Wir nehmen Ihren Datenschutz ernst. Dieser Hinweis erklärt, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie über Ihre Informationen haben.
Photo9 („wir", „uns", „unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Dieser Datenschutzhinweis erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) 2016/679 und der UK-DSGVO haben.
Lesen Sie diesen Hinweis sorgfältig durch. Mit der Erstellung eines Kontos oder der Aufgabe einer Bestellung bestätigen Sie, dass Sie gelesen und verstanden haben, wie wir Ihre personenbezogenen Daten verwenden.
Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Amsterdam, The Netherlands
Datenschutzkontakt: customer.service@photonine.ai
| Kategorie | Beispiele | Warum wir sie erheben |
|---|---|---|
| Identität | Name, Benutzername | Kontoerstellung, Auftragserfüllung |
| Kontakt | E-Mail-Adresse, Lieferadresse | Bestellabwicklung, Kundendienst, optionales Marketing |
| Zugangsdaten | E-Mail-Adresse, gehashtes Passwort | Sichere Authentifizierung |
| Bestelldaten | Gekaufte Produkte, Kaufbetrag, Datum | Auftragserfüllung, Kundendienst, Betrugsprävention |
| Nutzergenerierte Inhalte | Von Ihnen hochgeladene Fotos und Videos | Erstellung und Druck Ihrer personalisierten Produkte |
| Nutzungsdaten | Besuchte Seiten, verwendete Funktionen, Sitzungsdauer | Serviceverbesserung (mit Ihrer Einwilligung für Analytics) |
| KI-Interaktionsdaten | Nachrichten an unseren KI-Assistenten | Bereitstellung von KI-gestützter Designberatung und Vorverkaufsunterstützung |
| Geräte- und technische Daten | IP-Adresse (anonymisiert), Browsertyp, Region | Sicherheit, Betrugsprävention, Servicebetrieb |
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Auftragserfüllung (Produktion, Versand, Zahlung) | Art. 6(1)(b) — Vertragserfüllung |
| Verwaltung einer sicheren Kontositzung | Art. 6(1)(b) — Vertragserfüllung |
| KI-gestützte Design- und Vorverkaufsunterstützung | Art. 6(1)(b) — Vertragserfüllung / vorvertragliche Maßnahmen |
| Automatisierte Inhaltsmoderation hochgeladener Fotos | Art. 6(1)(f) — Berechtigte Interessen (Plattformsicherheit und gesetzliche Compliance) |
| Analytics und Serviceverbesserung | Art. 6(1)(a) — Einwilligung |
| Marketing-E-Mails und personalisierte Werbung | Art. 6(1)(a) — Einwilligung |
| Betrugsprävention und Sicherheit | Art. 6(1)(f) — Berechtigte Interessen |
| Gesetzliche Anforderungen | Art. 6(1)(c) — Rechtliche Verpflichtung |
Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und mit Ihrer Einwilligung die Nutzung zu analysieren und zielgerichtete Werbung zu schalten. Den vollständigen Cookie-Hinweis mit allen Cookies, deren Zwecken und Verwaltungsmöglichkeiten finden Sie in unserem Cookie-Hinweis.
Unsere Website enthält einen KI-gestützten Assistenten (den „Assistenten"), der Ihnen bei der Gestaltung Ihres Fotobuchs und bei Vorverkaufsfragen hilft.
Gemäß Artikel 50 des EU-KI-Gesetzes (Verordnung (EU) 2024/1689) informieren wir Sie, dass der Assistent ein automatisiertes KI-System und kein menschlicher Mitarbeiter ist. Dies wird in der Benutzeroberfläche stets klar kommuniziert.
Wenn Sie eine Nachricht an den Assistenten senden, wird Ihre Nachricht an unsere KI-Dienstleister (Anthropic, Inc. und/oder OpenAI, Inc.) übermittelt, um eine Antwort zu generieren. Der Inhalt Ihres Gesprächs wird ausschließlich zur Erzeugung dieser Antwort verarbeitet. Wir verwenden Ihre Gesprächsinhalte nicht zum Training, zur Feinabstimmung oder zur Verbesserung von KI-Modellen.
Der Assistent verarbeitet ausschließlich:
Den Text Ihrer Nachrichten während der Sitzung.
Anonyme Sitzungsmetadaten (eine Sitzungs-ID, Zeitstempel und Anfragezähler) zur Ratenbegrenzung und Missbrauchsprävention.
Wir übermitteln Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellhistorie, hochgeladene Fotos oder andere persönliche Identifikatoren nicht an den Assistenten, es sei denn, Sie nehmen diese Informationen selbst in Ihre Nachricht auf.
Sollte eine künftige Funktion erfordern, dass der Assistent auf Ihre persönlichen Kontodaten zugreift, werden wir Ihre ausdrückliche, gesonderte Einwilligung einholen, bevor dieser Zugriff aktiviert wird. Sie werden stets klar darüber informiert, welche Daten geteilt werden und zu welchem Zweck, und können diese Einwilligung jederzeit widerrufen.
Ihre Gesprächsinhalte, Fotos oder personenbezogenen Daten werden niemals zum Training von KI-Modellen verwendet — weder für unsere eigenen Systeme noch für die unserer KI-Dienstleister. Unsere Vereinbarungen mit Anthropic und OpenAI enthalten vertragliche Verbote der Nutzung von API-Daten für das Modelltraining.
Um einen fairen Zugang zu gewährleisten und Missbrauch zu verhindern, arbeitet der Assistent innerhalb sitzungsbasierter Nutzungslimits. Wenn Sie Ihr Limit erreichen, ist der Assistent bis zur nächsten Sitzung vorübergehend nicht verfügbar. Dies ist ein automatisierter Prozess, der ausschließlich auf dem Nutzungsvolumen basiert, nicht auf dem Inhalt Ihrer Nachrichten. Wenn Sie der Meinung sind, dass Ihr Zugang irrtümlich eingeschränkt wurde, kontaktieren Sie uns unter customer.service@photonine.ai, um eine menschliche Überprüfung anzufordern.
Unsere KI-Dienstleister haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung von Gesprächsdaten an diese Dienstleister stellt einen Transfer personenbezogener Daten außerhalb des VK/EWR dar. Dieser Transfer ist durch folgende Mechanismen geschützt:
Standardvertragsklauseln (SCC) gemäß Beschluss der Europäischen Kommission (2021/914/EU).
Auftragsverarbeitungsverträge (AVV) mit jedem Dienstleister, die das Training mit API-Daten untersagen.
| Dienstleister | Rolle | Standort | Transfermechanismus |
|---|---|---|---|
| Anthropic, Inc. | KI-Modellanbieter (Unterauftragsverarbeiter) | USA | SCC (EU-Kommission 2021/914) |
| OpenAI, Inc. | KI-Modellanbieter (Unterauftragsverarbeiter) | USA | SCC (EU-Kommission 2021/914) |
Sitzungsmetadaten (anonymisierte Nutzungszähler, Zeitstempel) werden bis zu 90 Tage für Servicequalität, Betrugsprävention und Missbrauchsmonitoring aufbewahrt, danach automatisch gelöscht. Gesprächsinhalte werden von uns nicht über die Sitzungsdauer hinaus gespeichert.
Da unsere Plattform das Hochladen von Fotos und Videos ermöglicht, verwenden wir KI-basierte Tools zur Erkennung und Filterung von Inhalten, die illegal sind oder gegen unsere AGB verstoßen. Diese Verarbeitung basiert auf unseren berechtigten Interessen an der Aufrechterhaltung einer rechtmäßigen und sicheren Plattform (DSGVO Art. 6(1)(f)).
Wenn Ihre Inhalte von der automatisierten Moderation markiert werden, haben Sie das Recht, eine menschliche Überprüfung zu beantragen: customer.service@photonine.ai.
Wenn Sie Fotos hochladen, auf denen andere Personen zu sehen sind, oder eine Lieferadresse für einen Dritten angeben, werden diese Daten mit denselben Schutzmaßnahmen behandelt wie Ihre eigenen. Bitte stellen Sie sicher, dass Sie die erforderliche Einwilligung der abgebildeten Personen eingeholt haben.
Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:
Druck- und Fulfillmentpartner — für die Herstellung und den Versand Ihrer Bestellung.
Zahlungsdienstleister — für die sichere Zahlungsabwicklung. Wir speichern keine Kartendetails.
KI-Dienstleister — Anthropic und OpenAI, wie in Abschnitt 5 beschrieben.
Analyseanbieter — Google Analytics, PostHog, Meta und Vercel (entsprechend Ihren Einwilligungspräferenzen).
Gesetzliche Anforderungen — bei gesetzlicher Verpflichtung, gerichtlicher Anordnung oder behördlicher Anfrage.
Unternehmensübertragungen — bei Fusion, Übernahme oder Verkauf von Vermögenswerten. Wir werden Sie benachrichtigen und ggf. eine neue Einwilligung einholen.
Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wenn wir feststellen, dass ein Nutzer unter 16 personenbezogene Daten übermittelt hat, löschen wir diese unverzüglich.
| Datenkategorie | Aufbewahrungszeitraum |
|---|---|
| Konto- und Bestelldaten | Dauer des Kontos + 7 Jahre (gesetzliche/steuerliche Pflichten) |
| Hochgeladene Fotos und Designs | Bis zur Löschung durch Sie oder Kontoschließung |
| KI-Sitzungsmetadaten | 90 Tage |
| Analysedaten | Bis zu 26 Monate (Google Analytics Standard) |
| Einwilligungsnachweise für Marketing | Einwilligungszeitraum + 3 Jahre |
Wir implementieren branchenübliche technische und organisatorische Maßnahmen, darunter HTTPS/TLS-Verschlüsselung, Verschlüsselung ruhender Daten auf EU/VK-Servern, Zugangskontrollen und regelmäßige Sicherheitsüberprüfungen. Zahlungsdetails werden von unserem Zahlungsdienstleister verarbeitet — wir speichern keine Kartennummern.
| Recht | Bedeutung |
|---|---|
| Auskunftsrecht (Art. 15) | Kopie der über Sie gespeicherten Daten anfordern. |
| Recht auf Berichtigung (Art. 16) | Unrichtige oder unvollständige Daten korrigieren lassen. |
| Recht auf Löschung (Art. 17) | Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. |
| Recht auf Einschränkung (Art. 18) | Verarbeitung in bestimmten Situationen aussetzen lassen. |
| Recht auf Datenübertragbarkeit (Art. 20) | Daten in strukturiertem, maschinenlesbarem Format erhalten. |
| Widerspruchsrecht (Art. 21) | Verarbeitung auf Basis berechtigter Interessen widersprechen. |
| Rechte bei automatisierten Entscheidungen (Art. 22) | Menschliche Überprüfung automatisierter Entscheidungen beantragen. |
| Recht auf Widerruf der Einwilligung (Art. 7(3)) | Einwilligung jederzeit widerrufen. |
Wir reagieren auf Anfragen innerhalb von 30 Tagen.
Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
UK: Information Commissioner's Office (ICO) — ico.org.uk
Niederlande: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
Aufsichtsbehörden können unseren Art. 27 DSGVO-Vertreter erreichen unter: customer.service@photonine.ai
Wir aktualisieren diesen Hinweis, wenn sich unsere Datenpraktiken oder gesetzliche Anforderungen ändern.