicherte Daten fehlerhaft oder nicht mehr erforderlich sind, haben Sie das Recht, eine Korrektur oder Löschung zu beantragen. In bestimmten Fällen können Sie auch verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Widerspruchsrecht: Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen. Falls es sich nicht um zwingende rechtliche oder geschäftliche Gründe handelt, stellen wir die Verarbeitung ein.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese an einen anderen Anbieter übertragen zu lassen.
• Widerruf einer Einwilligung: Falls die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Falls Sie der Meinung sind, dass wir gegen Datenschutzbestimmungen verstoßen haben, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Zur Ausübung Ihrer Rechte oder für Fragen zur Verarbeitung Ihrer Daten können Sie uns jederzeit unter [email protected] kontaktieren.

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um rechtliche Anforderungen oder Änderungen an unserem Service widerzuspiegeln. Falls wir Anpassungen vornehmen, wird das Aktualisierungsdatum am Anfang dieser Richtlinie entsprechend geändert.

Durch die fortgesetzte Nutzung unseres Services nach Inkrafttreten der Änderungen akzeptieren Sie die überarbeitete Datenschutzerklärung. Sollten Sie Fragen dazu haben, können Sie uns jederzeit unter [email protected] kontaktieren.

10. Meldung von Datenverletzungen

Sollte es zu einer Sicherheitsverletzung kommen, bei der personenbezogene Daten betroffen sind, werden wir Sie unverzüglich darüber informieren. In Übereinstimmung mit den gesetzlichen Vorgaben erfolgt die Benachrichtigung spätestens 72 Stunden nach Bekanntwerden der Verletzung, sofern ein Risiko für Ihre Rechte und Freiheiten besteht. Zudem ergreifen wir alle erforderlichen Maßnahmen, um die Ursache der Datenverletzung zu analysieren, mögliche Schäden zu minimieren und zukünftige Vorfälle zu verhindern.