Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Freckles & Palms UG (haftungsbeschränkt)
Dresdener Str. 22
35759 Driedorf
E-Mail: [E-Mail-Adresse]

2. Übersicht der Verarbeitungen

Im Rahmen der Nutzung von Content Ninja verarbeiten wir personenbezogene Daten, die für den Betrieb des Dienstes erforderlich sind. Dazu gehören insbesondere:

  • Kontodaten (E-Mail-Adresse, Passwort in verschlüsselter Form)
  • Nutzungsdaten (Anfragen, generierte Bilder, Verlauf)
  • Technische Daten (IP-Adresse, Browser-Informationen)
  • Kommunikationsdaten (transaktionale E-Mails)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

  • Art. 6(1)(a) DSGVO – Einwilligung: Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung, z. B. für nicht-essentielle Cookies.
  • Art. 6(1)(b) DSGVO – Vertragserfüllung: Verarbeitung zur Erfüllung des Nutzungsvertrags, z. B. Hosting, Datenbankbetrieb, Bildgenerierung und E-Mail-Versand.
  • Art. 6(1)(f) DSGVO – Berechtigte Interessen: Verarbeitung auf Basis berechtigter Interessen, z. B. Datensynchronisation für effiziente Datenverwaltung und Systemsicherheit.

4. Hosting und Content Delivery

Anbieter: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Dienst: Hosting, Content Delivery Network (CDN), Edge Functions

Zweck: Bereitstellung und Auslieferung der Web-Applikation

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung), Art. 6(1)(f) DSGVO (berechtigte Interessen)

Verarbeitete Daten: IP-Adresse, Browser-Informationen, Anfragedaten

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Weitere Informationen: https://vercel.com/legal/privacy-policy

5. Datenbank

Anbieter: Neon Inc., USA

Dienst: PostgreSQL-Datenbankhosting

Zweck: Speicherung von Nutzerkonten, Anfragedaten und Generierungsverlauf

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)

Gespeicherte Daten: Nutzerkonten, Anfragedaten, Generierungsverlauf

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Neon ist nach ISO 27701 und SOC 2 Type 2 zertifiziert.

Weitere Informationen: https://neon.tech/privacy-policy

6. Bildgenerierung und Speicherung

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Dienste: Gemini API (Bildgenerierung), Google Drive (Bildspeicherung)

Zweck: Generierung von Bildern auf Basis von Textbeschreibungen sowie dauerhafte Speicherung der generierten Bilder

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)

Übermittelte Daten: Textprompts, generierte Bilder, Nutzer-Metadaten

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

7. Datensynchronisation

Anbieter: Airtable Inc., 799 Market St, San Francisco, CA 94103, USA

Dienst: Bidirektionale Datensynchronisation

Zweck: Effiziente Datenverwaltung und Synchronisation von Anfrage-Metadaten und Statusaktualisierungen

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen an effizienter Datenverwaltung)

Übermittelte Daten: Anfrage-Metadaten, Statusaktualisierungen

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Weitere Informationen: https://www.airtable.com/privacy

8. E-Mail-Versand

Anbieter: Nodemailer via [E-Mail-Dienstleister]

Dienst: Transaktionale E-Mails (Passwortzurücksetzung, Benachrichtigungen)

Zweck: Versand von systembedingten E-Mails im Rahmen der Vertragserfüllung

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)

Verarbeitete Daten: E-Mail-Adresse, Inhalt der transaktionalen Nachricht

9. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Die Cookies werden in folgende Kategorien eingeteilt:

  • Essenzielle Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6(1)(b) DSGVO.
  • Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6(1)(a) DSGVO.
  • Marketing-Cookies: Diese Cookies werden verwendet, um personalisierte Werbung anzuzeigen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6(1)(a) DSGVO.

Ihre Cookie-Einstellungen können Sie jederzeit über das Consent-Banner am unteren Bildschirmrand anpassen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

10. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
  • Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht, zu widersprechen.
  • Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [E-Mail-Adresse]

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.