Datenschutzrichtlinie

1. Informationen, die wir erheben

Wenn Sie Photta nutzen, erheben wir folgende Arten von Informationen:

• Kontoinformationen: E-Mail-Adresse, vollständiger Name, Passwort (verschlüsselt und gehasht), Profilbild und Sprachpräferenz.
• Zahlungsinformationen: Werden sicher über unseren Zahlungsanbieter verarbeitet. Wir speichern keine Kreditkartendaten auf unseren Servern.
• Inhalte: Bilder, Fotos und Dateien, die Sie für die KI-Verarbeitung hochladen, sowie KI-generierte Inhalte, die über unsere Dienste erstellt wurden.
• Nutzungsdaten: Verbrauchte Credits, erstellte Generierungen, genutzte Funktionen, Abonnementverlauf, gespeicherte Vorlagen und Interaktionsmuster.
• Technische Daten: Browsertyp und -version, IP-Adresse, Geräteinformationen, Betriebssystem, Bildschirmauflösung und verweisende URLs.
• Standortdaten: Ungefährer Standort basierend auf Ihrer IP-Adresse, verwendet für Währungserkennung und Dienstoptimierung.

2. Wie wir Ihre Informationen verwenden

• Bereitstellung, Wartung und Verbesserung unserer KI-gestützten Modefotografie-Dienste
• Verarbeitung von Zahlungen, Verwaltung von Abonnements und Zuweisung von Credits
• Speicherung, Bereitstellung und Ermöglichung von Downloads Ihrer generierten Inhalte
• Kommunikation mit Ihnen über Ihr Konto, Service-Updates und Werbeangebote (mit Ihrer Zustimmung)
• Betrugsprävention, Erkennung von Missbrauch und Gewährleistung der Plattformsicherheit
• Durchsetzung unserer Nutzungsrichtlinie und Moderation von Inhalten
• Analyse der Plattformnutzung zur Verbesserung von Leistung, Funktionen und Benutzererfahrung

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Für Marketingkommunikation, Analyse-Cookies und optionale Datenverarbeitung. Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragliche Notwendigkeit: Um unsere Dienste bereitzustellen, Zahlungen zu verarbeiten, Abonnements zu verwalten und KI-generierte Inhalte gemäß unseren Nutzungsbedingungen zu liefern.
• Berechtigte Interessen: Für Betrugsprävention, Plattformsicherheit, Serviceverbesserung und Durchsetzung unserer Richtlinien gegen Missbrauch.
• Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren, einschließlich Steuer- und Buchhaltungsanforderungen.

4. Drittanbieter-Dienste

Um unsere Dienste bereitzustellen, teilen wir Ihre Daten mit folgenden Kategorien von Drittanbietern:

Ihre hochgeladenen Bilder und generierten Inhalte werden NICHT zum Trainieren von KI-Modellen verwendet. Drittanbieter-KI-Anbieter verarbeiten Ihre Daten ausschließlich zur Erbringung des angeforderten Dienstes und speichern Ihre Inhalte nicht zu Trainingszwecken.

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um Ihr Erlebnis zu verbessern. Sie können Ihre Präferenzen über unser Cookie-Einwilligungsbanner verwalten.

5.1 Wesentliche Cookies (Immer aktiv)

• Authentifizierungs-Sitzungscookies, um Sie angemeldet zu halten
• Sprach- und Gebietsschema-Präferenzcookies
• Sicherheitscookies zur Betrugsprävention (CSRF-Token)

5.2 Analyse-Cookies (Einwilligung erforderlich)

• Google Analytics (GA4): Misst Website-Nutzung, Seitenaufrufe und Benutzerreisen. Daten werden 14 Monate gespeichert.
• Vercel Analytics: Sammelt anonymisierte Leistungs- und Nutzungsmetriken.
• Vercel Speed Insights: Überwacht Core Web Vitals und Seitenladeperformance.

5.3 Marketing-Cookies (Einwilligung erforderlich)

• Meta Pixel: Misst Werbeeffektivität und ermöglicht Retargeting auf Meta-Plattformen (Facebook, Instagram).

Sie können Ihre Cookie-Einstellungen jederzeit ändern, ohne Ihre Browserdaten zu löschen. Öffnen Sie auf dieser Website den auf unseren Seiten verfügbaren Link "Cookie-Einstellungen", um das Einwilligungsbanner erneut aufzurufen und Ihre Auswahl zu ändern. In der Photta-App finden Sie dieselben Einstellungen unter Einstellungen im Bereich Präferenzen.

6. Datenspeicherung

• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Schließung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, mit Ausnahme Ihrer E-Mail-Adresse, die wir unbefristet als Nachweis über die frühere Existenz des Kontos speichern, damit ein Konto nicht wiederholt geschlossen und neu eröffnet werden kann, um erneut Startguthaben zu erhalten. Name, Passwort, Profilbild und Zahlungskennungen werden bei der Schließung gelöscht.
• Generierte Inhalte: Werden gespeichert, solange Ihr Konto aktiv ist. Sie können einzelne Kreationen jederzeit löschen; gelöschte Elemente verbleiben 30 Tage im Papierkorb, bevor sie endgültig entfernt werden. Bei Schließung Ihres Kontos werden alle hochgeladenen Bilder und generierten Inhalte unverzüglich gelöscht.
• Zahlungsunterlagen: Werden aufbewahrt, solange Ihr Konto aktiv ist, und bei dessen Schließung gelöscht. Ihren Zahlungsverlauf bewahren wir nach der Schließung nicht auf. Bei unserem Zahlungsdienstleister gespeicherte Aufzeichnungen unterliegen dessen eigenen Aufbewahrungsfristen.
• Server-Protokolle und Analysen: API-Anfrageprotokolle werden nach 31 Tagen gelöscht. Für Nutzungs- und Aktivitätsaufzeichnungen, aggregierte Nutzungsstatistiken und Serverprotokolle besteht keine feste Frist; die mit Ihnen verknüpften Aufzeichnungen werden bei Schließung Ihres Kontos gelöscht oder von Ihrer Identität getrennt. Bei unseren Analyseanbietern gespeicherte Analysedaten werden 14 Monate aufbewahrt.
• Support-Korrespondenz: An unsere Support-Adresse gesendete E-Mails und unsere Antworten darauf werden 4 Jahre lang aufbewahrt. Danach werden der Nachrichteninhalt und etwaige Anhänge gelöscht, während ein Nachweis darüber, dass und wann die Korrespondenz stattgefunden hat, erhalten bleibt. Sie können jederzeit eine frühere Löschung verlangen.

7. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer oder unvollständiger personenbezogener Daten.
• Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden"). Hinweis: Einige Daten können aus rechtlichen Gründen aufbewahrt werden.
• Recht auf Datenübertragbarkeit: Fordern Sie eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen Format an. Einen Selbstbedienungs-Export gibt es nicht; schreiben Sie an [email protected], und wir stellen Ihnen Ihre Daten innerhalb von 30 Tagen bereit.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für Direktmarketing oder auf Grundlage berechtigter Interessen.
• Recht auf Einschränkung der Verarbeitung: Verlangen Sie, dass wir die Nutzung Ihrer Daten unter bestimmten Umständen einschränken.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne die vorherige Verarbeitung zu beeinträchtigen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.

8. Kalifornische Datenschutzrechte (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

• Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten
• Recht auf Nichtdiskriminierung bei Ausübung Ihrer Datenschutzrechte

Photta verkauft Ihre personenbezogenen Daten nicht. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbezwecke weiter.

9. Zulässige Nutzung und Inhaltsmoderation

Photta ist für professionelle Mode- und Produktfotografie konzipiert. Wir überwachen und setzen Inhaltsrichtlinien durch, um eine sichere und angemessene Plattform für alle Benutzer aufrechtzuerhalten.

9.1 Verbotene Inhalte

9.2 Durchsetzungsmaßnahmen

Photta behält sich das Recht vor, bei erkannten Verstößen mit oder ohne vorherige Ankündigung folgende Maßnahmen zu ergreifen:

• Versenden einer Warnbenachrichtigung an den Kontoinhaber
• Reduzierung oder Entzug der verbleibenden Credits des Benutzers
• Vorübergehende Sperrung des Kontozugangs
• Dauerhafte Löschung des Kontos und aller zugehörigen Daten
• Meldung illegaler Inhalte an zuständige Strafverfolgungsbehörden

Bei schweren Verstößen (wie CSAM, Terrorismus oder illegale Aktivitäten) kann Photta das Konto sofort und dauerhaft ohne vorherige Warnung kündigen und den Vorfall den zuständigen Behörden melden.

10. Automatisierte Entscheidungsfindung

Photta kann automatisierte Systeme verwenden, um Verstöße gegen Inhaltsrichtlinien zu erkennen und Plattformmissbrauch zu verhindern. Diese Systeme analysieren hochgeladene Inhalte und generierte Ergebnisse auf Einhaltung unserer Nutzungsrichtlinie.

Wenn Ihr Konto von einer automatisierten Entscheidung betroffen ist, haben Sie das Recht, eine menschliche Überprüfung anzufordern, indem Sie [email protected] kontaktieren. Wir werden Ihren Fall innerhalb von 5 Werktagen überprüfen.

11. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

• HTTPS/TLS-Verschlüsselung für alle zwischen Ihrem Gerät und unseren Servern übertragenen Daten
• Verschlüsselte und gehashte Passwortspeicherung mit modernen kryptographischen Algorithmen
• Verschlüsselung im Ruhezustand für hochgeladene Bilder und generierte Inhalte, die im Objektspeicher von Amazon Web Services abgelegt werden
• JWT-basierte Authentifizierung mit automatischer Token-Rotation und Multi-Tab-Sitzungsverwaltung
• Regelmäßige Sicherheitsüberprüfungen und Schwachstellenbewertungen

12. Internationale Datenübermittlungen

Ihre Daten werden auf Servern in der Türkei gespeichert. Hochgeladene Bilder und generierte Inhalte werden bei unserem Cloud-Speicheranbieter auf Servern in der Europäischen Union gespeichert. Wenn Sie von außerhalb dieser Regionen auf Photta zugreifen, werden Ihre Daten in die Türkei und in die Europäische Union übertragen und dort verarbeitet.

Für Nutzer im Europäischen Wirtschaftsraum (EWR) verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK), um einen angemessenen Schutz bei internationalen Datenübermittlungen zu gewährleisten.

Um die von Ihnen angeforderten Ergebnisse zu erzeugen, werden Ihre Bilder an die in Abschnitt 4 genannten KI-Verarbeitungsanbieter übermittelt. Einige dieser Anbieter sowie die dort genannten Analyse- und Fehlerüberwachungsdienste sind außerhalb der Türkei und der Europäischen Union tätig, unter anderem in den Vereinigten Staaten.

13. Progressive Web App und Offline-Daten

Photta bietet Progressive Web App (PWA)-Funktionalität für ein verbessertes mobiles Erlebnis. Bei Installation:

• Ein Service Worker speichert statische Ressourcen (Bilder, Skripte, Styles) auf Ihrem Gerät für schnelleres Laden und Offline-Zugriff.
• Ihre Authentifizierungssitzung und Benutzerpräferenzen werden lokal auf Ihrem Gerät gespeichert.
• Keine persönlichen Inhalte oder generierten Bilder werden offline zwischengespeichert. Alle generierten Inhalte verbleiben auf unseren sicheren Cloud-Servern.

14. Datenschutz für Kinder

Photta ist nicht für Benutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 18 Jahren erhoben haben, werden wir diese Informationen umgehend löschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected].

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veröffentlichen und das Datum der "Letzten Aktualisierung" ändern. Bei bedeutenden Änderungen können wir Sie auch per E-Mail oder In-App-Benachrichtigung informieren. Ihre fortgesetzte Nutzung von Photta nach Veröffentlichung von Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

16. Kontakt