​1. Allgemeine Hinweise

​

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

​

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website und unseren Online-Diensten der SYMBITEG GmbH, insbesondere unserem KI-Dienst zur Bildgenerierung und Bildbearbeitung.

​

Diese Datenschutzerklärung gilt nur für unsere Website und unsere eigenen Online-Dienste. Sie gilt nicht für Websites oder Dienste Dritter, auf die wir direkt oder indirekt verlinken.

​

Unser Dienst richtet sich primär an Nutzer im EU-/EWR-Raum. Eine Nutzung aus anderen Staaten kann technisch möglich sein. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies nach den in dieser Datenschutzerklärung beschriebenen Standards.

​

2. Verantwortlicher

​

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

​

SYMBITEG GmbH
Schäftlarnstraße 10
D-81371 München
Deutschland
E-Mail: office@symbiteg.com

​

3. Datenschutzkontakt

​

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Geltendmachung Ihrer Rechte können Sie sich an uns wenden:

​

SYMBITEG GmbH
z. Hd. Rainer Schild
Schäftlarnstraße 10
81371 München
Deutschland
E-Mail: office@symbiteg.com

​

4. Datenverarbeitung beim Aufruf unserer Website

​

Beim Aufruf unserer Website werden durch den Website-Anbieter bzw. Hosting-/Plattform-Dienstleister technische Zugriffsdaten verarbeitet, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Hierzu gehören insbesondere:

​

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit des Zugriffs

• abgerufene Datei bzw. URL

• übertragene Datenmenge

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• anfragender Provider

​

Diese Daten werden verarbeitet, um die Stabilität und Sicherheit der Website zu gewährleisten sowie Angriffe erkennen und abwehren zu können.

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Berechtigtes Interesse: Sicherer, stabiler und missbrauchsfreier Betrieb der Website

​

Für die technische Bereitstellung unserer Website nutzen wir Wix. Nach den von Wix bereitgestellten GDPR-Informationen bleibt der Seitenbetreiber Verantwortlicher für die Daten der Seitenbesucher; Wix verarbeitet diese Daten im Rahmen einer Auftragsverarbeitung im Auftrag des Seitenbetreibers.

​

Anbieter ist insbesondere:

​

Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel

​

Für Datenschutzanfragen innerhalb des Geltungsbereichs der DSGVO nennt Wix zudem als EU-Vertreter:

 

Wix Online Platforms Limited
1 Grant’s Row
Dublin 2 D02HX96
Irland

​

5. Kontaktaufnahme

​

Wenn Sie per E-Mail oder auf anderem Wege mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

​

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Inhalt der Nachricht

• sonstige von Ihnen freiwillig mitgeteilte Informationen

​

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Anfrage sonstiger Natur ist

​

Berechtigtes Interesse: Bearbeitung von Kontaktanfragen und Kommunikation mit Interessenten, Kunden und sonstigen Anfragenden.

​

Wir speichern diese Daten grundsätzlich für sechs Monate, soweit keine längere Aufbewahrung zur Vertragsdurchführung, Beweissicherung oder aufgrund gesetzlicher Pflichten erforderlich ist.

​

Für die Bereitstellung und den Betrieb unserer E-Mail-Kommunikation nutzen wir Zoho. Anbieter in Deutschland ist:

​

Zoho Corporation GmbH
II. Hagen 7
45127 Essen
Deutschland

​

6. Registrierung und Nutzerkonto

​

Soweit die Nutzung unseres Dienstes die Einrichtung eines Nutzerkontos erfordert oder ermöglicht, verarbeiten wir die im Rahmen der Registrierung und Kontoführung erhobenen Daten.

​

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Login-Daten

• Passwort-Hash

• Zeitpunkte von Registrierung und Logins

• gebuchte Produkte, Credits, Abonnements und Bestellhistorie

• Einstellungen im Nutzerkonto

​

Zwecke der Verarbeitung:

• Einrichtung und Verwaltung des Nutzerkontos

• Bereitstellung geschützter Funktionen

• Vertragsdurchführung

• Missbrauchs- und Betrugsprävention

• Support

​

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO

 

Wir speichern Kontodaten für die Dauer des Bestehens des Nutzerkontos sowie darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

​

7. Nutzung unseres KI-Dienstes zur Bildgenerierung und Bildbearbeitung

​

Im Rahmen unseres KI-Dienstes verarbeiten wir die Daten, die zur Erbringung der von Ihnen gewünschten Funktionen erforderlich sind.

 

Hierzu können insbesondere gehören:

• hochgeladene Bilddateien

• durch Sie eingegebene Prompts bzw. Texteingaben

• von Ihnen veranlasste Bearbeitungsparameter

• erzeugte oder bearbeitete Bilddateien (Outputs)

• temporäre Verarbeitungsdaten

• technische Metadaten und Protokolldaten, z. B. Job-ID, Zeitstempel, Status- und Fehlercodes

• IP-Adresse in Server-Logs, soweit technisch erforderlich

​

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung der gewünschten Bildgenerierung oder Bildbearbeitung

• Kombination, Verschmelzung oder Transformation mehrerer bereitgestellter Bilder

• technische Durchführung und Fehleranalyse

• IT-Sicherheit

• Betrugs- und Missbrauchsabwehr

• Support und Störungsbearbeitung

• Abrechnung und Vertragsverwaltung

​

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vertrags und vorvertraglicher Maßnahmen

• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Logging sowie Missbrauchs- und Betrugsprävention

• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen

​

Eine Verwendung von hochgeladenen Bildern, Prompts oder Outputs zum Training eigener Modelle findet nicht statt, sofern Sie hierzu nicht zuvor ausdrücklich eingewilligt haben.

​

Soweit nicht ausdrücklich anders angegeben, erfolgt kein Upload von Bildinhalten an externe KI-APIs. Die Verarbeitung erfolgt innerhalb unserer eigenen technischen Infrastruktur bzw. bei den von uns eingesetzten Auftragsverarbeitern.

​

8. Zahlungsabwicklung

​

Wenn Sie kostenpflichtige Leistungen buchen, verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten. Die Zahlungsabwicklung kann über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg erfolgen.

​

Hierbei können insbesondere verarbeitet werden:

• Name

• E-Mail-Adresse

• Rechnungs- und Zahlungsdaten

• Betrag

• Zeitpunkt der Zahlung

• Transaktions-ID

• Zahlungsstatus

​

Zwecke der Verarbeitung:

• Zahlungsabwicklung

• Betrugsprävention

• Buchhaltung

• Nachweis von Zahlungen

• Erfüllung handels- und steuerrechtlicher Pflichten

​

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. c DSGVO

• Art. 6 Abs. 1 lit. f DSGVO, soweit dies der Missbrauchs- und Betrugsprävention dient

​

Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in den Datenschutzhinweisen von PayPal. PayPal beschreibt dort auch konzerninterne Datenschutzvorschriften für internationale Datenübermittlungen.

​

9. Cookies und ähnliche Technologien

​

Wir verwenden auf unserer Website technisch erforderliche Cookies und ähnliche Technologien, soweit dies für den Betrieb der Website und die Bereitstellung ausdrücklich gewünschter Funktionen notwendig ist, etwa für Sitzungsverwaltung, Sicherheit oder Schutz vor Missbrauch.

​

Rechtsgrundlage für den Zugriff auf Informationen in Ihrer Endeinrichtung bzw. deren Speicherung: § 25 Abs. 2 TDDDG
Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO, soweit einschlägig

​

Nicht technisch erforderliche Cookies oder ähnliche Technologien setzen wir nur mit Ihrer Einwilligung ein.

​

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO

​

Soweit PayPal-Buttons, PayPal-Komponenten oder vergleichbare Funktionen eingebunden werden, können im Zusammenhang mit der von Ihnen ausgewählten Zahlungsart Cookies oder ähnliche Technologien eingesetzt und Daten an PayPal übermittelt werden. Soweit eine solche Einbindung nicht technisch erforderlich ist, erfolgt sie erst nach Ihrer Einwilligung oder im unmittelbaren Zusammenhang mit der von Ihnen ausdrücklich gewünschten Zahlungsabwicklung. Die Grundstruktur der Einwilligungspflicht und ihrer Ausnahmen ergibt sich aus § 25 TDDDG.

​

10. Empfänger bzw. Kategorien von Empfängern

​

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist oder Sie eingewilligt haben.

​

Empfänger können insbesondere sein:

• Hosting-Provider und Infrastruktur-Dienstleister, insbesondere Strato AG

• Zahlungsdienstleister, insbesondere PayPal

• IT- und Support-Dienstleister, soweit diese im Rahmen einer Auftragsverarbeitung tätig werden

• interne Stellen, die mit Administration, Support, Buchhaltung oder Kundenbetreuung befasst sind

• Behörden oder Gerichte, soweit wir hierzu gesetzlich verpflichtet sind

​

Eine Weitergabe von Bildinhalten an Dritte zu anderen Zwecken findet nicht statt.

​

11. Drittlandübermittlung

​

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben.

​

Im Zusammenhang mit der Zahlungsabwicklung über PayPal kann eine Übermittlung in Drittländer erfolgen. Solche Übermittlungen erfolgen nach den Angaben von PayPal auf Grundlage geeigneter Garantien, insbesondere konzerninterner Datenschutzvorschriften und weiterer zulässiger Übermittlungsmechanismen. Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von PayPal.

​

12. Speicherdauer und Löschung

​

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

​

Soweit in unserem Dienst keine längere Speicherung ausdrücklich vorgesehen ist, gelten insbesondere folgende Fristen:

• Bilder und Outputs: nur temporäre Verarbeitung zur Vertragserfüllung; Löschung grundsätzlich sofort, spätestens innerhalb von 24 Stunden nach Bereitstellung des Ergebnisses

• Prompts, Job-Metadaten und technische Logs: grundsätzlich bis zu 30 Tage zur Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr

• Kontaktanfragen: grundsätzlich bis zu 6 Monate nach abschließender Bearbeitung

• Vertrags-, Bestell-, Zahlungs- und Rechnungsdaten: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen, regelmäßig bis zu 10 Jahre

​

Soweit Daten ausnahmsweise länger gespeichert werden, erfolgt dies nur, wenn und soweit hierfür eine rechtliche Grundlage besteht.

​

13. Sicherheit der Verarbeitung

​

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, unberechtigter Offenlegung oder unzulässiger Veränderung zu schützen.

​

Hierzu gehören insbesondere:

• TLS-verschlüsselte Übertragung

• rollenbasierte Zugriffskontrolle

• Protokollierung sicherheitsrelevanter Vorgänge

• Server-Härtung

• regelmäßige Löschprozesse

• Datensicherungen, soweit erforderlich

• möglichst datensparsame Systemgestaltung

​

14. Keine ausschließlich automatisierte Entscheidungsfindung

​

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

​

15. Pflicht zur Bereitstellung von Daten

​

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Dies betrifft insbesondere:

• Kontaktdaten

• Registrierungsdaten

• Zahlungsdaten

• hochgeladene Bilddateien

• Prompts bzw. Eingaben, die für die Ausführung des gewünschten Auftrags erforderlich sind

​

Ohne diese Daten können wir unsere Website-Funktionen, den gewünschten KI-Dienst oder die Zahlungsabwicklung ganz oder teilweise nicht bereitstellen. Die Pflichtangabe, ob Daten bereitzustellen sind und welche Folgen eine Nichtbereitstellung hat, gehört zu den Transparenzanforderungen aus Art. 13 DSGVO.

​

16. Ihre Rechte

​

Ihnen stehen nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte zu:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

​

Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

​

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die oben genannten Kontaktdaten.​

​

17. Beschwerderecht bei einer Aufsichtsbehörde

​

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

​

Zuständige Aufsichtsbehörde für uns ist:

​

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

​

Sie können sich jedoch auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

​

18. Transparenz zu KI-Bearbeitungen
 

Wir können bearbeitete Inhalte im Nutzer-Interface als „per KI bearbeitet“ kennzeichnen. Soweit technisch vorgesehen, können wir ergänzende Metadaten-Hinweise, z. B. in Form von XMP- oder C2PA-bezogenen Informationen, hinzufügen.

​

19. Änderungen dieser Datenschutzerklärung

​

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher, technischer oder organisatorischer Rahmenbedingungen erforderlich ist. Maßgeblich ist die jeweils zum Zeitpunkt Ihres Besuchs abrufbare Fassung.