Datenschutz

§1 VERANTWORTLICHER

Berkan Ustalar, BLRRD — Beyond generation., Neumünster
E-Mail: help@blrrd.ai

§2 ERHOBENE DATEN

Wir erheben folgende Daten: anonyme Sitzungs-ID beim ersten Start, bei optionaler Anmeldung mit Sign in with Apple eine Apple-User-ID sowie ggf. Name und E-Mail-Adresse (auf Wunsch als Apple-Relay), hochgeladene Fotos deines Haustieres (zur Verarbeitung), generierte Bilder (auf Wunsch gespeichert), Kaufinformationen (Apple-Transaktions-ID), Geräteinformationen (iOS-Version, Modell), Nutzungsstatistiken (anonymisiert). Tiere sind keine betroffenen Personen im Sinne der DSGVO; Fotos deines Haustieres sind daher grundsätzlich keine besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO. Wir empfehlen, nur Fotos hochzuladen, auf denen ausschließlich das Haustier zu erkennen ist.

§3 ZWECK DER VERARBEITUNG

Deine Daten werden verwendet für: Bereitstellung der App-Funktionen, KI-gestützte Bildgenerierung aus deinen Haustierfotos, Abwicklung von In-App-Käufen, Kommunikation mit dir bei Support-Anfragen, Verbesserung der App-Leistung (anonymisiert).

§4 RECHTSGRUNDLAGE

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), etwa für optionale Push-Benachrichtigungen.

§5 SPEICHERDAUER

Temporäre Upload-Dateien werden nach der Generierung umgehend gelöscht (max. 24 Stunden). Deine Foto-Set-Bilder bleiben gespeichert, bis du sie oder dein Konto löschst, oder nach 90 Tagen Konto-Inaktivität ohne abgeschlossene Generierung. Generierte Bilder bleiben gespeichert, bis du sie oder dein Konto löschst. Abo-/Transaktionsdaten unterliegen gesetzlichen Aufbewahrungsfristen.

§6 DRITTANBIETER UND AUFTRAGSVERARBEITUNG

Wir setzen folgende Auftragsverarbeiter und Diensteanbieter ein:

DATENBANK · AUTH · BACKEND · SPEICHER
Supabase Inc. (Datenbank, Authentifizierung, Backend), Server: EU/Frankfurt (eu-central-1). Rechtsgrundlage: AVV + SCC. supabase.com/legal/dpa

Cloudflare, Inc. (verschlüsselter Bildspeicher R2, CDN), EU-Jurisdiction. Rechtsgrundlage: AVV + SCC für etwaige US-Komponenten. cloudflare.com/cloudflare-customer-dpa

KI-BILDGENERIERUNG · INFERENZ
fal.ai Inc. (KI-Bildgenerierung, Modell-Inferenz), Server: USA. Rechtsgrundlage: SCC gemäß Art. 46 Abs. 2 lit. c DSGVO. Hochgeladene Fotos werden je Generierung nur als Eingabebild dieses Auftrags übermittelt und nach der Generierung umgehend gelöscht (siehe §5); eine Nutzung zum Training von KI-Modellen ist vertraglich ausgeschlossen.

IN-APP-KÄUFE
RevenueCat, Inc. (Verwaltung von In-App-Käufen, nur Transaktionsdaten), Server: USA. Rechtsgrundlage: AVV + SCC. revenuecat.com/dpa

APP STORE · SIGN IN WITH APPLE · PUSH
Apple Inc. (In-App Purchases, Push-Benachrichtigungen via APNs, Sign in with Apple). Apple agiert bei Sign in with Apple als eigenständiger Verantwortlicher, nicht als Auftragsverarbeiter. Apple ist DPF-zertifiziert. apple.com/legal/privacy

§7 DATENÜBERMITTLUNG IN DRITTLÄNDER

Mit Ausnahme von fal.ai (USA), RevenueCat (USA) und Apple (USA) verarbeiten die eingesetzten Auftragsverarbeiter deine Daten innerhalb der Europäischen Union — Supabase in Frankfurt, Cloudflare R2 unter EU-Jurisdiction.

Für die US-Verarbeitung durch fal.ai und RevenueCat stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Für Apple gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF).

§8 DEINE RECHTE

Du hast das Recht auf: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO). Zur Ausübung deiner Rechte: help@blrrd.ai.

§9 WIDERRUFSRECHT

Soweit die Verarbeitung auf deiner Einwilligung basiert, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die weitere Verarbeitung deiner Fotos kannst du jederzeit beenden, indem du dein Foto-Set oder dein Konto löschst (in der App unter Einstellungen). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§10 BESCHWERDERECHT

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

§11 DATENSICHERHEIT

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen (TLS-Verschlüsselung, Verschlüsselung at rest, Row-Level Security, Rate Limiting, Object-Store-Zugriff nur über kurzlebige signierte URLs). Die Übertragung erfolgt verschlüsselt.

§12 COOKIES UND TRACKING

Die App verwendet keine Tracking-Cookies. Für Analytics werden ausschließlich aggregierte, anonymisierte Daten verwendet. Es findet kein Cross-App-Tracking statt.

§13 ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets in der App und unter dieser URL verfügbar. Bei wesentlichen Änderungen informieren wir dich in der App.