Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Studio Nordwerk UG (haftungsbeschränkt) i.G.
Heinenkamp 2a
40670 Meerbusch
Deutschland
Geschäftsführer: Arne Wiese
E-Mail: hello@kuvio.studio

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten.

Arten der verarbeiteten Daten:

• Bestandsdaten (Name, E-Mail-Adresse)
• Nutzungsdaten (Zugriffszeiten, besuchte Seiten)
• Vertragsdaten (Abonnement-Informationen, Credits)
• Inhaltsdaten (hochgeladene Bilder zur Verarbeitung)
• Zahlungsdaten (über Stripe verarbeitet)

3. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Hosting

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge) zur Bereitstellung der Website.

Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

5. Datenbank und Backend

Wir nutzen Convex, Inc. (San Francisco, CA, USA) als Backend-Dienst für Datenbank und Serverlogik.

Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Convex bietet ein Data Processing Agreement (DPA) an. Weitere Informationen finden Sie in der Datenschutzerklärung von Convex.

6. KI-gestützte Bildverarbeitung

Zur Erbringung unserer Kerndienstleistung werden Ihre hochgeladenen Bilder an folgende KI-Anbieter übermittelt und dort verarbeitet:

Google (Gemini API)

• Zweck: Bildbearbeitung und -generierung (Virtual Staging, Entrümpeln, Dämmerungskonvertierung, Bildverbesserung)
• Verarbeitete Daten: Hochgeladene Bilder
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Serverstandort: USA/EU
• Datenschutzerklärung: https://policies.google.com/privacy

OpenAI

• Zweck: Automatische Bildanalyse und Tagging
• Verarbeitete Daten: Hochgeladene Bilder
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Serverstandort: USA
• Datenübermittlung: Auf Grundlage der EU-Standardvertragsklauseln
• Datenschutzerklärung: https://openai.com/privacy

7. Registrierung und Authentifizierung

Für die Nutzung unseres Dienstes ist eine Registrierung erforderlich. Dabei werden folgende Daten verarbeitet:

• E-Mail-Adresse (zur Identifikation und Kommunikation)
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Die Authentifizierung erfolgt sicher über unsere Server. Passwörter werden mit modernen Verschlüsselungsverfahren gespeichert. Die Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet.

8. Zahlungsabwicklung

Wir nutzen Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) für die Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten direkt und sicher.

Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (wie Kreditkartennummern). Wir erhalten von Stripe lediglich Informationen über den Abschluss und Status Ihrer Zahlungen.

Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

9. Cookies

Wir verwenden keine Tracking-Cookies oder Analyse-Tools wie Google Analytics.

Es werden nur technisch notwendige Cookies für die Authentifizierung verwendet. Diese Cookies sind für die Funktion des Dienstes erforderlich und können nicht deaktiviert werden.

10. E-Mail-Kommunikation

Wir versenden ausschließlich transaktionale E-Mails, die für die Nutzung des Dienstes erforderlich sind:

• Bestätigung der Registrierung
• Passwort-Zurücksetzung
• Benachrichtigungen über abgeschlossene Bildgenerierungen
• Abonnement-bezogene Mitteilungen

Wir versenden keine Marketing-E-Mails ohne Ihre ausdrückliche Einwilligung.

11. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung zu widersprechen.

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: hello@kuvio.studio

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Verschlüsselte Passwortspeicherung
• Regelmäßige Sicherheitsupdates
• Beschränkter Zugriff auf personenbezogene Daten

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren.

Stand: Januar 2026