Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

StartklarWeb, Inhaber Hasan Mohsen

Brucknerstraße 12, 46325 Borken (Münsterland), Deutschland

E-Mail: info@bildplattform.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.

Bildplattform ist ein gehosteter Zugang zu einem Werkzeug für die KI-gestützte Bildbearbeitung, insbesondere für Immobilienfotos. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, Ihres Kontos und die Beantwortung Ihrer Anfragen erforderlich ist.

Für die von Ihnen als Kunde hochgeladenen Fotos handeln wir als Auftragsverarbeiter in Ihrem Auftrag. Verantwortlicher für diese Inhalte sind Sie. Grundlage hierfür ist unser Vertrag zur Auftragsverarbeitung (AVV) unter /rechtliches/avv. Für die eigenen Daten Ihres Kontos (zum Beispiel Registrierung und Abrechnung) sind wir Verantwortlicher; hierfür gilt die vorliegende Datenschutzerklärung.

Die Anwendung und die zugehörige Datenbank werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Der Serverstandort liegt in Nürnberg (Deutschland) und damit innerhalb der Europäischen Union.

Der Anbieter verarbeitet in unserem Auftrag technische Zugriffsdaten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Bereitstellen der Anwendung nach Art. 6 Abs. 1 lit. f DSGVO.

Beim Aufruf der Anwendung werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch für die Auslieferung und die Sicherheit erforderlich sind. Dies sind insbesondere:

Wir setzen technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen ein, die für den Betrieb erforderlich sind, insbesondere ein Session-Cookie, das Ihre Anmeldung hält, sowie die Speicherung Ihrer Spracheinstellung. Diese beruhen auf § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO und setzen keine Einwilligung voraus.

Wie lange das Session-Cookie gilt, entscheiden Sie bei der Anmeldung mit dem Haken „Angemeldet bleiben“. Ist er gesetzt (so ist es voreingestellt), bleibt das Cookie auch nach dem Schließen des Browsers gespeichert, und Sie bleiben angemeldet, bis Sie sich abmelden oder die Anmeldung abläuft. Ohne Haken setzen wir das Session-Cookie ohne Ablaufdatum, sodass Ihr Browser es in der Regel beim Beenden löscht, und auf unserem Server endet eine solche Anmeldung unabhängig davon spätestens nach einigen Stunden. Wählen Sie bei der Bestätigung eines neuen Geräts „Diesem Gerät vertrauen“, speichert Ihr Browser zusätzlich ein Cookie mit einer Gerätekennung, damit Sie sich dort beim nächsten Mal ohne Code anmelden können. Von dieser Kennung speichern wir nur einen kryptografischen Hash.

Nicht notwendige Dienste, insbesondere die Reichweitenmessung mit Google Analytics (siehe Ziffer 11), setzen wir nur ein, wenn Sie über unseren Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

Daneben führen wir eine eigene Reichweitenmessung durch, die ohne Einwilligung auskommt. Zu einem Seitenaufruf und zu einzelnen Bedienschritten (zum Beispiel Formular geöffnet, Knopf geklickt) speichern wir auf unserem Server ausschließlich die Art des Ereignisses, den Seitenpfad ohne Parameter, ein Merkmal aus einer festen Liste und die Stunde des Zugriffs, und wir zählen daraus hoch. Wir speichern dabei weder Ihre IP-Adresse, auch nicht als Hash, noch Cookies, Kennungen, Geräte- oder Browsermerkmale; auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen. Ein Bezug zu Ihrer Person ist uns dadurch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zu erkennen, welche Stellen unseres Angebots nicht verständlich sind. Die Zählstände löschen wir nach 90 Tagen.

Getrennt von dieser Zählung merkt sich die Seite für die Dauer der Browsersitzung im Sitzungsspeicher Ihres Browsers, woher dieser Besuch kam. Dafür setzen wir kein Cookie, und an uns gehen diese Angaben nur, wenn Sie ein Konto anlegen. Die Einzelheiten stehen in Ziffer 6.

Für die Nutzung der Anwendung und für den Erwerb von Guthaben legen Sie ein Konto an. Dabei verarbeiten wir die von Ihnen angegebenen Daten, in der Regel Name, E-Mail-Adresse, Firmenname sowie Ihre Zugangsdaten und Angaben zu Ihrem Zahlweg und den eingerichteten Nutzern.

Vor der ersten Nutzung bestätigen Sie Ihre E-Mail-Adresse über einen 6-stelligen Code oder einen Link, die wir Ihnen an diese Adresse senden. Vom Code speichern wir nur einen kryptografischen Hash. Ohne diese Bestätigung bleibt das Konto gesperrt.

Passwörter speichern wir ausschließlich als kryptografischen Hash (Verfahren argon2) und niemals im Klartext.

Zweck ist die Bereitstellung des Kontos, die Verwaltung Ihres Vertrags und Ihrer Nutzer sowie die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Herkunft der Registrierung: Beim ersten Aufruf unserer Website in einer Browsersitzung legt die Seite im Sitzungsspeicher dieses Browsers (sessionStorage, kein Cookie) ab, woher dieser Besuch kam. Das sind: ob er mit dem Klick auf eine Anzeige bei Google begann (nur ja oder nein, die Kennung des Anzeigenklicks speichern wir nicht), die Kampagnenangaben aus der Adresse der Seite (utm_source, utm_medium und utm_campaign), der Domainname der Website, von der Sie kamen (ohne den Pfad der einzelnen Seite), die Seite, auf der Sie eingestiegen sind (ohne Parameter), und das Datum. Weitere Seitenaufrufe in derselben Sitzung ändern diese Angaben nicht. Ihr Browser löscht sie in der Regel, wenn Sie den Tab oder den Browser schließen. Stellt Ihr Browser eine Sitzung wieder her und sind die Angaben älter als 90 Tage, ersetzt sie der nächste Aufruf. Legen Sie ein Konto an, übermittelt die Registrierung diese Angaben, wir speichern sie zu Ihrem Firmenkonto, und Ihr Browser löscht sie. Namentlich benannte Beschäftigte von uns sehen sie im Betreiberbereich neben dem Firmenkonto. Legen Sie kein Konto an, erhalten wir sie nicht. Eine IP-Adresse, Browser- oder Gerätemerkmale erfassen wir dafür nicht, und an Google oder andere Dritte geben wir diese Angaben nicht weiter. Zweck ist, zu erkennen, über welche Wege neue Kunden zu uns finden, damit wir Werbung dort einsetzen, wo sie wirkt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Angaben löschen wir mit dem Firmenkonto; widersprechen Sie der Verarbeitung (Ziffer 14), löschen wir sie vorher.

Zur Bearbeitung laden Sie Fotos in die Anwendung hoch. Diese Fotos können personenbezogene Daten enthalten, etwa abgebildete Personen oder in den Metadaten enthaltene Angaben.

Bezüglich der hochgeladenen Fotos sind Sie als Kunde der datenschutzrechtlich Verantwortliche und wir sind Auftragsverarbeiter. Wir verarbeiten diese Inhalte ausschließlich nach Ihren Weisungen und zu dem Zweck, Ihnen die Bearbeitung zu ermöglichen. Einzelheiten, insbesondere zu den technischen und organisatorischen Maßnahmen sowie zur Löschung, regelt unser Vertrag zur Auftragsverarbeitung (AVV) unter /rechtliches/avv.

Zur Fehlersuche und zur Unterstützung können namentlich benannte Beschäftigte von uns Ihre Projekte, Bilder und Ergebnisse in der Anwendung ansehen. Wir starten dabei keine Bearbeitung, ändern nichts und löschen nichts, und jeder dieser Zugriffe wird protokolliert.

Sie sind dafür verantwortlich, dass Sie zur Verarbeitung der auf den Fotos abgebildeten Personen berechtigt sind und etwaige Kennzeichnungspflichten für KI-bearbeitete Bilder beachten.

Unter /kostenlos-testen können Sie einige Fotos ohne Konto bearbeiten lassen. Für diese Verarbeitung sind wir der Verantwortliche und nicht Auftragsverarbeiter: Sie erteilen uns keine Weisungen, und die Bearbeitung läuft über unseren eigenen KI-Zugang (Ziffer 12).

Das hochgeladene Foto und das Ergebnis liegen auf unserem Server in Deutschland und werden nach 24 Stunden automatisch gelöscht, außer Sie übernehmen sie in ein Konto (siehe unten). Das Foto bewahren wir nur in einer verkleinerten Fassung mit höchstens 2000 Pixeln an der langen Kante auf; die hochgeladene Originaldatei löschen wir, sobald die Bearbeitung beendet ist. Das Ergebnis liegt in zwei Fassungen vor: mit Demo-Zeichen für die Anzeige und ohne Demo-Zeichen allein für eine Übernahme in ein Konto. Die Fassung ohne Demo-Zeichen wird über den Test nie ausgeliefert und mit dem Lauf gelöscht. Damit die kostenlose Menge je Besucher begrenzt bleibt, speichern wir zusätzlich einen Zählstand: Ihre IP-Adresse als kryptografischen Hash und eine signierte Kennung in einem Cookie, beides ohne Bezug zu einem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Testangebot nach Art. 6 Abs. 1 lit. f DSGVO.

Die Einstellungen, die Sie für ein Foto wählen, und die Texte, die Sie zu Ihrem Wunsch und zu dem eingeben, was nicht verändert werden darf, werden zusammen mit dem Lauf gespeichert und mit ihm nach 24 Stunden gelöscht. Innerhalb dieser Zeit können wir das hochgeladene Foto, das Ergebnis, die Einstellungen und diese Texte ansehen, um die Qualität zu prüfen und einem Fehlschlag nachzugehen. Jeder Blick auf eines dieser Bilder wird protokolliert.

Beantworten Sie die Frage, ob das Ergebnis passt, speichern wir Ihre Antwort, die angeklickten Gründe und Ihren optionalen Text mit dem Lauf und löschen sie mit ihm. Dauerhaft zählen wir nur, wie oft „Ja, passt“ und „Nein, nicht ganz“ gewählt wurde, ohne Bezug zu Ihnen.

Für den Test ist die Angabe einer E-Mail-Adresse erforderlich; ohne Adresse lässt sich keine Bearbeitung starten. Das Ergebnis sehen Sie in jedem Fall im Browser. Wir verwenden die Adresse für vier Zwecke und für nichts sonst. Erstens sorgen wir damit dafür, dass die kostenlosen Bilder fair verteilt bleiben und das Angebot nicht missbraucht wird. Zweitens verwenden wir sie, wenn wir Ihnen das Ergebnis zusätzlich per E-Mail schicken, für Nachrichten zu genau diesem einen Lauf: für die Zustellung des fertigen Bildes und für eine Absage, wenn die Bearbeitung fehlschlägt. Ob eine solche Nachricht verschickt wird, sagt Ihnen die Seite vor dem Start. Drittens gleichen wir den Hash der Adresse ab, wenn Sie nach dem Test mit derselben Adresse ein Konto anlegen und die Übernahme Ihrer Ergebnisse wünschen. Viertens können namentlich benannte Beschäftigte von uns die Adresse in unserem Betreiberbereich zusammen mit dem Lauf sehen, solange der Lauf gespeichert ist, um Missbrauch zu erkennen, die Qualität der Ergebnisse zu prüfen und einem Fehlschlag nachzugehen. Für Werbung nutzen wir die Adresse nicht, auch nicht für einen Newsletter; es entsteht kein Konto, außer Sie legen eines an, und wegen des Tests schreiben wir Sie später nicht erneut an. Weiter geht die Adresse nur, wenn wir Ihnen eine Nachricht schicken, und dann nur an den Versanddienstleister aus Ziffer 10, der die Nachricht mit dem angehängten Bild zustellt.

In den Zählständen für die faire Verteilung steht die Adresse nicht im Klartext, sondern nur als kryptografischer Hash, aus dem sie sich nicht zurückrechnen lässt. Damit begrenzen wir, wie viele kostenlose Bearbeitungen mit einer Adresse möglich sind und wie viele verschiedene Adressen von einem Internetanschluss und von einem Browser aus verwendet werden können. Diese Zählstände löschen wir nach 30 Tagen. Derselbe Hash steht außerdem auf der Zeile des Laufs und wird mit ihr gelöscht. Die Adresse selbst liegt verschlüsselt ebenfalls auf der Zeile des Laufs und wird erst mit ihr gelöscht, also nach 24 Stunden oder, wenn wir die Ergebnisse für ein neues Konto aufbewahren (siehe unten), mit dem Ende dieser Aufbewahrung. Entschlüsselt wird sie nur, um Ihnen eine Nachricht zu diesem Lauf zu schicken, und für die Einsicht im Betreiberbereich nach dem vorigen Absatz. In Protokolldateien schreiben wir die Adresse nicht. Die Datensicherungen unseres Servers, die wir vor allem vor jeder Aktualisierung der Software anlegen, enthalten die Zeilen der Läufe, die in diesem Moment gespeichert sind, samt der verschlüsselten Adresse; wir behalten nur die jeweils letzten Sicherungen und löschen die älteste, sobald eine neue hinzukommt. Außerdem führen wir eine Sperrliste: Meldet uns der Versanddienstleister eine Beschwerde oder eine dauerhaft unzustellbare Adresse, oder bittet uns jemand darum, lässt sich mit dieser Adresse kein Test mehr starten, und es geht kein Ergebnis mehr an sie. Die Sperrliste enthält nur den Hash und den Grund, und sie wird nicht nach einer Frist gelöscht, weil sie sonst genau das wieder zuließe, wogegen sie steht.

Rechtsgrundlage für die Pflichtangabe der Adresse, die Zählstände, die Sperrliste und die verschlüsselte Aufbewahrung der Adresse mit dem Lauf samt ihrer Einsicht durch uns ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer fairen Verteilung der kostenlosen Bilder, am Schutz des Angebots vor Missbrauch, an der Prüfung der Qualität unserer Ergebnisse, daran, dass über dieses Formular niemand Fremde anschreiben lassen kann, und daran, dass niemand eine Nachricht bekommt, die er abgelehnt hat. Rechtsgrundlage für den Versand des Ergebnisses per E-Mail ist Art. 6 Abs. 1 lit. b DSGVO: Mit dem Start fordern Sie die Bearbeitung an, und die Zustellung ihres Ergebnisses gehört zu dieser Leistung.

Übernahme in ein Konto: Wählen Sie „Bilder ins Konto übernehmen“ und legen danach ein Konto an oder melden sich an, übertragen wir die Ergebnisse, die Ihr Browser dafür übergibt, in Ihr Konto. Das sind das Foto in der verkleinerten Fassung mit höchstens 2000 Pixeln an der langen Kante, das bearbeitete Ergebnis ohne Demo-Zeichen, die gewählten Einstellungen samt Wunschtext und Ihre Bewertung. Zugeordnet wird nur über den Hash der Adresse, mit der Sie das Konto anlegen oder angelegt haben, oder über die Kennung im Cookie dieses Browsers. Ohne Ihren Wunsch übertragen wir nichts. Legen Sie ein neues Konto mit derselben Adresse wie im Test an, bewahren wir die ausgewählten Ergebnisse auf, bis Sie Ihre Adresse bestätigt haben, höchstens 48 Stunden nach der Registrierung. Mit einer anderen Adresse bleibt es bei der Löschung nach 24 Stunden. Erst nach der Bestätigung landen sie im Konto; ohne Bestätigung löschen wir sie nach Ablauf dieser Frist. Nach der Übernahme löschen wir die Dateien des Tests. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern die Übernahme an. Ab der Übernahme sind die Bilder Inhalte Ihres Kontos; für sie gelten Ziffer 7 und der Vertrag zur Auftragsverarbeitung.

Bitte laden Sie in diesem Test keine Fotos hoch, auf denen Personen erkennbar sind.

Beim Guthaben und bei den Testbildern läuft die Bearbeitung über unseren eigenen Zugang beim KI-Anbieter (Ziffer 12); Sie hinterlegen dafür keine Zugangsdaten.

Sieht Ihr Vertrag einen eigenen API-Schlüssel für einen KI-Anbieter vor und haben Sie ihn in der Anwendung hinterlegt, speichern wir diesen Schlüssel verschlüsselt, damit die Anwendung die KI-Bearbeitung in Ihrem Namen und auf Ihre Kosten anstoßen kann. Der Schlüssel wird ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Guthaben kaufen Sie in Ihrem Konto über den Zahlungsdienstleister Stripe. Welche Zahlungsarten zur Verfügung stehen, zeigt Ihnen der Bezahlvorgang; die Kartenzahlung ist immer dabei.

Bei Zahlung über Stripe werden die Zahlungsdaten direkt bei Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, verarbeitet. Es gelten ergänzend die Datenschutzhinweise von Stripe. Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die gesetzliche Aufbewahrung von Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Für unseren E-Mail-Versand setzen wir den Dienst Resend der Resend, Inc., USA, ein. Das betrifft System- und Konto-E-Mails (zum Beispiel Bestätigungen, Passwort-Rücksetzung und Einladungen) und, wenn wir Ihnen im kostenlosen Test das Ergebnis per E-Mail schicken, dessen Zustellung (Ziffer 7a). Resend verarbeitet die zum Versand erforderlichen Daten als Auftragsverarbeiter für uns, insbesondere Ihre E-Mail-Adresse und den Inhalt der Nachricht; beim Ergebnis aus dem kostenlosen Test gehört das bearbeitete Foto als Dateianhang dazu.

Der Dienst meldet uns zurück, ob eine Nachricht zugestellt werden konnte und ob sich ein Empfänger beschwert hat. Aus diesen Rückmeldungen führen wir die Sperrliste des kostenlosen Tests (Ziffer 7a).

Bei einer Übermittlung in die USA stützen wir diese auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Reichweitenmessung setzen wir Google Analytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten.

Mit derselben Einwilligung nutzen wir die Conversion-Messung von Google Ads, ebenfalls einen Dienst der Google Ireland Limited. Damit erfahren wir, ob nach dem Klick auf eine unserer Anzeigen bei Google ein Konto angelegt wurde. Google setzt dafür Cookies, die unter anderem die Kennung des Anzeigenklicks enthalten, und wir melden Google den Abschluss einer Registrierung, ohne Ihren Namen oder Ihre E-Mail-Adresse zu übermitteln.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Bei der Nutzung von Google Analytics und Google Ads können Daten an die Google LLC in die USA übermittelt werden. Ein Zugriff US-amerikanischer Behörden auf diese Daten kann nicht vollständig ausgeschlossen werden. Wir stützen die Übermittlung auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument.

Die eigentliche KI-Bildbearbeitung rechnet ein externer KI-Anbieter.

Mit Guthaben und in den kostenlosen Testbildern läuft die Bearbeitung über unseren eigenen Zugang bei OpenAI, L.L.C., USA. Wir beauftragen den Anbieter dann als Auftragsverarbeiter für Sie; das Bild und die Bearbeitungsanweisungen werden dorthin übermittelt und kommen bearbeitet zurück. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln beziehungsweise ein gültiges Angemessenheitsinstrument.

Sieht Ihr Vertrag einen eigenen API-Schlüssel vor (Ziffer 8), läuft die Bearbeitung stattdessen über den Anbieter dieses Schlüssels, den Sie selbst bezahlen. Für diese Verarbeitung gelten dessen Datenschutz- und Vertragsbedingungen. Verantwortlich ist dann dieser Anbieter beziehungsweise Sie selbst als dessen Vertragspartner.

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger sind insbesondere:

Sie haben nach der DSGVO insbesondere folgende Rechte gegenüber uns:

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Rechnungs- und Buchhaltungsunterlagen bewahren wir für die gesetzlichen Fristen auf. Danach werden die Daten gelöscht. Für die Löschung der von Ihnen hochgeladenen Fotos gelten die Regelungen des AVV.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.