Datenschutzrichtlinie

1. Informationen, die wir sammeln

Wir erfassen die folgenden Kategorien personenbezogener Daten:

1.1 Informationen, die Sie direkt bereitstellen

• Kontoregistrierung: Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (in gehashter Form gespeichert).
• Google-Anmeldung: Wenn Sie sich über Google authentifizieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und die URL Ihres Profilbilds, wie von Google OAuth 2.0 bereitgestellt.
• Zahlungsinformationen: Zahlungstransaktionen werden von unserem externen Zahlungsabwickler abgewickelt. Wir speichern keine vollständigen Kreditkartennummern oder sensiblen Finanzdaten auf unseren Servern; wir speichern lediglich Transaktionskennungen und den Abonnementstatus.
• Kommunikation: Wenn Sie unser Support-Team kontaktieren, erfassen wir den Inhalt Ihrer Kommunikation und Kontaktdaten.

1.2 Automatisch erfasste Informationen

• Protokolldaten: Unsere Server zeichnen automatisch Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, verweisende URLs, besuchte Seiten und Zeitstempel auf.
• Gerätekennungen: Wir generieren und speichern einen anonymisierten Gerätefingerabdruck („Product-Serial“), um Missbrauch zu verhindern und Nutzungsbeschränkungen pro Konto durchzusetzen.
• Nutzungsdaten: Wir erfassen Informationen darüber, wie Sie mit dem Dienst interagieren, einschließlich verwendeter Funktionen, Verarbeitungsauftrags-IDs, Fehlerereignisse und Sitzungsdauer.
• Cookies und ähnliche Technologien: Wir verwenden Cookies und ähnliche Tracking-Technologien, wie in Abschnitt 6 dieser Richtlinie beschrieben.

1.3 Vom Benutzer hochgeladene Inhalte

Um den Dienst bereitzustellen, können Sie Bilder zur KI-Verarbeitung (Verbesserung, Hochskalierung, Wiederherstellung, Schärfung oder Entfernung von Unschärfe) hochladen. Hochgeladene Dateien werden über verschlüsselte Verbindungen (TLS) übertragen, auf unseren Servern verarbeitet und die Ausgabe wird Ihnen zur Verfügung gestellt. Ohne Ihre ausdrückliche Zustimmung verwenden wir Ihre hochgeladenen Bilder nicht zum Trainieren von KI- oder maschinellen Lernmodellen. Hochgeladene Dateien werden innerhalb von 24 Stunden nach Abschluss der Bearbeitung automatisch von unseren Servern gelöscht.

2. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Informationen für die folgenden Zwecke und, sofern gesetzlich vorgeschrieben, auf folgenden Rechtsgrundlagen:

Wir verkaufen Ihre persönlichen Daten nicht an Dritte.

3. Wie wir Ihre Informationen weitergeben

Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weitergeben:

• Dienstleister: Drittanbieter, die uns beim Betrieb des Dienstes unterstützen, darunter Cloud-Infrastrukturanbieter, Kundensupportplattformen und Analyseanbieter. Diese Anbieter sind vertraglich dazu verpflichtet, Ihre Daten nur gemäß unseren Anweisungen zu verwenden.
• Zahlungsverkäufer: Bei Käufen, die über Waffo Pancake abgewickelt werden, fungiert Waffo als Merchant of Record und verarbeitet Zahlungs- und Rechnungsinformationen. Siehe Datenschutzrichtlinie von Waffo beschrieben. Wir nutzen die mit uns geteilten Bestell- und Abonnementinformationen, um Ihre erworbenen Vorteile und Support bereitzustellen.
• Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, einem Erwerb oder einem Verkauf aller oder eines Teils unserer Vermögenswerte können Ihre Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Daten einer anderen Datenschutzrichtlinie unterliegen.
• Rechtskonformität: Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch einen Gerichtsbeschluss oder eine Regierungsbehörde erforderlich ist oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen.
• Mit Ihrer Zustimmung: Mit Ihrer vorherigen Zustimmung können wir Ihre Daten für jeden anderen Zweck weitergeben.

Wir geben Ihre hochgeladenen Bilder nicht an Dritte weiter, es sei denn, dies ist zur Bereitstellung des angeforderten KI-Verarbeitungsdienstes unbedingt erforderlich.

4. Datenaufbewahrung

• Hochgeladene Bilder: Automatisch gelöscht innerhalb 24 Stunden nach Abschluss der Bearbeitung automatisch von unseren Servern gelöscht.
• Kontodaten: Wird für die Dauer Ihres Kontos und bis zu 90 Tage nach der Kontolöschung aufbewahrt, um eine Streitbeilegung und die Einhaltung gesetzlicher Vorschriften zu ermöglichen.
• Transaktionsaufzeichnungen: Werden mindestens 7 Jahre gemäß den geltenden Finanzvorschriften aufbewahrt.
• Protokolldaten: Bis zu 12 Monateaufbewahrt, dann aggregiert oder gelöscht.
• Marketingpräferenzen: Wird aufbewahrt, bis Sie Ihre Einwilligung widerrufen oder sich abmelden.

5. Internationale Datenübertragungen

EzColorize wird von Servern betrieben, die sich möglicherweise in den Vereinigten Staaten und anderen Ländern befinden. Wenn Sie von außerhalb der Vereinigten Staaten auf den Dienst zugreifen, werden Ihre Daten möglicherweise in ein anderes Land als Ihr Wohnsitzland übertragen, dort gespeichert und verarbeitet.

Für die Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in Länder, die kein angemessenes Datenschutzniveau bieten, stützen wir uns auf geeignete Schutzmaßnahmen wie die Standardvertragsklauseln („SCCs“) der Europäischen Kommission oder gleichwertige Mechanismen. Sie können eine Kopie aller anwendbaren Übertragungsmechanismen anfordern, indem Sie uns über die E-Mail-Adresse in Abschnitt 13 kontaktieren.

6. Cookies und Tracking-Technologien

Wir verwenden Cookies, Pixel-Tags, lokalen Speicher und ähnliche Technologien (zusammen „Cookies“), um den Dienst zu betreiben und zu verbessern. Der folgende Abschnitt erläutert, wie wir Cookies verwenden und verwalten.

Arten von Cookies, die wir verwenden

• Unbedingt notwendige Cookies: Unverzichtbar für die Funktion des Dienstes (z. B. Authentifizierungssitzungstoken, CSRF-Schutz). Diese können nicht deaktiviert werden.
• Funktionale Cookies: Speichert Ihre Präferenzen wie Sprachauswahl und Theme-Einstellungen.
• Analyse-Cookies: Helfen Sie uns zu verstehen, wie Besucher den Service nutzen (z. B. Google Analytics, Alibaba Cloud SLS). Analysedaten werden nach Möglichkeit aggregiert und anonymisiert.
• Marketing-/Targeting-Cookies: Wird von externen Werbepartnern verwendet, um relevante Werbung zu liefern. Sie können sich über die unten beschriebenen Optionen abmelden.

Cookies verwalten

Sie können Cookies über Ihre Browsereinstellungen steuern. Die meisten Browser bieten die Möglichkeit, Cookies abzulehnen oder bereits gesetzte Cookies zu löschen. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität des Dienstes beeinträchtigen kann. Weitere Informationen finden Sie unter www.allaboutcookies.org.

Um interessenbasierte Werbung von Dritten abzulehnen, können Sie folgende Seiten besuchen: Allianz für digitale Werbung, die Netzwerkwerbeinitiative, oder, wenn Sie sich im EWR befinden, Ihre Online-Auswahl.

7. Sicherheit

Wir ergreifen branchenübliche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Änderung oder Zerstörung zu schützen. Zu diesen Maßnahmen gehören:

• Verschlüsselung der Daten während der Übertragung mit TLS 1.2 oder höher.
• Verschlüsselte Speicherung von Passwörtern mithilfe von Einweg-Hashing-Algorithmen.
• Zugriffskontrollen, die den Zugriff der Mitarbeiter auf personenbezogene Daten auf der Grundlage des „Need-to-know“-Prinzips beschränken.
• Regelmäßige Sicherheitsüberprüfungen und Schwachstellenbewertungen.

Trotz unserer Bemühungen ist kein Sicherheitssystem undurchdringlich. Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie und die zuständigen Behörden entsprechend den geltenden Gesetzen benachrichtigen.

8. Privatsphäre von Kindern

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder das in Ihrer Gerichtsbarkeit geltende Mindestalter, in bestimmten EWR-Mitgliedstaaten bis zu 16 Jahre). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns ohne Ihre Zustimmung personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend unter [email protected]. Wir werden Maßnahmen ergreifen, um solche Informationen umgehend zu löschen.

9. Ihre Datenschutzrechte

Abhängig von Ihrem Standort haben Sie möglicherweise einige oder alle der folgenden Rechte in Bezug auf Ihre persönlichen Daten:

• Zugang: Fordern Sie eine Kopie der persönlichen Daten an, die wir über Sie gespeichert haben.
• Berichtigung: Fordern Sie die Korrektur unrichtiger oder unvollständiger Informationen an.
• Löschung („Recht auf Vergessenwerden“): Fordern Sie die Löschung Ihrer personenbezogenen Daten an, vorbehaltlich bestimmter Ausnahmen.
• Einschränkung: Fordern Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
• Portabilität: Erhalten Sie Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format und übermitteln Sie diese an einen anderen Verantwortlichen.
• Einwand: Widersprechen Sie der Verarbeitung, die auf unseren berechtigten Interessen oder zu Direktmarketingzwecken beruht.
• Einwilligung widerrufen: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen, ohne dass dies Auswirkungen auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf hat.
• Reichen Sie eine Beschwerde ein: Reichen Sie eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde ein.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden innerhalb von 30 Tagen (oder innerhalb des gesetzlich vorgeschriebenen Zeitrahmens) antworten. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen können.

10. Links und Dienste Dritter

Der Dienst kann Links zu Websites Dritter enthalten oder in Dienste Dritter integriert sein (z. B. Google Sign-In). Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen, bevor Sie personenbezogene Daten angeben.

11. Datenschutzrechte von Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act („CCPA“) in der durch den California Privacy Rights Act („CPRA“) geänderten Fassung bestimmte Rechte:

• Recht auf Information: Die Kategorien und spezifischen personenbezogenen Daten, die wir in den letzten 12 Monaten über Sie gesammelt haben.
• Recht auf Löschung: Löschung der von uns erfassten personenbezogenen Daten, vorbehaltlich bestimmter Ausnahmen.
• Recht auf Berichtigung: Korrektur unrichtiger personenbezogener Daten.
• Recht auf Ablehnung des Verkaufs/der Weitergabe: Wir verkaufen oder geben Ihre persönlichen Daten nicht für kontextübergreifende Verhaltenswerbung weiter.
• Recht, die Nutzung sensibler personenbezogener Daten einzuschränken: Wir verwenden sensible personenbezogene Daten nicht über die von der CPRA zugelassenen Zwecke hinaus.
• Recht auf Nichtdiskriminierung: Wir werden Sie bei der Ausübung Ihrer CCPA/CPRA-Rechte nicht diskriminieren.

Um eine nachweisbare Verbraucheranfrage einzureichen, kontaktieren Sie uns unter [email protected].

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder für andere Geschäftszwecke Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum der „letzten Aktualisierung“ oben auf dieser Seite und benachrichtigen Sie, sofern gesetzlich vorgeschrieben, per E-Mail oder durch Veröffentlichung eines deutlich sichtbaren Hinweises im Service, bevor die Änderung in Kraft tritt. Durch Ihre fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens erklären Sie sich mit der überarbeiteten Richtlinie einverstanden.

13. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Wünsche bezüglich dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns bitte:

Wenn Sie sich im EWR befinden und der Meinung sind, dass wir Ihre Datenschutzbedenken nicht angemessen berücksichtigt haben, haben Sie das Recht, sich an Ihre örtliche Datenschutzbehörde zu wenden. Eine Liste der EU-Datenschutzbehörden finden Sie unter edpb.europa.eu.