Datenschutzerklärung

Zuletzt aktualisiert: 8. August 2026 Wirksam ab: 11. Februar 2026

1. Einleitung

Willkommen bei Velours.ai, betrieben von Matthias Amann (Velours.ai) („wir“, „uns“, „unser“). Wir setzen uns für den Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen ein.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen, speichern und schützen, wenn Sie unsere KI-Companion-Plattform nutzen.

Verantwortlicher: Matthias Amann (Velours.ai) Oberwaltinger Str. 10, 94339 Leiblfing, Bayern, Deutschland E-Mail: [email protected] Datenschutzbeauftragter: [email protected]

2. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

(a) Einwilligung: Wenn Sie für bestimmte Verarbeitungstätigkeiten ausdrücklich eingewilligt haben
(b) Vertragserfüllung: Zur Erfüllung unserer vertraglichen Pflichten bei der Nutzung unserer Dienste
(c) Rechtliche Verpflichtung: Zur Erfüllung gesetzlicher Anforderungen (z. B. Steuerrecht, Altersverifikation)
(f) Berechtigte Interessen: Für unsere berechtigten geschäftlichen Interessen, sofern diese Ihre Rechte nicht überwiegen

Für die Verarbeitung von Daten zu Ihren Inhaltspräferenzen stützen wir uns auf Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

3. Welche Daten wir erheben

3.1 Konto- und Registrierungsdaten

E-Mail-Adresse
Benutzername und Passwort (verschlüsselt)
Geburtsdatum (zur Altersverifikation)
Erstellungsdatum des Kontos und IP-Adresse
Zahlungsinformationen (verarbeitet durch externe Zahlungsdienstleister)
Abonnement- und Zahlungsverlauf

3.2 Daten zur Altersverifikation

Bestätigung der Altersverifikation und Zeitstempel (lokal in Ihrem Browser gespeichert)
Verifizierungsmethode: Selbstauskunft bei der Altersabfrage beim ersten Besuch
Diese Daten werden ausschließlich zur Altersverifikation verarbeitet und nicht an unsere Server übermittelt

3.3 Nutzungs- und technische Daten

IP-Adressen und Standortdaten (auf Länder-/Regionsebene)
Geräteinformationen (Browsertyp, Betriebssystem, Geräte-Kennungen)
Sitzungsdaten und Cookies
Zugriffsprotokolle und Zeitstempel
Nutzungsdaten der Plattform (aufgerufene Seiten, genutzte Funktionen, Verweildauer)

3.4 Daten zur KI-Generierung

Text-Prompts und Eingabeparameter für die KI-Bildgenerierung
Generierte Bilder und Inhalte (je nach Kontoeinstellung vorübergehend oder dauerhaft gespeichert)
Modellauswahl und Anpassungspräferenzen
Generierungsverlauf und Metadaten
Daten zur GPU-Nutzung und Zuweisung von Rechenressourcen

3.5 Chat- und Kommunikationsdaten

Protokolle der KI-Chat-Unterhaltungen
Kommunikation im Rahmen von Support-Tickets
Feedback und Umfrageantworten
Korrespondenz mit unserem Team

3.6 Inhaltspräferenzen und Einstellungen

Inhaltspräferenzen und Filter
Gespeicherte Modelle und individuelle Konfigurationen
Favorisierte Generierungen und Sammlungen
Datenschutz- und Kontoeinstellungen

4. Wie wir Ihre Daten nutzen

Wir nutzen Ihre personenbezogenen Daten für folgende Zwecke:

4.1 Bereitstellung des Dienstes

Bereitstellung des Zugangs zu unserer Plattform für KI-Bild- und Inhaltsgenerierung
Verarbeitung und Ausführung von KI-Generierungsanfragen
Orchestrierung von GPU-Ressourcen für Rechenaufgaben
Bereitstellung der KI-Chat-Funktion
Verwaltung Ihres Kontos und Ihrer Abonnements

4.2 Rechtliche Compliance und Sicherheit

Überprüfung des Nutzeralters (Mindestalter 18 Jahre)
Verhinderung des unbefugten Zugriffs durch Minderjährige
Erkennung und Verhinderung betrügerischer Aktivitäten
Erfüllung gesetzlicher Verpflichtungen und Anfragen von Strafverfolgungsbehörden
Durchsetzung unserer Nutzungsbedingungen und Nutzungsregeln

4.3 Verbesserung des Dienstes

Analyse von Nutzungsmustern zur Verbesserung der Funktionalität
Training und Verbesserung unserer KI-Modelle (nur mit Einwilligung und anonymisierten Daten)
Durchführung von Forschung und Entwicklung
Testen neuer Funktionen und Dienste

4.4 Kommunikation

Versand dienstbezogener Benachrichtigungen
Bereitstellung von Kundensupport
Versand von Marketing-Mitteilungen (mit Einwilligung, jederzeit widerrufbar)
Beantwortung von Anfragen und Feedback

4.5 Abrechnung und Zahlungen

Verarbeitung von Zahlungen und Abonnements
Verhinderung von Zahlungsbetrug
Verwaltung von Erstattungen und Kündigungen
Führung von Transaktionsaufzeichnungen für Buchhaltungs- und Steuerzwecke

5. Datenweitergabe und Drittanbieter-Dienste

Wir geben Ihre Daten nur im erforderlichen Umfang und unter strengen vertraglichen Schutzmaßnahmen an Dritte weiter:

5.1 Dienstleister

Zahlungsdienstleister: Stripe (für Abonnement- und Kreditkartenzahlungen)
Cloud-Infrastruktur: Supabase (Datenbank und Authentifizierung), Railway (Backend-Hosting), Vercel (Frontend-Hosting), fal (KI-Bildgenerierung)
Chat & Sicherheit: Mistral und Anthropic (Chat-KI und Sicherheitsklassifizierung)
E-Mail-Dienste: Brevo (für transaktionale E-Mails und Benachrichtigungen)
Fehlerüberwachung: Sentry (Anwendungs-Fehlerüberwachung, EU-Region)
Content Delivery Network (CDN): Supabase Storage (für die Auslieferung von Medien)

5.2 Gesetzliche Anforderungen

Wir können Ihre Daten offenlegen, wenn dies gesetzlich, durch gerichtliche Anordnung oder behördliche Vorschrift erforderlich ist, oder um:

unsere Rechte und unser Eigentum zu schützen
Betrug oder Sicherheitsbedrohungen zu verhindern
Anfragen von Strafverfolgungsbehörden zu beantworten
gesetzlichen Verfahren nachzukommen

5.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten an den übernehmenden Rechtsträger übertragen werden, wobei derselbe Datenschutz gewährleistet bleibt.

5.4 Internationale Übermittlungen (Drittlandtransfers)

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Bei der Nutzung unserer Plattform finden folgende Datenübermittlungen in Drittländer statt:

fal (fal.ai, USA): KI-Bildgenerierung — Ihre Bildgenerierungsanfragen (Prompts und Generierungsparameter) werden auf der Infrastruktur von fal verarbeitet
Anthropic (USA): Sicherheitsklassifizierung von Chat-Inhalten und Ausweich-KI für den Chat — Chat-Nachrichten können zur automatisierten Sicherheitsprüfung übermittelt werden und, falls unser primärer Chat-Anbieter nicht verfügbar ist, zur Erzeugung von Antworten
Vercel (USA/EU): Frontend-Hosting, Content-Auslieferung und cookielose Web-Analyse (aggregierte Seitenaufrufe und Besucherzahlen, keine Cookies, keine personenbezogenen Daten)
Railway (USA): Backend-Hosting

Übermittlungen an diese Anbieter erfolgen auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO oder, sofern der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework. Die an diese Anbieter übermittelten Daten beschränken sich auf das für den jeweiligen Verarbeitungszweck erforderliche Maß (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Wir gewährleisten ein angemessenes Schutzniveau durch:

EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO)
Zertifizierung nach dem EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist)
andere gesetzlich anerkannte Übermittlungsmechanismen

6. KI- und Machine-Learning-Verarbeitung

6.1 Training von KI-Modellen

Wir nutzen Ihre generierten Inhalte nicht für das Training von KI-Modellen ohne Ihre ausdrückliche Einwilligung (Opt-in)
Willigen Sie ein, Daten beizutragen, werden diese anonymisiert und von personenbezogenen Identifikationsmerkmalen bereinigt
Sie können Ihre Einwilligung jederzeit über Ihre Kontoeinstellungen widerrufen

6.2 Inhaltserzeugung

Ihre Text-Prompts werden von unseren KI-Systemen zur Bildgenerierung verarbeitet
Prompts und Generierungsparameter werden zur Diensterbringung und Fehlerbehebung protokolliert
Generierte Inhalte werden Ihrem Konto zur Verwaltung und zum Zugriff zugeordnet

6.3 Inhaltsmoderation

KI-Systeme prüfen Inhalte automatisiert auf unzulässiges Material (illegale Inhalte, Minderjährige, nicht einvernehmliche Inhalte)
Markierte Inhalte werden bei Bedarf von menschlichen Moderatoren überprüft
Inhalte, die gegen unsere Richtlinien verstoßen, werden gelöscht und können zur Sperrung des Kontos führen

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist:

Kontodaten: Gespeichert, solange Ihr Konto aktiv ist, und für 90 Tage nach Kontoschließung
Generierungsverlauf: Gespeichert entsprechend Ihren Kontoeinstellungen (temporäre/dauerhafte Speicheroptionen verfügbar)
Zahlungsdaten: 7 Jahre für steuerliche und buchhalterische Zwecke gespeichert
Daten zur Altersverifikation: 30 Tage lokal in Ihrem Browser gespeichert (Bestätigung der Selbstauskunft)
Support-Kommunikation: 2 Jahre gespeichert
Protokolle und Analysedaten: 12 Monate gespeichert

Sie können einzelne Inhalte jederzeit löschen oder eine vorzeitige Löschung Ihrer Kontodaten beantragen.

8. Ihre Rechte nach der DSGVO

Als betroffene Person in der EU haben Sie folgende Rechte:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Aufbewahrungspflichten. Sie können Ihr Konto und alle zugehörigen Daten direkt unter Kontoeinstellungen > Präferenzen > Konto löschen löschen. Dies entfernt dauerhaft Ihre Nachrichten, Charaktere, Ihren Chatverlauf, Ihr Abonnement, Ihre Zahlungsdaten und Support-Tickets.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem maschinenlesbaren Format anfordern, um sie an einen anderen Dienst zu übertragen.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung, die auf berechtigten Interessen beruht, oder der Verarbeitung zu Marketingzwecken widersprechen.

8.7 Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)

Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

8.8 Recht auf Beschwerde

Sie können bei Ihrer nationalen Datenschutzaufsichtsbehörde Beschwerde einlegen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Nutzererfahrung zu verbessern:

9.1 Technisch notwendige Cookies

Sitzungsverwaltung und Authentifizierung
Sicherheit und Betrugsprävention
Lastverteilung und Performance

9.2 Funktionale Cookies

Speichern Ihrer Präferenzen und Einstellungen
Bereitstellung personalisierter Funktionen

9.3 Analyse-Cookies

Verständnis der Nutzerinteraktion mit unserer Plattform (nur bei Einwilligung über unseren Cookie-Banner)
Identifikation von Verbesserungspotenzial
Leistungsmessung

Wir nutzen Vercel Web Analytics, einen datenschutzfreundlichen, cookielosen Analysedienst, der ausschließlich aggregierte Seitenaufrufe und Besucherzahlen erfasst. Der Dienst setzt keine Cookies und verarbeitet keine personenbezogenen Daten (keine Speicherung von IP-Adressen, kein seitenübergreifendes Tracking) und erfordert daher keine Einwilligung — Rechtsgrundlage ist unser berechtigtes Interesse am Verständnis der aggregierten Plattformnutzung (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen keine cookiebasierten Drittanbieter-Analysedienste wie Google Analytics oder Mixpanel. Sollten wir künftig cookiebasierte Analysedienste einführen, holen wir zuvor Ihre Einwilligung über unseren Cookie-Banner ein.

Sie können Ihre Cookie-Präferenzen über unseren Cookie-Consent-Banner verwalten, der bei Ihrem ersten Besuch erscheint. Sie können zwischen „Alle akzeptieren“ und „Nur notwendige“ wählen. Das Deaktivieren nicht notwendiger Cookies beeinträchtigt die Kernfunktionen der Plattform nicht. Sie können Cookies zudem über Ihre Browsereinstellungen verwalten.

10. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

Verschlüsselung: Alle Daten werden bei der Übertragung (TLS 1.3) und bei der Speicherung (AES-256) verschlüsselt
Zugriffskontrollen: Strenge rollenbasierte Zugriffskontrollen und Authentifizierungsanforderungen
Sicherheitsaudits: Regelmäßige Sicherheitsbewertungen und Penetrationstests
Überwachung: 24/7-Sicherheitsüberwachung und Incident-Response
Schulung: Alle Mitarbeitenden durchlaufen Datenschutz- und Sicherheitsschulungen
Sichere Infrastruktur: Rechenzentren mit physischen Sicherheitskontrollen

Trotz unserer Bemühungen ist kein System zu 100 % sicher. Wir empfehlen Ihnen, starke Passwörter zu verwenden und Ihre Kontodaten zu schützen.

11. Datenschutz für Minderjährige

Velours.ai ist für Nutzer unter 18 Jahren strikt untersagt. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir Daten einer Person unter 18 Jahren erhoben haben, löschen wir diese Daten umgehend und schließen das betreffende Konto.

Wenn Sie den Verdacht haben, dass ein Minderjähriger auf unsere Plattform zugegriffen hat, kontaktieren Sie uns bitte umgehend unter: [email protected]

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen widerzuspiegeln. Über wesentliche Änderungen informieren wir Sie:

per E-Mail an Ihre registrierte Adresse
durch einen deutlich sichtbaren Hinweis auf unserer Plattform
durch das aktualisierte Datum „Zuletzt aktualisiert“ am Anfang dieser Erklärung

Die fortgesetzte Nutzung unserer Dienste nach Inkrafttreten von Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

13. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten:

E-Mail: [email protected] Post: Matthias Amann (Velours.ai), Oberwaltinger Str. 10, 94339 Leiblfing, Bayern, Deutschland Datenschutzbeauftragter: [email protected]

14. Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach, Deutschland E-Mail: [email protected] Website: https://www.lda.bayern.de

Diese Datenschutzerklärung erfüllt die Anforderungen der DSGVO (EU-Verordnung 2016/679), des Bundesdatenschutzgesetzes (BDSG) und anderer anwendbarer Datenschutzgesetze.