Vinedit Zur Startseite
Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO.

Stand: Juni 2026

Verantwortlicher Grundlagen Hosting & Logs Fotos & Eingaben KI-Verarbeitung (Google) Konto & Login Zahlung Lokale Speicherung Cookies Speicherdauer Deine Rechte

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

appoxi
Inhaberin: Aleyna Sönmez
Kantorgärten 6
21354 Bleckede
Deutschland
E-Mail: info@appoxi.com

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Dienst) sowie ggf. lit. a DSGVO (Einwilligung) und lit. c DSGVO (rechtliche Verpflichtung).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting & Server-Logfiles

Das Frontend dieser Website wird bei der Hostinger International Ltd (Jonavos g. 60C, 44192 Kaunas, Litauen) gehostet; die KI-Verarbeitung und die API laufen über einen Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Beim Aufruf der Seiten werden durch den Webserver automatisch Informationen erfasst, die dein Browser übermittelt (sogenannte Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt, dienen der technischen Bereitstellung, Stabilität und Sicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden in der Regel nach spätestens 14 Tagen gelöscht. Mit den eingesetzten Hosting-Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

4. Hochgeladene Fotos & Eingaben

Zur Erbringung der Funktion lädst du Produktfotos hoch und gibst optional Angaben zum Artikel ein (z. B. Art, Größe, Marke). Diese Inhalte werden ausschließlich zur Erstellung der von dir angeforderten Inserat-Texte und aufgewerteten Bilder verarbeitet. Zu diesem Zweck werden die Fotos und Eingaben an den unter Ziffer 5 genannten KI-Dienst übermittelt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Verarbeitung).

Bitte beachte: Lade keine Fotos hoch, an denen du keine Rechte hast oder die personenbezogene Daten Dritter (z. B. abgebildete Personen) ohne deren Einwilligung enthalten.

5. Verarbeitung durch KI (Google Gemini API)

Für die Text- und Bildgenerierung nutzen wir die Gemini API von Google (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA). Die von dir hochgeladenen Fotos und Eingaben werden zur Verarbeitung an Server von Google übermittelt und dort verarbeitet. Dabei kann eine Übermittlung in ein Drittland (USA) stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln der EU-Kommission als geeignete Garantien dienen (Art. 44 ff. DSGVO).

Zweck ist ausschließlich die von dir angeforderte Erstellung der Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer leistungsfähigen KI-Funktion (Art. 6 Abs. 1 lit. f DSGVO). Die Datenverarbeitung durch Google richtet sich nach den Bedingungen und Datenschutzhinweisen von Google. Informiere dich dort über Umfang, Aufbewahrung und etwaige Nutzung der Daten: Gemini-API-Bedingungen und Google-Datenschutzerklärung. Schließe für den produktiven Einsatz die passenden Datenverarbeitungsbedingungen mit Google ab.

6. Konto & Authentifizierung (Supabase)

Für die Nutzung von Vinedit ist ein Konto erforderlich. Anmeldung und Verwaltung deines Kontos laufen über Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur; Infrastruktur u. a. in den USA), die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Der Login erfolgt ausschließlich über einen externen Identitätsanbieter (Google- bzw. Microsoft-OAuth); ein eigenes Passwort speichern wir nicht.

Im Rahmen von Registrierung, Login und Kontoführung verarbeiten wir folgende Daten:

Wenn du dich über Google oder Microsoft anmeldest, wirst du auf die Anmeldeseite des jeweiligen Anbieters geleitet; dort gelten dessen eigene Datenschutzbestimmungen. Wir erhalten von dort nur die zur Kontoerstellung notwendigen Daten (insbesondere E-Mail, Anzeigename und Provider-ID).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen), da das Konto zur Bereitstellung des Dienstes erforderlich ist. Da Supabase Daten auch auf Servern in den USA verarbeiten kann, findet ggf. eine Übermittlung in ein Drittland statt. Als geeignete Garantien dienen die Zertifizierung unter dem EU-US Data Privacy Framework bzw. ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

7. Zahlungsabwicklung (Stripe)

Beim Kauf von Credit-Paketen (Einmalkauf, kein Abonnement) wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; bzw. Stripe, Inc., USA), die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Deine vollständigen Zahlungsdaten (z. B. Kreditkartennummer) gibst du direkt bei Stripe ein; wir selbst erhalten und speichern diese nicht.

Im Rahmen der Zahlungsabwicklung werden insbesondere verarbeitet:

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags über die Credits) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) für Rechnungs- und Zahlungsbelege. Da Stripe Daten auch in den USA verarbeiten kann, findet ggf. eine Übermittlung in ein Drittland statt; als geeignete Garantien dienen die Zertifizierung unter dem EU-US Data Privacy Framework bzw. ergänzend die Standardvertragsklauseln der EU-Kommission (Art. 44 ff. DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Datenverarbeitung durch Stripe richtet sich ergänzend nach dessen eigenen Datenschutzhinweisen.

8. Lokale Speicherung im Browser

Im lokalen Speicher deines Browsers (Local Storage/Session Storage) legt die Anwendung nur technisch notwendige Angaben ab – insbesondere deine Cookie-/Einwilligungs-Einstellung sowie kurzzeitige Oberflächen-Zustände. Erstellte Inserate (Texte und Bilder) werden nicht dauerhaft gespeichert; deine fertigen Ergebnisse lädst du selbst herunter. Die lokal abgelegten Einstellungen verbleiben auf deinem Gerät, werden nicht an uns übertragen und kannst du jederzeit durch Leeren der Browserdaten löschen.

9. Keine Übermittlung an Verkaufsplattformen

Die Anwendung stellt zu keinem Zeitpunkt eine Verbindung zu Verkaufsplattformen her, meldet sich dort nicht an und veröffentlicht keine Inhalte. Eine Weitergabe deiner Daten an solche Plattformen findet durch die Anwendung nicht statt.

10. Cookies & vergleichbare Technologien

Wir setzen technisch notwendige Cookies/Speichermechanismen ein sowie – nur mit deiner Einwilligung – Cookies für Statistik (Google Analytics) und Marketing (Google Ads). Über die Einwilligung entscheidest du selbst im Cookie-Banner; ohne deine Zustimmung werden Statistik- und Marketing-Dienste nicht geladen. Deine Auswahl kannst du jederzeit über die Schaltfläche „Cookies“ am unteren Seitenrand ändern oder widerrufen.

Folgende technisch notwendige Cookies/Speichermechanismen sind für Betrieb, Login und Zahlung erforderlich:

Diese Cookies bzw. Speichermechanismen sind für die von dir gewünschten Funktionen (Aufruf der Website, Anmeldung, Bezahlung) unbedingt erforderlich. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Statistik: Google Analytics

Nur mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Damit messen wir die Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft), um unser Angebot zu verbessern. Dabei werden Cookies gesetzt und Daten an Google übermittelt; es kann eine Übermittlung in die USA stattfinden (Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend dienen EU-Standardvertragsklauseln als Garantie, Art. 44 ff. DSGVO). Wir nutzen den Google Consent Mode: Vor deiner Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Daten an Google übertragen. Speicherdauer der Google-Analytics-Cookies: bis zu 2 Jahre.

Marketing: Google Ads

Nur mit deiner Einwilligung nutzen wir Google Ads (Google Ireland Limited) zur Erfolgsmessung unserer Anzeigen (Conversion-Tracking) und ggf. für Remarketing. So erkennen wir, ob du nach dem Klick auf eine unserer Anzeigen eine Aktion ausführst (z. B. einen Kauf). Auch hierbei werden Cookies gesetzt und Daten – ggf. in die USA – an Google übermittelt (Garantien wie oben).

Rechtsgrundlage für Statistik und Marketing ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar – über die Schaltfläche „Cookies“ am unteren Seitenrand. Mehr in der Google-Datenschutzerklärung; Google Analytics kannst du zusätzlich über das Browser-Add-on deaktivieren.

11. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

12. Hinweis zu KI-generierten Inhalten

Die von der Anwendung erzeugten Bilder sind KI-Visualisierungen. Dargestellte Personen sind fiktiv und existieren nicht real; Ähnlichkeiten mit tatsächlichen Personen wären zufällig. KI-Ergebnisse können fehlerhaft sein und ersetzen keine eigene Prüfung. Wir empfehlen, KI-Bilder bei der Veröffentlichung als solche zu kennzeichnen.

13. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.