Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

StartklarWeb, Inhaber Hasan Mohsen

Brucknerstraße 12, 46325 Borken (Münsterland), Deutschland

E-Mail: info@bildplattform.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

Bildplattform ist ein gehosteter Zugang zu einem Werkzeug für die KI-gestützte Bildbearbeitung, insbesondere für Immobilienfotos. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, Ihres Kontos und die Beantwortung Ihrer Anfragen erforderlich ist.

Für die von Ihnen als Kunde hochgeladenen Fotos handeln wir als Auftragsverarbeiter in Ihrem Auftrag. Verantwortlicher für diese Inhalte sind Sie. Grundlage hierfür ist unser Vertrag zur Auftragsverarbeitung (AVV) unter /rechtliches/avv. Für die eigenen Daten Ihres Kontos (zum Beispiel Registrierung und Abrechnung) sind wir Verantwortlicher; hierfür gilt die vorliegende Datenschutzerklärung.

Die Anwendung und die zugehörige Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Finnland (Helsinki) und damit innerhalb der Europäischen Union.

Der Anbieter verarbeitet in unserem Auftrag technische Zugriffsdaten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Bereitstellen der Anwendung nach Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der Anwendung werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch für die Auslieferung und die Sicherheit erforderlich sind. Dies sind insbesondere:

Wir setzen technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen ein, die für den Betrieb erforderlich sind, insbesondere ein Session-Cookie, das Ihre Anmeldung hält, sowie die Speicherung Ihrer Spracheinstellung. Diese beruhen auf § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO und setzen keine Einwilligung voraus.

Nicht notwendige Dienste, insbesondere die Reichweitenmessung mit Google Analytics (siehe Ziffer 11), setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Für den Erwerb und die Verwaltung Ihrer Lizenz legen Sie ein Konto an. Dabei verarbeiten wir die von Ihnen angegebenen Daten, in der Regel Name, E-Mail-Adresse, Firmenname sowie Ihre Zugangsdaten und Angaben zu Ihrer Lizenz und den eingerichteten Nutzern.

Passwörter speichern wir ausschließlich als kryptografischen Hash (Verfahren argon2) und niemals im Klartext.

Zweck ist die Bereitstellung des Kontos, die Verwaltung Ihrer Lizenz und Nutzer sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zur Bearbeitung laden Sie Fotos in die Anwendung hoch. Diese Fotos können personenbezogene Daten enthalten, etwa abgebildete Personen oder in den Metadaten enthaltene Angaben.

Bezüglich der hochgeladenen Fotos sind Sie als Kunde der datenschutzrechtlich Verantwortliche und wir sind Auftragsverarbeiter. Wir verarbeiten diese Inhalte ausschließlich nach Ihren Weisungen und zu dem Zweck, Ihnen die Bearbeitung zu ermöglichen. Einzelheiten, insbesondere zu den technischen und organisatorischen Maßnahmen sowie zur Löschung, regelt unser Vertrag zur Auftragsverarbeitung (AVV) unter /rechtliches/avv.

Sie sind dafür verantwortlich, dass Sie zur Verarbeitung der auf den Fotos abgebildeten Personen berechtigt sind und etwaige Kennzeichnungspflichten für KI-bearbeitete Bilder beachten.

Bildplattform arbeitet nach dem Prinzip Bring your own key. Sie hinterlegen in der Anwendung Ihren eigenen Zugangsschlüssel (API-Schlüssel) für einen KI-Anbieter Ihrer Wahl.

Diesen Schlüssel speichern wir verschlüsselt, damit die Anwendung die KI-Bearbeitung in Ihrem Namen und auf Ihre Kosten anstoßen kann. Der Schlüssel wird ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für den Erwerb der Lizenz bieten wir die Zahlung per Rechnung und Überweisung sowie die Zahlung über den Zahlungsdienstleister Stripe an.

Bei Zahlung per Rechnung verarbeiten wir die für die Rechnungsstellung erforderlichen Daten (zum Beispiel Name, Firmenname, Anschrift, E-Mail-Adresse und Angaben zur Bestellung). Bei Zahlung über Stripe werden die Zahlungsdaten direkt bei Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, verarbeitet. Es gelten ergänzend die Datenschutzhinweise von Stripe. Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die gesetzliche Aufbewahrung von Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand von System- und Konto-E-Mails (zum Beispiel Bestätigungen, Passwort-Rücksetzung, Einladungen und Lizenzinformationen) setzen wir den Dienst Resend der Resend, Inc., USA, ein. Resend verarbeitet die zum Versand erforderlichen Daten (insbesondere Ihre E-Mail-Adresse und den Inhalt der Nachricht) als Auftragsverarbeiter für uns.

Bei einer Übermittlung in die USA stützen wir diese auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung setzen wir Google Analytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei der Nutzung von Google Analytics können Daten an die Google LLC in die USA übermittelt werden. Ein Zugriff US-amerikanischer Behörden auf diese Daten kann nicht vollständig ausgeschlossen werden. Wir stützen die Übermittlung auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument.

Die eigentliche KI-Bildbearbeitung führt ein von Ihnen gewählter KI-Anbieter durch, zum Beispiel OpenAI oder Black Forest Labs, den Sie mit Ihrem eigenen API-Schlüssel anbinden und selbst bezahlen.

Wenn Sie eine Bearbeitung auslösen, werden das Bild und die Bearbeitungsanweisungen über Ihren eigenen API-Schlüssel an den von Ihnen gewählten KI-Anbieter übermittelt. Für diese Verarbeitung gelten die Datenschutz- und Vertragsbedingungen des jeweiligen Anbieters. Bitte prüfen Sie diese, bevor Sie personenbezogene oder vertrauliche Inhalte hochladen. Verantwortlich für diese Verarbeitung ist der von Ihnen gewählte Anbieter beziehungsweise Sie selbst als dessen Vertragspartner.

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger sind insbesondere:

Sie haben nach der DSGVO insbesondere folgende Rechte gegenüber uns:

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Rechnungs- und Buchhaltungsunterlagen bewahren wir für die gesetzlichen Fristen auf. Danach werden die Daten gelöscht. Für die Löschung der von Ihnen hochgeladenen Fotos gelten die Regelungen des AVV.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.