Datenschutzrichtlinie

1. Informationen, die wir erheben

Wenn Sie Photta nutzen, erheben wir folgende Arten von Informationen:

• Kontoinformationen: E-Mail-Adresse, vollstandiger Name, Passwort (verschlusselt und gehasht), Profilbild und Sprachpraferenz.
• Zahlungsinformationen: Werden sicher uber unseren Zahlungsanbieter verarbeitet. Wir speichern keine Kreditkartendaten auf unseren Servern.
• Inhalte: Bilder, Fotos und Dateien, die Sie fur die KI-Verarbeitung hochladen, sowie KI-generierte Inhalte, die uber unsere Dienste erstellt wurden.
• Nutzungsdaten: Verbrauchte Credits, erstellte Generierungen, genutzte Funktionen, Abonnementverlauf, gespeicherte Vorlagen und Interaktionsmuster.
• Technische Daten: Browsertyp und -version, IP-Adresse, Gerateinformationen, Betriebssystem, Bildschirmauflosung und verweisende URLs.
• Standortdaten: Ungefahrer Standort basierend auf Ihrer IP-Adresse, verwendet fur Wahrungserkennung und Dienstoptimierung.

2. Wie wir Ihre Informationen verwenden

• Bereitstellung, Wartung und Verbesserung unserer KI-gestutzten Modefotografie-Dienste
• Verarbeitung von Zahlungen, Verwaltung von Abonnements und Zuweisung von Credits
• Speicherung, Bereitstellung und Ermoglichung von Downloads Ihrer generierten Inhalte
• Kommunikation mit Ihnen uber Ihr Konto, Service-Updates und Werbeangebote (mit Ihrer Zustimmung)
• Betrugspravention, Erkennung von Missbrauch und Gewahrleistung der Plattformsicherheit
• Durchsetzung unserer Nutzungsrichtlinie und Moderation von Inhalten
• Analyse der Plattformnutzung zur Verbesserung von Leistung, Funktionen und Benutzererfahrung

3. Rechtsgrundlage fur die Verarbeitung (DSGVO)

Gemas der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Einwilligung: Fur Marketingkommunikation, Analyse-Cookies und optionale Datenverarbeitung. Sie konnen Ihre Einwilligung jederzeit widerrufen.
• Vertragliche Notwendigkeit: Um unsere Dienste bereitzustellen, Zahlungen zu verarbeiten, Abonnements zu verwalten und KI-generierte Inhalte gemas unseren Nutzungsbedingungen zu liefern.
• Berechtigte Interessen: Fur Betrugspravention, Plattformsicherheit, Serviceverbesserung und Durchsetzung unserer Richtlinien gegen Missbrauch.
• Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren, einschlieslich Steuer- und Buchhaltungsanforderungen.

4. Drittanbieter-Dienste

Um unsere Dienste bereitzustellen, teilen wir Ihre Daten mit folgenden Kategorien von Drittanbietern:

Ihre hochgeladenen Bilder und generierten Inhalte werden NICHT zum Trainieren von KI-Modellen verwendet. Drittanbieter-KI-Anbieter verarbeiten Ihre Daten ausschlieslich zur Erbringung des angeforderten Dienstes und speichern Ihre Inhalte nicht zu Trainingszwecken.

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ahnliche Technologien, um Ihr Erlebnis zu verbessern. Sie konnen Ihre Praferenzen uber unser Cookie-Einwilligungsbanner verwalten.

5.1 Wesentliche Cookies (Immer aktiv)

• Authentifizierungs-Sitzungscookies, um Sie angemeldet zu halten
• Sprach- und Gebietsschema-Praferenzcookies
• Sicherheitscookies zur Betrugspravention (CSRF-Token)

5.2 Analyse-Cookies (Einwilligung erforderlich)

• Google Analytics (GA4): Misst Website-Nutzung, Seitenaufrufe und Benutzerreisen. Daten werden 14 Monate gespeichert.
• Vercel Analytics: Sammelt anonymisierte Leistungs- und Nutzungsmetriken.
• Vercel Speed Insights: Uberwacht Core Web Vitals und Seitenladeperformance.

5.3 Marketing-Cookies (Einwilligung erforderlich)

• Meta Pixel: Misst Werbeeffektivitat und ermoglicht Retargeting auf Meta-Plattformen (Facebook, Instagram).

Sie können Ihre Cookie-Einstellungen jederzeit ändern, ohne Ihre Browserdaten zu löschen. Öffnen Sie auf dieser Website den auf unseren Seiten verfügbaren Link "Cookie-Einstellungen", um das Einwilligungsbanner erneut aufzurufen und Ihre Auswahl zu ändern. In der Photta-App finden Sie dieselben Einstellungen unter Einstellungen im Bereich Präferenzen.

6. Datenspeicherung

• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Schließung Ihres Kontos werden Ihre Daten unverzüglich gelöscht, mit Ausnahme Ihrer E-Mail-Adresse, die wir unbefristet als Nachweis über die frühere Existenz des Kontos speichern, damit ein Konto nicht wiederholt geschlossen und neu eröffnet werden kann, um erneut Startguthaben zu erhalten. Name, Passwort, Profilbild und Zahlungskennungen werden bei der Schließung gelöscht.
• Generierte Inhalte: Werden gespeichert, solange Ihr Konto aktiv ist. Sie können einzelne Kreationen jederzeit löschen; gelöschte Elemente verbleiben 30 Tage im Papierkorb, bevor sie endgültig entfernt werden. Bei Schließung Ihres Kontos werden alle hochgeladenen Bilder und generierten Inhalte unverzüglich gelöscht.
• Zahlungsunterlagen: Werden aufbewahrt, solange Ihr Konto aktiv ist, und bei dessen Schließung gelöscht. Ihren Zahlungsverlauf bewahren wir nach der Schließung nicht auf. Bei unserem Zahlungsdienstleister gespeicherte Aufzeichnungen unterliegen dessen eigenen Aufbewahrungsfristen.
• Server-Protokolle und Analysen: API-Anfrageprotokolle werden nach 31 Tagen gelöscht. Für Nutzungs- und Aktivitätsaufzeichnungen, aggregierte Nutzungsstatistiken und Serverprotokolle besteht keine feste Frist; die mit Ihnen verknüpften Aufzeichnungen werden bei Schließung Ihres Kontos gelöscht oder von Ihrer Identität getrennt. Bei unseren Analyseanbietern gespeicherte Analysedaten werden 14 Monate aufbewahrt.
• Support-Korrespondenz: An unsere Support-Adresse gesendete E-Mails und unsere Antworten darauf werden 4 Jahre lang aufbewahrt. Danach werden der Nachrichteninhalt und etwaige Anhänge gelöscht, während ein Nachweis darüber, dass und wann die Korrespondenz stattgefunden hat, erhalten bleibt. Sie können jederzeit eine frühere Löschung verlangen.

7. Ihre Rechte

Je nach Ihrem Standort haben Sie moglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir uber Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer oder unvollstandiger personenbezogener Daten.
• Recht auf Loschung: Fordern Sie die Loschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden"). Hinweis: Einige Daten konnen aus rechtlichen Grunden aufbewahrt werden.
• Recht auf Datenubertragbarkeit: Fordern Sie eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen Format an. Einen Selbstbedienungs-Export gibt es nicht; schreiben Sie an [email protected], und wir stellen Ihnen Ihre Daten innerhalb von 30 Tagen bereit.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten fur Direktmarketing oder auf Grundlage berechtigter Interessen.
• Recht auf Einschrankung der Verarbeitung: Verlangen Sie, dass wir die Nutzung Ihrer Daten unter bestimmten Umstanden einschranken.
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung basiert, konnen Sie diese jederzeit widerrufen, ohne die vorherige Verarbeitung zu beeintrachtigen.

Um eines dieser Rechte auszuuben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

Wenn Sie sich im Europaischen Wirtschaftsraum (EWR) befinden, haben Sie das Recht, eine Beschwerde bei Ihrer zustandigen Datenschutzaufsichtsbehorde einzureichen.

8. Kalifornische Datenschutzrechte (CCPA/CPRA)

Wenn Sie in Kalifornien ansassig sind, haben Sie zusatzliche Rechte gemas dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA):

• Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen
• Recht auf Loschung Ihrer personenbezogenen Daten
• Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten
• Recht auf Nichtdiskriminierung bei Ausubung Ihrer Datenschutzrechte

Photta verkauft Ihre personenbezogenen Daten nicht. Wir geben keine personenbezogenen Daten fur kontextubergreifende verhaltensbasierte Werbezwecke weiter.

9. Zulassige Nutzung und Inhaltsmoderation

Photta ist fur professionelle Mode- und Produktfotografie konzipiert. Wir uberwachen und setzen Inhaltsrichtlinien durch, um eine sichere und angemessene Plattform fur alle Benutzer aufrechtzuerhalten.

9.1 Verbotene Inhalte

9.2 Durchsetzungsmafinahmen

Photta behalt sich das Recht vor, bei erkannten Verstosen mit oder ohne vorherige Ankundigung folgende Mafinahmen zu ergreifen:

• Versenden einer Warnbenachrichtigung an den Kontoinhaber
• Reduzierung oder Entzug der verbleibenden Credits des Benutzers
• Vorubergehende Sperrung des Kontozugangs
• Dauerhafte Loschung des Kontos und aller zugehorigen Daten
• Meldung illegaler Inhalte an zustandige Strafverfolgungsbehorden

Bei schweren Verstosen (wie CSAM, Terrorismus oder illegale Aktivitaten) kann Photta das Konto sofort und dauerhaft ohne vorherige Warnung kundigen und den Vorfall den zustandigen Behorden melden.

10. Automatisierte Entscheidungsfindung

Photta kann automatisierte Systeme verwenden, um Verstose gegen Inhaltsrichtlinien zu erkennen und Plattformmissbrauch zu verhindern. Diese Systeme analysieren hochgeladene Inhalte und generierte Ergebnisse auf Einhaltung unserer Nutzungsrichtlinie.

Wenn Ihr Konto von einer automatisierten Entscheidung betroffen ist, haben Sie das Recht, eine menschliche Uberprufung anzufordern, indem Sie [email protected] kontaktieren. Wir werden Ihren Fall innerhalb von 5 Werktagen uberprufen.

11. Datensicherheit

Wir implementieren branchenubliche Sicherheitsmafinahmen zum Schutz Ihrer personenbezogenen Daten:

• HTTPS/TLS-Verschlusselung fur alle zwischen Ihrem Gerat und unseren Servern ubertragenen Daten
• Verschlusselte und gehashte Passwortspeicherung mit modernen kryptographischen Algorithmen
• Verschlüsselung im Ruhezustand für hochgeladene Bilder und generierte Inhalte, die im Objektspeicher von Amazon Web Services abgelegt werden
• JWT-basierte Authentifizierung mit automatischer Token-Rotation und Multi-Tab-Sitzungsverwaltung
• Regelmasige Sicherheitsuberprufungen und Schwachstellenbewertungen

12. Internationale Datenubermittlungen

Ihre Daten werden auf Servern in der Türkei gespeichert. Hochgeladene Bilder und generierte Inhalte werden bei unserem Cloud-Speicheranbieter auf Servern in der Europäischen Union gespeichert. Wenn Sie von außerhalb dieser Regionen auf Photta zugreifen, werden Ihre Daten in die Türkei und in die Europäische Union übertragen und dort verarbeitet.

Fur Nutzer im Europaischen Wirtschaftsraum (EWR) verwenden wir von der Europaischen Kommission genehmigte Standardvertragsklauseln (SVK), um einen angemessenen Schutz bei internationalen Datenubermittlungen zu gewahrleisten.

Um die von Ihnen angeforderten Ergebnisse zu erzeugen, werden Ihre Bilder an die in Abschnitt 4 genannten KI-Verarbeitungsanbieter übermittelt. Einige dieser Anbieter sowie die dort genannten Analyse- und Fehlerüberwachungsdienste sind außerhalb der Türkei und der Europäischen Union tätig, unter anderem in den Vereinigten Staaten.

13. Progressive Web App und Offline-Daten

Photta bietet Progressive Web App (PWA)-Funktionalitat fur ein verbessertes mobiles Erlebnis. Bei Installation:

• Ein Service Worker speichert statische Ressourcen (Bilder, Skripte, Styles) auf Ihrem Gerat fur schnelleres Laden und Offline-Zugriff.
• Ihre Authentifizierungssitzung und Benutzerpraferenzen werden lokal auf Ihrem Gerat gespeichert.
• Keine personlichen Inhalte oder generierten Bilder werden offline zwischengespeichert. Alle generierten Inhalte verbleiben auf unseren sicheren Cloud-Servern.

14. Datenschutz fur Kinder

Photta ist nicht fur Benutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Wenn wir erfahren, dass wir Daten eines Kindes unter 18 Jahren erhoben haben, werden wir diese Informationen umgehend loschen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfugung gestellt hat, kontaktieren Sie uns bitte unter [email protected].

15. Anderungen dieser Richtlinie

Wir konnen diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Anderungen unserer Praktiken, Technologie oder rechtlichen Anforderungen widerzuspiegeln. Wir werden Sie uber wesentliche Anderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veroffentlichen und das Datum der "Letzten Aktualisierung" andern. Bei bedeutenden Anderungen konnen wir Sie auch per E-Mail oder In-App-Benachrichtigung informieren. Ihre fortgesetzte Nutzung von Photta nach Veroffentlichung von Anderungen gilt als Zustimmung zur aktualisierten Richtlinie.

16. Kontakt