Datenschutzerklärung

Bei der Registrierung verarbeiten wir folgende Daten:

• E-Mail-Adresse
• optional angegebener Name
• Passwort-Hash

Das Passwort selbst wird nicht im Klartext gespeichert.

Zusätzlich verarbeiten wir technische Kontodaten wie:

• Abo-Status
• Tarifinformationen
• Analysezähler
• Passwort-Reset-Token
• Zeitpunkte der Registrierung und Passwortänderung

Diese Daten sind erforderlich, um dein Nutzerkonto bereitzustellen und die Funktionen der Plattform zu ermöglichen.

Wenn du ein Foto zur Analyse hochlädst, wird das Bild verarbeitet und an die KI-API von Anthropic (Claude) übermittelt, um automatisiert Analyseergebnisse, Scores, Verbesserungsvorschläge und Übungen zu erstellen.

Die hochgeladenen Bilder werden zusätzlich auf Cloudinary gespeichert, damit sie innerhalb deiner Analysehistorie angezeigt werden können.

Folgende Daten können dabei verarbeitet werden:

• Bilddateien
• Bildmetadaten (EXIF-Daten)
• Kamerainformationen
• Aufnahmedaten
• technische Bildinformationen
• Analyseergebnisse
• automatisierte Scores und Bewertungen

Die KI-generierten Bewertungen und Empfehlungen werden vollständig automatisiert erstellt. Sie dienen ausschließlich der Unterstützung bei der fotografischen Weiterentwicklung und stellen keine objektive oder verbindliche Bewertung dar. KI-generierte Analysen können unvollständig, fehlerhaft oder unzutreffend sein.

Es erfolgen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

Wichtiger Hinweis: Du bist selbst dafür verantwortlich, nur Bilder hochzuladen:

• für die du die erforderlichen Nutzungsrechte besitzt
• bei denen du zur Verarbeitung berechtigt bist
• die keine Rechte Dritter verletzen
• die keine unbefugt aufgenommenen Personen zeigen

Bei kostenpflichtigen Tarifen speichern wir Analyseergebnisse und Fortschrittsdaten, um dir Funktionen wie:

• Analysehistorie
• Fortschrittsanzeigen
• Übungen
• Wochenaufgaben
• PDF-Exportfunktionen

bereitstellen zu können.

Gespeichert werden insbesondere:

• Analyse-Schwerpunkte
• Scores
• KI-Feedback
• Bearbeitungsbeschreibungen
• Übungsdaten
• Fortschrittsinformationen

Es werden maximal 20 Analysen gespeichert. Ältere Analysen werden automatisch gelöscht.

Bei Abschluss eines kostenpflichtigen Abonnements erfolgt die Zahlungsabwicklung über Stripe.

Zahlungsdaten wie Kreditkartendaten, Kontodaten und Rechnungsdaten werden direkt von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Von Stripe erhalten wir lediglich:

• Stripe-Kunden-ID
• Abonnement-ID
• Zahlungsstatus
• Tarifinformationen

Beim Besuch der Plattform werden automatisch technische Daten verarbeitet:

• IP-Adresse
• Zeitstempel
• Browsertyp
• Betriebssystem
• HTTP-Status
• aufgerufene URLs
• technische Fehlerprotokolle

Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit, der Fehleranalyse sowie dem Schutz vor Missbrauch.

Zusätzlich speichert unser Hostinganbieter Railway automatisch technische Server-Logs. Diese enthalten unter Umständen ebenfalls IP-Adressen und technische Zugriffsinformationen. Die Logs werden automatisch nach kurzer Zeit gelöscht bzw. überschrieben.

Wir verwenden ausschließlich technisch notwendige Cookies und Speichertechnologien.

Session-Cookies: Beim Login wird ein technisch notwendiges Session-Cookie gesetzt, um deine Anmeldung aufrechtzuerhalten. Dieses Cookie enthält ein verschlüsseltes JSON-Web-Token (JWT), das unter anderem deine Nutzer-ID, deinen Login-Status und deinen Abo-Status enthalten kann. Dieses Cookie ist für den Betrieb der Plattform erforderlich.

Local Storage: Zusätzlich verwendet die Plattform den Local Storage deines Browsers, um technisch notwendige Informationen lokal auf deinem Gerät zu speichern und die Funktionalität der Anwendung sicherzustellen.

Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Wir verarbeiten deine E-Mail-Adresse für:

• Passwort-Reset-E-Mails
• technische Benachrichtigungen
• konto- oder zahlungsbezogene Informationen

Sofern du ausdrücklich zustimmst, kann deine E-Mail-Adresse künftig auch für Newsletter und Marketing-E-Mails verwendet werden. Newsletter werden ausschließlich nach vorheriger ausdrücklicher Einwilligung und mittels Double-Opt-In-Verfahren versendet.

Zur rechtlichen Dokumentation von Einwilligungen, Vertragszustimmungen und widerrufsrechtlichen Erklärungen speichern wir folgende Informationen:

• Zeitpunkt der Zustimmung
• Inhalt der jeweiligen Zustimmungserklärung
• Version der jeweiligen Erklärung
• Nutzer-ID
• IP-Adresse
• Browser- und Geräteinformationen (User-Agent)

Die Speicherung erfolgt zum Nachweis rechtlich wirksamer Zustimmungen und auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Daten werden ausschließlich zu Nachweis-, Sicherheits- und Dokumentationszwecken verarbeitet.

Anbieter: Railway Corp., USA
Zweck: Hosting der Plattform, Datenbankbetrieb, Speicherung technischer Plattformdaten
Verarbeitete Daten: Kontodaten, Analyseinformationen, technische Logs, Abo-Daten
Es wurde ein europäischer Serverstandort gewählt.

Anbieter: Cloudinary Ltd., USA
Zweck: Speicherung hochgeladener Bilder, Bereitstellung der Analysehistorie
Verarbeitete Daten: Bilddateien, Bildmetadaten, technische Bildinformationen
Die Bilder werden nicht öffentlich bereitgestellt.

Anbieter: Anthropic, PBC, USA
Zweck: KI-gestützte Bildanalyse, Erstellung automatisierter Bewertungen und Empfehlungen
Verarbeitete Daten: hochgeladene Bilder, Bildinformationen, Analyseanfragen

Laut Anbieter werden übermittelte Daten nicht zum Training allgemeiner KI-Modelle verwendet.

Anbieter: Stripe Payments Europe, Ltd., Irland
Zweck: Zahlungsabwicklung, Verwaltung von Abonnements

Stripe kann im Rahmen seiner Dienstleistungen Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb der EU übermitteln. Weitere Informationen: https://stripe.com/privacy

Beim Aufruf des Stripe-Checkouts können durch Stripe technisch notwendige Cookies und Sicherheitsmechanismen eingesetzt werden. Für die Datenverarbeitung im Rahmen des Stripe-Checkouts ist zusätzlich die Datenschutzerklärung von Stripe maßgeblich.

Anbieter: Resend, Inc., USA
Zweck: Versand transaktionaler E-Mails
Verarbeitete Daten: E-Mail-Adresse, technische Versandinformationen

Anbieter: MailerLite Limited, Irland
Zweck: Versand von Newslettern, Verwaltung von Einwilligungen

Bei Anmeldung zum Newsletter können Nutzungsdaten wie Öffnungsraten und Klickverhalten statistisch ausgewertet werden. Der Versand erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung im Double-Opt-In-Verfahren.