Datenschutzerklärung

1. Fotos und deine Eingaben (das Wichtigste)

• Erstellen eines Traumtyps: die Optionen, die du auswählst, der Text, den du eingibst, und eine etwaige Skizze werden zur Bilderzeugung an OpenAI gesendet. OpenAI nutzt sie nicht zum Training, bewahrt sie bis zu 30 Tage zur Missbrauchserkennung auf und löscht sie dann.
• Auslieferung des Ergebnisfotos: eine Kopie liegt kurz auf den Servern des Unternehmens, damit ein Foto, das noch erstellt wird, wenn du die Seite schließt oder neu lädst, auf dich wartet, wenn du zurückkommst. Diese Auslieferungskopie wird gelöscht, sobald dein Browser sie hat, spätestens nach 24 Stunden.
• Aufzeichnung dessen, was du erstellst: das Ergebnisfoto, die ausgewählten Optionen, der eingegebene Text, eine etwaige Skizze, die an die KI gesendeten Anweisungen und ob das Foto erstellt, abgelehnt oder fehlgeschlagen ist, werden in einem nicht öffentlichen Speicher aufbewahrt. 180 Tage ab der Erstellung ist der Eintrag mit deinem Credit-Wallet verknüpft, damit wir bei Erstattungen und Anfragen prüfen können, was erstellt wurde. Nach 180 Tagen entfernen wir die Verknüpfung mit dem Wallet und behalten nur den Monat der Erstellung (Pseudonymisierung); ab dann schauen wir nicht mehr nach, wem der Eintrag gehört, und er wird nur noch für Forschung zur Verbesserung des Dienstes genutzt (prüfen und beheben, ob Fotos wie ausgewählt herauskommen), wie es Artikel 28-2 des Gesetzes zum Schutz personenbezogener Daten erlaubt. Wir veröffentlichen oder verkaufen ihn nie.
• Wir legen keine Datenbank für Gesichtserkennung oder biometrische Daten an.

2. Welche Daten wir verarbeiten und warum

• Credit-Wallet: eine zufällig erzeugte Wallet-ID (Cookie), dein Credit-Guthaben und Nutzungsverlauf (wann, wo und wie viele Credits genutzt wurden), die E-Mail, die du bei der Zahlung angegeben hast, und Aufzeichnungen zu Wiederherstellungslinks – um Credits bereitzustellen und auf einem anderen Gerät wiederherzustellen
• Zahlungen: E-Mail, Wallet-ID, Zahlungs- und Rechnungsnummern, Betrag und Zeitpunkt der Zahlung, die Aufzeichnung deiner Zustimmung vor der Zahlung und, wenn du über einen Werbelink gekommen bist, die Kennung dieses Links (z. B. tiktok) – um Zahlungen zu bestätigen, Credits gutzuschreiben, Erstattungen zu leisten, gesetzlich vorgeschriebene Aufzeichnungen zu führen und zu sehen, welche Anzeigen zu Käufen führen. Kartendaten werden von Dodo Payments verarbeitet; das Unternehmen erhält sie nie.
• Angefochtene Zahlungen: wenn eine Zahlung bei deinem Kartenanbieter angefochten wird (Rückbuchung), deren E-Mail und Wallet-ID – um weitere Käufe mit dieser E-Mail oder diesem Wallet zu verhindern (Betrugsprävention).
• Anfragen (Webformular und E-Mail): E-Mail, der Inhalt deiner Nachricht, Wallet-ID (um Probleme mit Credits zu prüfen) – um zu antworten
• Erstellen eines Traumtyps: die Optionen, die du auswählst, der Text, den du eingibst, eine etwaige Skizze, die an die KI gesendeten Anweisungen, das Ergebnisfoto, ob es erstellt, abgelehnt oder fehlgeschlagen ist, und ein nicht umkehrbarer Code aus deiner Wallet-ID – um das Foto zu erstellen und auszuliefern, Erstattungen und Anfragen zu bearbeiten und den Dienst zu verbessern
• Handy-App: eine App-Nutzer-ID, die mit deiner Credit-Wallet verbunden ist; ein zufälliger Wiederherstellungsschlüssel auf deinem Handy (iPhone-Schlüsselbund oder Android-App-Backup), von dem unsere Server nur einen nicht umkehrbaren Code speichern; Kaufdaten aus dem App Store oder Google Play (Transaktionsnummer, Produkt, Zeitpunkt, Preis und Währung, Land); und Foto-Meldungen, die du sendest (Grund, Notiz, Zeitpunkt der Erstellung des Fotos, Handytyp; kein Bild) — um dir nach einer Neuinstallation deine Credits zurückzugeben, gekaufte Credits gutzuschreiben und erstattete zurückzunehmen und Meldungen zu prüfen. Fotos unter „Meine Fotos“ in der App bleiben nur auf deinem Handy.
• Automatisch erfasst: IP-Adresse, Zugriffsprotokolle, Geräte- und Browserinformationen – um übermäßige Anfragen zu blockieren und den Dienst zu betreiben und abzusichern. Wenn du über einen Werbelink kommst, wird dessen Kennung nur auf diesem Gerät (Browserspeicher) 30 Tage lang gespeichert und mit einer Zahlung mitgesendet; Besuche werden nur als Tagessummen pro Kennung gezählt, ohne zu erfassen, wer die Seite besucht hat.

3. Aufbewahrung und Löschung

• Zahlungs- und Bestelldaten: 7 Jahre ab der Zahlung
• Daten zu angefochtenen Zahlungen (E-Mail, Wallet-ID): 7 Jahre ab der Anfechtung
• Anfragen (Webformular und E-Mail): 3 Jahre ab Eingang
• Credit-Wallet (einschließlich Nutzungsverlauf und Aufzeichnungen zu Wiederherstellungslinks): 5 Jahre ab der letzten Nutzung oder bis du die Löschung verlangst (Zahlungsdaten werden für den oben genannten Zeitraum aufbewahrt)
• Ergebnisfotos zur Auslieferung: bis dein Browser sie erhält, höchstens 24 Stunden
• Aufzeichnung dessen, was du erstellst (Ergebnisfoto, Optionen, Text, Skizze, an die KI gesendete Anweisungen): 180 Tage ab der Erstellung mit deinem Credit-Wallet verknüpft; danach wie in Abschnitt 1 beschrieben pseudonymisiert und für Forschung zur Verbesserung des Dienstes bis zu 5 Jahre ab der Erstellung aufbewahrt
• Handy-App: App-Nutzer-ID und Codes der Wiederherstellungsschlüssel so lange wie die Credit-Wallet; Kaufdaten aus den Stores 7 Jahre ab dem Kauf; Foto-Meldungen 3 Jahre ab Eingang
• IP-Adressen und E-Mails für Anfragebegrenzungen: nur im Arbeitsspeicher des Servers und beim Neustart des Servers gelöscht. Zugriffsprotokolle des Hostings werden bis zu 1 Tag aufbewahrt.

Gesetzlich vorgeschriebene Aufbewahrung: Nach Artikel 6 des koreanischen E-Commerce-Gesetzes und Artikel 6 seiner Durchführungsverordnung werden Aufzeichnungen über Verträge und Widerrufe sowie über Zahlungen und Lieferungen 5 Jahre und Aufzeichnungen über Beschwerden und Streitigkeiten 3 Jahre aufbewahrt; nach Artikel 85-3 des Rahmengesetzes über nationale Steuern werden Geschäftsbücher und Belege 5 Jahre aufbewahrt. Zahlungs- und Bestelldaten werden 7 Jahre und damit länger als diese 5 Jahre aufbewahrt, weil nationale Steuern in manchen Fällen, etwa wenn keine Steuererklärung abgegeben wurde, 7 Jahre lang festgesetzt werden können (Artikel 26-2 desselben Gesetzes).

Wie wir löschen: Daten, deren Aufbewahrungsfrist abgelaufen oder deren Zweck erfüllt ist, werden unverzüglich so aus der Datenbank und dem Dateispeicher gelöscht, dass sie nicht wiederhergestellt werden können. Wir führen keine Papierunterlagen.

4. Auftragsverarbeiter und Übermittlung ins Ausland

Um den Dienst bereitzustellen (zur Erfüllung unseres Vertrags mit dir), beauftragen wir die unten genannten Unternehmen mit der Verarbeitung (Artikel 28-8 Abs. 1 Nr. 3 Buchst. a des Gesetzes zum Schutz personenbezogener Daten). Daten werden über verschlüsselte Internetverbindungen (HTTPS) gesendet, wenn du die jeweilige Funktion nutzt, und, sofern das jeweilige Unternehmen keine eigene Frist festlegt, bis zum Ende des Verarbeitungsvertrags aufbewahrt.

• OpenAI, LLC (USA · privacy@openai.com) — ausgewählte Optionen, eingegebener Text, Skizzen — Erstellung von Traumtyp-Fotos — Löschung nach bis zu 30 Tagen
• Dodo Payments Inc. und seine Konzerngesellschaften (USA · privacy@dodopayments.com) — E-Mail, Wallet-ID, Zahlungsdaten, Aufzeichnung der Zustimmung vor der Zahlung — Zahlungsabwicklung, Belege und Erstattungen als Verkäufer im eigenen Namen (Merchant of Record)
• RevenueCat, Inc. (USA · compliance@revenuecat.com) — App-Nutzer-ID, Kaufdaten aus dem App Store und Google Play — Abwicklung von Käufen in der Handy-App — bis wir den Dienst nicht mehr nutzen. Die Zahlung selbst erfolgt an Apple oder Google nach deren eigenen Datenschutzbestimmungen; wir erhalten keine Kartendaten.
• Plus Five Five, Inc. (Resend) (USA · support@resend.com) — E-Mail-Adresse, Link zur Credit-Wiederherstellung — Versand von Wiederherstellungs-E-Mails
• ImprovMX Incorporated (USA · support@improvmx.com) — E-Mails an die Adresse des Unternehmens (Absenderadresse, Inhalt) — Weiterleitung an das Gmail-Postfach des Unternehmens
• Google LLC (Gmail) (USA und andere Länder mit Google-Standorten · support.google.com/policies/contact/general_privacy_form) — Anfragen per Webformular und E-Mail und unsere Antworten (E-Mail-Adresse, Inhalt) — Postfach des Unternehmens — die Frist für Anfragen in Abschnitt 3
• Vercel Inc. (USA · privacy@vercel.com) — IP-Adresse, Zugriffsprotokolle, Inhalt der Anfragen — Hosting des Dienstes — bis zu 1 Tag
• Vercel Inc. (USA · privacy@vercel.com) — Seitenpfad, Werbelink-Tag, verweisende Website, Land oder Region, Browser, Betriebssystem und Gerätetyp (keine Cookies) — Besuchsstatistik (Vercel Web Analytics) — als Summen 12 Monate
• Supabase Pte. Ltd. (Unternehmen in Singapur; Daten gespeichert in den USA (Virginia) · privacy@supabase.com) — Wallets, Zahlungs- und Bestelldaten, Anfragen, was du erstellst (Ergebnisfotos, Optionen, Text, Skizzen, an die KI gesendete Anweisungen) und Ergebnisfotos zur Auslieferung (bis zu 24 Stunden) — Datenbank und Dateispeicher — die Fristen in Abschnitt 3

Wenn du nicht möchtest, dass deine Daten ins Ausland übermittelt werden, nutze die betreffenden Funktionen nicht (Erstellen eines Traumtyps, Zahlung, Wiederherstellungs-E-Mail, Anfragen per E-Mail) oder bitte fortressofko@kortress.com, die Verarbeitung bereits gesendeter Daten einzustellen. Ohne die Übermittlung können diese Funktionen nicht funktionieren.

Wir geben personenbezogene Daten nicht an Dritte weiter, außer wenn das Gesetz es verlangt oder du zugestimmt hast.

5. Cookies und Browserspeicher

• Cookie __Host-mytype_wallet: deine Wallet-ID, nötig, um Credits auf diesem Gerät zu nutzen
• Cookie mytype_app_key (nur in der Handy-App): der Wiederherstellungsschlüssel, nur an die Adresse gesendet, die deine Wallet wiederherstellt
• Cookie mytype.locale: die Sprache, die du gewählt hast
• Browserspeicher: die ausgewählten Optionen und der Builder-Schritt, bei dem du warst (bis du sie löschst), das zuletzt erstellte Foto (bis du das nächste erstellst), die ID eines Fotos, das noch erstellt wird (bis es ankommt, höchstens einen Tag), und der Status der Zahlungsprüfung – nur auf diesem Gerät gespeichert. Wenn du die Websitedaten in deinem Browser löschst, werden sie entfernt.
• Besuchsstatistik (Vercel Web Analytics): zählt Seitenaufrufe ohne Cookies und speichert nichts auf deinem Gerät. Vercel erhält nur den Seitenpfad (ohne Zahlungsnummern oder andere Werte in der Adresse), das Tag eines Werbelinks, die Website, von der du kommst, Land oder Region sowie Browser, Betriebssystem und Gerätetyp. Ein Besuch wird über einen aus der Anfrage gebildeten Code unterschieden, den Vercel nach 24 Stunden verwirft; die Statistik besteht nur aus Summen, die dich nicht erkennen lassen.
• Wir verwenden keine Werbe- oder Tracking-Cookies. Du kannst Cookies in deinen Browsereinstellungen blockieren, dann können Credits auf diesem Gerät aber nicht genutzt werden.

6. Kinder unter 14 Jahren

Der Dienst ist für Personen ab 14 Jahren, und wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren. Erfahren wir, dass dies doch geschehen ist, löschen wir sie sofort.

7. Rechte der Nutzer und gesetzlichen Vertreter

Du und dein gesetzlicher Vertreter könnt jederzeit Auskunft über deine personenbezogenen Daten, ihre Berichtigung, Löschung oder die Einstellung ihrer Verarbeitung verlangen oder eine Einwilligung widerrufen. Schreib an fortressofko@kortress.com, und wir teilen dir das Ergebnis innerhalb von 10 Tagen mit; bist du damit nicht einverstanden, kannst du auf demselben Weg widersprechen. Du kannst einen Antrag auch über eine vertretende Person stellen. Zahlungsdaten, die wir gesetzlich aufbewahren müssen, können während der Aufbewahrungsfrist nicht gelöscht werden. Aufzeichnungen dessen, was du erstellst, können auf Antrag gefunden und gelöscht werden, solange sie mit deinem Wallet verknüpft sind (180 Tage ab der Erstellung). Nach der Pseudonymisierung schauen wir nicht mehr nach, wem sie gehören; stell deinen Antrag also bitte innerhalb dieser 180 Tage.

8. Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand (AES-256-Speicherverschlüsselung von Supabase)
• Auf die Datenbank wird nur mit einem serverseitigen Schlüssel zugegriffen; direkter Zugriff von außen ist gesperrt (Row-Level-Security)
• Zugangsschlüssel und Passwörter liegen in Umgebungsvariablen des Servers, nie im Code
• Aufzeichnungen dessen, was du erstellst, liegen in einem nicht öffentlichen Speicher, den nur der Serverschlüssel öffnen kann, und sind mit deinem Wallet nur über einen nicht umkehrbaren Code verknüpft, der nach 180 Tagen entfernt wird; wir erheben nur, was wir brauchen

9. Datenschutzverantwortlicher

Jungbeom Ko (Inhaber) · fortressofko@kortress.com

10. Beschwerdestellen

Hilfe bei einer Verletzung des Datenschutzes bekommst du bei:

• Meldezentrum für Verletzungen personenbezogener Daten (privacy.kisa.or.kr, 118)
• Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten (www.kopico.go.kr, 1833-6972)
• Oberste Staatsanwaltschaft, Ermittlungen zu Cyberkriminalität (www.spo.go.kr, 1301)
• Koreanische Nationalpolizei, Abteilung für Cyberkriminalität (ecrm.police.go.kr, 182)

11. Änderungen dieser Erklärung

Diese Erklärung gilt ab dem 21. Oktober 2026. Wenn sie sich ändert, veröffentlichen wir mindestens 7 Tage vor Inkrafttreten der Änderung einen Hinweis auf dieser Seite.