Datenschutzerklärung

1. Einleitung und Geltungsbereich

AdVariq („wir“, „uns“ oder „unser“) respektiert die Privatsphäre und Vertraulichkeit Ihrer kommerziellen Assets und personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website besuchen, unsere API-Endpunkte nutzen und im Studio-Arbeitsbereich kommerzielle Bilder erstellen.

Wenn Sie auf AdVariq zugreifen oder den Dienst nutzen, erkennen Sie die in dieser Erklärung beschriebenen Verfahren zur Datenverarbeitung an und stimmen ihnen zu.

2. Welche Informationen wir erheben

Um professionelle Dienste zur kommerziellen Bilderstellung bereitzustellen, erheben wir nur Daten, die für die Leistungserbringung erforderlich sind:

• Konto- und Identitätsdaten: E-Mail-Adresse, Nutzername, Avatar (falls angegeben) und Sitzungstoken, die mit dem Authentifizierungsframework Better Auth verwaltet werden.
• Produkt-Assets und kreative Eingaben: Hochgeladene Produktfotos, Referenzbilder von Szenen, Prompt-Text, Designkonfigurationen, Einstellungen für Anzeigenserien und Generierungsverläufe.
• Abrechnungs- und Transaktionsdaten: Tarifauswahl, Kaufprotokolle für Guthabenpakete, Bestellreferenzen und Zahlungszeitpunkte. Wichtig: Kreditkartennummern und sensible Zahlungsdaten werden direkt von PCI-DSS-konformen Zahlungsanbietern wie Stripe, Creem oder Waffo verarbeitet. AdVariq erfasst und speichert auf seinen Servern niemals vollständige Zahlungskartennummern.
• Geräte- und Betriebsprotokolle: IP-Adressen, Browserangaben, Betriebssystemdetails, Zugriffszeitpunkte, Fehlerprotokolle und Betriebsdaten zur Sicherheitsüberwachung und Optimierung der Edge-Leistung.

3. Wie wir Ihre Informationen verwenden

Wir verwenden erhobene Informationen ausschließlich für legitime betriebliche und technische Zwecke:

• Bereitstellung des Dienstes: Ausführung mehrstufiger KI-Generierungsabläufe für statische kommerzielle Anzeigen und E-Commerce-Produktszenen;
• Verwaltung des Arbeitsbereichs: Bereitstellung Ihres privaten Verlaufs im Arbeitsbereich, Herunterladen von Assets in hoher Auflösung und Nachverfolgung des Guthabenstands;
• Kommunikation: Versand von Authentifizierungslinks, Bestellbestätigungen, Guthabenbenachrichtigungen und Antworten des technischen Supports;
• Sicherheit und Compliance: Erkennung automatisierten Missbrauchs, Filterung unzulässiger Inhalte und Schutz der Systemintegrität;
• Leistungsoptimierung: Auswertung aggregierter und anonymisierter Kennzahlen, um Latenzen zu verringern und die Zuverlässigkeit des Dienstes in unserer globalen Edge-Infrastruktur zu verbessern.

4. Drittanbieter und Datenübermittlungen

Für eine leistungsfähige Edge-Infrastruktur und zuverlässige KI-Dienste arbeiten wir im Rahmen strenger Datenschutz- und Vertraulichkeitsvereinbarungen mit etablierten Anbietern zusammen:

• Edge-Infrastruktur und Cloud-Speicher: Cloudflare, Inc. (Workers-Laufzeit, relationale D1-Datenbanken, KV-Cache und verteilte R2-Objektspeicherung) für verschlüsselte Speicherung und Übertragung;
• KI-Inferenz: Anbieter für Unternehmensinferenz, darunter Google Cloud (Vertex AI), OpenAI, Fal.ai und APIMart. Wenn Sie einen Generierungsauftrag starten, werden Prompt-Text und erforderliche Referenzbilder ausschließlich zur Bildsynthese über sichere TLS-Verbindungen übermittelt. Diese Anbieter sind an Datenschutzpflichten für Unternehmen gebunden und verwenden Ihre privaten Uploads nicht zum Trainieren öffentlich zugänglicher Basismodelle;
• Zahlungsabwicklung: Stripe, Creem und Waffo wickeln Checkout-Zahlungen gemäß den PCI-DSS-Standards ab;
• Transaktions-E-Mails: Resend und Cloudflare Email versenden Authentifizierungs- und Abrechnungsbenachrichtigungen.

Im Rahmen unserer globalen Infrastruktur können Ihre Daten in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden. Für grenzüberschreitende Datenübermittlungen stellen wir geeignete Schutzmaßnahmen sicher.

5. Aufbewahrung und Sicherheit

• Verschlüsselung: Die gesamte Kommunikation wird während der Übertragung mit TLS/HTTPS verschlüsselt. Assets werden in isolierten Cloudflare-R2-Speicher-Buckets abgelegt.
• Kontrolle durch Nutzer: Sie können generierte Bilder oder vollständige Anzeigenserien jederzeit in Ihrem Arbeitsbereich löschen. Gelöschte Assets sind nicht mehr aktiv zugänglich und werden gemäß unseren Speicherfristen entfernt.
• Kontolöschung: Nach Eingang eines gültigen Antrags auf Kontolöschung entfernen wir Ihr Kontoprofil und Ihre hochgeladenen Assets dauerhaft. Ausgenommen sind ausschließlich Transaktionsdaten, deren Aufbewahrung Finanzvorschriften verlangen.
• Aufbewahrungsdauer: Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

6. Ihre Datenschutzrechte

Je nach Ihrem Wohnsitzland können Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte ausüben:

• Auskunft und Datenübertragbarkeit: Ihre Profildaten und den Verlauf generierter Bilder direkt im Arbeitsbereich ansehen und herunterladen;
• Berichtigung: Ihre Profildaten jederzeit in den Kontoeinstellungen aktualisieren;
• Löschung (Recht auf Vergessenwerden): Über unsere Support-Kanäle die vollständige Löschung Ihres Kontos und Ihrer Assets beantragen;
• Einschränkung: Unter bestimmten gesetzlich vorgesehenen Umständen eine Einschränkung der Verarbeitung verlangen;
• Widerspruch gegen Werbung: Nicht notwendige Werbemitteilungen über den Abmeldelink in den E-Mail-Fußzeilen abbestellen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

7. Datenschutz von Kindern

AdVariq richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte. Wir werden diese Daten umgehend löschen.

8. Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn neue Funktionen, Änderungen des Dienstes oder regulatorische Anforderungen dies erforderlich machen. Aktualisierungen werden mit einem geänderten Datum auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen an der Verarbeitung Ihrer personenbezogenen Daten informieren wir Sie vor deren Inkrafttreten gut sichtbar über Website-Hinweise oder direkt per E-Mail.

9. Kontakt

Wenn Sie Fragen, Feedback oder Anliegen zum Datenschutz haben, kontaktieren Sie uns:

• Online-Anfrage: Kontakt
• Datenschutz-E-Mail: support@advariq.com