Datenschutzrichtlinie

Kinder

Cherlume richtet sich nicht an Kinder unter 13 Jahren (oder das Mindestalter, das in Ihrem Land erforderlich ist), und wir sammeln nicht wissentlich persönliche Informationen von ihnen.

Einige KI-Funktionen, die Gesichter betreffen, können in bestimmten Regionen oder App-Stores ein höheres Mindestalter erfordern. Laden Sie keine Fotos von Kindern hoch, ohne die Zustimmung eines Elternteils oder Erziehungsberechtigten, und nur, wo es gesetzlich zulässig ist.

Kontakt

Fragen zum Datenschutz oder Löschanfragen: support@cherlume.app.

Eingaben, Parameter und KI-Ergebnisse

• Das Erlebnis, das Sie wählen, die Eingabefotos, die Sie einreichen, und die Parameter oder Optionen für diese Generierung.
• KI-generierte Ergebnisse, die für Sie erstellt werden, sowie technische Metadaten zu jedem Generierungsauftrag.
• Diese werden verarbeitet, um Ihr Ergebnis zu erzeugen, zu liefern und zu speichern sowie automatisierte Sicherheits- und Qualitätsprüfungen anzuwenden.

Wie wir Informationen verwenden

• Bereitstellung und Verbesserung von Cherlume-Erlebnissen.
• Authentifizierung von Benutzern und Schutz von Konten.
• Generationen, Credits und Ansprüche verarbeiten.
• Automatisierte Sicherheits- und Qualitätsprüfungen anwenden.
• Auf Supportanfragen, Berichte und rechtliche Verpflichtungen reagieren.

Informationen, die Sie bereitstellen

• Konto- und Authentifizierungsdaten (zum Beispiel E-Mail oder Identitätsanbieter-Identifikatoren über Supabase Auth).
• Profildetails wie Anzeigename und Avatar, sofern bereitgestellt.
• Fotos und Inhalte, die Sie für Erlebnisse hochladen möchten.
• Eingaben, Optionen und Generierungsparameter, die Sie für ein Erlebnis auswählen.
• Unterstützungsnachrichten, die Sie uns senden, und alle Berichte, die Sie über ein Ergebnis einreichen.
• Rechtliche Einwilligungsnachweise, wenn Sie unsere Bedingungen und Offenlegungen in der App akzeptieren.

Internationale Datenübertragungen

Cherlume nutzt Anbieter, die in verschiedenen Ländern ansässig sind, einschließlich der Vereinigten Staaten. Infolgedessen können Ihre Informationen – einschließlich Fotos und Aufforderungen, die zur KI-Verarbeitung gesendet werden – in andere Länder übertragen und dort verarbeitet werden, einschließlich außerhalb des EWR/UK.

Wo wir persönliche Daten international übertragen, verwenden wir angemessene Sicherheitsvorkehrungen (wie Standardvertragsklauseln) und wählen Anbieter aus, die geeignete Schutzmaßnahmen gemäß dieser Richtlinie aufrechterhalten.

Rechtsgrundlagen (EEA/UK)

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, stützen wir uns auf die folgenden Rechtsgrundlagen gemäß der DSGVO:

• Vertragserfüllung — um die von Ihnen angeforderten Erlebnisse und Käufe bereitzustellen.
• Einwilligung — um die von Ihnen hochgeladenen Fotos (einschließlich Gesichtsabbildungen) zu verarbeiten und Ihre Zustimmung zu unseren Bedingungen zu dokumentieren; Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigte Interessen — um den Dienst zu sichern, Missbrauch und Betrug zu verhindern und das Produkt zu verbessern, abgewogen gegen Ihre Rechte.
• Rechtliche Verpflichtung — um geltendem Recht nachzukommen, Abrechnungsunterlagen aufzubewahren und auf rechtmäßige Anfragen zu reagieren.

Fotos und hochgeladene Inhalte

Wir verarbeiten Uploads, um die Generierung, Wiederherstellung oder den Export bereitzustellen, den Sie anfordern.

Wir verkaufen Ihre Fotos nicht.

Wir verwenden Ihre Fotos nicht, um Cherlume's eigene KI-Modelle zu trainieren.

Hochgeladene Inhalte werden in privatem Cloud-Speicher gespeichert und können an vertrauenswürdige KI-Anbieter übermittelt werden, um den Service bereitzustellen.

• Hochgeladene Fotos und generierte Ergebnisse können gespeichert werden, um die Verarbeitung abzuschließen, Ihre Historie anzuzeigen, Downloads zu unterstützen und Ihr Konto zu verwalten.
• Wir speichern diese Daten so lange, wie es nötig ist, um den Service bereitzustellen, Ihr Konto und die Generierungshistorie zu pflegen, rechtlichen Verpflichtungen nachzukommen, Streitigkeiten zu lösen, Missbrauch zu verhindern oder bis Sie die Löschung anfordern, wo zutreffend.

Einkäufe und Zahlungsmetadaten

Zahlungen für Credits oder Abonnements werden über den Apple App Store oder Google Play verarbeitet. Wir erhalten Kaufvalidierungsmetadaten (nicht Ihre vollständigen Zahlungsdaten) über diese Plattformen und über RevenueCat.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir ein Geräte-Push-Token und verwandte Metadaten (wie Plattform und App-Version), um Benachrichtigungen zu senden, in die Sie einwilligen, zum Beispiel wenn eine Generierung abgeschlossen ist.

Datenaufbewahrung

Wir bewahren Informationen nur so lange auf, wie es erforderlich ist, um den Service bereitzustellen, gesetzliche Anforderungen zu erfüllen, Streitigkeiten zu lösen und Vereinbarungen durchzusetzen.

Hochgeladene Fotos und generierte Ergebnisse werden aufbewahrt, um die Verarbeitung abzuschließen, Ergebnisse zu liefern und Ihre Kontohistorie zu unterstützen, bis Sie die Löschung anfordern, wo dies zutrifft, oder bis wir die Daten für diese Zwecke nicht mehr benötigen.

Technische Protokolle und Einwilligungsnachweise können für Sicherheits-, Fehlerbehebungs- und Prüfungszwecke für einen begrenzten Zeitraum aufbewahrt werden.

Um die Löschung Ihres Kontos oder Ihrer persönlichen Daten zu beantragen, senden Sie uns eine E-Mail von Ihrer Kontoadresse; wir überprüfen die Eigentümerschaft vor der Bearbeitung.

Dienstleister und KI-Prozessoren

Cherlume verlässt sich auf vertrauenswürdige Dritte, um den Dienst zu betreiben. Sie verarbeiten Daten nur, um ihren Dienst für uns bereitzustellen, im Rahmen eines Vertrags.

KI-Verarbeitungsanbieter erhalten Ihre Eingabefotos, Eingabeaufforderungen und Parameter ausschließlich, um Ergebnisse für Ihre Anfrage zu generieren oder zu bewerten.

• Authentifizierung, Datenbank und private Dateispeicherung: Supabase.
• Anwendungs-Hosting und Infrastruktur: unsere Cloud-Hosting-Anbieter (einschließlich Railway für Backend-Dienste).
• Käufe und Ansprüche: Apple, Google und RevenueCat.
• Push-Benachrichtigungen (sofern aktiviert): Firebase Cloud Messaging (Google).
• KI-Bilderzeugung: fal.ai und Replicate.
• KI-Bewertung und Planung (multimodale Analyse, nicht primäre Bilderzeugung): OpenRouter, der Anfragen an Modelle wie Google Gemini oder OpenAI GPT zur Beurteilung und Planung von Aufgaben weiterleiten kann.

Speicherung und Sicherheit

Hochgeladene und generierte Bilder werden in privaten Speicherbereichen gespeichert. Der Zugriff erfolgt über zeitlich begrenzte signierte URLs anstelle von öffentlichen permanenten Links.

Wir verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen, die darauf ausgelegt sind, Daten während der Übertragung und im Ruhezustand zu schützen. Keine Methode der Übertragung oder Speicherung ist vollständig sicher.

Datenschutzoffenlegungen im App Store

Diese Richtlinie spiegelt die Datenpraktiken wider, die wir in Apples App-Datenschutz (Datenschutz-Nährwertkennzeichnungen) in App Store Connect und im Abschnitt Datensicherheit von Google Play erklären. Diese Erklärungen umfassen beispielsweise Fotos, Käufe, App-Aktivitäten, Identifikatoren und Diagnosen.

Wenn sich unsere Praktiken ändern, aktualisieren wir diese Richtlinie und die entsprechenden Store-Erklärungen.

Technische Daten und Protokolle

• Geräte- und App-Version Informationen.
• Diagnose-, Leistungs- und Sicherheitsprotokolle von unseren Servern.
• IP-Adresse oder grobe Standortdaten, die aus Netzwerk-Anfragen abgeleitet werden (zur Sicherheit und Missbrauchsverhinderung).
• Hash-Identifikatoren, die mit rechtlichen Einwilligungsunterlagen gespeichert werden (zum Beispiel ein Hash der IP-Adresse und des User-Agents für Audits).

Nutzungs- und Produktanalysen

Wenn Sie die App mit unseren aktivierten Online-Diensten verwenden, sammeln wir Produktanalyseereignisse (zum Beispiel angezeigte Bildschirme, gestartete oder abgeschlossene Generierungen, Paywall-Aktionen und stabile Fehlercodes), um zu verstehen, wie Cherlume verwendet wird und um das Produkt zu verbessern.

Diese Ereignisse sind mit Ihrer Cherlume-Konto-Identifikationsnummer verknüpft, wenn Sie angemeldet sind. Cherlume verwendet keine plattformübergreifende Werbung oder Geräte-Werbe-Identifikatoren zu diesem Zweck.

Ihre Rechte und Optionen

• Zugriff, Berichtigung oder Löschung Ihrer persönlichen Daten.
• Datenübertragbarkeit und, wo zutreffend, das Recht, der Verarbeitung zu widersprechen oder diese einzuschränken.
• Ziehen Sie Ihre Einwilligung jederzeit zurück (zum Beispiel für die Fotoverarbeitung), ohne dass dies die vorherige Verarbeitung beeinträchtigt.
• Verwalten Sie optionale Push-Benachrichtigungen in den App-Einstellungen, wo angeboten.
• Steuern Sie Uploads, indem Sie auswählen, welche Fotos Sie einreichen möchten.
• Reichen Sie eine Beschwerde bei Ihrer lokalen Datenschutzbehörde ein.
• Zusätzliche Rechte können je nach Region gelten (zum Beispiel GDPR/UK GDPR oder CCPA/CPRA). Reichen Sie Anfragen über den untenstehenden Datenschutzkontakt ein.