Datenschutzerklärung für svgapp.ai

Zuletzt aktualisiert: 8. Juni 2026

Gültig ab: 8. Juni 2026 Verantwortlicher: Felix Mennen, Ostlandring 63, 31303 Burgdorf, Deutschland
E-Mail: felix@svgapp.ai

Diese Datenschutzerklärung erläutert, wie wir (der „Verantwortliche“, „wir“, „uns“, „unser“) personenbezogene Daten verarbeiten, wenn du svgapp.ai besuchst oder unsere Dienste zur Generierung und Vektorisierung von Bildern nutzt.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und anderen geltenden Gesetzen.

1) Wer wir sind (Verantwortlicher) und Kontakt

• Verantwortlicher: Felix Mennen
  Adresse: Ostlandring 63, 31303 Burgdorf, Deutschland
  E-Mail: felix@svgapp.ai
• Datenschutzbeauftragter: Für unsere derzeitigen Verarbeitungstätigkeiten gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren.

Aufsichtsbehörde (Recht auf Beschwerde):
Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Deutschland; Tel. +49 511 120-4500; E-Mail: poststelle@lfd.niedersachsen.de. (lfd.niedersachsen.de, BfDI)

2) Geltungsbereich

Diese Datenschutzerklärung gilt für:

• Den Besuch von svgapp.ai (der „Website“).
• Die Nutzung unserer Webanwendung zur Generierung von Bildern über fal.ai und zur Vektorisierung von Bildern über vectorizer.ai.
• Unser Backend, das auf Convex Cloud gehostet wird, sowie unsere über Cloudflare bereitgestellten Frontend-, Content-Delivery- und Sicherheitsdienste.
• Zahlungen und Abonnements, die über Polar.sh abgewickelt werden.

3) Kategorien der von uns verarbeiteten Daten

A) Wenn du unsere Website besuchst

• Technische Nutzungsdaten: IP-Adresse, Datum/Uhrzeit, Anfrage-/Antwort-Header, User-Agent, Referrer, URL, grundlegende Gerätedaten, Fehlerprotokolle.
  Quellen: dein Browser, unsere Server/CDN.
• Daten zur Marketingzuordnung: Werbeklick-IDs (zum Beispiel fbclid, gclid, wbraid und gbraid), Meta-Browser-/Klick-Cookies (_fbp, _fbc), UTM-Parameter, URL der Landingpage, Referrer, Zeitstempel, Browser-User-Agent und der jeweils geltende Status der Marketing-Einwilligung. Wir verwenden diese Daten, um zu verstehen, ob ein Nutzer über eine Werbung zu uns gelangt ist, und um Anzeigen-Conversions zu messen.

B) Wenn du Inhalte erstellst oder verarbeitest

• Prompt- und Inhaltsdaten: Text-Prompts, hochgeladene Bilder, generierte Bilder, vektorisierte Ausgaben, Job-IDs, Konfigurationsparameter (z. B. Modell, Größe, Paletteneinstellungen), Zeitstempel.
• Kontodaten (falls Konten angeboten werden): E-Mail-Adresse, Passwort-Hash oder Identifikator des Identitätsanbieters, Sitzungstokens, grundlegendes Profil, Supportnachrichten.
• Betriebsmetadaten: interne IDs, Statuscodes, Leistungskennzahlen, Betrugs- und Sicherheitssignale sowie begrenzte Analysen zur Nutzung von Funktionen.

C) Kommunikation

• Support- und Kontaktdaten: E-Mail-Inhalte, Anhänge und Metadaten, wenn du uns kontaktierst.

D) Abrechnung und Zahlungen

• Abrechnungs- und Transaktionsdaten: Kontaktdaten für die Abrechnung, Rechnungsadresse, Steuer-/USt-IDs (falls angegeben), Transaktionsmetadaten, Abonnementstatus/-tarif sowie die vom Zahlungsanbieter übermittelte Art der Zahlungsmethode. Vollständige Kartennummern oder CVV-Codes erhalten oder speichern wir nicht.
• Anbieterkennungen und Dokumente: Zahlungskennungen, Belege/Rechnungen und zugehörige Aufzeichnungen von Polar.sh, die für die Zahlungsabwicklung, Betrugsprävention und die Einhaltung gesetzlicher Vorgaben erforderlich sind.

Wir erheben absichtlich keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Bitte lade solche Daten nicht hoch.

4) Zwecke und Rechtsgrundlagen

Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich durch automatisierte Mittel getroffen (Art. 22 DSGVO).

5) Cookies und ähnliche Technologien

Wir verwenden essenzielle Cookies und vergleichbare Technologien, um die Website zu betreiben (z. B. Sitzungscookies und Sicherheits-Cookies).

Das browserbasierte Meta Pixel und der Google Tag Manager-Container werden erst initialisiert, nachdem du im Einwilligungsbanner Analytics-/Marketing-Cookies akzeptiert hast. Der Google Tag Manager-Container, der das Google-Ads-Tag bereitstellt, ist auf das svgapp.ai Produktions-Frontend und das zugriffsbeschränkte dev.svgapp.ai Entwicklungs-Frontend beschränkt; er wird nicht auf Convex-HTTP-Endpunkten oder lokalen Entwicklungs-Hosts geladen. Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Die serverseitige Conversion-Messung über die Meta Conversions API und die Google Data Manager API kann Zuordnungsdaten verwenden, um ausgewählte Conversion-Ereignisse für Registrierungen und Käufe zu senden, wenn eine Zuordnung zur jeweiligen Werbeplattform vorhanden ist. Google-Conversion-Ereignisse können eine Google-Werbe-Klick-ID, den Zeitstempel des Ereignisses, eine Transaktions-/Ereignis-ID, die Conversion-Aktion, den Wert und die Währung sowie den erfassten Einwilligungsstatus enthalten.

6) Empfänger und Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Auftragsverarbeitern (Art. 28 DSGVO) und ausgewählten Dienstleistungsempfängern für bestimmte Funktionen. Auftragsverarbeiter verarbeiten Daten ausschließlich nach unseren dokumentierten Weisungen und im Rahmen eines Auftragsverarbeitungsvertrags (AVV). Wichtige Auftragsverarbeiter/Empfänger:

1. Cloudflare, Inc. – CDN, Sicherheit (WAF/DDoS), DNS, Edge-Caching (Bereitstellung und Sicherheit des Frontends). Cloudflare nimmt am EU-US Data Privacy Framework teil und bietet für Übermittlungen außerdem SCCs/AVV an. (Cloudflare, Data Privacy Framework, Cloudflare)
2. Convex, Inc. (Convex Cloud) – verwaltetes Backend/verwaltete Datenbank, API-Hosting. (Convex stellt Informationen zur Compliance und Datenschutzdokumentation bereit.) (Convex)
3. fal – Features & Labels Inc. (fal.ai) – KI-Modell-APIs zur Bildgenerierung (Verarbeitung von Prompts, Bildern und generierten Ergebnissen, soweit dies zur Bereitstellung des Dienstes erforderlich ist). (Fal.ai)
4. Cedar Lake Ventures, Inc. (vectorizer.ai) – Vektorisierungs-API (Verarbeitung hochgeladener Bilder und Rückgabe vektorisierter Ergebnisse). (Vectorizer.ai)
5. Polar.sh – Zahlungsabwicklung und Abrechnung von Abonnements (Verarbeitung von Abrechnungsinformationen und Transaktionsmetadaten; fungiert als Merchant of Record). (Polar.sh)
6. PostHog, Inc. – Produktanalyse (datenschutzfreundliche Erfassung von Ereignissen; keine Werbung durch Dritte; wir konfigurieren PostHog so, dass personenbezogene Daten minimiert und Einwilligungen berücksichtigt werden, soweit dies erforderlich ist). Übermittlungen werden je nach Anwendbarkeit durch SCCs/DPF und Optionen für regionales Hosting geschützt. (PostHog)
7. Resend – Versand transaktionaler E-Mails (Verarbeitung von E-Mail-Adressen der Empfänger, E-Mail-Inhalten, Zustellungsmetadaten und zugehörigen Diagnosedaten, soweit dies zum Versand von Konto-, Workspace-, Einladungs-, Support- und Service-E-Mails erforderlich ist). (Resend)
8. OpenRouter, Inc. – KI-Modell-Routing und API-Zugriff für textgenerierende Funktionen wie Prompt-Verfeinerung, Onboarding, Stilanalyse und Pose-Vorschläge (Verarbeitung von Prompts, zugehörigem Kontext, Modellantworten und Anfragemetadaten, soweit dies zur Bereitstellung dieser Funktionen erforderlich ist). (OpenRouter)
9. Meta Platforms Ireland Limited / Meta Platforms, Inc. – Zuordnung von Werbemaßnahmen und Messung von Conversions über Meta Pixel und die Meta Conversions API. Wir können Ereignisdaten wie Seitenaufrufe, abgeschlossene Registrierungen, Käufe, Ereignis-IDs, URLs der Ereignisquelle, User-Agent, Meta-Browser-/Klick-IDs sowie gehashte Abgleichkennungen wie E-Mail-Adressen oder interne Nutzer-IDs übermitteln. Meta kann Daten aus Business Tools gemäß eigenen Bedingungen und Richtlinien verarbeiten. (Meta, Meta Business Tools, Meta Conversions API)
10. Google Ireland Limited / Google LLC – Zuordnung von Werbemaßnahmen und Messung von Conversions über Google Tag Manager, das Google-Tag, Google Ads und die Google Data Manager API. Nach deiner Einwilligung können der Google-Tag-Manager-Container und sein konfiguriertes Google-Tag Daten zu Seiten- und Browserinteraktionen erfassen. Wenn eine Google-Werbeklick-ID verfügbar ist, können wir außerdem ausgewählte Registrierungs- und Kaufereignisse, Zeitstempel von Ereignissen, Transaktions-/Ereignis-IDs, Kennungen von Conversion-Aktionen, Werte und Währungen sowie Einwilligungssignale übermitteln. (Google-Datenschutzerklärung, Google Ads-Datenbedingungen, Google Data Manager API)

Wir können außerdem übliche ergänzende Dienstleister für die Fehlerüberwachung und Backups im Rahmen von Auftragsverarbeitungsverträgen (AVV) beauftragen.

7) Internationale Datenübermittlungen

Einige Auftragsverarbeiter befinden sich in Drittländern oder verarbeiten Daten von dort (insbesondere aus den Vereinigten Staaten). Bei solchen Übermittlungen setzen wir geeignete Schutzmaßnahmen gemäß Art. 44–49 DSGVO ein, einschließlich Standardvertragsklauseln (SCCs) und, soweit anwendbar, der Teilnahme des Anbieters an anerkannten Rahmenwerken (z. B. der DPF-Zertifizierung von Cloudflare). Zusätzliche technische und organisatorische Maßnahmen werden je nach Bedarf angewendet. (Cloudflare, Data Privacy Framework, Cloudflare)

8) Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist:

• Technische Protokolle (Website/): werden für einen kurzen betrieblichen Zeitraum aufbewahrt (in der Regel bis zu 30 Tage), es sei denn, sie werden für eine Sicherheits- oder Vorfallanalyse länger benötigt.
• Prompts/Uploads/Outputs und Auftragsmetadaten: werden aufbewahrt, um den Dienst bereitzustellen (z. B. zum Anzeigen, erneuten Generieren oder Vektorisieren), und gelöscht oder anonymisiert, sobald sie nicht mehr benötigt werden.
• Konto- und Supportdaten: werden für die Dauer des Kontos sowie für die üblichen Verjährungsfristen oder, soweit gesetzlich vorgeschrieben, aufbewahrt.
• Abrechnungs- und Transaktionsdaten: werden für die gesetzlich vorgeschriebenen handels- und steuerrechtlichen Aufbewahrungsfristen aufbewahrt (z. B. bis zu 10 Jahre, abhängig von der jeweiligen Rechtsordnung).
• Daten zur Zuordnung von Marketingmaßnahmen: werden für einen begrenzten Zuordnungszeitraum aufbewahrt, in der Regel bis zu 90 Tage, es sei denn, sie werden länger zur Betrugsprävention, zum Abgleich von Abrechnungen, für Rechtsansprüche oder für zusammengefasste Berichte benötigt.
• Backups: werden sicher gespeichert und in fortlaufenden Zyklen gelöscht.

Wenn gesetzliche Aufbewahrungsfristen gelten (z. B. für Handels- oder Steuerunterlagen), bewahren wir die betreffenden Unterlagen für die gesetzlich vorgeschriebene Dauer auf und schränken ihre Verarbeitung während dieser Zeit ein.

Hinweis zur Speicherdauer bei Auftragsverarbeitern: Unsere Verträge verpflichten Auftragsverarbeiter, Daten nach Beendigung der Verarbeitung oder auf unsere Anweisung hin zu löschen oder zurückzugeben, vorbehaltlich gesetzlicher Verpflichtungen. Einzelheiten zu den Praktiken der Auftragsverarbeiter findest du in deren Datenschutzdokumentation (z. B. in der Datenschutzrichtlinie von fal.ai oder der Datenschutzrichtlinie von Vectorizer). (Fal.ai, Vectorizer.ai)

9) Deine Rechte (EU/EWR)

Du hast gemäß Art. 15–22 DSGVO die folgenden Rechte:

• Auskunft über deine personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung („Recht auf Vergessenwerden“), soweit anwendbar.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit (an einen anderen Verantwortlichen, soweit technisch machbar).
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerrufe deine Einwilligung jederzeit für Verarbeitungen, die auf deiner Einwilligung beruhen (ohne die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung zu beeinträchtigen).

Um diese Rechte auszuüben, kontaktiere felix@svgapp.ai. Du hast außerdem das Recht, eine Beschwerde bei der in Abschnitt 1 genannten Aufsichtsbehörde einzureichen. (lfd.niedersachsen.de)

10) Daten von Kindern

Unsere Dienste richten sich nicht an Kinder. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine angemessene Einwilligung und geeignete Schutzmaßnahmen.

11) Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen (z. B. TLS bei der Übertragung, Zugriffskontrollen, das Prinzip der geringsten Berechtigungen, Protokollierung und gegebenenfalls Verschlüsselung). Außerdem stützen wir uns auf die zertifizierten Sicherheitskontrollen unserer Auftragsverarbeiter (z. B. die Netzwerksicherheit von Cloudflare und die Schutzmaßnahmen der Convex-Plattform). (Convex, Cloudflare)

12) Verwenden wir deine Daten zum Trainieren von Modellen?

• Deine Prompts, Uploads und Ausgaben können zum Trainieren von Modellen verwendet werden.
• Unsere Auftragsverarbeiter (fal.ai, vectorizer.ai) verarbeiten deine Inhalte ausschließlich, um die angeforderte Funktionalität gemäß unseren Anweisungen und Vereinbarungen bereitzustellen. Bitte informiere dich in deren veröffentlichten Datenschutzhinweisen über Einzelheiten zu ihrer Verarbeitung. (Fal.ai, Vectorizer.ai)

13) Offenlegungen

Wir können Daten an Gerichte, Strafverfolgungsbehörden oder Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist (Art. 6(1)(c) DSGVO), sowie an professionelle Berater (Art. 6(1)(f) DSGVO). Im Fall von Unternehmenstransaktionen können Daten vorbehaltlich der Vertraulichkeit und geeigneter Datenschutzmaßnahmen an die beteiligten Parteien übertragen werden.

14) Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen der Rechtslage oder unserer Dienste zu berücksichtigen. Die aktuelle Version ist oben angegeben. Über wesentliche Änderungen wird angemessen informiert.

15) Kontakt

Bei Fragen oder Anliegen zum Datenschutz kontaktiere bitte: felix@svgapp.ai
Postal: Felix Mennen, Ostlandring 63, 31303 Burgdorf, Germany

Anhang: Übersicht der wichtigsten Auftragsverarbeiter