Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Flashback Business Photography
Denis Tairovski
Leingarten, Deutschland
E-Mail: kontakt@flashback-hn.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• E-Mail-Adresse und Name bei der Registrierung
• Hochgeladene Selfies für die Bildgenerierung
• Zahlungsinformationen (verarbeitet durch Stripe)
• Technische Daten (IP-Adresse, Browser, Geräteinformationen)
• Nutzungsdaten (Bestellungen, generierte Bilder)

3. Zweck der Verarbeitung

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung unserer KI-Bildgenerierungsdienste
• Abwicklung von Zahlungen
• Kommunikation bezüglich Ihrer Bestellungen
• Verbesserung unserer Dienste
• Erfüllung rechtlicher Verpflichtungen

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

5. Speicherdauer

Hochgeladene Selfies werden nach Abschluss der Bildgenerierung innerhalb von 30 Tagen gelöscht. Kontodaten werden für die Dauer der Kundenbeziehung gespeichert. Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungsfristen (10 Jahre) archiviert.

6. Drittanbieter

Wir nutzen folgende Drittanbieter:

• Supabase: Datenbankhosting und Authentifizierung (EU-Server)
• Stripe: Zahlungsabwicklung (PCI DSS-zertifiziert)
• Replicate: KI-Bildgenerierung (Daten werden nach Verarbeitung gelöscht)

7. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf erteilter Einwilligungen

8. Cookies

Wir verwenden technisch notwendige Cookies für die Funktionalität der Plattform sowie Authentifizierungs-Tokens. Analytische Cookies werden nur mit Ihrer Einwilligung gesetzt.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören SSL-Verschlüsselung, sichere Server und regelmäßige Sicherheitsupdates.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.