Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und die Anwendung SellerVisuals nutzen oder wenn wir Sie als Geschäftskontakt ansprechen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung

Verantwortlich ist die SellerVisuals GmbH (Abschnitt 3). Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa bei der Registrierung, im Chat oder beim Hochladen von Bildern. Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst, etwa Browser, Betriebssystem und Uhrzeit des Seitenaufrufs.

Diese Website und die Anwendung werden bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, California 94104, USA gehostet. Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die Herkunftsseite sowie Browser- und Betriebssystemangaben. Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden.

Zusätzlich protokolliert die Anwendung technische Abläufe in unserer Datenbank, etwa Fehler, Laufzeiten und erreichte Schritte wie „Konto angelegt“ oder „Bild erzeugt“, jeweils zu einem Konto oder einer Gastsitzung. Das dient der Fehlersuche, der Sicherheit und der Verbesserung des Produkts. Bei Löschung einer Gastsitzung werden diese Einträge gelöscht, bei Löschung eines Kontos von ihm getrennt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Details zu Vercel: vercel.com/legal/privacy-policy

Verantwortliche Stelle

SellerVisuals GmbH
Pfälzer Str. 46
50677 Köln
E-Mail: hello@sellervisuals.com

Dienstleister und Übermittlung in Drittländer

Wir setzen die in dieser Erklärung genannten Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Werden Daten in ein Land außerhalb der EU übermittelt, insbesondere in die USA, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission, für die USA auf das EU-US Data Privacy Framework bei zertifizierten Anbietern, oder auf Standardvertragsklauseln nach Art. 46 DSGVO.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns; für Cookies genügt der Knopf in Abschnitt 4.

Technisch notwendige Cookies

Ohne Einwilligung setzen wir nur Cookies und Speichereinträge, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookies unseres Auth-Dienstleisters Supabase, solange Sie angemeldet sind,
• ein zufälliger Geräte-Identifikator zum Schutz des Gratis-Kontingents (bis zu 12 Monate, siehe Abschnitt 6),
• ein Nachweis der Prüfung „Mensch statt Bot“ für Gastsitzungen (90 Tage, siehe Abschnitt 6),
• ein Zugangs-Cookie, wenn Sie einen Feedback-Link öffnen (30 Tage),
• ein Empfehlungs-Cookie, wenn Sie über einen Empfehlungslink kommen, damit das zugesagte Startguthaben gutgeschrieben werden kann (30 Tage),
• Ihre Auswahl im Cookie-Hinweis und Einstellungen der Oberfläche im lokalen Speicher Ihres Browsers.

Herkunft von Besuchen

Kommen Sie über einen Link mit Kampagnenangaben auf unsere Seite, etwa aus einer Anzeige, einer E-Mail oder einem Beitrag, speichern wir diese Angaben in eigenen Cookies (andy_acq und andy_acq_last, je 30 Tage): Kampagnenparameter (utm-Angaben), Klick-Kennungen von Werbeplattformen (etwa gclid), Herkunfts- und Einstiegsseite, Zeitpunkt und Land. Registrieren Sie sich, übernehmen wir diese Angaben in Ihr Konto. So erkennen wir, über welche Kanäle Kunden zu uns finden. Die Angaben werden nicht an Dritte übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbekanäle (Art. 6 Abs. 1 lit. f DSGVO).

Einwilligungspflichtige Dienste

Google Analytics mit Google-Ads-Conversion-Messung, Meta-Pixel und PostHog setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis ein; ohne Einwilligung werden die entsprechenden Skripte nicht geladen.

Ihre Auswahl im Cookie-Hinweis (zugestimmt oder nur notwendige) zählen wir zusätzlich anonym mit Zeitpunkt, um die Einwilligungsquote zu kennen — ohne Sitzungs- oder Kontokennung und ohne IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Statistik (Art. 6 Abs. 1 lit. f DSGVO).

Vercel Web Analytics — Zur Messung der Seitenaufrufe nutzen wir Vercel Web Analytics (Vercel Inc., USA). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung: erhoben werden ausschließlich aggregierte Angaben zu aufgerufener Seite, Herkunftsseite (Referrer), grobem Standort auf Länderebene sowie Browser- und Gerätetyp. Es entsteht kein Nutzerprofil und keine Speicherung von Informationen auf Ihrem Endgerät, weshalb keine Einwilligung nach § 25 TDDDG erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics 4 — Sofern Sie über den Cookie-Hinweis einwilligen, nutzen wir zusätzlich Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies auf Ihrem Endgerät und verarbeitet unter anderem: eine zufällig vergebene Kennung zur Wiedererkennung wiederkehrender Besuche, aufgerufene Seiten und Verweildauer, Herkunftsseite bzw. Suchbegriff-Kanal, ungefährer Standort auf Stadt-/Länderebene sowie Geräte-, Browser- und Betriebssysteminformationen. Zusätzlich melden wir einzelne technische Nutzungsereignisse ohne Inhalte: abgeschlossene Registrierung, erzeugtes Bild, begonnener und abgeschlossener Kauf (jeweils mit Betrag und einer zufälligen Bestellkennung). Übermittelt wird dabei nur, DASS das Ereignis stattgefunden hat — keine Bildinhalte, keine Eingaben, keine E-Mail-Adresse. Wir werten diese Daten statistisch aus, um zu verstehen, welche Inhalte gefunden und genutzt werden und über welchen Kanal Nutzer zu uns finden. Die IP-Adresse wird von Google gekürzt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Die Speicherdauer der Ereignisdaten in Google Analytics beträgt 14 Monate. Weitere Informationen: policies.google.com/privacy

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf löscht Ihre gespeicherte Auswahl; künftige Seitenaufrufe werden dann weder an Google Analytics noch an Google Ads übermittelt.

Google Ads Conversion-Messung — Mit derselben Einwilligung messen wir, ob unsere Anzeigen in der Google-Suche wirken. Dazu ist Google Analytics mit unserem Google-Ads-Konto verknüpft: Registrierungen und Käufe werden an Google Ads übermittelt und dort dem vorherigen Anzeigenklick zugeordnet. Hierfür speichert Google Cookies mit einer Klick-Kennung (z. B. _gcl_au) auf Ihrem Endgerät. Wir sehen dabei nur zusammengefasste Zahlen, keine einzelnen Personen. Personalisierte Werbung und Remarketing nutzen wir nicht; Google Signals ist deaktiviert. Anbieter, Rechtsgrundlage, Übermittlung in die USA und Widerruf wie oben bei Google Analytics beschrieben.

Meta-Pixel und Conversions API — Sofern Sie über den Cookie-Hinweis einwilligen, setzen wir zusätzlich den Meta-Pixel ein und übermitteln Ereignisse über die Conversions API. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Verarbeitet werden: von Meta vergebene Kennungen aus den Cookies _fbp und _fbc, Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie die Tatsache, dass Sie eine bestimmte Handlung ausgeführt haben (Bild erzeugt, Konto angelegt, Kauf begonnen). Ist ein Konto vorhanden, wird Ihre E-Mail-Adresse ausschließlich als unumkehrbarer Hashwert (SHA-256) übermittelt, niemals im Klartext. Damit Meta doppelt gemeldete Ereignisse erkennt, enthält die Ereigniskennung außerdem unsere pseudonyme Kontokennung (eine Zufallskennung ohne Namen oder E-Mail-Adresse). Zweck ist die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram.

Ein Teil dieser Ereignisse wird nicht von Ihrem Browser, sondern von unserem Server an Meta übermittelt (Conversions API). Auch dafür gilt ausschließlich Ihre Einwilligung als Rechtsgrundlage: Ohne sie wird weder der Pixel geladen noch ein serverseitiges Ereignis gesendet. Ihre Einwilligung und die Meta-Kennungen merken wir uns dafür in einem eigenen Cookie (90 Tage). Meta verarbeitet die Daten als eigenständig Verantwortlicher weiter.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: facebook.com/privacy/policy

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf stoppt sowohl den Pixel im Browser als auch die serverseitige Übermittlung.

PostHog Session Replay — Sofern Sie über den Cookie-Hinweis einwilligen, zeichnen wir einzelne Sitzungen mit PostHog auf, um Bedienprobleme zu erkennen und die Anwendung zu verbessern. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; die Verarbeitung erfolgt auf Servern in der EU (Frankfurt, PostHog Cloud EU). Aufgezeichnet werden Mausbewegungen, Klicks, Scrollverhalten, Eingaben in Formularfelder (ausgenommen Passwortfelder, diese werden maskiert), die dargestellten Seiteninhalte — einschließlich der von Ihnen hochgeladenen oder erzeugten Bilder, soweit sie auf dem Bildschirm sichtbar sind — sowie technische Angaben zu Browser und Gerät. PostHog setzt dazu Cookies bzw. localStorage-Einträge zur Wiedererkennung der Sitzung. Die Aufzeichnung beginnt erst nach Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Aufzeichnungen werden nach spätestens 30 Tagen gelöscht. Ein Zugriff aus den USA ist nicht ausgeschlossen; hierfür bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: posthog.com/privacy

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf stoppt die Aufzeichnung sofort.

Nutzung als Gast

Sie können SellerVisuals ohne Registrierung ausprobieren. Dafür legen wir eine Gastsitzung an, in der Ihre Eingaben, Uploads und erzeugten Bilder gespeichert werden. Gastsitzungen, die 90 Tage nicht genutzt werden, löschen wir einschließlich der zugehörigen Bilder. Registrieren Sie sich, übernehmen wir die Inhalte der Gastsitzung in Ihr Konto.

Registrierung per E-Mail

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (bei unserem Auth-Dienstleister nur als Hashwert gespeichert), Vor- und Nachname sowie freiwillige Angaben wie Telefonnummer oder Firma. Zur Bestätigung senden wir einen Code an Ihre E-Mail-Adresse. Wegwerf-Adressen lassen wir nicht zu. Wir speichern außerdem, welche Fassung der AGB Sie wann bestätigt haben, und die Herkunftsangaben aus Abschnitt 4. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung über Google (Google Sign-In)

Sie haben die Möglichkeit, sich über Ihr Google-Konto anzumelden („Mit Google fortfahren“). Wenn Sie diese Option nutzen, werden Sie zu Google weitergeleitet und dort um Ihre Zustimmung gebeten, folgende Daten an uns zu übermitteln:

• Ihre E-Mail-Adresse
• Ihren Namen (Vorname und ggf. Nachname, soweit bei Google hinterlegt)
• Eine Profilbild-URL (nur zur Anzeige, nicht weiter verarbeitet)
• Ihre eindeutige Google-Konto-ID (zur Verknüpfung Ihres SellerVisuals-Accounts)

Bei der Anmeldung greifen wir ausschließlich auf diese Anmeldeinformationen zu. Ein Zugriff auf Google Drive wird erst angefragt, wenn Sie selbst den optionalen Drive-Import öffnen (siehe Abschnitt 5a). Kalender und Kontakte werden nicht abgefragt.

Anbieter des Login-Dienstes ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zur Datenverarbeitung durch Google: policies.google.com/privacy

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Logins).

Speicherung der Konto- und Anmeldedaten

Konto- und Anmeldedaten (E-Mail, Name, Account-Verknüpfung) speichern wir bei unserem Auth- und Datenbank-Dienstleister Supabase Inc., USA. Datenbankinhalte werden in der EU-Region gehostet; einzelne Verarbeitungsschritte können in den USA erfolgen (abgesichert durch Standardvertragsklauseln gem. Art. 46 DSGVO). Details: supabase.com/privacy

Konto löschen

Sie können Ihr Konto jederzeit unter „Mein Profil → Account löschen“ entfernen. Damit endet auch die Verknüpfung mit Ihrem Google-Konto, und ein laufendes Abonnement wird gekündigt. Nach 14 Tagen löschen wir Profil, Marken, Produkte sowie hochgeladene und erzeugte Bilder endgültig. Marken, die Sie mit weiteren Teammitgliedern teilen, gehen stattdessen an ein anderes Mitglied über und bleiben für das Team erhalten. Chatverläufe werden sofort von Ihrem Konto getrennt und mit den zugehörigen Dateien nach spätestens 90 Tagen gelöscht. Davon ausgenommen sind Rechnungs- und Zahlungsdaten, die wir gesetzlich aufbewahren müssen (Abschnitt 9), ein Hashwert Ihrer E-Mail-Adresse zum Schutz des Startguthabens (Abschnitt 6) sowie Ihr Eintrag in unserer Kundenverwaltung mit unserer E-Mail-Korrespondenz (Abschnitt 7). Dessen Löschung können Sie jederzeit per E-Mail verlangen, soweit keine Aufbewahrungspflicht besteht. Zu Sicherungskopien siehe Abschnitt 10.

Wenn die Funktion verfügbar ist, können Sie an den Bild-Upload-Feldern über die Option „Google Drive“ selbst Bilder aus Ihrer Ablage, freigegebenen Ordnern oder geteilten Workspace-Ablagen auswählen. Erst dabei wird bei Google die Berechtigung „drive.file“ angefragt. Sie ist auf Dateien beschränkt, die Sie der Anwendung freigeben. Die Berechtigung umfasst technisch auch das Bearbeiten dieser Dateien; SellerVisuals verwendet den Import ausschließlich zum Lesen und verändert oder löscht keine Quelldateien in Drive.

Der Google-Dateidialog zeigt Ihre Dateien an. Nur die ausgewählten Bilddateien und die für ihren Import benötigten Angaben (etwa Dateiname, Dateityp, Größe und Download-Berechtigung) werden anschließend durch unsere Importfunktion abgerufen. Die Bilddaten werden in Ihrem Browser verarbeitet und im von Ihnen gewählten Bildfeld (zum Beispiel Marken-Look, Produktreferenzen, Studio, Chat-Anhang oder Stapelverarbeitung) in unserem Bildspeicher auf Google Cloud Storage gespeichert. Ihre weitere Nutzung zur Produktanalyse und Bildgenerierung sowie die eingesetzten Dienstleister und Speicherfristen sind in Abschnitt 6 beschrieben.

Der Google-Zugriffstoken wird nur vorübergehend im Browser gehalten. Er wird weder an unsere Server übergeben noch dauerhaft gespeichert. Es gibt keine Hintergrund-Synchronisation Ihrer Ablage. Die Verarbeitung dient der Bereitstellung des von Ihnen angeforderten Imports (Art. 6 Abs. 1 lit. b DSGVO).

Zur Konto-Vorauswahl lesen wir zusätzlich die E-Mail-Adresse des gewählten Drive-Kontos und merken sie im lokalen Speicher dieses Browsers. Die Vorauswahl läuft nach 30 Tagen ab. Mit „Konto wechseln“ wird die gespeicherte Vorauswahl entfernt; alternativ können Sie die Websitedaten im Browser löschen. Diese lokale Einstellung enthält keinen Zugriffstoken und erteilt selbst keine Zugriffsberechtigung. Das Drive-Konto kann vom Konto für Ihre SellerVisuals-Anmeldung abweichen.

Sie können die Google-Berechtigung jederzeit in Ihrem Google-Konto unter „Drittanbieter-Verbindungen“ widerrufen. Dies verhindert weitere Zugriffe, entfernt aber keine bereits importierten Kopien aus SellerVisuals. Diese können Sie im jeweiligen Bereich von SellerVisuals entfernen. Anbieter des Drive-Dienstes ist Google Ireland Limited; Informationen zur Verarbeitung durch Google finden Sie unter policies.google.com/privacy.

Sie können SellerVisuals mit ChatGPT oder Codex (Anbieter: OpenAI) verbinden. Dazu melden Sie sich bei SellerVisuals an und bestätigen die Verbindung. ChatGPT bzw. Codex erhält dann einen Zugriffsschlüssel für Ihr SellerVisuals-Konto, der auch Ihre E-Mail-Adresse enthält; die Verbindungsdaten verwaltet unser Auth-Dienstleister Supabase (siehe Abschnitt 5).

Wir erhalten nur, was ChatGPT bzw. Codex beim Aufruf unserer Funktionen übergibt, etwa Ihre Anweisung zur gewünschten Aktion, Fotos, die Sie im Chat bereitstellen, und Bilder, die ChatGPT bzw. Codex über Ihr eigenes ChatGPT-Konto erzeugt hat. Auf Ihren übrigen Chatverlauf haben wir keinen Zugriff. Diese Inhalte verarbeiten und speichern wir wie Ihre Eingaben und Uploads in der App (Abschnitt 6). An ChatGPT bzw. Codex geben wir die für die jeweilige Aufgabe nötigen Marken-, Produkt- und Bilddaten zurück. Was OpenAI dort mit diesen Daten macht, richtet sich nach Ihrem Vertrag mit OpenAI: openai.com/policies/privacy-policy. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Chat mit Andy

Ihre Nachrichten im Chat speichern wir in Ihrer Sitzung und verarbeiten sie mit den unten genannten KI-Dienstleistern, um zu antworten und Aufgaben auszuführen. Angaben, die Sie dabei über sich machen, etwa Name, Firma, Telefonnummer, Zeitzone, genutzte Verkaufsplattformen oder Hinweise zu Ihrem Geschäft, kann Andy sich merken, um Sie in späteren Gesprächen passend zu unterstützen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

KI-gestützte Analyse und Bildgenerierung

Die von Ihnen eingegebenen Informationen (Markenname, Produktbeschreibungen, Produktlinks sowie hochgeladene Bilder) werden zur KI-gestützten Analyse und Bildgenerierung verarbeitet. Zur Erbringung dieser Funktionen setzen wir spezialisierte Dienstleister als Auftragsverarbeiter ein, an die die jeweils erforderlichen Inhalte übermittelt werden:

• Google (Gemini-API) — Bild- und Videogenerierung sowie Text- und Konzeptverarbeitung. Anbieter: Google Ireland Limited bzw. Google LLC, USA.
• OpenAI — Bildbearbeitung und -generierung sowie Text- und Konzeptverarbeitung. Anbieter: OpenAI, L.L.C., USA.
• fal.ai — Freistellen von Produkten, Entfernen von Bildhintergründen sowie Video- und Musikgenerierung (u. a. über die Modelle Kling und Pixverse). Anbieter: Features & Labels, Inc. (fal.ai), USA.
• Anthropic — ergänzende Konzept- und Textverarbeitung. Anbieter: Anthropic PBC, USA.
• QuiverAI — Erzeugung von Icons aus Ihrer Beschreibung; übermittelt wird nur der Beschreibungstext.
• Firecrawl und Apify — Auslesen öffentlich zugänglicher Produkt- und Markenseiten anhand der von Ihnen angegebenen Links. Anbieter: Firecrawl (USA) und Apify Technologies s.r.o. (Prag, Tschechien).
• Clearbit — Abruf öffentlich verfügbarer Firmenlogos anhand der Website-Domain Ihrer Marke. Anbieter: HubSpot, Inc., USA.

Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b und f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 3.

Hochgeladene und generierte Bilder und Videos werden auf Google Cloud Storage gespeichert (Speicherort EU), solange das zugehörige Produkt bzw. Ihr Account besteht. Nach Löschung eines Produkts, einer Marke oder Ihres Accounts werden die zugehörigen Bilddateien innerhalb von 14 Tagen endgültig gelöscht. Bilder, die Sie per E-Mail versenden, für einen Amazon-Upload exportieren oder die wir Ihnen im Rahmen einer Aktion zusenden, legen wir zusätzlich als Kopie unter einer nicht erratbaren, öffentlich abrufbaren Adresse ab, damit sie in E-Mails und bei Amazon angezeigt werden können. Diese Kopien werden derzeit nicht automatisch mit Produkt oder Konto gelöscht; auf Ihren Wunsch entfernen wir sie.

Stockfotos

Suchen Sie im Editor nach Stockfotos, lassen wir Ihren Suchbegriff von einem der oben genannten KI-Dienste ins Englische übertragen und senden ihn an Pexels. Die Vorschaubilder lädt Ihr Browser direkt von Pexels; dabei erhält Pexels Ihre IP-Adresse. Übernehmen Sie ein Foto, lädt unser Server es von Pexels in Ihren Bildspeicher. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Informationen: pexels.com/privacy-policy

Schriften, Icons und Programmbibliotheken von Drittservern

Für einzelne Funktionen lädt Ihr Browser Inhalte direkt von fremden Servern; dabei erhalten die Anbieter Ihre IP-Adresse und Browserangaben. Das sind Schriftarten für den Editor und die Zahlungsmaske (Google Fonts, Google Ireland Limited; Fontshare, Indian Type Foundry), Icons bei der Icon-Suche (Iconify) sowie Programmbibliotheken und Modelldateien für einzelne Bildfunktionen (jsDelivr, Hugging Face). Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen Darstellung der gewählten Gestaltung (Art. 6 Abs. 1 lit. f DSGVO).

Feedback-Links und Team-Einladungen

Teilen Sie einen Feedback-Link, können Empfänger Bilder ansehen, kommentieren und freigeben. Gäste geben dafür nur einen Anzeigenamen an; Name, Kommentare und Freigaben speichern wir zum geteilten Bild und benachrichtigen den Inhaber per E-Mail. Feedback-Links laufen nach 30 Tagen ab. Laden Sie jemanden in Ihr Team ein, erhält die eingeladene Person Ihren Namen bzw. Ihre E-Mail-Adresse angezeigt; Einladungen gelten 7 Tage. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Zusammenarbeitsfunktion (Art. 6 Abs. 1 lit. b und f DSGVO).

Empfehlungsprogramm

Registriert sich jemand über Ihren Empfehlungslink, speichern wir die Verknüpfung einschließlich der E-Mail-Adresse der geworbenen Person, um das Startguthaben für beide gutzuschreiben. In den Benachrichtigungen über die Gutschrift nennen wir den Vornamen der jeweils anderen Person. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bilder per E-Mail erhalten (Gastnutzung)

Lassen Sie sich als Gast Ihre Bilder per E-Mail schicken, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Einwilligung, Sie zu Ihren Bildern und Ihrem Zugang zu kontaktieren. Der Download-Link in der E-Mail ist 7 Tage gültig. Registrieren Sie sich später mit derselben Adresse, verknüpfen wir Ihre Gastsitzung mit dem neuen Konto. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Verbindung mit Amazon (für ausgewählte Konten)

Sofern die Funktion für Ihr Konto freigeschaltet ist und Sie Ihr Amazon-Verkäuferkonto verbinden, erhalten wir über „Login with Amazon“ einen Zugriffsschlüssel, den wir verschlüsselt speichern, und rufen damit die freigegebenen Daten Ihres Verkäuferkontos ab: die Marktplätze, auf denen Sie verkaufen, sowie Ihre Angebote mit Produktangaben, Bildern und Variantenbeziehungen, die Sie als Produkte in SellerVisuals übernehmen. Sie können die Verbindung jederzeit in SellerVisuals oder in Seller Central trennen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kennzeichnung KI-generierter Bilder

Von uns generierte oder KI-gestützt bearbeitete Bilder werden bei unterstützten Exporten automatisch mit einer maschinenlesbaren Herkunftsangabe versehen (IPTC-Metadatum „DigitalSourceType“ im XMP-Format). Dies ist eine technische Transparenz-Baseline im Zusammenhang mit Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), aber für sich allein kein Nachweis vollständiger Rechtskonformität. Optional kann beim Export ein sichtbarer EU-Hinweis direkt in die Bildpixel eingebrannt werden. Metadaten können durch nachträgliche Bearbeitung oder erneutes Speichern durch Dritte verloren gehen.

Spracheingabe / Diktat

Wenn Sie die Diktierfunktion nutzen, verwenden wir vorrangig die Spracherkennung Ihres Browsers; die Audioverarbeitung übernimmt dann der Browser-Anbieter (bei Chrome z. B. Google). Ist diese nicht verfügbar oder schlägt sie fehl, wird Ihre Spracheingabe als Audioaufnahme an unseren Server übertragen und über OpenAI oder, je nach Einstellung, über Google (Cloud Speech-to-Text bzw. Gemini-API) in Text umgewandelt. Die Audiodaten werden ausschließlich zur Erstellung des Transkripts verarbeitet und bei uns nicht gespeichert; weiterverwendet wird nur der erkannte Text. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).

Missbrauchsvermeidung beim kostenlosen Kontingent

Wir bieten ein kostenloses Vorschau-Kontingent (einige Gratis-Bilder ohne Registrierung). Um dieses vor automatisiertem Missbrauch und Mehrfachausnutzung zu schützen, verarbeiten wir beim Erstellen eines Gratis-Bildes technische Merkmale Ihres Zugriffs in pseudonymisierter Form: einen zufällig vergebenen Geräte-Identifikator (gespeichert in einem technisch notwendigen, ausschließlich serverseitig auslesbaren Cookie) sowie aus Ihrer IP-Adresse und allgemeinen Browser-Merkmalen (User-Agent, Sprach- und Kodierungseinstellungen) gebildete Hashwerte. Wir speichern dabei keine Klartext-IP-Adresse, sondern ausschließlich nicht zurückrechenbare Hashwerte. Diese Daten dienen allein der Erkennung und Verhinderung von Missbrauch, werden nicht für Werbe- oder Tracking-Zwecke verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das Setzen des Geräte-Cookies ist zur Erbringung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und daher nicht von einer Einwilligung im Cookie-Banner abhängig. Die serverseitig gespeicherten Missbrauchs-Daten werden spätestens nach 90 Tagen gelöscht; der rein pseudonyme Geräte-Identifikator im technisch notwendigen Cookie hat eine Lebensdauer von bis zu 12 Monaten. Dasselbe gilt für das Startguthaben bei der Registrierung: Wir prüfen dabei, ob Gerät oder E-Mail-Adresse schon zu einem anderen Konto gehörten. Löschen Sie ein Konto, das Startguthaben erhalten hat, speichern wir zu diesem Zweck bis zu 12 Monate lang einen nicht zurückrechenbaren Hashwert der E-Mail-Adresse, nicht die Adresse selbst. Bei Kartenzahlungen gleichen wir außerdem ab, ob dieselbe Karte bereits für ein anderes Konto genutzt wurde (anhand eines von Stripe gebildeten Karten-Fingerabdrucks, nicht der Kartennummer).

Schutz vor Bots (Cloudflare Turnstile)

Lösen Sie als Gast eine kostenpflichtige Aktion aus, etwa eine Bildgenerierung, prüfen wir bei Bedarf mit Cloudflare Turnstile, dass ein Mensch und kein Bot die Anfrage stellt. Erst dann lädt Ihr Browser das Prüfskript von Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse, Browser- und Verbindungsmerkmale sowie die aufrufende Website; wir übermitteln zur Bestätigung zusätzlich Ihre IP-Adresse. Nach bestandener Prüfung setzen wir das Nachweis-Cookie aus Abschnitt 4. Anbieter ist Cloudflare, Inc., USA. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Informationen: cloudflare.com/turnstile-privacy-policy

Begrenzung von Anfragen

Um Überlastung und Missbrauch zu verhindern, zählen wir Anfragen je IP-Adresse, E-Mail-Adresse, Konto oder Sitzung, etwa Anmeldeversuche oder Code-Anforderungen. Die Zähler liegen beim Dienstleister Upstash, Inc., USA, und verfallen automatisch nach Ablauf des jeweiligen Zeitfensters, je nach Funktion nach wenigen Minuten bis höchstens 48 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Transaktions-E-Mails

Für den Versand von E-Mails (z. B. Bestätigungscodes, Benachrichtigungen, Download-Links) nutzen wir den Dienstleister Resend (Plus Five Five, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet; wir protokollieren, welche E-Mail wann an wen ging. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO).

Tipps, Angebote und Feedback-Anfragen

Als registrierter Nutzer erhalten Sie von uns E-Mails zu unserem eigenen Angebot: Tipps und Erinnerungen zum Einstieg, Aktionen, kurze Feedback-Anfragen sowie Benachrichtigungen über Geschenke, Gutschriften und Kommentare. Diese Kategorien sind voreingestellt aktiv. Sie können jede Kategorie jederzeit über den Abmeldelink in der E-Mail oder in Ihrem Profil abbestellen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Direktwerbung für eigene Leistungen und an der Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO); Ihr Widerspruch wird gespeichert, damit er dauerhaft beachtet wird.

Kundenverwaltung und E-Mail-Postfach

Registrierte Nutzer führen wir in unserer Kundenverwaltung mit Name, E-Mail-Adresse, Zeitpunkt der letzten Aktivität und Nutzungsstand (registriert, Zahlungsmittel hinterlegt, zahlender Kunde), um Kunden zu betreuen und unsere Kommunikation abzustimmen. E-Mails an hello@sellervisuals.com und unsere Antworten speichern wir dort mit Absender, Empfängern, Betreff und Inhalt; Anhänge verbleiben im Postfach unseres E-Mail-Providers. Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geschäftsbriefe bewahren wir im Rahmen der handelsrechtlichen Fristen auf (§ 257 HGB).

Wir sprechen Unternehmen, die Produkte auf Amazon und anderen Marktplätzen verkaufen, sowie Agenturen gezielt auf unser Angebot an. Diese Hinweise gelten auch dann, wenn Sie uns nicht selbst kontaktiert haben (Art. 14 DSGVO).

• Daten: Firma, Name von Ansprechpartnern, geschäftliche Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift), Website, Umsatzsteuer-Identifikations- und Registernummer, öffentliche Profile in beruflichen Netzwerken, Angaben aus Ihrem Amazon-Verkäuferprofil (etwa Verkäufername, Bewertungen und Beispielprodukte) sowie unser Kontaktverlauf mit Ihnen.
• Quellen: öffentlich zugängliche Quellen, insbesondere die Pflichtangaben in Amazon-Verkäuferprofilen, Unternehmenswebsites und berufliche Netzwerke wie LinkedIn; die Erhebung erfolgt teilweise automatisiert über einen Dienstleister mit Sitz in der EU. Außerdem Kontakte, die Sie uns selbst gegeben haben, etwa auf Veranstaltungen oder per E-Mail.
• Zweck: zu prüfen, ob unser Angebot für Ihr Unternehmen passt, und Sie geschäftlich anzusprechen, etwa mit einem Angebot oder Beispielbildern für Ihre Produkte.
• Empfänger: Dienstleister für den Versand von E-Mails und Newslettern sowie für Ansprachen über berufliche Netzwerke, überwiegend mit Sitz in der EU; zur Übermittlung an Anbieter in den USA siehe Abschnitt 3. Die konkreten Dienstleister nennen wir Ihnen auf Anfrage.
• Rechtsgrundlage: unser berechtigtes Interesse an der geschäftlichen Ansprache potenzieller Kunden (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis Sie widersprechen oder die Angaben für die Ansprache nicht mehr erforderlich sind. Nach einem Widerspruch behalten wir nur einen Sperrvermerk, damit wir Sie nicht erneut anschreiben.

Sie können der Verwendung Ihrer Daten jederzeit widersprechen, per E-Mail an hello@sellervisuals.com oder über den Abmeldelink in unseren E-Mails.

Zahlungen wickeln wir über Stripe (Stripe, Inc., USA, bzw. Stripe Payments Europe, Ltd., Irland) ab. Die zur Zahlung erforderlichen Daten werden unmittelbar von Stripe erhoben; vollständige Kartennummern oder Bankdaten erhalten wir nicht. Bei uns gespeichert werden Ihre Stripe-Kundenkennung, Art und Marke des Zahlungsmittels mit den letzten vier Ziffern, Rechnungsname und -anschrift, Rechnungs-E-Mail, Umsatzsteuer-Identifikationsnummer, Ihre Bestätigung, als Unternehmer zu bestellen, sowie Beträge und Status Ihrer Zahlungen und Abonnements. Rechnungen erstellt und versendet Stripe. Ihre Umsatzsteuer-Identifikationsnummer prüfen Stripe und gegebenenfalls wir selbst über das MwSt-Informationsaustauschsystem (VIES) der EU-Kommission.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB auf, je nach Unterlage bis zu zehn Jahre, auch über eine Kontolöschung hinaus. Details: stripe.com/de/privacy

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontodaten, Marken, Produkte und Bilder: bis zur Löschung durch Sie, danach endgültig nach 14 Tagen (Abschnitt 5).
• Gastsitzungen mit Inhalten: 90 Tage nach der letzten Nutzung.
• Missbrauchsdaten: 90 Tage; Hashwert der E-Mail-Adresse nach Kontolöschung: 12 Monate (Abschnitt 6).
• Zähler zur Begrenzung von Anfragen: Minuten bis höchstens 48 Stunden.
• Sitzungsaufzeichnungen (PostHog): 30 Tage; Google-Analytics-Ereignisse: 14 Monate.
• Rechnungs- und Buchungsunterlagen: bis zu zehn Jahre (§ 147 AO, § 257 HGB).
• Geschäftsbriefe und E-Mail-Korrespondenz: im Rahmen der handelsrechtlichen Fristen (§ 257 HGB).
• Sicherungskopien der Datenbank: laufende Sicherungen 30 Tage, Monatssicherungen 12 Monate. Zum Schutz vor Datenverlust halten wir zusätzlich eine Zweitkopie dieser Sicherungen an einem getrennten Speicherort in der EU, die Löschungen im Hauptsystem bewusst nicht übernimmt; sie wird derzeit nicht automatisch gelöscht und nur zur Wiederherstellung nach einem Störfall genutzt.

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft über Ihre bei uns gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe Ihrer bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Werbezwecke, einschließlich werblicher E-Mails und geschäftlicher Ansprache, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr zu diesem Zweck.

Für alle Anliegen genügt eine E-Mail an hello@sellervisuals.com.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.