Datenschutzerklärung von QR Code AI

DATENSCHUTZERKLÄRUNG

Zuletzt aktualisiert am 2. März 2026

Diese Datenschutzerklärung von Supernovae („wir“, „uns“ oder „unser“) beschreibt, wie und warum wir Ihre Informationen möglicherweise erheben, speichern, verwenden und/oder weitergeben („verarbeiten“), wenn Sie unsere Dienste („Dienste“) nutzen, etwa wenn Sie:

• unsere Website unter https://qrcode-ai.com oder eine andere unserer Websites besuchen, die auf diese Datenschutzerklärung verweist;
• unsere Tools zur Erstellung von QR-Codes nutzen, einschließlich der KI-gestützten Erstellung künstlerischer QR-Codes;
• in anderer damit zusammenhängender Weise mit uns in Kontakt treten, etwa im Rahmen von Verkauf, Marketing oder Veranstaltungen.

Haben Sie Fragen oder Bedenken? Diese Datenschutzerklärung erläutert Ihre Datenschutzrechte und Wahlmöglichkeiten. Wenn Sie mit unseren Richtlinien und Vorgehensweisen nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht. Bei weiteren Fragen oder Bedenken erreichen Sie uns unter [email protected].

DIE WICHTIGSTEN PUNKTE IM ÜBERBLICK

Diese Zusammenfassung gibt die wichtigsten Punkte unserer Datenschutzerklärung wieder. Einzelheiten zu jedem Thema finden Sie in der vollständigen Erklärung weiter unten.

Welche personenbezogenen Daten verarbeiten wir? Wenn Sie unsere Dienste besuchen, nutzen oder durchsuchen, verarbeiten wir möglicherweise personenbezogene Daten. Welche Daten dies sind, hängt davon ab, wie Sie mit uns und den Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie nutzen.

Verarbeiten wir sensible personenbezogene Daten? Für die Erstellung Ihres Kontos verlangen wir keine sensiblen personenbezogenen Daten. Inhalte, die Sie hochladen oder in einem QR-Code codieren, können jedoch solche Daten enthalten; siehe Abschnitt 1.

Erhalten wir Informationen von Dritten? Ja. Wenn Sie sich mit Google anmelden, erhalten wir Konto- und Profilinformationen zur Authentifizierung und Kontoverwaltung, wie in Abschnitt 7 beschrieben.

Wie verarbeiten wir Ihre Informationen? Wir verarbeiten Ihre Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, Betrug vorzubeugen und gesetzliche Vorgaben einzuhalten. Mit Ihrer Einwilligung können wir Ihre Informationen auch für andere Zwecke verarbeiten.

Verwenden wir KI zur Verarbeitung Ihrer Daten? Ja. Wir verwenden Anthropic und OpenAI, um aus Ihren Texteingaben und Bildern künstlerische QR-Codes zu erzeugen, sowie Replicate zur Entfernung von Bildhintergründen. Zur Hintergrundentfernung übermitteln wir ausschließlich das von Ihnen ausgewählte Bild an Replicate. Abschnitt 5 erläutert diese Verwendungen und die anbieterspezifischen Regeln zum Modelltraining.

In welchen Fällen und an wen geben wir personenbezogene Daten weiter? Wir können Informationen für die nachstehend beschriebenen Zwecke an Anbieter und andere Dritte weitergeben. Microsoft erhält über Clarity personenbezogene Daten und handelt als eigenständig Verantwortlicher, auch zu Werbezwecken, vorbehaltlich der geltenden Anforderungen an Einwilligung und Widerspruch. Siehe Abschnitte 4, 6 und 12 sowie unsere Seite zu Unterauftragsverarbeitern.

Wo werden Ihre Daten gespeichert? Ihre Daten werden hauptsächlich auf Servern in der Europäischen Union (Frankreich) und im Europäischen Wirtschaftsraum (Niederlande) gespeichert. Einige Daten können unter geeigneten Schutzvorkehrungen von Dienstleistern mit Sitz in den USA verarbeitet werden.

Wie schützen wir Ihre Informationen? Wir haben organisatorische und technische Abläufe und Verfahren zum Schutz Ihrer personenbezogenen Daten eingerichtet. Allerdings kann weder für elektronische Übertragungen über das Internet noch für Technologien zur Informationsspeicherung eine hundertprozentige Sicherheit garantiert werden.

Welche Rechte haben Sie? Je nach Ihrem Aufenthaltsort können Ihnen nach dem geltenden Datenschutzrecht bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zustehen.

Wie können Sie Ihre Rechte ausüben? Sie erreichen uns unter [email protected]. Wir prüfen und bearbeiten Anfragen nach Maßgabe des geltenden Datenschutzrechts; Abschnitt 12 erläutert die jeweiligen Verfahren und Antwortfristen.

INHALTSVERZEICHNIS

1. Welche Informationen erheben wir?
2. Wie verarbeiten wir Ihre Informationen?
3. Auf welchen Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten?
4. Wann und an wen geben wir Ihre personenbezogenen Daten weiter?
5. KI-generierte Inhalte und Datenverarbeitung
6. Verwenden wir Cookies und andere Tracking-Technologien?
7. Wie funktioniert die Anmeldung mit Google?
8. Wie lange speichern wir Ihre Informationen?
9. Wie schützen wir Ihre Informationen?
10. Internationale Datenübermittlungen
11. Erheben wir Informationen von Minderjährigen?
12. Welche Datenschutzrechte haben Sie?
13. Do Not Track und Global Privacy Control
14. Aktualisieren wir diese Erklärung?
15. Wie können Sie uns kontaktieren?
16. Wie können Sie die von uns erhobenen Daten einsehen, aktualisieren oder löschen lassen?

1. WELCHE INFORMATIONEN ERHEBEN WIR?

Personenbezogene Daten, die Sie uns mitteilen

Kurz gefasst: Wir erheben personenbezogene Daten, die Sie uns zur Verfügung stellen.

Wir erheben personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich für die Dienste registrieren, Interesse an Informationen über uns oder unsere Produkte und Dienste bekunden, an Aktivitäten innerhalb der Dienste teilnehmen oder anderweitig mit uns Kontakt aufnehmen.

Von Ihnen bereitgestellte personenbezogene Daten. Welche personenbezogenen Daten wir erheben, hängt vom Zusammenhang Ihrer Interaktionen mit uns und den Diensten, Ihren Entscheidungen sowie den von Ihnen genutzten Produkten und Funktionen ab. Wir können insbesondere folgende personenbezogene Daten erheben:

• Namen
• E-Mail-Adressen

Sensible Informationen. Wir verlangen von Ihnen keine sensiblen personenbezogenen Daten zur Erstellung Ihres Kontos. Bilder, Texte und andere Inhalte, die Sie übermitteln oder in QR-Codes codieren, können jedoch sensible personenbezogene Daten enthalten. Übermitteln Sie nur Informationen, zu deren Bereitstellung Sie berechtigt sind und die für Ihre beabsichtigte Nutzung erforderlich sind.

Zahlungsdaten. Bei Zahlungen über Stripe erhebt Stripe die Zahlungskartendaten direkt. Wir speichern weder vollständige Zahlungskartennummern noch Kartenprüfnummern auf unseren Servern. Wir erhalten und speichern die zur Verwaltung von Abrechnungen und Abonnements erforderlichen Informationen, etwa Rechnungsdaten, Kunden- und Transaktionskennungen sowie den Zahlungs- oder Abonnementstatus. Stripe erläutert seine Verarbeitung unter https://stripe.com/privacy.

Daten bei der Anmeldung mit Google. Sie können sich mit Ihrem Google-Konto registrieren oder anmelden. Wenn Sie diese Möglichkeit wählen, erheben wir die Informationen, die im nachfolgenden Abschnitt „Wie funktioniert die Anmeldung mit Google?“ beschrieben sind. Sie können sich auch mit einem Bestätigungscode anmelden, der an Ihre E-Mail-Adresse gesendet wird.

Daten zu KI-generierten Inhalten. Wenn Sie unsere KI-gestützten Funktionen zur Erstellung von QR-Codes nutzen, erheben wir:

• Ihre Texteingaben für die KI-Bilderzeugung
• Bilder, die Sie zur Anpassung von QR-Codes hochladen
• die erzeugten QR-Codes

Diese Daten werden auf unseren Servern gespeichert, um die Dienste bereitzustellen und zu verbessern. Abschnitt 5 erläutert die Verarbeitungszwecke und die anbieterspezifischen Regeln zum Modelltraining.

Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahrheitsgemäß, vollständig und richtig sein. Sie müssen uns über Änderungen dieser personenbezogenen Daten informieren.

Automatisch erhobene Informationen

Kurz gefasst: Einige Informationen, etwa Ihre Internetprotokoll-Adresse (IP-Adresse) und/oder Merkmale Ihres Browsers und Geräts, werden beim Besuch unserer Dienste automatisch erhoben.

Wir erheben bestimmte Informationen automatisch, wenn Sie die Dienste besuchen, nutzen oder durchsuchen. Diese Informationen können personenbezogene Daten darstellen und nach Ihrer Anmeldung mit Ihrem Konto verknüpft werden, wie in Abschnitt 6 beschrieben. Dazu können Geräte- und Nutzungsinformationen gehören, etwa Ihre IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort, Angaben dazu, wie und wann Sie unsere Dienste nutzen, sowie andere technische Informationen. Diese Informationen sind vor allem erforderlich, um die Sicherheit und den Betrieb unserer Dienste aufrechtzuerhalten, sowie für unsere internen Analyse- und Berichtszwecke.

Wie viele Unternehmen erheben wir Informationen auch mithilfe von Cookies und ähnlichen Technologien.

Zu den erhobenen Informationen gehören:

• Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene Informationen sowie Diagnose-, Nutzungs- und Leistungsinformationen, die unsere Server beim Zugriff auf unsere Dienste oder bei deren Nutzung automatisch erheben und die wir in Protokolldateien aufzeichnen. Je nach Ihrer Interaktion mit uns können diese Protokolldaten Ihre IP-Adresse, Geräteinformationen, Browsertyp und Einstellungen, Informationen über Ihre Aktivitäten in den Diensten (etwa Datums- und Zeitstempel Ihrer Nutzung, aufgerufene Seiten und Dateien, Suchvorgänge sowie weitere Aktionen, beispielsweise genutzte Funktionen) und Informationen über Geräteereignisse (etwa Systemaktivität, Fehlerberichte und Hardwareeinstellungen) umfassen.
• Gerätedaten. Wir erheben Gerätedaten, etwa Informationen über den Computer, das Telefon, das Tablet oder ein anderes Gerät, mit dem Sie auf die Dienste zugreifen. Je nach verwendetem Gerät können dazu Ihre IP-Adresse (oder die Ihres Proxyservers), Geräte- und Anwendungskennungen, Standort, Browsertyp, Hardwaremodell, Internetanbieter und/oder Mobilfunkanbieter, Betriebssystem sowie Informationen zur Systemkonfiguration gehören.
• Standortdaten. Wir leiten aus Ihrer IP-Adresse ungefähre Standortinformationen wie Land, Region oder Stadt ab. Dabei handelt es sich um eine Schätzung, die Ihren genauen physischen Standort nicht bestimmt. Diese Verarbeitung nutzt nicht die GPS-Standortberechtigung Ihres Geräts; das Deaktivieren dieser Berechtigung verhindert keine IP-basierten Standortschätzungen.

2. WIE VERARBEITEN WIR IHRE INFORMATIONEN?

Kurz gefasst: Wir verarbeiten Ihre Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten, Betrug vorzubeugen und gesetzliche Vorgaben einzuhalten. Mit Ihrer Einwilligung können wir Ihre Informationen auch für andere Zwecke verarbeiten.

Je nachdem, wie Sie mit unseren Diensten interagieren, verarbeiten wir Ihre personenbezogenen Daten aus verschiedenen Gründen, insbesondere:

• Zur Unterstützung der Kontoerstellung und Authentifizierung sowie zur sonstigen Verwaltung von Nutzerkonten. Wir können Ihre Informationen verarbeiten, damit Sie ein Konto erstellen, sich anmelden und Ihr Konto funktionsfähig halten können.
• Zur Bereitstellung von Diensten für Nutzer und zur Unterstützung ihrer Bereitstellung. Wir können Ihre Informationen verarbeiten, um Ihnen den angeforderten Dienst bereitzustellen, einschließlich der Erstellung von QR-Codes und KI-gestützten künstlerischen Designs.
• Zur Einholung von Feedback. Wir können Ihre Informationen verarbeiten, wenn dies erforderlich ist, um Feedback einzuholen und Sie zu Ihrer Nutzung unserer Dienste zu kontaktieren.
• Zum Versand von Marketing- und Werbemitteilungen. Wir können die von Ihnen übermittelten personenbezogenen Daten für unsere Marketingzwecke verarbeiten, soweit dies Ihren Marketingpräferenzen entspricht. Sie können unsere Marketing-E-Mails jederzeit abbestellen. Weitere Informationen finden Sie unten unter „Welche Datenschutzrechte haben Sie?“.
• Zur Erkennung von Nutzungstrends. Wir können Informationen über Ihre Nutzung unserer Dienste verarbeiten, um besser zu verstehen, wie diese genutzt werden, und sie zu verbessern.
• Für Werbung und andere eigenständige Zwecke von Microsoft. Microsoft kann über Clarity erhaltene personenbezogene Daten für eigene Zwecke verwenden, wie in Abschnitt 6 beschrieben, vorbehaltlich der geltenden Anforderungen an Einwilligung und Widerspruch.
• Zur Wahrung oder zum Schutz lebenswichtiger Interessen einer Person. Wir können Ihre Informationen verarbeiten, wenn dies zur Wahrung oder zum Schutz lebenswichtiger Interessen einer Person erforderlich ist, etwa um Schäden zu verhindern.

3. AUF WELCHEN RECHTSGRUNDLAGEN VERARBEITEN WIR IHRE INFORMATIONEN?

Kurz gefasst: Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir dies für erforderlich halten und nach geltendem Recht ein gültiger rechtlicher Grund (eine Rechtsgrundlage) vorliegt, etwa Ihre Einwilligung, die Einhaltung gesetzlicher Vorschriften, die Bereitstellung von Diensten zur Anbahnung oder Erfüllung unserer vertraglichen Pflichten, der Schutz Ihrer Rechte oder die Wahrung unserer berechtigten geschäftlichen Interessen.

Wenn Sie sich in der EU oder im Vereinigten Königreich befinden

Die Datenschutz-Grundverordnung (DSGVO) und die britische DSGVO (UK GDPR) verpflichten uns, die gültigen Rechtsgrundlagen zu erläutern, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen. Wir können Ihre personenbezogenen Daten daher auf folgenden Rechtsgrundlagen verarbeiten:

• Einwilligung. Wir können Ihre Informationen verarbeiten, wenn Sie uns die Erlaubnis (Einwilligung) erteilt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden. Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertragserfüllung. Wir können Ihre personenbezogenen Daten verarbeiten, wenn wir dies zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber für erforderlich halten, einschließlich der Bereitstellung unserer Dienste oder auf Ihre Anfrage hin vor Abschluss eines Vertrags mit Ihnen.
• Berechtigte Interessen. Wir können Ihre Informationen verarbeiten, wenn wir dies zur Wahrung unserer berechtigten geschäftlichen Interessen für angemessen und erforderlich halten und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Beispielsweise können wir Ihre personenbezogenen Daten für einige der beschriebenen Zwecke verarbeiten, um:
  • Nutzern Informationen über Sonderangebote und Rabatte für unsere Produkte und Dienste zu senden;
  • die Nutzung unserer Dienste zu analysieren, um diese zu verbessern und Nutzer anzusprechen und zu binden;
  • zu verstehen, wie unsere Nutzer unsere Produkte und Dienste verwenden, um das Nutzererlebnis zu verbessern.
• Rechtliche Verpflichtungen. Wir können Ihre Informationen verarbeiten, wenn wir dies zur Erfüllung unserer rechtlichen Verpflichtungen für erforderlich halten, etwa um mit einer Strafverfolgungs- oder Aufsichtsbehörde zusammenzuarbeiten, unsere Rechte geltend zu machen oder zu verteidigen oder Ihre Informationen als Beweismittel in einem Rechtsstreit offenzulegen, an dem wir beteiligt sind.
• Lebenswichtige Interessen. Wir können Ihre Informationen verarbeiten, wenn wir dies zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen eines Dritten für erforderlich halten, etwa bei möglichen Gefahren für die Sicherheit einer Person.

Berechtigte Interessen ersetzen keine Einwilligung, wenn diese für nicht notwendige Cookies, ähnliche Technologien oder werbebezogene Verarbeitungen erforderlich ist. Siehe Abschnitt 6.

Wenn Sie sich in Kanada befinden

Wir können Ihre Informationen verarbeiten, wenn Sie uns ausdrücklich erlaubt haben, Ihre personenbezogenen Daten für einen bestimmten Zweck zu verwenden (ausdrückliche Einwilligung), oder wenn sich Ihre Erlaubnis aus den Umständen ergibt (stillschweigende Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

In bestimmten Ausnahmefällen kann uns das geltende Recht die Verarbeitung Ihrer Informationen ohne Ihre Einwilligung gestatten, beispielsweise:

• wenn die Erhebung eindeutig im Interesse einer Person liegt und die Einwilligung nicht rechtzeitig eingeholt werden kann;
• für Untersuchungen sowie zur Aufdeckung und Verhinderung von Betrug;
• bei geschäftlichen Transaktionen, sofern bestimmte Voraussetzungen erfüllt sind;
• wenn die Informationen in einer Zeugenaussage enthalten sind und die Erhebung zur Prüfung, Bearbeitung oder Regulierung eines Versicherungsanspruchs erforderlich ist;
• zur Identifizierung verletzter, kranker oder verstorbener Personen und zur Benachrichtigung der nächsten Angehörigen;
• wenn wir hinreichende Gründe für die Annahme haben, dass eine Person Opfer finanziellen Missbrauchs war, ist oder werden könnte;
• wenn vernünftigerweise zu erwarten ist, dass eine Erhebung und Nutzung mit Einwilligung die Verfügbarkeit oder Richtigkeit der Informationen beeinträchtigen würde, und die Erhebung für Zwecke angemessen ist, die mit der Untersuchung eines Vertragsverstoßes oder eines Verstoßes gegen Gesetze Kanadas oder einer Provinz zusammenhängen;
• wenn die Offenlegung erforderlich ist, um einer Vorladung, einem richterlichen Beschluss, einer gerichtlichen Anordnung oder gerichtlichen Vorschriften zur Vorlage von Unterlagen nachzukommen;
• wenn eine Person die Informationen im Rahmen ihrer Beschäftigung, ihrer geschäftlichen oder beruflichen Tätigkeit erstellt hat und die Erhebung mit den Zwecken vereinbar ist, für die diese Informationen erstellt wurden;
• wenn die Erhebung ausschließlich journalistischen, künstlerischen oder literarischen Zwecken dient;
• wenn die Informationen öffentlich zugänglich sind und zu den in den einschlägigen Vorschriften bestimmten Informationen gehören.

4. WANN UND AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?

Kurz gefasst: Wir können Informationen in den in diesem Abschnitt beschriebenen Fällen und/oder an die folgenden Kategorien Dritter weitergeben.

In folgenden Fällen kann es erforderlich sein, Ihre personenbezogenen Daten weiterzugeben:

• Dienstleister. Wir können Ihre Informationen an externe Dienstleister weitergeben, die in unserem Auftrag Leistungen erbringen, etwa Zahlungsabwicklung, Datenhosting, Analysen, Kundensupport und KI-gestützte Inhaltserstellung. Eine vollständige und aktuelle Liste finden Sie auf unserer Seite zu Unterauftragsverarbeitern.
• Eigenständig Verantwortliche. Einige Anbieter verarbeiten Informationen für eigene Zwecke. Microsoft handelt bei Clarity als eigenständig Verantwortlicher und nicht als unser Auftragsverarbeiter. Die Rolle von Stripe hängt von der jeweiligen Verarbeitung ab. Die geltenden Bedingungen und Datenschutzhinweise dieser Anbieter beschreiben diese Rollen.
• Unternehmensübertragungen. Wir können Ihre Informationen im Zusammenhang mit einer Fusion, dem Verkauf von Unternehmensvermögen, einer Finanzierung oder der Übernahme unseres Unternehmens oder von Teilen davon durch ein anderes Unternehmen sowie während entsprechender Verhandlungen weitergeben oder übertragen.
• Gesetzliche Anforderungen. Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, etwa zur Befolgung einer Vorladung oder eines ähnlichen rechtlichen Verfahrens, oder wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung zum Schutz unserer Rechte, Ihrer Sicherheit oder der Sicherheit anderer, zur Untersuchung von Betrug oder zur Beantwortung einer behördlichen Anfrage erforderlich ist.

Wichtige externe Dienstleister

Die aktuelle Liste finden Sie auf unserer Seite zu Unterauftragsverarbeitern.

5. KI-GENERIERTE INHALTE UND DATENVERARBEITUNG

Kurz gefasst: Wir nutzen KI-APIs von Drittanbietern zur Erstellung künstlerischer QR-Codes und zur Entfernung von Bildhintergründen. Zur Hintergrundentfernung wird nur das ausgewählte Bild an Replicate übermittelt. Jeder Anbieter hat eigene Regeln zu Verarbeitung, Speicherung und Modelltraining.

Unsere Dienste umfassen KI-gestützte Funktionen, mit denen Sie künstlerische QR-Code-Designs erstellen und Bildhintergründe entfernen können. Wenn Sie diese Funktionen nutzen, gilt Folgendes:

Von uns erhobene Daten:

• Texteingaben, mit denen Sie das gewünschte QR-Code-Design beschreiben
• Bilder, die Sie als Referenz, zur Einbettung in QR-Codes oder zur Hintergrundentfernung hochladen
• die erzeugten QR-Codes und Bilder mit entferntem Hintergrund

So verarbeiten wir diese Daten:

• Ihre Texteingaben und Bilder werden zur Erstellung künstlerischer QR-Code-Designs an Anthropic und OpenAI übermittelt.
• Zur Hintergrundentfernung wird ausschließlich das von Ihnen ausgewählte Bild an Replicate übermittelt, um das Modell fottoai/remove-bg-2 auszuführen.
• Die erzeugten QR-Codes werden auf unseren Servern gespeichert und Ihrem Konto zugeordnet.
• Wir speichern diese Daten, damit Sie auf Ihre zuvor erstellten Designs zugreifen können.

So gehen wir mit Ihren Inhalten um:

• Wir verwenden Ihre Texteingaben, hochgeladenen Bilder und Ergebnisse, um die angeforderten Funktionen zur Erstellung oder Hintergrundentfernung bereitzustellen; die anbieterspezifischen Trainingsregeln werden nachstehend beschrieben.
• Wir geben Ihre KI-generierten Inhalte nicht an andere Nutzer weiter, es sei denn, Sie entscheiden sich ausdrücklich dafür, sie öffentlich zugänglich zu machen.
• Wir verkaufen Ihre KI-generierten Inhalte nicht an Dritte.

Datenschutzrichtlinien der KI-Drittanbieter:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Wir verwenden OpenAI und Anthropic, um aus Ihren Texteingaben und Bildern künstlerische QR-Code-Designs zu erzeugen. Zur Entfernung von Bildhintergründen übermitteln wir ausschließlich das von Ihnen ausgewählte Bild an Replicate, um das Modell fottoai/remove-bg-2 auszuführen. OpenAI und Anthropic erklären, dass über ihre kommerziellen APIs übermittelte Inhalte standardmäßig nicht zum Training ihrer Modelle verwendet werden; ihre Richtlinien beschreiben Ausnahmen für die freiwillige Datenweitergabe oder freiwilliges Feedback. Replicate verarbeitet die zur Hintergrundentfernung übermittelten Bilder und die daraus entstehenden Ergebnisse nach Maßgabe unserer Vereinbarung zur Auftragsverarbeitung mit Replicate, seiner Dienstleistungsbedingungen und der für das Modell fottoai/remove-bg-2 geltenden Bedingungen. Aus diesen anbieterspezifischen Bedingungen ergibt sich keine pauschale Garantie, dass für sämtliche Anbieter und Modelle ein identisches Trainingsverbot gilt. Einzelheiten finden Sie in den Informationen von OpenAI zur Datenverarbeitung über die API, der Anthropic-Richtlinie für kommerzielle Daten und den Dienstleistungsbedingungen von Replicate.

6. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?

Kurz gefasst: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Informationen zu erheben und zu speichern.

Wir können Cookies und ähnliche Tracking-Technologien (etwa Web-Beacons und Pixel) verwenden, um auf Informationen zuzugreifen oder sie zu speichern. Wir verwenden folgende Arten von Cookies und Tracking-Technologien:

Notwendige Cookies: Diese Cookies sind für das ordnungsgemäße Funktionieren der Website erforderlich und können nicht deaktiviert werden. Dazu gehören Sitzungscookies, Authentifizierungstoken und Cookies für Spracheinstellungen.

Microsoft Clarity: Wir verwenden Clarity für Verhaltensanalysen, Heatmaps und Sitzungsaufzeichnungen. Dabei werden Klicks, Scrollvorgänge, Mausbewegungen, Geräteinformationen, IP-Adressen sowie Nutzer- und Sitzungskennungen verarbeitet. Diese Daten sind nicht zwangsläufig anonym. Nach den Clarity-Bedingungen handeln QR Code AI und Microsoft als eigenständig Verantwortliche. Microsoft erhebt oder erhält personenbezogene Daten für Microsoft Advertising und kann sie zur Bereitstellung von Clarity, zur Verbesserung von Microsoft-Produkten, zur Leistungsmessung und zur Erstellung von Nutzerprofilen für Werbezwecke verwenden, vorbehaltlich der geltenden Anforderungen an Einwilligung und Widerspruch. Die Datenschutzerklärung von Microsoft erläutert die Verarbeitung durch Microsoft und Ihre Wahlmöglichkeiten.

Wir verwenden außerdem die Software PostHog, die wir selbst auf der Infrastruktur von Scaleway in Frankreich hosten, für Produktanalysen und Leistungsmessungen. Dazu gehören Seitenaufrufe, Interaktionen mit dem Produkt, Geräte- und Standortinformationen sowie Leistungskennzahlen der Website. Cookies und lokale Speicherung helfen dabei, Aktivitäten auf unserer Website und in unserer Anwendung miteinander zu verknüpfen. Nach Ihrer Anmeldung können diese Aktivitäten mit Ihrer Kontokennung, Ihrem Namen, Ihrer E-Mail-Adresse, Ihrer Produktnutzung und Ihrem Abonnementstatus verknüpft werden. Diese Analysen beschränken sich daher nicht auf anonyme Daten.

Einwilligung und Wahlmöglichkeiten: Nicht notwendige Analyse- und Werbe-Tracking-Verfahren bedürfen einer vorherigen Einwilligung, soweit das geltende Recht dies verlangt, insbesondere für Clarity-Cookies im EWR, im Vereinigten Königreich und in der Schweiz. Sie können die Einwilligung verweigern oder widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung berührt wird. Clarity unterscheidet zwischen der Einwilligung in Analysen und der Einwilligung in Werbung. Die Ablehnung von Cookies allein beendet nicht zwangsläufig jede Datenerhebung: Microsoft dokumentiert eine begrenzte Erhebung ohne Cookies. Bei Anliegen zur Einwilligung wenden Sie sich an [email protected].

Browsereinstellungen: Sie können Cookies auch über Ihre Browsereinstellungen blockieren oder löschen. Das Blockieren notwendiger Cookies kann die Anmeldung und andere erforderliche Funktionen beeinträchtigen. Browsereinstellungen ersetzen nicht die in dieser Erklärung beschriebenen Anforderungen an Einwilligung und Widerspruch. Informationen zu Datenschutzrechten und Datenschutzsignalen Ihres Browsers finden Sie in den Abschnitten 12 und 13.

7. WIE FUNKTIONIERT DIE ANMELDUNG MIT GOOGLE?

Kurz gefasst: Wenn Sie sich mit Google registrieren oder anmelden, erhalten wir die Informationen, die zur Authentifizierung und Verwaltung Ihres Kontos erforderlich sind.

Sie können sich mit Ihrem Google-Konto registrieren und anmelden. Dabei erhalten wir Ihre E-Mail-Adresse und Ihre Google-Kontokennung sowie, soweit verfügbar, Ihren Anzeigenamen und Ihr Profilbild. Wir verwenden diese Informationen, um Sie zu authentifizieren und Ihr QR Code AI-Konto zu erstellen oder zu verwalten.

Wir verwenden die erhaltenen Informationen ausschließlich für die in dieser Datenschutzerklärung beschriebenen Zwecke oder für Zwecke, die Ihnen in den betreffenden Diensten anderweitig ausdrücklich erläutert werden. Google verarbeitet Informationen auch nach seiner eigenen Datenschutzerklärung. Wir empfehlen Ihnen, diese zu lesen, um zu verstehen, wie Google Ihre Informationen erhebt, verwendet und weitergibt und wie Sie Ihre Datenschutzeinstellungen festlegen können.

8. WIE LANGE SPEICHERN WIR IHRE INFORMATIONEN?

Kurz gefasst: Wir speichern Ihre Informationen so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder zulässig (etwa aufgrund steuerlicher, buchhalterischer oder sonstiger gesetzlicher Anforderungen).

Konkrete Aufbewahrungsfristen:

Diese Frist von 26 Monaten gilt für unsere PostHog-Analysen. Sie legt nicht die Aufbewahrungsfrist von Microsoft für dessen eigenständige Verarbeitung von Clarity-Daten fest; hierfür gilt die Datenschutzerklärung von Microsoft.

Wenn kein fortbestehender berechtigter geschäftlicher Bedarf zur Verarbeitung Ihrer personenbezogenen Daten mehr besteht, löschen oder anonymisieren wir diese. Ist dies nicht möglich (etwa weil Ihre personenbezogenen Daten in Sicherungsarchiven gespeichert sind), speichern wir sie sicher und sperren sie für jede weitere Verarbeitung, bis eine Löschung möglich ist.

9. WIE SCHÜTZEN WIR IHRE INFORMATIONEN?

Kurz gefasst: Wir möchten Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen schützen.

Wir haben geeignete und angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz der von uns verarbeiteten personenbezogenen Daten umgesetzt. Dazu gehören:

• Verschlüsselung von Daten während der Übertragung (TLS/HTTPS) sowie Verschlüsselung sensibler gespeicherter Informationen im Ruhezustand
• Zugriffskontrollen und Authentifizierung für interne Systeme
• regelmäßige Sicherheitsbewertungen und Überwachung
• von Scaleway und DigitalOcean gehostete Infrastruktur mit Sicherheits- und Compliance-Maßnahmen, die vom Anbieter und vom Hosting-Dienst abhängen
• DDoS-Schutz und eine Web Application Firewall über Cloudflare

Trotz unserer Schutzvorkehrungen und Bemühungen um die Sicherheit Ihrer Informationen kann weder für elektronische Übertragungen über das Internet noch für Technologien zur Informationsspeicherung eine hundertprozentige Sicherheit garantiert werden. Daher können wir nicht zusichern oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht überwinden und Ihre Informationen unrechtmäßig erheben, abrufen, entwenden oder verändern können. Obwohl wir unser Möglichstes zum Schutz Ihrer personenbezogenen Daten tun, erfolgt die Übermittlung personenbezogener Daten an und von unseren Diensten auf Ihr eigenes Risiko. Greifen Sie nur aus einer sicheren Umgebung auf die Dienste zu.

10. INTERNATIONALE DATENÜBERMITTLUNGEN

Kurz gefasst: Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert. Einige Daten können jedoch unter geeigneten Schutzvorkehrungen an Dienstleister in anderen Ländern übermittelt werden.

Unsere Hauptserver befinden sich:

• in Frankreich (EU) bei Scaleway;
• in den Niederlanden (EU) bei DigitalOcean.

Einige unserer externen Dienstleister befinden sich jedoch in den Vereinigten Staaten, darunter Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) und Rewardful. Bei Datenübermittlungen an diese Anbieter stellen wir sicher, dass geeignete Schutzvorkehrungen bestehen, darunter:

• EU-US Data Privacy Framework: Soweit anwendbar, stützen wir Übermittlungen an nach diesem Rahmen zertifizierte Anbieter mit Sitz in den USA auf das EU-US Data Privacy Framework.
• Standardvertragsklauseln (SCC): Wenn das Data Privacy Framework nicht anwendbar ist, verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln als rechtlichen Mechanismus für Datenübermittlungen.
• Vertragliche Verpflichtungen: Unsere Nutzung der Anbieterdienste richtet sich nach deren geltenden Geschäfts- oder API-Bedingungen und Vereinbarungen zur Auftragsverarbeitung. OpenAI und Anthropic beziehen einen Zusatz zur Auftragsverarbeitung in ihre geltenden kommerziellen Bedingungen ein. Für die Verarbeitung von Bildern zur Hintergrundentfernung durch Replicate gilt unsere Vereinbarung zur Auftragsverarbeitung mit Replicate. Wenn ein Anbieter als unser Auftragsverarbeiter handelt, verlangen wir, dass seine Verarbeitung den nach geltendem Datenschutzrecht erforderlichen Schutzvorkehrungen und vertraglichen Verpflichtungen unterliegt.

Microsoft handelt bei Clarity als eigenständig Verantwortlicher. Die Verarbeitung und die internationalen Übermittlungen durch Microsoft sind in dessen eigener Datenschutzerklärung und den geltenden Clarity-Bedingungen beschrieben; es wird nicht davon ausgegangen, dass Microsoft diese Daten ausschließlich nach unseren Weisungen verarbeitet.

Weitere Informationen zu den konkreten Schutzvorkehrungen für die einzelnen Anbieter finden Sie auf unserer Seite zu Unterauftragsverarbeitern.

11. ERHEBEN WIR INFORMATIONEN VON MINDERJÄHRIGEN?

Kurz gefasst: Wir erheben wissentlich keine Daten von Kindern und Jugendlichen unter 18 Jahren und richten keine Werbung an sie.

Wir fordern wissentlich keine Daten von Kindern und Jugendlichen unter 18 Jahren an und richten keine Werbung an sie. Sie müssen mindestens 18 Jahre alt sein, um ein Konto zu erstellen oder unsere Dienste zur Erstellung und Verwaltung von QR-Codes zu nutzen. Die Zustimmung eines Elternteils oder Erziehungsberechtigten berechtigt Personen unter 18 Jahren nicht dazu, ein Konto zu erstellen oder diese Dienste zu nutzen. Wenn wir erfahren, dass personenbezogene Daten von Nutzern unter 18 Jahren erhoben wurden, deaktivieren wir das Konto und ergreifen angemessene Maßnahmen, um diese Daten unverzüglich aus unseren Aufzeichnungen zu löschen. Wenn Ihnen bekannt wird, dass wir möglicherweise Daten von Kindern oder Jugendlichen unter 18 Jahren erhoben haben, kontaktieren Sie uns bitte unter [email protected].

12. WELCHE DATENSCHUTZRECHTE HABEN SIE?

Kurz gefasst: Je nach Ihrem Aufenthaltsort können Ihnen Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer personenbezogenen Daten zustehen.

Europäischer Wirtschaftsraum (EWR), Vereinigtes Königreich und Schweiz

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie bestimmte Rechte nach dem geltenden Datenschutzrecht. Dazu gehören:

• Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können vorbehaltlich bestimmter Ausnahmen die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten rechtswidrig verarbeiten, können Sie sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren:

• EU: Datenschutzaufsichtsbehörde Ihres Mitgliedstaats
• Vereinigtes Königreich: Information Commissioner's Office (ICO)
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB; englisch FDPIC)
• Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL)

Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA) in der durch den California Privacy Rights Act (CPRA) geänderten Fassung folgende Rechte:

• Recht auf Auskunft: Sie können Informationen darüber anfordern, welche personenbezogenen Daten wir in den letzten 12 Monaten über Sie erhoben, verwendet, offengelegt und verkauft haben.
• Recht auf Löschung: Sie können vorbehaltlich bestimmter Ausnahmen die Löschung der personenbezogenen Daten verlangen, die wir von Ihnen erhoben haben.
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen, die wir über Sie gespeichert haben.
• Recht auf Widerspruch gegen Verkauf oder Weitergabe: Die Offenlegung von Kennungen und Interaktionsdaten an Microsoft über Clarity zu Werbezwecken kann als Verkauf oder Weitergabe im Sinne des CCPA gelten. Soweit der CCPA anwendbar ist, können Sie diesem Verkauf oder dieser Weitergabe widersprechen, auch mithilfe eines anerkannten Widerspruchssignals wie Global Privacy Control (GPC). Senden Sie Ihren Widerspruch an [email protected]; hierfür sind weder ein Konto noch eine Identitätsprüfung erforderlich.
• Recht auf Einschränkung der Verwendung sensibler Informationen: Wir verwenden oder offenbaren sensible personenbezogene Daten nicht für andere als die nach dem CCPA zulässigen Zwecke.
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht wegen der Ausübung Ihrer Rechte nach dem CCPA/CPRA.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter [email protected]. Bei Auskunfts-, Löschungs- oder Berichtigungsanträgen prüfen wir Ihre Identität, soweit dies erforderlich ist, und antworten innerhalb von 45 Tagen, vorbehaltlich gesetzlich zulässiger Fristverlängerungen. Widersprüche gegen Verkauf oder Weitergabe bearbeiten wir so bald wie möglich, spätestens jedoch innerhalb von 15 Geschäftstagen; die Frist von 45 Tagen gilt für diese Anträge nicht.

Kanada

Wenn Sie sich in Kanada befinden, können Sie berechtigt sein, Auskunft über Ihre personenbezogenen Daten und deren Berichtigung zu verlangen oder Ihre Einwilligung in unsere Verarbeitung Ihrer Informationen zu widerrufen. Zur Ausübung dieser Rechte erreichen Sie uns unter [email protected].

Abbestellen von Marketingmitteilungen

Sie können unsere Marketing- und Werbemitteilungen jederzeit abbestellen, indem Sie den Abmeldelink in unseren E-Mails verwenden oder uns unter [email protected] kontaktieren. Sie werden dann aus den Marketinglisten entfernt. Wir können Sie jedoch weiterhin kontaktieren, etwa um dienstbezogene Mitteilungen zu senden, die zur Verwaltung und Nutzung Ihres Kontos erforderlich sind, um Serviceanfragen zu beantworten oder für andere Zwecke außerhalb des Marketings.

Kontoinformationen

Wenn Sie die Informationen in Ihrem Konto einsehen oder ändern oder Ihr Konto schließen möchten, können Sie uns jederzeit unter [email protected] kontaktieren. Auf Ihren Antrag hin deaktivieren oder löschen wir Ihr Konto und Ihre Informationen innerhalb von 30 Tagen aus unseren aktiven Datenbanken. Wir können jedoch bestimmte Informationen in unseren Unterlagen aufbewahren, um Betrug vorzubeugen, Probleme zu beheben, Untersuchungen zu unterstützen, unsere rechtlichen Bedingungen durchzusetzen und/oder geltende gesetzliche Anforderungen einzuhalten. Sicherungsdaten werden innerhalb von 6 Monaten gelöscht.

Cookies und ähnliche Technologien

Abschnitt 6 erläutert die Verwendung von Cookies, Einwilligungsanforderungen und Browsereinstellungen. Sie können [email protected] kontaktieren, um die Einwilligung in eine auf Einwilligung beruhende Verarbeitung zu verweigern oder zu widerrufen. Rechte in Bezug auf Verkauf oder Weitergabe sowie anerkannte Widerspruchssignale gelten unabhängig von den Cookie-Einstellungen Ihres Browsers.

Bei Fragen oder Anmerkungen zu Ihren Datenschutzrechten schreiben Sie uns an [email protected].

13. DO NOT TRACK UND GLOBAL PRIVACY CONTROL

Do Not Track (DNT) und Global Privacy Control (GPC) sind unterschiedliche Browsersignale. Derzeit reagieren wir nicht auf DNT-Signale. Microsoft erklärt, dass Clarity GPC unterstützt. Mit diesem Signal kann ein Widerspruch gegen Verkauf oder Weitergabe übermittelt werden, soweit das geltende Recht es anerkennt. Unser Umgang mit DNT schränkt Ihr Recht, ein gesetzlich anerkanntes Widerspruchssignal zu verwenden, nicht ein. Rechte in Bezug auf Verkauf und Weitergabe sowie Kontaktangaben finden Sie in Abschnitt 12.

14. AKTUALISIEREN WIR DIESE ERKLÄRUNG?

Kurz gefasst: Ja. Wir aktualisieren diese Erklärung bei Bedarf, um die einschlägigen Gesetze weiterhin einzuhalten.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird durch ein geändertes Datum unter „Zuletzt aktualisiert“ gekennzeichnet und gilt, sobald sie zugänglich ist. Bei wesentlichen Änderungen können wir Sie entweder durch einen deutlich sichtbaren Hinweis auf die Änderungen oder durch eine direkte Mitteilung informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Informationen schützen.

15. WIE KÖNNEN SIE UNS ZU DIESER ERKLÄRUNG KONTAKTIEREN?

Bei Fragen oder Anmerkungen zu dieser Erklärung können Sie uns eine E-Mail an [email protected] senden oder uns postalisch kontaktieren:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Frankreich

16. WIE KÖNNEN SIE DIE VON UNS ERHOBENEN DATEN EINSEHEN, AKTUALISIEREN ODER LÖSCHEN LASSEN?

Sie haben das Recht, Auskunft über die von uns erhobenen personenbezogenen Daten sowie deren Änderung oder Löschung zu verlangen. Um Ihre personenbezogenen Daten einzusehen, aktualisieren oder löschen zu lassen, schreiben Sie uns bitte an [email protected]. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.