Datenschutz
Datenschutzerklärung
Zuletzt aktualisiert: 30. Juni 2026
Diese Datenschutzerklärung beschreibt, wie Swappr (der « Service », « wir ») deine personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) erhebt, verwendet, speichert und schützt. Mit der Nutzung des Service nimmst du diese Erklärung zur Kenntnis. Einzelheiten zu Cookies stehen auf der Seite Cookie-Hinweise.
1. Verantwortlicher
Verantwortlicher ist der Anbieter des Service, der unter der Handelsbezeichnung Swappr tätig ist. Vollständige Registerangaben werden veröffentlicht, sobald dies rechtlich erforderlich ist. Kontakt für personenbezogene Daten: [email protected] · Allgemein: [email protected].
2. Erhobene Daten
2.1 Kontodaten
Bei der Anmeldung erheben wir:
- E-Mail-Adresse (über Clerk oder Google OAuth)
- Vor- und Nachname (falls über Google OAuth angegeben)
- Eindeutige Nutzer-ID (von Clerk erzeugt)
2.2 Zahlungsdaten
- Shopify-Bestellkennungen (Referenz, Betrag, Produkte), keine Kartennummern
- Krypto-Wallet-Adresse (Verknüpfung und Transaktionsprüfung)
- Blockchain-Transaktions-Hash (USDC/USDT auf Ethereum oder Solana)
Kartenzahlungsdaten werden ausschließlich von Shopify und dessen Zahlungsdienstleistern verarbeitet. Wir haben keinen Zugriff darauf.
2.3 Nutzungs- und Abrechnungsdaten
- Verbrauchte Credits, Engine-Typen, Generierungs- und Fehlerhistorie
- Generierungseinstellungen (Modell, Qualität, Format)
- Public-API-Schlüssel, Nutzungszeitstempel und Kontingente
- Affiliate-Historie und Empfehlungs-Cookie
2.4 Inhalte und Prompts
Prompts, Referenzbilder, Audio- und Videodateien, die du übermittelst, werden an KI-Engines Dritter gesendet, um deine Anfragen auszuführen. In der Library gespeicherte Medien liegen in Supabase Storage (Hosting in der EU). Nicht gespeicherte Ausgaben können vorübergehend bei KI-Anbietern gehostet werden (ca. 14 Tage). Austausche mit Swappr Help und dem AI Assistant werden in der Datenbank gespeichert (Nachrichten und Gesprächsspeicher-Zusammenfassung).
2.5 Biometrische Daten (optional)
Wenn du die Identitätsprüfung nutzt (AWS Rekognition CompareFaces), werden Gesichtsbilder an AWS gesendet, um einen Ähnlichkeitswert zu berechnen. Dies ist eine Verarbeitung biometrischer Daten im Sinne der DSGVO, die nur durch deine ausdrückliche Handlung aktiviert wird.
2.6 Einwilligungen und Compliance
- Annahme der Plattformbedingungen (Version, Datum, IP-Adresse, User-Agent)
- Einwilligung zum NSFW-Modus (Version, Datum, IP-Adresse)
- Einwilligung zum unzensierten Assistenten (Version, Datum)
2.7 Sicherheit und Betrugsabwehr
- IP-Adresse bei der Anmeldung und bestimmten Ereignissen
- Geräte-Fingerprint (Browser, Canvas, WebGL, FingerprintJS-Komponenten)
- User-Agent
- Prüfergebnis von Cloudflare Turnstile
- Betrugssignale, Kontoverknüpfungen, Verwarnungen und Sperrentscheidungen
2.8 Daten, die bestimmte Module NICHT erheben
Das Modul zur lokalen Dateivorbereitung verarbeitet Dateien vollständig in deinem Browser: Während dieser Verarbeitung werden keine Dateien an unsere Server gesendet.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Credits, Generierungen, API, Support
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Einwilligungsnachweisen, Abrechnungsunterlagen
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsabwehr, Produktverbesserung, aggregierte Analysen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies (GA4, PostHog), PostHog Session Replay, Marketing falls aktiviert
Wir verkaufen deine Daten nicht. Wir nutzen sie nicht für gezielte Werbung Dritter.
4. Auftragsverarbeiter und Übermittlungen
Wesentliche Anbieter:
- Clerk, Authentifizierung · Vereinigte Staaten (SCC)
- Supabase, Datenbank und Storage · Europäische Union
- Shopify, Kartenzahlungen · Kanada / international (SCC)
- Kie.ai, Bild-/Videogenerierung, Help-Bot, variables Hosting
- ElevenLabs, Sprachsynthese und Klonen · USA / EU (SCC)
- Google (Gemini), Assistent, Tools, Help-Bot · USA / EU (SCC)
- Anthropic / OpenAI · AI Assistant · Vereinigte Staaten (SCC)
- Mammouth.ai · NSFW-Assistent, gemäß Anbieter
- AWS Rekognition, optionaler Gesichtsabgleich, gemäß AWS-Region
- Cloudflare Turnstile, Anti-Bot, international
- Google Analytics 4, Reichweitenmessung · Vereinigte Staaten (Einwilligung erforderlich)
- PostHog, Produktanalytik, Session Replay · EU (Einwilligung erforderlich)
- Vercel, Hosting, Speed Insights · USA / EU
- Alchemy, Blockchain-Prüfung, keine direkten personenbezogenen Daten
- MoonPay, ergänzender Krypto-On-Ramp, gemäß Anbieter
Übermittlungen außerhalb der EU unterliegen den EU-Standardvertragsklauseln oder gleichwertigen Garantien, soweit anwendbar.
5. Profiling und automatisierte Entscheidungen
Wir nutzen Betrugsabwehr-Scores und Signale (IP, Geräte-Fingerprint, E-Mail, Wallet), um Multi-Account-Missbrauch zu erkennen. Dies kann zu Bonusgrenzen, zusätzlicher Prüfung oder Kontosperrung führen. Du kannst eine Entscheidung über [email protected] anfechten.
6. Sicherheit
- Supabase Row Level Security (RLS) pro Nutzer
- HTTPS (TLS) für alle Verbindungen
- Clerk-JWT-Token mit Ablauf
- Storage-Buckets mit RLS-Richtlinien
- Sicherheits-Header (HSTS, X-Frame-Options usw.)
- serverseitig geschützte Funktion zur Credit-Gutschrift
7. Speicherdauer
- Aktives Konto: Daten werden gespeichert, solange das Konto besteht
- Temporäre Medien: ca. 14 Tage bei KI-Anbietern
- Zahlungshistorie: 5 Jahre (buchhalterische Pflicht)
- Einwilligungen: Lebensdauer des Kontos + gesetzliche Aufbewahrung
- Server-Logs: bis zu 30 Tage
- Help-Bot- / Assistenten-Nachrichten: Lebensdauer des Kontos oder Löschung auf Anfrage
Bei einem Antrag auf Kontolöschung (E-Mail an [email protected]) werden personenbezogene Daten und Medien innerhalb von 30 Tagen gelöscht, ausgenommen gesetzlich vorgeschriebene Aufbewahrung.
8. Deine Rechte
Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung (soweit die Verarbeitung auf Einwilligung beruht).
Ausübung: [email protected], Antwort innerhalb von 30 Tagen. Du kannst eine Beschwerde bei deiner Aufsichtsbehörde einreichen (in Frankreich: CNIL, www.cnil.fr).
9. Cookies und Tracker
Wir verwenden unbedingt erforderliche Cookies (Sitzung, Sicherheit) und, mit deiner Einwilligung, Analyse-Tracker (GA4, PostHog, Vercel Speed Insights). Alle Details: Cookie-Hinweise. Du kannst deine Wahl jederzeit über den Link « Cookies » in der Fußzeile der Seite ändern.
10. Minderjährige
Der Service richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
11. Änderungen
Wir können diese Erklärung ändern. Das Aktualisierungsdatum steht oben. Bei wesentlichen Änderungen können wir dich per E-Mail oder Hinweis in der App informieren.
12. Kontakt
- Personenbezogene Daten: [email protected]
- Allgemein: [email protected]
Swappr · AI Identity Studio · 2026