Datenschutzerklärung

So fließen deine Daten

• Anmeldung. Du meldest dich mit E-Mail und Passwort oder mit Google an. Die Anmeldung läuft über Firebase Authentication (Google), und dein Google-Passwort sehen wir nie. Firebase verschickt auch die E-Mails, mit denen du deine Adresse bestätigst und dein Passwort zurücksetzt.
• Deine Fotos. Die Fotos, die du hinzufügst, werden in deinem Konto in Firebase Storage hochgeladen. Auch die Showroom-Renderings und die Ebenen, mit denen das Studio sie anzeigt und bearbeitet, liegen dort, damit deine Fahrzeuge noch da sind, wenn du zurückkommst.
• Verarbeitung. Deine Fotos werden auf unseren eigenen Servern in Google Cloud verarbeitet. Unsere Software stellt das Auto frei, ermittelt die Kameraposition, rendert den Showroom darum herum und setzt das Foto zusammen. Die Modelle laufen auf unseren Rechnern: Kein externer KI-Dienst erhält deine Fotos.
• Dein Konto und deine Fahrzeuge. Dein Profil, dein Credit-Guthaben, dein Tarif, deine Fahrzeuge, Fotonamen, Bearbeitungen und der Status jedes Renderings werden in Cloud Firestore in deinem Konto gespeichert, geschützt durch Sicherheitsregeln, nach denen nur du deine eigenen Daten lesen kannst.
• Zahlungen im Web. Tarife und Credit-Pakete, die du auf lotshow.com kaufst, werden über Whop bezahlt, das den Bezahlvorgang und deine Karte abwickelt. Wir erhalten, was du gekauft hast, den Betrag, das Datum, eine Zahlungsreferenz und deinen Abo-Status. Deine Kartendaten sehen wir nie.
• Teams mit Elite. Ein Elite-Konto kann von bis zu 5 Personen genutzt werden, den Inhaber eingeschlossen. Wenn der Inhaber oder ein Manager jemanden einlädt, speichern wir die eingeladene E-Mail-Adresse und senden die Einladung dorthin. Die Fotos, Fahrzeuge und Credits, mit denen Mitglieder arbeiten, gehören zum Konto des Inhabers, sodass der Inhaber und das Team sie sehen können.
• Die LotShow-API. Wenn du API-Schlüssel erstellst, speichern wir einen Einweg-Hash jedes Schlüssels und seine letzten vier Zeichen, nie den Schlüssel selbst. Für Webhooks speichern wir die Endpunkt-URLs, die du hinzufügst, ein Signatur-Secret und ein Protokoll jeder Zustellung (das Ereignis, seinen Inhalt und ob es angekommen ist), damit du Zustellungen einsehen und erneut senden kannst.
• Formulare und Warteliste auf lotshow.com. Wenn du dich auf die Warteliste setzt oder ein Kontakt-, Demo-, Vertriebs- oder Newsletter-Formular absendest, speichern wir, was du eingegeben hast (etwa deinen Namen, deine E-Mail, dein Autohaus, deine Website, deine Telefonnummer, dein Land, die Größe deines Bestands und deine Nachricht), die Seite, auf der du zuerst gelandet bist, und die Website oder Kampagne, über die du gekommen bist, die Seite und Sprache, von der aus du es gesendet hast, den User-Agent deines Browsers und einen gesalzenen Hash deiner IP-Adresse, damit wir antworten, Konten freischalten und Formular-Spam stoppen können.
• E-Mails, die wir senden. E-Mails zur Warteliste und zu deinem Zugang, Team-Einladungen sowie die Nachrichten, die Formulare und der Chat an unser Support-Postfach senden, werden über Zoho Mail verschickt, das die Adressen und die zugestellte Nachricht erhält.
• Kostenlose Tools auf lotshow.com. Hintergrund-Entferner, Schatten-Generator und Foto-Optimierer funktionieren ohne Konto. Das Foto, das du hochlädst, wird auf unseren Servern verarbeitet, das Ergebnis geht an dich zurück, und keines von beiden wird gespeichert. Ein gesalzener Hash deines Netzwerks zählt, wie viele kostenlose Durchläufe du heute genutzt hast.
• Der Chat auf lotshow.com. Fragen, die du in den Chat tippst, werden an Googles Gemini-Modell auf Google Cloud gesendet, um die Antwort zu schreiben, und ein gesalzener Hash deines Netzwerks begrenzt, wie viele du senden kannst. Deine Unterhaltungen werden nur in diesem Browser gespeichert.
• Analyse. Die Website und das Web Studio verwenden Google Analytics, um Besuche zu zählen: die aufgerufenen Seiten, die Website, über die du gekommen bist, einen ungefähren Standort anhand deiner IP-Adresse sowie deinen Browser- und Gerätetyp. Google signals und Werbefunktionen sind deaktiviert, es sieht nie deine Fotos, und in der EU, im Vereinigten Königreich und in der Schweiz setzt es keine Cookies.

Was wir erheben

Konto

• Deine E-Mail-Adresse
• Eine Nutzer-ID von Firebase Authentication
• Deinen Anzeigenamen, falls du einen eingibst oder dein Anmeldeanbieter ihn übermittelt
• Wie du dich angemeldet hast und ob deine E-Mail-Adresse bestätigt ist

Fotos und Fahrzeuge

• Die Autofotos, die du hinzufügst, und die Renderings und Ebenen, die LotShow daraus erstellt
• Deine Fahrzeuge, Fotonamen, den gewählten Showroom und die gewählten Einstellungen sowie deine Bearbeitungen
• Den Status jedes Renderings und wie lange es gedauert hat

Tarife, Credits und Zahlungen

• Deinen Tarif, dein Credit-Guthaben und wann deine kostenlosen Credits aufgefüllt werden
• Bei Käufen: was du gekauft hast, den Betrag, das Datum, eine Zahlungsreferenz und deinen Abo-Status, wie von Whop gemeldet

Was wir nicht erheben

• Keine Standortdaten
• Keine Werbe-ID und kein Tracking auf Basis der IDFA
• Kein Zugriff auf Kontakte, Kalender oder Mikrofon
• Kein Zugriff auf deine Fotomediathek über die Fotos hinaus, die du auswählst
• Keine Werbenetzwerke, Werbe-SDKs oder Retargeting-Tracker
• Kein app- oder websiteübergreifendes Tracking und keine Sitzungsaufzeichnung

Faire kostenlose Credits

Das Rendern von Showrooms kostet uns echte Rechenzeit. Deshalb sind kostenlose Credits mit Prüfungen gegen Leute verbunden, die massenhaft Konten anlegen, um sie abzugreifen. Dafür speichern wir:

• Eine zufällige Geräte-ID, die dein Browser speichert (das Cookie und der Local-Storage-Eintrag lotshow-device), gesendet, wenn du ein Foto hinzufügst. Wir speichern davon nur einen gesalzenen Hash.
• Einen gesalzenen Hash des Netzwerks, über das du verbunden bist (deine IP-Adresse, bei IPv6 auf ihr Netzwerk gekürzt). Die Adresse selbst speichern wir nie.
• Einen gesalzenen Hash deiner E-Mail-Adresse, sobald dein Konto seine kostenlosen Credits nutzt, damit jedes Postfach den kostenlosen Tarif nur einmal bekommt.
• Nutzungszahlen pro Konto (Fotos, Renderings, Rechenzeit) und welche anderen Konten einen Geräte- oder Netzwerk-Hash mit deinem geteilt haben.
• Ob dein Browser eine automatische Bot-Prüfung (Cloudflare Turnstile) bestanden hat, als du kostenlose Credits genutzt hast.

Wir nutzen diese Daten nur, um den Missbrauch kostenloser Credits zu verhindern und Konten zu sperren, die sie missbrauchen, nie für Werbung.

Dienste, die wir nutzen

• Google (Firebase, Google Cloud und Google Analytics): Anmeldung, deine Konto- und Fahrzeugdaten, deine Fotos und Renderings, die Server, die deine Fotos verarbeiten, die E-Mails, mit denen du deine Adresse bestätigst oder dein Passwort zurücksetzt, die Antworten im Chat (Gemini on Vertex AI) und Besuchsstatistiken für die Website und das Web Studio.
• Cloudflare: hostet lotshow.com und betreibt Turnstile, eine unsichtbare Prüfung, ob ein Mensch den Browser nutzt. Cloudflare erhält die technischen Signale, die es dafür braucht, etwa deine IP-Adresse und Browserdetails, gemäß seiner eigenen Datenschutzerklärung.
• Whop: Bezahlvorgang und Abrechnung für Käufe auf lotshow.com.
• Zoho Mail: versendet die E-Mails zur Warteliste und zu deinem Zugang, Team-Einladungen sowie die Nachrichten aus Formularen und dem Chat an unser Support-Postfach.

Die Cookies und den Browserspeicher, die die Website nutzt, findest du in unserer Cookie-Richtlinie.

Wie lange wir Daten speichern und wie du sie löschst

Deine Fotos, Renderings, Fahrzeuge und dein Verlauf bleiben in LotShow, damit du darauf zurückgreifen kannst. Du kannst dein Konto jederzeit in den Einstellungen auf lotshow.com löschen. Dabei werden deine Fotos und Renderings, deine Fahrzeuge und ihr Verlauf, dein Profil und deine Credits, deine Nutzungszahlen, deine API-Schlüssel, Webhook-Endpunkte und das Zustellprotokoll sowie deine Anmeldung entfernt, und ein bezahlter Tarif endet sofort. Das lässt sich nicht rückgängig machen.

In einem Team gehört die Arbeit zum Konto des Inhabers. Löscht ein Mitglied sein Konto, werden seine Anmeldung und sein Profil entfernt, und die Fotos, die es hochgeladen hat, bleiben beim Inhaber. Löscht der Inhaber das Konto, werden die gemeinsamen Fotos, Fahrzeuge und Credits für alle Mitglieder gelöscht.

Einige Daten bleiben nach dem Löschen deines Kontos erhalten:

• Belege über deine Zahlungen, so lange, wie Steuer- und Buchhaltungsrecht es verlangen.
• Der gesalzene Hash deiner E-Mail-Adresse, damit Löschen und erneutes Registrieren den kostenlosen Tarif nicht neu startet, sowie die gehashten Verknüpfungen zu Gerät und Netzwerk. Es sind Einweg-Hashes: Wir können erkennen, ob eine neue Registrierung zu einem davon passt, aber weder deine E-Mail noch deine IP-Adresse oder dein Gerät daraus auslesen. Monatliche Netzwerkeinträge verfallen nach etwa drei Monaten.
• Nachrichten, die du über ein Formular auf lotshow.com gesendet hast, bis du uns bittest, sie zu löschen.

Rechtsgrundlage (DSGVO)

• Vertrag: dein Konto, die Verarbeitung der Fotos, die du hinzufügst, deine Credits und Käufe sowie die API.
• Berechtigtes Interesse: LotShow sicher halten, kostenlose Credits fair halten, auf Nachrichten antworten, die du uns schickst, und Analyse der Website und der App.
• Rechtliche Verpflichtung: Aufbewahrung von Zahlungsbelegen.

Internationale Datenübermittlung

Google, Cloudflare, Whop und Zoho können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Wenn du LotShow von woanders aus nutzt, werden deine Daten dorthin übermittelt. Diese Anbieter stellen Standardvertragsklauseln für die Übermittlung zwischen Ländern bereit.

Deine Rechte

• EWR und Vereinigtes Königreich (DSGVO): Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch und das Recht auf Beschwerde bei deiner Datenschutzbehörde.
• Kalifornien (CCPA/CPRA): das Recht auf Auskunft, auf Löschung und auf Widerspruch gegen den Verkauf oder die Weitergabe deiner Daten. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht weiter.

Um eines dieser Rechte auszuüben, lösche dein Konto in den Einstellungen oder schreib uns an die unten stehende Adresse.

Kinder

LotShow ist nicht für Kinder unter 13 Jahren gedacht, im EWR nicht für Kinder unter 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass sich ein Kind registriert hat, sag uns Bescheid, und wir löschen das Konto.

Sicherheit

Die Anmeldung läuft über Firebase Authentication, der gesamte Datenverkehr nutzt HTTPS, die Sicherheitsregeln von Firestore und Storage beschränken deine Daten und Fotos auf dein eigenes Konto, API-Schlüssel werden nur als Hashes gespeichert, und bevor du dein Konto löschen kannst, musst du dich erneut anmelden.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wenn sich etwas Wichtiges ändert, weisen wir auf dieser Seite darauf hin und, falls es deine Nutzung von LotShow betrifft, auch auf lotshow.com.

Kontakt

Fragen oder Anliegen? Schreib an support@lotshow.com.