Datenschutzerklärung

• Konto — E-Mail-Adresse, Passwort (wir speichern nur seinen kryptografischen Hash), Registrierungsdatum, Einstellungen (z. B. Sprache), die Information, ob die Zwei-Faktor-Authentifizierung aktiviert ist. Bei der Anmeldung mit Google — E-Mail-Adresse und grundlegende Profildaten, die Google übermittelt.
• Käufe und Zahlungen — Verlauf der Käufe und Abonnements, Beträge, Währung, Zahlungskennungen von Stripe, Datum und Uhrzeit der Zustimmung zum sofortigen Beginn der Leistung. Zahlungskartendaten erhalten wir nicht.
• Inhalte — Prompts, hochgeladene Dateien (Fotos, Aufnahmen, Stimmproben), Ergebnisse von Generierungen und deren Parameter, Veröffentlichungen in der Galerie, gespeicherte Stimmklone.
• Einwilligungen und Erklärungen — Einwilligung in Marketingnachrichten (Datum und Art der Erteilung oder des Widerrufs), Erklärungen über das Recht am verwendeten Bildnis oder an der verwendeten Stimme.
• Kommunikation — Nachrichten im Hilfe-Chat, E-Mails an uns, Meldungen von Inhalten, Beschwerden gegen Moderationsentscheidungen, Widerrufserklärungen.
• Sicherheit und Missbrauchsprävention — IP-Adresse und Browserinformationen bei Generierungen und Meldungen, IP-Adresse bei der Registrierung, Hash der normalisierten E-Mail-Adresse, Sicherheitsprotokolle, Informationen über blockierte Versuche, gegen die Regeln zu verstoßen.
• Integrationen — die ID deines Discord-Kontos, wenn du dein Konto mit dem Discord-Bot verbindest; API-Schlüssel (wir speichern nur deren Hashes).
• Technische Daten — aggregierte Besuchsstatistiken (ohne Cookies) und Fehlerberichte der Anwendung.

Gespräche mit dem KI-Assistenten speichern wir nicht — wir speichern nur die Anzahl der Anfragen und deren Kosten in Credits.

• Erbringung der Leistungen — Konto, Generierungen, Galerie, Zahlungen, Hilfe-Chat, API und Integrationen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Rechtliche Pflichten — steuerliche und buchhalterische Abrechnung, Reklamationen und Widerrufe, Pflichten aus dem Gesetz über digitale Dienste (DSA), z. B. die Bearbeitung von Meldungen und die Begründung von Entscheidungen, sowie Antworten auf behördliche Anfragen (Art. 6 Abs. 1 lit. c DSGVO).
• Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheit des Dienstes, Missbrauchsprävention (u. a. gegen das mehrfache Anlegen von Konten, um kostenlose Credits zu erhalten), Moderation von Inhalten und Sicherung von Beweisen für Verstöße, Geltendmachung von Ansprüchen und Verteidigung gegen Ansprüche, Besuchsstatistiken und Fehlerüberwachung, Service-Nachrichten (z. B. Bestätigungen, Erinnerungen an die Verlängerung des Abonnements, Informationen über Änderungen der AGB).
• E-Mail-Marketing — nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation — Prawo komunikacji elektronicznej). Du kannst die Einwilligung jederzeit in den Kontoeinstellungen oder über den Link in der Nachricht widerrufen; die Rechtmäßigkeit früherer Zusendungen bleibt davon unberührt.

Die Angabe von Daten ist freiwillig, aber ohne E-Mail-Adresse kannst du kein Konto erstellen und ohne Zahlungsdaten keine Credits kaufen.

Die meisten Daten gibst du selbst an. Einige erhalten wir von: Google (bei der Anmeldung mit Google), Stripe (Zahlungsinformationen), Discord (Konto-ID, wenn du dein Konto verbindest) sowie von Personen, die Inhalte melden.

Wir vertrauen Daten Anbietern an, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Supabase — Datenbank und Anmeldung (Server in der EU),
• Vercel — Hosting der Anwendung und Besuchsstatistiken,
• Stripe — Zahlungsabwicklung,
• fal.ai — Durchführung von Generierungen; fal übermittelt die Eingaben an den Anbieter des gewählten Modells (z. B. Google, Kuaishou — Kling, ByteDance, MiniMax, Recraft), der sie außerhalb des EWR verarbeiten kann, auch in den USA und in Asien,
• Cloudflare — Speicherung von Dateien (R2) und Schutz vor Bots (Turnstile),
• Upstash — Begrenzung der Anzahl von Anfragen (Sicherheit),
• Sentry — Fehlerberichte der Anwendung,
• Resend — Versand von E-Mails,
• Telegram — Benachrichtigungen unseres Teams über neue Nachrichten im Hilfe-Chat (Inhalt der Nachricht und E-Mail-Adresse des Kontos), über Meldungen und Käufe,
• Discord — nur, wenn du dein Konto mit dem Discord-Bot verbindest.

Google (Anmeldung) und Stripe (im Rahmen eigener Pflichten, z. B. der Betrugsprävention) handeln außerdem als eigenständige Verantwortliche. Wir können Daten auch an Behörden übermitteln, wenn das Gesetz es verlangt, sowie an unsere Rechtsberater und Buchhalter.

Einige Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage eines Beschlusses der Europäischen Kommission, der ein angemessenes Schutzniveau feststellt (einschließlich des EU-US Data Privacy Framework — für zertifizierte Unternehmen), oder auf Grundlage von der Kommission genehmigter Standardvertragsklauseln. Informationen über die angewandten Garantien und eine Kopie davon erhältst du, wenn du an contact@fattly.app schreibst.

• Kontodaten — bis zur Löschung des Kontos.
• Generierungen, hochgeladene Dateien und zugehörige technische Daten (IP-Adresse, Browser) — 30 Tage ab Erstellung der Generierung. In der Galerie veröffentlichte Generierungen — bis zur Rücknahme der Veröffentlichung oder zur Löschung des Kontos; die technischen Daten entfernen wir daraus nach 30 Tagen.
• Gespeicherte Stimmklone — bis zur Löschung der Stimme oder des Kontos. Das Stimmmodell selbst speichert der Anbieter (MiniMax) nach seinen eigenen Regeln.
• Blockierte Versuche, gegen die Regeln zu verstoßen — den Eintrag über den Versuch (Prompt, Datum, Konto) speichern wir als Beweismittel bis zur Löschung des Kontos; technische Daten (IP-Adresse, Browser) löschen wir nach 12 Monaten, Dateien — früher.
• Registrierungsdaten zur Missbrauchsprävention (IP-Adresse, Hash der E-Mail-Adresse) — 13 Monate.
• Meldungen von Inhalten — Daten der meldenden Person (E-Mail, Vor- und Nachname, IP-Adresse) 12 Monate lang; Inhalt der Meldung und Entscheidung — bis zur Verjährung der Ansprüche.
• Hilfe-Chat — bis zur Löschung des Kontos.
• Marketing-Einwilligung — bis zu ihrem Widerruf; die Information über ihre Erteilung und ihren Widerruf speichern wir so lange, wie sie zum Nachweis der Rechtmäßigkeit benötigt wird.
• Kaufunterlagen — 5 Jahre ab dem Ende des Jahres, in dem die Steuerpflicht entstanden ist; Widerrufserklärungen, Reklamationen und Daten, die zur Abwehr von Ansprüchen benötigt werden — bis zur Verjährung der Ansprüche.
• Datenbank-Backups — bis zu 30 Tage. Protokolle und Fehlerberichte bei Anbietern — gemäß deren Einstellungen, in der Regel bis zu 30–90 Tage.

Nach der Löschung des Kontos löschen wir die Kontodaten und die Inhalte (einschließlich der Dateien), mit Ausnahme der Daten, die wir aufgrund gesetzlicher Vorschriften oder zur Abwehr von Ansprüchen aufbewahren müssen.

Du hast das Recht auf:

• Auskunft über deine Daten und Erhalt einer Kopie — ein Datenexport ist in den Kontoeinstellungen verfügbar,
• Berichtigung der Daten,
• Löschung der Daten — dein Konto kannst du selbst in den Einstellungen löschen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, und gegen Direktwerbung — jederzeit und ohne Begründung,
• Widerruf einer Einwilligung zu jeder Zeit (ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung).

Um deine Rechte auszuüben, schreib an contact@fattly.app. Du kannst auch Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO), Polen, oder bei der Aufsichtsbehörde des Staates einlegen, in dem du wohnst oder arbeitest; im Vereinigten Königreich — beim Information Commissioner’s Office (ICO).

Sicherheitsfilter blockieren automatisch Prompts und Dateien, die gegen die Regeln des Dienstes verstoßen könnten, und Mechanismen zur Missbrauchsprävention können bei einer erneuten Registrierung automatisch keine kostenlosen Credits gewähren. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Du kannst verlangen, dass ein Mensch den Fall prüft, indem du an contact@fattly.app schreibst.

Gesichtsfotos und Sprachaufnahmen verarbeiten wir ausschließlich, um die von dir angeforderte Generierung durchzuführen (z. B. Face Swap, Animation, Synchronisation, Stimmklon). Wir nutzen sie nicht zur Identifizierung oder zur Überprüfung der Identität, trainieren keine Modelle damit und verkaufen sie nicht. An den Modellanbieter übermitteln wir sie nur zur Durchführung der Generierung. Die Dateien löschen wir zusammen mit der Generierung (nach 30 Tagen) oder früher, wenn du die Generierung oder dein Konto löschst. Wenn du einen Stimmklon speicherst, bewahren wir ihn bis zur Löschung der Stimme oder des Kontos auf. Zeigt das Material eine andere Person, brauchst du deren Einwilligung (§10 der AGB).

Wir verwenden ausschließlich Cookies und Browserspeicher, die für den Betrieb des Dienstes erforderlich sind: Aufrechterhaltung der Login-Sitzung, Sicherheit (einschließlich Bot-Schutz — Cloudflare Turnstile), Speichern von Sprache und Einstellungen sowie Entwürfe in den Tools. Besuchsstatistiken erheben wir ohne Cookies (Vercel Web Analytics). Wir verwenden keine Werbe-Cookies und keine Tracking-Pixel. Sollten wir einmal damit beginnen, bitten wir dich vorher um deine Einwilligung.

Der Dienst ist ausschließlich für volljährige Personen (18+) bestimmt. Wir erheben nicht wissentlich Daten von Kindern; erfahren wir von einem solchen Konto, löschen wir es.

Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein, u. a. verschlüsselte Übertragung, Zwei-Faktor-Authentifizierung, Zugriffsbeschränkungen, die Speicherung von Dateien in einem privaten Speicher mit Zugriff über zeitlich begrenzte, signierte Links sowie Mechanismen zur Missbrauchsprävention.

Denselben Schutzstandard (DSGVO) wenden wir auf alle Nutzer an, unabhängig vom Land. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter. Nutzern aus dem Vereinigten Königreich stehen die Rechte aus der UK GDPR zu.

Diese Datenschutzerklärung kann aktualisiert werden. Über wesentliche Änderungen informieren wir im Dienst oder per E-Mail. Die übrigen Regeln für die Nutzung des Dienstes beschreiben die AGB.