Datenschutzerklaerung

Verantwortlich fuer die Datenverarbeitung ist:
Mustafa Yesilyayla
c/o flexdienst – #20381
Kurt-Schumacher-Straße 74, 67663 Kaiserslautern, Deutschland
E-Mail: service@thumbpilot.app

Wir verarbeiten personenbezogene Daten nur, soweit dies fuer die Bereitstellung unserer Dienste erforderlich ist.

• Zugriffsdaten (z. B. IP-Adresse, Zeitstempel, User-Agent) zur technischen Bereitstellung und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
• Account- und Authentifizierungsdaten (z. B. UID, E-Mail, Anzeigename, Profilbild) fuer Login und Kontoverwaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Inhaltsdaten (Uploads, Prompts, generierte Ergebnisse) zur Vertragserfuellung und Auslieferung der gebuchten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungs- und Abrechnungsdaten (z. B. Stripe-Session-ID, Rechnungsinformationen, Transaktionsdaten) zur Zahlungsabwicklung und Erfuellung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Einwilligungsnachweise fuer digitale Leistungen (z. B. erklaerte Textversion, Zeitstempel sowie gehashte IP- und User-Agent-Werte) zur rechtlichen Nachweisfuehrung auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
• Lokale Browserdaten (z. B. Entwuerfe in Local Storage) zur Funktionsbereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen externe technische Dienstleister ein. Dazu gehoeren je nach Nutzung insbesondere:

• Google Firebase / Google Cloud (Authentifizierung, Datenhaltung)
• Stripe (Zahlungsabwicklung, Rechnungsstellung)
• OpenAI (Prompt- und Analyseverarbeitung)
• fal.ai (Bildgenerierungs-Pipeline)
• Runware (Objektgenerierung)
• Google Analytics (Webanalyse, sofern eingewilligt)

Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen.

Soweit du deine Einwilligung erklaert hast (Art. 6 Abs. 1 lit. a DSGVO), setzen wir auf dieser Website Google Analytics ein, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch dich ermoeglichen.

Die durch das Cookie erzeugten Informationen ueber deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA uebertragen und dort gespeichert. Wir nutzen Google Analytics nur mit aktivierter IP-Anonymisierung.

Du kannst deine Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen, indem du die Cookie-Einstellungen auf unserer Website anpasst oder ein entsprechendes Browser-Plugin installierst.

Bei der Nutzung einzelner Dienstleister koennen Daten in Staaten ausserhalb der EU/des EWR uebermittelt werden. Soweit kein Angemessenheitsbeschluss besteht, erfolgen solche Uebermittlungen auf Basis geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) nach Art. 46 DSGVO.

• Konto- und Nutzungsdaten speichern wir fuer die Dauer des Nutzungsverhaeltnisses.
• Nach Kontoloeschung werden Daten geloescht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Rechnungs- und steuerrelevante Daten werden gemaess den gesetzlichen Handels- und Steueraufbewahrungspflichten gespeichert.
• Technische Logdaten werden nur fuer einen begrenzten Zeitraum zur Sicherheit und Fehleranalyse gespeichert.

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Loeschung (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstoesst (Art. 77 DSGVO).

Die Bereitstellung bestimmter Daten ist fuer den Vertragsabschluss und die technische Nutzung erforderlich. Ohne diese Daten koennen wir den Dienst ganz oder teilweise nicht bereitstellen.

Eine ausschliesslich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir koennen diese Datenschutzerklaerung anpassen, wenn sich rechtliche oder technische Anforderungen aendern. Es gilt die jeweils auf dieser Seite veroeffentlichte Fassung.