Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie Estaray („wir“, „uns“) Informationen erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, ein Konto erstellen, Zahlungen vornehmen, Credits nutzen und KI-Bilder generieren. Durch die Nutzung von Estaray erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Diese Erklärung ist darauf ausgerichtet, geltende Datenschutzgesetze einzuhalten, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), des UK Data Protection Act und des California Consumer Privacy Act (CCPA / CPRA). Soweit lokale Gesetze einen stärkeren Schutz bieten, gelten diese Gesetze.

2. Zulässigkeit

Estaray richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie der Ansicht sind, dass ein Minderjähriger uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter support@estaray.com; wir werden Maßnahmen zur Löschung ergreifen.

3. Daten, die wir erheben

Wir erheben die folgenden Kategorien von Informationen:

• Kontodaten — Name, E-Mail-Adresse, OAuth-Kennungen, wenn Sie sich mit Google anmelden, Authentifizierungstoken und Passwort-Hash, wenn Sie die Anmeldung per E-Mail und Passwort nutzen.
• Zahlungsdaten — Stripe-Kunden-ID, Abonnementstatus, Zahlungshistorie und abrechnungsbezogene Metadaten. Wir speichern keine vollständigen Kreditkartennummern; Zahlungskarten werden von Stripe verarbeitet.
• Generierungsdaten — Prompts, Referenzbilder und andere von Ihnen hochgeladene Materialien, Generierungsparameter, Einstellungen oder Status von Wasserzeichen sowie KI-generierte Bilder.
• Credit- und Transaktionsdaten — Credit-Salden, Credit-Transaktionshistorie (Käufe, Nutzung, Erstattungen, monatliche Zuteilungen).
• Server-Logs — IP-Adresse, User-Agent, Anfragezeitstempel und betriebliche Metadaten, die für Sicherheit, Missbrauchserkennung und Fehlerbehebung verwendet werden.
• Support-Kommunikation — E-Mails und Nachrichten, die Sie an support@estaray.com senden, sowie unsere Antworten.
• Attributions- und Empfehlungsdaten — wenn Sie über einen Marketing-Link, eine Partnerempfehlung oder eine URL mit UTM-Parametern zu uns gelangen, erfassen wir Landing-Path, Referrer, Kampagnenparameter und Zeitstempel. Nach Erstellung Ihres Kontos werden diese Informationen mit Ihrem Nutzerdatensatz verknüpft, um Conversions dem ursprünglichen Kanal zuzuordnen.
• Cookie-Daten — siehe den Abschnitt Cookies unten.
• Daten nicht angemeldeter Besucher — Wenn Sie die anonyme Testnutzung ohne Konto verwenden, setzen wir eine First-Party-Besucherkennung in Ihrem Browser, um das tägliche Kontingent durchzusetzen und Missbrauch zu verhindern. Wir können Ihre IP-Adresse für denselben Zweck auch in gehashter Form verarbeiten. Wir verwenden keine Drittanbieter-Fingerprinting-Dienste.

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten, rassische oder ethnische Herkunft oder biometrische Daten). Wenn Sie solche Informationen über Prompts oder Referenzmaterialien bereitstellen, verarbeiten wir sie nur im Rahmen der Bereitstellung des KI-Bildgenerierungsdienstes.

4. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erhobenen Informationen, um:

• Ihr Konto zu erstellen und zu verwalten;
• KI-Bildgenerierungsdienste bereitzustellen;
• die anonyme Testnutzung zu ermöglichen und das tägliche Kontingent durchzusetzen;
• Generierungen, die während Ihrer nicht angemeldeten Testnutzung erstellt wurden, Ihrem Konto zuzuordnen, wenn Sie sich aus derselben Browser-Sitzung registrieren (Zuordnung (claim));
• Affiliate-Empfehlungen und sonstige Marketing-Kanal-Attribution nachzuverfolgen, wenn Sie über einen Partnerlink oder eine Marketing-URL zu uns gelangen;
• Zahlungen, Erstattungen und Credit-Transaktionen zu verarbeiten;
• Ihren Generierungsverlauf und Ihren Konto-Workspace zu pflegen;
• Missbrauch, Betrug und Verstöße gegen unsere Nutzungsbedingungen zu verhindern;
• auf Ihre Support-Anfragen zu reagieren;
• servicebezogene Benachrichtigungen zu senden, etwa Kontoverifizierung, Passwortzurücksetzung, Abrechnung und Aktualisierungen von Richtlinien;
• gesetzliche und regulatorische Verpflichtungen zu erfüllen;
• die Zuverlässigkeit und Leistung des Dienstes zu verbessern.

Wir verwenden Ihre Prompts, Referenzmaterialien oder generierten Ausgaben nicht, um unsere eigenen KI-Modelle zu trainieren. Wie Drittanbieter-KI-Anbieter mit Ihren Daten umgehen können, finden Sie im Abschnitt Dienstleister und Dritte unten.

5. Rechtsgrundlage für die Verarbeitung

Soweit die DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertragserfüllung — für Verarbeitungen, die erforderlich sind, um den von Ihnen angeforderten Dienst bereitzustellen, etwa Kontoerstellung, Generierungsanfragen und Zahlungsabwicklung.
• Rechtliche Verpflichtung — für gesetzlich erforderliche Verarbeitungen, etwa die Aufbewahrung von Zahlungsunterlagen für steuerliche Zwecke.
• Berechtigte Interessen — für Verarbeitungen, die für unsere berechtigten betrieblichen Zwecke erforderlich sind, etwa Sicherheitsüberwachung, Betrieb der nicht angemeldeten Testnutzung, Durchsetzung des täglichen Kontingents, Missbrauchsprävention und Verbesserung des Dienstes, soweit Ihre Rechte und Freiheiten nicht überwiegen.
• Einwilligung — wenn wir Sie um Ihre ausdrückliche Einwilligung bitten, etwa für optionale Modellverbesserungsprogramme oder Analyse-Cookies.

Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Einwilligung die Rechtsgrundlage für die Verarbeitung ist. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bereits auf Grundlage der vorherigen Einwilligung erfolgt ist. Für Cookie-basierte Einwilligungen können Sie den Widerruf jederzeit durchführen, indem Sie das Cookie estaray_consent in Ihren Browser-Einstellungen löschen.

6. Dienstleister und Dritte

Wir nutzen die folgenden Kategorien von Dienstleistern, Auftragsverarbeitern und Dritten:

• Zahlungsabwicklung — Stripe. Beim Checkout werden Sie zu stripe.com weitergeleitet.
• Authentifizierung — Google nur, wenn Sie „Mit Google anmelden“ auswählen. Die Authentifizierung per E-Mail und Passwort wird intern verarbeitet.
• E-Mail-Versand — ein Drittanbieter-Dienst für transaktionale E-Mails, etwa Kontoverifizierung, Passwortzurücksetzung, Abrechnung und Servicehinweise.
• Hosting und Objektspeicher — Drittanbieter für Hosting und S3-kompatiblen Objektspeicher zum Betrieb des Dienstes und zur Speicherung generierter Assets.
• KI-Bildgenerierung — Drittanbieter-Dienste für KI-Bildgenerierung. Wir übermitteln Prompts, Referenzmaterialien und Generierungsparameter, soweit dies zur Verarbeitung Ihrer Anfragen erforderlich ist.
• Operative Benachrichtigungen — ein Drittanbieter-Messaging-Dienst für interne operative Benachrichtigungen. Nutzerinhalte werden nicht über diesen Dienst geleitet.
• Affiliate-Tracking — ein Drittanbieter-Dienst für Affiliate-Tracking ordnet Registrierungen und Käufe zu, wenn Sie über einen Partnerlink zu uns gelangen. Er setzt das First-Party-Cookie affonso_referral. Siehe unsere Cookie-Richtlinie.
• Bot-Schutz — ein Drittanbieter-Dienst für Bot-Schutz kann prüfen, ob Anfragen im Rahmen der anonymen Testnutzung nicht automatisiert sind.

Diese Anbieter verarbeiten Ihre Daten nur, soweit dies zur Erbringung ihrer Dienste erforderlich ist, und auf Grundlage ihrer jeweiligen Bedingungen oder Datenschutzverpflichtungen. Wir geben nur die Informationen weiter, die für den vereinbarten Zweck notwendig sind. Wir verkaufen personenbezogene Informationen nicht an Dritte.

7. Internationale Datenübermittlungen

Estaray ist weltweit tätig. Ihre Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten. Wenn Daten in Länder übermittelt werden, die nach Ihrem lokalen Recht kein angemessenes Schutzniveau bieten, stützen wir uns auf geeignete Garantien wie EU-Standardvertragsklauseln (SCCs), gleichwertige vertragliche Rahmenwerke, Angemessenheitsbeschlüsse, sofern verfügbar, oder andere rechtmäßige Übermittlungsmechanismen unserer Dienstleister.

Geschäftskunden, die einen Vertrag zur Auftragsverarbeitung benötigen, können sich an support@estaray.com wenden.

8. Speicherdauer

Wir bewahren Ihre Informationen für die folgenden Zeiträume auf:

• Kontodaten — solange Ihr Konto aktiv ist. Nach Schließung Ihres Kontos löschen wir personenbezogene Kontodaten innerhalb von 30 Tagen.
• Generierungsdaten (Prompts, Referenzmaterialien, generierte Bilder und zugehörige Parameter) — werden aufbewahrt, solange Ihr Konto aktiv ist. Nach Kontoschließung löschen wir diese Daten innerhalb von 90 Tagen.
• Testgenerierungsdaten — werden für einen begrenzten Zeitraum aufbewahrt, um die Zuordnung und Missbrauchsprävention zu unterstützen. Wenn Sie Testgenerierungen durch Registrierung aus derselben Browser-Sitzung zuordnen, gelten für diese Generierungen die oben genannten Aufbewahrungsfristen für Kontodaten.
• Zahlungs- und Credit-Transaktionsaufzeichnungen — werden 7 Jahre lang aufbewahrt, um steuerliche und buchhalterische Verpflichtungen zu erfüllen.
• Missbrauchs- und Verstoßaufzeichnungen — werden bis zu 2 Jahre lang aufbewahrt, um wiederholte Verstöße zu verhindern.
• Server-Logs — werden 30 Tage lang aufbewahrt.
• Backups — werden 30 Tage lang aufbewahrt und anschließend überschrieben oder gelöscht.
• Support-Kommunikation — wird 2 Jahre lang aufbewahrt.

Wir können Informationen länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder für laufende Untersuchungen, Streitbeilegung oder Compliance vernünftigerweise erforderlich ist.

9. Ihre Rechte

Vorbehaltlich des geltenden Rechts haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft — Anforderung einer Kopie der über Sie gespeicherten Daten.
• Berichtigung — Anforderung der Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung — Anforderung der Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten, etwa der 7-jährigen Aufbewahrung von Zahlungsunterlagen.
• Datenübertragbarkeit — Anforderung Ihrer Daten in einem maschinenlesbaren Format.
• Einschränkung der Verarbeitung — Antrag, dass wir die Verarbeitung unter bestimmten Umständen einschränken.
• Widerspruch — Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Opt-out vom Verkauf oder der Weitergabe — wir verkaufen Ihre Daten nicht; Einwohner Kaliforniens können dies bestätigen und Opt-out-Rechte nach dem CCPA / CPRA ausüben.
• Nichtdiskriminierung — die Ausübung Ihrer Datenschutzrechte führt nicht zu einer nachteiligen Behandlung Ihres Kontos oder Dienstes.
• Beschwerde einlegen — wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie Beschwerde bei Ihrer lokalen Datenschutzbehörde einlegen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@estaray.com. Wir antworten innerhalb von 30 Tagen; in komplexen Fällen können wir die Antwortfrist um bis zu weitere 60 Tage verlängern und Sie über den Grund informieren. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir auf bestimmte Anfragen reagieren, um Ihre Daten vor unbefugtem Zugriff zu schützen.

Wir können eine Anfrage ablehnen oder einschränken, wenn sie offensichtlich unbegründet oder exzessiv ist oder wenn wir gesetzlich verpflichtet sind, die Daten aufzubewahren.

10. Cookies

Wir verwenden Cookies und ähnliche Technologien für die folgenden Zwecke:

• Unbedingt erforderliche Cookies — Sitzungs-Cookies, Authentifizierungs-Cookies und CSRF-Schutz. Diese sind für die Funktion des Dienstes erforderlich und können nicht deaktiviert werden.
• Test- und Kontingent-Cookies — visitorId unterstützt die anonyme Testnutzung, die Durchsetzung des täglichen Kontingents und die Missbrauchsprävention.
• Präferenz-Cookies — NEXT_LOCALE speichert Ihre Sprachpräferenz; estaray_consent speichert, sofern verfügbar, Ihre Cookie-Einwilligungsentscheidungen.
• Affiliate-Cookies — affonso_referral ordnet Besuche, Registrierungen oder Käufe zu, die über Partnerlinks erfolgen.
• Analyse-Cookies (sofern aktiviert) — datenschutzfreundliche Analysetools zum Verständnis der Website-Nutzung. Soweit diese Cookies setzen, sind sie so konfiguriert, dass die Erhebung personenbezogener Daten minimiert wird.

Sie können Cookies über Ihre Browser-Einstellungen verwalten. Estaray verwendet derzeit ein einziges Einwilligungs-Banner ohne Kategorie-Granularität; um das Banner erneut anzuzeigen oder Ihre Auswahl zu ändern, löschen Sie das Cookie estaray_consent in Ihrem Browser. Einzelheiten finden Sie in unserer Cookie-Richtlinie. Beachten Sie, dass das Deaktivieren unbedingt erforderlicher Cookies die ordnungsgemäße Funktion des Dienstes verhindern kann.

11. Sicherheit und Datenschutzverletzungen

Wir setzen technische und organisatorische Maßnahmen ein, die zum Schutz Ihrer Informationen konzipiert sind, einschließlich Verschlüsselung bei der Übertragung, Zugangskontrollen und betrieblicher Protokollierung. Kein System ist vollkommen sicher, und wir können die absolute Sicherheit Ihrer Daten nicht garantieren.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, soweit gesetzlich erforderlich, und die betroffenen Nutzer ohne unangemessene Verzögerung informieren.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir mindestens 30 Tage im Voraus per E-Mail oder In-Produkt-Benachrichtigung informieren, bevor die Änderungen in Kraft treten. Nicht wesentliche Änderungen, etwa Tippfehlerkorrekturen, Formatierungen oder Klarstellungen, die Ihre Rechte nicht berühren, können sofort nach Veröffentlichung wirksam werden. Ihre fortgesetzte Nutzung von Estaray nach dem Gültigkeitsdatum gilt als Annahme der aktualisierten Erklärung.

Soweit geltendes Recht eine gesonderte Einwilligung für eine bestimmte Änderung verlangt, etwa für erweiterte Verwendungen Ihrer Daten, werden wir diese Einwilligung gesondert einholen.

13. Datenverantwortlicher und Kontakt

Estaray wird von Estaray Inc. betrieben, einer in Delaware, USA, eingetragenen Gesellschaft.

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden kontaktieren Sie uns bitte:

support@estaray.com

Gültig ab: 2026-05-28