Ihre Fotos, Ihr Business.

Ihre Originale in voller Auflösung verlassen niemals Ihr Gerät. Lemika erstellt ein kleines, herunterskaliertes Vorschaubild (Thumbnail) von jedem Foto und lädt nur dieses in einen Speicher in der EU hoch. Ein KI-Modell analysiert das Vorschaubild, generiert Titel, Beschreibungen und Keywords, und die Ergebnisse werden in Ihrem Konto gespeichert. Vorschaubilder werden nach 7 Tagen automatisch gelöscht. Wir verkaufen Ihre Daten niemals und trainieren keine eigenen Modelle mit Ihren Bildern.

Um Lemika zu betreiben, sammeln wir nur das, was für Ihre Anmeldung, die Verarbeitung Ihrer Batches und die Abrechnung erforderlich ist.

• Kontodaten. Ihre E-Mail-Adresse, Ihr Anzeigename, eine Avatar-URL, ein gehashtes Passwort (falls Sie sich mit einem Passwort registriert haben) und die Google-Konto-ID, falls Sie sich über Google angemeldet haben.
• Verarbeitungsdaten. Die von Ihnen übermittelten Vorschaubilder, die von uns generierten Titel, Beschreibungen und Keywords sowie Auftragsmetadaten wie Batch-Zeitstempel, Anzahl der Dateien und Token-/Kostenabrechnung pro Anfrage. Dies ermöglicht Ihren Generierungsverlauf und Ihre Tariflimits.
• Zahlungsdaten. Ihr Tarif, Ihr Guthaben und Ihr Abonnementstatus. Kreditkarten- und Zahlungsdaten werden direkt von unserem Zahlungsanbieter (Paddle) verarbeitet – wir sehen oder speichern Ihre vollständige Kartennummer niemals.
• Technische Daten. Wenn Sie sich anmelden, ein Passwort zurücksetzen oder Ihre E-Mail-Adresse verifizieren, erfassen wir die IP-Adresse und den Browser (User-Agent), die für diese Sicherheitsaktion verwendet wurden, um Ihr Konto vor Missbrauch zu schützen. Wenn etwas abstürzt, erfasst unser Fehlerüberwachungstool einen technischen Stack-Trace – ohne personenbezogene Daten –, damit wir den Fehler beheben können.

Wir sammeln keine Wohnadresse, Ihren physischen Standort, Ihre Kontakte oder Ihre Zahlungskartendaten.

Lemika verarbeitet Ihre Originale lokal auf Ihrem Gerät und erstellt von jedem ein kleines, herunterskaliertes Vorschaubild. Nur dieses Vorschaubild wird über TLS in einen in der EU gehosteten Objektspeicher hochgeladen, wo die KI-Engine es liest, Titel, Beschreibung und Keywords generiert und das Ergebnis zurück in Ihr Konto schreibt.

• Ihre Originaldateien in voller Auflösung werden niemals hochgeladen und verlassen Ihr Gerät nicht.
• Hochgeladene Vorschaubilder werden nach 7 Tagen automatisch gelöscht, und Sie können sie jederzeit auch früher aus Ihrem Konto löschen.
• Die generierten Metadaten (Titel, Beschreibungen, Keywords) werden als Ihr Generierungsverlauf gespeichert, ohne dass das Bild benötigt wird, sodass Sie sie jederzeit erneut exportieren können.
• Wir verwenden Ihre Bilder oder generierten Metadaten niemals, um Modelle von Lemika zu trainieren.
• Wir geben Ihre Bilder niemals an Menschen zur manuellen Überprüfung oder Kennzeichnung weiter.
• Wir laden niemals in Ihrem Namen auf Stock-Plattformen hoch – der Export erfolgt von Ihrem eigenen Rechner aus unter Verwendung der von uns generierten Metadaten und CSV-Dateien.

Wir verarbeiten Ihre Daten ausschließlich aus folgenden Gründen:

• Um Titel, Beschreibungen und Keywords für die von Ihnen eingereichten Dateien zu generieren.
• Um Ihnen Ihren Generierungsverlauf anzuzeigen und Ihnen den erneuten Export Ihrer Metadaten und CSVs zu ermöglichen.
• Um Ihnen Ihren Tarif in Rechnung zu stellen und den Missbrauch von kostenlosen Credits zu verhindern.
• Um Ihnen wichtige transaktionale E-Mails zu senden – Kontoverifizierung, Passwort-Zurücksetzungen, Anmeldelinks und Zahlungsbelege. Wir versenden keine Marketing-E-Mails.
• Um Ihr Konto sicher zu halten und Abstürze und Fehler zu diagnostizieren.
• Um gesetzliche Verpflichtungen wie Steuer- und Rechnungslegungsunterlagen zu erfüllen (die von unserem Zahlungsanbieter als Vertragshändler abgewickelt werden).

Wir arbeiten mit einer kleinen Anzahl sorgfältig ausgewählter Unterauftragsverarbeiter zusammen. Stand dieses Updates:

• Cloudflare – Objektspeicher (R2) für Ihre Bilder in der EU und Hosting/CDN für die Web-App.
• EU-Server-Provider – unsere Anwendungs-, Verarbeitungs- und Datenbankserver mit Sitz in der Europäischen Union.
• Google (Gemini API) – das KI-Modell, das Ihre Metadaten generiert. Gemäß den kostenpflichtigen API-Bedingungen von Google werden Ihre Inhalte nicht zum Trainieren von Google-Modellen verwendet.
• Google OAuth – wird nur verwendet, wenn Sie sich über Google anmelden.
• Paddle – Zahlungsabwicklung, Rechnungsstellung und Steuern als Vertragshändler (Merchant of Record). Paddle erfasst Ihre Zahlungsdaten direkt.
• Resend – Zustellung unserer transaktionalen E-Mails.
• Sentry – Fehler- und Absturzüberwachung. Es ist so konfiguriert, dass keine personenbezogenen Daten gesendet werden; Berichte enthalten nur technische Stack-Traces.

Wir werden diese Seite aktualisieren, bevor wir einen neuen Unterauftragsverarbeiter hinzuzufügen, der Ihre Daten verarbeitet.

Lemika setzt eine kleine Auswahl an Erstanbieter-Cookies, ausschließlich um Ihre Anmeldung aufrechtzuerhalten:

• Ein kurzlebiges Access-Token und ein langlebigeres Refresh-Token (beide nur serverseitig), die Ihre Sitzung aktiv halten.
• Ein leichtgewichtiges Session-Cookie, das Ihr Basisprofil (ID, E-Mail, Anzeigename, Avatar) enthält, damit die App Sie ohne zusätzlichen Serveraufruf als angemeldet anzeigen kann.

Für Produktanalysen verwenden wir Plausible, selbst gehostet auf unserer eigenen EU-Infrastruktur. Es ist datenschutzfreundlich, setzt keine Tracking-Cookies und sammelt keine personenbezogenen Daten – nur aggregierte, anonyme Nutzung wie Seitenaufrufe und einige Produkt-Ereignisse (z. B. dass eine Registrierung oder ein Kauf stattgefunden hat). Wir verwenden kein Google Analytics, keine Werbepixel oder andere seitenübergreifende Tracker von Drittanbietern.

Lemika ist eine Desktop-App für macOS und Windows – auf der Website können Sie lediglich Ihre Nutzung überprüfen und Ihr Abonnement verwalten. Alles, was Ihre Fotos betrifft, geschieht in der Desktop-App auf Ihrem eigenen Rechner.

• Anmelde-Token werden sicher im Anmeldeinformationsspeicher Ihres Betriebssystems gespeichert (Schlüsselbund unter macOS, Anmeldeinformationsverwaltung unter Windows) – nicht in einfachen Textdateien.
• Die App sucht regelmäßig auf unserem Update-Server nach Updates und schreibt lokale Diagnoseprotokolle auf Ihren Rechner. Diese Protokolle verbleiben auf Ihrem Gerät, es sei denn, Sie senden sie uns zur Unterstützung zu.
• Die Desktop-App enthält derzeit keine Nutzungsanalysen oder Telemetriedaten. Sollte sich das ändern, werden wir das zuerst hier bekannt geben.

Wo auch immer Sie sich befinden, können Sie von uns verlangen:

• Export aller Daten, die wir über Sie gespeichert haben.
• Korrektur falscher Kontoinformationen.
• Löschung Ihres Kontos, einschließlich Ihrer generierten Metadaten und Ihres Verlaufs.
• Einschränkung der Verarbeitung Ihrer Daten, während wir eine Streitigkeit prüfen.

Export und Löschung des Kontos sind direkt auf Ihrer Konto-Seite möglich. Für alles andere senden Sie uns eine E-Mail an privacy@lemika.app. Wir werden Ihre Anfrage bearbeiten und innerhalb von 30 Tagen antworten. Sollten wir einmal einen Fehler machen, können Sie sich bei Ihrer nationalen Datenschutzbehörde beschweren – in der EU ist dies in der Regel die Behörde des Landes, in dem Sie leben.

Verantwortlicher für Ihre personenbezogenen Daten im Sinne der DSGVO ist:

• —
• Anschrift:
• Steuernummer (NIP):
• Registernummer (REGON):
• Handelsregister (KRS):
• Datenschutzkontakt: privacy@lemika.app

Betrieben aus Polen (EU). Sie können sich bei der polnischen Aufsichtsbehörde (UODO) oder der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.

Lemika ist ein unabhängiges Produkt, das sich derzeit in aktiver Entwicklung befindet und von Polen (EU) aus betrieben wird. Fragen, Wünsche oder eine höfliche Beschwerde? Senden Sie eine E-Mail an privacy@lemika.app – eine echte Person wird sie lesen. Wir bemühen uns, schnell zu antworten.