Datenschutzerklärung.

01Verantwortlicher

Verantwortlich ist Loshie, Herausgeber von Loshie; die vollständigen Angaben stehen im Impressum. Bei Fragen zu deinen Daten: hello@loshie.com.

02Welche Daten wir verarbeiten

• Konto: Vorname, E-Mail-Adresse und Sprache. Wenn du ein Passwort festlegst, verarbeitet unser Authentifizierungsanbieter es und speichert einen Hash statt des Klartext-Passworts.
• Anmeldung mit Google: Google übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Dein Google-Passwort erhalten wir nie.
• Land: bei der Registrierung aus deiner IP-Adresse abgeleitet (nur das Land wird in deinem Profil gespeichert) und durch dein Rechnungsland ersetzt, wenn du bezahlst.
• Deine Marke: die Adresse deiner Website, die Dokumente, Logos, Bilder und Texte, die du hochlädst, deine Brand DNA, Briefings, Kreationen sowie die Vorschläge, die du behältst oder verwirfst.
• Zahlung: wird von Stripe abgewickelt. Wir erhalten den Status deines Abonnements und deine Rechnungen, nie deine Kartennummer.
• Nutzung und Sicherheit: verbrauchte Credits und technische Protokolle (IP-Adresse, Browser, Datum und Uhrzeit der Anfragen).
• Reichweitenmessung: Seitenaufrufe und Herkunft der Besuche, zusammengefasst und ohne Cookies.

03Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Analyse deiner Marke, Erstellen und Exportieren von Kreationen, Credits): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungsstellung und Buchhaltung: rechtliche Verpflichtung (lit. c).
• Schutz von Loshie vor Bots, Betrug und Missbrauch (Bot-Prüfung, Begrenzung von Versuchen, ein Discovery-Angebot pro Person): berechtigtes Interesse (lit. f).
• E-Mails zu deinem Konto (Bestätigung, Sicherheit, Abrechnung): Vertragserfüllung. Benachrichtigung zum Start, wenn du sie angefordert hast: Einwilligung (lit. a), jederzeit widerrufbar.
• Anonyme Reichweitenmessung zur Verbesserung der Website: berechtigtes Interesse.

04Künstliche Intelligenz

Um deine Marke zu analysieren und Bilder zu erstellen, übermitteln wir die für deine Anfrage notwendigen Angaben an die Gemini-API von Google, etwa dein Briefing sowie bereitgestellte Website-Texte, Bilder oder Dokumente. Wie Google diese Daten verarbeitet und verwendet, hängt vom jeweiligen Dienst und den geltenden Vereinbarungen ab; bevor wir ausschließen können, dass Daten zum Modelltraining verwendet werden, müssen wir die tatsächlich genutzte Konfiguration prüfen.

Lade keine sensiblen Daten und keine personenbezogenen Daten Dritter hoch, die deine Kreationen nicht benötigen.

05Unsere Dienstleister

Zugriff auf deine Daten haben nur wir und die Dienstleister, die uns beim Betrieb von Loshie helfen, jeweils beschränkt auf ihre Aufgabe:

• Supabase: Datenbank, Authentifizierung und Dateispeicher, auf Servern in Frankfurt (Europäische Union).
• Vercel: Hosting der Website und der App, cookiefreie Reichweitenmessung.
• Google: Gemini-API (Analyse und Erstellung) sowie Anmeldung mit Google, wenn du sie wählst.
• Stripe: Zahlung und Abrechnung.
• Resend: Versand von E-Mails.
• Cloudflare: Bot-Prüfung (Turnstile) in den Kontoformularen.

Einige dieser Dienstleister sitzen in den USA. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

06Speicherdauer

• Konto, Marke und Kreationen: solange dein Konto besteht. Nach der Löschung werden sie innerhalb von 30 Tagen entfernt.
• Rechnungen und Buchhaltungsdaten: 10 Jahre, wie es das französische Handelsrecht verlangt.
• Technische Protokolle: einige Wochen, außer ein Sicherheitsvorfall wird gerade untersucht.

07Cookies und lokaler Speicher

Loshie verwendet nur Cookies, die für den Betrieb nötig sind: deine Anmeldesitzung, deine Sprachwahl und die Bot-Prüfung. Die Zahlungsseiten von Stripe setzen eigene Sicherheits-Cookies. Wir nutzen keine Werbe- oder seitenübergreifenden Tracking-Cookies; deshalb wird kein Einwilligungsbanner angezeigt.

Dein Browser speichert außerdem einige Einstellungen lokal (zum Beispiel deinen Fortschritt im Onboarding). Sie verlassen dein Gerät nicht.

08Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung, Löschung oder Übertragung deiner Daten sowie die Einschränkung der Verarbeitung verlangen, einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen, deine Einwilligung widerrufen und Verfügungen für deine Daten nach deinem Tod treffen. Schreib an hello@loshie.com: Wir antworten innerhalb eines Monats.

Wenn du der Ansicht bist, dass deine Rechte verletzt werden, kannst du dich bei der französischen Datenschutzbehörde CNIL (cnil.fr) oder bei der Aufsichtsbehörde deines Landes beschweren.

09Sicherheit

Die Übertragung ist verschlüsselt (HTTPS). Jeder Arbeitsbereich ist nur für seine Mitglieder lesbar, was die Datenbank bei jeder Anfrage prüft. Administrative Zugänge sind personengebunden und beschränkt.

10Mindestalter

Loshie ist Personen ab 18 Jahren vorbehalten.

11Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich vor ihrem Inkrafttreten per E-Mail oder in der App. Das Datum der letzten Aktualisierung steht oben auf der Seite.