Stand: 13. November 2026
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist die Graphicmania OÜ, Registernummer 14237556, Maleva põik 6-18, 11712 Tallinn, Estland. Bei Fragen zu Ihren Daten schreiben Sie an info@genframe.ai.
Diese Datenschutzerklärung beschreibt, wie wir Daten auf der Website genframe.ai und in der App app.genframe.ai gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeiten. Die Datenschutzerklärung liegt in mehreren Sprachen vor; bei Abweichungen zwischen den Übersetzungen ist die englische Fassung maßgeblich.
2. Welche Daten, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO, Art. 6) | Speicherdauer |
|---|---|---|---|
| Name, E-Mail, Profilfoto und Google-Konto-ID (oder Facebook, sofern diese Anmeldung aktiviert ist) | Anmeldung und Kontoverwaltung | Vertrag (6.1.b) | Kontolaufzeit + 30 Tage |
| E-Mail-Bestätigung (Zeitpunkt der Bestätigung) | Schutz vor Fake-Konten | Vertrag und berechtigtes Interesse (6.1.b, 6.1.f) | Solange das Konto besteht |
| Antworten im Registrierungsfragebogen (Ziele, Erfahrung, wie Sie uns gefunden haben) | Anpassung des Dienstes an Sie, Statistik | Berechtigtes Interesse (6.1.f) | Solange das Konto besteht |
| Prompts, hochgeladene Dateien und Referenzen, Generierungen | Erstellung und Speicherung Ihrer Werke | Vertrag (6.1.b) | Dateien: 30 Tage beim kostenlosen Zugang; in kostenpflichtigen Tarifen für die Dauer des Abonnements; oder bis zur Löschung durch Sie |
| Credit-Verlauf: Gutschriften, Abbuchungen, Erstattungen | Credit-Abrechnung, Klärung von Streitfällen | Vertrag (6.1.b) | Solange das Konto besteht; Zahlungsaufzeichnungen 7 Jahre |
| Zahlungsdaten (siehe Abschnitt 4) | Zahlungen, Abonnements, Rechnungen, USt., Buchhaltung | Vertrag und rechtliche Verpflichtung (6.1.b, 6.1.c) | 7 Jahre (estnisches Rechnungslegungsgesetz) |
| IP-Adresse, Browser, technische Protokolle, Ergebnis der „Kein Bot“-Prüfung | Sicherheit, Schutz vor Bots und Betrug | Berechtigtes Interesse (6.1.f) | Bis zu 90 Tage |
| Ergebnisse der Inhaltsprüfung und Aufzeichnungen über Verstöße | Einhaltung von Vorschriften, behördliche Anfragen | Berechtigtes Interesse und rechtliche Verpflichtung (6.1.f, 6.1.c) | Bis zu 2 Jahre |
| In-App-Benachrichtigungen | Mitteilungen zu Credit-Verbrauch und Zahlungen | Vertrag (6.1.b) | Bis zu 1 Jahr |
| Korrespondenz mit dem Support | Antworten auf Fragen und Beschwerden | Vertrag / berechtigtes Interesse | 2 Jahre |
| E-Mail für News und Prompt-Sammlungen | Newsletter | Einwilligung (6.1.a), Abmeldelink in jeder E-Mail | Bis zur Abmeldung |
Wir verkaufen keine Daten, nutzen sie nicht für Werbeprofiling und trainieren damit keine neuronalen Netze. Laden Sie keine Dokumente, Gesundheitsdaten oder Fotos anderer Personen ohne deren Einwilligung in den Dienst hoch. Entscheidungen mit rechtlicher Wirkung treffen wir nicht ausschließlich automatisiert: Ein Filter kann einen Prompt ablehnen, Kontosperrungen werden jedoch von einem Menschen geprüft.
3. Anmeldung mit Google
Bei der Anmeldung mit Google erhalten wir nur Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilfoto und Ihre Konto-ID. Wir verwenden diese Daten ausschließlich für die Anmeldung und für die Kommunikation mit Ihnen zu Ihrem Konto; wir geben sie nicht zu Werbezwecken an Dritte weiter und verwenden sie nicht zum Training von KI-Modellen. Die Nutzung von Informationen, die über Google-APIs empfangen werden, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.
4. Zahlungen
Zahlungen werden von der Stripe Payments Europe, Ltd. (Irland) abgewickelt. Ihre Kartendaten geben Sie auf der Seite von Stripe ein: Die vollständige Kartennummer gelangt nicht zu uns. Von Stripe erhalten und speichern wir die Stripe-Kunden-ID, Name, E-Mail, Rechnungsadresse und -land, USt-IdNr. (sofern angegeben), Kartentyp und die letzten 4 Ziffern der Karte mit Ablaufdatum sowie den Verlauf von Zahlungen, Abonnements, Rechnungen und Erstattungen.
Zweck: Zahlungen entgegennehmen, Abonnements verwalten, Rechnungen ausstellen, Umsatzsteuer berechnen und erklären, Buchhaltung führen und Betrug verhindern (Stripe Radar). Rechtsgrundlagen: Vertrag (6.1.b), rechtliche Verpflichtung (6.1.c — Buchhaltungsunterlagen werden nach estnischem Recht 7 Jahre aufbewahrt) und unser berechtigtes Interesse an der Betrugsprävention (6.1.f).
Wenn Sie über Link by Stripe bezahlen, speichert Stripe Ihre Kartendaten gemäß seiner eigenen Datenschutzerklärung; wir sehen sie nicht.
5. An wen wir Daten weitergeben
Daten erhalten nur Auftragnehmer, ohne die der Dienst nicht funktioniert, und nur im erforderlichen Umfang.
| Empfänger | Rolle | Was sie bekommen | Wo |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Server, Website-Hosting, Domain-E-Mail | Dienstdaten, E-Mails | Estland, EU |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Rechnungen, Betrugsprävention | Zahlungsdaten aus Abschnitt 4 | Irland, EU / USA |
| Mit Google anmelden | Anmeldeereignisse | EU / USA | |
| Cloudflare, Inc. | Kostenlose Modelle (Workers AI), „Kein Bot“-Prüfung (Turnstile), Schutz vor Angriffen | Prompts kostenloser Generierungen, IP und technische Daten | USA / weltweit |
| fal.ai (Features & Labels Inc.) | Ausführung von Modellen, einschließlich Google-Modellen (Nano Banana, Gemini) | Prompts, hochgeladene Dateien, Generierungen (ohne Name und E-Mail) | USA |
| BytePlus (ByteDance) | Modelle Seedream und Seedance | Prompts, hochgeladene Dateien, Generierungen | Singapur |
| Kling (Kuaishou) | Kling-Modelle | Prompts, hochgeladene Dateien, Generierungen | Singapur |
| OpenAI | Modell GPT Image | Prompts, hochgeladene Dateien, Generierungen | USA |
| Groq | Prompt-Verbesserung (Schaltfläche „Verbessern“) | Prompt-Text | USA |
| Google Ireland Limited (Google Analytics 4) | Besuchsstatistik, nur mit deiner Einwilligung | Pseudonyme Cookie-ID, aufgerufene Seiten, Gerät, ungefährer Standort (IP wird gekürzt) | Irland, EU / USA |
| Behörden | Auf rechtmäßige Anfrage; Darstellungen sexuellen Kindesmissbrauchs melden wir der Polizei | Unbedingt erforderlich | — |
Modellanbieter erhalten von uns nur den Prompt und die Dateien für die Generierung, ohne Ihren Namen und Ihre E-Mail-Adresse. Übermittlungen in die USA und andere Länder außerhalb des EWR erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU (EU–US Data Privacy Framework), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der EU-Standardvertragsklauseln (SCC). Eine Kopie der Garantien können Sie anfordern unter info@genframe.ai.
6. Cookies
Notwendige Cookies. Anmeldesitzung (gf_session), Sprache der Oberfläche (gf_lang), deine Auswahl in der Cookie-Leiste (gf_consent), Anmeldeschutz, die Bot-Prüfung Cloudflare Turnstile und der Zahlungsschutz von Stripe. Die Bot-Prüfung bei der Anmeldung übernimmt Cloudflare Turnstile, für dich unsichtbar; wie Cloudflare diese Daten verarbeitet, steht im Turnstile Privacy Addendum. Das Design (hell oder dunkel) wird in deinem Browser gespeichert, nicht auf dem Server. Werbe-Cookies gibt es nicht.
Statistik ohne Cookies (Umami). Besuche zählen wir mit Umami, das auf unserem eigenen Server in Estland (EU) läuft. Umami setzt keine Cookies und speichert keine IP-Adressen: Es sieht die Seitenadresse, die verweisende Website, Browser- und Gerätetyp und das Land und zählt eindeutige Besucher über einen anonymen Hash, der sich täglich ändert und dich nicht identifizieren kann. Die Daten werden an niemanden weitergegeben. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), um zu verstehen, welche Seiten nützlich sind.
Statistik-Cookies von Google Analytics (nur mit deiner Einwilligung). Wenn du in der Cookie-Leiste auf „Akzeptieren“ klickst, laden wir Google Analytics 4 im Einwilligungsmodus von Google (Consent Mode v2). Auftragsverarbeiter ist Google Ireland Limited (Irland); Google kann Daten nach dem EU–US Data Privacy Framework in die USA übermitteln. Google Analytics setzt die Cookies _ga und _ga_* (Laufzeit 2 Jahre), um Besuche zu unterscheiden; Werbefunktionen und Google Signals sind ausgeschaltet. Hast du „Nur erforderliche“ gewählt, wird Google Analytics gar nicht geladen. Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Deine Auswahl kannst du jederzeit ändern: Cookie-Einstellungen.
7. E-Mails
Wir senden E-Mails von info@genframe.ai über den Mailserver von Zone: E-Mail-Bestätigung, Belege und Zahlungsmitteilungen, wichtige Hinweise zum Konto. News und Sammlungen nur, wenn Sie diese abonniert haben, mit Abmeldelink in jeder E-Mail.
8. Ihre Rechte
Sie können jederzeit:
- erfahren, welche Daten wir speichern, und eine Kopie davon erhalten;
- unrichtige Daten berichtigen lassen;
- Ihre Daten und Ihr Konto löschen lassen (ausgenommen Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen);
- die Einschränkung der Verarbeitung verlangen oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen;
- Ihre Daten in einem maschinenlesbaren Format erhalten;
- eine Einwilligung widerrufen, etwa für den Newsletter oder die Anzeige Ihrer Werke in der Galerie.
Schreib an info@genframe.ai von der mit Ihrem Konto verknüpften E-Mail-Adresse. Wir antworten innerhalb eines Monats und kostenlos. Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie bei der estnischen Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee) oder bei der Aufsichtsbehörde Ihres Landes Beschwerde einlegen.
9. Sicherheit
Die Verbindung ist verschlüsselt (HTTPS), Zugriff auf Server und Datenbank haben nur die Inhaber des Unternehmens mit Zwei-Faktor-Authentifizierung, und wir speichern keine Nutzerpasswörter. Über eine Datenschutzverletzung, die Ihre Rechte gefährdet, informieren wir Sie und die Aufsichtsbehörde innerhalb der Fristen der DSGVO (die Aufsichtsbehörde innerhalb von 72 Stunden).
10. Kinder
Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Erfahren wir, dass ein Konto von einer minderjährigen Person erstellt wurde, löschen wir es und erstatten den Betrag für nicht genutzte Credits.
11. Änderungen
Die aktuelle Fassung finden Sie stets mit Datum auf dieser Seite. Über wesentliche Änderungen, etwa einen neuen Datenempfänger, informieren wir Sie per E-Mail.