Datenschutzerklärung

1. Verantwortlicher

[Firma inkl. Rechtsform, z. B. Muster GmbH]
[Straße Hausnummer]
[PLZ Ort]
Deutschland

E-Mail: [datenschutz@picvid.prooflog.de]

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was für PICVID nötig ist: Konto, deine Prompts und Dateien, Ergebnisse, Abrechnung.
• Keine Werbe- oder Analyse-Tracker, keine Profilbildung, kein Verkauf von Daten. Schriften werden von unserem Server geladen.
• Prompts und Referenzdateien gehen zur Ausführung an einen KI-Anbieter (kie.ai oder fal.ai) – siehe Abschnitt 5.
• Deine Daten kannst du jederzeit selbst herunterladen oder dein Konto löschen: Konto → Deine Daten.

3. Aufruf der Website und Server-Logs

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Statuscode. Das dient dem sicheren Betrieb, der Fehleranalyse und der Abwehr von Missbrauch (z. B. Begrenzung von Anmeldeversuchen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Dienst. Logs werden nach 14 Tagen gelöscht. Gehostet wird PICVID in Deutschland bei der Hetzner Online GmbH.

4. Konto und Anmeldung

Für ein Konto brauchen wir deine E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir per E-Mail schicken (Versand über Resend). Wir speichern außerdem Zeitpunkte der Registrierung und Anmeldung, deine Rolle, deine Arbeitsbereiche (persönlich und Teams) und eine Sitzungskennung. Während der geschlossenen Beta speichern wir zusätzlich Unternehmen, optional die USt-IdNr., den verwendeten Einladungscode sowie Zeitpunkt deiner Bestätigung als Unternehmer und der Beta-Bedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Teams: In einem Team sehen alle Mitglieder die gemeinsame Bibliothek, das Guthaben und die E-Mail-Adressen der anderen Mitglieder; Inhaber und Admins sehen zusätzlich den Monatsverbrauch je Mitglied. Lädst du jemanden ein, schicken wir der Person eine E-Mail mit deinem Namen bzw. deiner Adresse und dem Teamnamen.

5. Generierungen und KI-Anbieter

Wenn du etwas generierst, verarbeiten wir deinen Prompt, die Einstellungen, eventuelle Referenzdateien (Bilder, Videos, Audio) und das Ergebnis. Zur Ausführung übermitteln wir Prompt, Einstellungen und Links zu den Referenzdateien an den jeweils günstigeren KI-Anbieter, kie.ai oder fal.ai; fällt einer aus, wird der Auftrag beim anderen wiederholt. Die Ergebnisse kopieren wir in unseren Speicher (Cloudflare R2) und zeigen sie in deiner Bibliothek. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei geschlossenen Modellen geben kie.ai bzw. fal.ai Prompt und Referenzdateien zur Ausführung an den Hersteller des Modells weiter (z. B. Google, OpenAI, ByteDance, Kuaishou). Welcher Hersteller hinter einem Modell steht und wo er seinen Sitz hat, steht auf der jeweiligen Seite unter Modelle. Einige Hersteller sitzen in China; dafür gibt es keinen Angemessenheitsbeschluss der EU. Wir verwenden deine Eingaben nicht zum Trainieren von KI-Modellen.

Die Anbieter prüfen Eingaben und Ergebnisse automatisiert auf unzulässige Inhalte und lehnen solche Aufträge ab; die Credits erstatten wir dann. Diese Prüfung hat keine darüber hinausgehenden rechtlichen Folgen für dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO).

Bitte lade keine Bilder, Videos oder Stimmen anderer Personen hoch, wenn du nicht deren Einwilligung hast, und gib keine sensiblen Daten (z. B. Gesundheitsdaten) in Prompts ein.

6. Community

Du entscheidest, ob du ein Ergebnis veröffentlichst. Öffentlich sichtbar sind dann Ergebnis, Prompt, Modell und Einstellungen sowie ein gekürzter Hinweis auf dein Konto (z. B. „an…“) – nie deine E-Mail-Adresse. Du kannst die Veröffentlichung jederzeit zurücknehmen. Meldest du einen Inhalt, speichern wir Grund, Notiz und dein Konto, um die Meldung zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA bzw. lit. f).

7. Zahlungen

Abos und Credit-Pakete werden über Stripe abgewickelt. Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; wir erhalten sie nicht, sondern nur Kundennummer, Tarif, Zahlungsstatus und Rechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuer- und handelsrechtliche Aufbewahrung). Für die Zahlungsabwicklung und Betrugsprävention ist Stripe teilweise selbst verantwortlich; Details: stripe.com/de/privacy.

8. API, MCP und verbundene Apps

Erstellst du einen API-Schlüssel oder verbindest eine App (z. B. Claude), speichern wir den Namen, einen nicht umkehrbaren Hashwert des Schlüssels bzw. der Zugriffs-Tokens, den Arbeitsbereich und den Zeitpunkt der letzten Nutzung. Was die verbundene App mit Ergebnissen macht, richtet sich nach deren Datenschutzbestimmungen.

9. Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies: die Anmeldesitzung sowie Schutz- und Weiterleitungs-Cookies der Anmeldung. Im Browser (lokaler Speicher) bleiben außerdem Bedienungseinstellungen und dein unfertiger Prompt erhalten, z. B. das zuletzt gewählte Modell; diese Daten verlassen dein Gerät nicht, bis du generierst. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht, deshalb gibt es auch kein Cookie-Banner.

10. Empfänger und Auftragsverarbeiter

Übermittlungen in die USA oder andere Drittländer erfolgen auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhältst du auf Anfrage.

11. Speicherdauer

12. Sicherheit

Verbindungen sind verschlüsselt (TLS). API-Schlüssel, Tokens und Einladungslinks speichern wir nur als Hashwert. Die Datenbank ist nicht aus dem Internet erreichbar und wird täglich gesichert. Zugriff haben nur Personen, die ihn für den Betrieb brauchen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Auskunft und Löschung erledigst du am schnellsten selbst unter Konto → Deine Daten; alles andere per E-Mail an [datenschutz@picvid.prooflog.de].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: [Zuständige Datenschutz-Aufsichtsbehörde des Bundeslands, mit Anschrift].

14. Änderungen

Wir passen diese Erklärung an, wenn sich PICVID oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.