Was wir erheben
- Konto: E-Mail-Adresse, gehashtes Passwort (bei Registrierung per E-Mail) oder Google subject ID (bei OAuth), Anzeigename.
- Nutzung: Ihre Prompts, erzeugte Bilder, Guthaben-Transaktionen, Zeitstempel.
- Technisches: gehashte IP und User-Agent (zur Begrenzung der Anfragerate und zur Missbrauchsvermeidung); Rohwerte werden nicht gespeichert.
- Zahlung: abgewickelt durch Stripe. Wir speichern ausschließlich Bestell-IDs und Beträge — niemals Ihre Kartennummer.
Wie wir sie verwenden
- Zum Betrieb des Dienstes (Anzeige Ihrer Bilder, Abbuchung von Guthaben, Versand von Transaktions-E-Mails).
- Zur Verhinderung von Missbrauch (Begrenzung der Anfragerate, Betrugserkennung).
- Zur Verbesserung des Dienstes (Seitenaufrufe, Nutzungspfade und zusammengefasste Nutzungskennzahlen).
Cookies und Analyse
Die Website verwendet Cookies für Ihre Anmeldesitzung (imlab_sid) und Sprachpräferenz (locale). Google Analytics 4 und Microsoft Clarity können ebenfalls Analyse-Cookies setzen. Sie können Cookies in Ihren Browsereinstellungen verwalten oder blockieren.
Wir verwenden Google Analytics 4, um Seitenaufrufe und Nutzungsereignisse anhand von Browser- oder Gerätekennungen zu analysieren. Nach der Anmeldung verwenden wir zusätzlich eine vom System erzeugte interne Nutzer-ID, um Besuche über mehrere Sitzungen hinweg Ihrem Konto zuzuordnen. Wir senden Ihre E-Mail-Adresse nicht an GA4. An GA4 gesendete, kontobezogene Pfadereignisse enthalten keine URL-Abfrageparameter oder Fragmente.
Wir verwenden ein kurzlebiges Erstanbieter-Cookie (imlab_auth_event, bis zu 5 Minuten), um erfolgreiche Registrierungen und Anmeldungen sowie die verwendete Methode (E-Mail oder Google) an GA4 zu melden. Dieses Cookie enthält weder E-Mail-Adresse noch Passwort oder Sitzungszugangsdaten und wird nicht zur Authentifizierung verwendet.
Wir verwenden Heatmaps und Sitzungswiedergaben von Microsoft Clarity, um Interaktionen wie Klicks und Scrollen zu analysieren und die Seitennutzung zu verbessern. Clarity verwendet eigene Browser- und Sitzungskennungen; wir stellen Clarity Ihre interne Konto-ID nicht zur Verfügung.
Unsere eigene Besuchsanalyse verwendet imlab_visitor (bis zu 90 Tage) und imlab_visit (Ablauf nach 30 Minuten Inaktivität), um Browser und Besuche zu erkennen. Wir speichern Seiten- und Artikelpfade, Werkzeugnamen, Besuchsfolge, Betrachtungszeit im Vordergrund, Scrolltiefe und erfolgreiche Registrierungs-/Anmeldeereignisse 365 Tage lang. Aktivitäten im angemeldeten Zustand werden dem Konto zugeordnet; dieselbe Browserkennung verbindet Besuche vor und nach der Anmeldung. Diese Datensätze enthalten keine Prompts, Formularinhalte, URL-Abfragen oder Fragmente. Die zuletzt erfasste Seite deutet auf einen möglichen Ausstieg hin, belegt aber keinen Zeitpunkt des Schließens eines Tabs. Das Löschen der Cookies erzeugt eine neue Kennung.
Mit wem wir Daten teilen
- Cloudflare — Auslieferung von Inhalten (CDN), Objektspeicher und Edge-Sicherheit.
- Stripe — Zahlungsabwicklung.
- KI-Bildinfrastruktur — Ihr Prompt wird zur Erzeugung des Bildes an unser Backend zur Bilderzeugung gesendet. Von Ihnen hochgeladene Referenzbilder werden mitgesendet.
- Resend — E-Mail-Zustellung (Verifizierung, Benachrichtigungen).
Wir verkaufen Ihre Daten nicht. Wir trainieren keine Modelle mit Ihren Prompts oder Bildern.
Ihre Rechte
Um eine Kopie der Daten anzufordern, die wir zu Ihrem Konto gespeichert haben (Profil, Prompts, erzeugte Bilder, Transaktionen), schreiben Sie an [email protected] — wir antworten innerhalb von 30 Tagen. Sie können Ihr Konto außerdem jederzeit in den Kontoeinstellungen löschen; dadurch werden Ihr Profil, Ihre Bilder und Ihre Transaktionen innerhalb von 30 Tagen entfernt.
Kontakt
Bei Fragen oder Anregungen wenden Sie sich bitte an uns unter [email protected] — wir antworten so bald wie möglich.