Datenschutz

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser Website und dem Angebot „Rebrander“ im Sinne der Datenschutz-Grundverordnung (DSGVO):

E-Mail: hello@m-x-m.at

Rebrander verarbeitet personenbezogene Daten nur, soweit das für den Betrieb der Website und die Bereitstellung des Dienstes erforderlich ist. Es findet kein Web-Tracking, keine Nutzungsanalyse und kein Marketing-Profiling statt. Ohne Anmeldung werden ausschließlich die technisch notwendigen Zugriffsdaten verarbeitet, die beim Aufruf jeder Website anfallen.

Zusammengefasst verarbeiten wir Daten in diesen Fällen:

• beim reinen Aufruf der Website (Server-Logfiles),
• wenn m-x-m ein Konto für dich einrichtet und du dich anmeldest,
• wenn du Bilder zur Bearbeitung hochlädst,
• wenn du uns per E-Mail kontaktierst.

Bei jedem Aufruf erfasst der Hosting- und Infrastruktur-Dienstleister automatisch technische Zugriffsdaten und speichert sie in Server-Logfiles:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret angeforderte Seite oder Datei,
• Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Verarbeitung dient der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt. Die Logfiles werden nach kurzer Zeit automatisch gelöscht; die genaue Frist wird vor der Freigabe festgelegt.

Auf den öffentlichen Marketing-Seiten setzt Rebrander keine Cookies. Sobald du dich in dein Konto einloggst, wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das deine Anmeldung über den Seitenwechsel hinweg aufrechterhält. Dieses Cookie enthält keinen Klartext deiner Zugangsdaten und wird beim Abmelden bzw. nach Ablauf der Sitzung ungültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); eine Einwilligung ist für unbedingt erforderliche Cookies nicht notwendig.

Es werden keine Analyse-, Tracking- oder Marketing-Cookies und keine Zählpixel eingesetzt.

Es gibt keine Selbstregistrierung. Rebrander-Konten werden von m-x-m eingerichtet, nachdem du über hello@m-x-m.at Zugang angefragt hast. Für das Konto verarbeiten wir deine E-Mail-Adresse und ein von dir gesetztes Passwort. Das Passwort wird ausschließlich in Form eines kryptografischen Hashwerts gespeichert, nicht im Klartext. Hinzu kommen der Zeitpunkt der Konto-Einrichtung und der letzten Anmeldung sowie der Bestätigungsstatus deiner E-Mail-Adresse.

Die Verarbeitung erfolgt zur Bereitstellung deines Kontos und des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten werden gelöscht, wenn dein Konto gelöscht wird; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Authentifizierung und Kontoverwaltung werden über den Dienst Supabase bereitgestellt (siehe Abschnitt „Auftragsverarbeiter und Drittländer“).

Wenn du Bilder in Rebrander hochlädst, werden diese für die Dauer der Bearbeitung gespeichert und mit Bildverarbeitungs- und KI-Verfahren bearbeitet (z. B. Entfernen von Wasserzeichen, Freistellen des Produkts, Aufbau eines neuen Hintergrunds, Anwenden deines Markenprofils). Das Ergebnis stellen wir dir zum Abruf und Download bereit.

Die hochgeladenen Dateien können Personen abbilden oder Metadaten (z. B. Aufnahmeort) enthalten. Lade nur Bilder hoch, für die du die erforderlichen Rechte besitzt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene und erzeugte Bilder werden nach einer noch festzulegenden Frist bzw. auf deine Anweisung hin gelöscht. Wir nutzen deine Bilder nicht zum Training eigener oder fremder Modelle, sofern du dem nicht ausdrücklich zustimmst.

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Supabase — Authentifizierung, Datenbank und Dateispeicher für Konten und hochgeladene Bilder.
• ein Hosting- und CDN-Dienstleister für die Auslieferung der Website.
• spezialisierte Dienste für die KI-gestützte Bildverarbeitung.

Die vollständige, aktuelle Liste der eingesetzten Dienstleister einschließlich der jeweiligen Serverstandorte wird vor der öffentlichen Freigabe hier veröffentlicht. Soweit dabei Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher — in der Regel durch die Standardvertragsklauseln der Europäischen Kommission.

Die auf dieser Website verwendeten Schriftarten (Inter und Geist) werden lokal von unserem Server ausgeliefert. Es findet dabei kein Verbindungsaufbau zu Servern Dritter (etwa Google Fonts) und keine Übermittlung deiner IP-Adresse an Dritte statt.

Wenn du uns unter hello@m-x-m.at schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte erfolgt nicht.

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an hello@m-x-m.at.

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist das die:

Wir passen diese Datenschutzerklärung an, sobald sich der Dienst weiterentwickelt oder sich die Rechtslage ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum oben zeigt den Stand.