hermoso
AnmeldenRegistrieren
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

Diese Datenschutzerklärung erläutert, wie Hermoso („Hermoso", „wir", „uns") Informationen erhebt, verwendet und schützt, wenn Sie unsere Website und die Hermoso-Anwendung (der „Dienst") nutzen. Wir haben versucht, sie wie Menschen und nicht wie Juristen zu formulieren.

1. Informationen, die wir erheben

  • Kontoinformationen: Ihr Name, Ihre E-Mail-Adresse und Authentifizierungsdaten, wenn Sie ein Konto erstellen oder sich registrieren.
  • Marken- und Kreativeingaben: die Markendetails, Produktbilder, Prompts, Referenzanzeigen und sonstigen Inhalte, die Sie bereitstellen, damit der Dienst Kreativmaterial für Sie generieren kann.
  • Generierte Inhalte: die Bilder, Videos, Texte und Projekte, die Sie mit dem Dienst erstellen.
  • Herkunftsnachweise: für jede Bild-, Video- und Audiodatei, die der Dienst liefert, ein SHA-256-Hash der Datei und, bei Bildern und Videos, ein perzeptueller Fingerabdruck, zusammen mit dem Konto, dem Nutzer und der Marke, die sie erstellt haben, der Zeit, dem verwendeten Modell und den Anweisungen, die sie hervorgebracht haben. Siehe Abschnitt 8.
  • Einwilligungsnachweise: wenn Sie bestätigen, dass Sie das Gesicht oder die Stimme einer realen Person verwenden dürfen, ein SHA-256-Hash der genauen Foto- oder Sprachdatei, die Version des Bestätigungswortlauts, dem Sie zugestimmt haben, die Zeit sowie das Konto und der Nutzer, die dies bestätigt haben. Wir zeichnen außerdem auf, welche Version unserer Bedingungen Ihr Konto akzeptiert hat und wann. Siehe Abschnitt 8.
  • Abrechnungsinformationen: werden von unserem Zahlungsdienstleister (Stripe) verarbeitet. Wir erhalten begrenzte Angaben wie Tarif, Status und die letzten vier Ziffern Ihrer Karte; wir speichern niemals vollständige Kartennummern.
  • Nutzungs- und Gerätedaten: Protokolldaten, ungefährer Standort, Browser-/Gerätetyp und wie Sie mit dem Dienst interagieren, erhoben zum Betrieb und zur Verbesserung des Dienstes.
  • Cookies und ähnliche Technologien: siehe „Cookies“ unten.

2. Wie wir Ihre Informationen verwenden

  • Zur Bereitstellung, zum Betrieb und zur Verbesserung des Dienstes, einschließlich der Generierung von Kreativmaterial aus Ihren Eingaben.
  • Um den Dienst an Ihre Marke anzupassen und Ihre Präferenzen und früheren Arbeiten zu speichern.
  • Um Zahlungen abzuwickeln, Abonnements und Credits zu verwalten und Missbrauch oder Betrug zu verhindern.
  • Um mit Ihnen über Ihr Konto, Aktualisierungen und (mit Ihrer Einwilligung) Produktneuigkeiten zu kommunizieren.
  • Um gesetzliche Verpflichtungen zu erfüllen und unsere Bedingungen durchzusetzen.
  • Zur Untersuchung von Missbrauch des Dienstes, zur Bearbeitung von Löschungsanträgen und Ansprüchen bezüglich damit erstellter Inhalte sowie zur Beantwortung rechtmäßiger Anfragen von Behörden, unter Verwendung der in Abschnitt 8 beschriebenen Herkunfts- und Einwilligungsnachweise.

3. Rechtsgrundlagen für die Verarbeitung (EWR/UK)

Soweit die DSGVO oder die UK GDPR Anwendung findet, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Grundlagen: zur Erfüllung unseres Vertrags mit Ihnen (zur Bereitstellung des Dienstes); unsere berechtigten Interessen am Betrieb, an der Sicherung und Verbesserung des Dienstes sowie an der Verhinderung von Missbrauch; Ihre Einwilligung, sofern wir darum bitten (etwa für optionale Analysen oder Marketing); und zur Erfüllung rechtlicher Verpflichtungen. Wir bewahren die Herkunfts- und Einwilligungsnachweise in Abschnitt 8 auf der Grundlage unserer berechtigten Interessen an der Verhinderung von Missbrauch des Dienstes und an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf sowie, soweit gesetzlich vorgeschrieben, zur Erfüllung rechtlicher Verpflichtungen. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Ihre Eingaben und KI-Generierung

Um Creatives zu generieren, können Ihre Prompts und Assets an vertrauenswürdige Drittanbieter von KI-Modellen gesendet werden, die den Dienst betreiben. Wir teilen nur das, was zur Erfüllung Ihrer Anfrage erforderlich ist, und wir verkaufen Ihre Eingaben nicht. Wir verwenden Ihre privaten Marken-Assets nicht ohne Ihre Einwilligung, um Foundation-Modelle von Drittanbietern zu trainieren. Sie behalten die Rechte an Ihren Eingaben und, vorbehaltlich unserer Bedingungen, an den von Ihnen generierten Inhalten.

5. Wie wir Informationen teilen

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen sie nur mit:

  • Dienstleister: Zahlungsabwicklung (Stripe), Cloud-Hosting, KI-Modellanbieter, Analyse und E-Mail-Zustellung, die jeweils vertraglich verpflichtet sind, Daten in unserem Auftrag zu verarbeiten.
  • Werbebibliotheksdaten: unsere Recherchefunktionen fragen öffentlich zugängliche Werbebibliotheken ab (z. B. Meta, Google, LinkedIn, TikTok). Wir geben dafür keine Ihrer privaten Daten an diese weiter.
  • Recht und Sicherheit: wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf eine rechtmäßige Anfrage einer Behörde oder zum Schutz von Rechten, der Sicherheit und der Integrität des Dienstes. Dies kann einen Herkunfts- oder Einwilligungsnachweis umfassen, der das Konto identifiziert, das eine uns gemeldete Datei erstellt hat.
  • Unternehmensübergänge: im Zusammenhang mit einer Fusion, einem Erwerb oder einem Verkauf von Vermögenswerten, mit Benachrichtigung, soweit erforderlich.

6. Google-Nutzerdaten und eingeschränkte Nutzung

Die Nutzung und Übertragung von über Google-APIs erhaltenen Informationen an jede andere App durch Hermoso hält sich an die Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Die Nutzung von rohen oder abgeleiteten Nutzerdaten, die über Google-Workspace-APIs erhalten werden, hält sich an die Google User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Sie können Google-Konten mit Hermoso verbinden, damit es Arbeiten auf Kanälen veröffentlichen und messen kann, die Sie bereits besitzen. Dies umfasst Daten, die über die Google-Workspace-APIs (Google Drive, Google Sheets und Google Docs) sowie über die Google Ads-, YouTube Data- und YouTube Analytics-APIs erlangt werden. Für all das gilt:

  • Wir verwenden die Daten nur, um die nutzerseitigen Funktionen bereitzustellen oder zu verbessern, für die Sie das Konto verbunden haben, und diese Funktionen sind im Dienst prominent;
  • Wir übertragen oder verkaufen die Daten nicht an Dritte, außer soweit dies erforderlich ist, um diese Funktionen bereitzustellen oder zu verbessern, um geltendes Recht einzuhalten oder im Rahmen einer Fusion oder Übernahme;
  • Wir verwenden die Daten nicht zur Schaltung von Werbung, einschließlich Retargeting oder personalisierter Werbung;
  • Wir gestatten Menschen nicht, die Daten zu lesen, es sei denn, wir haben Ihre ausdrückliche Zustimmung für bestimmte Nachrichten, es ist zu Sicherheitszwecken wie der Untersuchung von Missbrauch erforderlich, um geltendes Recht einzuhalten, oder die Daten sind aggregiert und anonymisiert;
  • wir verwenden keine rohen oder abgeleiteten Google-Workspace-Daten, um generalisierte oder nicht personalisierte Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Hermoso verwendet KI-Modelle von Drittanbietern, um Werbekreativmaterial zu generieren, und alle dabei beteiligten Google-Nutzerdaten werden ausschließlich verwendet, um Ihnen innerhalb Ihrer eigenen Sitzung eine Ausgabe zurückzuliefern; sie werden niemals zum Training dieser Modelle verwendet, wir bewahren sie nicht für Trainingszwecke auf, und wir weisen unsere KI-Anbieter vertraglich an, nicht damit zu trainieren.

Wir fordern die engsten Google-Berechtigungen an, die unsere Funktionen benötigen. Für Google Drive, Sheets und Docs fordern wir nur drive.file an, eine dateiweise Berechtigung, die es dem Dienst erlaubt, nur die Dateien anzuzeigen und zu bearbeiten, die er in Ihrem Auftrag erstellt, niemals den Rest Ihres Drive. Sie können den Zugriff von Hermoso jederzeit unter myaccount.google.com/permissions überprüfen oder widerrufen oder jedes Google-Konto innerhalb der App unter Workspace ▸ Connectors trennen.

7. Cookies, Analytik & Sitzungsaufzeichnung

Wir verwenden essenzielle Cookies, um Sie angemeldet zu halten und den Dienst funktionsfähig zu halten. Darüber hinaus laden unsere Website und unsere App eine kleine, benannte Auswahl von Drittanbieter-Tools:

  • Google Analytics 4: aggregierte Messung von Traffic und Nutzung.
  • Google Ads: Conversion-Messung und Remarketing für die Anzeigen, die wir auf Google schalten.
  • Meta pixel: Conversionsmessung und Remarketing für die Anzeigen, die wir auf Facebook und Instagram schalten.
  • Mixpanel: Produktanalyse und Sitzungsaufzeichnung innerhalb der Hermoso-App: Mixpanel zeichnet auf, was in der App auf Ihrem Bildschirm geschieht (die Seiten, die Sie öffnen, Ihre Klicks, Ihre Eingaben und Ihr Scrollen), und spielt es für uns wieder ab, damit wir sehen können, wo das Produkt langsam, verwirrend oder fehlerhaft ist. Wir zeichnen unsere Marketing-Website nicht auf.
  • Intercom: der Support-Chat innerhalb der Hermoso-App. Wenn Sie ihn im angemeldeten Zustand öffnen, erhält er Ihren Namen, Ihre E-Mail-Adresse, Konto-ID, Ihr Registrierungsdatum, Ihren Tarif, Ihr Guthaben, die Anzahl der von Ihnen verbundenen Kanäle sowie den Namen und die Website der Marke, an der Sie arbeiten, damit unser Team Ihnen helfen kann, ohne nachfragen zu müssen. Er erhält niemals Ihre Zahlungsdaten oder die Tokens, die Ihre Konten verbinden.
  • ChatGPT Ads, von OpenAI: Conversionsmessung für die Anzeigen, die wir auf ChatGPT schalten. Es läuft auf unserer Website und in der App.

Wo eine Opt-in-Einwilligung gesetzlich vorgeschrieben ist (im EWR, im Vereinigten Königreich und in der Schweiz), verfolgt Sie nichts von dem oben Genannten, bis Sie in unserem Cookie-Banner zustimmen: Die Tags von Google werden daran gehindert, Cookies zu setzen oder Sie zu identifizieren, Mixpanel ist ausgeschaltet und zeichnet nichts auf, und die Meta- und ChatGPT Ads-Pixel werden überhaupt nicht geladen. Überall sonst gehen wir von einer Einwilligung aus, sodass diese bei Ihrer Ankunft geladen werden. Intercom ist die einzige Ausnahme und läuft nur in der App, niemals auf unserer Website: Es wird geladen, sobald Sie angemeldet sind, damit der Support da ist, wenn Sie ihn benötigen.

Sie können jederzeit ablehnen oder Ihre Meinung ändern, über die „Cookie-Einstellungen" in der Fußzeile unserer Website oder unter Einstellungen in der App. Durch das Ablehnen widersprechen Sie Mixpanel und der Sitzungsaufzeichnung, widerrufen die Werbe-Pixel und schließen den Support-Chat. Sie können Cookies auch über Ihren Browser steuern. Wenn Ihr Browser ein Global-Privacy-Control-Signal sendet, behandeln wir dies als Widerspruch, wo immer Sie sich befinden (in jedem Land, nicht nur dort, wo das Gesetz es erfordert), es sei denn, Sie stimmen danach ausdrücklich zu. Auf den älteren „Do Not Track"-Browser-Header reagieren wir nicht.

Während diese Tools aktiv sind und Sie angemeldet sind, übermitteln wir den Google- und Meta-Tags Ihre E-Mail-Adresse, damit eine Registrierung oder ein Kauf der Anzeige zugeordnet werden kann, aus der er stammt.

8. Datenaufbewahrung, Herkunfts- und Einwilligungsnachweise

Wir bewahren Ihre Informationen so lange auf, wie Ihr Konto aktiv ist oder wie es zur Bereitstellung des Dienstes erforderlich ist, danach für einen angemessenen Zeitraum, um gesetzliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen und Vereinbarungen durchzusetzen. Sie können jederzeit die Löschung verlangen, woraufhin wir Ihre Daten löschen oder anonymisieren, außer wo eine Aufbewahrung gesetzlich vorgeschrieben ist und mit Ausnahme der nachstehend beschriebenen Herkunfts- und Einwilligungsnachweise.

Um Missbrauch des Dienstes zu verhindern und um Ansprüche in Bezug auf mit ihm erstellte Inhalte zu beantworten, führen wir Aufzeichnungen, die jede vom Dienst gelieferte Datei mit dem Konto verknüpfen, das sie erstellt hat, wie in Abschnitt 7A unserer Nutzungsbedingungen beschrieben.

  • Was ein Herkunftsnachweis enthält: einen SHA-256-Hash der ausgelieferten Datei; bei einem Bild einen perzeptuellen Fingerabdruck des Bildes und bei einem Video perzeptuelle Fingerabdrücke einiger seiner Frames; das Konto, den Nutzer und die Marke, die sie erstellt haben; die Zeit; das verwendete Modell; und die Anweisungen, die sie hervorgebracht haben. Ein perzeptueller Fingerabdruck ermöglicht es uns, dieselbe Datei wiederzuerkennen, nachdem sie in der Größe verändert oder neu codiert wurde. Es ist ein Fingerabdruck der Datei, nicht eines Gesichts, und wir verwenden ihn nicht, um eine Person zu identifizieren. Der Fingerabdruck wird auf unserer Seite aufbewahrt; nichts, was Hermoso, Ihr Konto oder Sie identifiziert, wird in die Datei geschrieben. KI-generierte Dateien tragen lediglich einen standardisierten, maschinenlesbaren Hinweis, dass sie KI-generiert sind.
  • Was ein Einwilligungsnachweis enthält: wenn Sie bestätigen, dass Sie die Erlaubnis haben, das Gesicht oder die Stimme einer realen Person zu verwenden, einen SHA-256-Hash der genauen Foto- oder Sprachdatei, die Version des Bestätigungswortlauts, dem Sie zugestimmt haben, die Zeit sowie das Konto und den Nutzer, die es bestätigt haben. Ihre E-Mail-Adresse wird in diesen Nachweisen nur als Hash gespeichert. Wir erfassen außerdem, welche Version unserer Bedingungen Ihr Konto akzeptiert hat, wann und wie.
  • Warum wir sie aufbewahren: um Missbrauch des Dienstes zu untersuchen, um auf Entfernungsanfragen und Ansprüche zu reagieren (zum Beispiel, dass eine Datei jemanden ohne dessen Erlaubnis zeigt oder die Rechte einer Person verletzt) und um auf rechtmäßige Anfragen von Behörden zu antworten. Wenn uns eine Datei gemeldet wird, können wir diese Nachweise verwenden, um zu ermitteln, welches Konto sie erstellt hat und ob dieses Konto bestätigt hat, dass es die Erlaubnis hatte.
  • Wie lange wir sie aufbewahren: Diese Nachweise werden aufbewahrt, nachdem die von ihnen beschriebenen Dateien gelöscht wurden und nachdem das Konto, das sie erstellt hat, geschlossen oder gelöscht wurde, so lange sie für diese Zwecke und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Dies ist eine Ausnahme von der oben und in Abschnitt 10 beschriebenen Löschung.

9. Sicherheit

Wir verwenden branchenübliche Maßnahmen (Verschlüsselung bei der Übertragung, Zugriffskontrollen und renommierte Infrastrukturanbieter), um Ihre Daten zu schützen. Kein System ist vollkommen sicher, aber wir arbeiten hart daran, Ihre Daten sicher zu halten.

10. Ihre Rechte

Je nachdem, wo Sie wohnen (einschließlich unter der DSGVO und dem CCPA/CPRA), haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu übertragen oder deren Nutzung einzuschränken sowie bestimmten Verarbeitungen zu widersprechen. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an hello@hermoso.ai. Eine Löschungsanfrage entfernt Ihr Konto und dessen Inhalte, jedoch nicht die in Abschnitt 8 beschriebenen Herkunfts- und Einwilligungsnachweise, die wir aus den dort genannten Gründen aufbewahren. Wir werden Sie nicht wegen der Ausübung Ihrer Rechte diskriminieren, und Sie haben möglicherweise das Recht, bei Ihrer örtlichen Datenschutzbehörde eine Beschwerde einzureichen.

11. Datenschutz in Kalifornien (CCPA/CPRA)

In den letzten 12 Monaten haben wir möglicherweise diese Kategorien personenbezogener Daten erhoben: Identifikatoren (Name, E-Mail), kommerzielle Informationen (Tarif- und Kaufhistorie), Internet- oder Netzwerkaktivität (Nutzungs- und Gerätedaten), ungefähre Geolokalisierung, visuelle Inhalte, die Sie hochladen oder erzeugen, sowie die in Abschnitt 8 beschriebenen Herkunfts- und Einwilligungsnachweise. Wir erheben sie zu den oben beschriebenen Geschäftszwecken. Wir „verkaufen“ oder „teilen“ Ihre personenbezogenen Daten nicht im Sinne der Definitionen dieser Begriffe durch das CCPA/CPRA, und wir verkaufen oder teilen nicht wissentlich die Daten von Minderjährigen. Wir verwenden oder offenbaren keine sensiblen personenbezogenen Daten für Zwecke, die ein Recht auf Einschränkung auslösen würden. Einwohner Kaliforniens können ihre Rechte auf Auskunft, Löschung, Berichtigung und Opt-out ausüben und dürfen einen bevollmächtigten Vertreter einsetzen.

12. Internationale Übermittlungen

Wir können Informationen in anderen Ländern als Ihrem eigenen verarbeiten und speichern. Wo erforderlich, verwenden wir für internationale Übermittlungen geeignete Garantien (wie die Standardvertragsklauseln).

13. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich deren personenbezogene Daten. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

14. Änderungen & Sprache

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden die neue Version hier veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen; wesentliche Änderungen werden gegebenenfalls mitgeteilt. Diese Richtlinie ist in englischer Sprache verfasst; jede Übersetzung dient lediglich der Bequemlichkeit, und die englische Fassung ist maßgeblich.

15. Kontakt

Fragen zum Datenschutz? Schreiben Sie uns eine E-Mail an hello@hermoso.ai.