Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher: PUERTO INNOVA SL (im Folgenden „Pictulab“ oder „wir“)
• NIF (Steuernummer): B25904202
• Anschrift: C/ dels Caus, 6, 46870 Ontinyent, Valencia (Spanien)
• Register: Handelsregister (Registro Mercantil) von Valencia, Blatt V-231231
• Kontakt für Datenschutzfragen: [email protected]
• Telefon: +34 672 38 63 31

Aufgrund des Umfangs und der Art unserer Verarbeitungen sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO und Art. 34 LOPDGDD). Alle Fragen zum Datenschutz können Sie an die angegebene Kontaktadresse richten; sie wird direkt von der Geschäftsleitung betreut.

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für die Verarbeitungen, die wir als Verantwortliche in Bezug auf folgende Personen durchführen:

• Besucher der Website pictulab.com und ihrer Subdomains.
• Registrierte Nutzer der Web-App, der mobilen App für Android und iOS, der API und des MCP-Servers von Pictulab, einschließlich der Mitglieder von Teams.
• Kunden, die Tokens kaufen oder ein Abonnement abschließen.
• Personen, die den Newsletter abonnieren oder sich an den Support oder das Vertriebsteam wenden.
• Geschäftliche Ansprechpartner von Unternehmen, mit denen wir eine Geschäftsbeziehung unterhalten oder aufnehmen möchten.

Wenn ein Kunde Pictulab nutzt, um personenbezogene Daten Dritter zu verarbeiten (zum Beispiel Fotos von Personen, die er auf die Plattform hochlädt, oder Daten seines angebundenen Onlineshops), ist der Kunde für diese Daten verantwortlich, und Pictulab handelt als Auftragsverarbeiter: Es verarbeitet sie ausschließlich zur Erbringung des Dienstes und nach den Weisungen des Kunden, gemäß Artikel 28 DSGVO und den Bestimmungen der Nutzungsbedingungen.

3. Welche personenbezogenen Daten wir verarbeiten

Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten. Je nachdem, wie Sie mit uns in Kontakt stehen, können dies sein:

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als irreversibler kryptografischer Hash gespeichert, niemals im Klartext), Telefonnummer, falls Sie sie angeben, Sprache, Zeitzone sowie Konto- und Benachrichtigungseinstellungen.
• Daten bei Anmeldung über Dritte: Wenn Sie sich mit Google oder GitHub anmelden, erhalten wir von diesem Anbieter Ihre Kennung, Ihren Namen und Ihre E-Mail-Adresse. Ihr Passwort für diese Dienste erhalten wir nicht.
• Sicherheits- und Zugriffsdaten: IP-Adresse, Browser und Gerät (User-Agent), Datum und Uhrzeit von Anmeldungen und fehlgeschlagenen Anmeldeversuchen, aktive Sitzungen und – falls Sie die Zwei-Faktor-Authentifizierung aktivieren – das zu ihrer Prüfung erforderliche Geheimnis.
• Teamdaten: Zugehörigkeit zu Teams, Rolle, gesendete und empfangene Einladungen (einschließlich der E-Mail-Adresse der eingeladenen Person).
• Rechnungsdaten: Name oder Firma, Steuernummer (NIF/CIF) oder USt-IdNr., Postanschrift, Land, Kaufhistorie, Abonnements und ausgestellte Rechnungen.
• Zahlungsdaten: Zahlungen werden von Stripe abgewickelt. Pictulab erhält und speichert nicht Ihre vollständige Kartennummer, sondern nur Kunden- und Transaktionskennungen, den Zahlungsstatus und Basisdaten des Zahlungsmittels (zum Beispiel die Marke und die letzten vier Ziffern).
• Inhalte, die Sie hochladen oder erzeugen: Prompts, Parameter, Bilder, Videos und sonstige Dateien, die Sie hochladen oder erzeugen, Ordner und Projekte sowie die zugehörigen Metadaten (verwendetes Modell, Datum, Größe).
• Nutzungsdaten des Dienstes: Token-Verbrauch, durchgeführte Vorgänge und – wenn Sie die API nutzen – Protokolle der Anfragen (einschließlich IP, User-Agent und übermittelter Parameter) für Abrechnung, Nutzungsgrenzen, Sicherheit und Support.
• Von Ihnen verbundene Integrationen: Wenn Sie externe Dienste verknüpfen (zum Beispiel Google Drive, Dropbox, einen S3-/FTP-/SFTP-Speicher oder einen WooCommerce- oder PrestaShop-Shop), die erforderlichen Zugangsdaten oder Autorisierungen sowie die Daten, die Sie mit ihnen austauschen möchten.
• Kommunikation: Nachrichten und Anhänge, die Sie uns an den Support oder per E-Mail senden, sowie technische Zustelldaten der E-Mails, die wir Ihnen senden (Zustellung, Rückläufer, Öffnung und Klick).
• Empfehlungsprogramm: der verwendete Einladungscode und die Verbindung zwischen empfehlender und empfohlener Person, um die Prämien zuzuordnen.
• Herkunft des Kontos: Wenn Sie ein Konto erstellen, speichern wir, über welchen Weg Sie zu Pictulab gekommen sind (zum Beispiel eine Suchmaschine, einen Einladungslink oder ein kostenloses Tool), ohne Cookies, um zu wissen, welche Kanäle funktionieren. Diese Angabe wird weder an Dritte weitergegeben noch für Werbung verwendet.
• Browsing-Daten: Informationen, die über Cookies und ähnliche Technologien erhoben werden, wie in der Cookie-Richtlinie beschrieben.
• Mobile App: In der App verarbeiten wir dieselben Konto-, Inhalts- und Nutzungsdaten wie im Web. Sie fragt nur um Erlaubnis, Bilder in Ihrer Galerie zu speichern, und nur, wenn Sie dies anfordern; sie greift weder auf Ihre Kontakte noch auf Ihren Standort zu und verwendet keine Werbe-IDs. Wenn Sie ein Bild aus der App melden, behandeln wir die Meldung als Kommunikation mit dem Support.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (Art. 9 DSGVO). Bitte nehmen Sie solche Daten nicht in Prompts, Dateien oder Support-Nachrichten auf, wenn es nicht unbedingt erforderlich ist.

Die in jedem Formular als Pflichtangaben gekennzeichneten Daten sind zur Erbringung des Dienstes erforderlich; ohne sie können wir Ihr Anliegen nicht bearbeiten. Sie versichern, dass die von Ihnen übermittelten Daten zutreffend sind und dass Sie berechtigt sind, Daten Dritter anzugeben, wenn Sie dies tun (zum Beispiel bei der Einladung einer Kollegin oder eines Kollegen).

4. Zwecke und Rechtsgrundlagen

Für jeden Zweck nennen wir die Rechtsgrundlage nach Artikel 6 DSGVO:

Beruht die Verarbeitung auf berechtigtem Interesse, haben wir dieses Interesse gegen Ihre Rechte und vernünftigen Erwartungen abgewogen. Sie können Informationen über diese Abwägung anfordern und der Verarbeitung jederzeit widersprechen (siehe Abschnitt 10).

5. Künstliche Intelligenz und Ihre Inhalte

Um eine Erzeugung oder Bearbeitung auszuführen, senden wir Ihren Prompt, die Parameter und gegebenenfalls die Referenzbilder an den Anbieter des von Ihnen gewählten Modells (siehe Abschnitt 7). Das Ergebnis wird an Pictulab zurückgegeben und in Ihrer Bibliothek gespeichert.

• Wir trainieren keine Modelle mit Ihren Prompts, Bildern oder Dateien. Pictulab entwickelt keine eigenen KI-Modelle.
• Die Modellanbieter handeln als Auftragsverarbeiter oder Unterauftragsverarbeiter und dürfen die Daten nur verwenden, um das Ergebnis zurückzugeben, gemäß ihren Bedingungen für die geschäftliche Nutzung per API. Einige können Anfragen nach ihren eigenen Richtlinien vorübergehend speichern, um Missbrauch zu erkennen.
• Die Funktion Prompt verbessern sendet Ihren Text an ein Sprachmodell, um ihn umzuformulieren; sie wird nur ausgeführt, wenn Sie sie anfordern.
• Mehrere kostenlose Werkzeuge der Website (Hintergrund entfernen, Bilder konvertieren oder skalieren, PDF-Werkzeuge, Video-zu-GIF-Konvertierung) laufen vollständig in Ihrem Browser: Die Dateien verlassen Ihr Gerät nicht und erreichen unsere Server nicht.
• Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatische Systeme zur Missbrauchserkennung können eine einzelne Anfrage blockieren; Sie können jederzeit verlangen, dass ein Mensch sie überprüft.

6. Inhalte, die Sie teilen

Ihre Inhalte sind standardmäßig privat und nur für Sie und die Mitglieder Ihres Teams sichtbar. Für Dritte zugänglich werden sie nur, wenn Sie es entscheiden:

• Wenn Sie einen Freigabelink für ein Projekt, einen Ordner oder ein Bild erstellen, kann jede Person mit dem Link den Inhalt ansehen und – sofern Sie dies nicht deaktivieren – herunterladen. Sie können ein Ablaufdatum festlegen und den Link jederzeit widerrufen; wir erfassen die Anzahl der Aufrufe.
• Wenn Sie ein Bild als öffentlich markieren, ist es über seine Adresse abrufbar.
• Wenn Sie Inhalte über Integrationen bei Diensten Dritter veröffentlichen oder dorthin exportieren, verarbeiten diese Dritten sie nach ihren eigenen Richtlinien.

Seien Sie besonders vorsichtig, wenn Sie Bilder teilen, auf denen identifizierbare Personen zu sehen sind: Dafür benötigen Sie deren Einwilligung.

7. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene Zwecke weiter. Wir übermitteln sie nur an:

• Dienstleister (Auftragsverarbeiter), die wir zur Erbringung des Dienstes benötigen und mit denen wir die nach Artikel 28 DSGVO erforderlichen Verträge geschlossen haben.
• Behörden und Gerichte, wenn eine gesetzliche Verpflichtung besteht (zum Beispiel gegenüber der spanischen Steuerverwaltung, Agencia Tributaria).
• Andere Mitglieder Ihres Teams, die die im Team geteilten Inhalte und Aktivitäten sehen, sowie Dritte, denen Sie selbst über Links oder Integrationen Zugang gewähren.
• Professionelle Berater (Steuerberatung, Rechtsanwälte), die zur Verschwiegenheit verpflichtet sind, soweit erforderlich.
• Im Fall einer Umstrukturierung, einer Fusion oder eines Verkaufs des Unternehmens an den Erwerber, der dieselben Verpflichtungen aus dieser Erklärung übernehmen würde.

Die Dienstleister mit Zugriff auf personenbezogene Daten sind, nach Kategorien geordnet:

Namentlich nennen wir die Anbieter, mit denen Sie beim Bezahlen oder bei der Anmeldung direkt in Kontakt kommen. Die Identität der übrigen Auftragsverarbeiter und Unterauftragsverarbeiter können Sie jederzeit unter [email protected] erfragen; wenn Sie Kunde sind und Pictulab Daten in Ihrem Auftrag verarbeitet, informieren wir Sie zudem über jede Änderung.

8. Internationale Datenübermittlungen

Einige der genannten Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder können von dort auf die Daten zugreifen, vor allem in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf:

• den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) für die danach zertifizierten Unternehmen;
• die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) zusammen mit den gegebenenfalls erforderlichen ergänzenden Maßnahmen.

Informationen über die angewandten Garantien und eine Kopie davon erhalten Sie auf Anfrage unter [email protected].

9. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist. Danach bewahren wir sie gesperrt auf (Art. 32 LOPDGDD), ausschließlich zur Verfügung von Gerichten und Behörden, und zwar für die Dauer der Verjährungsfristen möglicher Haftungsansprüche; anschließend löschen wir sie.

10. Ihre Rechte

Sie können jederzeit kostenlos folgende Rechte ausüben:

• Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen. Viele davon können Sie selbst in Ihren Kontoeinstellungen ändern.
• Löschung: verlangen, dass wir Ihre Daten löschen. Sie können Ihr Konto in Ihren Kontoeinstellungen im Web oder in der mobilen App (Konto → Konto löschen) löschen oder uns von der E-Mail-Adresse Ihres Kontos an [email protected] schreiben, auch wenn Sie sich mit Google oder GitHub angemeldet haben. Mehr dazu unter Konto löschen.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen, einschließlich Direktwerbung, die wir dann sofort einstellen.
• Einschränkung: verlangen, dass wir die Verarbeitung aussetzen, während eine Beschwerde geprüft wird.
• Datenübertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format erhalten und an einen anderen Verantwortlichen übermitteln lassen. Ihre Bilder und Dateien können Sie jederzeit in der App herunterladen.
• Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Keiner automatisierten Einzelentscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

Um diese Rechte auszuüben, schreiben Sie an [email protected] von der mit Ihrem Konto verknüpften E-Mail-Adresse aus oder per Post an unsere Anschrift und geben Sie an, welches Recht Sie ausüben. Zusätzliche Informationen verlangen wir nur, wenn sie zur Bestätigung Ihrer Identität erforderlich sind. Wir antworten innerhalb von einem Monat; in komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren würden.

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß gewahrt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzstaates in der EU einlegen. Wir würden uns freuen, wenn Sie uns vorher schreiben, damit wir versuchen können, die Angelegenheit zu klären.

11. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter:

• Verschlüsselung der Kommunikation per HTTPS/TLS.
• Speicherung von Passwörtern mit robusten Hash-Funktionen (bcrypt) und von API-Schlüsseln ausschließlich als Hash.
• Geschützte Sitzungs-Cookies (HttpOnly, Secure und SameSite) und Sitzungen mit Ablaufzeit.
• Trennung der Daten nach Teams, rollenbasierte Zugriffskontrolle und Protokollierung administrativer Aktionen.
• Freigabelinks mit zufälligen, nicht erratbaren Kennungen, widerrufbar und mit optionalem Ablaufdatum.
• Sicherungskopien der Datenbank und Überwachung der Infrastruktur.

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir sie innerhalb von höchstens 72 Stunden der AEPD und benachrichtigen Sie unverzüglich, wenn sie ein hohes Risiko für Ihre Rechte mit sich bringt (Art. 33 und 34 DSGVO).

12. Minderjährige

Pictulab richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Stellen wir fest, dass ein Minderjähriger ein Konto erstellt hat, löschen wir es zusammen mit seinen Daten. Wenn Sie Elternteil oder Vormund sind und glauben, dass ein Minderjähriger uns Daten übermittelt hat, schreiben Sie uns an [email protected].

13. Cookies

Wir verwenden technisch notwendige Cookies und – nur mit Ihrer Zustimmung – Analyse-Cookies. Alle Informationen, die Liste der Cookies und die Möglichkeit, Ihre Entscheidung zu ändern, finden Sie in der Cookie-Richtlinie.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtliche Änderungen oder Änderungen des Dienstes abzubilden (zum Beispiel die Aufnahme eines neuen Anbieters). Wir geben stets das Datum der letzten Aktualisierung an und informieren Sie bei wesentlichen Änderungen per E-Mail oder über einen Hinweis in der App, bevor diese in Kraft treten.