← Startseite

Datenschutzerklärung

Letzte Aktualisierung: 1. Oktober 2026

§1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für Ihre personenbezogenen Daten ist die Sparrowlabs sp. z o.o. (eine polnische Gesellschaft mit beschränkter Haftung) mit Sitz in Warschau, ul. Tadeusza Korzona 115/15, 03-571 Warschau, Polen, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters (KRS), geführt vom Bezirksgericht für die Hauptstadt Warschau, 14. Handelsabteilung des Nationalen Gerichtsregisters, unter der KRS-Nummer 0001258379, NIP (polnische Steueridentifikationsnummer) 5243079518, REGON (statistische Nummer) 545417991, Stammkapital 5.000,00 PLN (nachfolgend der „Verantwortliche" oder das „Unternehmen"). Kontaktdaten des Verantwortlichen: aipixelfun@gmail.com.

§2. Welche Daten wir erheben

Bei der Nutzung von aipixel.fun können wir folgende Datenkategorien erheben:

• Identifikationsdaten: E-Mail-Adresse und Google-Konto-Kennung (Anmeldung über Google OAuth).
• Nutzerinhalte: Prompts (Textbeschreibungen), Bild- und Videodateien, die in die Bibliothek, Assets, Video Studio sowie als Referenzmaterial für die Generierung hochgeladen werden.
• Generierte Inhalte: von der KI auf Grundlage der Nutzerinhalte erstellte Materialien.
• Abrechnungsdaten: Verlauf der gekauften und verbrauchten Guthaben, verknüpft mit Zahlungsvorgängen.
• Technische Daten: IP-Adresse, Browsertyp, Sitzungskennung (verwaltet von Supabase).

§3. Zweck und Rechtsgrundlage der Verarbeitung

• Erbringung des Dienstes — Verwaltung des Kontos, Speicherung von Nutzerinhalten, Erstellung und Speicherung von Generierten Inhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• KI-Erstellung von Materialien — Übermittlung des Prompts und der Referenzdateien an einen externen KI-Anbieter (Siray) zur Erstellung des vom Nutzer angeforderten Materials. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung — Abwicklung des Kaufs des Zugangspakets und der Aufladungen über Stripe, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — Steuer- und Buchführungsvorschriften). Stripe und der Dienstanbieter können Transaktionsdaten zudem zur Verhinderung von Zahlungsbetrug und Missbrauch verarbeiten — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Sicherheit und Authentifizierung — Verwaltung der Nutzersitzungen, Schutz der Konten, Erkennung von Verstößen gegen §8 der Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Die Angabe einer E-Mail-Adresse (über die Google-Anmeldung) ist Voraussetzung für den Abschluss des Vertrags zur Erbringung des Dienstes — ohne sie ist die Anlage eines Kontos nicht möglich.

§4. Alter des Nutzers

Der Dienst ist ausschließlich für Personen bestimmt, die das 18. Lebensjahr vollendet haben, gemäß §3 der Nutzungsbedingungen. Wir verarbeiten wissentlich keine Daten von Personen unterhalb dieses Alters. Erfahren wir, dass ein Konto von einer minderjährigen Person angelegt wurde, sperren wir es unverzüglich und löschen die damit verbundenen Daten.

§5. Empfänger der Daten

Ihre Daten können an folgende externe Stellen weitergegeben werden, die sie in unserem Auftrag als Auftragsverarbeiter verarbeiten:

• Supabase Inc. — Anbieter der Datenbank, der Authentifizierung und der Dateispeicherung. Server innerhalb der Europäischen Union. Datenschutzerklärung: supabase.com/privacy
• Vercel Inc. — Anbieter des Anwendungshostings. Infrastruktur in der EU und den USA (mit angemessenen Garantien für die Datenübermittlung). Datenschutzerklärung: vercel.com/legal/privacy-policy
• Siray — externer Anbieter von APIs für Bild- und Videogenerierungsmodelle. Vom Nutzer hochgeladene Prompts und Referenzdateien werden an diesen Anbieter ausschließlich zur Erstellung des angeforderten Materials und nur für vom Nutzer initiierte Aufträge übermittelt — sie werden niemals zu einem anderen Zweck weitergegeben.
• Google LLC — Anmeldedienst über Google OAuth (einzige Anmeldemethode). Die Daten werden gemäß der Datenschutzerklärung von Google verarbeitet: policies.google.com/privacy
• Stripe Payments Europe, Ltd. (Irland) sowie verbundene Unternehmen der Stripe-Gruppe — Zahlungsdienstleister, der den Kauf des Zugangspakets und der Aufladungen abwickelt. Umfang der weitergegebenen Daten: für die Zahlungsabwicklung und Betrugsprävention erforderliche Daten (u. a. Transaktionskennung, Betrag, E-Mail-Adresse); der Nutzer gibt seine Zahlungskartendaten ausschließlich bei Stripe ein — der Dienst speichert diese nicht und hat keinen Zugriff darauf. Datenschutzerklärung: stripe.com/privacy

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Daten werden nur in dem zur Erbringung des Dienstes erforderlichen Umfang weitergegeben.

§6. Übermittlung von Daten in Drittländer

Einige unserer Auftragsverarbeiter (u. a. Siray, Vercel und Stripe) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In solchen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC) oder anderer mit der DSGVO vereinbarer Mechanismen. Insbesondere kann Stripe Daten außerhalb des EWR übermitteln, u. a. in die Vereinigten Staaten und nach Indien, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, und Stripe, LLC nimmt am EU-U.S. Data Privacy Framework teil (gemäß der Datenschutzerklärung von Stripe).

§7. Speicherdauer der Daten

• Kontodaten (Nutzerinhalte, Generierte Inhalte, Auftragsverlauf) — gespeichert für die gesamte Dauer des Bestehens des Kontos, bis zu dessen Löschung durch den Nutzer oder den Verantwortlichen.
• Abrechnungsdaten (Zahlungskennung, Betrag, Datum) — gespeichert für 5 Jahre ab Ende des Steuerjahres, in dem die Transaktion stattgefunden hat, gemäß Steuer- und Buchführungsvorschriften.
• Technische Protokolle und Sitzungsdaten — gespeichert für 12 Monate ab ihrer Erfassung.

Nach Löschung des Kontos werden die übrigen Daten unverzüglich nach Bestätigung des Vorgangs dauerhaft aus unseren Systemen gelöscht, vorbehaltlich der oben genannten Fristen.

§8. Ihre Rechte

Ihnen stehen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft — Sie können eine Kopie der Daten verlangen, die wir über Sie verarbeiten.
• Recht auf Berichtigung — Sie können unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung („Recht auf Vergessenwerden") — Sie können unter bestimmten Umständen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Widerspruchsrecht — Sie können der Verarbeitung Ihrer Daten widersprechen, die auf einem berechtigten Interesse beruht.

Um die vorstehenden Rechte auszuüben, wenden Sie sich bitte an uns unter der in §1 angegebenen Adresse. Sie haben zudem das Recht, sich bei der Aufsichtsbehörde zu beschweren — dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych, UODO, der polnischen Datenschutzbehörde; ul. Stawki 2, 00-193 Warschau, uodo.gov.pl).

§9. Cookies und lokale Datenspeicherung

Die Website verwendet ausschließlich für den Betrieb des Dienstes erforderliche Cookies — Sitzungsauthentifizierung (Supabase Auth). Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern.

Wir messen den Traffic der Website ohne Cookies und ohne irgendetwas auf deinem Gerät zu speichern. Deine IP-Adresse wird ausschließlich dazu verwendet, für einen Moment einen nicht umkehrbaren Hash zu berechnen, der sich täglich ändert; sie wird nicht gespeichert. Gespeichert werden: die besuchte Seite, die Einstiegsquelle, ein ungefährer Standort (Land, Region, Stadt), der Gerätetyp, der Browser und das Betriebssystem sowie bei angemeldeten Personen zusätzlich die Verknüpfung mit dem Konto. Wir respektieren die Signale „Do Not Track" (DNT) und Global Privacy Control (GPC) — sind sie aktiviert, speichern wir nichts. Diese Daten bewahren wir bis zu 190 Tage auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen — Analyse und Weiterentwicklung der Website).

§10. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an, unter anderem:

• Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS),
• Verschlüsselung der Daten im Ruhezustand auf Seiten der Datenbank (Supabase),
• Zugriffskontrollrichtlinien auf Zeilenebene (Row Level Security) in der Datenbank.

§11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Über jede wesentliche Änderung informieren wir Sie mindestens 14 Tage im Voraus per E-Mail an die mit Ihrem Konto verknüpfte Adresse. Die jeweils aktuelle Fassung dieser Erklärung ist stets unter aipixel.fun/polityka-prywatnosci abrufbar.

§12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an uns: aipixelfun@gmail.com.

Verantwortlicher: Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Warschau, Polen, KRS 0001258379, NIP 5243079518.

← Nutzungsbedingungen