Stand: 5. November 2026

Datenschutzerklärung

Das Wichtigste in Kürze

Deine Daten liegen auf Servern in Deutschland.
Deine Fotos sind privat. Für einen Auftrag gehen sie nur an den Anbieter des gewählten Modells. Wir nutzen sie nicht zum Training von KI-Modellen.
Wir setzen keine Cookies für Werbung oder Analyse und binden keine Tracking-Dienste ein.
In die USA gehen Daten nur an fal.ai für die Bilderzeugung und an Stripe für die Zahlung.
Bilder und dein Konto löschst du jederzeit selbst.

1. Wer ist verantwortlich?

REVIS1 LLC
2645 Executive Park Dr
Weston, FL 33331
USA
vertreten durch Manuel Horn, Managing Member
E-Mail: info@revis-1.com
Telefon: +1 954 294 2194

Vertreter in der EU nach Art. 27 DSGVO: Michael Braginski, c/o POSTFLEX PFX-185-489, Emsdettener Straße 10, 48268 Greven, Deutschland. An ihn kannst du dich in allen Fragen zu deinen Daten und deinen Rechten wenden, auch statt an uns.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Für welche Daten gilt diese Erklärung?

Sie gilt für alle Daten, die wir als Verantwortliche verarbeiten: beim Besuch der Website, für dein Konto, deine Käufe, E-Mails und Anfragen an den Support.

Lädst du als Betrieb Fotos hoch, auf denen Räume, Gebäude oder Grundstücke deiner Kunden zu sehen sind, bist du für diese Daten verantwortlich. Wir verarbeiten sie nur in deinem Auftrag nach unserer Vereinbarung zur Auftragsverarbeitung. Bist du Kunde eines Betriebs und hast Fragen zu solchen Fotos, wende dich an den Betrieb.

3. Wo liegen die Daten?

Die REVIS1 LLC hat ihren Sitz in den USA. Website, Datenbank und Bildspeicher betreiben wir trotzdem in Deutschland, in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

4. Besuch der Website

Server-Protokolle: Bei jedem Aufruf speichert der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite und die Kennung deines Browsers. Wir brauchen das, um die Website sicher zu betreiben und Angriffe und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach 14 Tagen, es sei denn, wir brauchen einen Eintrag zur Aufklärung eines konkreten Angriffs.

Cookies und Speicher im Browser: Wir setzen nur, was für die Website technisch nötig ist. Deshalb fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Anmelde-Cookie: hält dich nach dem Anmelden angemeldet. Es gilt 30 Tage ab der letzten Nutzung und endet mit dem Abmelden.
Gast-Cookie: verbindet deinen Browser mit einem Gastkonto, wenn du ohne Anmeldung testest. Es gilt 90 Tage.
Einstellungen, die du selbst wählst, wie helle oder dunkle Ansicht oder das zuletzt gewählte Modell, speichert dein Browser lokal. Sie gehen nicht an uns.

Schriften und Medien: Schriften, Bilder und Videos liefern wir von unserem eigenen Server aus. Es werden keine Inhalte von Google Fonts, Videoplattformen oder sozialen Netzwerken nachgeladen.

5. Konto und Anmeldung

Was: deine E-Mail-Adresse und, wenn du sie einträgst, Firmenname und Firmenlogo. Zu jeder Anmeldung speichern wir IP-Adresse und Browserkennung, um Missbrauch zu erkennen.

Wozu und auf welcher Grundlage: um dir das Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Firmenname und Logo nutzen wir nur für dein Angebots-PDF. IP-Adresse und Browserkennung verarbeiten wir aus unserem berechtigten Interesse, Konten vor fremdem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wie: Du meldest dich ohne Passwort über einen Link an, den wir dir per E-Mail schicken. Er gilt 15 Minuten und nur einmal. Gegen Missbrauch zählen wir Anmeldeversuche je E-Mail-Adresse und je IP-Adresse; diese Zähler löschen wir nach spätestens einer Stunde. Wegwerf-Adressen lassen wir nicht zu; das prüfen wir mit einer Liste auf unserem Server.

Wie lange: Die Daten einer Anmeldung löschen wir, wenn sie abläuft, also spätestens 30 Tage nach der letzten Nutzung. Dein Konto besteht, bis du es löschst. Dann entfernen wir E-Mail-Adresse, Firmenname, Logo, alle Fotos und Ergebnisse. Was wegen gesetzlicher Aufbewahrungspflichten bleiben muss, steht in Abschnitt 8.

Gastkonto: Testest du ohne Anmeldung, legen wir ein Gastkonto ohne Namen und ohne E-Mail-Adresse an. Meldest du dich später an, übernehmen wir deine Bilder in dein Konto. Sonst löschen wir das Gastkonto mit allen Fotos und Ergebnissen 90 Tage nach seiner Anlage.

6. Fotos, Aufträge und Ergebnisse

Was: deine Fotos, deine Wünsche und Korrekturen als Text, die gewählte Vorlage und das Modell, die Ergebnisse sowie Zeitpunkt, Status und Credit-Buchung jedes Auftrags. Beim Hochladen entfernen wir alle Metadaten aus dem Foto, auch Aufnahmeort und Gerät.

Wozu und auf welcher Grundlage: um deine Aufträge auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Wir werten Aufträge zusammengefasst aus, etwa welche Vorlagen und Modelle genutzt werden und wie oft Aufträge fehlschlagen, um lenas.ai zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Wer sie bekommt: Für jeden Auftrag senden wir das Foto und den Auftragstext an den Anbieter des gewählten Modells, keine Namen und keine Kontodaten:

Modelle ohne Kennzeichen „EU“: Features & Labels, Inc. (fal.ai), 2261 Market St. Suite 10467, San Francisco, CA 94114, USA. Einzelheiten in Abschnitt 11.
Modelle mit Kennzeichen „EU“: Google LLC über den Dienst Vertex AI mit Verarbeitung in der EU. Dort übersetzen wir auch deutsche Wünsche ins Englische, weil viele Modelle Englisch besser verstehen.

Beide verarbeiten die Daten in unserem Auftrag. Bei fal.ai schalten wir den Auftragsverlauf ab, hochgeladene Fotos und Ergebnisse löscht fal.ai nach einem Tag. Nach dem Vertrag von fal.ai sind Eingaben und Ergebnisse vertrauliche Kundendaten; nur anonymisierte, zusammengefasste Nutzungsdaten darf fal.ai zur Verbesserung seiner Dienste verwenden.

Wie lange: Fotos und Ergebnisse speichern wir, bis du sie selbst löschst oder dein Konto löschst. Gelöschte Bilder entfernen wir sofort aus dem Speicher.

KI-Kennzeichnung: Jedes Ergebnis enthält eine maschinenlesbare Kennzeichnung nach dem Standard C2PA. Sie sagt, dass das Bild mit KI erzeugt wurde, und nennt die Vorlage, aber keine Namen und kein Konto.

7. Angebots-PDF und Export

Für das Angebots-PDF trägst du Projekt, Kunde und eine Anmerkung ein. Wir nutzen diese Angaben nur, um das PDF zu erzeugen, und speichern sie nicht. Auch das PDF und der Export als ZIP entstehen beim Herunterladen und werden nicht gespeichert.

8. Kauf und Zahlung

Was: Firmenname, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, gekauftes Paket, Preis, Zeitpunkt und die Fassung der AGB. Deine Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt bei Stripe ein, wir sehen sie nicht.

Wozu und auf welcher Grundlage: um den Vertrag abzuwickeln und Rechnungen zu stellen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Wer sie bekommt: Stripe, LLC, USA. Stripe wickelt die Zahlung ab, prüft die Umsatzsteuer-Identifikationsnummer und erstellt die Rechnung, insoweit in unserem Auftrag. Für Betrugsprävention, Risikoprüfung und die Pflichten gegen Geldwäsche, etwa die Prüfung von Identitäten, ist Stripe selbst verantwortlich; dafür gilt die Datenschutzerklärung von Stripe. Einzelheiten in Abschnitt 11.

Wie lange: Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Pflichten auf, in der Regel zehn Jahre. Das gilt auch, wenn du dein Konto löschst.

9. E-Mails

Wir schicken dir nur E-Mails, die zu deinem Konto gehören: Anmeldelink, Kaufbestätigung und Rechnung, Erinnerung vor einer Verlängerung, Hinweis vor dem Ablauf von Credits und Nachrichten zu deinem Konto. Einen Newsletter gibt es nicht. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Für den Versand nutzen wir die Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande. Lettermint verarbeitet E-Mail-Adresse und Inhalt der Nachricht in unserem Auftrag und nur in der EU.

10. Hilfe und Kontakt

Schreibst du uns über das Formular auf der Seite Hilfe und Kontakt oder per E-Mail, verarbeiten wir deine E-Mail-Adresse, das Thema und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f, unser Interesse, Anfragen zu beantworten). Die Anfrage geht per E-Mail an unser Support-Postfach und wird als Vorgang gespeichert. Gegen Missbrauch zählen wir Anfragen je Konto oder IP-Adresse; die Zähler löschen wir nach spätestens einer Stunde.

Anfragen löschen wir zwei Jahre nach dem Eingang, mit der Löschung deines Kontos auch früher.

11. Übermittlung in die USA

Zwei Dienstleister sitzen in den USA:

Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auch nach dem Swiss-US Data Privacy Framework. Für die Übermittlung gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), für Daten aus der Schweiz die Anerkennung durch den Bundesrat.
Features & Labels, Inc. (fal.ai) ist nicht zertifiziert. Für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung mit fal.ai sind, für Daten aus der Schweiz mit den Anpassungen für das Schweizer Recht. Eine Kopie schicken wir dir auf Anfrage. An fal.ai geht nur, was ein Auftrag braucht: Foto und Auftragstext, keine Namen und keine Kontodaten.

Google LLC verarbeitet Aufträge für Modelle mit Kennzeichen „EU“ in der EU. Google ist ebenfalls nach dem EU-US Data Privacy Framework zertifiziert.

Stand der Zertifizierungen: geprüft am 5. November 2026 in der Liste unter dataprivacyframework.gov.

12. Sicherungskopien

Damit bei einem Fehler nichts verloren geht, sichern wir die Datenbank jede Nacht und spiegeln die Bilder einmal pro Woche in einen getrennten Speicher bei Hetzner in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Abzüge der Datenbank löschen wir nach 14 Tagen. Gelöschte Bilder verschwinden mit der nächsten Spiegelung, also nach höchstens sieben Tagen, auch aus der Sicherung.

13. Warnung und Sperre

Verstößt jemand gegen unsere AGB, speichern wir Warnung, Begründung und gegebenenfalls die Sperre mit Datum. Wir brauchen das, um Missbrauch zu verhindern und uns gegen Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine laufende Sperre speichern wir, solange sie gilt. Danach und nach der Löschung des Kontos bewahren wir die Einträge noch drei Jahre auf, so lange können Ansprüche daraus verjähren. Über eine Sperre entscheidet immer ein Mensch.

14. Community-Galerie

Teilst du ein Ergebnis in der Community-Galerie, veröffentlichen wir nach unserer Prüfung Vorher- und Nachher-Bild mit dem Namen deines Betriebs und, wenn du sie angibst, Ort und Website. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du das Ergebnis zurückziehst; dann löschen wir die öffentlichen Kopien sofort. Was bis dahin veröffentlicht war, bleibt rechtmäßig.

15. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die allein auf einer automatisierten Verarbeitung beruhen und dich rechtlich oder ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die Inhaltsfilter der Modelle stoppen einzelne Aufträge automatisch; die Credits dafür bekommst du zurück.

16. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und darauf, deine Daten in einem gängigen Format zu erhalten (Art. 20). Vieles erledigst du selbst im Konto: Bilder löschen, alle Bilder als ZIP exportieren, das Konto löschen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dann verarbeiten wir die Daten nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen sie zur Verteidigung von Rechtsansprüchen.

Schreib dafür an info@revis-1.com oder an unseren Vertreter in der EU (Abschnitt 1).

Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde in der EU beschweren, besonders in dem Land, in dem du wohnst oder arbeitest (Art. 77 DSGVO). In Österreich ist das die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien. In der Schweiz wendest du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

Pflicht zur Angabe: Ohne E-Mail-Adresse können wir kein Konto anlegen, ohne Rechnungsangaben und Umsatzsteuer-Identifikationsnummer keinen Kauf abwickeln. Alle anderen Angaben sind freiwillig.

17. Änderungen

Ändern sich lenas.ai oder die Rechtslage, passen wir diese Erklärung an. Es gilt die Fassung mit dem Datum oben.