Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist der Betreiber von RoboStudio AI. Bei Fragen zur Datenverarbeitung kannst du uns jederzeit unter der im Abschnitt Kontakt genannten Adresse erreichen.
Wir erheben ausschließlich Daten, die für den Betrieb der Plattform notwendig sind:
| Datenkategorie | Konkrete Daten | Zweck |
|---|---|---|
| Account-Daten | E-Mail-Adresse | Authentifizierung |
| Sicherheitsdaten | Passwort-Hash (PBKDF2, kein Klartext), Salt | Zugriffsschutz |
| Session-Daten | Kryptographische Session-Token | Eingeloggt bleiben |
| Nutzungsdaten | Token-Guthaben, Verbrauchsverlauf, Tier-Status | Abrechnung |
| Prompts | Text-Eingaben an die KI | KI-Verarbeitung |
| Zahlungsdaten | Stripe Customer-ID (keine Kartendaten) | Abonnement |
| Technische Daten | IP-Adresse (temporär, für Rate-Limiting) | Missbrauchsschutz |
Wir speichern dein Passwort niemals im Klartext. Es wird mit PBKDF2 (100.000 Iterationen, SHA-256) gehasht und kann von uns nicht eingesehen werden.
RoboStudio AI nutzt Google Gemini (Modelle: Gemini 2.5 Flash und Gemini 2.5 Pro) zur Verarbeitung deiner Prompts. Wenn du einen Prompt absendest, wird dieser Text an die Google Gemini API übertragen und dort verarbeitet.
Alles was du als Prompt eingibst, wird an Google übertragen. Google kann diese Daten gemäß seinen eigenen Datenschutzrichtlinien verarbeiten und möglicherweise zur Verbesserung seiner Dienste verwenden. Gib daher keine sensiblen, personenbezogenen oder vertraulichen Informationen in Prompts ein.
Weitere Informationen zur Datenverarbeitung durch Google findest du in der Google Datenschutzerklärung und den Gemini API Nutzungsbedingungen.
Wir nutzen folgende Drittanbieter zur Bereitstellung unserer Dienste:
| Anbieter | Zweck | Übertragene Daten |
|---|---|---|
| Google (Gemini API) | KI-Textverarbeitung | Deine Prompt-Eingaben |
| Cloudflare | Hosting, CDN, Datenbank | Alle gespeicherten Daten |
| Stripe | Zahlungsabwicklung | E-Mail, Zahlungsdaten |
| Resend | E-Mail-Versand | E-Mail-Adresse |
Alle Anbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet. Cloudflare-Infrastruktur kann Daten in der EU und weltweit verarbeiten. Stripe ist nach PCI DSS zertifiziert.
Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Sicherheit).
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten | Bis zur Kontolöschung |
| Session-Token | 7 Tage (automatischer Ablauf) |
| Transaktionsprotokolle | Bis zur Kontolöschung |
| IP-Adressen (Rate-Limiting) | Maximal 1 Stunde |
| Zahlungsdaten (Stripe) | Gemäß Stripe-Richtlinien (steuerrechtlich bis 10 Jahre) |
| Prompts (nach Übertragung an Google) | Gemäß Google-Richtlinien |
Gemäß DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:
Du hast außerdem das Recht, Beschwerde bei einer Datenschutzbehörde einzulegen.
Du kannst jederzeit die vollständige Löschung deines Accounts und aller zugehörigen Daten beantragen. Wir löschen auf Anfrage:
Zahlungsdaten, die steuerrechtlich aufbewahrt werden müssen (gesetzliche Aufbewahrungsfrist: bis zu 10 Jahre), können wir nicht vorzeitig löschen. Diese werden jedoch von der Nutzung der Plattform entkoppelt.
Daten, die bereits an Google Gemini übertragen wurden (d.h. deine Prompts), unterliegen der Datenschutzrichtlinie von Google. Wir haben keinen Einfluss auf diese Daten und können deren Löschung nicht garantieren.
Zur Löschung schreibe uns eine E-Mail an die unten genannte Kontaktadresse mit dem Betreff „Datenlöschung" und der E-Mail-Adresse deines Accounts. Wir bearbeiten Anfragen innerhalb von 30 Tagen.
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Dienste oder rechtlichen Anforderungen zu reflektieren. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.
Für alle Fragen zum Datenschutz, Auskunftsersuchen oder Löschanfragen erreichst du uns hier: