Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben nur die Daten, die für unsere KI-Generierungsdienste erforderlich sind:

• Kontodaten: E-Mail-Adresse, Anzeigename und Authentifizierungstokens (über Firebase Auth).
• Eingabedaten: Bilder, die du in unseren temporären Speicher (temp/) hochlädst, und Text-Prompts, die du absendest.
• Generierte Daten: die entstandenen KI-Bilder und Prompt-Optimierungen, die in deinem persönlichen Verlaufspfad (users/{uid}/generations) gespeichert werden.
• Nutzungsanalysen: Seitenaufrufe und Interaktionsereignisse, die uns helfen, die App zu verbessern (intern protokolliert, nicht verkauft).

2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen (DSGVO/UK-DSGVO):

• Vertragserfüllung: um die von dir gebuchten Dienste bereitzustellen (Kontoverwaltung, Bildgenerierung).
• Berechtigte Interessen: um unseren Dienst zu verbessern, die Sicherheit zu gewährleisten und Betrug zu verhindern.
• Einwilligung: für die optionale Nutzung von Cookies oder Marketingmitteilungen (falls zutreffend).

3. Wie wir deine Daten verwenden

Wir verwenden deine Informationen ausschließlich, um:

• deine Bildgenerierungsanfragen über Google Cloud Functions zu verarbeiten.
• deinen Abo-Status und dein Credit-Guthaben über RevenueCat zu prüfen.
• deine persönliche Galerie und deinen Verlauf anzuzeigen.
• die Stabilität des Dienstes zu verbessern und Fehler zu beheben.

Trainingsdaten: Wir verwenden deine Uploads und privaten Generierungen NICHT, um unsere öffentlichen Modelle zu trainieren. Deine Daten gehören dir.

4. Externe Auftragsverarbeiter

Für die Bereitstellung dieses Dienstes vertrauen wir auf folgende sichere Infrastrukturanbieter:

• Google Cloud Platform & Firebase: für sichere Datenbank (Firestore), Dateispeicher (Cloud Storage) und Serverless Computing. Alle Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
• Google Vertex AI: die zugrunde liegende KI-Engine, die deine Prompts verarbeitet und Bilder erzeugt.
• RevenueCat: verwaltet Abo-Berechtigungen und die Validierung von Käufen.

Auftragsverarbeitungsverträge: Wir haben mit allen externen Auftragsverarbeitern (Google Cloud, RevenueCat) Auftragsverarbeitungsverträge geschlossen, um sicherzustellen, dass sie deine Daten gemäß der DSGVO und anderen geltenden Datenschutzgesetzen verarbeiten.

Internationale Übermittlungen: Deine Daten können in die Vereinigten Staaten und andere Länder, in denen unsere Dienstleister tätig sind, übermittelt und dort verarbeitet werden. Für Übermittlungen aus dem EWR in die Vereinigten Staaten stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) sowie auf die Compliance-Zertifizierungen von Google Cloud und RevenueCat und zusätzliche Sicherheitsmaßnahmen zum Schutz deiner Daten.

5. Speicherdauer & Löschrechte

Deine Kontrolle: Du hast die volle Kontrolle über deine Daten.

• Sofortige Löschung: Wenn du ein Bild in der App aus deiner Galerie oder deinem Verlauf löschst, führt unser System eine „endgültige Löschung“ durch und entfernt die Datei sofort aus Cloud Storage und den Datensatz aus unserer Datenbank. Es wird weder als „gelöscht markiert“ noch von uns archiviert.
• Kontolöschung: Du kannst dein gesamtes Konto über die Profilseite („Gefahrenbereich“) löschen. Dabei werden alle deine personenbezogenen Daten, Bilder und dein Verlauf unwiderruflich aus unseren Systemen entfernt.
• Temporäre Dateien: Bilder, die für eine einzelne Generierungsaufgabe hochgeladen werden, werden an einem temporären Speicherort abgelegt und automatisch bereinigt.

Speicherfristen:

• Kontodaten: werden gespeichert, solange dein Konto aktiv ist, und innerhalb von 30 Tagen nach einem Löschantrag gelöscht.
• Generierte Inhalte: werden gespeichert, bis du sie löschst oder dein Konto schließt.
• Temporäre Dateien: werden 1 Tag nach dem Hochladen automatisch gelöscht.
• Nutzungsanalysen: Aggregierte und anonymisierte Daten können zur Verbesserung des Dienstes unbegrenzt gespeichert werden.
• Rechts-/Steuerunterlagen: Bestimmte Transaktionsdaten können gemäß gesetzlicher Vorgaben bis zu 7 Jahre aufbewahrt werden.

6. Nutzerrechte (DSGVO & CCPA)

Je nach deinem Standort hast du möglicherweise folgende Rechte:

• Auskunftsrecht: eine Kopie der personenbezogenen Daten anfordern, die wir über dich speichern.
• Recht auf Berichtigung: die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung deiner Daten verlangen (über die App-Einstellungen möglich).
• Recht auf Einschränkung: die Einschränkung der Verarbeitung deiner Daten verlangen.
• Widerspruchsrecht: einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit: eine Kopie deiner Daten in einem strukturierten, maschinenlesbaren Format anfordern.

Um diese Rechte auszuüben, kontaktiere uns unter support@optimaimage.com. Möglicherweise müssen wir deine Identität überprüfen, bevor wir deine Anfrage bearbeiten.

7. Cookies & Tracking

Wir verwenden essenzielle Cookies und ähnliche Technologien (z. B. Firebase-Auth-Tokens), damit du angemeldet und geschützt bleibst. Wir können anonyme Analysetools (wie Google Analytics) einsetzen, um Nutzungsmuster zu verstehen.

8. Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:

• Strenge Datenbankregeln, die sicherstellen, dass du nur auf deine eigenen Daten zugreifen kannst.
• Sichere Blob-URL-Implementierung, um das Auslesen öffentlicher Links zu verhindern.
• HTTPS-Verschlüsselung für alle Datenübertragungen.

9. Datenschutz von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im EWR). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass wir Daten eines Kindes erhoben haben, löschen wir sie umgehend. Wenn du glaubst, dass wir Daten eines Kindes erhoben haben, kontaktiere uns unter support@optimaimage.com.

Eltern/Erziehungsberechtigte: Wenn du einem Minderjährigen zwischen 13 und 18 Jahren die Nutzung des Dienstes erlaubst, bist du für die Beaufsichtigung der Nutzung verantwortlich und erklärst dich in seinem Namen mit diesen Bedingungen einverstanden.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung wende dich bitte an unseren Datenschutzbeauftragten unter: support@optimaimage.com