Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche Daten PhotoFig erhebt, wie wir sie nutzen, wie lange wir sie speichern und welche Rechte und Einstellungsmöglichkeiten Sie bei der Nutzung des Produktbild-Editors, der Stapelverarbeitung und der API haben.

1. Welche Daten wir erheben

Wir erheben Daten, die Sie uns direkt mitteilen, sowie Daten, die bei Ihrer Nutzung von PhotoFig anfallen, darunter:

• Kontodaten wie Name, E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus der E-Mail-Adresse, Zugehörigkeit zu Arbeitsbereichen und Kontoeinstellungen.
• Hochgeladene Bilder, generierte Ergebnisse, Vorschaubilder, Masken, Dateien aus Stapelverarbeitungen, Vorlagen, Workflow-Einstellungen, API-Jobs, Webhook-Konfigurationen und zugehörige Metadaten.
• Nutzungsdaten wie der Verbrauch von KI-Credits, Hintergrundentfernungen, Stapelexporte, Speicherbelegung, API-Schlüssel-Metadaten, Rate-Limit-Ereignisse und sicherheitsrelevante Zeitstempel.
• Technische Daten wie IP-Adresse, User-Agent, Geräte- und Browserinformationen, Zugriffs- und Fehlerprotokolle sowie Sicherheitsereignisse.
• Abrechnungsdaten, die über Stripe verarbeitet werden, darunter Abonnementstatus, Kundenkennungen, Zahlungsstatus, Rechnungen und begrenzte Zahlungsmetadaten. Vollständige Kartennummern speichern wir nicht.

2. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Daten, um:

• Funktionen für Bildbearbeitung, Hintergrundentfernung, Produktschatten, KI-Hintergründe, Stapelverarbeitung, Vorlagen, API und Webhooks bereitzustellen.
• Ihre Bibliothek, generierte Ergebnisse, Arbeitsbereichsdaten, Nutzungszähler und Kontoeinstellungen zu speichern.
• Nutzer zu authentifizieren, Konten zu schützen, Kontingente durchzusetzen, Missbrauch zu erkennen, Fehler zu beheben und den zuverlässigen Betrieb des Dienstes sicherzustellen.
• Transaktions-E-Mails wie E-Mail-Bestätigungen, Passwort-Zurücksetzungen, Einladungen, Abrechnungshinweise und Benachrichtigungen über abgeschlossene Verarbeitungen zu versenden.
• Zahlungen abzuwickeln, Abonnements zu verwalten, gesetzliche Pflichten zu erfüllen und Supportanfragen zu beantworten.
• Wenn Sie eine Freistellung als fehlerhaft melden, eine Kopie des betreffenden Fotos und unserer Freistellung zusammen mit den von Ihnen angegebenen Gründen zu speichern, um unsere Hintergrundentfernung auszuwerten und zu verbessern.

3. Verantwortliche Stelle

PhotoFig wird von Karolis Tamutis (Einzelfirma), Walderstrasse 48, 8630 Rüti, Schweiz betrieben. Bei Fragen zum Datenschutz erreichen Sie uns unter privacy@photofig.com.

4. Speicherdauer und Datenaufbewahrung

Hochgeladene Bilder und generierte Dateien werden entsprechend Ihren Tariflimits, Speicherkontingenten und Bereinigungsregeln aufbewahrt. Dateien abgeschlossener API-Jobs sind kurzlebig und werden nach Ablauf der API-Aufbewahrungsfrist automatisch gelöscht. Ergebnisse aus der Stapelverarbeitung können vor dem zugehörigen Verlaufseintrag ablaufen. Sie können Uploads, Designs, Stapel, Kataloge, Benachrichtigungen, API-Schlüssel sowie Ihr gesamtes Konto direkt in der App löschen, sofern die entsprechenden Optionen verfügbar sind. Kopien von Freistellungen, die Sie als fehlerhaft markiert haben, werden gelöscht, sobald Sie die Markierung zurücknehmen oder Ihr Konto löschen.

5. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter, soweit dies für den Betrieb von PhotoFig, zur Erfüllung gesetzlicher Pflichten, zum Schutz des Dienstes oder auf Ihre Anweisung hin erforderlich ist:

• Infrastruktur-, Speicher-, E-Mail-, Monitoring-, Zahlungs-, Analyse- und Supportdienstleister, die Daten im Auftrag von PhotoFig verarbeiten, darunter Cloudflare (Hosting, Content Delivery, Sicherheit), Stripe (Zahlungsabwicklung) und Postmark (Transaktions-E-Mails).
• Anbieter von KI-Modellen, darunter Anthropic und OpenAI, die die Bilder und Texte verarbeiten, die Sie an die KI-Tools von PhotoFig senden, um Bearbeitungen durchzuführen und Textanweisungen zu verbessern.
• Webhook-Endpunkte, Shop-Integrationen oder API-Ziele, die Sie selbst einrichten.
• Behörden, Gerichte oder Dritte, sofern wir gesetzlich dazu verpflichtet sind oder dies zum Schutz von Rechten, Sicherheit oder Integrität des Dienstes notwendig ist.
• Rechtsnachfolger im Rahmen einer Fusion, Übernahme, Finanzierung oder Veräußerung von Vermögenswerten, unter Fortgeltung eines angemessenen Datenschutzniveaus.

6. Cookies und lokaler Browserspeicher

PhotoFig nutzt den lokalen Browserspeicher und ähnliche Technologien, um Ihre Sitzung aufrechtzuerhalten, Einstellungen zu speichern, den Zustand im Editor zu sichern, Missbrauch zu verhindern und die Nutzung des Produkts nachzuvollziehen. Wenn Sie den Browserspeicher blockieren, funktionieren Teile der App möglicherweise nicht. Für Seitenaufrufe, Produkt-Events und Performance-Messungen setzen wir eine selbst gehostete Instanz von Umami ein. Wenn Sie angemeldet sind, verknüpfen wir diese Aktivitäten sitzungsübergreifend über Ihre interne PhotoFig-Benutzer-ID, ohne Ihren Namen, Ihre E-Mail-Adresse, Bilder, Dateinamen oder Prompts zu übertragen. URL-Parameter, Fragmente sowie private Freigabe-, Stapel- und Katalog-IDs werden vorab entfernt. Unsere Analyse respektiert Do Not Track, Global Privacy Control sowie das Browser-Opt-out von Umami.

7. Ihre Rechte

Je nach Ihrem Wohnsitz stehen Ihnen unter anderem folgende Datenschutzrechte zu:

• Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung, Export oder Löschung.
• Widerspruch gegen bestimmte Verarbeitungen oder Einschränkung der Verarbeitung.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Viele dieser Einstellungen können Sie direkt in der App vornehmen. Für alle weiteren Anliegen schreiben Sie uns an privacy@photofig.com.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, darunter verschlüsselte Datenübertragung, Zugriffskontrollen, Authentifizierung, Systemüberwachung, Backups sowie eine strikte Trennung zwischen Kundendaten und internen Systemdaten. Dennoch kann kein Online-Dienst absolute Sicherheit garantieren.

9. Internationale Datenverarbeitung

PhotoFig und seine Dienstleister verarbeiten Daten möglicherweise auch außerhalb Ihres Wohnsitzlandes. Soweit gesetzlich vorgeschrieben, setzen wir für internationale Datenübermittlungen anerkannte Schutzgarantien ein.

10. Datenschutz für Minderjährige

PhotoFig richtet sich nicht an Kinder. Nutzen Sie PhotoFig nicht, wenn Sie das in Ihrem Land geltende Mindestalter für die Einwilligung in Online-Dienste noch nicht erreicht haben.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich PhotoFig weiterentwickelt. Dabei aktualisieren wir das Datum unter „Zuletzt aktualisiert“ und informieren Sie bei wesentlichen Änderungen über den Dienst oder auf anderem geeignetem Weg.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter privacy@photofig.com.