Datenschutzerklärung

1. Welche Daten wir verarbeiten

• Konto: die ID deines Gastkontos; deine E-Mail und dein Passwort, wenn du ein Konto erstellt hast (das Passwort speichert unser Authentifizierungsanbieter nur als sicheren Hash); Name und E-Mail von Google, wenn du dich mit Google anmeldest.
• Bilder: hochgeladene Fotos, Selfies für Soul, Copy-Shot-Vorlagen und generierte Ergebnisse.
• Anfragen: Textbeschreibungen von Bearbeitungen, deine Wünsche und Unterhaltungen mit dem KI-Agenten sowie deine Antworten beim ersten Start („wie hast du von uns erfahren“, „was möchtest du machen“).
• Münzen: dein Guthaben und der Verlauf von Gutschriften und Abbuchungen.
• Käufe: Bestell- und Abo-Verlauf von lava.top (Produkt, Datum, Betrag, Status). Deine Kartendaten erhalten und speichern wir nicht.
• Technische Daten: das Sitzungs-Cookie, Analyse-Cookies (Google Analytics), ein Cookie mit der gewählten Sprache, eine Markierung im Browserspeicher, dass du die Einführung abgeschlossen hast, dein Push-Abo (falls aktiviert) und technische Protokolle. Deine IP-Adresse dient dem Schutz vor Missbrauch und wird nur als nicht umkehrbarer Hash für höchstens 2 Tage gespeichert. Anhand deiner IP-Adresse bestimmen wir deinen ungefähren Standort (Land, Region, Stadt) mit einer Datenbank auf unserem Server; die IP-Adresse selbst wird dabei nicht gespeichert. Außerdem speichern wir, woher du bei deinem ersten Besuch kamst (Werbe-Parameter im Link, die verweisende Website, die erste Seite), sowie Zeitzone und Sprache deines Browsers. Damit es die Willkommensmünzen nur einmal gibt, speichern wir eine zufällige Kennung deines Browsers (bis zu 12 Monate) und einen nicht umkehrbaren Hash deiner IP-Adresse (bis zu 30 Tage), auch nach Löschung des Kontos.

2. Wozu

• Um Generierungen auszuführen und dir Ergebnisse und Verlauf anzuzeigen.
• Um dein Konto, deine Galerie und deine Münzen zu speichern.
• Um dich zu benachrichtigen, wenn deine Fotos fertig sind, falls du Benachrichtigungen aktiviert hast.
• Zur Moderation und zum Schutz vor Bots, Missbrauch und Betrug.
• Um den Dienst anhand anonymisierter Statistiken zu verbessern.

Wir verkaufen deine Daten nicht und verwenden deine Fotos nicht zum Trainieren von Modellen.

3. An wen wir Daten weitergeben

Nur an Anbieter, ohne die der Dienst nicht funktioniert, und nur im nötigen Umfang:

• Supabase – Datenbank, Konten und Dateispeicher (Südkorea, Seoul).
• HostHatch – der Server, auf dem die App läuft (Singapur).
• OpenAI – Bildgenerierung und -analyse, Moderation.
• fal.ai – Generierung, Upscaling und Hintergrundentfernung.
• lava.top – Zahlungen, Abos und Belege. Deine Kartendaten gehen direkt an lava.top und seine Zahlungsdienstleister.
• Cloudflare – Prüfung, dass du kein Bot bist (Turnstile).
• Google – wenn du dich mit Google anmeldest.
• Google Analytics – anonymisierte Besuchsstatistiken (Seiten, Gerätetyp, ungefähre Region) zur Verbesserung des Dienstes. Verwendet Cookies. Im EWR und im Vereinigten Königreich nur mit deiner Einwilligung – ändern kannst du sie unter Einstellungen → Cookie-Einstellungen.
• Der Push-Dienst deines Browsers (Apple, Google oder Mozilla) – zur Zustellung von Benachrichtigungen, falls aktiviert.

Anbieter können sich außerhalb deines Landes befinden, auch in den USA, und Daten nach eigenen Regeln für begrenzte Zeit speichern (etwa zur Missbrauchserkennung).

4. Wie lange wir speichern

• Fotos, Ergebnisse und Unterhaltungen mit dem Agenten – bis du sie löschst oder solange dein Konto besteht.
• Ein aus der Galerie gelöschtes Ergebnis wird aus dem Speicher entfernt.
• Hochgeladene Fotos, die mit nichts verknüpft sind, werden nach einem Tag automatisch gelöscht.
• Zähler zum Schutz vor Missbrauch – bis zu 2 Tage.
• Nach der Löschung eines Kontos werden seine Daten innerhalb von 30 Tagen gelöscht, außer was wir gesetzlich aufbewahren müssen.

5. Deine Rechte

Du kannst Auskunft über deine Daten, deren Berichtigung oder Löschung sowie die Löschung deines Kontos verlangen, indem du an privacy@shootie.app schreibst. Einzelne Ergebnisse kannst du direkt in der Galerie löschen. Wir antworten innerhalb von 30 Tagen.

6. Sicherheit

Persönliche Fotos liegen in einem privaten Speicher und werden über zeitlich begrenzte Links geöffnet. Der Zugriff auf Daten ist durch Regeln auf Datenbankebene eingeschränkt. Daten werden nur über eine verschlüsselte Verbindung übertragen.

7. Alter

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Selfies von Kindern werden für Soul nicht akzeptiert.

8. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, und informieren dich in der App über wesentliche Änderungen. Siehe auch die Nutzungsbedingungen.