Datenschutzerklärung
Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten Nítida verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast.
Stand: 4. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist QuietStack LLC, eine Limited Liability Company nach dem Recht des US-Bundesstaats Wyoming, gegründet am 19. August 2026 und eingetragen beim Wyoming Secretary of State unter der Nummer 2026-002060291, Anschrift: 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Für alle Fragen zum Datenschutz erreichst du uns unter support@nitidaphoto.com.
2. Welche Daten wir verarbeiten
Bilder und Anweisungen: das Bild, das du hochlädst, der Bereich, den du markierst, und – falls du sie eingibst – die Beschreibung dessen, was entfernt werden soll. Sitzungsdaten: eine zufällige Kennung, die in einem technisch notwendigen Cookie gespeichert wird, zusammen mit deinem Credit-Guthaben, dem Status deines Zugangs und technischen Daten zu jeder Bearbeitung (verwendetes Tool, Datum, Dauer und Kosten). Zahlungsdaten: Wenn du kaufst, erhebt Stripe deine E-Mail-Adresse, deinen Namen, dein Land und deine Kartendaten; wir erhalten und speichern deine E-Mail-Adresse, die Kunden- und Abo-Kennungen und das Ergebnis der Zahlung, niemals die vollständige Kartennummer. Deine E-Mail-Adresse nutzen wir, um dir die Willkommens- und Bestätigungs-E-Mail, angeforderte Anmeldelinks und Kündigungsbestätigungen zu schicken und dir zu helfen – nicht für Werbung. Technische Daten: deine IP-Adresse und Verbindungsdaten. Kommunikation: der Inhalt der E-Mails, die du uns schickst.
3. Zwecke und Rechtsgrundlagen
Erbringung des Dienstes, den du anforderst (Bearbeitung des Bildes, Verwaltung deines Zugangs, deiner Credits und deines Abos), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Abrechnung und Erfüllung steuer- und handelsrechtlicher Pflichten zur Vertragserfüllung und zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO). Schutz des Dienstes vor Missbrauch, Betrug und Angriffen, zum Beispiel durch eine Begrenzung der Anfragen pro IP-Adresse, und Server-Protokolle auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Beantwortung deiner Anfragen, Erstattungen, Widerrufe und Kündigungen zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir nutzen deine Daten nicht für personalisierte Werbung (mit deiner Einwilligung messen wir nur, welche Anzeigen funktionieren), verkaufen sie nicht und verwenden deine Bilder nicht zum Training von KI-Modellen.
4. Deine Bilder
Bilder werden an unseren Verarbeitungsdienstleister gesendet, um das Ergebnis zu erzeugen, das an deinen Browser zurückgegeben wird. Unser Server speichert nach der Auslieferung keine Kopie deiner Bilder oder der Ergebnisse. Während du eine Zahlung abschließt, kann dein Browser dein Bild vorübergehend im eigenen Sitzungsspeicher auf deinem Gerät aufbewahren, damit deine Arbeit nicht verloren geht, wenn du von der Zahlungsseite zurückkommst; es wird bei deiner Rückkehr gelöscht, spätestens aber, wenn du den Tab schließt oder nach einer Stunde. Bitte lade Bilder anderer Personen nur hoch, wenn du dazu berechtigt bist. Mehr dazu im Hinweis zur Bildspeicherung und -verarbeitung.
5. Empfänger
fal.ai (Features and Labels, Inc., USA): KI-Infrastruktur, die die Bildverarbeitungsmodelle ausführt, darunter Modelle von BRIA und Google, als Auftragsverarbeiter. Stripe (Stripe, Inc., USA, und Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung; Stripe verarbeitet bestimmte Daten auch als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Profesional Hosting: Hosting des Webservers und des E-Mail-Versands, als Auftragsverarbeiter. Jeder Dienstleister erhält nur die Daten, die er für seine Aufgabe braucht, und darf sie nicht für eigene, mit dem Dienst unvereinbare Zwecke nutzen. Außerdem können wir Daten offenlegen, wenn wir gesetzlich oder durch eine zuständige Behörde dazu verpflichtet sind.
6. Übermittlung in Drittländer
QuietStack LLC selbst und einige Dienstleister, etwa fal.ai und Stripe, haben ihren Sitz in den USA; deine Daten werden daher in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger daran teilnimmt, und im Übrigen auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit eine Übermittlung zur Erfüllung des Vertrags mit dir erforderlich ist, stützt sie sich zusätzlich auf Art. 49 Abs. 1 lit. b DSGVO.
7. Speicherdauer
Bilder: werden nach Auslieferung des Ergebnisses nicht auf unserem Server gespeichert. Sitzungs-Cookie: 30 Tage ab deinem letzten Besuch. Sitzungs- und Bearbeitungsdaten: solange dein Zugang aktiv ist und danach so lange, wie es zur Bearbeitung von Beschwerden oder Problemen nötig ist. Zahlungs- und Abrechnungsdaten: für die gesetzlichen Aufbewahrungsfristen (in Deutschland bis zu 10 Jahre nach § 147 AO und § 257 HGB). IP-Adresse zur Missbrauchsbegrenzung: nur im Arbeitsspeicher, für wenige Minuten; die technischen Server-Protokolle werden für einen begrenzten Zeitraum entsprechend der Rotation des Hosting-Anbieters gespeichert. E-Mails: so lange, wie es zur Klärung deines Anliegens und etwaiger Ansprüche nötig ist.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an support@nitidaphoto.com. Da wir keine Benutzerkonten verwenden, bitten wir dich um Angaben, mit denen wir deinen Kauf zuordnen können, etwa die bei der Zahlung verwendete E-Mail-Adresse. Wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9. Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist das in der Regel die Datenschutzbehörde deines Bundeslandes (eine Übersicht gibt es bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, bfdi.bund.de), in Österreich die Datenschutzbehörde (dsb.gv.at). In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (edoeb.admin.ch).
10. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Bild können wir es nicht bearbeiten, und ohne E-Mail-Adresse und Zahlungsdaten ist ein Kauf nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; die KI bearbeitet nur dein Bild.
11. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Verbindung (HTTPS) auf der gesamten Website, Cookies, die vor dem Auslesen durch Skripte und vor dem Versand von anderen Websites geschützt sind, Missbrauchsgrenzen, Zugangsschlüssel der Dienstleister nur auf dem Server und eine Signaturprüfung für Zahlungsbenachrichtigungen. Kein System ist völlig fehlerfrei; stellen wir eine Verletzung des Schutzes deiner Daten fest, handeln wir nach Art. 33 und 34 DSGVO.
12. Minderjährige
Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir verarbeiten wissentlich keine Daten von Minderjährigen. Wenn du glaubst, dass uns ein Minderjähriger Daten übermittelt hat, schreib uns, und wir löschen sie.
13. Änderungen dieser Erklärung
Ändert sich die Art, wie wir Daten verarbeiten, aktualisieren wir diese Erklärung und ihren Stand. Bei wesentlichen Änderungen weisen wir auf der Website deutlich darauf hin.
14. Hilfe-Chat
Wenn du den Hilfe-Chat nutzt, werden deine Nachrichten und der Status deines Kontos (ob du bezahlt hast, Credits und Zugangsdaten, ohne deine E-Mail-Adresse) an unseren KI-Anbieter Anthropic (USA) übermittelt, nur um die Antwort zu erzeugen. Wir speichern die Unterhaltungen 30 Tage lang ohne deine E-Mail-Adresse, um die Antworten zu prüfen und zu verbessern, und löschen sie danach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
15. An den Support gesendete Fotos
Wenn du uns über den Chat ein Foto zur Bearbeitung schickst, speichern wir das Foto, deine Beschreibung und deine E-Mail-Adresse, um die Arbeit zu erledigen und dir das Ergebnis zu senden. Wir löschen sie 30 Tage nach der Zustellung (oder nach dem Eingang, falls keine Zustellung erfolgt).
16. Kündigungsprotokoll
Wenn du dein Abo kündigst, speichern wir Datum und Uhrzeit der Kündigungserklärung, die E-Mail-Adresse des Vertragsabschlusses, das Abschlussdatum, den genutzten Weg, die IP-Adresse und den Browser. Das dient dem Nachweis, wann du gekündigt hast, und wird nicht verändert. Wir bewahren es 6 Jahre nach der Kündigung auf, um Ansprüche zu klären und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c und f DSGVO).
17. Prüfung von Abbuchungen und Erstattungen
Wenn du uns über den Chat bittest, eine Abbuchung oder Erstattung zu prüfen, speichern wir deine E-Mail-Adresse, den Grund, das angegebene Datum und den Betrag, deine Nachricht und den Stand der Prüfung. Zur Bearbeitung erhält unser Verwaltungsteam eine Zusammenfassung mit den bei Stripe hinterlegten Zahlungsdaten (Abo-Status und letzte Abbuchungen, nie die Kartennummer). Die Entscheidung trifft immer ein Mensch, kein automatisiertes System. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Wir speichern diese Daten, solange die Prüfung läuft, und danach zusammen mit den Abrechnungsunterlagen höchstens 6 Jahre.
18. Anzeigenmessung (Google Ads)
Wenn du den Cookies von Google Ads zustimmst, erhält Google (Google Ireland Ltd. und Google LLC, USA) Daten zu deinem Besuch, um zu messen, ob eine Anzeige zu einem Kauf geführt hat: Cookie-Kennungen, die Seite und nach einer Zahlung ein Conversion-Signal mit Wert und Zahlungs-ID, ohne Namen oder E-Mail-Adresse. Ohne Zustimmung erhält Google nur Signale ohne Cookies oder Kennungen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du auf der Cookie-Seite widerrufen kannst. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework.