Datenschutzerklärung

Version V1.2 (deutsche Übersetzung des chinesischen Originals) · Gültig ab: 29. September 2026 · Zuletzt aktualisiert: 6. Oktober 2026

Diese Datenschutzerklärung wird von Peko (nachfolgend „wir“) erstellt und erläutert, wie wir personenbezogene Daten erheben, nutzen, speichern, weitergeben und schützen, wenn Sie den Peko Perlenbild-Generator (nachfolgend „dieser Dienst“) nutzen. Die Nichtnutzung oder die Auflösung Ihres Kontos ist der Ausstieg, mit dem die Verarbeitung Ihrer personenbezogenen Daten durch uns endet.

01Geltungsbereich

Diese Erklärung gilt für die Web- und PWA-Version dieses Dienstes. Dieser Dienst kann auf Drittseiten verlinken; die Datenerhebung durch solche Dritten unterliegt nicht dieser Erklärung — maßgeblich ist deren eigene Datenschutzerklärung.

02Welche Daten wir erheben

Wir erheben ausschließlich Angaben, die in den nachstehenden Szenarien erforderlich sind, und keine servicefremden besonderen Arten personenbezogener Daten (etwa biometrische Daten oder präzise Standortdaten).

• Kontodaten: die von Ihnen bei der Registrierung angegebenen E-Mail-Adresse, Nickname und Avatar; bei Anmeldung mit einem Google-Konto die mit Ihrer Autorisierung von Google übermittelte E-Mail-Adresse, der Name und der Avatar. Zugangsdaten werden vom Authentifizierungsdienst (Supabase Auth) verschlüsselt verwaltet; wir erhalten Ihr Klartext-Passwort nie zu Gesicht.
• Inhaltsdaten: von Ihnen hochgeladene Bilder (zur Begrenzung von Größe und Übertragungssicherheit beim Upload auf eine längste Seite von höchstens 1600 Pixel komprimiert), die daraus erzeugten Vorlagendaten, von Ihnen bearbeitete und gespeicherte Projektdateien sowie die von Ihnen freiwillig in der Community-Wand veröffentlichten Inhalte nebst Interaktionsprotokollen (Gefällt-mir-Angaben, Kommentare, Reaktionen).
• Transaktionsdaten: Modelltyp, Abonnementstatus und Bestellnummern. Die für die Zahlung erforderlichen Kartendaten und sonstigen sensiblen Angaben werden vom Zahlungsdienstleister (Creem) erhoben und verarbeitet; wir erhalten oder speichern niemals Ihre vollständige Kartennummer.
• Server-Protokolle: Zur Sicherstellung des Betriebs und zur Fehlersuche protokolliert Cloudflare automatisch Zugriffe (IP, User-Agent, Anfragezeit usw.). Wir schalten kein übergreifendes Verhaltens-Tracking ein und binden keine Werbenetzwerke zur Nachverfolgung ein.
• Rückmeldungen: der Inhalt Ihrer Nachrichten an unsere Kontakt-E-Mail-Adresse, einschließlich der von Ihnen freiwillig mitgeteilten Kontaktdaten.

03Lokale Speicherung und vergleichbare Technologien

04Zwecke der Verarbeitung und Rechtsgrundlagen

• Bereitstellung der Kernfunktionen: pixelisierte Vorlagenerzeugung, Bearbeitung, Export, KI-gestützte Bearbeitung (Erfüllung Ihrer Diensteanfrage / vertragliche Erforderlichkeit);
• Kontosystem: Anmeldung, Sicherheitsprüfung, Anspruchs- und Kontingentsprüfung (vertragliche Erforderlichkeit);
• Community-Anzeige: Anzeige der von Ihnen freiwillig veröffentlichten Inhalte für andere Nutzer auf Ihre Anweisung (Ihre Einwilligung und vertragliche Vereinbarung);
• Sicherheit und Compliance: Abwehr von Missbrauch, Betrug und Rechtsverletzungen; zur Erfüllung der Inhaltspflichten aus Klausel 3 und Klausel 8 der Nutzungsbedingungen können wir automatisierte Sicherheitsprüfungen von Bildern vornehmen (berechtigtes Interesse und gesetzliche Pflicht);
• Verbesserung der Nutzererfahrung: aggregierte Nutzungsstatistiken ohne Personenbezug (berechtigtes Interesse).

Bevor Daten für andere als die genannten Zwecke verwendet werden, holen wir Ihre Einwilligung gesondert ein.

05Drittdienste und Datenflüsse (wichtig)

Zur Erbringung des vollständigen Dienstes werden die nachstehenden Schritte von den jeweiligen Dritten verarbeitet. Wir binden nur die für die Funktionen erforderlichen nachgelagerten Dienste ein und verpflichten sie zur Befolgung unserer Weisungen.

Abgesehen von der obigen Tabelle übermitteln wir keine personenbezogenen Daten an andere Dritte, es sei denn, das Gesetz verlangt es oder Sie haben eingewilligt.

06Weitergabe, Übertragung und Offenlegung

07Speicherort und grenzüberschreitende Übermittlung

Ihre personenbezogenen Daten werden überwiegend auf Cloud-Servern in Singapur verarbeitet und gespeichert (Datenbank und Authentifizierungsdienst sind in der Region Singapur installiert); statische Website-Ressourcen werden über das weltweite Edge-Netz von Cloudflare ausgeliefert, wobei der Cache-Standort am jeweiligen Zugriffspunkt liegt. Zahlungsdaten werden von dem lizenzierten Zahlungsdienstleister Creem und dessen konformen Kanälen innerhalb seiner Infrastruktur verarbeitet. Wenn Sie die KI-Funktionen freiwillig nutzen, werden die betreffenden Bilder an unseren KI-Dienstleister (Server in Festlandchina) übermittelt und ausschließlich zum Zweck der jeweiligen Verarbeitung behandelt.

Greifen Sie aus einem anderen Rechtsraum als Singapur auf diesen Dienst zu, findet eine für die Leistungserbringung erforderliche grenzüberschreitende Datenübermittlung statt. Dazu gilt:

• Sie befinden sich in der Europäischen Union / dem Europäischen Wirtschaftsraum / dem Vereinigten Königreich: Übermittlungen nach Singapur und andere Drittländer stützen sich auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln (SCC) sowie weitere anerkannte Mechanismen (siehe regionaler Anhang A);
• Sie befinden sich in Festlandchina: Dieser Dienst speichert Ihre personenbezogenen Daten außerhalb Chinas, was einer Bereitstellung personenbezogener Daten ins Ausland gleichkommt; mit der Nutzung dieses Dienstes bestätigen Sie, dass Sie diese Übermittlung kennen und billigen;
• Sonstige Rechtsräume: Wir erfüllen Informations- oder Einwilligungspflichten nach lokalem Recht.

Unabhängig vom Speicherort stellen wir durch Vereinbarungen mit den Anbietern und durch technische Maßnahmen ein dem Schutzniveau dieser Erklärung entsprechendes Schutzniveau sicher.

08Sicherheitsmaßnahmen

• Verschlüsselte Übertragung (HTTPS/TLS) auf der gesamten Website;
• Die Datenbank nutzt zeilengerechte Zugriffssicherung (RLS), sodass jede Person grundsätzlich nur auf ihre eigenen Daten zugreifen kann; Familienfreigabe und gemeinsames Bauen sind nur in dem von Ihnen autorisierten Umfang geöffnet;
• Schlüssel und Zugangsdaten befinden sich weder im Frontend-Code noch in Chatfenstern; serverseitige Geheimnisse werden verschlüsselt verwaltet;
• Grundsatz der minimalen Berechtigung sowie Zugriffsprotokollierung.

Bitte beachten Sie: Im Internet gibt es keine absolute Sicherheit. Bei einem Vorfall mit personenbezogenen Daten informieren wir Sie und die Aufsichtsbehörden unverzüglich nach Maßgabe des Gesetzes.

09Speicherdauer

10Schutz Minderjähriger

Dieser Dienst richtet sich an ein allgemeines Publikum und ist nicht auf Kinder ausgerichtet. Ob eine Nutzung ohne elterliche Zustimmung zulässig ist, bestimmt sich nach dem Recht Ihres Aufenthaltsorts:

• Festlandchina: Kinder unter 14 Jahren benötigen die Begleitung und Zustimmung einer aufsichtsberechtigten Person, die auch handelnd tätig wird;
• EU / Vereinigtes Königreich: Die Altersgrenze für die Einwilligung liegt in der Regel bei 16 Jahren (einige Mitgliedstaaten sehen 13–15 Jahre vor; maßgeblich ist das lokale Recht); darunter ist die Zustimmung Erziehungsberechtigter erforderlich;
• Vereinigte Staaten: Durch COPPA geschützt — wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren;
• Singapur und sonstige Rechtsräume: Es gelten die jeweiligen Altersgrenzen und Regeln zur Geschäftsfähigkeit.

Wir erheben nicht wissentlich personenbezogene Daten Minderjähriger ohne erforderliche Autorisierung.Stellen Erziehungsberechtigte fest, dass ein Minderjähriger ohne Zustimmung personenbezogene Daten übermittelt hat, bitten wir um ein Löschverlangen über die in Klausel 13 genannte Kontakt-E-Mail-Adresse; nach Prüfung löschen wir die betreffenden Daten unverzüglich und beschränken das Konto.

11Ihre Rechte

Soweit das anwendbare Recht es zulässt, können Sie uns die folgenden Anträge stellen; wir antworten innerhalb von 15 Werktagen:

• Auskunft und Kopie: Erteilung einer Kopie der über Sie gespeicherten personenbezogenen Daten (Antrag über die Kontakt-E-Mail-Adresse in Klausel 13; nach Identitätsprüfung stellen wir sie bereit);
• Berichtigung und Vervollständigung: selbst in den Kontoeinstellungen vornehmen oder über uns durchführen lassen;
• Löschung: Löschen von Inhalten, Auflösen des Kontos;
• Widerruf von Einwilligungen: Widerruf Ihrer Einwilligung in bestimmte Verarbeitungen (der Widerruf berührt die vor dem Widerruf rechtmäßig durchgeführte Verarbeitung nicht);
• Kontolöschung: über uns beantragbar; mit der Löschung endet die Verarbeitung und das Löschverfahren wird angestoßen.

Zur Ausübung Ihrer Rechte können wir einen Identitätsnachweis verlangen. Wohnen Sie in der EU / dem EWR, steht Ihnen zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu.

12Aktualisierung dieser Erklärung

Wir können diese Erklärung jederzeit aktualisieren; die neue Fassung samt Gültigkeitsdatum veröffentlichen wir auf dieser Seite. Bei wesentlichen Änderungen der Zwecke, Methoden oder Dritten informieren wir zusätzlich in auffälliger Form, etwa per Hinweis auf der Website.

13Kontakt

Ansprechpartner für Datenschutz / Kontaktweg: [email protected].
Wir beantworten Ihre Anträge innerhalb von 15 Werktagen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich auch bei der zuständigen Aufsichtsbehörde beschweren.