Datenschutzrichtlinie

1. Einleitung

Bei Chimii sind wir verpflichtet, Ihren Datenschutz zu schützen. Diese Datenschutzrichtlinie erklärt, wie wir Informationen sammeln, verwenden und schützen, wenn Sie unseren KI-gestützten Bildbearbeitungsdienst verwenden.

Unser Dienst ist mit Datenschutz-First-Prinzipien entworfen: Alle Bildverarbeitung erfolgt lokal in Ihrem Browser, und Ihre Bilder verlassen niemals Ihr Gerät.

2. Informationen, die wir sammeln

2.1 Kontoinformationen

• E-Mail-Adresse (für Kontoerstellung und Kommunikation)
• Name (optional, für Personalisierung)
• Passwort (verschlüsselt und sicher gespeichert)

2.2 Nutzungsinformationen

• Nutzungsmuster und -präferenzen des Dienstes
• Abonnementstatus und Abrechnungsinformationen
• Technische Daten (Browsertyp, Geräteinformationen)
• Verarbeitungsstatistiken (anonymisiert)

2.3 Was wir NICHT sammeln

• Ihre Originalbilder (lokal in Ihrem Browser verarbeitet)
• Verarbeitete Bilder (lokal auf Ihrem Gerät gespeichert)
• Persönliche Inhalte oder vertrauliche Informationen
• Standortdaten oder Geräte-IDs

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• Unsere Bereitstellung und Wartung unseres Dienstes
• Zahlungen verarbeiten und Abonnements verwalten
• Wichtige Dienstupdates und Benachrichtigungen senden
• Unseren Dienst durch anonymisierte Analysen verbessern
• Kundensupport bereitstellen
• Dienstsicherheit ensure und Missbrauch verhindern

4. Datenverarbeitung und -speicherung

4.1 Lokale Verarbeitung

Datenschutz-First-Design: Alle Bildverarbeitung erfolgt vollständig in Ihrem Browser mit clientseitigem JavaScript. Ihre Bilder werden niemals auf unsere Server hochgeladen.

4.2 Datenspeicherung

• Kontodaten werden sicher in verschlüsselten Datenbanken gespeichert
• Zahlungsinformationen werden von Stripe verarbeitet (PCI-konform)
• Keine Bilddaten werden auf unseren Servern gespeichert
• Verarbeitungsprotokolle werden anonymisiert und zur Dienstverbesserung verwendet

4.3 Datenaufbewahrung

• Kontodaten: Aufbewahrt, solange Ihr Konto aktiv ist
• Nutzungsanalysen: Anonymisiert und 2 Jahre aufbewahrt
• Zahlungsaufzeichnungen: Aufbewahrt wie gesetzlich vorgeschrieben
• Support-Kommunikation: 3 Jahre aufbewahrt

5. Drittanbieter-Dienste

Wir verwenden die folgenden Drittanbieter-Dienste, um unseren Dienst bereitzustellen:

5.1 Stripe (Zahlungsverarbeitung)

Wir verwenden Stripe, um Zahlungen sicher zu verarbeiten. Stripe verarbeitet alle Zahldaten gemäß ihrer Datenschutzrichtlinie und PCI-Konformitätsstandards.

5.2 Vercel (Hosting und Analysen)

Unser Dienst wird auf Vercel gehostet, das anonymisierte Nutzungsdaten zur Leistungsoptimierung sammeln kann.

5.3 Datenbankdienste

Wir verwenden sichere Datenbankdienste, um Kontoinformationen zu speichern. Alle Daten werden bei Übertragung und im Ruhezustand verschlüsselt.

6. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Informationen:

• HTTPS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Passwortspeicherung mit sicherem Hashing
• Regelmäßige Sicherheitsaudits und Updates
• Zugangskontrollen und Authentifizierungssysteme
• Sichere Datenbankverbindungen und -verschlüsselung

7. Ihre Rechte

Sie haben die folgenden Rechte bezüglich Ihrer persönlichen Informationen:

• Zugang: Anfrage einer Kopie Ihrer persönlichen Daten
• Korrektur: Aktualisieren oder korrigieren Sie Ihre Informationen
• Löschung: Anfrage zur Löschung Ihres Kontos und Ihrer Daten
• Portabilität: Exportieren Sie Ihre Daten in einem Standardformat
• Einspruch: Opt-out von bestimmten Datenverarbeitungen

8. Cookies und Tracking

Wir verwenden minimale Cookies und Tracking-Technologien:

• Essentielle Cookies für Dienstfunktionalität
• Analytics-Cookies für Dienstverbesserung (anonymisiert)
• Keine Drittanbieter-Werbung oder -Tracking
• Kein standortübergreifendes Tracking oder Profiling

9. Internationale Benutzer

Unser Dienst ist weltweit verfügbar. Wenn Sie sich außerhalb der Vereinigten Staaten befinden, beachten Sie bitte:

• Ihre Daten können in die Vereinigten Staaten übertragen und dort verarbeitet werden
• Wir halten uns an geltende internationale Datenschutzgesetze
• Sie haben zusätzliche Rechte unter der DSGVO (falls zutreffend)
• Wir provide Datenverarbeitungsvereinbarungen für Geschäftskunden

10. Datenschutz von Kindern

Unser Dienst ist nicht für Kinder unter 13 bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 13. Wenn Sie feststellen, dass ein Kind uns persönliche Informationen bereitgestellt hat, kontaktieren Sie uns bitte umgehend.

11. Änderungen an dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen.

12. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: