Datenschutzerklärung

Wer wir sind

Upscela ist ein Einzelunternehmen, das Sumit Sharma gehört und von ihm betrieben wird, mit Sitz in Indien. Du erreichst uns unter info@upscela.com, und unsere Anschrift und Telefonnummer stehen auf der Kontaktseite. In dieser Erklärung meinen "wir", "uns" und "Upscela" dieses Unternehmen, und "du" die Person, die die Website benutzt.

Diese Erklärung sagt, was wir erheben, warum, wie lange wir es behalten und worum du uns dabei bitten kannst. Sie ist zum Lesen geschrieben, nicht zum Überstehen.

Was wir erheben

Deine E-Mail-Adresse und ein Passwort. Die Adresse identifiziert dein Konto, und dorthin gehen die Bestätigungs- und Passwortlinks sowie Belege und Hinweise zu dem, was du gekauft hast. Das Passwort wird nie gespeichert: wir behalten einen Einweg-Hash davon, sodass eine gestohlene Kopie unserer Datenbank nicht in dein Passwort zurückverwandelt und nicht benutzt werden kann, um sich als du anzumelden.

Die Bilder, die du hochlädst, die Prompts, die du eingibst, und die Ergebnisse. Nur so lange gespeichert, wie dein Tarif es vorsieht, danach automatisch gelöscht, Dateinamen und Prompts eingeschlossen.

Was du gekauft und was du ausgegeben hast. Jede Credit-Bewegung wird festgehalten, damit dein Guthaben erklärbar ist. Wir brauchen das für unsere eigene Buchhaltung und um eine Frage zur Abrechnung zu beantworten.

Einfache technische Angaben, die jeder Webserver sieht: deine IP-Adresse und die Anfragen, die du stellst. Wir benutzen sie, um den Dienst am Laufen zu halten und Missbrauch zu stoppen, etwa wenn eine Adresse hundert Konten für die Gratis-Credits anlegt.

Wie du uns gefunden hast. Die Website, die dich hergeschickt hat, oder die Kampagne, die in dem Link genannt war, dem du gefolgt bist, und die erste Seite, die du geöffnet hast. Wenn du ein Konto erstellst, wird es zusammen mit dem Konto gespeichert. Es zeigt uns, welche unserer eigenen Maßnahmen funktionieren, und es bleibt bei uns.

Wir erheben weder deinen Namen noch deine Telefonnummer, deinen Standort oder dein Geburtsdatum. Wir haben nicht danach gefragt und wollen sie nicht.

Wir sehen deine Karte nie

Zahlungen werden von einem lizenzierten Zahlungsdienstleister abgewickelt. Deine Kartennummer, die Prüfziffer, deine UPI-PIN und deine Bankzugangsdaten gehen direkt dorthin und erreichen unsere Server nie. Wir bekommen nur die Information, dass eine Zahlung erfolgreich war, und eine Referenz dazu.

Was mit deinen Bildern passiert

Dein Bild wird hochgeladen, eingereiht, verarbeitet und dir zurückgegeben. Um die Vergrößerung durchzuführen, geben wir es an spezialisierte externe Verarbeitungsanbieter, die nach unseren Weisungen handeln und vertraglich verpflichtet sind, es für nichts anderes zu verwenden.

Wir trainieren nichts mit deinen Bildern. Wir verkaufen sie nicht, veröffentlichen sie nicht und zeigen sie keinem anderen Kunden. Ein Konto kann die Dateien eines anderen nicht sehen: jede Anfrage wird gegen das Konto geprüft, das sie gestellt hat.

Dateien werden automatisch gelöscht, sobald ihr Aufbewahrungszeitraum endet. Wie lang der ist, hängt von deinem Tarif ab: Free 3 Tage, Starter 1 Woche, Pro 15 Tage und Max 30 Tage. Du kannst jeden Auftrag vorher selbst löschen, damit verschwinden auch die Dateien.

Jedes Beispiel in unserem Portfolio ist ein eigenes Testbild. Das Bild eines Kunden ist dort nie aufgetaucht und wird es nie.

Warum wir es speichern dürfen

Wir speichern deine Adresse, den Hash deines Passworts und deine Dateien, weil wir ohne sie den Dienst nicht erbringen können, um den du gebeten hast. Wir speichern deine Credit- und Kaufhistorie, weil wir Aufzeichnungen über das führen müssen, was wir verkauft haben. Wir speichern technische Protokolle, weil wir ein berechtigtes Interesse daran haben, den Dienst funktionsfähig zu halten und Missbrauch zu verhindern.

Wir schalten keine Werbung, wir erstellen kein Profil von dir, und wir verkaufen oder teilen deine Daten mit niemandem für dessen eigene Zwecke.

Cookies

Zuerst unsere eigenen. Eines hält dich ab deinem letzten Besuch 90 Tage lang angemeldet, damit du dich nicht jedes Mal neu anmelden musst, wenn du zurückkommst. Es ist HttpOnly, das heißt kein JavaScript auf der Seite kann es lesen. Zwei gelten zehn Minuten und existieren nur, während du dich mit Google anmeldest: eines, damit die Antwort, die zurückkommt, auch die ist, die du angefordert hast, und eines, damit du auf der Seite landest, die du verlassen hast. Eines merkt sich, welche Hälfte des Tabs Generieren du offen gelassen hast. Dein Browser merkt sich außerdem einen fertigen Stapel, den du entfernt hast, damit er dir nicht noch einmal gezeigt wird.

Ein weiteres merkt sich, auf welchem Weg du uns zuerst gefunden hast, wie unter Was wir erheben beschrieben. Es gilt neunzig Tage und wird an diese Website gesendet und nirgendwohin sonst. Ein Browser, der das Signal Global Privacy Control sendet, bekommt es nicht.

Solange du nicht angemeldet bist, lädt die Seite das Anmeldeskript von Google selbst, damit sie die Anmeldung mit Google anbieten kann, und Google kann diese Anfrage sehen. Meldest du dich so an, teilt Google uns deine E-Mail-Adresse mit und dass sie bestätigt ist, und mehr übernehmen wir nicht.

Auf dieser Website gibt es keine Werbe-Cookies, und es läuft kein externer Messdienst auf ihr.

Die von dir gewählte Sprache steht in der Webadresse und nicht in einem Cookie, und deshalb lässt sich eine übersetzte Seite als Lesezeichen speichern und weitergeben.

Worum du bitten kannst

Du kannst uns um eine Kopie dessen bitten, was wir über dich haben, uns bitten, es zu berichtigen, oder uns bitten, es zu löschen. Schreib von der Adresse des Kontos, dann schließen wir es, und damit verschwinden deine Adresse, deine Dateien und deine Sitzung. Wir behalten das Mindestmaß an Aufzeichnungen über Transaktionen, das uns das Gesetz vorschreibt.

Schreib an info@upscela.com, und wir antworten innerhalb von drei bis vier Werktagen. Wenn du damit unzufrieden bist, wie wir eine Anfrage behandelt haben, sag es zuerst uns und gib uns die Gelegenheit, es in Ordnung zu bringen.

Wie es geschützt ist

Passwörter werden mit PBKDF2-SHA256 und einem für jedes Konto eigenen Wert gehasht. Sitzungs-Cookies und die Links in unseren E-Mails sind Zufallstoken, von denen wir nur einen Hash speichern, sodass nicht einmal unsere eigene Datenbank sie reproduzieren kann. Der Datenverkehr läuft über HTTPS.

Kein System ist perfekt. Wenn etwas schiefgeht, das dich betrifft, sagen wir es dir, statt zu hoffen, dass du es nicht merkst.

Änderungen an dieser Erklärung

Wenn wir ändern, wie wir mit deinen Daten umgehen, aktualisieren wir diese Seite und ändern das Datum oben. Ist eine Änderung erheblich, stellen wir einen Hinweis auf die Website, damit du es nicht als Letzter erfährst.