Datenschutz

1. Verantwortlicher

E-Mail: kontakt@vaydena.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die Adresse oben.

2. Welche Daten wir verarbeiten

Konto und Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Anmeldelink, der 24 Stunden gilt und nur einmal funktioniert. Ein Passwort gibt es nicht. Zu deinem Konto speichern wir deine E-Mail-Adresse, ob sie bestätigt ist, deine Rolle (Nutzer oder Betreiber), deinen Tarif mit Laufzeit und Verlängerungsdatum sowie deinen Credit-Stand. Nach der Anmeldung legen wir eine Sitzung in der Datenbank an. Dein Browser erhält dazu ein Sitzungs-Cookie (siehe Abschnitt 7).

Generierungen

Wenn du ein Bild oder Video erzeugst, speichern wir den Auftrag: Prompt, gewähltes Modell und Einstellungen, die Links deiner Referenzbilder oder -videos, den Auftrag an den KI-Plattformdienst, Status, Kosten in Credits, die Links der Ergebnisse, eine etwaige Fehlermeldung und die Zeitpunkte. So siehst du deinen Verlauf und wir können Fehlschläge erstatten.

Uploads und Projekte

Zu jedem Bild oder Video, das du als Referenz hochlädst, speichern wir Medientyp, Dateiformat, Dateigröße und den Link, unter dem die Datei beim KI-Plattformdienst liegt (siehe Abschnitt 4). Legst du Projekte an, speichern wir deren Namen und welche Generierungen dazugehören.

Credits und Zahlungen

Jede Änderung deines Credit-Stands halten wir als Buchung fest (Startguthaben, Gutschrift, Verbrauch, Erstattung). Bei Zahlungen über Stripe speichern wir die Kennungen von Kunde, Abo und Zahlung, Betrag, Währung, gutgeschriebene Credits und etwaige Erstattungen. Deine Zahlungsdaten (z. B. Kartennummer) gibst du nur bei Stripe ein. Wir sehen sie nicht. Ungereimtheiten bei Zahlungen (z. B. eine Erstattung, die nicht zur Buchung passt) halten wir zur Prüfung mit der Stripe-Kennung fest. Den Zeitpunkt, zu dem du vor dem Kauf dem sofortigen Beginn zugestimmt hast (siehe Widerrufsbelehrung), speichern wir bei Stripe zur Zahlung und nennen ihn in der Kaufbestätigung.

Kündigungen

Kündigst du über „Verträge hier kündigen“, speichern wir Art und gegebenenfalls Grund der Kündigung, deinen Namen, deine E-Mail-Adresse, den Vertrag, den gewünschten Zeitpunkt, Datum und Uhrzeit des Eingangs und wie die Kündigung erledigt wurde. Gibt es zu der Adresse oder zu deiner Anmeldung ein Konto, verknüpfen wir die Kündigung damit und beenden ein laufendes Abo bei Stripe zum Ende des bezahlten Zeitraums. Die Bestätigung schicken wir an die angegebene Adresse, eine Kopie an die Adresse des Kontos, falls sie abweicht, und eine Nachricht an uns.

Schutz vor Missbrauch

Damit niemand die Anmeldung, Kündigungen, Uploads oder Generierungen überlastet, zählen wir Anfragen pro Zeitfenster (höchstens eine Stunde). Als Schlüssel speichern wir nur einen Hash-Wert (SHA-256) deiner Nutzerkennung, E-Mail-Adresse oder IP-Adresse, nie die Adresse selbst.

Server-Logdaten

Beim Aufruf der Seiten fallen beim Hoster technisch notwendige Logdaten an (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Ein Tracking, Analyse- oder Werbedienst ist nicht eingebunden. Schriften liefern wir selbst aus.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Generierungen, Uploads, Projekte, Credits, Zahlungen, Kündigungen und die E-Mails dazu (Anmeldelink, Bestätigung gutgeschriebener Credits).
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Zahlungsbelegen nach Handels- und Steuerrecht (bei Stripe, siehe Abschnitt 6) und die Bestätigung einer Kündigung mit Datum und Uhrzeit des Eingangs (§ 312k Abs. 4 BGB).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Schutz vor Missbrauch, Klärung von Zahlungsabweichungen, der Nachweis von Kündigungen und der Zustimmung zum sofortigen Beginn sowie die Server-Logdaten.

4. KI-Plattformdienst

Bilder und Videos erzeugt ein externer KI-Plattformdienst. Für jede Generierung übermitteln wir ihm Prompt, Modell, Einstellungen und deine Referenzmedien. Deine E-Mail-Adresse und deinen Namen übermitteln wir nicht. Den Auftrag kennzeichnen wir nur mit einer zufälligen Nummer.

Deine Uploads lädt dein Browser direkt in den Speicher dieses Dienstes. Dort legt der Dienst auch die Ergebnisse ab. Beide sind über ihren Link ohne Anmeldung abrufbar. Wer den Link kennt, kann die Datei öffnen. Lädt dein Browser Medien von dort, erhält der Dienst deine IP-Adresse und Browserangaben.

Fertige Ergebnisse kopieren wir in den Minuten nach dem Abschluss in unseren eigenen Speicher bei Cloudflare (siehe Abschnitt 5). Ab dann lädt dein Browser sie von dort. Auch diese Kopien sind über ihren Link ohne Anmeldung abrufbar. Der Link enthält eine zufällige Zeichenfolge und lässt sich nicht erraten.

Der Dienst kann deine Daten außerhalb der Europäischen Union verarbeiten, auch in Ländern ohne Angemessenheitsbeschluss der EU-Kommission. Für diese Übermittlung gelten die Art. 44 ff. DSGVO. Wie lange der Dienst Aufträge und Dateien bei sich aufbewahrt, richtet sich nach seinen Bedingungen. Darauf haben wir keinen Einfluss. Lade deshalb bitte nur Medien hoch, bei denen dich das nicht stört, und keine Ausweise, Dokumente oder Bilder anderer Personen ohne deren Einverständnis.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ohne den Dienst können wir nichts erzeugen.

5. Dienstleister und Speicherort

• Hosting der Website: Hostinger. Hostinger liefert die Seiten aus und betreibt den Server, auf dem Vaydena Studio läuft.
• Datenbank: Supabase. Konto, Generierungen, Uploads, Projekte, Buchungen, Kündigungen und Sitzungen liegen in einer Postgres-Datenbank in der Region Frankfurt am Main (Deutschland).
• Speicher für Ergebnisse: Cloudflare (Cloudflare, Inc., USA). Die Kopien deiner Ergebnisse liegen in Cloudflare R2 mit Speicherort in der Europäischen Union. Ruft dein Browser eine Kopie ab, erhält Cloudflare deine IP-Adresse und Browserangaben. Cloudflare kann Daten auch in den USA verarbeiten. Dafür gelten die Art. 44 ff. DSGVO.
• E-Mail-Versand: Hostinger. Anmeldelinks und Bestätigungen verschicken wir über den Mailserver von Hostinger als noreply@vaydena.de.
• Zahlungen: Stripe (Stripe Payments Europe, Ltd., Irland), nur wenn du ein Abo oder Credit-Paket kaufst oder das Kundenportal öffnest. Stripe erhält deine E-Mail-Adresse und deine Nutzerkennung und wickelt Zahlung und Abo ab. Dabei ruft dein Browser die Seiten von Stripe auf. Stripe kann Daten auch in den USA verarbeiten. Dafür gelten die Art. 44 ff. DSGVO.
• KI-Plattformdienst: siehe Abschnitt 4.

6. Speicherdauer und Löschung

• Anmeldelink: 24 Stunden gültig, nach Gebrauch sofort ungültig.
• Sitzung: bis du dich abmeldest. Nutzt du das Studio 30 Tage lang nicht, läuft sie ab. Bei Nutzung verlängert sie sich.
• Anfragezähler (Schutz vor Missbrauch): höchstens eine Stunde.
• Abgelaufene Anmeldelinks, Sitzungen und Zähler löschen wir spätestens beim nächsten automatischen Abgleich.
• Generierungen, Uploads, Projekte: bis du sie löschst oder dein Konto löschst. Löschst du eine Generierung im Studio, entfernen wir sie aus deinem Verlauf. Unsere Kopien ihrer Ergebnisse bei Cloudflare löscht der automatische Abgleich, in der Regel innerhalb weniger Minuten. Die Dateien beim KI-Plattformdienst können wir nicht löschen (siehe Abschnitt 4).
• Konto, Credit-Verlauf und Zahlungsdatensätze: bis du dein Konto löschst. Dann entfernen wir sie zusammen mit Generierungen, Uploads, Projekten und Sitzungen aus unserer Datenbank. Die Kopien deiner Ergebnisse bei Cloudflare löschen wir ebenso.
• Kündigungen: bis zum Ende des dritten Kalenderjahres nach dem Eingang, solange Ansprüche aus dem Vertrag verjähren können (§§ 195, 199 BGB). Das gilt auch nach Löschung deines Kontos; die Kündigung ist dann mit keinem Konto mehr verknüpft. Danach löscht sie der automatische Abgleich. Eine Kündigung, die wir noch von Hand bearbeiten müssen, löschen wir erst danach.
• Rechnungen und Zahlungsbelege: bleiben in unserem Konto bei Stripe, solange die gesetzlichen Aufbewahrungsfristen laufen (bis zu 10 Jahre), auch nach Löschung deines Kontos.

Eine Kopie deiner Daten (als JSON-Datei) und die Löschung deines Kontos findest du unter Konto → Deine Daten. Solange ein Abo läuft, eine Generierung noch arbeitet oder eine Zahlung in Klärung ist, ist die Löschung dort gesperrt. Du kannst uns auch von der E-Mail-Adresse deines Kontos an kontakt@vaydena.de schreiben. Wir erledigen das dann innerhalb eines Monats.

7. Speicherung in deinem Browser

Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie (authjs.session-token), das dich angemeldet hält, und während der Anmeldung Cookies, die den Anmeldevorgang absichern. Im lokalen Speicher deines Browsers (localStorage) merkt sich das Studio deine Auswahl:

• hf.active.v2: zuletzt gewählte Oberfläche und zuletzt gewähltes Modell.
• hf.settings.v1: deine Einstellungen je Modell (z. B. Seitenverhältnis, Länge).
• vaydena.signInDraft.v1: dein Prompt und deine Referenzen, solange du dich gerade anmeldest, damit nichts verloren geht. Nach 30 Minuten verfällt der Eintrag, nach dem Fortsetzen löschen wir ihn.

Diese Speicherung ist unbedingt erforderlich, damit der Dienst, den du ausdrücklich nutzt, funktioniert. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst Cookies und lokalen Speicher jederzeit in deinem Browser löschen. Dann bist du abgemeldet und deine Auswahl ist zurückgesetzt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21). Schreib uns dafür an kontakt@vaydena.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Inhalte mit anderen Personen

Lädst du Bilder oder Videos hoch, auf denen andere Personen zu sehen sind, oder beschreibst du reale Personen im Prompt, bist du dafür verantwortlich, dass du das darfst. Mehr dazu in den AGB.

10. Kinder

Vaydena Studio richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

11. Änderungen

Ändert sich der Dienst, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.