Datenschutzerklärung

JammyJar («wir», «uns») ist ein KI-Produkt zur Bilderzeugung und Bildverwaltung, entwickelt und betrieben aus der Schweiz. Wir halten die EU-Datenschutz-Grundverordnung (DSGVO) und das Schweizer Datenschutzgesetz (DSG) ein. Diese Seite erklärt in einfacher Sprache, was wir erheben und warum. Fragen jederzeit an: support@jammyjar.com. Diese Übersetzung dient der Information; massgeblich ist die englische Fassung.

Was wir erheben

• Kontodaten — deine E-Mail-Adresse und optional dein Name. Die Anmeldung ist passwortlos: Wir senden dir einen Einmalcode per E-Mail und speichern daher nie ein Passwort.
• Deine Inhalte — deine Prompts, hochgeladene Bilder (z. B. als Stilreferenzen), generierte Bilder sowie die Themes, Tags und Workspaces, die du erstellst.
• Zahlungsdaten — Zahlungen wickelt Stripe ab. Deine Kartennummer sehen oder speichern wir nie; wir führen Aufzeichnungen über deine Käufe und dein Guthaben.
• Nutzungsdaten — Produktanalysen über PostHog (EU-Cloud) und Server-Logs (inklusive IP-Adressen), um den Dienst zuverlässig und sicher zu betreiben.

Wir kaufen keine Daten über dich und verkaufen deine Daten an niemanden.

Wofür wir sie verwenden

Wir verwenden deine Daten, um JammyJar zu betreiben: Anmeldung, Erzeugung deiner Bilder, Speicherung deiner Bibliothek, Zahlungsabwicklung, Transaktions-E-Mails (Anmeldecodes, Belege), Produktverbesserung und Missbrauchsprävention. Rechtsgrundlagen sind die Vertragserfüllung, unser berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes sowie gesetzliche Pflichten (z. B. Aufbewahrung von Buchhaltungsunterlagen).

KI-Verarbeitung

Wenn du ein Bild generierst, werden dein Prompt und allfällige Referenzbilder an den Anbieter des gewählten KI-Modells gesendet — derzeit Google (Gemini), OpenAI, Recraft und Krea — ausschliesslich, um dein Ergebnis zu erzeugen. Wir können jederzeit neue Modellanbieter hinzufügen; für sie gelten dieselben Regeln. Wir verwenden deine Inhalte nie zum Training von KI-Modellen und nutzen API-Bedingungen, unter denen die Anbieter deine Eingaben nur zur Bearbeitung deiner Anfrage verarbeiten, nicht zum Training ihrer öffentlichen Modelle.

Wo deine Daten liegen

Deine Bilder und die Datenbank liegen bei AWS und Neon in Frankfurt, Deutschland (eu-central-1). Die Web-App wird von Fly.io aus der EU ausgeliefert. Einzelne Anbieter (Stripe, die KI-Modellanbieter) verarbeiten Daten in den USA; diese Übermittlungen sind durch die EU-Standardvertragsklauseln und, wo anwendbar, das EU-US- bzw. Schweiz-US-Data-Privacy-Framework abgesichert.

An wen wir sie weitergeben

Nur an die Auftragsverarbeiter, die wir für den Betrieb brauchen: AWS (Hosting, Speicher, E-Mail), Fly.io (Web-Hosting), Neon (Datenbank), Stripe (Zahlungen), PostHog (Analysen, EU), Cloudflare (Bot-Schutz) sowie Google, OpenAI, Recraft und Krea (Bilderzeugung). Alle verarbeiten Daten nur auf unsere Weisung. Darüber hinaus geben wir Daten nur heraus, wenn das Gesetz es verlangt.

Workspaces und öffentliche Bilder

Inhalte eines Workspace sind für dessen Mitglieder sichtbar. Wenn du ein Bild in der öffentlichen Bibliothek veröffentlichst, werden das Bild und sein Prompt für alle im Internet sichtbar. Du kannst die Veröffentlichung jederzeit zurückziehen; Kopien, die während der Veröffentlichung erstellt wurden, können jedoch bestehen bleiben.

Aufbewahrung

Wir behalten deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine personenbezogenen Daten und Inhalte innert 30 Tagen gelöscht (Backups laufen kurz danach aus). Buchhaltungsunterlagen bewahren wir so lange auf, wie es das Schweizer Recht verlangt, und löschen sie dann.

Cookies

Wir verwenden nur notwendige Cookies (Session/Anmeldung) und Analysen. Keine Werbetracker, keine Werbe-Cookies von Dritten.

Deine Rechte

Nach DSGVO und DSG kannst du deine Daten einsehen, berichtigen, exportieren oder löschen, der Verarbeitung widersprechen und Einwilligungen jederzeit widerrufen. Vieles davon geht direkt in der App; für alles andere schreibe an support@jammyjar.com — wir antworten innert 30 Tagen. Du kannst dich zudem bei deiner Datenschutzaufsichtsbehörde oder beim EDÖB beschweren.

Änderungen

Bei wesentlichen Änderungen dieser Erklärung aktualisieren wir das Datum oben und informieren dich per E-Mail oder in der App, bevor sie wirksam werden.