Datenschutzerklärung

1. Verantwortliche Stelle

2. Erhobene personenbezogene Daten

Unser Dienst (figmee, nachfolgend „der Dienst") erhebt die folgenden personenbezogenen Daten.

• E-Mail-Adresse (bei der Kontoregistrierung)
• Passwort (verschlüsselt gespeichert)
• Anzeigename (bei der Profileinstellung)
• Lieferinformationen (Name, Adresse, Postleitzahl) (beim Kauf von Figuren)
• Zahlungsinformationen (die Zahlungsabwicklung erfolgt durch Stripe Inc.; Kreditkarteninformationen werden nicht auf unseren Servern gespeichert)
• Hochgeladene Bilder
• Informationen zur Nutzung des Dienstes
• Zugriffsprotokolle (IP-Adresse, Browser-Informationen, Referrer usw.)

3. Zweck der Verarbeitung

Die erhobenen personenbezogenen Daten werden im Rahmen der folgenden Zwecke verarbeitet.

• Bereitstellung, Betrieb und Wartung des Dienstes
• Benutzerauthentifizierung und Identitätsprüfung
• Erstellung von figurenartigen Bildern und 3D-Modellen (einschließlich der Übermittlung von Bildern an externe KI-Dienste)
• Zahlungsabwicklung und Produktlieferung
• Beantwortung von Benutzeranfragen
• Erstellung statistischer Daten zur Verbesserung des Dienstes und Entwicklung neuer Funktionen
• Maßnahmen gegen Verstöße gegen die Nutzungsbedingungen und Verhinderung missbräuchlicher Nutzung
• Versand wichtiger Mitteilungen zum Dienst

4. Umgang mit Bilddaten

Von Benutzern hochgeladene Bilder werden im für die Dienstbereitstellung erforderlichen Umfang zur folgenden Verarbeitung an externe Dienstleister übermittelt.

• Bildmerkmalsanalyse und Erstellung figurenartiger Bilder durch KI-Bildverarbeitungsdienste
• Erstellung von 3D-Modelldaten durch 3D-Modell-Generierungsdienste (bei Kauf)

Wir haben bestätigt, dass über API übermittelte Daten gemäß den Nutzungsbedingungen dieser Dienstleister nicht für das Training von Modellen verwendet werden.

Generierte Bilder und 3D-Modelldaten werden dem Benutzerkonto zugeordnet gespeichert. Bei Kontolöschung werden alle zugehörigen Bild- und Modelldaten gelöscht.

Der Dienst wird Benutzerbilder nicht an Dritte verkaufen, verleihen oder veröffentlichen (es sei denn, der Benutzer hat diese über die Teilen-Funktion öffentlich gemacht).

5. Auftragsverarbeitung und Verarbeitung personenbezogener Daten im Ausland

Der Dienst beauftragt externe Unternehmen mit Teilen der für die Dienstbereitstellung erforderlichen Aufgaben. Wir üben eine angemessene Aufsicht über die Sicherheit personenbezogener Daten bei den Auftragsverarbeitern durch vertragliche Vereinbarungen aus.

Einige personenbezogene Daten werden auf Servern oder bei Auftragsverarbeitern in den folgenden Ländern verarbeitet.

• Vereinigte Staaten: KI-Bildverarbeitung (Bildanalyse und -generierung), Zahlungsabwicklung (Stripe Inc.), Datenbankinfrastruktur, Zugriffsanalyse (Google LLC)
• China: 3D-Modell-Generierung

In den Vereinigten Staaten gibt es kein umfassendes Bundesdatenschutzgesetz, jedoch gelten bundesstaatliche Gesetze wie der California Consumer Privacy Act (CCPA/CPRA). Die jeweiligen Auftragsverarbeiter treffen auf Grundlage ihrer Datenschutzrichtlinien, vertraglicher Datenschutzklauseln und branchenüblicher Sicherheitszertifizierungen (wie SOC 2) angemessene Datenschutzmaßnahmen.

In China gilt das Gesetz zum Schutz personenbezogener Daten (PIPL). Die Verarbeitung durch die betreffenden Auftragsverarbeiter ist auf die API-basierte Verarbeitung beschränkt, und die übermittelten Daten bestehen ausschließlich aus Bilddaten (personenbezogene Informationen wie E-Mail-Adressen sind nicht enthalten). Es wurden vertragliche Datenschutzklauseln vereinbart.

6. Weitergabe an Dritte

Der Dienst gibt personenbezogene Daten nicht an Dritte weiter, außer in den folgenden Fällen.

• Wenn die Einwilligung des Benutzers vorliegt
• Wenn dies gesetzlich vorgeschrieben ist
• Wenn dies zum Schutz von Leben, Körper oder Eigentum einer Person erforderlich ist und die Einholung der Einwilligung der betroffenen Person schwierig ist
• Wenn dies zur Verbesserung der öffentlichen Gesundheit oder zur Förderung der gesunden Entwicklung von Kindern besonders erforderlich ist und die Einholung der Einwilligung der betroffenen Person schwierig ist
• Wenn eine Zusammenarbeit mit staatlichen oder kommunalen Behörden bei der Durchführung gesetzlich vorgeschriebener Aufgaben erforderlich ist

Die Bereitstellung personenbezogener Daten an die im vorherigen Abschnitt genannten Auftragsverarbeiter stellt eine Weitergabe im Rahmen der Auftragsverarbeitung dar und gilt nicht als Weitergabe an Dritte.

7. Sicherheitsmaßnahmen

Der Dienst trifft die folgenden Maßnahmen zur Sicherheit personenbezogener Daten, einschließlich der Verhinderung von Verlust, Zerstörung und Beschädigung.

Organisatorische Sicherheitsmaßnahmen

• Entwicklung und Umsetzung von Vorschriften zum Umgang mit personenbezogenen Daten
• Aufzeichnung und Überprüfung der Handhabung personenbezogener Daten

Technische Sicherheitsmaßnahmen

• Zugriffskontrolle und Identifizierung/Authentifizierung der Zugreifenden
• Verschlüsselung der Kommunikation (SSL/TLS)
• Verschlüsselte (gehashte) Speicherung von Passwörtern
• Maßnahmen zur Verhinderung unbefugten externen Zugriffs
• Validierung und Bereinigung von Eingabedaten

Erfassung des externen Umfelds

Da einige personenbezogene Daten im Ausland (USA und China) verarbeitet werden, setzen wir Sicherheitsmaßnahmen um, nachdem wir die Datenschutzsysteme dieser Länder erfasst haben.

8. Verwendung von Cookies

Der Dienst verwendet Cookies und ähnliche Technologien für die folgenden Zwecke. Über das bei Ihrem ersten Besuch angezeigte Cookie-Einwilligungsbanner können Sie Analyse- und Marketing-Cookies zulassen oder ablehnen.

Übersicht der verwendeten Cookies

Einwilligungsverwaltung

Analyse- und Marketing-Cookies werden nur mit Einwilligung des Benutzers verwendet. Sie können Ihre Einwilligungseinstellungen jederzeit zurücksetzen, indem Sie die Browser-Cookies löschen. Erforderliche Cookies können nicht deaktiviert werden, da sie für die Grundfunktionen des Dienstes notwendig sind.

Der Dienst unterstützt den Google Consent Mode v2, der die Datenübertragung an Google Analytics basierend auf dem Einwilligungsstatus des Benutzers steuert.

9. Zugriffsanalyse

Der Dienst nutzt Google Analytics (bereitgestellt von Google LLC) zur Zugriffsanalyse zwecks Verbesserung des Dienstes.

Google Analytics verwendet Cookies, um Zugriffsinformationen der Benutzer (besuchte Seiten, Verweildauer, Geräteinformationen usw.) zu erfassen, übermittelt jedoch keine personenidentifizierenden Informationen (E-Mail-Adresse, Name usw.). Die erfassten Daten werden gemäß der Datenschutzrichtlinie von Google verwaltet.

Wenn Sie die Datenerfassung durch Google Analytics deaktivieren möchten, installieren Sie bitte das von Google bereitgestellte „Google Analytics Opt-out Browser Add-on".

10. Datenaufbewahrungsdauer

Der Dienst bewahrt personenbezogene Daten gemäß den folgenden Kriterien auf.

• Kontoinformationen: Bis zur Kontolöschung
• Hochgeladene Bilder, generierte Bilder und 3D-Modelle: Bis zur Kontolöschung (bei Löschung vollständig entfernt)
• Zahlungsbezogene Informationen: Gesetzlich vorgeschriebene Aufbewahrungsfrist (maximal 7 Jahre)
• Zugriffsprotokolle: Maximal 90 Tage

Wir sind bestrebt, personenbezogene Daten, die über den für den Verarbeitungszweck erforderlichen Umfang hinausgehen, unverzüglich zu löschen.

11. Auskunft, Berichtigung und Löschung personenbezogener Daten

Benutzer können auf Grundlage des Datenschutzrechts die folgenden Anträge bezüglich ihrer beim Dienst gespeicherten personenbezogenen Daten stellen.

• Mitteilung des Verarbeitungszwecks
• Auskunft
• Berichtigung, Ergänzung oder Löschung von Inhalten
• Einschränkung der Verarbeitung oder Löschung
• Einstellung der Weitergabe an Dritte

Antragsverfahren

• Antragsmethode: Bitte kontaktieren Sie uns per E-Mail über die am Ende dieser Erklärung angegebene Kontaktstelle. Wir werden nach Abschluss des vorgeschriebenen Identitätsprüfungsverfahrens antworten.
• Identitätsprüfung: Wir überprüfen Ihre Identität durch Kommunikation von Ihrer registrierten E-Mail-Adresse oder durch andere Methoden.
• Gebühren: Anträge auf Auskunft und Mitteilung des Verarbeitungszwecks werden kostenlos bearbeitet.
• Antwortfrist: Wir antworten grundsätzlich innerhalb von zwei Wochen nach Abschluss der Identitätsprüfung.

Die Kontolöschung (und die damit verbundene Löschung personenbezogener Daten) kann jederzeit über die Einstellungsseite des Dienstes vorgenommen werden.

12. Datenschutz für Kinder

Der Dienst erhebt nicht absichtlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie unter 16 Jahre alt sind, nutzen Sie den Dienst bitte nur mit Einwilligung eines Erziehungsberechtigten. Wenn ein Erziehungsberechtigter feststellt, dass sein Kind dem Dienst personenbezogene Daten bereitgestellt hat, kontaktieren Sie bitte unsere Kontaktstelle. Wir werden die betreffenden Informationen umgehend löschen.

13. Änderungen der Datenschutzerklärung

Der Dienst kann diese Datenschutzerklärung aufgrund von Gesetzesänderungen, gesellschaftlichen Veränderungen oder anderen Gründen ändern. Änderungen werden auf der Website des Dienstes veröffentlicht. Bei wesentlichen Änderungen werden die Benutzer über den Dienst oder per E-Mail benachrichtigt.

14. Beschwerden und Kontaktstelle

Bei Fragen zu dieser Datenschutzerklärung oder Beschwerden bzw. Anfragen bezüglich des Umgangs mit personenbezogenen Daten wenden Sie sich bitte an die folgende Stelle.