Datenschutz bei GreetGen

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

GreetGen erzeugt Grußkarten mit KI. Dafür melde ich dich mit deinem Google-Konto an, speichere deine Karten und schicke deine Eingaben an ein KI-Modell von Google. Bezahlt wird über Stripe.

Die Seite enthält keine Werbung und keine Analyse-Skripte von Drittanbietern. Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung. Schriften und Bibliotheken kommen vom selben Server wie die Seite.

Beim Aufruf der Seite

Wenn du die Seite aufrufst, sendet dein Browser Angaben, ohne die sie nicht ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Browserkennung.

Die Seite liegt bei Netlify. Davor steht Cloudflare: Es verschlüsselt die Verbindung, wehrt Angriffe ab, hält Inhalte zwischengespeichert und erstellt zusammengefasste Zugriffsstatistiken (Cloudflare Web Analytics, ohne Cookies). Bei der Prüfung auf automatisierte Zugriffe kann Cloudflare ein Cookie namens cf_clearance setzen, das den Besuch als unbedenklich markiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seite sicher und zuverlässig ausliefern und sehen, wie oft sie aufgerufen wird. Das Cookie ist für die Absicherung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wie lange die Anbieter ihre Protokolle aufbewahren, richtet sich nach deren Bestimmungen.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Cloudflare, Inc.

101 Townsend St., San Francisco, CA 94107, USA

Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Speicherung in deinem Browser

GreetGen legt in deinem Browser ab: die gewählte Sprache, die Anmeldung (Sitzungsdaten von Supabase) und, wenn du eine Demo-Karte übernimmst, kurzzeitig deren Einstellungen bis nach der Anmeldung. Das ist nötig, damit die Seite so funktioniert, wie du sie bedienst (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

Die Sprache und die Sitzung bleiben, bis du sie löschst oder dich abmeldest; die Demo-Einstellungen verschwinden beim Schließen des Tabs.

Anmeldung und Konto

Du meldest dich mit deinem Google-Konto an. Dabei erhalte ich über Supabase deine E-Mail-Adresse und eine Kennung; dein Passwort sehe ich nie. In deinem Profil speichere ich E-Mail-Adresse, Kennung, Guthaben (Credits) und die Zahl deiner Karten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Die Daten bleiben, bis du dein Konto löschen lässt. Supabase (Singapur) betreibt Anmeldung, Datenbank und Speicher; die Übermittlung stützt sich auf Standardvertragsklauseln. Zusätzlich zählt die Datenbank anonym, wie viele Konten und Karten es gibt; diese Zähler enthalten keine Personendaten.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Deine Karten und die Community

Jede Karte speichere ich mit Empfängername, Anlass, Alter, Stil, deinem Text und dem fertigen Bild. Standardmäßig sieht sie nur du. Veröffentlichst du eine Karte ausdrücklich in der Community, können andere angemeldete Nutzer sie sehen, bewerten und melden. Diese Karten können Namen und Angaben zur beschenkten Person enthalten; gib nur ein, was du teilen darfst.

Meldungen und Blockierungen speichere ich mit deiner Kennung, um Missbrauch einzudämmen. Gemeldete Karten werden ab einer bestimmten Zahl von Meldungen ausgeblendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Meldungen und Blockierungen lit. f (Schutz der Community). Die Daten bleiben, bis du die Karte oder dein Konto löschst.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

KI-Funktionen

Wenn du Texte oder Bilder erzeugen oder ändern lässt, geht deine Eingabe an die Gemini API von Google: Empfängername, Anlass, Alter, Stil, deine Textwünsche und, beim Ändern einer Karte, das bisherige Kartenbild. Der Aufruf läuft über meinen Server; der Schlüssel liegt nicht in deinem Browser. Fotos von dir lädst du in GreetGen nicht hoch.

Laut Googles Bedingungen gelten im Europäischen Wirtschaftsraum auch in der kostenlosen Stufe die Regeln der bezahlten: Die Eingaben werden nicht zum Training der Modelle genutzt. Gib trotzdem keine Gesundheits- oder andere besonders sensible Angaben in die Textfelder ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich speichere die Eingabe außer als Teil deiner Karte nicht dauerhaft.

Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Credits kaufen

Credits kaufst du über Stripe. Dich leite ich auf die Bezahlseite von Stripe weiter und übergebe dabei deine Kennung, damit das Guthaben dem richtigen Konto gutgeschrieben wird. Zahlungsdaten gibst du nur bei Stripe ein; ich erhalte sie nicht. Von Stripe bekomme ich die Bestätigung des Kaufs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungsfristen).

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Wenn du mir schreibst

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse, den Inhalt und die Zeitangaben der Nachricht, um dir zu antworten. Die Kontaktadresse nimmt Cloudflare (Email Routing) entgegen und leitet sie an mein Postfach bei goneo weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Konto oder einen Kauf betrifft, sonst lit. f. Ich lösche die Nachricht, wenn dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr.

Cloudflare, Inc.

101 Townsend St., San Francisco, CA 94107, USA

Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

goneo Internet GmbH

Dresdener Straße 18, 32423 Minden, Deutschland

Datenschutzerklärung des Anbieters

Konto löschen

In der Web-App gibt es dafür keinen Knopf. Schreib mir an die Adresse oben, dann lösche ich dein Konto und alle zugehörigen Daten: Profil, Karten samt Bildern, Bewertungen und Kaufprotokoll. Rechnungsdaten, die ich aufbewahren muss, bleiben für die gesetzliche Frist.

Links zu anderen Seiten

Links zu GitHub, zum App Store oder zu Buy Me a Coffee sind gewöhnliche Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit dem Ziel; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.