Datenschutzerklärung

Zuletzt aktualisiert: 22. Oktober 2026

Diese Datenschutzerklärung erklärt, wie WindowPeeper („wir“, „uns“) deine personenbezogenen Daten erhebt, nutzt und schützt, wenn du unsere Website und unsere Dienste nutzt.

Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse sowie dein Name und dein Profilbild, wenn du dich mit Google anmeldest.
• Inhalte: das Foto, das du hochlädst, und die Videos, die wir für dich generieren. Wenn du aus einem Foto ein Video erstellst, speichern wir außerdem, dass du bestätigt hast, dass das Foto dich zeigt und du mindestens 18 bist, und wann.
• Abrechnungsdaten: deine Bestellungen und dein Credit-Verlauf. Deine Kartendaten liegen bei unserem Zahlungsanbieter. Wir sehen oder speichern sie nie.
• Technische Daten: deine IP-Adresse, dein Browser- und Gerätetyp sowie Fehlerprotokolle.

Wie wir deine Daten nutzen

• Um dein Konto anzulegen und zu schützen und dich anzumelden.
• Um deine Videos zu generieren und zu speichern.
• Um deine Credits und Käufe zu verwalten.
• Um dir Service-E-Mails zu senden, etwa Anmeldelinks und Hinweise, dass ein Video fertig ist.
• Um Betrug und Missbrauch zu verhindern, Fehler zu beheben und gesetzliche Pflichten zu erfüllen.

Die Fotos, die du hochlädst, nutzen wir nur, um die Videos zu erstellen und dir zu zeigen, die du anforderst, einschließlich der Sicherheitsprüfungen vor der Generierung. Wir nutzen deine Uploads oder Ergebnisse nicht, um KI-Modelle zu trainieren. Wir verkaufen deine personenbezogenen Daten nicht.

Dienstleister

Wir geben deine Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes helfen, und nur so viel, wie der jeweilige Anbieter braucht:

• Vercel: Hosting der Website.
• Unser Datenbank-Hoster: speichert deine Konto- und Abrechnungsdaten.
• Cloudflare R2: speichert deine Uploads und generierten Dateien.
• Alibaba Cloud Model Studio (Bailian / DashScope): generiert Window-Peeper-Videos mit Wan 2.7 Reference-to-Video (wan2.7-r2v) aus deinem Foto und einer schriftlichen Beschreibung der Szene. Der Dienst verarbeitet deine Fotos in Festlandchina.
• Waffo Pancake: wickelt als unser Merchant of Record die Zahlungen ab.
• Resend: stellt unsere E-Mails zu.
• PostHog (US Cloud): misst Seitenaufrufe, Registrierungen, gestartete Anmeldungen und ihre Methode, Schritte im Videogenerator auf der Startseite und im Dashboard (Foto auswählen, generieren, Credit-Pakete ansehen, Zahlung starten, herunterladen und teilen), Klicks auf die Kaufbuttons der Preis- und Abrechnungsseite, Ergebnisse der Videogenerierung, gestartete Bezahlvorgänge und erfolgreiche Zahlungen, damit wir den Dienst verbessern können. Der erste Seitenaufruf jedes Besuchs enthält außerdem die Adresse der verweisenden Website ohne ihren Query-Teil sowie alle utm_-Kampagnen-Tags im Link, damit wir sehen, über welche Kanäle Besucher kommen. Wir speichern eine zufällige Browser-Kennung und die Kennung des zuletzt angemeldeten Kontos bis zu 30 Tage lang im lokalen Speicher. Nach der Anmeldung verknüpfen wir frühere Besuche mit deiner pseudonymen Kontokennung, um Conversions zu messen. Abmelden oder ein Kontowechsel setzt die Browser-Kennung zurück. Geschäftsereignisse enthalten begrenzte Metadaten zu Produkt, Credits und Listenpreisen. Wir senden keine Prompts, Fotos, E-Mail-Adressen oder Zahlungsdaten. Für diese Verknüpfung nutzen wir pseudonyme Personenprofile ohne Namen oder E-Mail-Adressen. Session Replay ist bei uns nicht aktiviert.
• Google: meldet dich an, wenn du die Anmeldung mit Google wählst.

Außerdem geben wir Daten weiter, wenn das Gesetz es verlangt.

Google-Nutzerdaten

Wenn du dich mit Google anmeldest, erhalten wir aus deinem Google-Konto deinen Namen, deine E-Mail-Adresse und dein Profilbild, sonst nichts. Wir nutzen sie nur, um dein Konto anzulegen, dich anzumelden und deinen Namen und dein Bild in deinem Konto anzuzeigen. Wir greifen nicht auf Google Fotos, Drive, Kontakte oder andere Google-Daten zu. Wir verkaufen diese Daten nie. Deine E-Mail-Adresse geben wir nur an die oben genannten Dienstleister weiter, die den Dienst betreiben, etwa Resend für E-Mails und Waffo Pancake beim Bezahlen. Unsere Nutzung von Daten aus Google-APIs folgt der Richtlinie zu Nutzerdaten in Google API-Diensten, einschließlich der Anforderungen zur eingeschränkten Nutzung. Du kannst unseren Zugriff jederzeit in deinen Google-Kontoeinstellungen entfernen und dein Konto auf deiner Profilseite löschen.

Cookies und lokaler Speicher

• Ein Sitzungs-Cookie hält dich angemeldet.
• Ein Sprach-Cookie merkt sich deine Sprache.
• Ein Cookie merkt sich 7 Tage lang, ob die Seitenleiste im Dashboard geöffnet ist.
• Der lokale Speicher deines Browsers merkt sich dein gewähltes Design.
• Der lokale Speicher enthält bis zu 30 Tage lang die oben beschriebenen Analyse-Kennungen.
• Ein First-Party-Cookie und der lokale Speicher merken sich 90 Tage lang, wie du zum ersten Mal auf die Website gekommen bist: die Adresse der verweisenden Website ohne ihren Query-Teil, alle utm_-Kampagnen-Tags im Link, die Seite, auf der du gelandet bist, die Sprache deines Browsers und den Zeitpunkt. Wenn du ein Konto erstellst, speichern wir diese Angaben zusammen mit dem Konto, um zu erfahren, über welche Kanäle Kunden kommen, und senden sie mit den oben genannten PostHog-Ereignissen.

Wir verwenden keine Werbe-Cookies.

Datensicherheit

Wir nutzen HTTPS für den gesamten Datenverkehr. Deine Dateien sind privat. Wir öffnen sie nur über signierte Links, die nach einer Stunde ablaufen. Wir beschränken, wer Zugriff auf die Produktivsysteme hat.

Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Fotos, die du für ein Video hochlädst, werden etwa 24 Stunden nach dem Hochladen gelöscht. Videos, die du generierst, bleiben in deiner Mediathek, bis du dein Konto löschst. Wenn du dein Konto löschst, löschen wir deine personenbezogenen Daten innerhalb von 30 Tagen, sofern das Gesetz nicht verlangt, dass wir sie länger aufbewahren. Abrechnungsunterlagen bewahren wir so lange auf, wie es Steuer- und Buchhaltungsgesetze verlangen.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht, auf deine personenbezogenen Daten zuzugreifen, sie berichtigen, exportieren oder löschen zu lassen, ihre Nutzung einzuschränken oder ihr zu widersprechen und deine Einwilligung zu widerrufen. Du kannst dein Konto jederzeit auf deiner Profilseite löschen. Für andere Anliegen schreib eine E-Mail an support@windowpeeper.org. Wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner örtlichen Datenschutzbehörde beschweren.

E-Mails

Wir senden nur Service-E-Mails, etwa Anmeldelinks und Hinweise zu Videos. Wir senden keine Marketing-E-Mails.

Wo wir Daten verarbeiten

Wir und unsere Anbieter verarbeiten Daten in den Vereinigten Staaten, in Festlandchina und in anderen Ländern. Wo das Gesetz es verlangt, schützen wir internationale Übermittlungen durch geeignete Garantien.

Kinder

Der Dienst richtet sich an Personen ab 18 Jahren. Wenn wir erfahren, dass wir Daten über eine minderjährige Person gespeichert haben, löschen wir sie.

Dienste Dritter

Für den Waffo-Bezahlvorgang und die Anmeldung mit Google gelten deren eigene Datenschutzerklärungen.

Änderungen

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich mindestens 15 Tage vor ihrem Inkrafttreten per E-Mail oder im Dienst.

Kontakt

Fragen zu dieser Erklärung: support@windowpeeper.org.