Datenschutzerklärung

Konto. E-Mail-Adresse, Name (frei wählbar) und ein Passwort-Hash. Bei Anmeldung über Google zusätzlich die von Google übermittelte Kennung und E-Mail-Adresse. Bei Passkeys ein öffentlicher Schlüssel — dein privater Schlüssel verlässt dein Gerät nie. Grundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Deine Eingaben und Ergebnisse. Prompts, hochgeladene Dateien und erzeugte Medien speichern wir, damit du sie in deiner Bibliothek wiederfindest. Uploads werden vor der Speicherung geprüft und von Metadaten wie GPS-Koordinaten befreit. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Guthaben und Käufe. Credit-Buchungen mit Zeitpunkt und Verwendungszweck sowie eine Referenz auf die Zahlung. Kartendaten sehen wir nie — sie liegen ausschließlich bei unserem Zahlungsdienstleister. Grundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung).

Sicherheit und Missbrauchsabwehr. Bei der Registrierung speichern wir einen nicht umkehrbaren Hash deiner IP-Adresse mit einem geheimen Zusatzwert, um massenhafte Konteneröffnung zu begrenzen — die Adresse selbst wird dabei nicht gespeichert. Prompts, die unsere Inhaltsprüfung ablehnt, protokollieren wir gekürzt mit Grund. Grundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und rechtswidrigen Inhalten).

Server-Protokolle. Aufrufe werden mit gekürzter IP-Adresse protokolliert und nach 14 Tagen gelöscht. Kein Analyse-Werkzeug, keine Werbenetzwerke, keine Profilbildung.

Um deine Aufträge auszuführen, geben wir die dafür nötigen Daten an die jeweiligen KI-Anbieter weiter — also deinen Prompt und, bei Bearbeitungen, das Ausgangsmedium. Ohne diese Übermittlung ist die Leistung nicht erbringbar.

• fal.ai (USA) — Ausführung der Modelle. Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
• Black Forest Labs (Freiburg, Deutschland) — Bildmodelle, sofern gewählt.
• ElevenLabs (USA) — Sprachausgabe, sofern gewählt. Standardvertragsklauseln.
• Stripe (Irland/USA) — Zahlungsabwicklung, sobald Käufe aktiv sind.
• Google (Irland/USA) — nur, wenn du dich für die Anmeldung per Google-Konto entscheidest.

Was wir bewusst nicht tun: Wir verkaufen keine Daten, betreiben kein Tracking über Dritt-Anbieter, und deine Ergebnisse werden von uns nicht zum Training eigener Modelle verwendet. Bei jedem Modell steht in der Oberfläche, in welcher Region es rechnet — die Entscheidung liegt vor dem Start bei dir.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Eine Nachricht an die im Impressum genannte Adresse genügt; wir antworten innerhalb eines Monats. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist die Behörde deines Wohnorts oder unseres Sitzes.