Datenschutzerklärung
Stand: Mai 2025
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Michael W.
drapify c/o GAM
Pappelallee 64
10437 Berlin
Deutschland
E-Mail: support@drapify.de
2. Erhobene Daten und Zwecke
2.1 Registrierung und Account
Bei der Registrierung erheben wir: E-Mail-Adresse, Name (optional), verschlüsseltes Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses gespeichert, danach für 3 Jahre zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
2.2 Hochgeladene Bilder (Flat-Lays)
Von Ihnen hochgeladene Produktfotos werden auf unseren EU-Servern (Frankfurt/Main) gespeichert und ausschließlich für die KI-Bildgenerierung verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihre Bilder werden nicht für das Training von KI-Modellen verwendet, sofern Sie nicht ausdrücklich zustimmen. Bei Account-Kündigung werden alle Bilder innerhalb von 90 Tagen gelöscht.
2.3 Generierte Bilder
KI-generierte Bilder werden auf unseren Servern gespeichert und sind ausschließlich für Sie zugänglich. Bei Account-Kündigung werden alle generierten Assets innerhalb von 90 Tagen gelöscht.
2.4 Zahlungsdaten
Zahlungen werden ausschließlich über Stripe verarbeitet. Wir speichern keine Kreditkartendaten. Es werden lediglich die Stripe-Kunden-ID und der Abonnement-Status bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.5 Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles gespeichert (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit). Speicherdauer: 7 Tage.
3. Drittanbieter und Datenübermittlung
3.1 Stripe (Zahlungsabwicklung)
Wir nutzen Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) für die Zahlungsabwicklung. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy
3.2 Replicate (KI-Bildgenerierung)
Für die KI-Bildgenerierung werden Ihre hochgeladenen Produktbilder an Replicate, Inc. (USA) übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Standardvertragsklauseln (Art. 46 DSGVO). Replicate speichert übermittelte Bilder nicht dauerhaft. Datenschutzerklärung: replicate.com/privacy
3.3 Hetzner (Hosting)
Unsere Server werden von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Alle Daten werden ausschließlich in der EU gespeichert. Datenschutzerklärung: hetzner.com/legal/privacy-policy
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (Session-Cookie für die Authentifizierung, Laufzeit: 30 Tage). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist nach Art. 6 Abs. 1 lit. f DSGVO nicht erforderlich.
5. Ihre Rechte (Art. 15–21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@drapify.de
6. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt via TLS/HTTPS. Passwörter werden ausschließlich als bcrypt-Hash (Kostenfaktor 12) gespeichert. Zugangsdaten zu Datenbanken und APIs werden als Umgebungsvariablen verwaltet und sind nicht im Quellcode enthalten. Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig.