Datenschutz

1. Informationen, die wir sammeln

Kontodaten:Wenn Sie sich mit Google OAuth anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Wir speichern nur die Informationen, die zur Erstellung und Pflege Ihres Kontos erforderlich sind.

Bilder und Videos:Bild-Uploads werden für die gewünschte Bearbeitung verarbeitet und von uns nicht als permanente Medienbibliothek aufbewahrt. AI Video Enhancer lädt Quellvideos zur Topaz-Verarbeitung direkt in den temporären fal.ai-Speicher hoch; Quelldateien verfallen nach 24 Stunden. Erweiterte Videoausgaben nutzen eine private Anbieter-CDN-Zugriffsrichtlinie und laufen nach sieben Tagen ab.

Nutzungsdaten:Wir protokollieren Verbesserungsvorgänge (verwendeter Modus, Kreditkosten, Zeitstempel), um die Abrechnungsgenauigkeit zu gewährleisten und Missbrauch zu verhindern. Wir verkaufen diese Daten nicht und geben sie auch nicht an Dritte weiter.

Gastsitzungen:Wenn Sie AIEnhance.io ohne Anmeldung verwenden, erstellen wir eine anonyme Sitzung, die an ein Browser-ID-Cookie gebunden ist. Für Gastsitzungen werden keine personenbezogenen Daten erfasst.

Namensnennung durch Erstanbieter:Wir speichern eine grobe erste und letzte Traffic-Quelle (z. B. direkte, organische Suche, Empfehlung, Affiliate oder eine benannte UTM-Kampagne), die verweisende Domain, den Landing-Pfad und die Zeit, damit wir anonyme Produktsitzungen, Registrierung, Rechnungserstellung und Zahlung verbinden können. Dieser interne Datensatz enthält keine reinen Werbeklick-IDs, eine vollständige Referrer-URL oder Suchanfrage, hochgeladene Inhalte, IP-Adresse oder E-Mail-Adresse. Die Nennung von Werbung unterliegt weiterhin den nachstehenden Marketing-Einwilligungsregeln.

Marketingdaten:Wenn Sie der Verwendung von Marketing-Cookies über unser Cookie-Banner zugestimmt haben, geben wir möglicherweise eine gehashte (irreversibel verschlüsselte) Version Ihrer E-Mail-Adresse an Google Ads für den Zielgruppenabgleich weiter, damit wir Ihnen relevante Anzeigen zu unserem Service im Netzwerk von Google zeigen können. Die gehashte E-Mail kann nicht rückgängig gemacht werden, um Sie zu identifizieren. Sie können sich jederzeit über den Link „Cookie-Einstellungen“ in unserer Fußzeile abmelden. Mit derselben Einwilligung können Meta Pixel und Meta Conversions API Website- und Conversion-Ereignisse, Browser-IDs, IP-Adresse, Geräteinformationen, gehashte E-Mail-/Konto-IDs sowie Kauf- oder Abonnementdetails verarbeiten, um die Anzeigenleistung von Meta zu messen und Retargeting zu unterstützen. Wir senden Ihre hochgeladenen Bilder oder Bearbeitungsaufforderungen niemals an Meta.

2. Wie wir Ihre Daten verwenden

• Zur Bereitstellung und Verbesserung unserer KI-Verbesserungsdienste
• Um Zahlungen abzuwickeln und Ihr Abonnement über Monobank zu verwalten
• Zur korrekten Gutschrift Ihres Kontoguthabens nach erfolgreicher Erweiterung
• Zum Versenden von Transaktions-E-Mails (Rechnungsbelege, Abonnementverlängerungen)
• Um Betrug und Missbrauch des kostenlosen Kontingents zu erkennen und zu verhindern
• Zur Messung unseres First-Party-Akquise-, Registrierungs-, Rechnungs- und Zahlungstrichters anhand grober Traffic-Quellen
• Um die Anzeigenleistung zu messen und Sie mit relevanten Anzeigen in den Netzwerken von Google und Meta zu erreichen (vorbehaltlich Ihrer Zustimmung zu Marketing-Cookies)

Wir verwenden Ihre Bilder nicht zum Trainieren von KI-Modellen.

3. Cookies

Wir verwenden die folgenden Arten von Cookies und ähnlichen Technologien:

• Wesentliche Cookies: erforderlich für die Authentifizierung (NextAuth-Sitzung), Gastsitzungen (Browser-ID) und das Speichern Ihrer Cookie-Einstellungen. Immer aktiv.
• Funktionale Erstanbieter-Cookies: Bewahren Sie Ihre grobe Traffic-Quelle bei der Registrierung und beim Bezahlvorgang, sodass Rechnungs- und Zahlungskohorten korrekt bleiben. Immer aktiv.
• Analyse-Cookies (mit Ihrer Zustimmung): Google Analytics 4 und Microsoft Clarity für Nutzungsstatistiken, Sitzungsaufzeichnungen und Heatmaps.
• Marketing-Cookies (mit Ihrer Zustimmung): Google Ads, Google Signals und Meta Pixel für Conversion-Messung, Zielgruppenmessung und Retargeting. Wenn Google Signals in unserer GA4-Eigenschaft aktiviert ist, können wir Ihren Besuch Ihrem Google-Konto zuordnen, wenn Sie angemeldet sind und in den Einstellungen Ihres Google-Kontos der personalisierten Werbung zugestimmt haben.

Die tatsächliche Lebensdauer kann durch Ihren Browser verkürzt oder durch den jeweiligen Anbieter geändert werden. Meta Conversions API selbst platziert kein Browser-Cookie; mit Marketingeinwilligung nutzt es die oben beschriebenen Identifikatoren und Ereignisdaten zur serverseitigen Messung.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in unserer Fußzeile ändern. Außerhalb von EEA/UK sind Marketing- und Analyse-Cookies standardmäßig aktiviert; Innerhalb des EEA/UK benötigen beide eine ausdrückliche Zustimmung über unseren Cookie-Banner.

4. Dienste Dritter

Für den Betrieb unseres Dienstes nutzen wir die folgenden Drittanbieter:

• Google OAuth – Identität und Authentifizierung
• Replicate – KI-Modellinferenz und Ausgabespeicher
• fal.ai – Bilderzeugung, temporäre Medienspeicherung und Topaz Starlight-Videoverarbeitung
• OpenRouter – Nano Banana (Gemini) und GPT-Bildgenerierung
• Monobank – Zahlungsabwicklung und Abonnementverwaltung
• Railway – Anwendungshosting und Datenbank
• Google Analytics 4 (mit aktiviertem Google Signals) – Nutzungsstatistiken und Zielgruppenmessung (vorbehaltlich Ihrer Marketing-Cookie-Zustimmung)
• Google Ads – Messung der Werbeleistung und Zielgruppenanpassung für Retargeting (vorbehaltlich Ihrer Zustimmung zu Marketing-Cookies; wir geben gehashte E-Mail-Adressen für Customer Match weiter)
• Meta Pixel und Conversions API – browser- und serverseitige Website-Ereignis- und Werbeleistungsmessung für Meta-Anzeigen und Retargeting (vorbehaltlich Ihrer Marketing-Cookie-Zustimmung)
• Microsoft Clarity – Sitzungsaufzeichnungen und Heatmaps (anonymisiert, vorbehaltlich Ihrer Zustimmung zu Analyse-Cookies)

Jeder Anbieter hat seine eigenen Datenschutzbestimmungen, die den Umgang mit seinen Daten regeln.

5. Datenaufbewahrung

Die Kontodaten werden so lange gespeichert, wie Ihr Konto aktiv ist. Verbesserungsauftragsprotokolle werden 90 Tage lang zur Beilegung von Rechnungsstreitigkeiten aufbewahrt. Kreditbucheinträge werden aus Steuer- und Compliance-Gründen 12 Monate lang aufbewahrt. AI-Video-Quelldateien verfallen nach 24 Stunden und erweiterte Videodateien nach sieben Tagen; Auftragsmetadaten können ohne das Medium im Abrechnungsprotokoll verbleiben. Sie können die Löschung Ihres Kontos per E-Mail beantragen [email protected].

6. Ihre Rechte

Abhängig von Ihrer Gerichtsbarkeit haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu löschen oder zu exportieren. Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir werden innerhalb von 30 Tagen antworten.

7. Sicherheit

Wir verwenden HTTPS für die gesamte Datenübertragung, Bcrypt-Hashing für alle sensiblen Token und eine auf Umgebungsvariablen basierende Geheimverwaltung. Der Datenbankzugriff ist auf unseren Anwendungsserver beschränkt. Wir führen regelmäßige Sicherheitsüberprüfungen durch und beheben Schwachstellen umgehend.

8. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen Rechnung zu tragen. Wenn wir dies tun, aktualisieren wir das Datum „Letzte Aktualisierung“ oben auf dieser Seite. Die weitere Nutzung des Dienstes nach Änderungen stellt eine Annahme dar.