Dies ist eine Übersetzung des englischen Originals, die der Einfachheit halber bereitgestellt wird. Bei Abweichungen oder Streitigkeiten ist die englische Fassung maßgeblich. Englisches Original lesen

Datenschutzerklärung

Zuletzt aktualisiert: 30. Oktober 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) ist der Verantwortliche für die von Turbogen verarbeiteten personenbezogenen Daten. Diese Erklärung beschreibt, was wir erheben und warum, im Einklang mit der Datenschutz-Grundverordnung der EU (DSGVO).

Was wir erheben

• Kontodaten: E-Mail-Adresse, eine normalisierte Form davon zur Vermeidung doppelter Konten und ein Passwort-Hash (Ihr Passwort selbst speichern wir nie).
• Nutzungsdaten: Generierungsverlauf (Prompts, Einstellungen, von Ihnen hochgeladene Dateien, Ergebnisse), Credit-Transaktionen.
• Zahlungsdaten: werden von Stripe verarbeitet; wir erhalten nur Zahlungsstatus, Betrag und Land, nie vollständige Kartennummern. Zu jeder Bestellung speichern wir Zeitpunkt und Version der Einwilligung, die Sie an der Kasse erteilt haben.
• Sicherheitsdaten: Wenn unsere automatischen Prüfungen einen Prompt oder Upload ablehnen, speichern wir den abgelehnten Text, die greifende Regel, Ihre Konto-ID und IP-Adresse.
• Technische Daten: IP-Adresse, User-Agent des Browsers und Sitzungs-Cookies, verwendet für Anmeldung, Sicherheit und Missbrauchsvermeidung (zum Beispiel Registrierungslimits pro Netzwerk).
• Zwei-Faktor-Anmeldung (optional): der geheime Schlüssel Ihrer Authenticator-App und Hashes Ihrer Wiederherstellungscodes, nur gespeichert, solange die Zwei-Faktor-Anmeldung aktiviert ist.

Nutzungsanalyse

Jeder Besuch wird anonym von Rybbit gezählt, einem Open-Source-Analysetool auf unserem eigenen Server (stats.turbogen.app, EU): welche Seiten geöffnet werden, von welcher Website oder welchem Link, Land, Browser und Gerätetyp. Es setzt keine Cookies, speichert keine IP-Adresse und identifiziert dich nicht. Wenn du im Banner auf „Erlauben“ klickst, erfasst Rybbit zusätzlich, wohin du klickst, und anonymisierte Sitzungsaufzeichnungen (alle Formularfelder und E-Mail-Adressen werden maskiert). Die Daten bleiben auf unserem Server, werden nicht weitergegeben oder verkauft und nach 12 Monaten gelöscht. Du kannst deine Wahl jederzeit über „Analyse-Einstellungen“ in der Fußzeile ändern.

Mit Google anmelden

Wenn Sie „Weiter mit Google“ wählen, fragen wir Google nur nach den grundlegenden Anmeldeberechtigungen (openid und email). Von Google erhalten wir Ihre E-Mail-Adresse, die Angabe, ob Google sie verifiziert hat, und die Kennung Ihres Google-Kontos. Wir fordern weder Ihren Namen, Ihr Profilbild, Ihre Kontakte, Gmail, Drive, den Kalender noch sonstige Google-Daten an, noch erhalten wir sie.

• Verwendung: ausschließlich, um Ihr Konto anzulegen oder Sie bei dem Konto mit derselben E-Mail-Adresse anzumelden und Sie bei der nächsten Anmeldung mit Google wiederzuerkennen. Die E-Mail-Adresse wird außerdem für die unten beschriebenen Service-E-Mails verwendet.
• Speicherung: Die E-Mail-Adresse und die Kennung des Google-Kontos werden zusammen mit Ihrem Konto auf unseren Servern in der EU gespeichert, solange das Konto besteht. Wir speichern keine Google-Zugriffs- oder Aktualisierungstoken: Das Token von Google wird bei der Anmeldung einmal verwendet und anschließend verworfen.
• Weitergabe: Wir verkaufen, vermieten oder teilen von Google erhaltene Daten nicht, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen. Sie werden nicht an die KI-Modellanbieter weitergegeben.
• Löschung: Mit der Löschung Ihres Kontos werden diese Daten gelöscht. Sie können den Zugriff von Turbogen außerdem jederzeit unter myaccount.google.com/permissions widerrufen.

Die Verwendung der von Google-APIs erhaltenen Informationen durch Turbogen entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Warum wir sie verwenden (Rechtsgrundlage)

• Um den Dienst und Ihr Konto bereitzustellen (Vertragserfüllung).
• Um Betrug, Missbrauch durch Mehrfachkonten, illegale Inhalte und Angriffe zu verhindern, einschließlich der automatischen Prüfung von Prompts und Uploads (berechtigtes Interesse; rechtliche Verpflichtungen bei illegalen Inhalten).
• Um Buchhaltungs-, Steuer- und verbraucherrechtliche Aufzeichnungen zu führen, etwa die Einwilligung an der Kasse (rechtliche Verpflichtung).
• Um Service-E-Mails zu senden, etwa E-Mail-Bestätigung, Zahlungsbestätigungen und wichtige Änderungen. Werbung senden wir nicht ohne Ihre Einwilligung.

Wer sie erhält

Nur Auftragsverarbeiter, die wir für den Betrieb des Dienstes benötigen: Hosting und Netzwerkschutz (z. B. Cloudflare), Zahlungen (Stripe), E-Mail-Versand (Brevo), die Anmeldung mit Google (Google, nur wenn Sie sie wählen) und die KI-Modellanbieter, die Ihren Prompt und hochgeladene Dateien verarbeiten, um das Ergebnis zu erzeugen. Einige davon befinden sich außerhalb der EU; Übermittlungen stützen sich auf die EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse. Soweit gesetzlich vorgeschrieben, geben wir Informationen über illegale Inhalte (insbesondere Darstellungen sexuellen Missbrauchs von Kindern) an die zuständigen Behörden weiter. Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Inhalte nicht zum Training von Modellen.

Kennzeichnungen in Ihren Dateien

Von uns gelieferte Dateien enthalten eine maschinenlesbare Kennzeichnung „KI-generiert“ (siehe So kennzeichnen wir KI-Inhalte). Die Kennzeichnung nennt Turbogen und das Modell; sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder Konto-ID.

Wie lange wir sie speichern

Generierte Dateien und Uploads werden 7 Tage nach Abschluss der Generierung gespeichert, damit Sie sie herunterladen können, und danach automatisch gelöscht (früher, wenn Sie sie löschen oder das Konto schließen); Ihr Generierungsverlauf (Prompt, Modell, Kosten) bleibt im Konto erhalten. Kontodaten werden gespeichert, solange das Konto aktiv ist; Zahlungsbelege und Einwilligungen an der Kasse für den nach Steuer- und Verbraucherrecht vorgeschriebenen Zeitraum. Sicherheitsprotokolle werden bis zu 90 Tage gespeichert; Aufzeichnungen abgelehnter Prompts bis zu 12 Monate, länger nur, wenn dies für eine Meldung an Behörden oder einen Rechtsanspruch erforderlich ist.

Cookies

Wir verwenden nur notwendige Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält, und ein Sicherheitstoken gegen websiteübergreifende Anfragen. Das Studio setzt keine Werbe- oder Tracking-Cookies.

Ihre Rechte

Sie können Auskunft, Berichtigung, Export oder Löschung Ihrer Daten verlangen sowie die Einschränkung der Verarbeitung verlangen oder ihr widersprechen, indem Sie an [email protected] schreiben. Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren (in Polen: beim Präsidenten des Amtes für den Schutz personenbezogener Daten, UODO).