Datenschutzerklärung

Diese Erklärung wurde zuletzt am 9. November 2026 aktualisiert.

Diese Erklärung beschreibt, welche personenbezogenen Daten HyPoster erhebt, warum wir sie erheben, an wen wir sie weitergeben und welche Wahlmöglichkeiten Sie haben. Wir haben versucht, sie kurz zu halten und auf die tatsächliche Funktionsweise des Dienstes zuzuschneiden.

1. Wer wir sind

HyPoster (hyposter.com) wird von Baojun Han, einer Einzelperson, betrieben. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei Fragen zum Datenschutz erreichen Sie uns unter support@hyposter.com.

2. Was wir erheben

Kontodaten: Ihre E-Mail-Adresse, sowohl so, wie Sie sie eingegeben haben, als auch in normalisierter Form (zum Beispiel ohne Gmail-Punkte oder „+Tag“), anhand derer wir sicherstellen, dass ein Posteingang nur ein Konto hat. Außerdem Ihre Oberflächensprache, den Zeitpunkt Ihrer Registrierung und letzten Anmeldung sowie Ihren Kontostatus. Wenn Sie sich mit Google anmelden, zusätzlich Ihre Google-Konto-ID.
Anmeldecodes: Ein Einmalcode wird nur als Hash gespeichert. Er läuft nach wenigen Minuten ab und wird nach der Verwendung gelöscht.
Netzwerk- und Geräteinformationen: Ihre IP-Adresse und ihr Netzbereich (der /24-Block bei IPv4 oder der /64-Block bei IPv6) bei der Registrierung und bei jeder Anforderung eines Anmeldecodes. Eine zufällige Geräte-ID, die Ihr Browser erzeugt und auf Ihrem Gerät speichert und die mit Ihren Anfragen an uns gesendet wird. Für jede angemeldete Sitzung die IP-Adresse und den User-Agent Ihres Browsers. Unsere Server-Zugriffsprotokolle erfassen außerdem die IP-Adresse und die Konto-ID der Anfragen.
Was Sie erstellen: Die Anfragen, die Sie eingeben, Ihre Antworten auf Rückfragen und Ihre Änderungsanweisungen; die Designstrategie, das Briefing und den Bild-Prompt, die unsere KI für Sie schreibt; die erzeugten Bilder; die von Ihnen gewählte Stufe und Größe sowie die Ergebnisse unserer automatischen Textprüfung. Wenn Sie ein Plakat öffentlich machen, kann jeder mit dem Link das Bild und seinen Namen sehen, bis Sie die Veröffentlichung zurücknehmen.
Assets, die Sie hochladen: Die Logos, Produktfotos und anderen Bilder, die Sie in Ihre Asset-Bibliothek hochladen, deren Namen, Abmessungen und Farben sowie die von unserem Bildmodell verfasste Textbeschreibung jedes Bildes. Wir kodieren die Bilder neu und entfernen EXIF-Daten, etwa den Aufnahmeort eines Fotos.
Punkte und Zahlungen: Ihren Punktestand und Ihren Verlauf, Bestellungen (Paket, Betrag, Währung, Status und Creem-Referenz) und die Einlösecodes, die Sie verwendet haben. Karten- und andere Zahlungsdaten werden auf den Seiten von Creem eingegeben und von Creem und dessen Zahlungspartnern verarbeitet. Wir sehen Ihre vollständige Kartennummer nie.
Sicherheits- und Missbrauchsprotokolle: Protokolle zu Registrierungen, Code-Anforderungen und der Vergabe von Gratispunkten, zusammen mit IP-Adresse, Netzbereich und Geräte-ID, sowie Risikomarkierungen an Konten (zum Beispiel wenn Gratispunkte zurückgehalten wurden, weil dasselbe Gerät oder Netzwerk sie schon erhalten hatte). Zählungen von Anfragen, kostenlosen Neu-Layouts und Abbrüchen, die zur Anwendung von Nutzungsgrenzen dienen.
Nachrichten: Was Sie uns senden, wenn Sie dem Support schreiben.

Wir fragen nicht nach Passwörtern, Ihrem echten Namen, Ihrer Telefonnummer oder Ihrem genauen Standort, und wir verwenden keine Werbekennungen.

3. Wie wir Ihre Daten verwenden

Um HyPoster bereitzustellen: Sie anzumelden, Plakate zu erstellen, Ihre früheren Plakate und Ihren Punktestand zu speichern. Rechtsgrundlage, soweit die DSGVO gilt: Erfüllung unseres Vertrags mit Ihnen.
Um Missbrauch zu verhindern und den Dienst sicher zu halten: Grenzen pro Gerät, IP-Adresse und Netzwerk, ein Tagesbudget für Gratispunkte, Bot-Prüfungen und die Sperrung von Konten, die gegen unsere Bedingungen verstoßen. Rechtsgrundlage: unser berechtigtes Interesse am Schutz des Dienstes und an einem fairen kostenlosen Angebot.
Für Abrechnung und Buchhaltung: Verarbeitung von Zahlungen, Erstattungen und Steuerunterlagen. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.
Um mit Ihnen zu kommunizieren: Versand von Anmeldecodes, wichtigen Hinweisen zum Dienst und Antworten auf Ihre Nachrichten. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
Um das Gesetz einzuhalten und unsere Nutzungsbedingungen durchzusetzen.

Wir verkaufen Ihre personenbezogenen Daten nicht, wir zeigen keine Werbung, und wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen. Ob ein neues Konto Gratispunkte erhält, wird automatisiert anhand der oben genannten Signale zu Gerät, IP-Adresse und Netzwerk entschieden. Das betrifft nur Gratispunkte. Wenn Sie glauben, dass eine Entscheidung falsch war, schreiben Sie uns, und eine Person prüft sie.

4. Wie die KI-Verarbeitung funktioniert

Wenn Sie ein Plakat erstellen, werden Ihre Anfrage, Ihre Antworten und das von unserer KI verfasste Briefing über OpenRouter an die Text- und Bildmodellanbieter gesendet, die dafür benötigt werden, etwa ByteDance Seed, Google und Alibaba Qwen. Die Schritte zur Planung und Textprüfung nutzen Text- und Bildmodelle von Anbietern wie OpenAI, Anthropic und Google. Für Varianten und Änderungen wird auch das frühere Bild gesendet. Das erzeugte Bild wird außerdem an ein Bildmodell gesendet, das seinen Text prüft.

Wenn Sie Assets für ein Plakat auswählen, werden Produktfotos und Referenzfotos an das Bildmodell gesendet, und jedes ausgewählte Asset wird an ein Bildmodell gesendet, das seinen Inhalt liest. Standardmäßig wird auch ein Logo an das Bildmodell gesendet, damit es auf einen Gegenstand im Bild gedruckt werden kann. Wenn Sie nur den Absender wählen, wird es nicht gesendet. In beiden Fällen setzt unsere eigene Software Ihr Original-Logo auf das Plakat.

Diese Anbieter verarbeiten die Daten, um ein Ergebnis zurückzugeben, nach ihren eigenen Bedingungen. Manche speichern sie möglicherweise für begrenzte Zeit, zum Beispiel zur Missbrauchsüberwachung. Wir bitten OpenRouter, nur Anbieter zu verwenden, die Prompts nicht zu Trainingszwecken erfassen. Bitte nehmen Sie keine sensiblen personenbezogenen Daten, etwa Gesundheitsangaben oder private Angaben über andere Personen, in Ihre Anfragen auf.

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von HyPoster helfen, und nur in dem Umfang, den sie brauchen:

OpenRouter und KI-Modellanbieter: Ihre Anfragen, KI-Briefings und Bilder, wie oben beschrieben.
Creem: Ihre E-Mail-Adresse, Rechnungsangaben und Bestelldaten, wenn Sie bezahlen. Creem ist unser Merchant of Record. Es verarbeitet Ihre Zahlungsdaten und die damit verbundenen Steuern und kann für manche Zwecke, etwa die Betrugsprävention, als eigenständiger Verantwortlicher handeln. Creem erhält außerdem, wenn Sie ein Plakat anfragen oder erstellen, vor der Erzeugung den Text Ihrer Anfrage und Ihre Konto-ID, um ihn anhand der Inhaltsrichtlinie zu prüfen.
Cloudflare: Die Turnstile-Bot-Prüfung im Anmeldeformular erhält Ihre IP-Adresse und Browsersignale. Cloudflare liefert außerdem unsere Website aus, daher läuft Ihr Datenverkehr über sein Netzwerk.
Google: Wenn Sie sich mit Google anmelden, bestätigt Google, wer Sie sind, und gibt uns Ihre E-Mail-Adresse und eine Konto-ID. Wir verwenden sie nur, um Sie anzumelden, und lesen keine anderen Google-Daten.
E-Mail-Versanddienstleister: Ihre E-Mail-Adresse und Ihr Anmeldecode, damit der Code Sie erreicht. Wir nutzen Resend.
Hosting-Anbieter: speichert unsere Datenbank und die erzeugten Bilder. Wir nutzen Vultr, mit Servern in den Vereinigten Staaten.
Google Fonts: Unsere Seiten laden Schriftarten von Google-Servern, daher erhält Google beim Laden einer Seite Ihre IP-Adresse und Browserinformationen.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Schutz der Sicherheit von Menschen oder unserer Rechte oder gegenüber einem Rechtsnachfolger, falls HyPoster verkauft oder verschmolzen wird. In diesem Fall schützt diese Erklärung Ihre Daten weiter.

6. Cookies und lokaler Speicher

hp_session (Cookie): Hält Sie angemeldet. Es ist ein httpOnly-Cookie, daher können Skripte auf der Seite es nicht lesen. Es gilt 30 Tage oder bis Sie sich abmelden.
hp_lang (lokaler Speicher): Merkt sich Ihre Oberflächensprache.
hp_device (lokaler Speicher): Eine zufällige Geräte-ID, die dazu dient, den Missbrauch von Gratispunkten zu verhindern. Sie bleibt, bis Sie die Daten Ihres Browsers für unsere Website löschen.
hp_oauth (Cookie): Schützt die Anmeldung, wenn Sie Google verwenden. Es gilt bis zu 10 Minuten und wird entfernt, wenn die Anmeldung abgeschlossen ist.
hp_login_draft (Sitzungsspeicher): Hält die Anfrage fest, die Sie schrieben, während Sie sich mit Google anmelden, stellt sie dann wieder her und wird entfernt.

Cloudflare Turnstile kann eigenen technischen Speicher nutzen, während es die Bot-Prüfung durchführt. Wir verwenden keine Werbe- oder Analyse-Tracker. Alles oben Genannte ist erforderlich, damit der Dienst funktioniert und geschützt ist, daher zeigen wir kein Cookie-Banner.

7. Internationale Übermittlungen

Wir und unsere Dienstleister verarbeiten Daten in mehreren Ländern, darunter den Vereinigten Staaten, und Modellanbieter können Anfragen in anderen Ländern verarbeiten, in denen sie tätig sind. Wo das Gesetz es verlangt, sichern wir diese Übermittlungen durch geeignete Garantien ab, etwa die Standardvertragsklauseln der Europäischen Kommission. Sie können bei uns weitere Informationen dazu anfordern.

8. Wie lange wir Daten aufbewahren

Hochgeladene Assets: bis Sie sie aus Ihrer Bibliothek löschen oder Ihr Konto löschen.
Kontodaten: solange Ihr Konto besteht.
Anfragen, KI-Briefings und erzeugte Bilder: bis Sie sie löschen oder Ihr Konto löschen. Eine zweite Option, die Sie nie gewählt haben, wird 30 Tage nach ihrer Erstellung automatisch gelöscht.
Anmeldecodes: bis zur Verwendung oder zum Ablauf nach einigen Minuten.
Sitzungen: 30 Tage oder bis Sie sich abmelden.
Server-Zugriffsprotokolle: werden automatisch überschrieben, sobald sie eine Speichergrenze erreichen.
Sicherheitsprotokolle (IP-Adressen, Netzbereiche, Geräte-IDs und Ereignisse): bis zu 12 Monate. Nach der Schließung eines Kontos können wir für denselben Zeitraum einen minimalen Eintrag aufbewahren, etwa einen schlüsselbasierten Hash der normalisierten E-Mail-Adresse (nicht die Adresse selbst) und die Geräte-ID, um wiederholte Registrierungen für Gratispunkte zu verhindern.
Zahlungsunterlagen: solange Steuer- und Buchführungsgesetze es verlangen. Das sind in der Regel bis zu 7 Jahre.
Backups: Gelöschte Daten verschwinden innerhalb von 30 Tagen aus Backups.

9. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, eine Kopie in einem übertragbaren Format zu erhalten, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken und eine Einwilligung zu widerrufen, wo wir uns auf sie stützen. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren.

Um diese Rechte auszuüben, schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@hyposter.com, damit wir bestätigen können, dass Sie es sind. Wir antworten innerhalb eines Monats oder früher, wenn das an Ihrem Wohnort geltende Recht es verlangt.

Sie können ein einzelnes Plakat oder Ihr gesamtes Konto selbst auf Ihrer Kontoseite löschen oder uns per E-Mail darum bitten. Beim Löschen eines Plakats werden seine Bilddatei sowie der Text seiner Anfrage und seines Briefings entfernt. Beim Löschen Ihres Kontos geschieht dasselbe für alle Ihre Plakate, Sie werden auf allen Geräten abgemeldet, und Ihre E-Mail-Adresse wird aus dem Kontodatensatz entfernt. Punkteverlauf und Bestellungen behalten wir für die Buchhaltung, nicht mehr mit Ihrer E-Mail-Adresse verknüpft, und Sicherheitsprotokolle für den oben genannten begrenzten Zeitraum. Creem führt eigene Zahlungsunterlagen. Bilder, die Sie bereits heruntergeladen haben, und Kopien im Browser-Cache liegen außerhalb dessen, was wir löschen können.

Europäischer Wirtschaftsraum und Vereinigtes Königreich: Sie haben die oben aufgeführten Rechte nach der DSGVO und der UK-DSGVO, einschließlich des Rechts, sich bei Ihrer örtlichen Aufsichtsbehörde zu beschweren.
Japan: Nach dem APPI können Sie verlangen, dass wir Ihre Daten offenlegen, berichtigen, nicht mehr verwenden oder löschen. Daten, die an Dienstleister außerhalb Japans gegeben werden, sind in den Abschnitten 5 und 7 beschrieben.
Südkorea: Nach dem PIPA können Sie den Zugang zu Ihren Daten, deren Berichtigung oder Löschung oder die Aussetzung ihrer Verarbeitung verlangen. Übermittlungen ins Ausland sind in den Abschnitten 5 und 7 beschrieben. Die Empfänger sind in Abschnitt 5 aufgeführt und befinden sich in Ländern, zu denen die Vereinigten Staaten gehören. Daten werden bei der Nutzung des Dienstes über verschlüsselte Verbindungen gesendet.
Kalifornien: Sie können verlangen, zu erfahren, welche personenbezogenen Informationen wir über Sie haben, sie zu löschen und zu berichtigen. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben.
Andere Regionen: Wenn Ihnen das Recht an Ihrem Wohnort weitere Rechte in Bezug auf Ihre personenbezogenen Daten gewährt, respektieren wir auch diese. Schreiben Sie dazu an support@hyposter.com.

10. Sicherheit

Wir nutzen HTTPS, speichern Anmeldecodes und Sitzungstoken nur als Hash, halten das Sitzungs-Cookie außerhalb der Reichweite von Seitenskripten und begrenzen, wer auf unsere Systeme zugreifen kann. Kein System ist vollkommen sicher. Wenn eine Sicherheitsverletzung Ihre Daten betrifft, benachrichtigen wir Sie und die Behörden, soweit das Gesetz es verlangt.

11. Kinder

HyPoster richtet sich nicht an Personen unter 16 Jahren oder, falls höher, unter dem Alter für die digitale Einwilligung an ihrem Wohnort. Wenn wir erfahren, dass wir Daten von einem Kind erhoben haben, löschen wir sie.

12. Änderungen dieser Erklärung und Sprachfassungen

Wir können diese Erklärung aktualisieren. Wenn eine Änderung wesentlich ist, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder im Produkt.

Diese Erklärung wird auf Vereinfachtem Chinesisch, Traditionellem Chinesisch, Englisch, Japanisch, Koreanisch, Französisch, Deutsch, Spanisch und Russisch veröffentlicht. Weichen die Fassungen voneinander ab, geht die englische Fassung vor, es sei denn, das an Ihrem Wohnort geltende Recht verlangt etwas anderes.

13. Kontakt

Baojun Han
E-Mail: support@hyposter.com