Logo
iSamurai

Datenschutzerklärung

Zuletzt aktualisiert: April 2026

Bei iSamurai („wir“, „uns“ oder „unser“) nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden, wie wir sie schützen und welche Rechte Sie in Bezug auf diese Daten haben. Durch die Nutzung unserer Plattform unter isamur.ai und unserer mobilen Anwendungen erklären Sie sich mit den nachfolgend beschriebenen Praktiken einverstanden.


1. Wer wir sind

iSamurai ist eine KI-gestützte Plattform für Face Swap und Videoverarbeitung. Die Adresse unserer Website lautet https://isamur.ai. Wir bieten Werkzeuge für Face Swapping in Bildern und Videos, KI-gestützte Bildrestaurierung, die Erstellung von Zeitlupenvideos sowie verwandte kreative Dienste an.


2. Welche Daten wir erheben

Kontoinformationen

Wenn Sie ein Konto erstellen, erheben wir:

  • Benutzername — von Ihnen bei der Registrierung gewählt
  • E-Mail-Adresse — zur Kontoverifizierung, zur Passwort-Wiederherstellung und für wichtige Mitteilungen zum Dienst
  • Passwort — ausschließlich als sicherer, nicht umkehrbarer Hash gespeichert (wir sehen oder speichern Ihr tatsächliches Passwort zu keinem Zeitpunkt)
  • Name — sofern über die Google-Anmeldung bereitgestellt
Google OAuth

Wenn Sie sich mit Google anmelden, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Wir erhalten oder speichern Ihr Google-Passwort nicht. Wir verwenden diese Informationen ausschließlich zur Erstellung und Authentifizierung Ihres iSamurai-Kontos.


Hochgeladene Medien & biometrische Daten

Bei der Nutzung unserer Dienste können Sie Folgendes hochladen:

  • Gesichtsbilder (Quellfotos, die für den Face Swap verwendet werden)
  • Zielbilder und -videos (Medien, die Sie verarbeiten lassen möchten)
  • Generierte Ergebnisse (von unserer KI erzeugte Resultate)

Wichtig — Hinweis zu biometrischen Daten: Gesichtsbilder stellen biometrische Daten im Sinne von Gesetzen wie der DSGVO, dem BIPA (Illinois Biometric Information Privacy Act) und ähnlichen Vorschriften dar. Durch das Hochladen von Gesichtsbildern auf iSamurai willigen Sie in die Verarbeitung dieser biometrischen Daten ausschließlich zum Zweck der Erbringung des von Ihnen angeforderten Face-Swap-Dienstes ein. Wir verwenden Ihre Gesichtsbilder nicht, um Gesichtserkennungsdatenbanken aufzubauen, KI-Modelle zu trainieren oder für irgendeinen anderen Zweck als die Bereitstellung des von Ihnen angeforderten Ergebnisses.


Zahlungsinformationen

Zahlungen werden sicher über Stripe abgewickelt. Wir sehen, speichern oder haben zu keinem Zeitpunkt Zugriff auf Ihre vollständige Kreditkartennummer, Ihren CVV oder Ihre Bankdaten. Stripe stellt uns eine Kunden-ID (zur Verwaltung Ihres Abonnements), Transaktionsbeträge und -daten (für die Rechnungsstellung) sowie den Abonnementstatus zur Verfügung. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.


Nutzungsdaten

Wir erheben anonymisierte Nutzungsstatistiken wie verbrauchte Credits, die Anzahl der verarbeiteten Aufträge und die Nutzung einzelner Funktionen. Dies hilft uns, unseren Dienst zu verbessern und Kapazitäten zu planen. Diese Daten werden aggregiert und können nicht zu Ihrer persönlichen Identifizierung verwendet werden.


3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten ausschließlich, um:

  • Unsere Dienste bereitzustellen — Verarbeitung Ihrer Face Swaps, Restaurierungen und Zeitlupenvideos
  • Ihr Konto zu verwalten — Authentifizierung, Abonnementverwaltung, Credit-Nachverfolgung
  • Zahlungen abzuwickeln — über Stripe für Abonnements und Booster-Käufe
  • Support zu leisten — Beantwortung Ihrer Support-Tickets und Anfragen
  • Unsere Plattform zu verbessern — ausschließlich unter Verwendung anonymisierter, aggregierter Nutzungsdaten

Wir werden NICHT:

  • Ihre Uploads zum Training von KI-Modellen verwenden
  • Ihre Daten an Dritte verkaufen
  • Ihre Daten an Werbetreibende weitergeben
  • Ihre biometrischen Daten für irgendeinen Zweck verwenden, der über die Erbringung des von Ihnen angeforderten Dienstes hinausgeht

4. Dienste von Drittanbietern

Wir geben Ihre hochgeladenen Medien (Gesichtsbilder, Videos, Ergebnisse) an keinerlei Dritte weiter. Die gesamte KI-Verarbeitung findet auf unseren eigenen Servern statt.


5. Cookies & Authentifizierung

Wir verwenden nur minimale Cookies und Tokens:

  • JWT-Authentifizierungstokens — werden in Ihrem Browser gespeichert, um Sie angemeldet zu halten. Sie enthalten lediglich Ihre Benutzer-ID und den Ablaufzeitpunkt, keine personenbezogenen Daten.
  • Sitzungscookies — standardmäßige Browser-Cookies zur Aufrechterhaltung Ihrer Sitzung.
  • Cache — wir setzen serverseitiges Caching ein, um Ihr Nutzungserlebnis zu beschleunigen. Zwischengespeicherte Daten sind temporär und verfallen automatisch.

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Pixel. Wir verfolgen Sie nicht über andere Websites hinweg.


6. Datensicherheit

Wir setzen mehrere Sicherheitsebenen ein, um Ihre Daten zu schützen:

  • Verschlüsselung bei der Übertragung — alle Verbindungen verwenden HTTPS/TLS-Verschlüsselung
  • Passwort-Hashing — Passwörter werden mittels branchenüblichem Einweg-Hashing gespeichert (eine Umkehrung ist nicht möglich)
  • Sichere Zahlungsabwicklung — vollständig durch Stripe abgewickelt; wir kommen zu keinem Zeitpunkt mit Ihren Kartendaten in Berührung
  • Sicherheit der API-Schlüssel — API-Schlüssel werden vor der Speicherung mit SHA-256 gehasht; der Klartext-Schlüssel wird nur einmalig bei der Erstellung angezeigt
  • Isolierte Verarbeitung — die KI-Verarbeitung läuft in isolierten Containern, deren Zugriff auf aktive Aufträge beschränkt ist
  • Webhook-Verifizierung — alle Zahlungs-Webhooks werden kryptografisch verifiziert, um Manipulationen zu verhindern

7. Ihre Rechte — Auskunft & Löschung

Sie haben jederzeit die volle Kontrolle über Ihre Daten. Wir bieten Ihnen zwei Möglichkeiten, Ihre Rechte auszuüben:


Einzelne Inhalte löschen

Sie können bestimmte Dateien — Quellbilder, Vorschauen oder generierte Ergebnisse — jederzeit direkt in Ihrer Galerie löschen. Dateien werden unmittelbar nach der Löschung dauerhaft von unseren Servern entfernt.


Ihr gesamtes Konto löschen

Wenn Sie alles löschen möchten, rufen Sie Ihre Profil-Seite auf und klicken Sie unten auf „Mein Konto löschen“. Sie werden zweimal um Bestätigung gebeten — zunächst über eine Bestätigungsabfrage, anschließend durch die Eingabe von DELETE —, um eine versehentliche Löschung zu verhindern.

Wenn Sie Ihr Konto löschen, wird Folgendes sofort und dauerhaft entfernt:

  • Alle Face-Swap-Projekte — Quellbilder, Zielvideos und Ausgabedateien
  • Alle Studio-Projekte — Timelines, Videos und Vorschauen
  • Alle Zeitlupen-Projekte — Quell- und Ausgabevideos
  • Alle Galerie-Inhalte — hochgeladene Quellbilder, generierte Vorschauen und Face-Mapping-Daten
  • Ihre Support-Tickets — alle Nachrichten und Anhänge
  • Ihre API-Schlüssel — sofort widerrufen und gelöscht
  • Ihr aktives Abonnement — sofort gekündigt
  • Ihre persönlichen Daten — Benutzername, E-Mail-Adresse, Name und Passwort werden vollständig gelöscht

Nach der Löschung ist Ihr Konto vollständig anonymisiert. Ihr Benutzername wird durch eine zufällige Kennung ersetzt, Ihre E-Mail-Adresse wird entfernt und Ihr Passwort wird in einen unbrauchbaren Zustand versetzt. Anhand der verbleibenden Daten können Sie nicht identifiziert werden.


8. Was wir nach der Kontolöschung aufbewahren

Wir bewahren eine geringe Menge anonymisierter Daten ausschließlich aus rechtlichen und betrieblichen Gründen auf:

  • Zahlungsaufzeichnungen — Rechnungsbeträge, Daten und Transaktions-IDs werden zur Einhaltung steuer- und buchhaltungsrechtlicher Vorschriften aufbewahrt, wie es in den meisten Rechtsordnungen gesetzlich vorgeschrieben ist (in der Regel 5–7 Jahre). Diese Aufzeichnungen sind mit einer anonymisierten Benutzer-ID verknüpft, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse.
  • Ein Einweg-Hash Ihrer E-Mail-Adresse — Wir speichern einen kryptografischen Hash (SHA-256) Ihrer E-Mail-Adresse. Dieser Hash kann nicht umgekehrt werden, um Ihre tatsächliche E-Mail-Adresse offenzulegen — weder durch uns noch durch irgendjemand anderen. Er dient ausschließlich der Verhinderung von Missbrauch (beispielsweise wenn jemand sein Konto wiederholt löscht, um kostenlose Credits zu erhalten). Nach der Löschung sehen, speichern oder haben wir zu keinem Zeitpunkt Zugriff auf Ihre ursprüngliche E-Mail-Adresse.

Alles andere — jedes Bild, jedes Video, jedes Projekt, jede personenbezogene Information — wird dauerhaft und unwiderruflich gelöscht.


9. Rückkehr nach der Löschung

Wenn Sie sich entscheiden, nach der Löschung ein neues Konto mit derselben E-Mail-Adresse zu erstellen, sind Sie herzlich willkommen. Ihr neues Konto beginnt bei null — keine Projekte, keine Galerie, keine Dateien. Ihr Credit-Guthaben wird auf den Stand zurückgesetzt, den es zum Zeitpunkt der Löschung hatte (und nicht auf eine neue Zuteilung), um Fairness gegenüber allen Nutzern zu gewährleisten.


10. Datenaufbewahrung

  • Aktive Konten — Ihre Daten werden so lange gespeichert, wie Ihr Konto besteht
  • Hochgeladene Medien — werden aufbewahrt, bis Sie sie löschen oder Ihr Konto löschen
  • Zahlungsaufzeichnungen — werden zur Einhaltung gesetzlicher Vorgaben 7 Jahre ab dem Transaktionsdatum aufbewahrt
  • Server-Logs — werden automatisch rotiert und innerhalb von 30 Tagen gelöscht
  • Gelöschte Konten — alle personenbezogenen Daten werden sofort gelöscht; nur anonymisierte Zahlungsaufzeichnungen und der E-Mail-Hash werden wie oben beschrieben aufbewahrt

11. Privatsphäre von Kindern

iSamurai ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Ansicht sind, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns bitte, und wir werden es umgehend löschen.


12. Internationale Datenübermittlungen

Unsere Server befinden sich in sicheren Rechenzentren. Wenn Sie von außerhalb der Region, in der unsere Server gehostet werden, auf iSamurai zugreifen, können Ihre Daten international übermittelt werden. Wir stellen sicher, dass alle Übermittlungen den geltenden Datenschutzgesetzen entsprechen und dass Ihre Daten unabhängig vom Ort der Verarbeitung dasselbe Schutzniveau erhalten.


13. Compliance & rechtlicher Rahmen

Unsere Datenschutzpraktiken sind darauf ausgelegt, den Anforderungen moderner Datenschutzvorschriften zu entsprechen und über sie hinauszugehen, darunter:

  • DSGVO (Datenschutz-Grundverordnung) — das umfassende Datenschutzgesetz der Europäischen Union
  • Recht auf Löschung (Art. 17 DSGVO) — das „Recht auf Vergessenwerden“, das unsere Kontolöschungsfunktion unmittelbar umsetzt
  • CCPA (California Consumer Privacy Act) — gewährt Einwohnern Kaliforniens das Recht zu erfahren, welche Daten erhoben werden, und deren Löschung zu verlangen
  • BIPA (Illinois Biometric Information Privacy Act) — regelt die Erhebung und Handhabung biometrischer Daten, einschließlich Gesichtsbildern
  • LGPD (Lei Geral de Protecao de Dados) — das allgemeine Datenschutzgesetz Brasiliens
  • PIPEDA (Personal Information Protection and Electronic Documents Act) — das Bundesdatenschutzgesetz Kanadas
  • UK Data Protection Act 2018 — die Umsetzung der DSGVO-Grundsätze im Vereinigten Königreich
  • Privacy by Design — ein von uns befolgtes Rahmenwerk, das den Datenschutz in jede Phase der Produktentwicklung einbettet
  • Grundsatz der Datenminimierung — wir verarbeiten nur Daten, die für den Zweck, zu dem sie erhoben wurden, unbedingt erforderlich sind

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen Rechnung zu tragen. Bei wesentlichen Änderungen benachrichtigen wir die Nutzer über die Plattform. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt an, wann die letzte Überarbeitung vorgenommen wurde.


15. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Datenrechte ausüben möchten oder ein Anliegen melden müssen, kontaktieren Sie uns bitte unter:

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 30 Tagen zu beantworten.