Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Digital & AI Consulting LLC 3833 Powerline Rd, Suite 901-P Fort Lauderdale, FL 33309 USA E-Mail: bollweinbusiness@gmail.com
2. Welche Daten wir verarbeiten
- Kontodaten: deine E-Mail-Adresse, ein von dir gesetztes Passwort (nur als Hashwert gespeichert), optional dein Name.
- Zugangsdaten zu Kursen: welche Kurse für dich freigeschaltet sind, seit wann, und ob der Zugang aktiv ist.
- Nutzungsdaten: Zeitpunkt des letzten Logins, dein Fortschritt in den Kursen sowie technische Server- und Auslieferungsprotokolle (u. a. IP-Adresse, Browsertyp, abgerufene Inhalte). Zum Schutz vor Missbrauch zählen wir Anfragen nach einem Login-Link oder einem persönlichen Zugang – dafür speichern wir nur unumkehrbare Kurzformen (Hash) von E-Mail-Adresse, Geräte-ID und IP-Adresse.
- Bei Lucas und dem Branding-Check: deine Fragen an Lucas bzw. beim Branding-Check die angegebene Webseite, dein Instagram-/Facebook-Name oder -Link, Screenshots und die öffentlichen Bilder deines Auftritts – nur zur Beantwortung, wir speichern sie nicht. Für die Kostenbremse speichern wir je Anfrage Zeitpunkt, Art, Kosten und dein Konto bzw. (ohne Konto) eine zufällige Geräte-ID und eine unumkehrbare Kurzform (Hash) deiner IP-Adresse.
- Bei den KI-Werkzeugen und deinem Studio-Profil: deine Studio-Angaben (z. B. Studioname, Ort, Behandlungen, Preise, Kontaktdaten) und was du eingibst. Die Texte und Webseiten, die dabei entstehen, und dein Studio-Profil speichern wir in deinem Konto (Supabase, Frankfurt), damit du sie wiederfindest – bis du sie löschen lässt (eine kurze E-Mail genügt) oder dein Konto gelöscht wird.
- Bei Profi-Fotos: die Fotos (1–3), die du hochlädst oder mit der Kamera machst – nur mit deiner Einwilligung (siehe Abschnitt 4) und nur, um daraus deine Profi-Fotos zu machen (fal.ai, USA). Die Originale speichern wir nicht; die fertigen Profi-Fotos speichern wir in deinem Konto („Meine Bilder“), bis du sie löschst oder dein Konto gelöscht wird.
- Bei Flyern, Gutscheinen, Visitenkarten, Posts und der Webseite: ein Foto, das du dafür hochlädst, speichern wir in deinem Konto unter „Meine Bilder“ (Supabase, Frankfurt), damit du es wieder einsetzen kannst – bis du es dort löschst oder dein Konto gelöscht wird. Es geht nur an unseren eigenen Server, der daraus die Druckdatei, das Bild bzw. deine Webseite macht, und an keine KI. Setzt du ein Foto in deine Webseite ein, wird es Teil deiner Webseite, die in deinem Konto gespeichert ist. Nutzt du „An meinen Techniker schicken“, erstellen wir einen privaten Link (30 Tage gültig), über den dein Techniker die Webseite samt Fotos laden kann – gib ihn nur an Menschen weiter, denen du vertraust.
- Beim Studio-Import („Hast du schon eine Webseite oder Instagram?“): die Adresse deiner Webseite und dein Instagram-Name. Unser Server liest die öffentlichen Seiten deiner Webseite selbst; dein Instagram-Profil liest Apify (siehe unten). Die gelesenen Texte gehen an ein KI-Textmodell in der EU (ohne Speicherung, ohne Training), das daraus Vorschläge für deine Studio-Angaben macht. Gespeichert wird erst, wenn du „Stimmt das so?“ bestätigst – die Angaben in deinem Studio-Profil, die gewählten Bilder in „Meine Bilder“ (Supabase, Frankfurt, privat). Nicht übernommene Bilder löschen wir.
- Beim Profi-Video (mit Credits): das gewählte Foto von dir und auf Wunsch ein Bild von deinem Studio – nur mit deiner Einwilligung (siehe Abschnitt 4) und nur, um daraus dein Video zu machen. Dafür gehen die Bilder an fal.ai (USA): Das Bildmodell „Nano Banana 2“ (Google) macht daraus ein Startbild, das Videomodell „H3 Max“ des Herstellers MiniMax daraus ein kurzes Video. Das fertige Video liegt bis zu 24 Stunden bei fal.ai zum Abholen, danach nur noch privat in deinem Konto (Supabase, Frankfurt), bis du es löschst oder dein Konto gelöscht wird. Für die Credits speichern wir dein Guthaben und jede Buchung.
- Bei einem Kauf: die Bestelldaten, die uns CopeCart GmbH übermittelt (u. a. Bestellnummer, Name und E-Mail-Adresse, Produkt, Zahlungs- und Kündigungsstatus) – siehe Abschnitt 6.
3. Zweck und Rechtsgrundlage
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten deine Daten, um dir deinen Zugang bereitzustellen, dich anzumelden, Videos auszuliefern, die KI-Werkzeuge, Lucas und den Branding-Check für dich auszuführen, deine Ergebnisse in deinem Konto zu speichern und dir notwendige Service-Nachrichten zu senden (etwa deinen Zugangslink).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für Profi-Fotos und das Profi-Video (siehe Abschnitt 4).
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):Server-Protokolle für den sicheren Betrieb der Plattform, die Kostenbremse und Tageslimits der KI-Funktionen sowie die Begrenzung von Login- und Zugangs-Anfragen, damit niemand die Plattform missbraucht.
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Unterlagen zu Kaufvorgängen, soweit Steuer- und Handelsrecht das verlangen.
Eine Verarbeitung zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), gibt es nicht. Für deinen Zugang brauchen wir deine E-Mail-Adresse; alle weiteren Angaben (Studio-Angaben, Fotos) sind freiwillig.
4. Deine Einwilligung bei Profi-Fotos und Profi-Video
Bevor du Profi-Fotos oder ein Profi-Video erstellst, fragen wir nach deiner Einwilligung (Häkchen). Erst dann gehen Fotos mit deinem Gesicht – beim Profi-Video auf Wunsch zusätzlich ein Bild von deinem Studio – an fal.ai (Features & Labels, Inc., USA) und werden dort mit den Bild- und Videomodellen umgewandelt, die unten bei „Eingesetzte Dienstleister“ stehen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
- Die Einwilligung ist freiwillig. Ohne sie kannst du alle anderen Teile der Akademie ganz normal nutzen.
- Du kannst sie jederzeit widerrufen – mit Wirkung für die Zukunft. Eine kurze E-Mail an bollweinbusiness@gmail.com genügt. Was bis zum Widerruf passiert ist, bleibt rechtmäßig.
- Deine fertigen Profi-Fotos und Profi-Videos kannst du jederzeit selbst löschen; auf Wunsch löschen wir sie für dich.
- Lade nur Fotos hoch, auf denen du selbst zu sehen bist oder die du dafür verwenden darfst.
5. Eingesetzte Dienstleister
Für den Betrieb der Akademie setzen wir die folgenden Dienstleister ein. Soweit erforderlich, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
Vercel Inc.
Hosting und Auslieferung der Website. Die Server-Funktionen der Akademie laufen in Frankfurt; Seiten und Dateien liefert Vercel über sein weltweites Netz in der Regel von einem Standort in deiner Nähe aus
Ort der Verarbeitung: Server in Frankfurt (EU); Vercel Inc. hat seinen Sitz in den USA (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) · Datenschutzhinweise
Supabase Inc.
Nutzerkonten, Login und Kurszugänge (Datenbank) sowie die Inhalte in deinem Konto: Studio-Profil, deine Texte und Webseiten, „Meine Bilder“ (auch Profi-Fotos) und Profi-Videos
Ort der Verarbeitung: EU (Frankfurt, eu-central-1) · Datenschutzhinweise
BunnyWay d.o.o. (bunny.net)
Ausliefern der Kurs- und Erklärvideos
Ort der Verarbeitung: Slowenien (EU) · Datenschutzhinweise
OpenRouter, Inc.
KI-Funktionen der Akademie (Lucas, KI-Werkzeuge, Branding-Check): leitet deine Frage, bei den KI-Werkzeugen deine Eingaben und Studio-Angaben (z. B. Studioname, Ort, Behandlungen, Preise, Kontaktdaten) bzw. beim Branding-Check die Webseiten-Angaben, Screenshots sowie öffentliche Profil- und Beitragsbilder von Instagram/Facebook an den KI-Modellanbieter weiter
Ort der Verarbeitung: USA · Datenschutzhinweise
KI-Modellanbieter über OpenRouter für Lucas und die Texte der KI-Werkzeuge (Nebius B.V., NextBit, Inceptron; bei Ausfall CoreWeave, DeepInfra, Parasail, BaseTen, Together AI, Wafer oder Fireworks)
Beantworten der Fragen an Lucas sowie Schreiben der Texte in den KI-Werkzeugen (Nachrichten, Anzeigen, Flyer, Gutscheine, Visitenkarten, Posts) aus deinen Studio-Angaben; beim Studio-Import das Auslesen deiner Studio-Angaben aus den öffentlichen Texten deiner Webseite bzw. deines Instagram-Profils (Modell DeepSeek V4, betrieben von europäischen bzw. US-Rechenzentren – nicht von DeepSeek selbst)
Wir lassen nur die hier genannten Anbieter mit Sitz in der EU bzw. den USA zu, die Anfragen weder speichern noch zum Training nutzen (Zero Data Retention). Anbieter mit Sitz oder Rechenzentrum in China oder Singapur und Anbieter ohne bekannten Standort sind ausgeschlossen.
Ort der Verarbeitung: Niederlande (EU); bei Ausfall weitere EU-Anbieter, sonst USA · Datenschutzhinweise
KI-Modellanbieter über OpenRouter für die Webseiten-Erstellung (z. B. Together AI, Modal, Crusoe, Parasail, CoreWeave)
Erstellen und Anpassen deiner Webseite (in bis zu 4 Vorlagen) aus deinen Studio-Angaben (Modelle GLM bzw. DeepSeek V4, betrieben von US-Rechenzentren – nicht von den chinesischen Modellherstellern selbst)
Nur geprüfte KI-Anbieter ohne Datenspeicherung (Zero Data Retention): Anfragen werden weder gespeichert noch zum Training genutzt. Anbieter mit Sitz oder Rechenzentrum in China oder Singapur sind ausgeschlossen. Die fertige Webseite speichern wir in deinem Konto (Supabase, Frankfurt), bis du sie löschen lässt oder dein Konto gelöscht wird.
Ort der Verarbeitung: USA · Datenschutzhinweise
KI-Modellanbieter über OpenRouter für den Branding-Check (z. B. Together AI, Parasail, CoreWeave, NextBit)
Auswerten beim Branding-Check (Modelle GLM bzw. Qwen, betrieben von US- bzw. EU-Rechenzentren – nicht von den chinesischen Modellherstellern selbst): Screenshots, Webseiten-Angaben sowie öffentliche Profil-, Titel- und Beitragsbilder deines Instagram-/Facebook-Auftritts
KI-Anbieter in USA/EU ohne Datenspeicherung (Zero Data Retention): Anfragen werden weder gespeichert noch zum Training genutzt. Anbieter mit Sitz oder Rechenzentrum in China oder Singapur sind ausgeschlossen. Wir selbst speichern Screenshots und Bilder nicht. Auf den Bildern können Personen zu sehen sein – lade nur Bilder hoch bzw. verknüpfe nur Profile, die du dafür verwenden darfst.
Ort der Verarbeitung: USA bzw. EU · Datenschutzhinweise
Features & Labels, Inc. (fal.ai)
Profi-Fotos: Nur mit deiner Einwilligung (Häkchen) gehen deine hochgeladenen bzw. mit der Kamera gemachten Fotos (1–3) an fal.ai und werden dort in Profi-Fotos umgewandelt – mit dem Bildmodell „Nano Banana 2“ von Google (über fal, USA); nur bei einer Störung mit dem offenen Bildmodell Qwen-Image-Edit, das fal selbst in den USA betreibt. Profi-Video (mit Credits): Nur mit deiner Einwilligung (Häkchen) werden dein gewähltes Foto und auf Wunsch ein Studio-Bild mit „Nano Banana 2“ (Google, über fal) zu einem Startbild und dann mit dem Videomodell „H3 Max“ des Herstellers MiniMax (über fal, USA) zu einem kurzen Video
Bei Profi-Fotos kommt das Ergebnis direkt zurück, auf den Servern von fal entsteht keine Datei. Google verarbeitet die Fotos im Auftrag von fal nur für diese Anfrage. Die Fotos, die du für Profi-Fotos hochlädst oder mit der Kamera machst, speichern wir nicht. Die fertigen Profi-Fotos liegen in deinem Konto (Supabase, Frankfurt) unter „Meine Bilder“ und lassen sich dort jederzeit löschen. Ein Profi-Video liegt bis zu 24 Stunden bei fal zum Abholen (nicht öffentlich gelistet), danach nur noch privat in deinem Konto (samt Vorschaubild), bis du es löschst.
Ort der Verarbeitung: USA · Datenschutzhinweise
Apify Technologies s.r.o.
Branding-Check per Link: ruft die öffentlichen Angaben und Beiträge des von dir genannten Instagram- bzw. Facebook-Auftritts ab (Name/Link wird an Apify übermittelt); „Link für mich suchen“ (Google-Bewertungslink): sucht dein Studio bei Google Maps (Studioname und Ort werden an Apify übermittelt); Studio-Import: liest die öffentlichen Angaben, Beiträge und Bilder deines Instagram-Profils (Name wird an Apify übermittelt)
Ort der Verarbeitung: Tschechien (EU) · Datenschutzhinweise
6. Kauf über CopeCart GmbH
Kaufst du deine Mitgliedschaft oder Credits, läuft das über CopeCart GmbH (Deutschland). CopeCart GmbH ist Wiederverkäufer: Du schließt den Kaufvertrag mit CopeCart GmbH, und CopeCart GmbH wickelt Bestellung, Zahlung, Rechnung, Kündigung und Widerruf ab. Dafür ist CopeCart GmbH selbst Verantwortlicher im Sinne der DSGVO – nicht unser Dienstleister. Welche Daten CopeCart GmbH dabei verarbeitet, steht in der Datenschutzerklärung von CopeCart GmbH.
Nach dem Kauf übermittelt uns CopeCart GmbH die Bestelldaten (u. a. Bestellnummer, Name und E-Mail-Adresse, Produkt, Zahlungs- und Kündigungsstatus), damit wir deinen Zugang einrichten, verlängern oder beenden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und Speicher im Browser
Wir verwenden nur technisch notwendige Cookies: für deine Anmeldung bzw. deinen Zugang und eine zufällige Geräte-ID (ein Jahr gültig). Die Geräte-ID dient nur den Tageslimits der KI-Funktionen und dem Schutz vor zu vielen Login- und Zugangs-Anfragen. Außerdem merkt sich dein Browser auf deinem Gerät z. B. deine Lesezeichen im Kurs, dein Gespräch mit Lucas bis zum Schließen des Fensters und dein Häkchen für Profi-Fotos. Es findet kein Tracking und keine Analyse deines Verhaltens zu Werbezwecken statt.
8. Speicherdauer
- Inhalte in deinem Konto – Studio-Profil, Texte und Webseiten aus den Werkzeugen, „Meine Bilder“ (auch Profi-Fotos) und Profi-Videos – speichern wir in deinem Konto (Supabase, Frankfurt), bis du sie löschst oder dein Konto gelöscht wird. Bilder, Profi-Fotos und Profi-Videos kannst du selbst löschen; für alles andere oder dein ganzes Konto genügt eine kurze E-Mail an bollweinbusiness@gmail.com.
- Kontodaten und Kurszugänge speichern wir, solange dein Zugang besteht. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen (insbesondere steuer- und handelsrechtliche Pflichten bei Kaufvorgängen) entgegenstehen.
- Nicht gespeichert werden deine Fragen an Lucas, die Screenshots und Bilder beim Branding-Check und die Original-Fotos, die du für Profi-Fotos hochlädst.
- Server-Protokolle werden nach kurzer Zeit automatisch gelöscht.
9. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung falscher Daten (Art. 16 DSGVO),
- Löschung deiner Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – z. B. Server-Protokolle, Kostenbremse), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Schreib uns dafür einfach eine E-Mail an bollweinbusiness@gmail.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Land bzw. Bundesland, in dem du wohnst oder arbeitest, oder in dem der mutmaßliche Verstoß passiert ist.