Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Felix Bender
Am neuen Weg 27
82041 Oberhaching
Deutschland
E-Mail: niko@picted.de

2. Erhobene Daten und Zwecke

Wir verarbeiten folgende personenbezogene Daten:
• Von dir hochgeladene Bilder (zur KI-Verarbeitung; sie werden nur für die Dauer der Generierung verarbeitet und nicht dauerhaft als Eingabebild gespeichert)
• E-Mail-Adresse und Passwort (verschlüsselt) zur Registrierung und Anmeldung
• Account-Daten wie dein Credit-Guthaben und deine erzeugten Ergebnisse (Bild und Beschreibung), die wir zur Bereitstellung deines Verlaufs speichern
• Zahlungsdaten (verarbeitet durch Stripe, siehe Ziffer 4 – wir speichern keine vollständigen Zahlungsdaten)
• Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene URL) zur Sicherstellung des technischen Betriebs und der Sicherheit

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, z. B. Account, Generierung, Zahlung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb, z. B. Logfiles, Missbrauchsvermeidung) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung).

4. Empfänger und eingesetzte Dienstleister

Wir geben personenbezogene Daten nur an die folgenden Auftragsverarbeiter bzw. Empfänger weiter, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht:

Hosting (Contabo GmbH): Unsere Anwendung und die Server-Logfiles werden auf Servern der Contabo GmbH, Aschheim/München, Deutschland, betrieben. Standort der Server: Deutschland (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Datenbank (Supabase): Account- und Anwendungsdaten (z. B. E-Mail-Adresse, Credit-Guthaben, erzeugte Ergebnisse) werden in einer von Supabase bereitgestellten Postgres-Datenbank gespeichert. Anbieter ist die Supabase, Inc. (USA); die von uns genutzte Datenbank-Region liegt in der EU (Frankfurt, Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

OpenAI: Zur Analyse des Kleidungsstücks, zur Generierung des Produktfotos und zur Erstellung der Produktbeschreibung werden die hochgeladenen Bilder und die daraus erzeugten Inhalte an die OpenAI API (OpenAI, L.L.C., USA) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe: Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Stripe ist nach PCI DSS Level 1 zertifiziert. Wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Resend (E-Mail-Versand): Für den Versand von Transaktions-E-Mails (z. B. Bestätigungs- und Passwort-Zurücksetzen-Mails) nutzen wir den Dienst Resend (Resend, Inc., USA). Übermittelt werden dabei deine E-Mail-Adresse und der jeweilige Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Datenübermittlung in Drittländer

Unser Hosting (Contabo, Deutschland) und die genutzte Datenbank-Region von Supabase (Frankfurt, Deutschland) liegen innerhalb der EU. Bei der Nutzung der folgenden Dienste können jedoch personenbezogene Daten in die USA bzw. an US-Unternehmen übermittelt werden:

• OpenAI (USA) – Bild- und Texterstellung
• Stripe (Stripe Payments Europe Ltd., Irland, sowie Stripe, Inc., USA) – Zahlungsabwicklung
• Resend (USA) – E-Mail-Versand
• Supabase, Inc. (USA) – Anbieter der in der EU gehosteten Datenbank

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln (SCC) bzw. – soweit der jeweilige Anbieter zertifiziert ist – einer Zertifizierung unter dem EU-US Data Privacy Framework (DPF). Eine Kopie der jeweiligen Garantien stellen wir auf Anfrage (niko@picted.de) bereit.

6. Speicherdauer

Account-Daten werden gespeichert, solange dein Konto besteht, und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hochgeladene Eingabebilder werden nicht dauerhaft gespeichert. Server-Logfiles werden nur für einen kurzen Zeitraum vorgehalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an: niko@picted.de

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

8. Cookies, Schriftarten & Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Sitzungs-Cookie („picted_session"), um dich nach der Anmeldung angemeldet zu halten. Das Setzen dieses Cookies ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich. Es werden keine Tracking-, Statistik- oder Marketing-Cookies verwendet.

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert (Self-Hosting über Next.js). Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte statt. Wir setzen keine externen Analyse- oder Tracking-Dienste (z. B. Google Analytics) ein.