Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

Digitalmindsoft Publishing e.K.
Inhaber: Christian Kramer
Hörvelsinger Weg 51, 89081 Ulm, Deutschland
E-Mail: info@digitalmindsoft.eu

2. Allgemeine Hinweise & SSL/TLS

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, und stets im Einklang mit der DSGVO. Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung; eine verschlüsselte Verbindung erkennen Sie am Präfix „https://“ in der Adresszeile.

3. Hosting & Server-Logfiles

Das Hosting und die Auslieferung erfolgen über Vercel Inc. Beim Aufruf der Seiten werden automatisch Server-Logfiles verarbeitet (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browsertyp/-version). Diese Daten dienen der technischen Bereitstellung, Sicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto & Anmeldung

Für die Nutzung des Studios legen wir ein Konto an. Authentifizierung, Datenbank und Profildaten werden über Supabase (Hosting in der EU, Region Frankfurt) verarbeitet. Bei der Anmeldung per Magic-Link verarbeiten wir Ihre E-Mail-Adresse; bei der optionalen Anmeldung über Discord oder Twitch (OAuth) erhalten wir von dort Kennung, Benutzername, E-Mail-Adresse und ggf. ein Profilbild. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. KI-Generierung

Zur Erstellung Ihrer Assets übermitteln wir Ihre Eingaben (Stil-/Motivauswahl, Texteingaben) sowie ggf. erzeugte Bilder/Videos an unsere KI-Dienstleister: OpenAI (Bildgenerierung und -bearbeitung), Atlas Cloud (Videogenerierung), Amazon Web Services (Video-Freistellung in Frankfurt) und optional fal.ai als technischer Fallback. Dabei kann eine Übermittlung in die USA erfolgen; diese ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es findet kein KI-Training mit Ihren Inhalten zu unseren Zwecken statt.

Referenz-Uploads (Selfies/Logos): Wenn Sie als zahlende Nutzer ein eigenes Foto oder Logo als Referenz hochladen, speichern wir dieses Bild in einem privaten, zugriffsbeschränkten Objektspeicher (Cloudflare R2, EU-Jurisdiktion). Vor der Speicherung wird jedes Bild automatisiert auf unzulässige Inhalte (NSFW sowie mutmaßlich minderjährige Personen) geprüft; hierfür übermitteln wir es an Amazon Web Services (Amazon Rekognition, Region Frankfurt/EU) als Auftragsverarbeiter. Zur Erstellung Ihrer Assets wird das Referenzbild zudem an OpenAI übermittelt. Selfie-Referenzen können personenbezogene, ggf. biometrische Merkmale enthalten; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre ausdrückliche, protokollierte Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Referenzbilder werden nicht für KI-Training verwendet und gelöscht, sobald Sie sie entfernen oder Ihr Konto löschen.

6. Speicherung der erzeugten Werke

Die von Ihnen erzeugten Dateien werden Ihrem Konto zugeordnet und in einem Objektspeicher (Cloudflare R2, EU-Jurisdiktion) abgelegt, um sie Ihnen zum Abruf und Download bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung

Zahlungen (Abonnements und Amber-Pakete) werden über unseren Zahlungsdienstleister Creem als „Merchant of Record“ abgewickelt. Creem verarbeitet hierfür die erforderlichen Zahlungs-, Rechnungs- und Adressdaten in eigener Verantwortung und führt die Umsatzsteuer ab. Wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Cookies & Reichweitenmessung

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Aufrechterhaltung Ihrer Anmeldesitzung. Tracking- oder Marketing-Cookies setzen wir nicht ein. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 TDDDG sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Ausschließlich auf öffentlichen Marketing-, Login- und Rechtsseiten nutzen wir Vercel Web Analytics und Vercel Speed Insights (Vercel Inc., USA). Studio-, Konto- und Adminseiten sind technisch ausgeschlossen. Übermittelte URLs werden vor dem Versand um Kennungen sowie nicht erforderliche Parameter bereinigt; nicht sicher lesbare oder private URLs werden verworfen. Die Dienste arbeiten cookielos und ohne geräteübergreifendes Tracking; sie erfassen aggregierte, anonymisierte Nutzungs- und Performancedaten (z. B. Seitenaufrufe, Web Vitals), um Angebot und Ladezeiten zu verbessern. Es werden keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); eine etwaige Übermittlung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

9. Anbieter- und Transferregister

Die folgende Übersicht beschreibt die aktuell technisch eingebundenen Empfänger. Sie wird gemeinsam mit der Implementierung gepflegt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) bestehen. Konto- und Inhaltsdaten werden bei Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an info@digitalmindsoft.eu. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.