Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Freckles & Palms UG (haftungsbeschränkt)Dresdener Str. 22
35759 Driedorf
E-Mail: [E-Mail-Adresse]
2. Übersicht der Verarbeitungen
Im Rahmen der Nutzung von Content Ninja verarbeiten wir personenbezogene Daten, die für den Betrieb des Dienstes erforderlich sind. Dazu gehören insbesondere:
- Kontodaten (E-Mail-Adresse, Passwort in verschlüsselter Form)
- Nutzungsdaten (Anfragen, generierte Bilder, Verlauf)
- Technische Daten (IP-Adresse, Browser-Informationen)
- Kommunikationsdaten (transaktionale E-Mails)
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
- Art. 6(1)(a) DSGVO – Einwilligung: Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung, z. B. für nicht-essentielle Cookies.
- Art. 6(1)(b) DSGVO – Vertragserfüllung: Verarbeitung zur Erfüllung des Nutzungsvertrags, z. B. Hosting, Datenbankbetrieb, Bildgenerierung und E-Mail-Versand.
- Art. 6(1)(f) DSGVO – Berechtigte Interessen: Verarbeitung auf Basis berechtigter Interessen, z. B. Datensynchronisation für effiziente Datenverwaltung und Systemsicherheit.
4. Hosting und Content Delivery
Anbieter: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA
Dienst: Hosting, Content Delivery Network (CDN), Edge Functions
Zweck: Bereitstellung und Auslieferung der Web-Applikation
Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung), Art. 6(1)(f) DSGVO (berechtigte Interessen)
Verarbeitete Daten: IP-Adresse, Browser-Informationen, Anfragedaten
Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Weitere Informationen: https://vercel.com/legal/privacy-policy
5. Datenbank
Anbieter: Neon Inc., USA
Dienst: PostgreSQL-Datenbankhosting
Zweck: Speicherung von Nutzerkonten, Anfragedaten und Generierungsverlauf
Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)
Gespeicherte Daten: Nutzerkonten, Anfragedaten, Generierungsverlauf
Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Neon ist nach ISO 27701 und SOC 2 Type 2 zertifiziert.
Weitere Informationen: https://neon.tech/privacy-policy
6. Bildgenerierung und Speicherung
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Dienste: Gemini API (Bildgenerierung), Google Drive (Bildspeicherung)
Zweck: Generierung von Bildern auf Basis von Textbeschreibungen sowie dauerhafte Speicherung der generierten Bilder
Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)
Übermittelte Daten: Textprompts, generierte Bilder, Nutzer-Metadaten
Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Weitere Informationen: https://policies.google.com/privacy
7. Datensynchronisation
Anbieter: Airtable Inc., 799 Market St, San Francisco, CA 94103, USA
Dienst: Bidirektionale Datensynchronisation
Zweck: Effiziente Datenverwaltung und Synchronisation von Anfrage-Metadaten und Statusaktualisierungen
Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigte Interessen an effizienter Datenverwaltung)
Übermittelte Daten: Anfrage-Metadaten, Statusaktualisierungen
Drittlandübermittlung: Die Daten werden in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Weitere Informationen: https://www.airtable.com/privacy
8. E-Mail-Versand
Anbieter: Nodemailer via [E-Mail-Dienstleister]
Dienst: Transaktionale E-Mails (Passwortzurücksetzung, Benachrichtigungen)
Zweck: Versand von systembedingten E-Mails im Rahmen der Vertragserfüllung
Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung)
Verarbeitete Daten: E-Mail-Adresse, Inhalt der transaktionalen Nachricht
9. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Die Cookies werden in folgende Kategorien eingeteilt:
- Essenzielle Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6(1)(b) DSGVO.
- Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6(1)(a) DSGVO.
- Marketing-Cookies: Diese Cookies werden verwendet, um personalisierte Werbung anzuzeigen. Sie werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: Art. 6(1)(a) DSGVO.
Ihre Cookie-Einstellungen können Sie jederzeit über das Consent-Banner am unteren Bildschirmrand anpassen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
10. Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder direkt an einen anderen Verantwortlichen übertragen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht, zu widersprechen.
- Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde für Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [E-Mail-Adresse]
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.