Datenschutzbestimmungen

ANHANG 4 – Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE

PiktID Datenschutzrichtlinie

Version: 2.0


1. DATENVERANTWORTLICHER

Verantwortlich für die Verarbeitung Ihrer Daten:

Unternehmen PiktID FlexCo
Adresse Lakeside Park B01a, 9020 Klagenfurt am Wörthersee, Österreich
E-Mail office@piktid.com
Geschäftsführer Davide Righini

2. EINLEITUNG

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage geltender Rechtsvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG 2018) und des österreichischen Telekommunikationsgesetzes (TKG 2003). Diese Datenschutzerklärung informiert Sie über die wichtigsten Aspekte der Datenverarbeitung im Zusammenhang mit den Diensten von PiktID.


3. KI-gestützte Bild- und Videoverarbeitungsdienste

PiktID bietet KI-gestützte Bild- und Videoverarbeitungslösungen für den Mode-E-Commerce, die Content-Produktion und kreative Workflows. Unsere Plattform (erreichbar unter https://www.piktid.com/ und https://on-model.com/) verarbeitet visuelle Inhalte, um Bilder und Videos zu generieren, zu bearbeiten, zu individualisieren und zu transformieren.

3.1 Modefotografie-Dienstleistungen

Unsere KI-Dienstleistungen im Modebereich ermöglichen Ihnen Folgendes:

Service Beschreibung
Modelltausch Ersetzen Sie Models in Produktbildern und erhalten Sie dabei jedes Detail der Kleidungsstücke pixelgenau.
Vom flachliegenden Modell zum Modell Verwandeln Sie flache Produktfotos in realistische on-model-Bilder ohne zusätzliche Fotoshootings.
Erstellung eines virtuellen Modells Generieren Sie diverse KI-Modelle oder erstellen Sie digitale Zwillinge von Markenbotschaftern.
Textilerhaltung KI-gestützte Konservierung, die sicherstellt, dass die Produkte genau so aussehen, wie sie gedacht waren – jede Naht, jedes Muster und jedes Detail bleibt erhalten.

3.2 Bildbearbeitungsdienste

Unsere KI-gestützten Bildbearbeitungsfunktionen umfassen:

Service Beschreibung
Hintergrundverarbeitung Automatische Hintergrundentfernung, Hintergrundersetzung und intelligente Lichtanpassung
Bildvergrößerung KI-gestützte Auflösungsverbesserung für höhere Ausgabequalität
Canvas-Erweiterung Generative KI-Erweiterung der Bilddimensionen
Gesichtsmerkmale Erzeugung von Gesichtsmerkmalen einschließlich Ausdruck, Hautton und Gesichtszügen
Selektive Bearbeitung Gezielte Verfeinerung spezifischer Elemente (Haare, Hände, Kleidung, Accessoires)
Stapelverarbeitung Verarbeiten Sie ganze Kataloge und Tausende von Bildern in großem Umfang über eine Webanwendung oder API.

3.3 Videobearbeitungsdienste

Unsere KI-gestützten Videobearbeitungsfunktionen umfassen:

Service Beschreibung
Video-Modelltausch Ersetzen Sie Gesichter oder Models in Videoinhalten unter Beibehaltung natürlicher Bewegungen und Mimik.
Videoanonymisierung Anonymisierung von Personen in Videoaufnahmen zum Schutz der Privatsphäre
Videoverbesserung KI-gestützte Qualitätsverbesserung, Stabilisierung und Optimierung
Einzelbildverarbeitung Konsistente KI-Verarbeitung über alle Videoframes hinweg für nahtlose Ergebnisse

3.4 Anonymisierungsdienste

Unser Service ermöglicht es Ihnen, Bilder und Videos so zu verändern, dass natürliche Personen nicht mehr oder nur noch schwer erkennbar sind. Dazu werden computergenerierte Gesichter für die abgebildeten Personen erstellt. Mit diesem Service setzen Sie eine wichtige Maßnahme zum Schutz der abgebildeten Personen bei der Veröffentlichung von Bildmaterial um.

3.5 Datenverarbeitung für diese Dienste

Bei der Nutzung dieser Dienste erfolgt folgende Datenverarbeitung:

  • Eingabeinhalt: Hochgeladene Bilder und Videos werden zur Verarbeitung vorübergehend gespeichert.
  • Ausgabeinhalt: Die von der KI generierten Ergebnisse werden gemäß der von Ihnen gewählten Aufbewahrungsfrist gespeichert (siehe Bestellformular).
  • Sensibler Inhalt: Als sensibel gekennzeichnete Inhalte unterliegen einer maximalen Aufbewahrungsfrist von 24 Stunden und einem erhöhten Schutz.
  • Verarbeitungsprotokolle: Technische Protokolle werden zur Sicherstellung der Servicequalität und zur Fehlerbehebung geführt.

PiktID verwendet keine von Nutzern bereitgestellten Eingaben oder Ausgaben, um KI-Modelle zu trainieren oder zu verbessern. Nutzerinhalte werden ausschließlich zum Zweck der Bereitstellung des angeforderten Dienstes verarbeitet.


4. KUNDENDATENBANK UND MARKETING

Wenn Sie Kunde sind, werden Ihre Daten zu Marketingzwecken in einer Kundendatenbank gespeichert. Das österreichische Telekommunikationsgesetz erlaubt uns, Ihnen – sofern Sie nicht widersprechen – Werbung für Produkte zuzusenden, die denen ähneln, die Sie bereits bei uns erworben haben, auch per E-Mail. Wir speichern Ihre Daten zu diesem Zweck bis zum Ende des dritten Jahres nach dem letzten Kundenkontakt mit Ihnen. Rechtsgrundlage für diese Datenverarbeitung sind überwiegend die berechtigten Interessen des Verantwortlichen. Sie können Ihren Widerspruch über die oben genannten Kontaktdaten an uns richten.


5. Beantwortung von Anfragen

Wenn Sie uns Anfragen zu unseren Produkten und Dienstleistungen senden, verarbeiten wir Ihre Daten auf Grundlage vorvertraglicher Maßnahmen, die von Ihnen initiiert wurden. Richten Sie Anfragen an uns, die nicht mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen in Zusammenhang stehen, werten wir dies als Ihre Einwilligung zur Verarbeitung Ihrer Daten zu diesem Zweck. In diesem Fall haben Sie das Recht, Ihre Einwilligung zu widerrufen. Ihren Widerruf können Sie uns über die oben genannten Kontaktdaten mitteilen.

Aufbewahrungsfristen:

  • Nichtvertragliche Anfragen: Die Daten werden bis zu 6 Monate nach Eingang der Antwort oder bis zur Beilegung etwaiger Rechtsstreitigkeiten, in denen die Daten als Beweismittel dienen, gespeichert.

  • Vertragsbezogene Anfragen: Die Daten werden nach Eingang der Antwort sechs Monate lang gespeichert und anschließend bis zum Ablauf etwaiger Gewährleistungs-, Haftungs- und Verjährungsfristen. Sie werden außerdem bis zur Beilegung etwaiger Rechtsstreitigkeiten aufbewahrt.

Wir speichern Ihre Daten nur dann länger als 6 Monate für diesen Verarbeitungszweck, wenn die in der Anfrage oder der Antwort enthaltenen Daten für diese Angelegenheiten relevant sind.


6. Bereitstellung unserer Website

Im Zusammenhang mit unserer Website speichern wir IP-Adressen, Verbindungsdaten, Ihre Browserversion und Ihr Betriebssystem. Diese Daten werden nach sechs Monaten gelöscht oder anonymisiert. Wir benötigen diese Daten, um unsere Website vor Angriffen und Missbrauch zu schützen und für statistische Analysen auf Grundlage unseres berechtigten Interesses. Sie haben das Recht, der Speicherung dieser Daten zu widersprechen. Ihren Widerspruch können Sie an die oben genannten Kontaktdaten richten.


7. Wartung und Serviceverbesserung der IT-Infrastruktur

Zur Verbesserung unserer Dienstleistungen und zur Wartung bzw. Reparatur unserer Systeme werden wir teilweise von Dienstleistern unterstützt. Daher können externe IT-Dienstleister und Unternehmensberater Zugriff auf Ihre gespeicherten personenbezogenen Daten haben. Diese Dienstleister sind jedoch zur Vertraulichkeit verpflichtet und dürfen Ihre Daten nicht für eigene Zwecke kopieren oder verarbeiten. Zur Erfüllung unserer steuerlichen Pflichten arbeiten wir mit einem Steuerberater zusammen.


8. ANALYSE

Wir nutzen Analysedienste, um Informationen zu erfassen, zu überwachen und auszuwerten. Diese Informationen verwenden wir, um die Funktionalität und Benutzerfreundlichkeit zu verbessern und unsere Dienste besser auf die Bedürfnisse unserer Besucher abzustimmen. Daher können Nutzungsdaten an Analysedienstleister weitergegeben werden, die eigene Datenschutzrichtlinien haben. Wir empfehlen Ihnen, diese Datenschutzrichtlinien zu lesen, um zu verstehen, wie die Anbieter die Informationen verwenden.


9. DATENLÖSCHUNG

Wir speichern personenbezogene Daten nur so lange, wie dies für einen bestimmten Zweck erforderlich ist und solange wir eine entsprechende Rechtsgrundlage dafür haben. Entfällt der Zweck oder die Rechtsgrundlage, werden Ihre Daten schnellstmöglich aus unseren Systemen gelöscht. Da es uns nicht mit angemessenem Aufwand möglich ist, Ihre Daten aus unseren Backups zu löschen, erfolgt die Löschung aus Backups erst bei deren Wiederherstellung.


10. IHRE RECHTE

Gemäß den geltenden Datenschutzgesetzen haben Sie grundsätzlich folgende Rechte:

Rechts Beschreibung
Zugang Recht auf Bestätigung darüber, ob personenbezogene Daten verarbeitet werden, und auf Auskunft über diese Daten
Berichtigung Recht auf Berichtigung unrichtiger personenbezogener Daten
Löschen Recht auf Löschung personenbezogener Daten unter bestimmten Umständen
Beschränkung Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen
Datenportabilität Recht auf Erhalt personenbezogener Daten in einem strukturierten, gängigen Format
Einspruch Recht auf Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter Verwendung der oben angegebenen Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre Datenschutzrechte anderweitig verletzt wurden, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen. In Österreich ist dies die Österreichische Datenschutzbehörde.


11. Liste der Unterprozessoren

Mit Wirkung zum Datum des Inkrafttretens dieser Auftragsverarbeitungsvereinbarung (AVV) beauftragt der Auftragsverarbeiter die folgenden Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen. Die Liste wird gemäß Abschnitt 6 dieser AVV regelmäßig aktualisiert.

Unterprozessor Erbrachte Dienstleistung Ort der Verarbeitung Schutzmaßnahmen
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
Cloud-Infrastruktur (Rechenleistung, Speicher, Netzwerk, Managed Services), die zum Hosting der Dienste und zur Verarbeitung personenbezogener Daten genutzt wird. EU-Rechenzentrumsregionen (z. B. eu-central-1 / Frankfurt, eu-west-1 / Irland). Nachtrag zur Datenverarbeitung gemäß Art. 28 DSGVO (AWS DPA); ISO/IEC 27001, SOC 1/2/3, C5 zertifiziert; Standardvertragsklauseln für jede Weitergabe außerhalb des EWR.
Google Cloud EMEA Limited
70 Sir John Rogerson's Quay
Dublin 2, Irland
Cloud-Infrastruktur und Managed Services werden für ausgewählte Workloads, KI/ML-Verarbeitung und Speicherung genutzt. EU-Rechenzentrumsregionen (z. B. europe-west3 / Frankfurt, europe-west1 / Belgien). Google Cloud-Datenverarbeitungszusatz (DSGVO-konform); ISO/IEC 27001, 27017, 27018, SOC 1/2/3 zertifiziert; Standardvertragsklauseln für jede Weitergabe außerhalb des EWR.
Microsoft Ireland Operations Limited
Ein Microsoft-Platz
South County Business Park
Leopardstown, Dublin 18, Irland
Für ausgewählte Workloads und Speicher wird die Microsoft Azure Cloud-Infrastruktur genutzt. EU-Rechenzentrumsregionen (z. B. Westeuropa / Amsterdam, Deutschland Westmittel / Frankfurt). Microsoft Online Services Datenschutz-Zusatzvereinbarung (DPA); ISO/IEC 27001, 27017, 27018, SOC 1/2/3 zertifiziert; Verpflichtungen zur EU-Datenschutzgrenze; Standardvertragsklauseln für jede Weitergabe außerhalb des EWR.
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210, Irland
Zahlungsabwicklung, Abonnementabrechnung und Rechnungsstellung im Zusammenhang mit den Diensten. Verarbeitet kontobezogene und abrechnungsrelevante Daten der autorisierten Nutzer des Verantwortlichen (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethoden-Tokens). Verarbeitet keine Bilddaten oder personenbezogene Daten von Endnutzern, die an die Dienste übermittelt werden. Primäre Verarbeitung innerhalb des EWR (Irland); begrenzte Weitergabe an Stripe, Inc. (USA) gemäß SCCs. Stripe-Datenverarbeitungsvereinbarung (DSGVO-konform); PCI DSS Level 1 zertifiziert; ISO/IEC 27001, SOC 1/2 zertifiziert; SCCs (Modul 3) für Transfers an Stripe, Inc. in den Vereinigten Staaten.

12. KONTAKT FÜR DATENSCHUTZANGELEGENHEITEN

Bei allen Fragen zum Datenschutz wenden Sie sich bitte an:

E-Mail: office@piktid.com

Postanschrift:
PiktID FlexCo
Lakeside Park B01a
9020 Klagenfurt am Wörthersee
Österreich


Diese Datenschutzrichtlinie kann sich ändern. Die jeweils aktuelle Version ist auf Anfrage jederzeit erhältlich.