Datenschutzerklärung
1. Verantwortlicher
Stefan Reinke
Rüstenweg 36a
22846 Norderstedt
E-Mail: support@ausmalzwerg.de
2. Account (Login per Magic Link)
Um Ausmalbilder zu erzeugen, meldest du dich mit deiner E-Mail-Adresse an (Magic Link, kein Passwort). Es wird kein Geräte-Cookie gesetzt — die Sitzung wird als Zugangstoken im Local Storage deines Browsers abgelegt und deiner Galerie über deine Nutzerkennung zugeordnet. Auth-Anbieter ist Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Login zur Nutzung des Dienstes erforderlich ist).
3. Eingabe- und Bilddaten
Der von dir eingegebene Text (Bildbeschreibung) wird an die Bildgenerierungs-API von Google (Gemini) übertragen, um das Ausmalbild zu erzeugen. Das erzeugte Bild wird serverseitig gespeichert und deiner Nutzerkennung zugeordnet, damit es in deiner Galerie erscheint. Eine Übermittlung in Drittländer (USA) durch den Einsatz von Google-Diensten ist möglich; Google verwendet hierfür Standardvertragsklauseln. Details: [Link zu Googles Datenschutz-/Auftragsverarbeitungsbedingungen für die Gemini API ergänzen].
4. Bezahlung (Stripe)
Beim Kauf eines Credit-Pakets wirst du zu einer von Stripe gehosteten Checkout-Seite weitergeleitet. Karten-/Zahlungsdaten gibst du direkt bei Stripe ein — sie laufen zu keinem Zeitpunkt über unseren Server. Wir übermitteln vorab deine Nutzerkennung und die Anzahl der gekauften Credits als Metadaten an Stripe, um den Kauf nach erfolgreicher Zahlung deinem Konto gutzuschreiben; im Gegenzug erhalten wir per Webhook Zahlungsstatus und Transaktions-ID zurück. Anbieter: Stripe Payments Europe, Ltd. Eine Übermittlung in Drittländer (USA) ist im Rahmen der Stripe-Infrastruktur möglich; Stripe verwendet hierfür Standardvertragsklauseln. Details: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Hosting
Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentrum Falkenstein oder Nürnberg, EU-Datenresidenz). Der Anbieter verarbeitet dabei automatisch Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherstellung des Betriebs. Die Auftragsverarbeitung erfolgt auf Grundlage eines Vertrags nach Art. 28 DSGVO (Bestandteil von Hetzners Standard-Kundenvertrag). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Keine Analyse- oder Werbe-Cookies (Stand jetzt)
Aktuell werden keine Analytics- oder Werbe-Dienste eingesetzt. Sobald das der Fall ist, wird diese Erklärung ergänzt und — falls einwilligungspflichtig — ein Cookie-Consent-Banner vorgeschaltet.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Bilder in deiner Galerie kannst du jederzeit selbst über den Löschen-Button entfernen. Für weitere Anliegen wende dich an support@ausmalzwerg.de.
8. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Schleswig-Holstein zuständigen Landesdatenschutzbehörde.