1. Verantwortlicher
Matteo Siewert, Zur Uhleck 4a, 18551 Hagen, Deutschland, E-Mail matteo.siewert@gmail.com.
2. Account, Authentifizierung, Zahlung
Für Account und Authentifizierung verarbeitet der Verantwortliche E-Mail-Adresse, optional Name und Passwort-Hash über den Dienst Supabase (Supabase Inc., Region eu-central-1, Auftragsverarbeitung in der EU). Zahlungsabwicklung läuft über Stripe Payments Europe Ltd.; im Rahmen des Stripe-Checkouts werden Rechnungsadresse, Name und optional USt-IdNr. erfasst und beim Stripe-Customer gespeichert. Der Verantwortliche erhält die Rechnungsadresse zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
3. Bildverarbeitung
Hochgeladene Objektbilder werden zur Bearbeitung an externe KI-Modell-Provider (insbesondere KIE.ai sowie ergänzend Google Gemini) weitergeleitet und das Ergebnis an die Nutzerin oder den Nutzer zurückgespielt. Bilder werden nicht für Trainingszwecke der Provider freigegeben, soweit dies vertraglich abbildbar ist, und nicht an Dritte verkauft. Generierte Bilder und zugehörige Run-Daten werden im laufenden Betrieb auf den vom Verantwortlichen genutzten Servern (Vercel/Supabase, EU) gespeichert.
Accountdaten werden für die Dauer des Accounts gespeichert. Uploads, generierte Ergebnisse, Variations-Packs, Videos und Run-Daten werden für die Dauer des Accounts gespeichert, damit Verlauf, Vergleich und Export funktionieren; nach einer Löschanfrage werden diese Bild- und Run-Daten innerhalb von 30 Tagen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Hosting, Logfiles, Cookies
Die Website wird über Vercel Inc. (mit EU-Regionen) bereitgestellt. Beim Aufruf fallen technische Logdaten (IP-Adresse, User-Agent, Zeitstempel, angefragte URL) an, die zur Betriebssicherheit für bis zu 30 Tage vorgehalten werden (Art. 6 Abs. 1 lit. f DSGVO). Auth- und Session-Cookies werden ausschließlich für den eingeloggten Bereich gesetzt.
5. Google Analytics
Nach ausdrücklicher Einwilligung verwendet diese Website Google Analytics 4, einen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Seitenaufrufe, ungefähre Region, Gerätetyp, Browser, Verweildauer, Scrollvorgänge und Klicks auf externe Links verarbeitet. Google Analytics verwendet dafür unter anderem das Cookie _ga. Die Rechtsgrundlage ist ausschließlich die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Ohne Zustimmung wird das Google-Analytics-Skript nicht geladen und es werden keine Analysedaten an Google übertragen. Werbefunktionen, Google Signals und personalisierte Werbung sind deaktiviert. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Beim Widerruf werden erreichbare Google-Analytics-Cookies gelöscht und die Seite ohne Analytics neu geladen.
Google kann Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ereignisbezogene Nutzerdaten werden in der Analytics-Property derzeit für zwei Monate gespeichert; zusammengefasste Berichte können länger erhalten bleiben. Weitere Informationen finden sich in den Datenschutzhinweisen von Google und unter „Wie Google Daten von Websites oder Apps verwendet“.
6. Zahlungs-, Webhook- und Supportdaten
Stripe-Zahlungsdaten, Rechnungsdaten und zahlungsbezogene Webhook-Protokolle werden zur Vertragsabwicklung und zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten regelmäßig zehn Jahre gespeichert. Support-Anfragen, E-Mail-Kommunikation und damit verbundene Bearbeitungsvermerke werden regelmäßig drei Jahre nach Abschluss des jeweiligen Vorgangs gespeichert, sofern keine längeren gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
7. Rechte der Betroffenen
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 ff. DSGVO. Anfragen können jederzeit per E-Mail an matteo.siewert@gmail.com gerichtet werden. Es besteht zusätzlich ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.