1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sven Hofmann
Hochkreuzstrasse 16
83362 Surberg
Deutschland

E-Mail: hellomessage@outlook.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können unmittelbar an die oben genannte Kontaktadresse gerichtet werden.

2. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere deren Erhebung, Speicherung, Verwendung, Übermittlung, Veränderung oder Löschung.

Als Creator bezeichnen wir Unternehmer, die über PHOTO·PROMPT eigene digitale Inhalte anbieten und verkaufen.

3. Allgemeine Rechtsgrundlagen

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

4. Cookies, Local Storage und Zugriff auf Endgeräte

Für das Speichern von Informationen auf dem Endgerät eines Nutzers oder den Zugriff auf dort bereits gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG.

Technisch notwendige Speichertechnologien können ohne Einwilligung eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen oder eine Nachricht über ein öffentliches Telekommunikationsnetz zu übertragen.

Hierzu können beispielsweise Speicherungen für Anmeldung, Warenkorb, Sicherheit, Sitzungsverwaltung, Sprache, Darstellungseinstellungen oder ausdrücklich vom Nutzer gewählte lokale Funktionen gehören.

Soweit Favoriten oder vergleichbare persönliche Einstellungen lokal im Browser gespeichert werden, erfolgt dies zur Bereitstellung der vom Nutzer ausdrücklich gewählten Funktion.

Analyse-, Marketing-, Tracking- und vergleichbare nicht notwendige Technologien werden grundsätzlich erst eingesetzt, wenn eine hierfür erforderliche Einwilligung erteilt wurde.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die im Footer erreichbaren Cookie-Einstellungen geändert oder widerrufen werden.

5. Hosting und Server-Protokolldaten

photoprompt.de wird bei HOSTINGER operations, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen, gehostet.

Beim Aufruf unserer Website werden technisch erforderliche Server-Protokolldaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-Adresse,
• Browsertyp und Browserversion,
• Betriebssystem,
• übertragene Datenmenge,
• HTTP-Statuscode,
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen und technischen Störungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb von PHOTO·PROMPT.

Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Server-Protokolldaten werden grundsätzlich für bis zu 14 Tage gespeichert.

Im Falle eines konkreten Sicherheitsvorfalls können erforderliche Daten bis zur abschließenden Aufklärung und gegebenenfalls darüber hinaus zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.

6. Verschlüsselung und Datensicherheit

photoprompt.de verwendet TLS-/SSL-Verschlüsselung.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere gegen Verlust, Veränderung, unbefugte Offenlegung und unbefugten Zugriff zu schützen.

Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt, dem Risiko der jeweiligen Verarbeitung und den gesetzlichen Anforderungen überprüft und angepasst.

7. Einwilligungsverwaltung mit CookieYes

Wir verwenden CookieYes zur Verwaltung und Dokumentation von Cookie- und Datenschutzeinwilligungen.

Anbieter ist:

CookieYes Limited
3 Warren Yard
Warren Park, Wolverton Mill
Milton Keynes MK12 5NW
Vereinigtes Königreich

Dabei können insbesondere folgende Informationen verarbeitet werden:

• erteilte oder abgelehnte Einwilligungen,
• Zeitpunkt der Entscheidung,
• Consent- beziehungsweise Nachweiskennung,
• technische Browser- und Geräteinformationen,
• soweit verarbeitet eine gekürzte beziehungsweise maskierte IP-Adresse.

Die Verarbeitung dient der Einholung, Verwaltung und Dokumentation datenschutzrechtlicher Entscheidungen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine technisch erforderliche Speicherung auf dem Endgerät erfolgt, gilt § 25 Abs. 2 TDDDG.

Dienste aus den Kategorien Analyse, Marketing und externe Medien werden grundsätzlich erst aktiviert, nachdem eine hierfür erforderliche Einwilligung erteilt wurde.

Dies gilt insbesondere für Google Analytics sowie für einwilligungspflichtige externe Video- und Social-Media-Einbettungen.

Einwilligungen können jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

8. WordPress, WooCommerce, WCFM und PHOTO·PROMPT Core

PHOTO·PROMPT basiert auf WordPress und verwendet unter anderem WooCommerce, WCFM Marketplace sowie eigene PHOTO·PROMPT-Komponenten.

Hierdurch werden insbesondere folgende Funktionen bereitgestellt:

• Kundenkonten,
• Creator-Konten und Creator-Profile,
• Marktplatz- und Produktverwaltung,
• Prompts und Prompt-Metadaten,
• Bestellungen und Käufe,
• Lizenzen und Downloads,
• Credits beziehungsweise Guthaben, soweit angeboten,
• Provisionen und Auszahlungen,
• Bewertungen,
• Follower- und Favoritenfunktionen,
• Support- und Produktanfragen,
• Studio- und KI-Funktionen.

Dabei können insbesondere Stamm-, Kontakt-, Konto-, Vertrags-, Bestell-, Rechnungs-, Lizenz-, Zahlungsstatus-, Creator-, Provisions-, Auszahlungs-, Inhalts-, Kommunikations- und technische Nutzungsdaten verarbeitet werden.

Rechtsgrundlage für die Bereitstellung vertraglicher Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

Gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Sicherheits-, Missbrauchs- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

9. Kundenkonten

Für bestimmte Funktionen, insbesondere den Erwerb und dauerhaften Zugriff auf digitale Produkte, kann ein Kundenkonto erforderlich sein.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Benutzerkennung,
• Authentifizierungsinformationen,
• Rechnungsinformationen,
• Bestellhistorie,
• Downloadhistorie,
• Lizenzinformationen,
• Kontoeinstellungen.

Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert.

Daten aus abgeschlossenen Geschäften können darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten oder zur Rechtsverfolgung beziehungsweise Rechtsverteidigung gespeichert bleiben.

10. Creator-Konten und öffentliche Creator-Profile

Unternehmer können sich als Creator registrieren und ein öffentliches Creator-Profil betreiben.

Öffentlich bereitgestellte Creator-Informationen können insbesondere umfassen:

• Creator- oder Store-Name,
• Profilbild oder Logo,
• Banner,
• Profilbeschreibung,
• angebotene Prompts,
• Bewertungen,
• öffentliche Links und Social-Media-Profile,
• Badges oder Verifizierungskennzeichnungen.

Öffentliche Profilinformationen können weltweit ohne Anmeldung abrufbar sein und von Suchmaschinen indexiert werden.

Creator sollten deshalb keine vertraulichen Daten oder personenbezogenen Daten Dritter in öffentliche Profilfelder eintragen, wenn hierfür keine ausreichende Berechtigung besteht.

11. Creator-Verifizierung

Für die Einrichtung, Freischaltung und Verwaltung eines Verkäuferkontos können zusätzliche Unternehmens-, Identitäts-, Steuer- und Zahlungsinformationen verarbeitet werden.

Hierzu können insbesondere gehören:

• vollständiger rechtlicher Name beziehungsweise Firma,
• ladungsfähige Anschrift,
• E-Mail-Adresse und Telefonnummer,
• Identitätsnachweise,
• Unternehmens- und Registerinformationen,
• Steuernummer,
• Umsatzsteuer-Identifikationsnummer,
• Angaben zum steuerlichen Status,
• Auszahlungs- beziehungsweise Zahlungskontodaten.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Creator-Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine gesetzliche Verpflichtung zur Erhebung oder Prüfung bestimmter Angaben besteht, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Maßnahmen zur Identitäts-, Betrugs- und Sicherheitsprüfung können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Identitätsdokumente, Steuerunterlagen und nicht zur Veröffentlichung bestimmte Zahlungsdaten werden nicht öffentlich im Creator-Profil dargestellt.

12. Uploads, Prompts, Bilder und Referenzmaterial

Nutzer und Creator können abhängig von der jeweiligen Funktion Prompts, Texte, Bilder, Referenzbilder, Produktdateien und sonstige Inhalte hochladen.

Diese Daten können verarbeitet werden, um sie:

• dem jeweiligen Konto zuzuordnen,
• zu speichern,
• technisch zu verarbeiten,
• als Produkt- oder Profilinhalt darzustellen,
• Käufern bereitzustellen,
• für ausdrücklich angeforderte KI-Funktionen zu verwenden,
• auf Sicherheits- und Missbrauchsrisiken zu prüfen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

Sicherheits-, Moderations- und Missbrauchsmaßnahmen können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Personenbezogene Daten Dritter dürfen nur hochgeladen oder verarbeitet werden, wenn der Nutzer hierzu berechtigt ist.

Bitte übermitteln Sie keine Zugangsdaten, Zahlungsinformationen, Gesundheitsdaten, Geschäftsgeheimnisse oder sonstigen besonders sensiblen Informationen, sofern deren Verarbeitung nicht ausdrücklich erforderlich und rechtlich zulässig ist.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sollten grundsätzlich nicht über die regulären Prompt- oder Uploadfunktionen verarbeitet werden.

13. Favoriten und lokale Einstellungen

Bestimmte Komfortfunktionen können Informationen lokal im Browser des Nutzers speichern.

Hierzu können insbesondere Favoriten, Darstellungsoptionen oder vergleichbare vom Nutzer ausdrücklich ausgewählte Einstellungen gehören.

Soweit diese Speicherung ausschließlich erforderlich ist, um die vom Nutzer ausdrücklich angeforderte Funktion bereitzustellen, erfolgt der Zugriff auf das Endgerät auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Lokal gespeicherte Informationen können grundsätzlich über die Browserfunktionen beziehungsweise die jeweilige PHOTO·PROMPT-Funktion entfernt werden.

14. Bewertungen und Community-Funktionen

Wenn Nutzer Bewertungen, Kommentare oder vergleichbare Community-Inhalte veröffentlichen, können insbesondere verarbeitet werden:

• Anzeigename,
• Bewertungsinhalt,
• Produkt- oder Creator-Bezug,
• Zeitpunkt,
• Information über einen verifizierten Kauf,
• technische Daten zur Missbrauchsprävention.

Veröffentlichte Bewertungen sind grundsätzlich öffentlich sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Teil des Nutzungsvertrags ist.

Maßnahmen zur Verhinderung von Bewertungsmanipulation und Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

16. Widerrufe, Erstattungen, Chargebacks und Support

Bei Widerrufen, Erstattungsanträgen, Supportfällen, Zahlungsrückbelastungen oder sonstigen Vertragsstreitigkeiten können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Bestellnummer,
• betroffenes Produkt,
• Zahlungs- und Erstattungsinformationen,
• Kommunikationsinhalte,
• erforderliche Nachweise.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen erfüllt oder Rechtsansprüche geltend gemacht beziehungsweise verteidigt werden, kommen zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO in Betracht.

Soweit erforderlich, können Informationen an den zuständigen Creator, Zahlungsdienstleister, Rechtsberater oder zuständige Behörden übermittelt werden.

17. Zahlungsabwicklung

Für die Zahlungsabwicklung verwenden wir abhängig von der vom Nutzer ausgewählten Zahlungsart externe Zahlungsdienstleister.

Hierbei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Rechnungsanschrift,
• Bestellnummer,
• Betrag und Währung,
• Zahlungsstatus,
• Geräte- und Transaktionsinformationen,
• unmittelbar beim Zahlungsdienst eingegebene Zahlungsinformationen.

PHOTO·PROMPT erhält grundsätzlich nur diejenigen Zahlungs- und Transaktionsinformationen, die für Bestellabwicklung, Buchhaltung, Erstattungen und Betrugsprävention erforderlich sind.

Stripe

Wir verwenden Dienste der Stripe-Unternehmensgruppe. Für Kunden und Unternehmen im Europäischen Wirtschaftsraum können insbesondere irische Gesellschaften der Stripe-Unternehmensgruppe beteiligt sein.

Stripe verarbeitet personenbezogene Daten abhängig von der jeweiligen Leistung teilweise in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Authentifizierung und zur Erfüllung regulatorischer Pflichten.

Weitere Informationen: Datenschutzinformationen von Stripe .

PayPal

Anbieter im Europäischen Wirtschaftsraum ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet personenbezogene Daten insbesondere zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention sowie zur Erfüllung regulatorischer Pflichten.

Weitere Informationen: Datenschutzerklärung von PayPal .

Die Datenübermittlung an den vom Nutzer ausgewählten Zahlungsdienstleister erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

19. Externe KI-Anbieter

Auf photoprompt.de werden verschiedene KI-Modelle und KI-Anbieter dargestellt, beschrieben oder verglichen.

Die bloße redaktionelle Darstellung oder Erwähnung eines KI-Modells oder Anbieters bedeutet nicht, dass personenbezogene Daten an diesen Anbieter übermittelt werden.

Eine Datenübermittlung erfolgt nur an einen Anbieter, der tatsächlich technisch in die vom Nutzer ausgewählte Funktion eingebunden ist.

Je nach aktuell verfügbarer Studio-Funktion können insbesondere folgende Anbieter technisch eingesetzt werden:

• OpenAI
• Google
• Black Forest Labs
• Recraft
• Ideogram
• Adobe
• Stability AI
• Leonardo AI

Nicht technisch angebundene Anbieter, die lediglich auf Informations-, Vergleichs- oder Magazinseiten erwähnt werden, erhalten durch diese bloße Darstellung keine personenbezogenen Daten.

Daten werden nicht pauschal an sämtliche genannten Anbieter übermittelt. Empfänger ist grundsätzlich nur derjenige externe Anbieter, dessen Dienst für die konkret ausgelöste Funktion technisch verwendet wird.

Je nach Vertrags- und Verarbeitungskonstellation können Anbieter als Auftragsverarbeiter, Unterauftragsverarbeiter oder für bestimmte Verarbeitungen als eigenständig Verantwortliche tätig werden.

Soweit ein Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die in Abschnitt „Drittlandübermittlungen“ beschriebenen Voraussetzungen.

20. OpenAI API

Soweit eine PHOTO·PROMPT-Funktion technisch über die OpenAI API bereitgestellt wird, können die für die angeforderte Verarbeitung erforderlichen Inhalte an OpenAI übermittelt werden.

Für Kunden mit Sitz im Europäischen Wirtschaftsraum beziehungsweise der Schweiz wird das OpenAI Data Processing Addendum nach den aktuellen Vertragsbedingungen mit OpenAI Ireland Limited geschlossen.

Dabei können insbesondere Prompttexte, Referenzmaterial, Generierungsparameter und erzeugte Ergebnisse verarbeitet werden.

Die Verarbeitung von Kundendaten im Rahmen von OpenAI- Geschäftsdiensten und der API richtet sich nach den hierfür geltenden Business-Vereinbarungen und Datenschutzbedingungen.

Weitere Informationen: OpenAI Data Processing Addendum .

21. Social Login

Soweit angeboten, können Nutzer über Nextend Social Login ein bestehendes Konto bei einem externen Identitätsanbieter zur Registrierung beziehungsweise Anmeldung verwenden.

Derzeit können folgende Login-Anbieter angeboten werden:

• Google,
• Facebook,
• X.

Die Nutzung eines Social Logins ist freiwillig.

Wird ein Social Login ausgewählt, wird der Nutzer zum jeweiligen Anbieter weitergeleitet.

Abhängig vom Anbieter und den dortigen Einstellungen können wir insbesondere eine eindeutige Nutzer-ID, Name, E-Mail-Adresse und gegebenenfalls ein Profilbild erhalten.

Diese Informationen werden mit dem PHOTO·PROMPT-Konto verknüpft.

Das Passwort beim externen Identitätsanbieter erhalten wir nicht.

Rechtsgrundlage für die vom Nutzer angeforderte Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für die Anmeldung technisch unbedingt erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG.

22. Kontakt-, Support- und Creator-Formulare

Für Kontakt-, Support-, Creator- und vergleichbare Formulare verwenden wir unter anderem Fluent Forms.

Dabei können insbesondere verarbeitet werden:

• vom Nutzer eingegebene Daten,
• Kontaktinformationen,
• Nachrichteninhalte,
• hochgeladene Dateien,
• Zeitpunkt der Übermittlung,
• technische Informationen zur Spam- und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen bestehenden oder zukünftigen Vertrag bezieht.

Sonstige Anfragen und Maßnahmen zur Sicherheit der Formulare können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungs-, Verjährungs- oder Nachweisinteressen entgegenstehen.

23. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie den Inhalt und die Metadaten Ihrer Nachricht.

Unsere veröffentlichte Kontaktadresse wird über einen Microsoft-Outlook-Dienst bereitgestellt.

Für Nutzer im Europäischen Wirtschaftsraum können bei Microsoft-Diensten insbesondere Gesellschaften der Microsoft-Unternehmensgruppe einschließlich Microsoft Ireland Operations Limited beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation geschäftlicher Anfragen.

25. Newsletter mit Brevo

Soweit Nutzer unseren Newsletter abonnieren, verwenden wir Brevo.

Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Bei der Anmeldung können insbesondere verarbeitet werden:

• E-Mail-Adresse,
• gegebenenfalls Name,
• Anmeldezeitpunkt,
• IP-Adresse,
• Einwilligungsnachweis,
• gegebenenfalls Newsletter-Nutzungsinformationen.

Die Newsletteranmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit eine personenbezogene Erfolgsmessung eingesetzt wird, erfolgt auch diese nur auf Grundlage einer entsprechenden Einwilligung.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter widerrufen werden.

Nach einer Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt.

Sie kann anschließend in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um weitere Zusendungen zu verhindern und den Widerruf beziehungsweise die frühere Einwilligung nachweisen zu können.

27. Google Search Console

Wir verwenden die Google Search Console, um technische Fehler, Indexierung und aggregierte Leistungsdaten unserer Website in der Google-Suche auszuwerten.

Durch unsere Nutzung der Search Console wird grundsätzlich kein zusätzliches Google-Analytics-Tracking auf photoprompt.de aktiviert.

Die Nutzung der uns bereitgestellten Auswertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der technischen Optimierung und Auffindbarkeit unserer Website.

28. Eingebettete Videos und Social-Media-Inhalte

Auf PHOTO·PROMPT können Inhalte externer Anbieter wie insbesondere YouTube oder Social-Media-Plattformen eingebettet werden.

Solche externen Inhalte werden grundsätzlich erst geladen, wenn hierfür eine erforderliche Einwilligung erteilt wurde oder der Nutzer die Einbettung über eine entsprechende Freigabefunktion aktiviert.

Beim Laden können insbesondere verarbeitet beziehungsweise übermittelt werden:

• IP-Adresse,
• Geräte- und Browserinformationen,
• Referrer,
• aufgerufene Seite,
• Zeitpunkt,
• Cookie- oder Konto-Kennungen,
• Interaktionsinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Reine Links zu unseren Social-Media-Profilen führen beim bloßen Anzeigen einer PHOTO·PROMPT-Seite grundsätzlich noch nicht dazu, dass über den Link selbst personenbezogene Daten an das soziale Netzwerk übertragen werden.

29. Wordfence

Wir verwenden Wordfence zur Absicherung unserer WordPress-Installation.

Dabei können insbesondere IP-Adresse, aufgerufene URL, Zeitstempel, Browserinformationen, Anmeldeversuche sowie Informationen über verdächtige oder schädliche Zugriffe verarbeitet werden.

Anbieter ist Defiant, Inc., USA.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer Website, Konten, Creator und Kunden vor Angriffen, Schadsoftware, Betrug und unbefugtem Zugriff.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die Voraussetzungen der Art. 44 ff. DSGVO.

30. LiteSpeed Cache

Wir verwenden LiteSpeed Cache zur Verbesserung von Ladezeit, Stabilität und technischer Auslieferung unserer Website.

Beim lokalen Caching werden technisch erzeugte Zwischenspeicher von Seiteninhalten verarbeitet.

Zweck ist eine schnelle und stabile Auslieferung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einem leistungsfähigen, stabilen und ressourcenschonenden Online-Angebot.

31. Affiliate- und Partnerlinks

PHOTO·PROMPT kann gekennzeichnete Affiliate- oder Partnerlinks zu Angeboten externer Unternehmen verwenden.

Wird ein solcher Link angeklickt, kann eine Partnerkennung übermittelt werden, damit eine spätere Bestellung oder andere vergütete Handlung PHOTO·PROMPT zugeordnet werden kann.

Soweit hierfür auf photoprompt.de nicht technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur nach erforderlicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine rein technische Weiterleitung mit einer Partnerkennung kann, soweit hierfür keine Einwilligung erforderlich ist, auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Unser berechtigtes Interesse besteht in der Finanzierung unseres Angebots und der Abrechnung von Vermittlungsleistungen.

Nach dem Wechsel auf die Website eines externen Partners ist der dortige Anbieter grundsätzlich für seine weitere Datenverarbeitung verantwortlich.

32. Meldungen rechtswidriger Inhalte und Moderation

Nutzer und Dritte können PHOTO·PROMPT Hinweise auf möglicherweise rechtswidrige oder gegen unsere Plattformregeln verstoßende Inhalte übermitteln.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• betroffene Produkt- oder Seitenadresse,
• Beschreibung beziehungsweise Begründung der Meldung,
• eingereichte Nachweise,
• technische Übermittlungsdaten.

Zweck der Verarbeitung ist die Prüfung und Bearbeitung der Meldung, der Schutz von Nutzern und Rechteinhabern sowie die Erfüllung gesetzlicher Plattformpflichten.

Rechtsgrundlagen können Art. 6 Abs. 1 lit. c und lit. f DSGVO sein.

Soweit erforderlich und rechtlich zulässig, können erforderliche Informationen an betroffene Creator, Rechteinhaber, Rechtsberater, Gerichte oder Behörden weitergegeben werden.

33. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für einen beschriebenen Zweck erforderlich ist, eine Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung zur Übermittlung vorliegt.

Empfängerkategorien können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Consent-Management-Dienstleister,
• Sicherheitsdienstleister,
• E-Mail- und Newsletterdienstleister,
• Zahlungsdienstleister und Banken,
• Creator beziehungsweise Verkäufer,
• KI- und API-Anbieter,
• Analyse- und Statistikdienstleister,
• Steuerberater,
• Rechtsberater,
• Gerichte und Behörden.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend Art. 28 DSGVO vertraglich verpflichtet.

34. Drittlandübermittlungen

Einige Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Grundlage kommen insbesondere in Betracht:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• bei entsprechend zertifizierten US-Unternehmen das EU-US Data Privacy Framework;
• von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• gegebenenfalls zusätzliche technische und organisatorische Schutzmaßnahmen;
• andere gesetzlich zulässige Garantien oder Ausnahmen.

Soweit erforderlich, prüfen wir im Rahmen der gesetzlichen Anforderungen die für einen Drittlandtransfer bestehenden Übermittlungsbedingungen.

35. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Für die konkrete Speicherdauer sind insbesondere maßgeblich:

• Dauer eines Kunden- oder Creator-Kontos,
• Dauer eines Vertragsverhältnisses,
• gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten,
• gesetzliche Verjährungsfristen,
• offene Widerrufs- oder Erstattungsverfahren,
• Chargebacks und Zahlungsstreitigkeiten,
• Erfordernisse der Rechtsverfolgung oder Rechtsverteidigung,
• Sicherheits- und Missbrauchsnachweise.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche oder sonstige zulässige weitere Aufbewahrung erforderlich ist.

Daten, die lediglich aufgrund einer gesetzlichen Aufbewahrungspflicht gespeichert bleiben, werden für andere, damit unvereinbare Zwecke grundsätzlich nicht weiterverarbeitet.

36. Sicherungskopien

Personenbezogene Daten können zeitlich begrenzt auch in technischen Sicherungskopien enthalten sein.

Backups dienen insbesondere der Wiederherstellung von Daten nach technischen Ausfällen oder Sicherheitsvorfällen.

Aus Backups gelöschte Daten werden grundsätzlich nicht für neue operative Zwecke wiederhergestellt, sofern dies nicht zur Systemwiederherstellung zwingend erforderlich ist.

37. Pflicht zur Bereitstellung personenbezogener Daten

Für den bloßen Besuch öffentlich zugänglicher Bereiche müssen Nutzer grundsätzlich keine zusätzlichen personenbezogenen Daten aktiv bereitstellen.

Für bestimmte Leistungen sind personenbezogene Daten jedoch erforderlich.

Dies betrifft insbesondere:

• Registrierung,
• Creator-Verifizierung,
• Käufe und Verkäufe,
• Zahlungen und Auszahlungen,
• Rechnungsstellung,
• Downloads und Lizenzverwaltung,
• Widerrufe und Erstattungen,
• Support.

Ohne die erforderlichen Angaben kann die betreffende Leistung gegebenenfalls nicht oder nicht vollständig erbracht werden.

38. Automatisierte Sicherheits- und Risikoprüfungen

PHOTO·PROMPT trifft grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer betroffenen Person rechtliche Wirkungen entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Automatisierte Sicherheits-, Spam-, Betrugs- oder Risikoprüfungen können jedoch dazu führen, dass eine Anmeldung, Transaktion, Auszahlung oder andere Aktion vorläufig zurückgestellt und anschließend überprüft wird.

Externe Zahlungsdienstleister können im Rahmen ihrer eigenen gesetzlichen und vertraglichen Verantwortlichkeit eigene Sicherheits- und Betrugsprüfungen durchführen.

Sollte PHOTO·PROMPT zukünftig eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einsetzen, werden betroffene Personen entsprechend den gesetzlichen Anforderungen gesondert informiert.

39. Minderjährige

PHOTO·PROMPT richtet sich nicht gezielt an Kinder.

Soweit eine Verarbeitung personenbezogener Daten eines Minderjährigen auf einer Einwilligung beruht, gelten die gesetzlichen Voraussetzungen, insbesondere Art. 8 DSGVO.

Vertragsabschlüsse durch Minderjährige setzen gegebenenfalls die erforderliche Zustimmung ihrer gesetzlichen Vertreter voraus.

40. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt grundsätzlich eine Nachricht an:

hellomessage@outlook.de

Soweit begründete Zweifel an der Identität der anfragenden Person bestehen, dürfen wir zusätzliche zur Identitätsbestätigung erforderliche Informationen anfordern.

42. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Durch den Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Cookie-, Analyse- und vergleichbare Einwilligungen können insbesondere über unsere Cookie-Einstellungen geändert werden.

43. Recht auf Beschwerde bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dies gilt insbesondere bei einer Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für nicht öffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

44. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen, eingesetzte Dienste, gesetzliche Anforderungen oder Funktionen von PHOTO·PROMPT ändern.

Wird ein neuer externer Dienst eingeführt, der personenbezogene Daten verarbeitet, wird die Datenschutzerklärung entsprechend aktualisiert.

Die bloße redaktionelle Aufnahme eines neuen KI-Modells oder Technologieanbieters auf einer Vergleichs- oder Informationsseite führt dagegen nicht automatisch zu einer Datenübermittlung an diesen Anbieter.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.