Datenschutzerklärung

Einleitung

Diese Erklärung beschreibt, welche Daten PicUnfold erhebt, wofür wir sie verwenden, wer sie verarbeitet, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten du hast. Der Dienst richtet sich an Erwachsene ab 18 Jahren. Wir erheben nicht wissentlich Daten von Kindern.

Erhobene Informationen

1. Kontodaten: E-Mail-Adresse, Name, gegebenenfalls Profilbild eines externen Anbieters sowie Kontoeinstellungen.
2. Bilder und Prompts: hochgeladene Referenzen, übermittelte Anweisungen und Einstellungen sowie generierte Bilder.
3. Credits und Bestellungen: Guthaben, Verlauf, Bestellnummern, Beträge, Währung und Zahlungsstatus. Kartendaten gibst du ausschließlich auf der Zahlungsseite unseres Partners ein; wir erhalten und speichern sie nicht.
4. Nutzungs- und Gerätedaten: besuchte Seiten, genutzte Funktionen, Browser, Gerätetyp, IP-Adresse und Anfrageprotokolle für Betrieb, Sicherheit und Verbesserung.
5. Cookies und Browserspeicher: notwendige Daten für Anmeldung, Sprache und Sicherheit; nach deiner Analyse-Einwilligung außerdem Cookies und lokale Zuordnungsdaten zur Messung ohne doppelte Ereignisse.

Generierung und Speicherung

Die Dateiauswahl zeigt zunächst nur eine lokale Vorschau. Bei einer Generierungsanfrage speichern wir die Referenz privat in Cloudflare R2 und übermitteln Prompt und temporären Bildlink an Kie.ai. Kie leitet sie an deinen gewählten Modellanbieter, etwa OpenAI, Google oder ByteDance, weiter. Auftrag, Prompt, Einstellungen und Status werden im Konto gespeichert, damit unterbrochene Anfragen wiederhergestellt werden können.

Wir verwenden deine Bilder und Prompts ausschließlich für den Dienst, deinen Verlauf, Support und Missbrauchsschutz. Wir trainieren damit keine KI-Modelle und verkaufen weder Uploads noch Ergebnisse. Für unsere Verarbeitungsanbieter gelten zusätzlich deren eigene Bedingungen und Datenschutzregeln.

Bilder können Gesichter enthalten. Wir identifizieren damit keine Personen und erstellen keine Gesichtsvorlagen oder sonstigen biometrischen Kennungen. Das ausgewählte Modell und unsere Sicherheitsanbieter können solche Bilder zur Bearbeitung und Inhaltsprüfung verarbeiten; diese Prüfungen bestimmen weder Identität noch Alter.

Die Website-Galerie enthält unabhängig vorbereitete Beispiele. Deine Bilder werden nicht veröffentlicht.

Aufbewahrungsfristen

• Referenzdateien werden nach 7 Tagen, generierte Dateien nach 30 Tagen automatisch gelöscht. Lade gewünschte Ergebnisse rechtzeitig herunter.
• Beim Löschen unter „Meine Kreationen“ werden Ergebnisdatei und Prompt sofort entfernt. Referenzen behalten ihre Frist von 7 Tagen.
• Kontodaten bleiben während der Kontonutzung gespeichert und werden innerhalb von 30 Tagen nach einer Löschanfrage entfernt.
• Bestell-, Credit- und Abrechnungsdaten bleiben entsprechend Steuer-, Buchführungs- und Betrugspräventionspflichten gespeichert, in der Regel bis zu 7 Jahre.
• Inhaltsprüfungen speichern Entscheidung, Kategorien, Zeitpunkt sowie Anbieter-Anfrage- und Aufgaben-ID normalerweise 90 Tage für Support und Missbrauchsschutz. Danach entfernt eine regelmäßige Bereinigung diese Daten. Sie enthalten keine zusätzliche Kopie von Bild oder Prompt. Für den Aufgabenverlauf gelten die gesonderten Fristen oben.
• Nur bei aktivierter Replicate-Erweiterung laden wir Referenz- und Ergebnisdateien für zusätzliche NSFW-Prüfungen hoch. Wir versuchen, temporäre Anbieterdateien danach zu löschen; dies kann fehlschlagen. Laut Replicates Aufbewahrungsrichtlinie werden API-Vorhersageparameter, Ergebnisse und Protokolle standardmäßig nach etwa einer Stunde bereinigt. Das garantiert keine Löschfrist für separat hochgeladene temporäre Dateien. Diese Fristen sind unabhängig von R2; lokale redigierte Entscheidungsdaten folgen den etwa 90 Tagen oben.
• Anfrage- und Sicherheitsprotokolle bleiben normalerweise höchstens 90 Tage erhalten, außer sie werden zur Untersuchung von Missbrauch benötigt.

Verwendung und Rechtsgrundlagen

Wir betreiben und verbessern den Dienst, erstellen deine Bilder, verwalten Konto, Credits, Käufe und Rückerstattungen und senden Betriebs-, Sicherheits- und Supportnachrichten. Marketing-E-Mails senden wir nur mit Einwilligung. Wir verhindern Betrug, Missbrauch und Verstöße gegen die Nutzungsbedingungen und erfüllen gesetzliche Pflichten.

Soweit DSGVO oder ähnliche Gesetze gelten, stützen wir uns auf Vertragserfüllung für Dienst und Käufe, berechtigte Interessen für Sicherheit, Missbrauchsschutz und Verbesserung, Einwilligung für Analyse-Cookies sowie gesetzliche Pflichten für Steuer- und Buchführungsdaten.

Empfänger und Verarbeitungspartner

Wir verkaufen keine personenbezogenen Daten. Soweit erforderlich verarbeiten folgende Dienstleister Daten:

• Cloudflare: Hosting, Datenbank, Dateien, Anfrageprotokolle, Turnstile sowie automatisierte Prüfungen von Anweisungen, Referenzen und Ergebnissen durch dort gehostete Modelle. Cloudflare Web Analytics zählt Besuche ohne Cookies oder seitenübergreifendes Tracking.
• Kie.ai und der gewählte Modellanbieter: Verarbeitung von Prompt und Referenz zur Bilderzeugung.
• Waffo: Prüfung von Textprompts vor der Generierung sowie Zahlungsabwicklung, Steuern und Rückerstattungen. Waffo erklärt, Originalprompts nach Rückgabe einer Prüfentscheidung nicht aufzubewahren.
• Replicate, wenn aktiviert: ergänzende NSFW-Klassifizierung nach den bestehenden Inhaltsprüfungen. Die Integration ist standardmäßig aus. Unser Bilddienst bietet derzeit weder Video-Uploads noch Videogenerierung.
• Google Analytics und Microsoft Clarity: Nutzungsanalyse ausschließlich nach Einwilligung in Analyse-Cookies.
• E-Mail- und Anmeldeanbieter: Kontonachrichten und auf Wunsch Anmeldung mit einem externen Konto.

Weitere Offenlegungen können zur Erfüllung von Gesetzen oder rechtmäßigen Behördenanfragen, zur Meldung illegaler Inhalte wie Darstellungen sexuellen Kindesmissbrauchs oder zum Schutz von Rechten und Sicherheit erforderlich sein.

Internationale Übermittlung

Anbieter können Daten in den USA und anderen Ländern außerhalb deines Landes verarbeiten. Wo gesetzlich erforderlich, verwenden wir Schutzmaßnahmen wie die von Anbietern bereitgestellten EU-Standardvertragsklauseln.

Cookies und Analyse

Notwendige Anmelde-, Sprach- und Sicherheitscookies lassen sich nicht abschalten. Cloudflare Web Analytics misst Seitenbesuche ohne Cookies. Google Analytics und Microsoft Clarity laden erst nach Annahme im Cookie-Banner. Du kannst deine Wahl dort ändern oder die Cookies dieser Website löschen.

Nach Einwilligung speichern wir lokal zugestimmte Generierungs- und Checkoutversuche, Bestellnummern gegen doppelte Kaufereignisse, eine gehashte Kontokennung zur Bestätigung neuer Registrierungen und begrenzten Kontext wie Tool, Modell und Sprache. Ausstehender Zuordnungskontext gilt bis zu 24 Stunden; veraltete Einträge werden bei späterer Analyseaktivität entfernt. Eine begrenzte Liste der letzten 100 Kaufkennungen kann bis zur Ersetzung, zum Widerruf oder zur Löschung des Website-Speichers bleiben. Widerruf entfernt lokale Zuordnungsdaten und stoppt wartende Ereignisse. Eine spätere Zustimmung spielt frühere Aktionen nicht nach.

Google Analytics erhält eingewilligte Ereignisse zu Generierungsklicks, bestätigten Neuregistrierungen, erfolgreichen Generierungen, Checkoutstarts und Käufen, die nach Rückkehr anhand deines authentifizierten Belegs bestätigt werden. Übertragen werden feste Tool-, Modell-, Sprach- und Moduswerte sowie bereinigte Seitenkategorien, keine Prompts, Bilddateien oder vollständigen URL-Abfragen. Käufe enthalten verifizierte Bestellnummer, Produkt, Währung und Betrag. Der lokale Kontohash wird nicht als Analyse-Nutzerkennung gesendet. Browser-Kaufanalyse ist unvollständig und von notwendigen Zahlungs- und Buchführungsdaten getrennt.

Datensicherheit

Wir nutzen Transportverschlüsselung, private Speicherung, Zugriffskontrollen und regelmäßige Prüfungen. Kein Verfahren ist vollständig sicher. Bei einer Datenschutzverletzung informieren wir dich und zuständige Behörden, soweit gesetzlich vorgeschrieben.

Deine Rechte

Je nach Wohnort kannst du Auskunft, Berichtigung, Export oder Löschung verlangen, Verarbeitungen widersprechen oder beschränken und Einwilligungen widerrufen. Profiländerungen sind in den Einstellungen möglich; Kreationen kannst du selbst löschen. Für andere Anliegen einschließlich Kontolöschung schreibe von deiner Konto-E-Mail an support@picunfold.com. Wir antworten innerhalb von 30 Tagen. In der EU, im Vereinigten Königreich und vergleichbaren Regionen kannst du dich auch bei deiner Datenschutzbehörde beschweren.

Änderungen und Kontakt

Wesentliche Änderungen kennzeichnen wir mit aktualisiertem Datum und gegebenenfalls einer Nachricht im Dienst. Fragen richte an support@picunfold.com.