DATENSCHUTZ
Datenschutzerklärung
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich nach Art. 13 DSGVO über die Verarbeitung deiner Daten bei der Nutzung von Studio Paws.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: SEMO Works, Ji-A Chung Erich-Sailer-Straße 19/2, 74206 Bad Wimpfen, Deutschland E-Mail: semotip1@gmail.com
2. Zugriffsdaten und Server-Logs
Beim Aufruf der Website werden technisch notwendige Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser-Kennung) verarbeitet. Das Hosting sowie der Betrieb der Serverfunktionen erfolgen über Lovable, Inc. (San Francisco, USA), das die Anwendung auf der Infrastruktur von Cloudflare, Inc. ausführt. Server-Logs werden dort automatisch nach spätestens 30 Tagen gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
3. Nutzerkonto und Authentifizierung
Für die Erstellung und Verwaltung von Porträts richtest du ein Nutzerkonto ein. Verarbeitet werden E-Mail-Adresse, verschlüsseltes Passwort (bei E-Mail-Registrierung), Anmeldezeitpunkte und die eindeutige Nutzer-ID. Alternativ kannst du dich per Google- oder Apple-Anmeldung authentifizieren; dabei werden deine bei Google bzw. Apple hinterlegte E-Mail-Adresse und eine anbieterseitige Kennung an uns übermittelt. Der OAuth-Ablauf wird über den Anmeldedienst von Lovable, Inc. abgewickelt. Datenbank und Auth-Dienst werden von Supabase Inc. (San Francisco, USA) bereitgestellt und über die Plattform Lovable Cloud eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Hochgeladene Fotos und generierte Porträts
Die von dir hochgeladenen Tierfotos sowie die daraus generierten KI-Porträts werden in einem privaten Objektspeicher (Supabase Storage) abgelegt und ausschließlich über zeitlich begrenzte Signed-URLs für dich bereitgestellt. Die Fotos werden ausschließlich zur Generierung des bestellten Porträts verwendet und nicht zum Training von KI-Modellen freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. KI-Bildgenerierung
Die Porträt-Generierung erfolgt über das KI-Gateway von Lovable, Inc. Als KI-Modell setzen wir derzeit Google Gemini (Google Ireland Ltd. bzw. Google LLC) im Bild-Modus ein. Dein hochgeladenes Foto sowie ein technischer Prompt werden zur Erzeugung des Porträts an das Gateway und den Modellanbieter übermittelt. Die Daten werden laut Anbieter nicht zum Training öffentlicher Modelle verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Der Checkout wird in Form einer eingebetteten, von Stripe gehosteten Bezahlseite ausgeliefert; dabei werden dein Name, deine E-Mail-Adresse, Zahlungsmittel- und Transaktionsdaten sowie das ungefähre Land (auf Basis der IP-Adresse) direkt an Stripe übertragen. Karten- oder Bankdaten werden von uns nicht gespeichert. Als Umsätze werden die Zahlungen im Rahmen der Kleinunternehmerregelung (§ 19 UStG) verarbeitet; ein gesonderter Umsatzsteuerausweis erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy.
7. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und Local-Storage-Einträge für Anmeldesitzung, Spracheinstellung und Speicherung deiner Cookie-Auswahl. Zusätzlich setzt Stripe auf seinen Bezahlseiten eigene, für die Zahlung erforderliche Cookies. Analyse- oder Marketing-Dienste werden derzeit nicht eingesetzt; die entsprechenden Optionen im Cookie-Banner sind daher standardmäßig deaktiviert. Sollten wir künftig solche Dienste einsetzen, werden sie erst nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst deine Einwilligung jederzeit widerrufen.
8. Speicherdauer
Server-Logs: max. 30 Tage. Nutzerkonto, hochgeladene Fotos und generierte Porträts: für die Dauer des Bestehens deines Kontos. Auf Löschanfrage per E-Mail an semotip1@gmail.com werden Konto, Fotos und Porträts innerhalb von 30 Tagen entfernt. Bestell- und Rechnungsdaten (u. a. Betrag, Datum, Empfänger, Zahlungs-ID) werden nach Abschluss der Bestellung im Rahmen der gesetzlichen Aufbewahrungspflichten gespeichert: 8 Jahre für Rechnungen nach § 147 Abs. 3 AO (Fassung seit dem Vierten Bürokratieentlastungsgesetz 2024) sowie 10 Jahre für Buchungsbelege, jeweils beginnend mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist.
9. Empfänger und Drittlandübermittlung
Auftragsverarbeiter bzw. Empfänger sind: Lovable, Inc. (Hosting, KI-Gateway, OAuth-Broker; USA), Cloudflare, Inc. (Betrieb der Serverlaufzeit; USA/global), Supabase Inc. (Datenbank, Storage, Auth; USA), Google Ireland Ltd. bzw. Google LLC (KI-Modell Gemini, Google-Login; Irland/USA), Apple Distribution International Ltd. (Apple-Login; Irland) sowie Stripe Payments Europe, Ltd. (Zahlungsabwicklung; Irland) mit ggf. Weiterleitung an Stripe, Inc. (USA). Übermittlungen in Drittländer außerhalb der EU/des EWR sind durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzende Maßnahmen abgesichert.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an semotip1@gmail.com. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (in Baden-Württemberg: Landesbeauftragter für den Datenschutz).