Datenschutzerklärung

Verantwortlicher für deine personenbezogenen Daten ist:

Max Werner
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

PoseLab ist eine Geschäftsbezeichnung von Max Werner. Für alle Anliegen zum Datenschutz erreichst du uns unter hello@poselab.io.

Wir erheben die folgenden Kategorien personenbezogener Daten:

• E-Mail-Adresse — von dir im Bestellformular angegeben. Wird genutzt, um dir deinen Galerie-Link, die Bestellbestätigung und begleitende Service-Nachrichten zu schicken.
• Hochgeladene Fotos (Selfies) — Bilder, die du über deinen persönlichen Upload-Link hochlädst. Sie dienen ausschließlich als visuelle Vorlage für die Bilderstellung durch die KI.
• Erstellte Bilder — die aus deinen hochgeladenen Fotos erstellten Porträts. Sie werden gespeichert, damit du sie erneut aus deiner Galerie herunterladen kannst.
• Zahlungs-Metadaten — Betrag, Währung und die Stripe-Transaktions-ID. Deine Kartennummer, die Prüfziffer oder vollständige Zahlungsdaten sehen und speichern wir nie; das übernimmt vollständig Stripe.
• Technische Daten — einfache Server-Protokolle mit IP-Adressen und Zeitstempeln, die unser Hosting-Anbieter (Vercel) für den Betrieb und die Sicherheitsüberwachung erhebt.

Wir erheben weder Namen noch Anschrift, Telefonnummer oder andere Identifikationsmerkmale, sofern du sie uns nicht freiwillig in einer E-Mail nennst.

Wenn du dich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befindest, verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Um deine Bestellung zu bearbeiten und dir die erstellten Bilder zu liefern.
• Um dir Bestellbestätigung und Galerie-Lieferung per E-Mail über Resend zu senden.
• Um deine hochgeladenen Fotos als Vorlage für die Porträterstellung an die Bild-API von OpenAI zu übermitteln. OpenAI gibt an, dass API-Daten nicht zum Training oder zur Verbesserung der Modelle verwendet werden, sofern Kundinnen und Kunden dem nicht ausdrücklich zustimmen. Siehe die API-Datenschutzeinstellungen von OpenAI.
• Um den Dienst zu betreiben und zu warten, einschließlich Betrugsprävention und Missbrauchserkennung.
• Um deine Support-Anfragen, Rückerstattungswünsche oder Betroffenenrechte zu bearbeiten.

Wir verkaufen deine Daten nicht. Wir nutzen deine Fotos oder erstellten Bilder nicht für Werbung, Marketing oder das Training von Modellen — in keiner Form.

Wir setzen ausschließlich technisch notwendige Sitzungs-Cookies ein, die für die Bereitstellung des Dienstes erforderlich sind (etwa um deine Zahlungssitzung bei Stripe aufrechtzuerhalten). Analyse-Cookies Dritter oder Werbe-Tracker verwenden wir nicht ohne deine Einwilligung.

Sofern wir künftig optionale Analysefunktionen einführen, aktualisieren wir diese Erklärung und holen deine Einwilligung ein, wo sie erforderlich ist.

Wir geben deine Daten ausschließlich an die folgenden Auftragsverarbeiter weiter, und nur soweit dies für die Erbringung des Dienstes erforderlich ist:

An sonstige Dritte geben wir deine Daten nicht zu Marketing- oder kommerziellen Zwecken weiter.

Einige unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten. Soweit Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt werden, stützen wir uns auf geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), das UK International Data Transfer Agreement (IDTA) oder die Zertifizierung des jeweiligen Anbieters nach einem anerkannten Angemessenheitsrahmen.

Hochgeladene Fotos und erstellte Bilder werden 30 Tage nach Lieferung deiner Galerie automatisch gelöscht. Eine frühere Löschung kannst du jederzeit unter hello@poselab.io unter Angabe deiner Bestell-E-Mail-Adresse verlangen.

Zahlungs-Metadaten werden so lange aufbewahrt, wie es die geltenden handels- und steuerrechtlichen Vorschriften verlangen (in der Regel 7 Jahre).

E-Mail-Adressen zu abgeschlossenen Bestellungen werden 2 Jahre aufbewahrt, damit Rückerstattungen und Support-Anfragen möglich bleiben, und danach gelöscht. Eine frühere Löschung kannst du verlangen.

Technische Protokolle werden zu Sicherheits- und Betriebszwecken bis zu 90 Tage aufbewahrt.

Je nach deinem Aufenthaltsort stehen dir bezüglich deiner personenbezogenen Daten die folgenden Rechte zu:

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
• Berichtigung — die Korrektur unrichtiger Daten verlangen.
• Löschung — die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Einschränkung — unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Personen im EWR haben zudem das Recht, sich bei ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Schreib uns unter hello@poselab.io. Nenne bitte die E-Mail-Adresse, mit der du bestellt hast, damit wir deine Daten zuordnen können. Wir antworten innerhalb von 30 Tagen (bei einfachen Anfragen früher). Gegebenenfalls bitten wir dich vorab um einen Identitätsnachweis.

Alle gespeicherten Fotos und Bilder werden auf Cloudflare R2 verschlüsselt abgelegt. Daten während der Übertragung sind durch TLS 1.2 oder höher geschützt. Der Zugriff auf gespeicherte Daten ist auf autorisierte Systeme beschränkt. Gegenüber allen Auftragsverarbeitern wenden wir das Prinzip der geringstmöglichen Rechte an.

Kein System ist vollkommen sicher. Wenn du eine Sicherheitslücke entdeckst, melde sie bitte verantwortungsvoll an hello@poselab.io.

Der Dienst richtet sich nicht an Personen unter 18 Jahren und ist nicht für deren Nutzung bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du vermutest, dass uns eine minderjährige Person Daten übermittelt hat, melde dich bitte umgehend — wir löschen sie dann.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum unter „Stand“ oben auf dieser Seite. Über wesentliche Änderungen informieren wir mit einem deutlichen Hinweis im Dienst. Deine weitere Nutzung nach dem Wirksamwerden gilt als Zustimmung zur aktualisierten Fassung.

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten schreib uns an hello@poselab.io. Wir antworten in der Regel innerhalb von 2 Werktagen.