Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist: Ferkelkram GmbH Ruffiniallee 30A 82166 Gräfelfing Deutschland E-Mail: [email protected] Telefon: +49 89 2173212

Sofern ein Datenschutzbeauftragter bestellt wurde, ist dieser erreichbar unter: [Name oder Stelle des Datenschutzbeauftragten] [Anschrift] [E-Mail-Adresse]

Wir erhalten personenbezogene Daten grundsätzlich direkt von Ihnen, etwa bei der Registrierung, beim Erwerb von Credits, bei der Nutzung der KI-Werkzeuge oder bei einer Kontaktaufnahme. Technische Nutzungsdaten werden beim Aufruf und bei der Nutzung des Dienstes automatisch durch Ihr Endgerät und unsere Systeme erhoben.

Wenn Sie Google Sign-In verwenden, erhalten wir die für die Anmeldung erforderlichen Daten von Google. Zahlungsbezogene Informationen erhalten wir von den eingesetzten Zahlungsdienstleistern. Sicherheits-, Zustell- und Statusinformationen können uns außerdem durch Hosting-, E-Mail-, Infrastruktur- oder KI-Dienstleister übermittelt werden.

Uploads können personenbezogene Daten anderer Personen enthalten. In diesem Fall stammen die Daten aus dem von einem Nutzer bereitgestellten Inhalt. Der hochladende Nutzer muss zur Übermittlung und Verarbeitung berechtigt sein, die betroffene Person erforderlichenfalls über diese Datenschutzerklärung informieren und insbesondere deren wirksame Einwilligung eingeholt haben. Die Nutzung realer Personen ohne deren Zustimmung, insbesondere für intime Darstellungen, Identitätsnachahmungen oder Deepfakes, ist untersagt.

Soweit eine unmittelbare Information einer in einem Upload erkennbaren Person nicht möglich ist oder einen unverhältnismäßigen Aufwand erfordern würde, stellen wir die Informationen nach Art. 14 DSGVO mit dieser öffentlich zugänglichen Datenschutzerklärung bereit. Gesetzliche Informationspflichten des hochladenden Nutzers bleiben unberührt.

Betroffene Personen können insbesondere Besucher der Website, registrierte Nutzer, Käufer von Credits, Kommunikationspartner, meldende Personen sowie Personen sein, die zulässigerweise auf einem Upload abgebildet oder darin anderweitig identifizierbar sind.

Je nach Nutzung verarbeiten wir insbesondere folgende Daten:

– Stammdaten und Kontaktdaten, insbesondere E-Mail-Adresse, interne Nutzerkennung und gegebenenfalls Name oder weitere Angaben aus einer Anfrage.

– Authentifizierungsdaten, insbesondere Passwort beziehungsweise daraus abgeleitete Authentifizierungsdaten, E-Mail-Bestätigungsstatus, Sitzungsdaten sowie bei Google Sign-In die von Google übermittelte Kennung und die freigegebenen Profildaten.

– Vertrags-, Bestell- und Zahlungsdaten, insbesondere erworbene Credit-Pakete, Preis, Währung, Zeitpunkt, Transaktions- und Zahlungsstatus, Rechnungsangaben sowie Informationen zu Erstattungen. Vollständige Zahlungsinstrumentdaten werden grundsätzlich durch den Zahlungsdienstleister verarbeitet und uns nur übermittelt, soweit dies für Abwicklung und Nachweis erforderlich ist.

– Studio- und Inhaltsdaten, insbesondere Texteingaben, Prompts, negative Prompts, Einstellungen, hochgeladene Bilder oder sonstige Dateien, daraus erzeugte Bilder und Videos, Vorschaudaten, Dateimetadaten sowie Informationen über Download und Löschung.

– Nutzungs- und Credit-Daten, insbesondere verwendete Funktionen und Modelle, Zeitpunkt und Status einer Generierung, verbrauchte oder wegen einer fehlgeschlagenen Generierung zurückgebuchte Credits, Fehlermeldungen und technische Ereignisse.

– Geräte-, Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Spracheinstellung, Geräteinformationen, Anfrage- und Antwortstatus sowie Sicherheits- und Fehlerprotokolle.

– Kommunikationsdaten aus Support-, Datenschutz- und Rechtsanfragen sowie Meldungen über rechtswidrige oder unzulässige Inhalte einschließlich der übermittelten Nachweise und unserer Bearbeitungsvermerke.

– Einwilligungs- und Präferenzdaten, insbesondere Spracheinstellung, Cookie-Auswahl, Zeitpunkt und Version einer Einwilligung sowie ein Nachweis ihres Widerrufs.

Bilder und Videos sind nicht allein deshalb biometrische Daten im Sinne von Art. 9 DSGVO. Wir verwenden sie nicht zur biometrischen Identifizierung einer Person. Inhalte können gleichwohl besondere Kategorien personenbezogener Daten erkennen lassen, etwa Angaben zur Gesundheit, ethnischen Herkunft, Religion, sexuellen Orientierung oder zum Sexualleben. Solche Daten dürfen nur hochgeladen werden, wenn hierfür eine wirksame Rechtsgrundlage besteht. Soweit eine Verarbeitung besonderer Kategorien bewusst vorgesehen ist, muss vorab insbesondere eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO eingeholt werden, sofern keine andere Ausnahme nach Art. 9 Abs. 2 DSGVO greift.

Beim Aufruf von ferkelkram.de verarbeiten wir Verbindungs- und Protokolldaten, um die Website auszuliefern, eine sichere Verbindung herzustellen, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Soweit die Verarbeitung für die von Ihnen angeforderte Bereitstellung der Website oder des Studios erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits-, Stabilitäts- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Angebots sowie im Schutz unserer Systeme und Nutzer.

Empfänger sind insbesondere unser Hosting-Anbieter [Hosting-Anbieter] und Cloudflare. Cloudflare kann als Content-Delivery-, Sicherheits-, DNS- und Schutzdienst Verbindungsdaten verarbeiten, um Inhalte auszuliefern und schädlichen Datenverkehr abzuwehren.

Für die Registrierung per E-Mail und Passwort verarbeiten wir Ihre E-Mail-Adresse, Authentifizierungsdaten, den Bestätigungsstatus und technische Registrierungsdaten. Die Bestätigung der E-Mail-Adresse dient der Freischaltung und Absicherung des Kontos. Nach erfolgreicher Bestätigung kann dem Konto ein kleines Startguthaben gutgeschrieben werden.

Alternativ können Sie Google Sign-In verwenden. In diesem Fall übermittelt Google uns nach Ihrer Auswahl insbesondere eine eindeutige Nutzerkennung, Ihre E-Mail-Adresse und die von Ihnen freigegebenen Profildaten. Google erfährt dabei, dass Sie sich bei Ferkelkram anmelden. Für darüber hinausgehende Verarbeitungen durch Google ist Google nach Maßgabe seiner eigenen Datenschutzinformationen verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung zur Einrichtung, Authentifizierung und Verwaltung des Nutzerkontos sowie zur Durchführung des Nutzungsvertrags erforderlich ist. Sicherheitsprotokolle und Maßnahmen gegen Kontoübernahmen oder Mehrfachmissbrauch beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Empfänger sind unser Hosting-Anbieter [Hosting-Anbieter], gegebenenfalls unser E-Mail-Dienstleister [E-Mail-Dienstleister] für Bestätigungs- und Transaktions-E-Mails sowie bei freiwilliger Nutzung von Google Sign-In Google Ireland Limited und gegebenenfalls verbundene Unternehmen der Google-Gruppe.

Wenn Sie Texteingaben, Bilder oder andere Dateien an die Werkzeuge übermitteln, verarbeiten wir diese Inhalte zusammen mit den ausgewählten Einstellungen, um die angeforderte Bild- oder Videogenerierung, Bildbearbeitung, Fotoshooting-Funktion, Outfit-Änderung oder Duo- beziehungsweise Kussszene auszuführen. Die Eingaben und Ergebnisse werden Ihrem Konto zugeordnet und in Ihrer privaten Bibliothek gespeichert, damit Sie diese ansehen, herunterladen und löschen können.

Rechtsgrundlage für die Generierung, Speicherung und Bereitstellung ist Art. 6 Abs. 1 Buchst. b DSGVO. Technische Protokolle zur Fehleranalyse, Rückbuchung fehlgeschlagener Generierungen und Sicherung der Betriebsfähigkeit verarbeiten wir ebenfalls nach Art. 6 Abs. 1 Buchst. b DSGVO und, soweit sie darüber hinaus der Sicherheit oder Verbesserung der Zuverlässigkeit dienen, nach Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Durchführung der Generierung werden Prompts, Uploads, Einstellungen und gegebenenfalls technische Kennungen an ausgewählte KI-Modell- und Inference-Anbieter übermittelt. Hierzu können insbesondere Anbieter von Modellen wie ByteDance Seedream sowie Alibaba Wan oder Qwen und die jeweils eingesetzten Inference-Plattformen gehören. Die konkrete Liste der eingesetzten Anbieter, Unterauftragsverarbeiter, Verarbeitungsorte und Speicherfristen ist vor dem Livegang unter [Liste der KI- und Inference-Anbieter] zu ergänzen.

Inhalte werden nicht veröffentlicht und nicht an andere Nutzer weitergegeben. Eine Nutzung Ihrer Prompts, Uploads oder Ergebnisse zum Training eigener oder fremder KI-Modelle findet nur statt, wenn hierfür eine gesonderte Rechtsgrundlage besteht und Sie hierüber vorher transparent informiert wurden. Die Verträge mit den eingesetzten KI-Anbietern müssen eine Nutzung zu deren eigenen Trainingszwecken ausschließen, soweit keine gesonderte wirksame Einwilligung vorliegt.

Prompts und Uploads werden automatisiert darauf geprüft, ob sie insbesondere Minderjährige oder minderjährig wirkende Personen, nicht einvernehmliche intime Darstellungen, Identitätsmissbrauch, Deepfakes realer Personen, Gewalt, Hass oder andere rechtswidrige beziehungsweise verbotene Inhalte betreffen. Eine beanstandete Anfrage kann abgelehnt, ein Inhalt entfernt oder zur weiteren Prüfung markiert werden.

Die Verarbeitung dient der Vertragserfüllung und Durchsetzung der vereinbarten Nutzungsregeln gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Soweit sie dem Schutz betroffener Personen, der Verhinderung von Missbrauch, der Plattform- und Rechtssicherheit oder der Abwehr von Ansprüchen dient, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Soweit wir gesetzlich zur Prüfung, Sperrung, Aufbewahrung oder Meldung verpflichtet sind, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage.

Bei schwerwiegenden oder wiederholten Verstößen können Inhalte entfernt und Konten eingeschränkt oder gesperrt werden. Rechtswidrige Inhalte können im gesetzlich vorgesehenen Umfang an zuständige Behörden oder Meldestellen übermittelt werden. Maßnahmen mit erheblichen Auswirkungen auf ein Konto sollen nicht ausschließlich aufgrund eines automatisierten Prüfergebnisses erfolgen, sondern einer menschlichen Überprüfung zugänglich sein.

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt, im Sinne von Art. 22 DSGVO. Automatisierte Moderationsprüfungen dienen der Erkennung und Ablehnung einzelner Anfragen sowie der Vorbereitung möglicher manueller Maßnahmen.

Beim Erwerb eines einmaligen Credit-Pakets verarbeiten wir Bestell-, Preis-, Währungs-, Transaktions-, Rechnungs- und Zahlungsstatusdaten. Die Zahlung wird über [Zahlungsdienstleister] abgewickelt. Der Zahlungsdienstleister verarbeitet die von Ihnen eingegebenen Zahlungsdaten nach seinen eigenen Datenschutzinformationen und übermittelt uns die zur Bestätigung und Verbuchung der Zahlung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung des Kaufvertrags. Die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Betrugsprävention, Zahlungsabsicherung und die Geltendmachung oder Abwehr von Ansprüchen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wir führen ein Credit-Konto, auf dem Käufe, Verbrauch und automatische Rückbuchungen bei fehlgeschlagenen Generierungen dokumentiert werden. Diese Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Empfänger sind [Zahlungsdienstleister], beteiligte Banken und Zahlungsnetzwerke sowie erforderlichenfalls Steuerberater, Wirtschaftsprüfer, Rechtsberater und Finanzbehörden. Die konkrete Rollenverteilung der Zahlungsbeteiligten als Auftragsverarbeiter oder eigenständig Verantwortliche richtet sich nach der jeweiligen Leistung und ist unter [Datenschutzhinweise des Zahlungsdienstleisters] offenzulegen.

Für E-Mail-Bestätigungen, Transaktionsnachrichten und sonstige zur Vertragserfüllung erforderliche Mitteilungen verwenden wir [E-Mail-Dienstleister]. Verarbeitet werden insbesondere E-Mail-Adresse, Inhalt und Typ der Nachricht, Versandzeitpunkt sowie Zustell- und Fehlerstatus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheits- und Zustellprotokolle beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Wenn Sie uns unter [email protected] oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, zugehörige Konto- und Vorgangsdaten sowie unsere Korrespondenz. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 Buchst. f DSGVO bei sonstigen Anliegen. Unser berechtigtes Interesse besteht in einer sachgerechten Bearbeitung und Dokumentation.

Meldungen zu rechtswidrigen oder unzulässigen Inhalten können an [email protected] gerichtet werden. Dabei verarbeiten wir Angaben zur meldenden Person, zum gemeldeten Inhalt, Begründungen, Nachweise und Bearbeitungsvermerke. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Prüf- oder Handlungspflichten bestehen, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der Durchsetzung unserer Regeln, im Schutz betroffener Personen und in der Verhinderung rechtswidriger Nutzung.

Empfänger können unser E-Mail-Dienstleister [E-Mail-Dienstleister], Hosting- und Supportanbieter, Rechtsberater, Gerichte, Aufsichts- und Strafverfolgungsbehörden sowie andere gesetzlich zuständige Stellen sein. Eine Übermittlung an Behörden erfolgt nur bei gesetzlicher Verpflichtung, auf eine rechtmäßige Anfrage oder soweit dies zur Anzeige beziehungsweise Abwehr erheblicher Rechtsverletzungen zulässig ist.

Wir verwenden Cookies und ähnliche Technologien, insbesondere Browser Local Storage. Der Zugriff auf Informationen in Ihrem Endgerät und deren Speicherung richten sich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

Technisch unbedingt erforderliche Technologien setzen wir ein, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind. Dazu gehören insbesondere Sitzungs- und Sicherheitsdaten, Spracheinstellungen sowie die Speicherung Ihrer Cookie-Auswahl. Die Speicherung oder der Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO.

Optionale Analyse- und Marketingtechnologien werden nur aktiviert, wenn Sie zuvor über das Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf Ihr Endgerät und Art. 6 Abs. 1 Buchst. a DSGVO für die weitere Verarbeitung. Ohne Ihre Einwilligung werden diese Dienste nicht geladen, soweit nicht ausnahmsweise eine technisch erforderliche, gesondert ausgewiesene Funktion betroffen ist.

Je nach Ihrer Einwilligung können folgende Dienste eingesetzt werden:

– Google Tag Manager: Verwaltung und Auslösung freigegebener Mess- und Marketing-Tags. Anbieter ist Google Ireland Limited; Daten können an Google LLC und weitere Unternehmen der Google-Gruppe übermittelt werden. Der Tag Manager darf optionale Tags erst nach Ihrer Einwilligung auslösen.

– Microsoft Clarity: Analyse der Websitenutzung, aggregierte Nutzungsstatistiken, Sitzungsdiagnosen und Erkennung technischer oder gestalterischer Probleme. Anbieter ist Microsoft Ireland Operations Limited; Daten können an Microsoft Corporation und verbundene Unternehmen übermittelt werden.

– Meta Pixel: Messung von Reichweite, Registrierungen oder Käufen, Zuordnung von Handlungen zu Werbeanzeigen und Bildung von Zielgruppen für Werbung. Anbieter ist Meta Platforms Ireland Limited; Daten können an Meta Platforms, Inc. und verbundene Unternehmen übermittelt werden. Meta kann für bestimmte Verarbeitungen eigenständig oder gemeinsam mit uns verantwortlich sein.

Optionale Analyse- und Marketingdienste erhalten keine Prompts, Uploads oder generierten Inhalte. Zu den möglichen Daten gehören jedoch IP-Adresse, Cookie- oder Gerätekennungen, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Zeitpunkte und Interaktionen sowie freigegebene Ereignisse wie Registrierung oder Kauf. Die endgültige Ereignis- und Parameterliste ist vor dem Livegang unter [Tracking-Konfiguration] zu prüfen.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen. Der Widerruf ist ebenso einfach wie die Erteilung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits gespeicherte Cookies können Sie zusätzlich über Ihren Browser löschen.

Die eingesetzten Cookies, Anbieter, Zwecke, Laufzeiten und Empfänger sind im Cookie-Banner beziehungsweise unter [Cookie-Liste/Cookie-Einstellungen] vollständig und aktuell auszuweisen. Die Speicherfristen lauten insbesondere: Sitzungscookies [Laufzeit], Spracheinstellung [Laufzeit], Einwilligungsnachweis [Laufzeit], Google-Dienste [Laufzeiten], Microsoft Clarity [Laufzeiten] und Meta Pixel [Laufzeiten].

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist, Sie eingewilligt haben, ein berechtigtes Interesse besteht oder wir gesetzlich dazu verpflichtet sind. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir Verträge nach Art. 28 DSGVO. Dienstleister dürfen die Daten grundsätzlich nur nach unserer Weisung und für die vereinbarten Zwecke verarbeiten.

Zu den Empfängergruppen gehören insbesondere:

– Hosting und technische Infrastruktur: [Hosting-Anbieter] für Server, Datenbanken, Dateispeicher, Backups und Anwendungsbetrieb.

– Content Delivery, Netzwerk- und Sicherheitsdienste: Cloudflare, insbesondere zur Auslieferung, DNS-Auflösung, Verschlüsselung, Angriffserkennung und Abwehr schädlichen Datenverkehrs.

– KI-Modell- und Inference-Anbieter: insbesondere Anbieter oder Betreiber von ByteDance Seedream, Alibaba Wan beziehungsweise Qwen sowie [weitere Anbieter], soweit dies für die angeforderte Generierung erforderlich ist.

– Authentifizierungsanbieter: Google bei Verwendung von Google Sign-In.

– Zahlungsdienstleister: [Zahlungsdienstleister] sowie beteiligte Banken und Zahlungsnetzwerke.

– E-Mail-Dienstleister: [E-Mail-Dienstleister] für Bestätigungs-, Transaktions- und sonstige betriebliche E-Mails.

– Analyse- und Marketinganbieter: Google, Microsoft und Meta ausschließlich nach Ihrer Einwilligung und im dort beschriebenen Umfang.

– Professionelle Berater und öffentliche Stellen: Steuerberater, Wirtschaftsprüfer, Rechtsanwälte, Gerichte, Aufsichts-, Finanz- und Strafverfolgungsbehörden, soweit die Übermittlung erforderlich oder gesetzlich vorgeschrieben ist.

– Unternehmenstransaktionen: potenzielle Erwerber, Investoren oder Berater im Rahmen einer Umstrukturierung, Finanzierung oder Unternehmensübertragung, soweit dies rechtlich zulässig ist und angemessene Vertraulichkeitsmaßnahmen bestehen.

Die vollständige Liste der Auftragsverarbeiter und Unterauftragsverarbeiter ist vor Veröffentlichung unter [Liste der Dienstleister und Unterauftragsverarbeiter] zu ergänzen.

Einige Dienstleister oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, China oder anderen Ländern, für die möglicherweise kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Dies kann vor allem Cloudflare, Google, Microsoft, Meta, KI-Modell- und Inference-Anbieter, den E-Mail-Dienstleister, den Hosting-Anbieter oder Zahlungsdienstleister betreffen.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Je nach Anbieter stützen wir die Übermittlung auf:

– einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere bei wirksam zertifizierten US-Unternehmen auf den EU-US Data Privacy Framework;

– die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO, gegebenenfalls zusammen mit einem Transfer Impact Assessment und ergänzenden technischen oder organisatorischen Schutzmaßnahmen;

– verbindliche interne Datenschutzvorschriften oder andere genehmigte Garantien nach Art. 46 DSGVO, sofern verfügbar;

– in besonderen Ausnahmefällen eine Voraussetzung nach Art. 49 DSGVO, etwa eine ausdrücklich angeforderte und für die Vertragserfüllung notwendige Übermittlung oder eine ausdrückliche Einwilligung nach vorheriger Aufklärung über die Risiken.

Zu den ergänzenden Maßnahmen können Verschlüsselung bei der Übertragung und Speicherung, Zugangsbeschränkungen, Datenminimierung, kurze Speicherfristen, Pseudonymisierung sowie vertragliche Verbote einer Nutzung für eigene Zwecke oder zum Modelltraining gehören.

Vor dem Livegang sind für jeden Anbieter der Rechtsträger, das Verarbeitungsland, eine etwaige Zertifizierung nach dem EU-US Data Privacy Framework, die verwendeten Standardvertragsklauseln, ergänzende Maßnahmen und die Unterauftragsverarbeiter unter [Drittland- und Transferübersicht] abschließend zu dokumentieren. Kopien der maßgeblichen Garantien oder Hinweise auf deren Bezugsquelle können Sie unter [email protected] anfordern.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen, die Sicherung von Ansprüchen beziehungsweise zwingende Sicherheitsgründe eine weitere Speicherung verlangen. Anschließend werden die Daten gelöscht oder anonymisiert.

– Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Wenn Sie Ihr Konto löschen, werden die Kontodaten nach Ablauf technisch erforderlicher Löschfristen entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder offenen Rechtsfälle entgegenstehen.

– Prompts, Uploads und generierte Inhalte werden in Ihrer privaten Bibliothek gespeichert, bis Sie sie einzeln löschen oder das Konto gelöscht wird. Gelöschte Inhalte können noch für [Backup-Frist] in Sicherungskopien enthalten sein und werden dort nicht wieder produktiv verwendet.

– An KI- und Inference-Anbieter übermittelte Daten werden dort für [Speicherfrist je Anbieter, möglichst keine Speicherung/Zero-Retention] gespeichert. Die Fristen und etwaige Protokolldaten jedes Anbieters sind unter [KI-Anbieterliste] auszuweisen.

– Credit-, Bestell-, Rechnungs- und Zahlungsnachweisdaten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen regelmäßig bis zu acht Jahre, in Einzelfällen länger, gespeichert. Für andere Handels- und Geschäftsbriefe können abweichende gesetzliche Fristen gelten.

– Server-, Sicherheits- und Fehlerprotokolle werden für [Speicherfrist] gespeichert. Bei einem erkannten Sicherheitsvorfall können betroffene Protokolle bis zur Aufklärung und Abwehr des Vorfalls sowie zur Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

– Support- und sonstige Kommunikation wird für die Dauer der Bearbeitung und anschließend für [Speicherfrist] gespeichert. Soweit sie vertrags-, steuer- oder rechtsstreitrelevant ist, gelten die jeweils längeren gesetzlichen beziehungsweise verjährungsbezogenen Fristen.

– Meldungen zu unzulässigen oder rechtswidrigen Inhalten und zugehörige Prüfvermerke werden für [Speicherfrist] beziehungsweise so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten, zum Schutz Betroffener oder zur Rechtsverteidigung erforderlich ist.

– Einwilligungsnachweise werden für die Dauer der Einwilligung und anschließend grundsätzlich bis zum Ablauf der maßgeblichen Verjährungs- und Nachweisfristen gespeichert. Der Widerruf selbst kann dokumentiert bleiben, damit die Einwilligung nicht erneut als aktiv behandelt wird.

– Cookie- und Trackingdaten werden entsprechend den im Cookie-Banner angegebenen Laufzeiten gespeichert. Eine vorherige Löschung in Ihrem Browser ist möglich.

Gesetzliche Aufbewahrungspflichten und die regelmäßige zivilrechtliche Verjährungsfrist können eine weitere Speicherung erforderlich machen. Während einer solchen Aufbewahrung werden die Daten auf die erforderlichen Zwecke beschränkt.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören je nach Schutzbedarf insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierung, Datensicherungen, Sicherheitsaktualisierungen und Verfahren zur Behandlung von Sicherheitsvorfällen.

Keine Datenübertragung oder Speicherung kann vollständig risikofrei gewährleistet werden. Nutzer sollten ein starkes, nur für diesen Dienst verwendetes Passwort wählen und ihre Zugangsdaten geheim halten.

Wenn die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

– Auskunft nach Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten und weitere Informationen zur Verarbeitung;

– Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;

– Löschung Ihrer Daten nach Art. 17 DSGVO, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen;

– Einschränkung der Verarbeitung nach Art. 18 DSGVO;

– Unterrichtung der Empfänger über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO;

– Datenübertragbarkeit nach Art. 20 DSGVO bei Daten, die Sie uns bereitgestellt haben und die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden;

– Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruhen. In diesem Fall verarbeiten wir die betroffenen Daten nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient;

– jederzeitiger Widerspruch gegen eine Verarbeitung für Zwecke der Direktwerbung; in diesem Fall werden die Daten nicht mehr für Direktwerbung verarbeitet;

– Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt;

– Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden. Wir können zusätzliche Informationen anfordern, soweit dies zur Prüfung Ihrer Identität und zum Schutz der Daten anderer Personen erforderlich ist. Gesetzliche Einschränkungen der Betroffenenrechte bleiben unberührt.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für die Ferkelkram GmbH ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach www.lda.bayern.de [email protected]

Die Zuständigkeit ist nach Eintragung des Unternehmenssitzes zu prüfen und vor Veröffentlichung zu ergänzen.

Die Bereitstellung bestimmter Konto-, Authentifizierungs-, Inhalts-, Vertrags- und Zahlungsdaten ist für die Registrierung, Nutzung der KI-Werkzeuge oder den Erwerb von Credits erforderlich. Ohne diese Daten können wir das Konto, die gewünschte Generierung oder den Kauf nicht bereitstellen.

Optionale Angaben sowie Einwilligungen in Analyse- oder Marketingtechnologien sind freiwillig. Die Ablehnung oder der Widerruf solcher Einwilligungen hat keine Auswirkungen auf die grundlegende Nutzbarkeit des Dienstes.

Der Dienst ist ausschließlich für volljährige Personen bestimmt. Wir beabsichtigen nicht, Kontodaten von Personen unter 18 Jahren zu verarbeiten. Wenn wir konkrete Kenntnis davon erhalten, dass ein Minderjähriger den Dienst nutzt oder in unzulässiger Weise betreffende Daten verarbeitet wurden, können wir das Konto sperren und die Daten löschen, soweit keine gesetzliche Pflicht zur Beweissicherung oder Meldung entgegensteht. Hinweise können an [email protected] gerichtet werden.

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, eingesetzte Anbieter, Verarbeitungszwecke oder die Rechtslage ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht und mit einem neuen Stand versehen.

Wenn eine Änderung eine neue Einwilligung erfordert, werden wir diese einholen, bevor die betreffende Verarbeitung beginnt. Über wesentliche Änderungen informieren wir in angemessener Weise, etwa über die Website, im Nutzerkonto oder per E-Mail.