Datenschutzerklärung
Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung des KI-Kennzeichners verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.
1. Verantwortlicher
Oualid Hedfi, Nox Studio, c/o COCENTER, Koppoldstraße 1, 86551 Aichach, Deutschland. E-Mail: info@noxstudio.xyz. Weitere Angaben findest du im Impressum.
2. Bildverarbeitung findet ausschließlich lokal statt
Die Kennzeichnung deiner Bilder erfolgt vollständig in deinem Browser. Die ausgewählten Bilddateien, die eingebetteten EU-KI-Label und die geschriebenen XMP-/IPTC-Metadaten werden lokal auf deinem Gerät verarbeitet. Es findet kein Upload statt: Bilder werden nicht an unsere Server oder an Dritte übertragen, nicht gespeichert, nicht zwischengespeichert und nicht ausgewertet. Auch die fertigen Dateien und ZIP-Archive entstehen lokal und werden direkt von deinem Gerät heruntergeladen.
3. Aufruf der Website (Server-Logs)
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten durch unseren Hosting-Dienstleister verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung. Zweck ist die Bereitstellung, Stabilität und Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Diese Protokolldaten werden kurzfristig durch den Dienstleister gespeichert und anschließend gelöscht.
4. Cookies, lokale Speicherung und Einwilligung
Technisch notwendige Speichermittel setzen wir ohne Einwilligung ein, weil der Dienst ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):
- Cookie „kk_vid“ – eine zufällig erzeugte, pseudonyme Besucherkennung ohne Personenbezug. Sie ist ausschließlich für den Server lesbar (HttpOnly) und dient allein der Prüfung des kostenlosen Tageskontingents von drei Kennzeichnungen. Speicherdauer: bis zu 400 Tage.
- Cookie „kk_consent“ und Local Storage „kk-consent“ – speichern deine Datenschutz-Einstellungen, damit sie nicht bei jedem Besuch erneut abgefragt werden. Speicherdauer: 12 Monate.
- Local Storage „kk-theme“ – speichert deine Auswahl zwischen hellem und dunklem Erscheinungsbild. Diese Angabe verlässt dein Gerät nicht.
- Local Storage für die Anmeldung – nur bei bestehendem Account: dein Sitzungs-Token, damit du angemeldet bleibst.
Zusätzlich bieten wir die Kategorien Statistik, Marketing und Externe Medien an. Diese sind standardmäßig deaktiviert und werden erst nach deiner ausdrücklichen Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der notwendigen Speichermittel ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Du kannst deine Einwilligung jederzeit ohne Angabe von Gründen widerrufen oder anpassen. Der Widerruf gilt für die Zukunft.
5. Zählung der kostenlosen Kennzeichnungen
Um Missbrauch des kostenlosen Kontingents zu verhindern, speichern wir zu deiner Besucherkennung bzw. – bei bestehendem Account – zu deiner Nutzerkennung ausschließlich das Datum, die Anzahl der an diesem Tag exportierten Bilder sowie kurzlebige Reservierungen laufender Exporte. Es werden keine Bildinhalte, Dateinamen oder Label-Einstellungen gespeichert; eine Profilbildung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) sowie lit. f DSGVO (Missbrauchsvermeidung). Nutzungs- und Reservierungsdaten werden nach 30 Tagen automatisch gelöscht.
6. Account
Für einen Account verarbeiten wir deine E-Mail-Adresse, ein ausschließlich als Hash gespeichertes Passwort, Zeitstempel zur Anmeldung sowie deinen Plan- und Abostatus. Zweck ist die Bereitstellung des Zugangs und die Zuordnung deines Kontingents bzw. deines Pro-Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, wenn du deinen Account löschst; ausgenommen sind Daten mit gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 7). Du kannst deinen Account jederzeit unter Konto und Abo selbst löschen.
7. Zahlungsabwicklung für Pro
Für das Pro-Abo nutzen wir Stripe (Stripe Payments Europe, Ltd., 25/28 North Wall Quay, Dublin 1, Irland). Beim Bezahlvorgang werden die von dir eingegebenen Zahlungsdaten direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten. Zur Zuordnung deines Abos speichern wir Kunden- und Abo-Kennungen von Stripe, Produkt- und Preiskennung, Status, Laufzeitende sowie eine etwaige Kündigung zum Laufzeitende. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abrechnungsrelevante Daten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) aufbewahrt und bleiben daher auch nach einer Accountlöschung gespeichert. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
8. Hosting und Backend
Website, Server-Funktionen und Datenbank werden über Lovable (Lovable Labs Incorporated) und die dort eingesetzte Infrastruktur betrieben. Der Dienstleister verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit dabei eine Übermittlung in Drittländer erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln.
9. Keine Analyse, kein Tracking, keine Werbung
Wir setzen keine Analyse- oder Tracking-Dienste ein, binden keine Werbenetzwerke ein und erstellen keine Nutzerprofile. Freigehaltene Flächen für spätere Hinweise auf der Startseite laden keine externen Inhalte und setzen keine Cookies. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
10. Kontaktaufnahme
Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.
11. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung genügt eine E-Mail an info@noxstudio.xyz. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.
12. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.