1. Verantwortlicher
2. Website, Hosting und Protokolldaten
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Geräteinformationen sowie Status- und Fehlerdaten. Dies dient der sicheren Auslieferung, Fehleranalyse und Abwehr von Missbrauch.
Die Anwendung wird auf Serverinfrastruktur von netcup betrieben. Domainregistrierung und DNS werden über IONOS verwaltet. Sicherheits-, Zugriffs- und Fehlerprotokolle sollen im Regelbetrieb nach 30 Tagen gelöscht werden; anlassbezogene Nachweise zu einem Sicherheitsvorfall können bis zu drei Jahre nach Abschluss des Vorfalls aufbewahrt werden. Diese Fristen werden vor Produktivstart in Hosting, Logging und Backups technisch durchgesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Angebot gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.
Zur Störungsmeldung im Serverbetrieb setzen wir Sentry mit Speicherort in der Europäischen Union ein. Übermittelt werden ausschließlich serverseitige Betriebsmeldungen: ein technischer Vorfallschlüssel, die betroffene Komponente, der Zeitpunkt und technische Referenzkennungen. Freitext, Anfrageinhalte, Referenzbilder, E-Mail-Adressen und Zugangsdaten werden vor der Übermittlung entfernt; im Browser ist kein Sentry-Dienst eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem verfügbaren und fehlerfreien Angebot gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.
3. Konto und Anmeldung
Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Verifizierungsstatus, technische Kontokennungen und – bei Passwortanmeldung – einen kryptografisch gesicherten Passwortwert. Sitzungen werden in der Regel bis zu 30 Tage geführt und bei Nutzung sicherheitsbedingt erneuert oder beendet.
Wenn du dich bewusst mit Google anmeldest, verarbeiten wir die von Google freigegebenen Profildaten sowie Anbieter-, Konto-, Token- und Berechtigungsinformationen, soweit sie für Anmeldung und Kontoverknüpfung gespeichert werden. Google wird nicht allein durch den Besuch der MerchKern-Website aktiviert.
Rechtsgrundlage ist die Durchführung des Nutzungsvertrags gemäß Art. 6 Absatz 1 Buchstabe b DSGVO sowie unser berechtigtes Interesse an sicherer Authentifizierung gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.
4. Eingaben, Referenzen und Ergebnisse
Für einen Generierungslauf verarbeiten wir deine Motivbeschreibung, gewünschten Wortlaut, Einstellungen, Referenzbilder, erzeugte Dateien, Vorschaudateien, Status- und Qualitätsinformationen sowie deine Annahme- oder Ablehnungsentscheidung.
Für die produktive Verarbeitung werden OpenAI (Bild-Generierung und -Bearbeitung), Google Gemini (Bildanalyse von Referenzen) und fal.ai (ESRGAN-Hochskalierung) eingesetzt. Übermittle keine Referenzen oder personenbezogenen Inhalte, die du nicht rechtmäßig für diesen Zweck verwenden darfst.
Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Absatz 1 Buchstabe b DSGVO. Soweit Anbieter Daten außerhalb des EWR verarbeiten, wird vor Produktivbetrieb ein zulässiger Transfermechanismus nach Kapitel V DSGVO benötigt.
5. Aufbewahrung von Dateien
Finale Download- und Vorschaudateien aus Läufen im Free- und Starter-Plan stehen grundsätzlich sieben Tage bereit. Bei nicht in die Bibliothek übernommenen Plus- und Premium-Ergebnissen beträgt dieses Fenster derzeit grundsätzlich 14 Tage. Angenommene Bibliotheksdateien bleiben verfügbar, solange ein Plus- oder Premium-Plan die Bibliothek umfasst.
Nach Verlust eines Bibliotheksplans besteht grundsätzlich ein 30-tägiges Downloadfenster; anschließend werden die Bibliotheksdateien gelöscht. Verschlüsselte Sicherungen sollen in einem rollierenden 30-Tage-Zyklus überschrieben werden; diese Produktionskonfiguration wird vor dem öffentlichen Start verifiziert.
Solange du ein Referenzbild nur im Composer auswählst, bleibt es als lokaler Entwurf in deinem Browser. Erst beim Absenden wird es hochgeladen und deinem Konto zugeordnet. Scheitert anschließend die Anlage des Laufs, versucht der Browser den noch unbenutzten Upload sofort zu löschen. Gelingt diese technische Sofortbereinigung nicht, wird ein ungebundener Upload frühestens nach 24 Stunden beim nächsten automatischen Bereinigungslauf entfernt. Für einen Lauf verwendete Referenzbilder bleiben für Verarbeitung, Nachvollziehbarkeit und Wiederholungen gespeichert und werden spätestens bei der Kontolöschung entfernt; die Löschung eines einzelnen Laufs entfernt das zugehörige Referenzbild derzeit nicht automatisch.
Die genannten Verfügbarkeitsfenster betreffen finale Bild- und Vorschaudateien. Lauf-, Eingabe-, Qualitäts- und Entscheidungsdaten sowie laufbezogene Quelldateien bleiben grundsätzlich bis zur Löschung des jeweiligen Laufs oder Kontos bestehen. Verwendete Referenzbilder bleiben derzeit bis zur Kontolöschung gespeichert. Für Rechtsverteidigung erforderliche minimale Vertrags- und Credit-Nachweise können bis zu drei Jahre nach Ende des maßgeblichen Vertrags- oder Anspruchsjahres erhalten bleiben. Die automatische Umsetzung dieser Fristenmatrix wird vor Produktivstart abschließend verifiziert.
6. Zahlungen und Rechnungen
Für Zahlungen nutzen wir Stripe. Stripe verarbeitet insbesondere Rechnungs- und Zahlungsdaten, Rechnungsland, Steuerinformationen, Zahlungsmittelmerkmale, Transaktionskennungen und gegebenenfalls eine USt-ID. Vollständige Kartendaten erhalten wir nicht.
Wenn du einen Creator- oder Aktionscode verwendest, verarbeiten wir den Code, das einlösende Konto, den zugeordneten Creator, Tarif- und Rabattdaten, Rechnungsreferenz, Reward-Status und Zeitpunkte. Dies dient der Vertragsdurchführung, Missbrauchsvermeidung, Rückabwicklung und korrekten Gutschrift gemäß Art. 6 Absatz 1 Buchstabe b und f DSGVO.
Rechtsgrundlagen sind Vertragserfüllung nach Art. 6 Absatz 1 Buchstabe b DSGVO und gesetzliche Aufbewahrungspflichten nach Art. 6 Absatz 1 Buchstabe c DSGVO. Abrechnungs- und Steuerunterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.
7. E-Mail und Support
Transaktions- und Sicherheits-E-Mails werden über Resend versendet. Eingehende Support-, Datenschutz- und Rechteanfragen werden über ein Google-E-Mail-Postfach verarbeitet. Dabei verarbeiten wir Absender, Inhalt, Anhänge, technische Referenzen und den Kommunikationsverlauf, soweit dies zur Bearbeitung erforderlich ist.
Rechtsgrundlage ist je nach Anliegen Art. 6 Absatz 1 Buchstabe b oder f DSGVO. Allgemeine Anfragen werden grundsätzlich zwölf Monate nach Abschluss gelöscht. Vertrags-, Erstattungs-, Datenschutz-, Rechte- und sonstige nachweisrelevante Korrespondenz kann bis zu drei Jahre nach Ende des Abschlussjahres aufbewahrt werden; steuerlich relevante Unterlagen folgen den gesetzlichen Fristen.
8. Sicherheit und Schutz des Startguthabens
Zur Begrenzung automatisierter Anmeldeversuche und mehrfach beanspruchter Gratis-Credits verarbeiten wir Netzwerk- und Identitätsmerkmale. Ein IP-bezogenes Schutzfenster läuft grundsätzlich nach sieben Tagen ab. Aus einer versioniert normalisierten E-Mail-Identität bilden wir außerdem einen pseudonymisierten SHA-256-Prüfwert. Er ersetzt in diesem Anspruchsnachweis die Klartextadresse, kann aber insbesondere bei bekannten Adresskandidaten zuordenbar sein und wird deshalb weiterhin als personenbezogenes Datum geschützt. Der Nachweis soll während der Kontolaufzeit und anschließend höchstens drei Jahre zur Missbrauchs- und Anspruchsabwehr gespeichert und jährlich auf seine Erforderlichkeit geprüft werden. Die automatische Fristdurchsetzung wird vor Produktivstart umgesetzt.
Dieser Schlüssel verändert weder deine Login-Adresse noch die Möglichkeit, unterschiedliche E-Mail-Adressen regulär zu verwenden. Eine MAC-Adresse wird nicht erhoben und ist über eine normale Website technisch nicht verfügbar. Rechtsgrundlage ist unser berechtigtes Interesse an Missbrauchs- und Betrugsprävention gemäß Art. 6 Absatz 1 Buchstabe f DSGVO.
Automatisierte Schutzregeln können die Vergabe des einmaligen Startguthabens ablehnen oder eine Generierung aus Sicherheitsgründen stoppen. Eine Ablehnung des Startguthabens sperrt weder das Konto noch den Zugang zu kostenpflichtigen Leistungen. Bei Fragen kannst du dich an unseren Support wenden.
10. Kontolöschung und sonstige Speicherfristen
Vor der Kontolöschung wird ein lokal verknüpftes laufendes Stripe-Abonnement beendet. Kann die Kündigung nicht bestätigt werden, bricht die Löschung sicher ab und kann erneut versucht werden. Nach erfolgreicher Prüfung werden lokale Authentifizierungsdaten, Sitzungen, Läufe, eigene Referenz-Uploads, Ergebnisse, Bibliotheksdateien, Nischen und persönliche Einstellungen gelöscht; Klarname und Login-E-Mail werden aus den verbleibenden lokalen Kontodatensätzen entfernt.
Für Abrechnung, Credit-Nachweise, Missbrauchsschutz und Rechtsverteidigung können pseudonymisierte Datensätze weiterhin erhalten bleiben. Dazu gehören die interne Nutzer-ID, Credit-Buchungen und technische Referenzen, Stripe-Kundenkennung, der pseudonymisierte Startguthaben-Prüfwert sowie Creator-Code- und Einlösungsbezüge. Diese Datensätze sind nicht anonym; insbesondere selbst gewählte Codes oder externe Abrechnungsreferenzen können indirekt zuordenbar bleiben. Stripe bewahrt Rechnungs- und Kundendaten nach den dort geltenden gesetzlichen und vertraglichen Fristen auf. Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, gesetzliche Pflichten oder die Abwehr und Durchsetzung von Ansprüchen dies erfordern; die konkreten Regelfristen werden vor Produktivstart festgelegt.
Konto- und Anmeldedaten sind für die Einrichtung und Nutzung des Kontos erforderlich. Eingaben und Einstellungen sind erforderlich, soweit du die jeweilige Generierung beauftragst. Rechnungs-, Adress-, Steuer- und Zahlungsdaten sind für kostenpflichtige Verträge erforderlich. Ohne die jeweils erforderlichen Angaben können wir die betreffende Leistung nicht bereitstellen oder den Kauf nicht abschließen.
11. Deine Rechte
- Auskunft über deine personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung oder Einschränkung der Verarbeitung
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Die jeweils aktuelle Fassung wird mit ihrem Stand auf dieser Seite veröffentlicht.