Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Dienst Pic2Sell ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Für Datenschutzanfragen erreichen Sie uns unter info@strotkamp.group.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist, je nach Verarbeitung, Artikel 6 Absatz 1 Buchstabe a, b, c oder f DSGVO.

Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf des Dienstes erfasst unser Hostinganbieter automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge und Meldung über den Abruf
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Zweck: Auslieferung des Dienstes, Systemsicherheit, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Speicherdauer: 30 Tage.

4. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen technisch notwendige Cookies und vergleichbare Speichertechniken ein, damit Sie angemeldet bleiben und der Dienst funktioniert. Für diese ist keine Einwilligung erforderlich, § 25 Absatz 2 TDDDG.

Nicht notwendige Cookies, insbesondere zur Reichweitenmessung oder für Marketing, setzen wir derzeit nicht ein. Sollten wir sie künftig einsetzen, geschieht dies nur nach Ihrer Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO; die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Registrierung und Nutzerkonto

Für die Nutzung des Dienstes legen Sie ein Nutzerkonto an. Dabei verarbeiten wir:

• E-Mail-Adresse
• Passwort, ausschließlich als kryptografischer Hashwert gespeichert
• gegebenenfalls Name und Rechnungsdaten
• Zeitpunkt der Registrierung und der letzten Anmeldung
• Bestätigung der Volljährigkeit und erteilte Einwilligungen mit Zeitpunkt
• Ihren Credit-Stand und Ihre Nutzungshistorie im Dienst

Zweck: Begründung, Durchführung und Abwicklung des Nutzungsvertrages. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Speicherdauer: für die Dauer des Nutzungsverhältnisses. Nach dessen Ende löschen wir die Daten, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen; diese betragen sechs beziehungsweise zehn Jahre.

6. Hochgeladene Bilder und automatisierte Analyse

Dies ist die zentrale Verarbeitung des Dienstes und deshalb hier ausführlich beschrieben.

Welche Daten: die von Ihnen hochgeladenen Fotografien von Gegenständen, Ihre Angaben zum Gegenstand sowie die daraus erzeugten Analyseergebnisse, also Titel, Beschreibungstext, Kategorie, Schlagwörter und Preisschätzung.

Was geschieht damit: Die Bilder werden auf unserer Infrastruktur gespeichert und zur Auswertung an den Anbieter des eingesetzten KI-Modells übermittelt. Dieser verarbeitet sie ausschließlich weisungsgebunden zur Erzeugung des Analyseergebnisses.

Zweck: Erbringung der vertraglich geschuldeten Analyseleistung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Speicherdauer: bis zu Ihrer Löschung im Nutzerkonto, längstens bis zum Ende des Nutzungsverhältnisses.

Personen auf Bildern: Laden Sie Bilder hoch, auf denen Personen erkennbar sind, verarbeiten wir insoweit personenbezogene Daten Dritter. Sie sind nach unseren Nutzungsbedingungen verpflichtet, solche Bilder nicht hochzuladen oder die erforderliche Einwilligung einzuholen. Wir werten Gesichter nicht aus und führen keine biometrische Erkennung durch.

7. Nutzung zum Training von KI-Modellen

Eine Nutzung Ihrer Bilder oder Analyseergebnisse zum Training von KI-Modellen erfolgt ausschließlich, wenn Sie hierin gesondert und ausdrücklich eingewilligt haben.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO. Widerruf: jederzeit mit Wirkung für die Zukunft, in den Einstellungen Ihres Nutzerkontos oder per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ohne Einwilligung ist die Nutzung des Dienstes in vollem Umfang möglich; ein Nachteil entsteht Ihnen nicht.

8. Zahlungsabwicklung über Paddle

Die Abwicklung von Bestellungen und Zahlungen erfolgt über Paddle. Paddle tritt dabei als Merchant of Record auf, verkauft die kostenpflichtigen Leistungen also als Wiederverkäufer im eigenen Namen an Sie.

Folge für den Datenschutz: Paddle ist für die Zahlungsabwicklung eigenständig Verantwortlicher und nicht unser Auftragsverarbeiter. Ihre Zahlungsdaten, insbesondere Kartendaten, werden unmittelbar von Paddle erhoben und verarbeitet; wir erhalten sie nicht. Von Paddle erhalten wir lediglich die Information, dass eine Zahlung erfolgt ist, sowie die zur Zuordnung erforderlichen Angaben wie Bestellkennung, Betrag, Rechnungsland und E-Mail-Adresse.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsabwicklung sowie Artikel 6 Absatz 1 Buchstabe c DSGVO für die Erfüllung steuer- und handelsrechtlicher Pflichten. Speicherdauer: Belege und Rechnungen unterliegen den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren. Die Datenschutzhinweise von Paddle sind unter paddle.com/legal/privacy abrufbar.

9. Verbindung mit Marktplätzen

Verbinden Sie Ihr Konto bei einem Marktplatz mit dem Dienst, übermitteln wir auf Ihre Veranlassung die von Ihnen freigegebenen Inhalte an diesen Marktplatz. Die Verbindung erfolgt über das offizielle Autorisierungsverfahren des jeweiligen Marktplatzes; Zugangsdaten zu Ihrem dortigen Konto erhalten wir nicht, sondern ausschließlich ein widerrufbares Zugriffstoken.

Zweck: Übertragung Ihrer Anzeige auf Ihre ausdrückliche Veranlassung. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO. Empfänger: derzeit eBay. Für die Verarbeitung auf dem Marktplatz ist dessen Betreiber eigenständig verantwortlich; es gelten dessen Datenschutzhinweise. Widerruf: Sie können die Verbindung jederzeit im Dienst oder beim Marktplatz aufheben.

Nutzen Sie die Browser-Erweiterung für Vinted, Kleinanzeigen oder Facebook, verlassen die Inhalte Ihren Browser nur in das von Ihnen geöffnete Formular des jeweiligen Marktplatzes. Zugangsdaten dieser Marktplätze verarbeiten wir nicht.

10. Kontaktaufnahme und Support

Wenden Sie sich per E-Mail oder über ein Kontaktformular an uns, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Speicherdauer: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten bestehen.

11. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und weisungsgebunden nach Artikel 28 DSGVO verarbeiten. Mit allen sind Auftragsverarbeitungsverträge geschlossen.

Darüber hinaus geben wir Daten weiter, soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Übermittlung in Drittländer

Einzelne der vorgenannten Dienstleister verarbeiten Daten außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO nebst ergänzender Schutzmaßnahmen.

13. Keine automatisierte Entscheidung im Einzelfall

Die vom Dienst erzeugte Preisschätzung ist eine unverbindliche Einschätzung. Sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Artikel 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten, Artikel 15 DSGVO
• Berichtigung unrichtiger Daten, Artikel 16 DSGVO
• Löschung, Artikel 17 DSGVO
• Einschränkung der Verarbeitung, Artikel 18 DSGVO
• Datenübertragbarkeit, Artikel 20 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Artikel 7 Absatz 3 DSGVO

Widerspruchsrecht nach Artikel 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung genügt eine formlose Nachricht an info@strotkamp.group.

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Erforderlichkeit der Bereitstellung

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Einrichtung eines Nutzerkontos erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt über TLS. Passwörter speichern wir ausschließlich als kryptografische Hashwerte. Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienstleister ändern. Es gilt die jeweils auf dem Dienst veröffentlichte Fassung.