Datenschutzerklärung
Was UpgoLAB erhebt, wenn Sie upgolab.com nutzen, wofür die Daten dienen, wie lange sie aufbewahrt, an wen sie weitergegeben werden und welche Rechte Ihnen nach vietnamesischem Recht zustehen. Stand: 01.11.2026.
1. Geltungsbereich
Diese Erklärung gilt für upgolab.com und alle Unterseiten: Registrierung, Bild- und Videoverarbeitung und die Bibliothek. Der Dienst wird vom UpgoLAB-Team betrieben. Sie gilt nicht für Seiten Dritter, die Sie über Links auf upgolab.com öffnen.
2. Welche Daten wir erheben
Konto: Benutzername, E-Mail, gehashtes Passwort, Zwei-Schritt-Geheimnis, falls aktiviert, Erstellungszeitpunkt des Kontos und letzte Anmeldung. Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen, die bestätigte E-Mail-Adresse und die Google-Konto-Kennung. Dateien: das hochgeladene Bild oder Video, die zur Verarbeitung nötigen technischen Angaben (Abmessungen, Dauer, Codec, Größe) und die Ergebnisdatei. Betrieb: Auftragsverlauf, Sicherheitsereignisse, die IP-Adresse für Ratenbegrenzung und Missbrauchsschutz (Administratoren sehen sie nur verkürzt) sowie der Browsertyp bei der Fehlerdiagnose. Messung und Werbung: Google Analytics erfasst die aufgerufenen Seiten, die Herkunftsseite, Geräte- und Browsertyp sowie einen ungefähren Standort aus einer verkürzten IP-Adresse; Google AdSense erfasst Anzeigenaufrufe und Klicks. Beide erhalten nicht die von Ihnen hochgeladenen Bilder oder Videos.
3. Zweck und Rechtsgrundlage
Wir nutzen die Daten, um Ihr Konto anzulegen und zu schützen, genau die gewünschte Vergrößerung auszuführen, das Ergebnis auszuliefern, Missbrauch und Betrug zu verhindern, Störungen zu beheben und gesetzliche Pflichten zu erfüllen. Grundlage ist die Erbringung des gewünschten Dienstes, Ihre Einwilligung bei der Wahl einer Anmeldemethode oder beim Aktivieren einer Funktion sowie Pflichten nach vietnamesischem Recht zu Cybersicherheit und Datenschutz. Wir verwenden die Daten für keinen anderen als die hier genannten Zwecke.
4. Was wir nie tun
Wir verkaufen, vermieten oder tauschen Ihre Daten nicht. Wir nutzen Ihre Bilder und Videos nicht für Werbung, Verhaltensprofile oder Modelltraining. Wir veröffentlichen keine Dateien und geben sie nicht an andere Nutzer weiter. Wir verwerten die Inhalte über die gewünschte Verarbeitung hinaus nicht. Niemand öffnet Ihre Dateien zum Mitlesen, außer Sie bitten um Support oder das Gesetz verlangt es.
5. Anmeldung mit Google
Die Google-Anmeldung nutzt das Standardprotokoll von Google und fragt nur Name, E-Mail und Kontokennung ab. Wir erhalten nie Ihr Google-Passwort, greifen nicht auf Gmail, Drive oder Ihre Fotos zu und senden Ihre Bilder oder Videos nicht an Google. Sie können die Verknüpfung im Bereich Sicherheit Ihres Kontos lösen, sobald Sie ein Passwort gesetzt haben.
6. Aufbewahrung
Bilder und Videos werden für Sie verarbeitet und nicht veröffentlicht. Die Dienstinfrastruktur dient dem Verarbeiten, Speichern und Ausliefern von Ergebnissen. Originale und Ergebnisse werden für Konten 24 Stunden nach Abschluss der Verarbeitung automatisch gelöscht, für Gäste nach 1 Stunde. Wer sich vor Ablauf der Gästefrist registriert oder anmeldet, verlängert die Aufbewahrung auf 24 Stunden ab dem ursprünglichen Abschlusszeitpunkt; die Uhr beginnt nicht neu. Auftragsverlauf und Sicherheitsprotokolle werden länger aufbewahrt, damit Sie Ergebnisse nachsehen und wir Missbrauch erkennen können; sie enthalten keine Dateiinhalte. Wenn Sie eine Datei in der Bibliothek löschen, wird sie sofort aus dem Speicher entfernt.
7. Weitergabe an Dienstleister
Um den Dienst zu betreiben, werden Daten auf unserer Infrastruktur und der von Dienstleistern verarbeitet: Cloudflare (Auslieferung der Inhalte, Angriffsschutz, Browserprüfung), ein Objektspeicher-Anbieter (für Originale und Ergebnisse), ein Hosting-Anbieter sowie Google für Analytics und AdSense. Infrastruktur-Dienstleister verarbeiten Daten nur im Rahmen von Verträgen, nie für eigene Zwecke; Google verarbeitet, was seine Mess- und Werbe-Cookies erfassen, nach Googles eigener Richtlinie. Wenn Sie die Google-Anmeldung wählen, erhält Google die Anmeldeanfrage. Ein Teil dieser Infrastruktur liegt außerhalb Vietnams, daher können Daten im Ausland verarbeitet werden; wir übertragen nur, was für den Betrieb nötig ist. Darüber hinaus geben wir Daten nur weiter, wenn eine zuständige Behörde dies nach vietnamesischem Recht verlangt.
8. Cookies und Browserspeicher
Ein Sitzungscookie hält Ihren Anmeldestatus: notwendig, HttpOnly, für JavaScript unlesbar. Cloudflare setzt in Formularen ein Bot-Schutz-Cookie. Ihr Browser speichert die gewählte Sprache und ob Sie den Cookie-Hinweis geschlossen haben; das ist lokaler Speicher und wird nicht an den Server gesendet. Google Analytics setzt Cookies, die Besuche messen: aufgerufene Seiten, Herkunft, Gerätetyp und einen ungefähren Standort aus einer verkürzten IP-Adresse. Google AdSense setzt Werbe-Cookies, mit denen die Anzeigen ausgewählt und gezählt werden, von denen der kostenlose Dienst lebt; Google kann sie nutzen, um Werbung auf anderen Seiten zu personalisieren. Beide werden von Google gesetzt und unterliegen Googles eigener Richtlinie; Sie können sie im Browser blockieren oder die Personalisierung unter adssettings.google.com verwalten, der Upscaler funktioniert weiterhin. Blockieren des Sitzungscookies verhindert die Anmeldung; Blockieren des lokalen Speichers kostet nur die Sprachwahl.
9. Sicherheit
Der Verkehr läuft über HTTPS. Das Sitzungscookie ist HttpOnly, und jede datenändernde Anfrage wird gegen CSRF geprüft. Passwörter werden einweg gehasht, Zwei-Schritt-Verifikation wird unterstützt, Anmeldeversuche und Anfragequoten sind begrenzt. Der Rechner, der Bilder und Videos verarbeitet, läuft mit eingeschränkten Rechten getrennt von der Datenbank. Kein System ist vollkommen sicher; bei einem Vorfall mit Ihren Daten benachrichtigen wir Sie und die zuständige Behörde wie vorgeschrieben.
10. Ihre Rechte
Nach vietnamesischem Datenschutzrecht dürfen Sie informiert werden, einwilligen oder die Einwilligung widerrufen, Auskunft verlangen, berichtigen, löschen, einschränken und widersprechen, eine Kopie Ihrer Daten verlangen und Beschwerde einlegen. Dateien löschen Sie in der Bibliothek, ändern E-Mail oder Passwort, melden einzelne Geräte ab und löschen Ihr Konto im Bereich Konto selbst. Für alles andere schreiben Sie an [email protected]; wir prüfen die Kontoinhaberschaft und antworten innerhalb der gesetzlichen Frist. Bei einer Verletzung Ihrer Rechte können Sie sich an die für Cybersicherheit und Datenschutz zuständige Behörde wenden. Das Löschen eines Kontos entfernt die Kontodaten und verbleibende Dateien; minimale Protokolle bleiben zur Erfüllung gesetzlicher Pflichten.
11. Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich die Datenverarbeitung ändert, und zeigen das Datum oben auf der Seite. Wesentliche Änderungen kündigen wir in der App vor Inkrafttreten an. Wenn Sie einer neuen Fassung nicht zustimmen, können Sie Ihre Dateien und Ihr Konto löschen. Fragen zu personenbezogenen Daten: [email protected].