1. Daten, die wir erheben
- Telegram-Konto-Identifikatoren und Profilfelder, die dem Bot verfügbar sind, etwa Telegram user id, username, Vorname, Nachname, Sprachcode und Premium-Flag.
- Projektdaten: gewählter Gartentyp, Fragebogenantworten, Notizen, Standorttext oder ausgewählte Stadt, Fotobearbeitungs-Prompts, Masken, hochgeladene Fotos, generierte Bilder, PDF-Dateien und Materialberichte.
- Zahlungs- und Berechtigungsdaten: Produkt-SKU, Betrag in Telegram Stars, invoice payload, maskierte oder gehashte Telegram-charge identifiers, Kaufstatus, retries, refunds, credits und unlocks.
- Betriebsdaten: feature flags, job states, Fehlerklassen, audit events, Admin-Notizen, Support-Notizen und Sicherheitslogs, die für Betrieb und Schutz des Dienstes nötig sind.
- Grundlegende Analytik und Empfehlungsdaten, etwa Einladungszuordnung, Projektzahlen und Produktnutzungsereignisse.
Eligibility and regional compliance
Before using project creation, upload, checkout, paid, or generation flows, YardlyStudio records a minimal eligibility confirmation. The record stores user id, confirmation time, statement version, source surface, and optional trusted country decision. YardlyStudio does not store full IP addresses for this eligibility barrier.
2. Warum wir Daten nutzen
- Zur Authentifizierung von Telegram-Nutzern und Anzeige ihrer Projekte.
- Zur Erstellung von KI-Konzepten, Fotobearbeitungsvarianten, PDF-Zusammenfassungen, Materialschätzungen und Supportantworten.
- Zur Verarbeitung von Telegram-Stars-Käufen, Vermeidung doppelter Zahlungen/Rückerstattungen und Wiederherstellung hängender Käufe.
- Zur Missbrauchsprävention, Fehleruntersuchung, Verbesserung der Zuverlässigkeit und Auditierbarkeit von Betreiberaktionen.
- Zur Bearbeitung von Lösch-, Export-, Support- und Rückerstattungsanfragen.
3. Verarbeiter und Dritte
YardlyStudio kann die minimal nötigen Daten an Verarbeiter senden, die bei der Bereitstellung des Dienstes helfen:
OpenAI gibt an, dass API-Daten standardmäßig nicht zum Trainieren oder Verbessern von Modellen genutzt werden, sofern der Kunde nicht zustimmt, und dass Abuse-Monitoring-Logs standardmäßig bis zu 30 Tage gespeichert werden können, sofern keine anderen genehmigten Kontrollen gelten. Andere Anbieter können eigene Richtlinien anwenden.
- Telegram / Bot Platform: Bot- und Mini-App-Auslieferung, Authentifizierungsdaten, Nachrichten, Rechnungen, Stars-Zahlungen, Belege und Rückerstattungen.
- KI-Anbieter: Fotos, Masken, Prompts, Fragebogentexte, Standortkontext und generierte Ausgaben können an OpenAI oder einen anderen konfigurierten KI-Anbieter gesendet werden, um Ergebnisse zu erzeugen.
- Speicher- und Hostinganbieter: Object Storage für Uploads/Renders/PDFs, Anwendungsserver, Datenbanken, Logs und Backups.
- Operativer Support und Analytik: begrenzte Metadaten, die für Support, Zuverlässigkeit, Missbrauchsprävention und Produktbetrieb nötig sind.
4. Aufbewahrung
- Projektfotos, Masken, generierte Renderings, PDFs, Schätzungen und Fragebogendaten werden aufbewahrt, solange der Nutzer das Projekt behält oder bis eine Löschung angefragt und abgeschlossen ist.
- Nach abgeschlossener Löschung versucht YardlyStudio, private Object-Storage-Dateien zu entfernen und Datenbankeinträge zu minimieren, die nur für Betriebshistorie nötig sind.
- Zahlungsregister, maskierte/gehashte charge ids, Rückerstattungsentscheidungen und Auditaufzeichnungen können länger aufbewahrt werden, wenn dies für Betrugsprävention, Streitfälle, Buchhaltung, rechtliche Pflichten und Serviceintegrität nötig ist.
- Betriebslogs werden soweit praktisch minimiert und sollen keine rohen sensiblen Inhalte über das für Troubleshooting, Missbrauchsprävention oder Compliance Erforderliche hinaus speichern.
5. Nutzerkontrollen
- Du kannst die Löschung deiner YardlyStudio-Daten über den Supportablauf im Bot anfragen.
- Du kannst einen Export von Projekt- und Zahlungsdaten anfragen, den YardlyStudio angemessen bereitstellen kann.
- Du kannst den Bot nicht weiter nutzen oder ihn in Telegram blockieren. Das stoppt künftige Bot-Nachrichten, löscht aber nicht automatisch aufbewahrte Datensätze, die für die oben genannten Zwecke nötig sind.
- Wenn eine Richtlinienversion eine neue Zustimmung erfordert, kann YardlyStudio Upload oder KI-Verarbeitung blockieren, bis du die aktualisierten Bedingungen bestätigst.
6. Sicherheit und Minimierung
YardlyStudio will nur Daten erheben, die zur Produktlieferung nötig sind, nutzt privaten Speicher für Uploads und Outputs, maskiert oder hasht sensible Zahlungsidentifikatoren in Admin-Ansichten und aufbewahrten Datensätzen soweit möglich und vermeidet die Nutzung von Nutzerinhalten für nicht verwandte Datensätze oder KI-Produkte.