Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO), sowie das Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

2. Hosting

Diese Website und die Plattform laufen auf Servern eines Hosting-Anbieters in einem Rechenzentrum in Deutschland. Dort liegen Ihre Kontodaten, hochgeladenen Fotos und erzeugten Inhalte. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Bassel Blal, Oppenhoffallee 143, 52066 Aachen, Deutschland. E-Mail: bassel@blal.de. Einen Datenschutzbeauftragten haben wir nicht benannt; Fragen zum Datenschutz richten Sie bitte an diese Adresse.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Sie oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp/-version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Registrierung auf dieser Website

Bei der Registrierung erheben wir E-Mail-Adresse, Name und Passwort (nur als Hash gespeichert), später auf Wunsch einen Firmennamen. Diese Daten verwenden wir zur Bereitstellung des Kontos, zur Abrechnung und für Nachrichten zu Ihrem Konto. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontakt, Support-Chat und Formular „Neuigkeiten zum Produkt“

Schreiben Sie uns per E-Mail oder über den Support-Chat im eingeloggten Bereich, speichern wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Tragen Sie Ihre E-Mail-Adresse in das Formular „Neuigkeiten zum Produkt“ ein, speichern wir sie zusammen mit dem Zeitpunkt, der IP-Adresse und der Browserkennung, um Missbrauch des Formulars zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Produktneuigkeiten versenden wir erst, nachdem Sie die Eintragung per E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich jederzeit über den Link in jeder E-Mail oder per Nachricht an bassel@blal.de abmelden.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Anmeldung, Schutz vor Cross-Site-Request-Forgery, Spracheinstellung). Sie werden nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt, weil der Dienst ohne sie nicht funktioniert. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein.

5. Nutzungsanalyse

Wir setzen keine Werkzeuge zur Nutzungsanalyse oder zum Tracking ein. Sollte sich das ändern, passen wir diese Datenschutzerklärung vorher an und holen, wo erforderlich, Ihre Einwilligung ein.

6. Zahlungsabwicklung

Für Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Zahlungsdaten wie die Kartennummer, die Rechnungsadresse und gegebenenfalls die USt-IdNr. geben Sie direkt auf der Bezahlseite von Stripe ein; auf unseren Servern werden sie nicht gespeichert. An Stripe übermitteln wir Name bzw. Firmenname, E-Mail-Adresse und Betrag; von Stripe erhalten wir den Zahlungsstatus sowie gegebenenfalls die Zahlungsart und die letzten vier Stellen des Zahlungsmittels. Die Rechnung zu jeder Zahlung erstellt und versendet Stripe für uns. Stripe verarbeitet diese Daten, um die Zahlung auszuführen und eigene gesetzliche Pflichten zu erfüllen (z. B. zur Geldwäsche- und Betrugsprävention); dabei können Daten auch an Stripe, Inc. in den USA übermittelt werden. Datenschutzerklärung: https://stripe.com/de/privacy. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Reset, Benachrichtigungen) nutzen wir Resend (Resend, Inc., USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt an Resend übermittelt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. KI-Verarbeitung

Um Ihre Fotos zu bearbeiten (z. B. virtuell zu möblieren), Räume zu erkennen und auf Wunsch Sprechertexte, Voice-Over, Musik und Videos zu erzeugen, übermitteln wir die dafür nötigen Inhalte (Fotos, Texte, Objektangaben) an spezialisierte KI-Dienste. Welche das sind, zeigt die Tabelle unten. Wir verwenden Ihre Fotos nicht, um eigene KI-Modelle zu trainieren. Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Eingesetzte Dienste

Für den Betrieb der Plattform setzen wir die folgenden Dienste ein. Werden Daten in Länder außerhalb der EU übermittelt (insbesondere in die USA), stützen wir das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

KI-Verordnung: Transparenzpflichten (Art. 50)

Seit dem 2. August 2026 gelten die Transparenzpflichten aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung). So setzen wir sie um:

• Sichtbarer und maschinenlesbarer Hinweis. KI-bearbeitete Fotos tragen einen Hinweis direkt im Bild (z. B. „Virtuell möbliert“ oder „KI-bearbeitet“) und zusätzlich eine Kennzeichnung in den Dateimetadaten (IPTC „Digital Source Type“); beides bleibt nach dem Download erhalten.
• Videos: Heruntergeladene Videos tragen die Kennzeichnung als KI-generiert in den Dateimetadaten; auf der öffentlichen Seite eines geteilten Videos steht zusätzlich ein sichtbarer Hinweis. Eine entsprechende Kennzeichnung im Inserat empfehlen wir ausdrücklich.
• Keine biometrische Identifikation. Wir verarbeiten keine biometrischen Daten zur Identifizierung natürlicher Personen. Sind in hochgeladenen Fotos Personen oder Kennzeichen erkennbar, empfehlen wir, sie vor dem Upload zu entfernen; andernfalls verarbeiten wir sie ausschließlich im Rahmen Ihres Auftrags.
• Kein Training eigener Modelle. Ihre Fotos verwenden wir ausschließlich zur Ausführung Ihres Auftrags und nicht zum Training eigener KI-Modelle.

9. Fehlerüberwachung

Wir verwenden Sentry (Functional Software, Inc., USA), um technische Fehler zu erkennen. Dabei werden Fehlerdaten wie Fehlermeldung, Browser-Version und Betriebssystem übermittelt; IP- und E-Mail-Adressen entfernen wir aus diesen Daten. Sitzungen zeichnen wir nicht auf. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Datenspeicherung und -löschung

Personenbezogene Daten löschen wir, sobald der Zweck der Speicherung entfällt. Wenn Sie Ihr Konto löschen, wird es zunächst 30 Tage deaktiviert; danach werden das Konto, hochgeladene Fotos und erzeugte Inhalte endgültig gelöscht oder anonymisiert. Rechnungen und Buchungsbelege werden wegen gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre aufbewahrt (§ 147 AO, § 14b UStG), bei Stripe und in unserer Buchhaltung.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Dienst ändert. Stand: September 2026.