Datenschutzerklärung

1. Wer ist verantwortlich

Nystrel ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Bei Fragen zum Datenschutz schreibe an [email protected].

2. Welche Daten wir erheben

3. Geräteerkennung und Missbrauchsprävention

Jedes neue Konto erhält kostenloses Guthaben. Um zu verhindern, dass eine Person dieses Guthaben wiederholt abgreift, indem sie viele Konten eröffnet, erkennen wir das Gerät, mit dem man sich registriert und anmeldet. Dieser Abschnitt erklärt genau, was das bedeutet, denn dafür werden Merkmale deines Browsers ausgelesen.

Was wir speichern. Bei deiner Registrierung und bei jeder Anmeldung zeichnen wir Folgendes auf:

Wir speichern die Merkmale selbst nicht. Sie werden kombiniert und in einen einzigen, nicht umkehrbaren Hash umgewandelt. Wir behalten diesen Hash – nicht Ihre Bildschirmgröße, Ihre Grafikkarte oder einen anderen Einzelwert. Der Hash kann mit einem anderen Hash verglichen werden, um festzustellen, ob zwei Anmeldungen von einem ähnlichen Gerät stammen; er lässt sich jedoch nicht wieder in eine Beschreibung Ihres Computers zurückverwandeln.

Was wir damit machen. Wir vergleichen diese Signale über Konten hinweg, um festzustellen, ob dasselbe Gerät hinter mehreren von ihnen steckt. Wenn das der Fall ist, können wir:

• die Vergabe der kostenlosen Startguthaben an weitere Konten ablehnen, die auf demselben Gerät erstellt wurden – diese Konten funktionieren weiterhin normal und können weiterhin genutzt und bezahlt werden;
• einen internen Hinweis für den Betreiber zur Prüfung anlegen;
• sofern der Betreiber dies aktiviert hat, weitere Registrierungen von demselben Gerät ablehnen.

Keines dieser Signale gilt als Identitätsnachweis, und keines davon wird für sich allein verwendet. Gemeinsam genutzte Computer sind normal – Familien, Büros, Schulen und Internetcafés erzeugen alle mehrere Konten auf einem Gerät –, daher werden Übereinstimmungen gewichtet und geprüft, statt automatisch Maßnahmen auszulösen.

Wann dies geschieht. Diese Merkmale werden nur auf der Anmelde- und Registrierungsseite ausgelesen, und zwar nur in dem Moment, in dem Sie das Formular absenden. Sie werden nicht ausgelesen, während Sie auf den übrigen Seiten der Website surfen.

Unsere Grundlage dafür. Wir stützen uns auf unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch eines kostenlosen Kontingents, und wir betrachten diese Verarbeitung als unbedingt erforderlich, um Anmeldung und Kontosicherheit zu gewährleisten. Sie ist nicht Teil der optionalen Einwilligung in Analyse und Werbung, die in Abschnitt 13 beschrieben ist, und deren Deaktivierung hat darauf keinen Einfluss.

Wie lange. Gerätedatensätze werden 180 Tage nach ihrer Erstellung automatisch gelöscht.

Wenn Sie Widerspruch einlegen. Sie können uns über die in Abschnitt 16 angegebenen Kontaktdaten bitten, Ihre Gerätedatensätze zu prüfen oder zu löschen, oder dieser Verarbeitung widersprechen. In diesem Fall müssen wir möglicherweise dennoch einen minimalen Datensatz behalten, soweit dies erforderlich ist, um wiederholten Missbrauch zu verhindern, und wir werden Ihnen mitteilen, wenn dies der Fall ist.

4. Warum wir sie verwenden und unsere Rechtsgrundlage

Wenn die DSGVO oder ein ähnliches Gesetz auf Sie Anwendung findet, sind dies die Grundlagen, auf die wir uns stützen:

Nicht notwendige Benachrichtigungen können unter Kontoeinstellungen → Benachrichtigungen deaktiviert werden. Transaktionsbezogene Aufzeichnungen wie Belege und Verlängerungserinnerungen können nicht deaktiviert werden, da wir verpflichtet sind, sie zu senden.

5. Bilder, die du hochlädst und generierst

Referenzbilder, die du hochlädst, werden nur für die entsprechende Generierungsaufgabe verwendet. Wir verwenden deine Prompts, Uploads oder generierten Bilder nicht, um unsere eigenen Modelle zu trainieren. Sollten wir dies jemals wollen, würden wir zuerst deine ausdrückliche Einwilligung einholen, getrennt von dieser Richtlinie.

Generierte Ergebnisse werden in deinem Erstellungsverlauf aufbewahrt, damit du sie erneut ansehen und weiter verfeinern kannst. Du kannst jede Konversation und ihren vollständigen Verlauf jederzeit löschen.

Prompts und Referenzbilder werden an den KI-Anbieter gesendet, der die Generierung durchführt. Dessen Umgang damit ist durch seine eigenen Bedingungen geregelt — siehe Abschnitt 6.

6. Inhalte, die du teilst oder einreichst

• Freigabelinks. Ein Freigabelink macht dieses Bild für jeden sichtbar, der den Link hat. Wir indexieren Freigabeseiten nicht in Suchmaschinen. Das Deaktivieren eines Links stoppt weitere Besuche, kann aber keine Kopie zurückholen, die jemand bereits gespeichert hat.
• Bibliothekseinreichungen. Eine Einreichung wird von uns geprüft und, falls veröffentlicht, sind ihr Titel, Prompt und Bild für alle sichtbar — auch für Besucher, die nicht angemeldet sind. Wir zeigen deine E-Mail-Adresse nicht an.

7. An wen wir Daten weitergeben

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben das notwendige Minimum weiter an:

• Den KI-Bildgenerierungsanbieter — nur das, was eine Anfrage erfordert: den Prompt, etwaige Referenzbilder sowie die Größen- und Qualitätseinstellungen.
• Den Zahlungsanbieter — siehe Abschnitt 7.
• E-Mail-Zustell- und Hosting-Anbieter — um Service-E-Mails zu versenden und den Dienst zu betreiben.
• Analyse- und Werbeanbieter — Google (Analytics und Ads für die Conversion-Messung) und Microsoft (Clarity), wie in Abschnitt 13 beschrieben. Wenn ein Kauf abgeschlossen wird, erhält Google Ads den Betrag, die Währung und unsere eigene Bestellnummer. Es erhält nicht deinen Namen, deine E-Mail-Adresse oder irgendetwas, das du generiert hast.
• Deinen Team-Inhaber, wenn du zu einem Team-Tarif gehörst — er kann deine Guthabennutzung innerhalb dieses Teams sehen.
• Behörden oder Berater, sofern gesetzlich vorgeschrieben oder um Rechtsansprüche geltend zu machen oder zu verteidigen.

Werden wir übernommen oder umstrukturiert, können personenbezogene Daten im Rahmen dessen übertragen werden, vorbehaltlich dieser Richtlinie.

8. Zahlungsinformationen

Ihre Kartennummer, CVV oder andere Zahlungsdaten erheben und speichern wir nicht. Der Zahlungsvorgang findet auf den eigenen Seiten des Zahlungsanbieters statt; wir sehen nur das Ergebnis und die begrenzten Angaben, die für den Abgleich erforderlich sind.

• Wir übermitteln dem Zahlungsanbieter: Ihre E-Mail-Adresse, den Bestellbetrag und die Produktkennung sowie Standortinformationen, die zur Steuerberechnung verwendet werden.
• Der Zahlungsanbieter übermittelt zurück: Transaktionsstatus, Bestellnummer, die Marke und die letzten vier Ziffern des Zahlungsmittels sowie die Rechnungsnummer.
• Dieser Anbieter ist für diese Transaktionen der Merchant of Record und verarbeitet Ihre Informationen nach seiner eigenen Datenschutzrichtlinie.

9. Internationale Übermittlungen

Der Dienst und die Anbieter, auf die er angewiesen ist, können Daten in anderen Ländern als Ihrem verarbeiten. Wenn wir personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns auf einen Angemessenheitsbeschluss, sofern ein solcher vorliegt, andernfalls auf Standardvertragsklauseln mit dem Empfänger.

Details zu den geltenden Schutzmaßnahmen können Sie unter [email protected] bei uns anfragen.

10. Wie lange wir Daten aufbewahren

11. Speicherung und Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter Passwort-Hashing, verschlüsselte Übertragung (HTTPS), verschlüsselte Speicherung von Zugangsdaten Dritter und Zugriffskontrollen. Freigabelinks verwenden lange Zufallstoken, und wir speichern nur einen Hash jedes Tokens statt des Tokens selbst.

Keine Methode der Internetübertragung oder -speicherung ist völlig sicher. Kommt es zu einer Verletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, benachrichtigen wir Sie und die zuständige Behörde, wie es das Gesetz vorschreibt.

12. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, die Verwendung einzuschränken oder ihr zu widersprechen sowie das Recht auf Datenübertragbarkeit. Einige dieser Rechte können Sie direkt ausüben:

• Ihre Angaben einsehen und korrigieren — Kontoeinstellungen
• Ihre E-Mail-Adresse ändern — Kontoeinstellungen; die Änderung wird wirksam, sobald Sie sie von der neuen Adresse aus bestätigen
• Eine Unterhaltung und ihren Verlauf löschen — im Studio
• Einen Freigabelink deaktivieren oder uns bitten, eine veröffentlichte Einsendung zu entfernen
• Ihr Konto schließen — Kontoeinstellungen. Personenbezogene Inhalte werden gelöscht; Finanzunterlagen werden wie in Abschnitt 9 dargelegt aufbewahrt

Für alles, was im Produkt nicht verfügbar ist — einschließlich einer Kopie Ihrer Daten in einem übertragbaren Format — schreiben Sie an [email protected], und wir antworten innerhalb der Frist, die das anwendbare Recht zulässt.

13. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies, um Sie angemeldet zu halten und Formulare vor Cross-Site-Request-Forgery zu schützen. Diese können nicht deaktiviert werden, ohne dass der Dienst nicht mehr funktioniert.

Außerdem verwenden wir die folgenden Messwerkzeuge, die auf den von Ihnen besuchten Seiten geladen werden:

• Google Analytics — aggregierte Nutzung: welche Seiten erreicht werden, wo Nutzer abbrechen. Wird verwendet, um zu entscheiden, was repariert und was entwickelt wird.
• Conversion-Messung von Google Ads — wenn ein Kauf abgeschlossen wird, übermitteln wir Google den Betrag, die Währung und unsere eigene Bestellnummer, damit wir erkennen können, welche Werbung sich selbst trägt. Wir übermitteln weder Ihren Namen noch Ihre E-Mail-Adresse oder den Inhalt von etwas, das Sie generieren.
• Microsoft Clarity — aggregierte Interaktions-Heatmaps und Session-Replay, verwendet, um fehlerhafte Layouts und verwirrende Schritte zu finden.

Diese werden geladen, wenn Sie den Dienst besuchen. Sie können alle ablehnen, ohne dass Ihnen Funktionen verloren gehen:

• Aktivieren Sie Do Not Track in Ihrem Browser. Wir respektieren es für die Tags, die diese Website direkt setzt, und wir laden für Sie überhaupt keine Werbe-Tags, wenn es aktiviert ist.
• Verwenden Sie das Browser-Add-on zur Deaktivierung von Google Analytics und Ihre Einstellungen in My Ad Center von Google.
• Blockieren Sie Skripte Dritter in Ihren Browsereinstellungen oder mit einer Erweiterung. Alles im Dienst funktioniert weiterhin — keines dieser Tools ist am Generieren von Bildern, am Verbrauch von Credits oder an der Zahlungsabwicklung beteiligt.

Wenn Sie sich in einem Rechtsraum befinden, der vor dem Setzen nicht notwendiger Cookies eine vorherige Einwilligung verlangt, und es Ihnen lieber wäre, dass diese Tools für Sie nicht geladen werden, schreiben Sie an [email protected], und wir schließen Ihr Konto aus.

14. Datenschutz für Kinder

Dieser Dienst ist nicht für Kinder unter 16 Jahren bestimmt oder unter dem Mindestalter für die Einwilligung in Online-Dienste in ihrem Wohnort, je nachdem, welches höher ist. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes ohne die erforderliche Einwilligung speichern, löschen wir sie unverzüglich.

15. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen Hinweis im Produkt, bevor sie wirksam werden. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde.

16. Kontakt und Beschwerden

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die Seite Hilfe & Feedback oder per E-Mail an [email protected].

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden und mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren.