Datenschutzerklärung

1. Wer wir sind

NEF 3D („wir“) betreibt das Bild-zu-3D-Studio auf dieser Website. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Wahlmöglichkeiten Sie haben. Der vollständige rechtliche Name und die Anschrift des Betreibers müssen hier vor dem Start eingefügt werden: [Name des Betreibers, Anschrift, Registernummer].

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir für den Betrieb des Dienstes benötigen:

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash (niemals das Passwort selbst), Spracheinstellung, Tarif und optionale Einstellungen zur Zwei-Schritt-Verifizierung.
• Inhalte: Bilder, Prompts und Dateien, die Sie hochladen, die 3D-Modelle, die wir für Sie generieren, sowie deren Versionsverlauf.
• Nutzungs- und Sicherheitsdaten: Auftragsverlauf, Credit-Bewegungen, Sitzungsdaten (ein grobes Netzwerkpräfix wie 203.0.113.0/24 und der Name des Browsers) sowie Serverprotokolle, mit denen wir Missbrauch erkennen und Fehler beheben.
• Zahlungsdaten: Kaufbelege (Betrag, Währung, Referenz des Anbieters). Kartendaten werden vom Zahlungsanbieter verarbeitet und erreichen unsere Server nie.
• Kommunikation: Nachrichten, die Sie an den Support senden.

Wir erheben keine genauen Standortdaten. Bilder werden beim Hochladen neu kodiert, wodurch eingebettete Metadaten wie GPS-Koordinaten entfernt werden.

3. Wofür wir die Daten verwenden

• Zur Bereitstellung des Dienstes: um Sie zu authentifizieren, Generierungsaufträge auszuführen und Ihre Modelle zu speichern und auszuliefern (Vertragserfüllung).
• Zum Schutz des Dienstes: Ratenbegrenzung, Verhinderung von Betrug und Missbrauch sowie Verhinderung wiederholter Registrierungen für Gratis-Credits (berechtigte Interessen). Für Registrierungslimits speichern wir ausschließlich schlüsselbasierte Hashes von IP-Adressen und normalisierten E-Mail-Adressen.
• Zur Abwicklung von Zahlungen und zur Führung von Buchhaltungsunterlagen (Vertrag und rechtliche Verpflichtungen).
• Zum Versand transaktionaler E-Mails wie Bestätigungen, Passwortzurücksetzungen, Belege und Auftragsbenachrichtigungen (Vertrag). Produktneuigkeiten senden wir nur mit Ihrer Einwilligung, und Sie können sich jederzeit wieder abmelden.
• Zur Moderation öffentlicher Inhalte und zur Bearbeitung von Meldungen (berechtigte Interessen und rechtliche Verpflichtungen).

Wir verkaufen keine personenbezogenen Daten und verwenden Ihre privaten Inhalte nicht zum Training von Machine-Learning-Modellen.

4. Auftragsverarbeiter und Weitergabe

Wir setzen Dienstleister ein, die Daten vertraglich gebunden in unserem Auftrag verarbeiten: Cloud-Hosting und GPU-Rechenleistung, Objektspeicher, E-Mail-Versand und Zahlungsanbieter (zum Beispiel Stripe, Paddle oder Toss Payments, je nachdem, was Sie wählen). Wenn Sie KI-Konzept nutzen, wird Ihr Text-Prompt an den konfigurierten Anbieter für Bildgenerierung gesendet; haben Sie Ihren eigenen API-Schlüssel hinterlegt, wird Ihre Anfrage im Rahmen Ihres eigenen Kontos bei diesem Anbieter an ihn übermittelt. Wir geben Daten nur dann an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Internationale Datenübermittlungen

Unsere Anbieter können Daten außerhalb Ihres Landes verarbeiten. Soweit erforderlich, werden solche Übermittlungen durch geeignete Garantien wie Standardvertragsklauseln abgesichert.

6. Speicherdauer

• Kontodaten: solange Ihr Konto besteht.
• Gelöschte Modelle: 30 Tage im Papierkorb, danach endgültig gelöscht.
• Nicht verwendete Uploads: nach 48 Stunden gelöscht.
• Sicherheitsprotokolle: bis zu 90 Tage. Audit-Protokolle der Administration: so lange, wie es für Sicherheits- und Rechtszwecke erforderlich ist.
• Zahlungs- und Credit-Unterlagen: so lange, wie es steuer- und handelsrechtliche Vorschriften verlangen (in der Regel 5–10 Jahre), auch nach Löschung des Kontos.

7. Ihre Rechte

Je nach Wohnort haben Sie möglicherweise das Recht, Auskunft über Ihre Daten zu erhalten, sie berichtigen, löschen oder exportieren zu lassen, bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen sowie eine Einwilligung zu widerrufen. Unter Konto → Datenschutz & Daten können Sie Ihre Daten herunterladen und Ihr Konto löschen. Für andere Anliegen kontaktieren Sie uns wie unten angegeben. Außerdem können Sie sich bei Ihrer Datenschutzaufsichtsbehörde beschweren.

8. Cookies

Wir verwenden ausschließlich Cookies, die für den Dienst erforderlich sind: ein Sitzungscookie (hält Sie angemeldet), ein Sicherheitstoken-Cookie (schützt vor Cross-Site-Request-Forgery) und ein Sprachcookie (merkt sich Ihre Sprache). Wir verwenden keine Werbecookies. Falls Analysewerkzeuge hinzukommen, wird dieser Abschnitt aktualisiert und, wo erforderlich, Ihre Einwilligung eingeholt.

9. Sicherheit

Passwörter werden mit Argon2id gehasht, Sitzungen werden serverseitig verwaltet und sind widerrufbar, Dateien werden über kurzlebige signierte Links ausgeliefert, die Zwei-Schritt-Verifizierung steht jedem Mitglied zur Verfügung und ist für Mitarbeitende verpflichtend, und jede privilegierte Aktion wird in einem nur erweiterbaren Audit-Protokoll erfasst.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich Daten von ihnen.

11. Änderungen

Wir veröffentlichen Aktualisierungen an dieser Stelle und informieren Sie über wesentliche Änderungen.

12. Kontakt

Fragen und Anliegen zum Datenschutz: [email protected] (durch die Kontaktadresse des Betreibers ersetzen).