Datenschutzerklärung

Gültig ab: 14. Juli 2026. Diese Datenschutzerklärung erläutert, wie Refini Ihre personenbezogenen Daten erhebt, verwendet und schützt. Durch die Nutzung unserer Dienste erklären Sie sich mit den in dieser Erklärung beschriebenen Verfahren einverstanden.

Überblick

Refini bietet KI-gestützte Dienste zur Fotoverbesserung und Restaurierung alter Fotos an, darunter das Schärfen von Bildern, die Qualitätsverbesserung und die Restaurierung historischer Fotografien. Unsere Technologie wird nicht zur Identifizierung oder Verifizierung von Personen auf Fotos verwendet, und Sie behalten das vollständige Eigentum an Ihren Inhalten.

Von uns erhobene Daten

Wir erheben die folgenden Arten von Daten, um unsere Dienste bereitzustellen und zu verbessern:

Personenbezogene Daten

Nutzerkennungen (zur Kontoverwaltung)
Geräteinformationen (Browsertyp, Betriebssystem)
Abonnementdaten (zur Leistungserbringung)
Gesichtsdaten (Informationen zu Position und Form von Gesichtsmerkmalen zur Durchführung von Verbesserungen)
Kontaktdaten (für den Kundensupport)
Zahlungsinformationen, einschließlich Transaktionsbetrag, Zahlungsstatus und Belegen. Vollständige Zahlungskartendaten werden ausschließlich von Waffo Pancake und, soweit verfügbar, anderen autorisierten PCI-DSS-konformen Zahlungsdienstleistern verarbeitet und nicht auf unseren Servern gespeichert.

Nutzungsdaten

Nutzungsmuster und Metadaten (zur Produktentwicklung)
Systemleistungsdaten (zur Fehlerbehebung)
Analysedaten und Cookies für Spracheinstellungen, Sitzungssicherheit, anonyme Nutzungsstatistiken und Produktverbesserungen

Nutzerinhalte

Von Ihnen hochgeladene Bilder und Fotos werden verarbeitet, um KI-Dienste zur Bildverbesserung und -generierung bereitzustellen. Refini verarbeitet ausschließlich Bilder; unterstützte Uploads und Ausgaben sind ausschließlich Bilddateien. Sie behalten die Kontrolle über Ihre Inhalte und das Eigentum daran.

Wie wir Ihre Daten verwenden

Leistungserbringung: Personenbezogene Daten ermöglichen die Kernfunktionen. Hierzu werden Nutzerkennungen, Geräteinformationen, Abonnementdaten und Gesichtsdaten verarbeitet, um Verbesserungen durchzuführen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen.
Kundensupport: Kontaktdaten und Kommunikationsinhalte werden aufbewahrt, um Nutzeranfragen, Abrechnungsfragen, Erstattungen und Kontoanliegen zu bearbeiten. Rechtsgrundlage sind die Vertragserfüllung und berechtigte Interessen.
Verbesserung des Dienstes: Nutzungsmuster, Cookies und Metadaten fließen über statistische Analysen in die Produktentwicklung ein. Soweit erforderlich, beruhen optionale Analysen oder Marketingmitteilungen auf Ihrer Einwilligung.
Fehlerbehebung: Systemleistungsdaten, Fehlerprotokolle und Sicherheitsprüfprotokolle helfen uns, technische Probleme, Missbrauch und Betrug zu erkennen und zu beheben.
Personalisiertes Profiling: Das Nutzerverhalten dient der Bereitstellung personalisierter Erlebnisse und Funktionsempfehlungen
Rechtliche Pflichten und Rechtsverteidigung: Daten können gegenüber Behörden offengelegt, für steuerliche und finanzielle Aufzeichnungspflichten verwendet oder zum Schutz gesetzlicher Rechte eingesetzt werden, wenn dies gesetzlich vorgeschrieben oder durch berechtigte Interessen gerechtfertigt ist.

Weitergabe von Daten

Wir verkaufen Ihre Daten niemals. Wir geben Daten nur dann an Dritte weiter, wenn Nutzer diese Verbindungen autorisieren:

Zahlungsabwickler: Waffo Pancake und, soweit verfügbar, andere autorisierte Zahlungsdienstleister. Zahlungskartendaten werden ausschließlich vom PCI-DSS-konformen Zahlungsabwickler verarbeitet und nicht auf unseren Servern gespeichert.
Authentifizierungsanbieter: Google, Github (nur wenn Nutzer diese Verbindungen autorisieren)
Kein Verkauf von Daten: Wir werden Ihre personenbezogenen Daten niemals an Dritte verkaufen

Datenspeicherung

Wir speichern jede Kategorie personenbezogener Daten nur für den nachstehend angegebenen Zeitraum, sofern kein kürzerer Zeitraum angemessen ist oder das anwendbare Recht keine längere Speicherung verlangt.

Datenkategorie	Speicherdauer	Anschließende Maßnahme
E-Mail-Adresse und Kontoprofil	Solange das Konto aktiv ist; nach einem verifizierten Löschantrag normalerweise innerhalb von 1 Stunde und grundsätzlich innerhalb von 24 Stunden	Löschung aus aktiven Systemen
Inaktive kostenlose Konten	24 aufeinanderfolgende Monate ohne Aktivität, jedoch nur, wenn kein Abonnement, kein Guthaben aus gekauften Credits, keine ausstehende Transaktion, Erstattung oder Streitigkeit besteht	Automatische Löschung ohne gesonderte Mitteilung
Bilder, Prompts und Referenzdateien	Kostenlose Nutzung: 1 Tag; kostenpflichtige Nutzung: 30 Tage; nach Kontolöschung: grundsätzlich innerhalb von 24 Stunden	Dauerhafte Löschung der Dateien und zugehörigen Inhalte
Temporäre und fehlgeschlagene Uploads	Bis zu 24 Stunden	Dauerhafte Löschung
Transaktions-, Zahlungs- und Erstattungsunterlagen	3 Jahre nach der betreffenden Transaktion oder länger, soweit das anwendbare Recht dies verlangt	Löschung oder irreversible Anonymisierung; gesetzlich vorgeschriebene Archive bleiben zugriffsbeschränkt
Unterlagen des Kundensupports	2 Jahre nach Abschluss des Supportfalls	Löschung von Anhängen und Löschung oder irreversible Anonymisierung des verbleibenden Datensatzes
Betriebs- und Fehlerprotokolle	90 Tage	Sichere Löschung
Sicherheitsprüf- und Missbrauchsschutzprotokolle	12 Monate	Sichere Löschung oder irreversible Anonymisierung
Beweismittel zu schwerem Betrug, Sicherheitsvorfällen oder Streitigkeiten	Bis zu 3 Jahre nach Abschluss der Angelegenheit oder länger, soweit gesetzlich vorgeschrieben	Sichere Löschung oder Archivierung mit beschränktem Zugriff, soweit gesetzlich vorgeschrieben
Identifizierbare Analysedaten	14 Monate	Löschung der Kennungen; Aufbewahrung nur anonymer aggregierter Statistiken
Datensatz zum Antrag auf Kontolöschung	3 Jahre nach Abschluss, beschränkt auf Antrags-ID, Daten, Status und Ergebnis	Sichere Löschung
Bei Dienstleistern gespeicherte Daten	Normalerweise innerhalb von 7 Tagen nach einem verifizierten Antrag auf Kontolöschung	Aufforderung zur Löschung oder irreversiblen Anonymisierung
Sicherungskopien	Bis zu 35 Tage nach Löschung aus aktiven Systemen	Dauerhafte Entfernung durch sichere Rotation der Sicherungen

Datenkategorie: E-Mail-Adresse und Kontoprofil
Speicherdauer: Solange das Konto aktiv ist; nach einem verifizierten Löschantrag normalerweise innerhalb von 1 Stunde und grundsätzlich innerhalb von 24 Stunden
Anschließende Maßnahme: Löschung aus aktiven Systemen
Datenkategorie: Inaktive kostenlose Konten
Speicherdauer: 24 aufeinanderfolgende Monate ohne Aktivität, jedoch nur, wenn kein Abonnement, kein Guthaben aus gekauften Credits, keine ausstehende Transaktion, Erstattung oder Streitigkeit besteht
Anschließende Maßnahme: Automatische Löschung ohne gesonderte Mitteilung
Datenkategorie: Bilder, Prompts und Referenzdateien
Speicherdauer: Kostenlose Nutzung: 1 Tag; kostenpflichtige Nutzung: 30 Tage; nach Kontolöschung: grundsätzlich innerhalb von 24 Stunden
Anschließende Maßnahme: Dauerhafte Löschung der Dateien und zugehörigen Inhalte
Datenkategorie: Temporäre und fehlgeschlagene Uploads
Speicherdauer: Bis zu 24 Stunden
Anschließende Maßnahme: Dauerhafte Löschung
Datenkategorie: Transaktions-, Zahlungs- und Erstattungsunterlagen
Speicherdauer: 3 Jahre nach der betreffenden Transaktion oder länger, soweit das anwendbare Recht dies verlangt
Anschließende Maßnahme: Löschung oder irreversible Anonymisierung; gesetzlich vorgeschriebene Archive bleiben zugriffsbeschränkt
Datenkategorie: Unterlagen des Kundensupports
Speicherdauer: 2 Jahre nach Abschluss des Supportfalls
Anschließende Maßnahme: Löschung von Anhängen und Löschung oder irreversible Anonymisierung des verbleibenden Datensatzes
Datenkategorie: Betriebs- und Fehlerprotokolle
Speicherdauer: 90 Tage
Anschließende Maßnahme: Sichere Löschung
Datenkategorie: Sicherheitsprüf- und Missbrauchsschutzprotokolle
Speicherdauer: 12 Monate
Anschließende Maßnahme: Sichere Löschung oder irreversible Anonymisierung
Datenkategorie: Beweismittel zu schwerem Betrug, Sicherheitsvorfällen oder Streitigkeiten
Speicherdauer: Bis zu 3 Jahre nach Abschluss der Angelegenheit oder länger, soweit gesetzlich vorgeschrieben
Anschließende Maßnahme: Sichere Löschung oder Archivierung mit beschränktem Zugriff, soweit gesetzlich vorgeschrieben
Datenkategorie: Identifizierbare Analysedaten
Speicherdauer: 14 Monate
Anschließende Maßnahme: Löschung der Kennungen; Aufbewahrung nur anonymer aggregierter Statistiken
Datenkategorie: Datensatz zum Antrag auf Kontolöschung
Speicherdauer: 3 Jahre nach Abschluss, beschränkt auf Antrags-ID, Daten, Status und Ergebnis
Anschließende Maßnahme: Sichere Löschung
Datenkategorie: Bei Dienstleistern gespeicherte Daten
Speicherdauer: Normalerweise innerhalb von 7 Tagen nach einem verifizierten Antrag auf Kontolöschung
Anschließende Maßnahme: Aufforderung zur Löschung oder irreversiblen Anonymisierung
Datenkategorie: Sicherungskopien
Speicherdauer: Bis zu 35 Tage nach Löschung aus aktiven Systemen
Anschließende Maßnahme: Dauerhafte Entfernung durch sichere Rotation der Sicherungen

Ein verifizierter Antrag auf Kontolöschung hat hinsichtlich Kontodaten und Nutzerinhalten Vorrang vor den gewöhnlichen Speicherfristen. Kontozugriff, Sitzungen und API-Schlüssel werden unverzüglich deaktiviert. Nur die Mindestunterlagen, die für eine Transaktion, Sicherheitsangelegenheit, Streitigkeit, steuerliche, buchhalterische oder sonstige rechtliche Verpflichtung aufbewahrt werden müssen, unterliegen weiterhin den oben genannten gesonderten Fristen.

Gelöschte Daten werden nicht aus einer Sicherung in den aktiven Dienst zurückgespielt, außer wenn dies zur Notfallwiederherstellung erforderlich ist. Wird eine Sicherung wiederhergestellt, wird der Löschantrag erneut umgesetzt, bevor der reguläre Betrieb fortgesetzt wird.

Ihre Rechte

Betroffene Personen können Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung, den Widerruf einer Einwilligung bei einwilligungsbasierter Verarbeitung oder eine Einschränkung der Verarbeitung verlangen.

Auskunft über Ihre personenbezogenen Daten
Berichtigung unrichtiger Angaben
Löschung Ihrer Daten verlangen
Datenübertragbarkeit verlangen
Einschränkung der Verarbeitung verlangen oder einer auf berechtigten Interessen bzw. Marketing beruhenden Verarbeitung widersprechen

Anträge sind über die Feedback-Seite oder an [email protected] zu richten. Die Bearbeitung verifizierter Anträge auf Kontolöschung beginnt normalerweise unverzüglich; die Antwortfrist von 30 Kalendertagen ist eine äußerste Antwortfrist und keine übliche Wartefrist vor der Löschung. Wenn Sie der Ansicht sind, dass Ihr Antrag nicht ordnungsgemäß bearbeitet wurde, können Sie sich an Ihre örtliche Datenschutz- oder Verbraucherschutzbehörde wenden.

Datensicherheit

Wir schützen Ihre Daten durch branchenübliche Verschlüsselungs- und Sicherheitsmaßnahmen, darunter HTTPS/TLS bei der Übertragung, Zugriffskontrollen, Schutz von Zugangsdaten und Betriebsüberwachung. Beeinträchtigt ein Sicherheitsvorfall Ihre Rechte oder Daten wesentlich, benachrichtigen wir betroffene Nutzer und zuständige Behörden innerhalb der gesetzlich vorgeschriebenen Frist; soweit rechtlich erforderlich, streben wir eine Benachrichtigung innerhalb von 72 Stunden nach Bestätigung an. Keine Übertragungs- oder Speichermethode ist jedoch zu 100% sicher.

Schutz von Kindern

Diese Plattform ist für Nutzer bestimmt, die mindestens 18 Jahre alt sind. Wir erheben nicht wissentlich Daten von Nutzern unter 18 Jahren. Stellen wir fest, dass solche Daten erhoben wurden, löschen wir sie unverzüglich.

Dienste Dritter

Der Dienst gibt Daten nur in dem Umfang an Zahlungsabwickler (einschließlich Waffo Pancake), Authentifizierungsanbieter (Google, Github), Anbieter für KI-Verarbeitung und Moderation (OpenAI, Replicate), gegebenenfalls eingesetzte Analyse- und Produktverbesserungstools sowie Anbieter von Hosting- und Speicherinfrastruktur (Cloudflare R2) weiter, der zur Bereitstellung, Absicherung, Moderation und Unterstützung des reinen Bilddienstes erforderlich ist. Diese Anbieter können Daten in Regionen außerhalb Ihres Landes verarbeiten, darunter China, die Vereinigten Staaten oder andere Regionen, in denen unsere Anbieter tätig sind. Soweit erforderlich, stützen wir grenzüberschreitende Übermittlungen auf vertragliche Schutzmaßnahmen und Sicherheitszusagen der Anbieter.

Automatisierte Verarbeitung

Diese Plattform kann auf Grundlage von Nutzerdaten und Informationen anderer Nutzer durch automatisierte Verfahren Empfehlungen bereitstellen. KI-Ausgaben können unrichtig oder unvollständig sein; Nutzer sind dafür verantwortlich, generierte Ergebnisse zu prüfen, bevor sie sich darauf verlassen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen veröffentlichen wir auf dieser Seite und passen das Datum des Inkrafttretens an. Wesentliche Änderungen werden, soweit vernünftigerweise erforderlich, mindestens 15 Tage vor ihrem Inkrafttreten per E-Mail, Dienstmitteilung oder Plattformhinweis angekündigt.

Kontakt

Anfragen zu Datenschutz, Support, Abrechnung, Erstattungen, rechtlichen Angelegenheiten und Sicherheit können an [email protected] gesendet werden. Für allgemeine geschäftliche Anfragen erreichen Sie uns auch unter [email protected]. Die Servicezeiten sind 10:00-24:00 UTC+8.

Email: [email protected]