Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Superpowerai · Dr. Maja Tintor
c/o IP-Management #9942 · Ludwig-Erhard-Straße 18 · 20459 Hamburg
E-Mail: [email protected]

2. Erhobene Daten und Zwecke

Registrierung und Nutzerkonto: Bei der Registrierung erheben wir Name und E-Mail-Adresse über Manus OAuth. Diese Daten werden zur Bereitstellung des Dienstes und zur Abrechnung verwendet (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Badezimmerfotos: Von Ihnen oder Ihren Kunden hochgeladene Fotos werden ausschließlich zur KI-gestützten Visualisierung verarbeitet und auf sicheren Servern (Amazon S3) gespeichert. Die Fotos werden nicht für andere Zwecke genutzt oder an Dritte weitergegeben.

KI-generierte Bilder: Die erzeugten Visualisierungen werden in Ihrem Betriebskonto gespeichert und sind nur für Sie und Ihre Kunden einsehbar.

Zahlungsdaten: Zahlungen werden über Stripe Inc. abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten (z.B. Kreditkartennummern). Es gelten die Datenschutzbestimmungen von Stripe.

3. Hosting und Auftragsverarbeitung

Diese Website wird auf Servern eines externen Hosting-Dienstleisters betrieben. Dieser verarbeitet personenbezogene Daten (z. B. IP-Adressen, Zugriffszeiten) ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und nur soweit dies für den Betrieb des Dienstes erforderlich ist.

4. Datenweitergabe an Dritte

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung notwendig ist:

  • Authentifizierungsdienst: Login-Verwaltung via OAuth
  • Amazon Web Services (S3): Speicherung von Bilddateien
  • Stripe Inc.: Zahlungsabwicklung

Eine Weitergabe an sonstige Dritte oder zu Werbezwecken findet nicht statt.

5. Speicherdauer und Löschung

Ihre Daten werden gespeichert, solange Ihr Abonnement aktiv ist. Mit Kündigung des Abonnements werden alle gespeicherten Daten – einschließlich hochgeladener Fotos und generierter Bilder – unwiderruflich gelöscht. Eine Wiederherstellung ist danach nicht möglich.

Rechnungsdaten werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO) für 10 Jahre aufbewahrt.

6. Ihre Rechte (DSGVO Art. 15–21)

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung Ihrer Daten (Art. 17) – durch Kündigung des Abonnements
  • Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen die Verarbeitung (Art. 21)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW: www.ldi.nrw.de

8. Cookies und Tracking

bad-vision.com verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Login-Status). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich.

9. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Gespeicherte Bilder sind über nicht-öffentliche, zufällig generierte URLs zugänglich und nicht auflistbar.