Mashalisa

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Dein Vor- und Nachname]
[Straße + Hausnummer]
[PLZ] [Stadt]
E-Mail: privacy@mashalisa.de

2. Allgemeine Hinweise

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies stets auf freiwilliger Basis. Diese Daten werden ohne deine ausdrückliche Zustimmung nicht an Dritte weitergegeben.

3. Erhebung von Daten beim Kauf

Wenn du bei Mashalisa ein Foto-Paket erwirbst, verarbeiten wir folgende Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Rechnungsadresse
• Zahlungsdaten: via Stripe (PCI-konform, wir speichern KEINE Kreditkartendaten)
• Hochgeladene Fotos: zur Erstellung deiner KI-Portraits
• Generierte Portraits: zur Auslieferung an dich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Speicherdauer deiner Fotos

Deine hochgeladenen Selfies und die generierten Portraits werden maximal 30 Tage nach Lieferung gespeichert. Nach Ablauf dieser Frist werden alle Bild-Daten automatisch und unwiderruflich gelöscht.

Du kannst jederzeit eine sofortige Löschung per E-Mail an privacy@mashalisa.de anfordern.

5. KI-Verarbeitung deiner Fotos

Zur Erstellung der Portraits nutzen wir KI-Dienste der folgenden Anbieter:

• Astria.ai – Sitz: USA. Verarbeitung gemäß EU-US Data Privacy Framework und Standardvertragsklauseln (SCC).
• Replicate.com – Sitz: USA. Verarbeitung gemäß EU-US Data Privacy Framework und SCC.

Deine Fotos werden ausschließlich für die Erstellung deiner Portraits verwendet und nicht zum Training von KI-Modellen Dritter genutzt.

6. Cookies

Wir verwenden technisch notwendige Cookies (z.B. zur Speicherung deiner Session) sowie – mit deiner Einwilligung – Analyse-Cookies (Google Analytics 4 / Meta Pixel) zur Optimierung unseres Angebots. Du kannst deine Cookie-Einstellungen jederzeit ändern.

7. Hosting und Content Delivery Network

Unsere Website wird gehostet bei:
[Vercel Inc. – Sitz USA, mit EU-Servern in Frankfurt] oder
[Hetzner Online GmbH – Sitz Deutschland]

Bei US-Anbietern erfolgt die Übermittlung auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln.

8. Zahlungsabwicklung – Stripe

Wir nutzen für die Zahlungsabwicklung Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet deine Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung: stripe.com/de/privacy.

9. E-Mail-Kommunikation

Bestätigungs-E-Mails versenden wir über Resend.com (Sitz USA, EU-Server). Marketing-E-Mails versenden wir nur mit deiner ausdrücklichen Einwilligung über [Beehiiv / ConvertKit / MailerLite].

10. Deine Rechte als Betroffener

Gemäß DSGVO hast du folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die zuständige Aufsichtsbehörde für [Bundesland Rheinland-Pfalz] ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Letzte Aktualisierung: [Datum].

← Zurück zur Startseite