Datenschutzerklärung

Diese Übersetzung dient der Verständlichkeit; rechtlich maßgeblich ist die englische Fassung. Verantwortlicher für die Datenverarbeitung auf diesem Dienst ist Florian Wasmeier (Flow), Thannöd 18, 84371 Triftern, Germany. Kontakt: hello@gowiththeflow.io.

· Kontodaten — Name, E-Mail und Authentifizierungskennungen bei der Registrierung (E-Mail, Google oder Magic Link).

· Von Ihnen hochgeladene Inhalte — Produkt-Packshots, SKU-Daten, Brand-Assets und die daraus generierten On-Model-Bilder.

· Abrechnungsdaten — Plan, Rechnungen und Zahlungsstatus (Kartendaten verarbeitet Stripe; vollständige Kartennummern sehen wir nie).

· Nutzungs- & technische Daten — Generierungsaktivität, Credits und übliche Server-Logs (IP, Zeitstempel), soweit für Betrieb und Sicherheit des Dienstes nötig.

Zur Bereitstellung des Dienstes und Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher und buchhalterischer Pflichten (Art. 6 Abs. 1 lit. c) sowie aufgrund unseres berechtigten Interesses am Betrieb, an der Sicherheit und der Weiterentwicklung des Produkts (Art. 6 Abs. 1 lit. f). Werbe-Tracker setzen wir nicht ein.

Essenzielle Cookies halten Sie angemeldet und sichern den Dienst (Art. 6 Abs. 1 lit. b/f DSGVO) — sie sind immer aktiv. Zusätzlich messen wir aggregierten, cookielosen Traffic und Performance (Vercel Web Analytics & Speed Insights); dabei werden keine Cookies gesetzt und keine Einzelpersonen identifiziert.

Optionale Produkt-Analytics (PostHog, gehostet in der EU) helfen uns zu verstehen, wie das Studio genutzt wird, damit wir es verbessern können. Da PostHog Cookies setzt, läuft es nur mit Ihrer Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG). Sie können die Einwilligung jederzeit widerrufen, indem Sie das Banner ablehnen oder die Einstellung atelier-analytics-consent in Ihrem Browser-Speicher löschen; der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die Fehlerdiagnose (Sentry) speichert nur eine pseudonyme Kontokennung, keine IP und keine Formularinhalte.

Zur Erstellung von On-Model-Bildern werden die von Ihnen bereitgestellten Packshots und Referenzbilder an Googles Gemini-Bildmodell übermittelt. Google agiert für diese Generierung als Auftragsverarbeiter; die Bilder liegen in unserem privaten Storage-Bucket und werden Ihnen über kurzlebige signierte Links ausgeliefert.

Wir teilen Daten nur mit den Dienstleistern, die für den Betrieb von Atelier nötig sind:

• Vercel— Application hosting & CDN · EU / USA
• Supabase— Database, authentication & file storage · EU (Frankfurt)
• Google (Gemini API)— AI image generation · USA
• Stripe— Payments & billing · EU / USA
• Resend— Transactional email · EU / USA
• Sentry— Error monitoring & diagnostics · EU (Germany)
• Vercel Web Analytics— Cookieless, aggregate traffic statistics · EU / USA
• PostHog— Product analytics (only with your consent) · EU

Soweit Daten außerhalb der EU verarbeitet werden, stützen sich die Übermittlungen auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

Konto- und Inhaltsdaten bleiben gespeichert, solange Ihr Konto aktiv ist, sowie für einen angemessenen Zeitraum danach; anschließend werden sie gelöscht. Rechnungen bewahren wir für die gesetzliche Aufbewahrungsfrist auf.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, der Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Um eines dieser Rechte auszuüben oder die Löschung Ihres Kontos samt Datenexport anzufordern, schreiben Sie an hello@gowiththeflow.io — wir kümmern uns darum. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren.