Rechtliches

Datenschutzhinweis

Wir nehmen Ihren Datenschutz ernst. Dieser Hinweis erklärt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie über Ihre Informationen haben.

Gültigkeitsdatum: 11. Juli 2026

Photo9 („wir", „uns", „unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Dieser Datenschutzhinweis erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) 2016/679 und der UK-DSGVO haben.

Lesen Sie diesen Hinweis sorgfältig durch. Mit der Erstellung eines Kontos oder der Aufgabe einer Bestellung bestätigen Sie, dass Sie gelesen und verstanden haben, wie wir Ihre personenbezogenen Daten verwenden.

1. Wer wir sind (Verantwortlicher)

Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Amsterdam, The Netherlands

Datenschutzkontakt: customer.service@photonine.ai

2. Von uns erhobene personenbezogene Daten

Kategorie	Beispiele	Warum wir sie erheben
Identität	Name, Benutzername	Kontoerstellung, Auftragserfüllung
Kontakt	E-Mail-Adresse, Lieferadresse	Bestellabwicklung, Kundendienst, optionales Marketing
Zugangsdaten	E-Mail-Adresse, gehashtes Passwort	Sichere Authentifizierung
Bestelldaten	Gekaufte Produkte, Kaufbetrag, Datum	Auftragserfüllung, Kundendienst, Betrugsprävention
Nutzergenerierte Inhalte	Von Ihnen hochgeladene Fotos und Videos	Erstellung und Druck Ihrer personalisierten Produkte
Importierte Medien	Fotos, die Sie aus einem verknüpften Konto importieren (Google Drive, Google Fotos, Instagram, Facebook), einschließlich eingebetteter Metadaten (z. B. Aufnahmedatum und, sofern vorhanden, GPS-Standort)	Hinzufügen der von Ihnen gewählten Fotos zu Ihren personalisierten Produkten
Nutzungsdaten	Besuchte Seiten, verwendete Funktionen, Sitzungsdauer	Serviceverbesserung (mit Ihrer Einwilligung für Analytics)
KI-Interaktionsdaten	Nachrichten an unseren KI-Assistenten	Bereitstellung von KI-gestützter Designberatung und Vorverkaufsunterstützung
Geräte- und technische Daten	IP-Adresse (anonymisiert), Browsertyp, Region	Sicherheit, Betrugsprävention, Servicebetrieb

3. Verwendung Ihrer Daten und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO Art. 6)
Auftragserfüllung (Produktion, Versand, Zahlung)	Art. 6(1)(b) — Vertragserfüllung
Verwaltung einer sicheren Kontositzung	Art. 6(1)(b) — Vertragserfüllung
KI-gestützte Design- und Vorverkaufsunterstützung	Art. 6(1)(b) — Vertragserfüllung / vorvertragliche Maßnahmen
Import von Fotos aus einem verknüpften Drittkonto auf Ihre Veranlassung	Art. 6(1)(b) — Vertragserfüllung; Art. 6(1)(a) — Einwilligung (zur Verknüpfung des Kontos)
Automatisierte Inhaltsmoderation hochgeladener Fotos	Art. 6(1)(f) — Berechtigte Interessen (Plattformsicherheit und gesetzliche Compliance)
Analytics und Serviceverbesserung	Art. 6(1)(a) — Einwilligung
Marketing-E-Mails und personalisierte Werbung	Art. 6(1)(a) — Einwilligung
Betrugsprävention und Sicherheit	Art. 6(1)(f) — Berechtigte Interessen
Gesetzliche Anforderungen	Art. 6(1)(c) — Rechtliche Verpflichtung

4. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und mit Ihrer Einwilligung die Nutzung zu analysieren und zielgerichtete Werbung zu schalten. Den vollständigen Cookie-Hinweis mit allen Cookies, deren Zwecken und Verwaltungsmöglichkeiten finden Sie in unserem Cookie-Hinweis.

5. KI-Assistent

Unsere Website enthält einen KI-gestützten Assistenten (den „Assistenten"), der Ihnen bei der Gestaltung Ihres Fotobuchs und bei Vorverkaufsfragen hilft.

5.1 Sie interagieren stets mit einer KI

Gemäß Artikel 50 des EU-KI-Gesetzes (Verordnung (EU) 2024/1689) informieren wir Sie, dass der Assistent ein automatisiertes KI-System und kein menschlicher Mitarbeiter ist. Dies wird in der Benutzeroberfläche stets klar kommuniziert.

5.2 Welche Daten der Assistent verarbeitet

Wenn Sie eine Nachricht an den Assistenten senden, wird Ihre Nachricht an unsere KI-Dienstleister (Anthropic, Inc. und/oder OpenAI, Inc.) übermittelt, um eine Antwort zu generieren. Der Inhalt Ihres Gesprächs wird ausschließlich zur Erzeugung dieser Antwort verarbeitet. Wir verwenden Ihre Gesprächsinhalte nicht zum Training, zur Feinabstimmung oder zur Verbesserung von KI-Modellen.

Der Assistent verarbeitet ausschließlich:

Den Text Ihrer Nachrichten während der Sitzung.
Anonyme Sitzungsmetadaten (eine Sitzungs-ID, Zeitstempel und Anfragezähler) zur Ratenbegrenzung und Missbrauchsprävention.

Wir übermitteln Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellhistorie, hochgeladene Fotos oder andere persönliche Identifikatoren nicht an den Assistenten, es sei denn, Sie nehmen diese Informationen selbst in Ihre Nachricht auf.

5.3 Personenbezogene Daten und KI — explizite Einwilligung erforderlich

Sollte eine künftige Funktion erfordern, dass der Assistent auf Ihre persönlichen Kontodaten zugreift, werden wir Ihre ausdrückliche, gesonderte Einwilligung einholen, bevor dieser Zugriff aktiviert wird. Sie werden stets klar darüber informiert, welche Daten geteilt werden und zu welchem Zweck, und können diese Einwilligung jederzeit widerrufen.

5.4 Kein KI-Training mit Ihren Daten

Ihre Gesprächsinhalte, Fotos oder personenbezogenen Daten werden niemals zum Training von KI-Modellen verwendet — weder für unsere eigenen Systeme noch für die unserer KI-Dienstleister. Unsere Vereinbarungen mit Anthropic und OpenAI enthalten vertragliche Verbote der Nutzung von API-Daten für das Modelltraining.

5.5 Nutzungslimits

Um einen fairen Zugang zu gewährleisten und Missbrauch zu verhindern, arbeitet der Assistent innerhalb sitzungsbasierter Nutzungslimits. Wenn Sie Ihr Limit erreichen, ist der Assistent bis zur nächsten Sitzung vorübergehend nicht verfügbar. Dies ist ein automatisierter Prozess, der ausschließlich auf dem Nutzungsvolumen basiert, nicht auf dem Inhalt Ihrer Nachrichten. Wenn Sie der Meinung sind, dass Ihr Zugang irrtümlich eingeschränkt wurde, kontaktieren Sie uns unter customer.service@photonine.ai, um eine menschliche Überprüfung anzufordern.

5.6 KI-Unterauftragsverarbeiter und internationale Datentransfers

Unsere KI-Dienstleister haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung von Gesprächsdaten an diese Dienstleister stellt einen Transfer personenbezogener Daten außerhalb des VK/EWR dar. Dieser Transfer ist durch folgende Mechanismen geschützt:

Standardvertragsklauseln (SCC) gemäß Beschluss der Europäischen Kommission (2021/914/EU).
Auftragsverarbeitungsverträge (AVV) mit jedem Dienstleister, die das Training mit API-Daten untersagen.

Dienstleister	Rolle	Standort	Transfermechanismus
Anthropic, Inc.	KI-Modellanbieter (Unterauftragsverarbeiter)	USA	SCC (EU-Kommission 2021/914)
OpenAI, Inc.	KI-Modellanbieter (Unterauftragsverarbeiter)	USA	SCC (EU-Kommission 2021/914)

5.7 Aufbewahrung von KI-Interaktionsdaten

Sitzungsmetadaten (anonymisierte Nutzungszähler, Zeitstempel) werden bis zu 90 Tage für Servicequalität, Betrugsprävention und Missbrauchsmonitoring aufbewahrt, danach automatisch gelöscht. Gesprächsinhalte werden von uns nicht über die Sitzungsdauer hinaus gespeichert.

6. Inhaltsmoderation

Da unsere Plattform das Hochladen von Fotos und Videos ermöglicht, verwenden wir KI-basierte Tools zur Erkennung und Filterung von Inhalten, die illegal sind oder gegen unsere AGB verstoßen. Diese Verarbeitung basiert auf unseren berechtigten Interessen an der Aufrechterhaltung einer rechtmäßigen und sicheren Plattform (DSGVO Art. 6(1)(f)).

Wenn Ihre Inhalte von der automatisierten Moderation markiert werden, haben Sie das Recht, eine menschliche Überprüfung zu beantragen: customer.service@photonine.ai.

7. Daten Dritter und Integrationen verknüpfter Konten

7.1 Fotos mit anderen Personen

Wenn Sie Fotos hochladen, auf denen andere Personen zu sehen sind, oder eine Lieferadresse für einen Dritten angeben, werden diese Daten mit denselben Schutzmaßnahmen behandelt wie Ihre eigenen. Bitte stellen Sie sicher, dass Sie die erforderliche Einwilligung der abgebildeten Personen eingeholt haben.

7.2 Import von Fotos aus einem verknüpften Konto (Google Drive, Google Fotos, Instagram, Facebook)

Als Alternative zum Hochladen von Dateien von Ihrem Gerät können Sie Fotos aus einem Konto importieren, das Sie bei Google oder Meta besitzen. Diese Funktion ist vollständig optional und wird nur ausgeführt, wenn Sie sie aktiv starten.

Ein Konto verknüpfen. Wenn Sie den Import wählen, werden Sie zum Anbieter weitergeleitet, um sich anzumelden und Zugriff zu gewähren. Wir fordern schreibgeschützten Zugriff an, beschränkt auf das, was die Funktion benötigt:

Google Drive — um die Bilddateien in Ihrem Drive anzuzeigen und zu lesen, damit Sie auswählen können, welche importiert werden.
Google Fotos — der Zugriff ist auf die spezifischen Fotos beschränkt, die Sie in der Auswahl von Google selbst auswählen; wir können Ihre gesamte Fotomediathek nicht sehen.
Instagram — um die Medien in Ihrem Instagram-Konto zu lesen, damit Sie Fotos zum Import auswählen können.
Facebook — um Ihre Fotos und Alben zu lesen, damit Sie Fotos zum Import auswählen können.

Was wir erhalten und speichern. Wir laden und speichern nur die Fotos, die Sie tatsächlich auswählen. Nach dem Import werden sie zu nutzergenerierten Inhalten in Ihrem Projekt und genau wie von Ihrem Gerät hochgeladene Fotos behandelt (siehe Abschnitte 2, 8 und 10). Importierte Dateien können eingebettete Metadaten enthalten (etwa Aufnahmedatum und, sofern vorhanden, GPS-Standort); sofern verfügbar, werden diese verwendet, um Ihre Fotos zu ordnen und Standorte in Kartenfunktionen zu kennzeichnen.

Zugriffstoken. Zum Abrufen Ihrer ausgewählten Medien erhalten wir ein temporäres Zugriffstoken vom Anbieter. Es wird nur in einem kurzlebigen, verschlüsselten Sitzungs-Cookie in Ihrem Browser gespeichert (in der Regel bis zu einer Stunde gültig) und ausschließlich verwendet, um die von Ihnen importierten Medien zu lesen — niemals, um etwas in Ihrem Konto zu veröffentlichen, zu ändern oder zu löschen. Wir erhalten niemals Ihr Kontopasswort.

Unabhängige Verantwortliche. Google (Google LLC / Google Ireland Limited) und Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited) verarbeiten die in Ihrem dortigen Konto gespeicherten Daten als unabhängige Verantwortliche gemäß ihren eigenen Bedingungen. Bitte lesen Sie die Datenschutzerklärung von Google und die Datenschutzrichtlinie von Meta.

Google API Services — Eingeschränkte Nutzung. Unsere Nutzung von Informationen, die wir über Google APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Wir verwenden Daten aus Google Drive und Google Fotos ausschließlich, um die von Ihnen angeforderte Importfunktion bereitzustellen; wir geben sie nur weiter, soweit dies zur Bereitstellung dieser Funktion erforderlich ist, verwenden sie nicht für Werbung und lassen nicht zu, dass Menschen sie lesen, außer mit Ihrer Einwilligung, aus Sicherheitsgründen oder soweit gesetzlich vorgeschrieben.

Meta-Plattformdaten. Unsere Nutzung von über Instagram und Facebook erhaltenen Daten entspricht den geltenden Meta Platform Terms und Developer Policies und dient ausschließlich der Bereitstellung der Importfunktion.

Zugriff widerrufen. Verknüpfungen laufen automatisch ab, wenn das Token verfällt, und Sie können unseren Zugriff jederzeit in den Kontoeinstellungen des Anbieters widerrufen — bei Google unter myaccount.google.com/permissions und bei Meta in den Einstellungen „Apps und Websites" Ihres Facebook- oder Instagram-Kontos.

8. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

Druck- und Fulfillmentpartner — für die Herstellung und den Versand Ihrer Bestellung.
Zahlungsdienstleister — für die sichere Zahlungsabwicklung. Wir speichern keine Kartendetails.
KI-Dienstleister — Anthropic und OpenAI, wie in Abschnitt 5 beschrieben.
Analyseanbieter — Google Analytics, PostHog, Meta und Vercel (entsprechend Ihren Einwilligungspräferenzen).
Gesetzliche Anforderungen — bei gesetzlicher Verpflichtung, gerichtlicher Anordnung oder behördlicher Anfrage.
Unternehmensübertragungen — bei Fusion, Übernahme oder Verkauf von Vermögenswerten. Wir werden Sie benachrichtigen und ggf. eine neue Einwilligung einholen.

9. Kinder

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wenn wir feststellen, dass ein Nutzer unter 16 personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich.

10. Datenspeicherung

Datenkategorie	Aufbewahrungszeitraum
Konto- und Bestelldaten	Dauer des Kontos + 7 Jahre (gesetzliche/steuerliche Pflichten)
Hochgeladene Fotos und Designs	Bis zur Löschung durch Sie oder Kontoschließung
KI-Sitzungsmetadaten	90 Tage
Analysedaten	Bis zu 26 Monate (Google Analytics Standard)
Einwilligungsnachweise für Marketing	Einwilligungszeitraum + 3 Jahre

11. Sicherheit

Wir implementieren branchenübliche technische und organisatorische Maßnahmen, darunter HTTPS/TLS-Verschlüsselung, Verschlüsselung ruhender Daten auf EU/VK-Servern, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen. Zahlungsdetails werden von unserem Zahlungsdienstleister verarbeitet — wir speichern keine Kartennummern.

12. Ihre Rechte (DSGVO und UK-DSGVO)

Recht	Bedeutung
Auskunftsrecht (Art. 15)	Kopie der über Sie gespeicherten Daten anfordern.
Recht auf Berichtigung (Art. 16)	Unrichtige oder unvollständige Daten korrigieren lassen.
Recht auf Löschung (Art. 17)	Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung (Art. 18)	Verarbeitung in bestimmten Situationen aussetzen lassen.
Recht auf Datenübertragbarkeit (Art. 20)	Daten in strukturiertem, maschinenlesbarem Format erhalten.
Widerspruchsrecht (Art. 21)	Verarbeitung auf Basis berechtigter Interessen widersprechen.
Rechte bei automatisierten Entscheidungen (Art. 22)	Menschliche Überprüfung automatisierter Entscheidungen beantragen.
Recht auf Widerruf der Einwilligung (Art. 7(3))	Einwilligung jederzeit widerrufen.

Wir reagieren auf Anfragen innerhalb von 30 Tagen.

13. Aufsichtsbehörden

Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
UK: Information Commissioner's Office (ICO) — ico.org.uk
Niederlande: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl

Aufsichtsbehörden können unseren Art. 27 DSGVO-Vertreter erreichen unter: customer.service@photonine.ai

14. Änderungen dieses Hinweises

Wir aktualisieren diesen Hinweis, wenn sich unsere Datenpraktiken oder gesetzliche Anforderungen ändern.