Datenschutzerklärung

1. Verantwortlicher

mysoftwarelab int. LLC
1621 Central Ave, Cheyenne, WY 82001, USA
E-Mail: info@ultimate-marketing.io

2. Erhobene Daten und Zweck

• Registrierung: Name, E-Mail-Adresse — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• API-Keys (BYOK): Vom Nutzer hinterlegte API-Keys für Bildgenerierung und KI-Dienste — AES-256-GCM verschlüsselt gespeichert, nur zur Ausführung von Generierungsaufträgen genutzt
• KI-Verarbeitung: Persona-Daten und Bildgenerierungs-Prompts werden an OpenAI (USA) und optional an Anthropic (USA) oder Black Forest Labs (Deutschland) weitergeleitet; keine Weitergabe an Dritte zu Werbezwecken
• Generierte Bilder: Avatar-Bilder werden verschlüsselt in Cloud-Storage gespeichert und sind nur dem jeweiligen Nutzer/Team zugänglich
• Server-Logs: IP-Adressen, Zeitstempel, aufgerufene URLs — werden nach 30 Tagen gelöscht

3. Datenspeicherung

Deine Daten werden auf EU-Servern gespeichert und ausschließlich via TLS/HTTPS übertragen. Wir nutzen Neon Database (EU-Region) als Datenbankdienstleister.

4. Weitergabe an Dritte

Wir geben deine Daten nur weiter, soweit dies zur Bereitstellung des Dienstes erforderlich ist:

• OpenAI Inc. (Bildgenerierung & KI-Verarbeitung, USA)
• Anthropic PBC (KI-Verarbeitung, USA) — optional, nur bei Nutzung
• Black Forest Labs GmbH (Bildgenerierung, Deutschland) — optional, nur bei Nutzung
• Vercel Inc. (Frontend-Hosting, USA)
• Neon Inc. (Datenbank, EU-Region)
• Cloudflare Inc. (Bild-Storage via R2, EU/USA)

Mit US-Dienstleistern bestehen Standardvertragsklauseln (SCCs) als geeignete Garantien nach Art. 46 DSGVO.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß DSGVO. Wende dich dazu an info@ultimate-marketing.io.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies (Auth.js / NextAuth). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

7. Datenlöschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Generierte Avatare werden bei Kontolöschung innerhalb von 30 Tagen aus dem Storage entfernt. Du kannst dein Konto jederzeit in den Einstellungen oder per E-Mail löschen lassen.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzbehörde zu beschweren. In Deutschland ist die zuständige Behörde der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar.