1. Verantwortlicher für die Verarbeitung

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) informieren wir Sie darüber, dass der Verantwortliche für die Verarbeitung der auf dieser Website verarbeiteten personenbezogenen Daten ist:

Verantwortlicher: PUERTO INNOVA SL
Steuernummer (NIF/CIF): B25904202
Anschrift: C/ dels Caus, 6, 46870 Ontinyent, Valencia (España)
Kontakt-E-Mail: [email protected]
Website: pictulab.com

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie Pictulab nutzen (Token-Kauf, Cloud-Abonnement, Kontaktaufnahme, Support usw.), können wir folgende Datenkategorien verarbeiten:

Identifikations- und Kontodaten: Name (sofern angegeben), E-Mail, Passwort (als Hash), Benutzername, Sprache.
Rechnungsdaten: Name/Firma, Steuer- bzw. USt-IdNr. (sofern zutreffend), Anschrift, Land, Rechnungs- und Kaufhistorie.
Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Angaben (etwa Zahlungstoken, Transaktions-ID oder Zahlungsstatus). Pictulab speichert Ihre vollständigen Kartendaten grundsätzlich nicht.
Supportdaten: Mitteilungen, Störungsmeldungen, Bildschirmfotos oder Informationen, die Sie uns freiwillig übermitteln.
Technische Daten: IP-Adresse, Zugriffsprotokolle, Geräte- und Browsertyp, technische Kennungen und Sicherheitsereignisse.
Erzeugte oder übermittelte Inhalte: Prompts, Parameter, erzeugte Bilder und mit dem Dienst verbundene Dateien (bei Nutzung der Plattform).

Die Nutzerin oder der Nutzer sichert zu, dass die angegebenen Daten zutreffend sind, und verpflichtet sich, Änderungen mitzuteilen.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Verwaltung des Nutzerkontos: Registrierung, Authentifizierung, Zugang zum Dashboard und zu den Funktionen.
Erbringung des Dienstes: Ermöglichung von Kauf und Nutzung der Tokens sowie der Cloud-Abonnements.
Zahlungs- und Rechnungsabwicklung: Zahlungen verarbeiten, Rechnungen ausstellen, Verlängerungen und Kündigungen verwalten.
Support und Kundenbetreuung: Bearbeitung von Anfragen, Störungen und Anliegen.
Sicherheit und Betrugsprävention: Erkennung von Missbrauch, unbefugten Zugriffen und Fehlgebrauch des Dienstes.
Erfüllung rechtlicher Pflichten: steuerliche, buchhalterische und verbraucherrechtliche Pflichten sowie behördliche Anordnungen.
Produktverbesserung: Analyse des Dienstbetriebs und Fehlerbehebung (soweit einschlägig).

4. Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung richtet sich nach dem jeweiligen Zweck:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Kontoverwaltung, Token-Kauf, Abonnement und Erbringung des Dienstes.
Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche und buchhalterische Pflichten sowie behördliche Anordnungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Verbesserung des Dienstes und Rechtsverteidigung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Werbemitteilungen (sofern aktiviert) und nicht technisch notwendige Cookies (sofern einschlägig).

5. Speicherdauer

Wir speichern die Daten so lange, wie es für den Zweck ihrer Erhebung erforderlich ist, und danach für die gesetzlich vorgeschriebenen Fristen oder solange Ansprüche daraus entstehen können:

Kontodaten: solange das Konto aktiv ist. Nach der Löschung werden sie gesperrt oder entfernt, je nachdem, was einschlägig ist.
Rechnungs- und Kaufdaten: für die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel vier Jahre steuerlich und bis zu sechs Jahre gemäß Art. 30 des spanischen Handelsgesetzbuchs).
Support: so lange, wie es zur Bearbeitung des Vorgangs und möglicher Ansprüche erforderlich ist.
Sicherheitsprotokolle: nur so lange, wie es für Sicherheit und Prüfung unerlässlich ist.

In bestimmten Fällen können wir die Daten ordnungsgemäß gesperrt so lange aufbewahren, wie es zur Bearbeitung von Ansprüchen oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich ist.

6. Empfänger der Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer aufgrund gesetzlicher Verpflichtung. Zur Erbringung des Dienstes arbeiten wir jedoch mit Dienstleistern zusammen, die als Auftragsverarbeiter tätig werden und mit denen wir die entsprechenden Verträge nach Art. 28 DSGVO schließen.

Zu diesen Dienstleistern können beispielhaft gehören:

Zahlungsplattformen (etwa Stripe oder andere Zahlungsdienstleister).
Hosting- und Cloud-Infrastrukturdienste (Server, Speicher, CDN usw.).
E-Mail- und Supportdienste (Kommunikation und Kundenbetreuung).
Analysewerkzeuge (nur bei tatsächlichem Einsatz und nach vorheriger Einwilligung in Cookies, sofern erforderlich).

7. Internationale Datenübermittlungen

Sofern einzelne Technologiedienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind, können internationale Datenübermittlungen unter Anwendung der von der DSGVO geforderten Garantien erfolgen, etwa Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse oder gleichwertige Maßnahmen.

8. Verarbeitung von Inhalten und Bilderzeugung

Zur Erbringung des Dienstes verarbeitet Pictulab die von der Nutzerin oder dem Nutzer eingegebenen Informationen (etwa Prompts) und die daraus entstehenden Inhalte (etwa erzeugte Bilder), um die angeforderte Funktion auszuführen.

Die Nutzerin oder der Nutzer erklärt, zur Nutzung der eingebrachten Texte, Beschreibungen, Bilder oder Materialien berechtigt zu sein und dass diese keine Rechte Dritter verletzen (etwa Urheberrechte, Bildrechte oder Vertraulichkeit).

Pictulab kann angemessene Sicherheits- und Missbrauchskontrollen einsetzen, um den Dienst zu schützen, rechtswidrige oder betrügerische Nutzung zu verhindern und den Fortbestand der Plattform zu sichern.

9. Rechte der betroffenen Personen

Sie können die datenschutzrechtlich vorgesehenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie den jederzeitigen Widerruf Ihrer Einwilligung (soweit die Verarbeitung auf einer Einwilligung beruht).

Wenden Sie sich dazu an: [email protected]. Wir können zusätzliche Angaben verlangen, um Ihre Identität zu überprüfen, sofern dies erforderlich ist.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß gewahrt wurden, können Sie zudem Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) einlegen: www.aepd.es.

10. Sicherheitsmaßnahmen

Pictulab trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder Offenlegung zu schützen, unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art der verarbeiteten Daten.

11. Cookies

Diese Website kann eigene Cookies und Cookies Dritter verwenden. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

12. Minderjährige

Pictulab richtet sich an volljährige Personen. Nach Art. 7 des spanischen LOPDGDD können Personen ab 14 Jahren selbst in die Verarbeitung ihrer Daten einwilligen; darunter ist die Einwilligung der Sorgeberechtigten erforderlich. Stellen wir fest, dass Daten einer minderjährigen Person ohne die erforderliche Zustimmung erhoben wurden, löschen wir sie. Wenn Sie vermuten, dass uns eine minderjährige Person Daten übermittelt hat, kontaktieren Sie uns zur Löschung.

13. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die der betroffenen Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Systeme zur Bilderzeugung führen die von der Nutzerin oder dem Nutzer angeforderte Funktion aus und nehmen kein Profiling mit solchen Wirkungen vor.

14. Änderungen der Datenschutzerklärung

Die PUERTO INNOVA SL behält sich das Recht vor, diese Datenschutzerklärung zu ändern, um sie an Gesetzesänderungen oder Änderungen des Dienstes anzupassen. Bei wesentlichen Änderungen werden die Nutzerinnen und Nutzer auf angemessenem Weg informiert.