Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

PMB Proud
Inhaber: Mariusz Bąk
Deutschland
E-Mail: kontakt@pmb-proud.de

3. Hosting

Diese Website (Frontend) wird gehostet bei: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Das Backend (API) wird gehostet bei Railway. Beim Besuch dieser Website werden technisch erforderliche Daten (Server-Log-Dateien) durch die Hosting-Anbieter verarbeitet.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Registrierung und Anmeldung (Magic Link)

Zur Nutzung der Generierung von KI-Inhalten ist eine kostenlose Registrierung erforderlich. Wir verwenden Magic-Link-Authentifizierung — Sie geben Ihre E-Mail-Adresse an, wir senden einen einmaligen Link zum Anmelden. Es werden keine Passwörter gespeichert. Verarbeitete Daten: E-Mail-Adresse, Zeitstempel der Anmeldung, Sitzungs-Token (JWT). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies und LocalStorage

Diese Website verwendet ausschließlich technisch notwendige Cookies und LocalStorage, die für den Betrieb der Website erforderlich sind (Sitzungs-Tokens nach Anmeldung, gewählte Sprache). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

6. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Zur Löschung Ihres Kontos schreiben Sie an die im Impressum angegebene E-Mail-Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (z.B. BfDI oder Landesdatenschutzbehörde — für NRW: LDI NRW in Düsseldorf).

7. Externe Dienste (Auftragsverarbeiter)

PMB Studio nutzt folgende externe Dienste, die begrenzte technische Daten verarbeiten. Mit allen Anbietern wurden Auftragsverarbeitungsverträge (DPA) gemäß Art. 28 DSGVO geschlossen.

Vercel (Frontend-Hosting + CDN)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betrieb der Website). Verarbeitete Daten: IP-Adresse, User-Agent, Zeitstempel, URL. Hosting-Region: Frankfurt (fra1), Deutschland. Transfer in die USA auf Grundlage der Standardvertragsklauseln (SCC). Datenschutz: https://vercel.com/legal/privacy-policy

Railway (Backend-Hosting)

Anbieter: Railway Corp., 2261 Market Street #4382, San Francisco, CA 94114, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — API-Aufrufe). Verarbeitete Daten: IP-Adresse, API-Requests, Authentifizierungs-Tokens (JWT). Hosting-Region: US East. Transfer in die USA auf Grundlage der Standardvertragsklauseln (SCC). Datenschutz: https://railway.com/legal/privacy

Supabase (Authentifizierung + Datenbank)

Anbieter: Supabase, Inc., 970 Toa Payoh North, Singapore. Verarbeitungsregion: EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Benutzerkonto, Kreditbestand, Bestellhistorie). Daten: E-Mail, Sitzungs-Token, Kreditbestand, Liste der erstellten Generierungen, Kaufhistorie. DPA: https://supabase.com/legal/dpa. Datenschutz: https://supabase.com/privacy

Stripe (Zahlungsabwicklung)

Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bezahlung der Kreditpakete). Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Zahlungsmethode (PMB Studio sieht keine Kartendaten — diese werden direkt von Stripe verarbeitet, PCI-DSS Level 1). Speicherung in der EU. Datenschutz: https://stripe.com/de/privacy

Replicate (KI-Modell-Generierung)

Anbieter: Replicate, Inc., 651 Bryant Street, San Francisco, CA 94107, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Generierung von KI-Inhalten). Verarbeitete Daten: Prompt-Text, hochgeladene Bilder (für Edit/Upscale/I2V), generierte Inhalte. Replicate verwendet API-Daten nicht zum Modell-Training (zero retention API tier). Transfer in die USA — Standardvertragsklauseln (SCC). Datenschutz: https://replicate.com/privacy

Cloudflare R2 (Objekt-Speicher generierter Inhalte)

Anbieter: Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland (Mutterunternehmen: Cloudflare, Inc., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitete Daten: generierte Bilder/Videos, Vorschauen, Avatare. Speicherregion: EU. DPA: https://www.cloudflare.com/cloudflare-customer-dpa/. Datenschutz: https://www.cloudflare.com/privacypolicy/

8. Hinweis gemäß § 25 TTDSG

Der Zugriff auf den LocalStorage Ihres Browsers erfolgt ausschließlich zu technisch erforderlichen Zwecken (§ 25 Abs. 2 Nr. 2 TTDSG) — Speicherung der gewählten Sprache, der Anmelde-Session (JWT). Wir greifen nicht auf andere Daten auf Ihrem Gerät zu.