Was wir aufbewahren,
was wir niemals berühren.

Kontodaten: Ihre E-Mail-Adresse, Ihr Hausname und Ihr Passwort (nur als bcrypt-Hash gespeichert, niemals lesbar). Verwendet, damit Sie sich anmelden können und Rechnungen erstellt werden können.

Produktdaten: Fotos, die Sie hochladen, Brand-Kits, die Sie erstellen, Modelle, die Sie anlegen, sowie Bilder und Clips, die Sie generieren. Ausschließlich verwendet, um Ihnen das Produkt bereitzustellen.

Abrechnungsdaten: werden von Stripe verarbeitet · wir sehen Ihre Karte nie. Verwendet zur Zahlungsabwicklung.

Der Journal-Newsletter: Ihre E-Mail-Adresse, wann Sie sich angemeldet und Ihre Anmeldung bestätigt haben, sowie ein Einweg-Hash Ihrer IP-Adresse als Nachweis Ihrer Einwilligung. Ausschließlich verwendet, um den monatlichen Brief zu versenden; jede Ausgabe enthält eine Abmeldung mit einem Klick.

Kontaktformular: Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Nachricht. Ausschließlich verwendet, um Ihnen zu antworten.

Kostenlose Tools: Der Marketplace-Bildprüfer und der Bildgrößenanpasser laufen in Ihrem Browser und laden Ihr Bild niemals hoch. Der Hintergrundentferner sendet das Bild für die Freistellung an unseren Verarbeitungsanbieter; wir speichern es nicht.

Telemetrie: Serverprotokolle und Fehlerberichte. Verwendet, um Atelier Noir betriebsbereit zu halten. Aufbewahrungsdauer 30 Tage.

Unsere Server und unsere Datenbank befinden sich bei der Hetzner Online GmbH in Nürnberg, Deutschland. Die unten genannten Anbieter verarbeiten Daten in unserem Auftrag, jeweils nur für die genannte Aufgabe:

• Replicate, Inc. (Vereinigte Staaten) — betreibt die Bild- und Videomodelle; die für eine Generierung erforderlichen Fotos werden dorthin übermittelt und von Replicate nach etwa einer Stunde automatisch gelöscht.
• OpenAI (Vereinigte Staaten) — beschreibt das Kleidungsstück auf Ihrem Foto und prüft jedes fertige Bild auf Fehler.
• Stripe — Zahlungen und Rechnungen.
• Brevo (Frankreich) — versendet Konto-E-Mails und den Journal-Newsletter.
• Migadu (Schweiz) — hostet unsere Postfächer und erhält damit die E-Mails, die Sie uns senden.
• Google Ireland — Google Analytics 4, nur wenn Sie Analytics-Cookies akzeptieren.

Übermittlungen in die Vereinigten Staaten stützen sich auf die Garantien nach Kapitel V der DSGVO, die diese Anbieter bieten, etwa das EU–US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Die Virenprüfung von Uploads läuft auf unserem eigenen Server.

Wir trainieren niemals gemeinsame Basismodelle mit Ihren Daten. Punkt.

Wir verkaufen, vermieten oder teilen Ihre Daten niemals zu Marketingzwecken mit Dritten.

Wir verwenden Ihre generierten Bilder niemals ohne ausdrückliche schriftliche Einwilligung in unserem eigenen Marketing.

Wir setzen auf ateliernoir.ai niemals Ad-Tech-Tracking ein. Kein Meta-Pixel, kein Google Ads-Pixel, kein Retargeting durch Dritte.

Die Atelier Noir App für iPhone und Android verwendet dasselbe Konto und dieselben Daten wie das Studio im Web. Auf dem Telefon speichern wir außerdem: ein Anmelde-Token (im sicheren Speicher des Telefons abgelegt, auf unseren Servern nur als Hash), den Namen und das System des Telefons, Ihre Sprache und — nur wenn Sie Mitteilungen erlauben — ein Push-Token, mit dem wir Sie informieren, wenn Ihre Bilder bereit sind (über den Benachrichtigungsdienst von Expo sowie Apple oder Google übermittelt).

Die Kamera und Ihre Fotomediathek werden nur verwendet, wenn Sie ein Foto aufnehmen oder auswählen, und nur dieses Foto wird hochgeladen. Das Sichern in Fotos erfolgt nur, wenn Sie darauf tippen. Die App enthält keine Werbung und kein Tracking und erfasst weder Ihren Standort noch Ihre Kontakte.

Virtual Try-on verwendet ein Foto einer Person — einschließlich Gesicht und Körper —, um zu zeigen, wie sie ein Produkt trägt. Die Funktion ist ausschließlich für Erwachsene (18+) bestimmt und nur mit Einwilligung der Person, die Sie jedes Mal bestätigen. Das Foto wird in einem privaten Ordner gespeichert, der niemals öffentlich erreichbar ist, ausschließlich zur Erstellung dieses einen Bildes verwendet und zusammen mit dem Ergebnis nach 24 Stunden gelöscht. Es wird niemals verwendet, um jemanden zu identifizieren, niemals zum Trainieren von Modellen genutzt und niemals zu irgendeinem anderen Zweck weitergegeben.

Zur Erstellung des Try-ons werden das Foto der Person und das Produktfoto an Replicate gesendet, wo das Bildmodell von Google ausgeführt wird; zuvor wird eine kleine Kopie an OpenAI für eine automatische Prüfung gesendet, ob die Person 18 Jahre oder älter aussieht. Auch das Messwerkzeug und der Beitragstext für soziale Medien nutzen OpenAI. Wir verwenden diese Bilder niemals zum Trainieren von Modellen.

Sie können Ihr Konto jederzeit löschen, in der App (Konto → Konto löschen) oder im Studio (Einstellungen → Gefahrenbereich). Beim Löschen wird zunächst ein bestehendes Abonnement gekündigt, anschließend werden Ihr Konto, Ihr Atelier, jede Kampagne, jeder Clip und jede Datei sofort entfernt; nur Rechnungen bleiben erhalten, wie es das Steuerrecht verlangt.