Privacyverklaring

Wanneer u de website bezoekt, verwerkt de server verbindingsgegevens die nodig zijn voor levering en beveiliging, waaronder IP‑adres, tijdstip, opgevraagde URL, referrer, browser- en apparaatinformatie, statuscodes en foutgegevens.

De applicatie wordt gehost op netcup-serverinfrastructuur. Het domein is geregistreerd bij IONOS; DNS-, CDN- en edge-beveiligingsfuncties worden geleverd via Cloudflare. Beveiligings-, toegangs- en foutlogs worden in normale bedrijfsvoering beoogd te worden verwijderd na 30 dagen; incident-specifiek bewijsmateriaal kan tot drie jaar na afsluiting van het incident worden bewaard. Deze termijnen worden afgedwongen in hosting, logging en back-ups vóór productie. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en stabiele dienst op grond van Artikel 6(1)(f) AVG.

We gebruiken Sentry, met opslag binnen de Europese Unie, om op de hoogte te worden gesteld van server-side fouten. Alleen operationele berichten verlaten de server: een technisch incidentkey, het getroffen component, de tijd en technische referentie-identifiers. Vrije tekst, requestinhoud, referentieafbeeldingen, e-mailadressen en inloggegevens worden verwijderd voor verzending; er is geen Sentry-service in de browser ingebed. De rechtsgrond is ons gerechtvaardigd belang bij een beschikbare en storingsvrije dienst op grond van Artikel 6(1)(f) AVG.

Voor een account verwerken we uw naam, e-mailadres, verificatiestatus, technische accountidentifiers en, voor wachtwoordaanmelding, een cryptografisch beveiligde wachtwoordwaarde. Sessies duren normaal tot 30 dagen en kunnen om veiligheidsredenen worden vernieuwd of beëindigd.

Als u bewust kiest voor Google-aanmelding, verwerken we de profielgegevens die Google vrijgeeft evenals provider-, account-, token- en toestemmingsinformatie voor zover opgeslagen voor authenticatie en accountkoppeling. Google wordt niet geactiveerd louter door het bezoeken van de MerchKern-website.

De rechtsgronden zijn de uitvoering van de gebruikersovereenkomst op grond van Artikel 6(1)(b) AVG en ons gerechtvaardigd belang bij veilige authenticatie op grond van Artikel 6(1)(f) AVG.

Voor een generatie-run verwerken we uw beschrijving van het artwork, gewenste tekst, instellingen, referentieafbeeldingen, gegenereerde bestanden, previews, status- en kwaliteitsinformatie, en uw acceptatie- of afwijzingsbeslissing.

De productieprocessing gebruikt OpenAI (beeldgeneratie en -bewerking), Google Gemini (visuele analyse van referenties) en fal.ai (ESRGAN-upscaling). Dien geen referenties of persoonlijke inhoud in waar u niet het recht toe hebt voor dit doel.

De rechtsgrond is contractuele uitvoering op grond van Artikel 6(1)(b) AVG. Waar een provider gegevens buiten de EER verwerkt, is een passende hoofdstuk V-AVG-overdrachtsmechaniek vereist vóór productie.

Einddownloadbestanden en previews van Free- en Starter-runs zijn over het algemeen zeven dagen beschikbaar. Voor Plus- en Premium-resultaten die niet in de bibliotheek worden geaccepteerd, is dit venster momenteel doorgaans 14 dagen. Geaccepteerde bibliotheekbestanden blijven beschikbaar zolang een Plus- of Premium-plan de bibliotheek omvat.

Na verlies van een bibliotheekplan is er doorgaans een downloadvenster van 30 dagen, waarna bibliotheekbestanden worden verwijderd. Versleutelde back-ups zijn bedoeld om op een rollende 30-daagse cyclus te worden overschreven; deze productieconfiguratie wordt geverifieerd vóór publieke lancering.

Een referentieafbeelding geselecteerd in de Composer blijft een lokale browserconcept totdat u deze indient. Het wordt geupload en aan uw account toegewezen alleen wanneer u de run indient. Als het aanmaken van de run dan faalt, probeert de browser onmiddellijk de ongebruikte upload te verwijderen. Als die technische opschoning niet slaagt, komt een losgekoppelde upload in aanmerking voor verwijdering na 24 uur en wordt deze door de volgende automatische opschoningsrun verwijderd. Referentieafbeeldingen gebruikt voor een run blijven opgeslagen voor verwerking, traceerbaarheid en runretries en worden niet later dan accountverwijdering verwijderd; het verwijderen van een individuele run verwijdert momenteel niet automatisch de bijbehorende referentieafbeelding.

De bovenstaande beschikbaarheidsvensters gelden voor definitieve afbeeldingsbestanden en previews. Run-, invoer-, kwaliteits- en beslissingsgegevens en rungerelateerde bronbestanden blijven over het algemeen bestaan totdat de betreffende run of het account wordt verwijderd. Gebruikte referentieafbeeldingen blijven momenteel opgeslagen tot accountverwijdering. Minimale contract- en creditevidentie die nodig is om claims vast te stellen of te verdedigen, kan tot drie jaar na het einde van het relevante contract- of claimjaar worden bewaard. Geautomatiseerde handhaving van dit bewaarschema wordt volledig geverifieerd vóór productie.

We gebruiken Stripe voor betalingen. Stripe verwerkt facturatie- en betaalgegevens, facturatieland, belastinginformatie, betalingsmethodekenmerken, transactie-identifiers en, indien verstrekt, een btw-id. Wij ontvangen geen volledige kaartgegevens.

Als u een creator- of campagnecode gebruikt, verwerken we de code, het inwisselende account, de toegewezen creator, plan- en kortingsgegevens, factuurreferentie, reward-status en tijdstempels. Dit ondersteunt contractuitvoering, misbruikpreventie, terugdraaien en correcte creditering op grond van Artikel 6(1)(b) en (f) AVG.

De rechtsgronden zijn contractuele uitvoering op grond van Artikel 6(1)(b) AVG en wettelijke bewaarplicht op grond van Artikel 6(1)(c) AVG. Facturatie- en belastingrecords worden bewaard gedurende de wettelijk vereiste periode.

Transactionele en beveiligingsmails worden verzonden via Resend. Binnenkomende support-, privacy- en rechtenverzoeken gestuurd naar [email protected] worden verwerkt via een IONOS-e-mailmailbox. We verwerken de afzender, het bericht, bijlagen, technische referenties en communicatiegeschiedenis zoals vereist om het verzoek af te handelen.

Afhankelijk van het verzoek is de rechtsgrond Artikel 6(1)(b) of (f) AVG. Algemene vragen worden normaal twaalf maanden na afsluiting verwijderd. Contract-, terugbetalings-, privacy-, rechten- en andere bewijsrelevante correspondentie kan tot drie jaar na het einde van het afsluitingsjaar worden bewaard; belastingrelevante records volgen wettelijke termijnen.

Om geautomatiseerde aanmeldpogingen en herhaalde claims voor gratis credits te beperken verwerken we netwerk- en identiteitseigenschappen. Een IP-gerelateerd beschermingsvenster verloopt normaal na zeven dagen. We maken ook een gepseudonimiseerde SHA-256-controlewaarde van een versieerde, genormaliseerde e-mailidentiteit. Deze vervangt het duidelijke e-mailadres in dit claimrecord maar kan nog steeds toerekenbaar zijn, met name waar adreskandidaten bekend zijn, en wordt daarom beschermd als persoonsgegevens. De claim is bedoeld te worden bewaard zolang het account bestaat en maximaal drie jaar daarna voor misbruik- en claimpreventie, met jaarlijkse noodzaakstoets. Geautomatiseerde handhaving wordt vóór productie geïmplementeerd.

Deze sleutel verandert noch uw login-e-mail noch verhindert normaal gebruik van onderscheidende e-mailadressen. We verzamelen geen MAC-adressen; gewone websites kunnen daar niet bij. De rechtsgrond is ons gerechtvaardigd belang bij misbruik- en fraudepreventie op grond van Artikel 6(1)(f) AVG.

Geautomatiseerde beschermingsregels kunnen de eenmalige aanmeldcredit weigeren of een generatie stoppen om veiligheidsredenen. Weigering van de aanmeldcredit blokkeert het account of de toegang tot betaalde diensten niet. U kunt contact opnemen met support bij vragen.

MerchKern gebruikt technisch noodzakelijke sessie- en beveiligingsgegevens voor authenticatie en accountbescherming.

• __Secure-better-auth.session_token: noodzakelijke aanmeldsessie; HttpOnly, Secure, SameSite=Lax, pad /; doorgaans tot 30 dagen
• __Secure-better-auth.state: kortstondige beveiligingstoestand voor een opzettelijk gestart Google-aanmeldproces; HttpOnly, Secure, SameSite=Lax, pad /; doorgaans 5 minuten
• Noodzakelijke voorkeurcookie: merchkern.locale voor server-side taalkeuze; SameSite=Lax, pad /; doorgaans tot 12 maanden of totdat u de taal opnieuw selecteert
• Local storage: merchkern.locale voor taal, merchkern.theme voor weergave, merchkern.library.previewTone voor de toon van het kledingvoorbeeld en merchkern.shell.railCollapsed voor de breedte van de Studio-navigatie; totdat u de keuze wijzigt of browsergegevens wist
• Local storage: merchkern.consent.v3 voor versie, tijd en uw keuze van privacyvoorkeuren; doorgaans 180 dagen, totdat eerder gewijzigd of totdat u browsergegevens wist
• Met analytics-toestemming: merchkern.analytics.posthog-consent in local storage als de technische toestandswaarde van PostHog; andere analytics- en sessietoewijzingsstatus blijven alleen in het geheugen van de geopende pagina en worden verwijderd wanneer de pagina sluit of wordt herladen. De toestandswaarde wordt automatisch verwijderd wanneer toestemming wordt ingetrokken of verloopt
• Met analytics-toestemming: _ga en _ga_<measurement-id> als Google Analytics-cookies voor het pseudoniem onderscheiden van gebruikers en sessies; door MerchKern beperkt tot maximaal 180 dagen en verwijderd bij intrekking waar technisch toegankelijk

MerchKern gebruikt PostHog Cloud EU in Frankfurt voor consent-gebaseerde product- en gebruiksanalytics. PostHog laadt alleen nadat u analytics uitdrukkelijk heeft ingeschakeld. Het kan vooraf gedefinieerde event-namen verwerken, het genormaliseerde paginapad zonder querystrings of fragments, tijd, browser- en apparaatinformatie, een pseudoniem browseridentificator en het technisch ontvangen IP-adres. Een sterk gemaskeerde sessiereplay kan navigatie, klikken en scrollen tonen. Alle invoer en paginatekst is gemaskeerd; uploads, referentie-afbeeldingen, gegenereerde resultaten en andere media worden geblokkeerd. E-mailadressen, namen, prompts, bestandsnamen, run-, job-, checkout- en factureringsidentifiers worden niet naar PostHog gestuurd als analytics-eigenschappen. Ruwe events en sessierecordings worden doorgaans niet langer dan twaalf maanden bewaard. Automatische klikcaptatie, heatmaps, Web Vitals, AI-analyse, console- en netwerkinhoud, advertentie- en retargetingpixels zijn uitgeschakeld.

Voor consent-gebaseerde webanalytics gebruikt MerchKern ook Google Analytics 4, geleverd door Google Ireland Limited. De Google-tag laadt in Basic Consent Mode alleen na uitdrukkelijke analytics-toestemming; er worden vooraf geen consent-vrije analytics-pings verzonden. Het kan vooraf gedefinieerde event-namen verwerken, het genormaliseerde paginapad zonder querystrings of fragments, de referrer-origin, tijd, browser- en apparaatinformatie, een geschatte regio afgeleid van het IP-adres en pseudonieme client- en sessie-identificatoren. Voor verkeer uit de EU, Zwitserland en het Verenigd Koninkrijk verwijdert Google het IP-adres nadat locatie is afgeleid en voordat het wordt gelogd. E-mailadressen, namen, prompts, bestandsnamen, run-, job-, checkout- en factureringsidentifiers worden niet naar Google Analytics gestuurd als analytics-eigenschappen. Google Signals, advertentiepersonalisatie, advertentiefuncties en automatische enhanced measurement-events blijven uitgeschakeld. Event-level data wordt doorgaans 14 maanden in de property bewaard; geaggregeerde standaardrapporten kunnen langer blijven bestaan. Volgens Google berusten doorgiften naar de Verenigde Staten op het EU-US Data Privacy Framework en, indien vereist, op Standard Contractual Clauses.

U kunt elke niet-essentiële categorie weigeren, categorieën individueel kiezen en uw keuze te allen tijde wijzigen via Privacy-instellingen met toekomstige werking. PostHog en Google Analytics laden niet vóór de eerste analytics-toestemming. Intrekking stopt verdere vastlegging onmiddellijk; SDKs die al zijn geladen blijven in paginageheugen totdat de pagina wordt herladen. Een doorgifte die technisch is gestart vóór intrekking kan nog steeds voltooien of na een netwerkfout worden herhaald. De rechtsgrond voor analytics is uw toestemming op grond van artikel 6 lid 1 onder a GDPR en afdeling 25 TDDDG.

Voor accountverwijdering wordt elke lokaal gekoppelde actieve Stripe-abonnementslink geannuleerd. Als annulering niet kan worden bevestigd, stopt verwijdering veilig en kan opnieuw worden geprobeerd. Na succesvolle controles worden lokale authenticatiegegevens, sessies, runs, geownede referentieuploads, outputs, bibliotheekbestanden, niches en persoonlijke instellingen verwijderd; de leesbare naam en aanmeld-e-mail worden uit bewaarde lokale accountgegevens verwijderd.

Pseudonimiseerde records kunnen blijven worden bewaard voor facturering, bewijs van credits, misbruikpreventie en rechtsvorderingen. Daartoe behoren de interne gebruikers-ID, creditaantekeningen en technische referenties, Stripe customer ID, de gepseudonimiseerde signup-credit-checkwaarde en creator-code en inlossingslinks. Deze records zijn niet anoniem; zelfgekozen codes of externe facturatieverwijzingen kunnen indirect toewijsbaar blijven. Stripe bewaart factuur- en klantgegevens volgens haar toepasselijke wettelijke en contractuele termijnen. Wij bewaren persoonsgegevens alleen zo lang als de doeleinden, wettelijke plichten of de vaststelling, uitoefening of verweer van rechtsvorderingen dit vereisen; de specifieke standaardtermijnen worden vastgesteld vóór productie.

Account- en authenticatiegegevens zijn vereist om een account te maken en te gebruiken. Invoeren en instellingen zijn vereist wanneer u de betreffende generatie aanvraagt. Facturatie-, adres-, belasting- en betalingsgegevens zijn vereist voor betaalde overeenkomsten. Zonder de relevante vereiste informatie kunnen we die dienst niet leveren of de aankoop voltooien.

• Toegang tot uw persoonsgegevens
• Correctie van onjuiste gegevens
• Wissing of beperking van verwerking
• Gegevensoverdraagbaarheid waar de wettelijke voorwaarden van toepassing zijn
• Bezwaar tegen verwerking op basis van gerechtvaardigde belangen
• Intrekking van toestemming met toekomstige werking

U kunt ook een klacht indienen bij een gegevensbeschermingsautoriteit. Voor private verwerkingsverantwoordelijken in Beieren is het Bayerische Landesamt für Datenschutzaufsicht in het algemeen bevoegd.

We werken deze privacyverklaring bij wanneer functies, providers of juridische vereisten wijzigen. De actuele versie en datum worden op deze pagina gepubliceerd.