Datenschutzerklärung

Sprachlich vollständig; rechtliche Prüfung ausstehend. Diese Übersetzung dient der sprachlichen Zugänglichkeit und stellt keine Anpassung an deutsches oder EU-Recht dar.

Zuletzt aktualisiert: 6. Juli 2026 | Gültig ab: 6. Juli 2026 | Version: 2.0

1. Einleitung

Willkommen bei FlowPic.ai, einer KI-Kreativplattform zur Generierung von Produktfotos, Werbemitteln, Vorschaubildern, visuellen Inhalten für Landingpages und Konzepten für Kurzvideos.

Diese Datenschutzerklärung erläutert, wie FlowPic.ai („FlowPic“, „wir“, „unser“ oder „uns“) deine personenbezogenen Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn du unsere Dienste nutzt, und beschreibt deine Rechte in Bezug auf deine Daten.

Indem du auf FlowPic.ai zugreifst oder FlowPic.ai nutzt, stimmst du der Erhebung und Verwendung von Informationen wie in dieser Richtlinie beschrieben zu.

2. Von uns erhobene Informationen

2.1 Kontoinformationen

• Was wir erheben: Name, E-Mail-Adresse, Profilbild (bei Nutzung einer sozialen Anmeldung) und alle weiteren Informationen, die du bei der Kontoerstellung freiwillig bereitstellst.
• Zweck: Erstellung und Verwaltung deines Kontos, Authentifizierung deiner Identität und Bereitstellung des Kundensupports.

2.2 Nutzungsdaten

• Was wir erheben: Informationen darüber, wie du mit FlowPic.ai interagierst — aufgerufene Funktionen, übermittelte Prompts, Generierungsverlauf, Klickereignisse, Sitzungsdauer und Nutzungshäufigkeit.
• Zweck: Analyse der Nutzerinteraktion, Verbesserung unserer Dienste, Erkennung von Missbrauch und Personalisierung deiner Nutzungserfahrung.

2.3 Geräte- und technische Informationen

• Was wir erheben: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätekennungen, verweisende URLs und Zugriffszeitpunkte.
• Zweck: Optimierung unserer Dienste für unterschiedliche Geräte, Gewährleistung der Sicherheit und Diagnose technischer Probleme.

2.4 Cookies und Tracking-Technologien

• Was wir erheben: Cookie-Kennungen, Pixel-Tags und ähnliche auf deinem Gerät platzierte Tracking-Daten.
• Zweck: Aufrechterhaltung des Sitzungsstatus, Speicherung von Präferenzen, Messung der Plattformleistung und Ermöglichung von Analysen.
• Deine Kontrolle: Du kannst Cookies über deine Browsereinstellungen verwalten. Die Deaktivierung bestimmter Cookies kann die Funktionalität der Plattform beeinträchtigen. Für Nutzer in der EU/im Vereinigten Königreich holen wir die Cookie-Einwilligung gemäß anwendbarem Recht ein.

2.5 Zahlungs- und Abrechnungsinformationen

• Was wir erheben: Transaktionsbeträge, Abrechnungsdaten, Art der Zahlungsmethode (nur die letzten 4 Ziffern) und Abonnementstatus. Wir speichern keine vollständigen Kreditkartennummern — alle Zahlungsdaten werden von unseren externen Zahlungsabwicklern (Creem, PayPal) verarbeitet und gespeichert.
• Zweck: Verarbeitung von Zahlungen, Verwaltung von Abonnements und Erkennung betrügerischer Transaktionen.

2.6 Inhalte der KI-Generierung

• Was wir erheben: Von dir übermittelte Text-Prompts, generierte Bild-/Video-/Musikausgaben und zugehörige Metadaten (Zeitstempel, verwendetes Modell, Generierungsparameter).
• Zweck: Bereitstellung des Generierungsdienstes, Pflege deines Generierungsverlaufs und Verbesserung von Plattformfunktionen mit aggregierten, anonymisierten Daten. Persönliche Prompts oder identifizierbare Ausgaben verwenden wir nicht ohne eine gesonderte Rechtsgrundlage und eine gesetzlich erforderliche Einwilligung zum Trainieren von Modellen.
• Speicherung der Studio-Bibliothek und optionale Synchronisierung: Die Studio-Bibliothek bleibt im Arbeitsspeicher der Sitzung, solange du die lokale Browserspeicherung nicht erlaubst. Die Kontosynchronisierung mit der Cloud ist standardmäßig deaktiviert und verarbeitet nur dann eine Bibliothekskopie, wenn ein angemeldeter Nutzer sie selbst einschaltet.
• Verarbeitung durch Dritte: An Replicate oder OpenRouter gesendete Generierungsanfragen werden nach den anwendbaren Bedingungen und Datenverarbeitungsvereinbarungen dieser Anbieter verarbeitet.
• Aufbewahrung und Kontrolle: Du kannst die lokale Gerätekopie in den Studio-Einstellungen löschen. Wenn du die Kontosynchronisierung mit der Cloud aktivierst, wird die synchronisierte Kopie zusammen mit deinem Konto aufbewahrt, bis du Elemente löschst oder die Synchronisierung deaktivierst und die Löschung der Cloud-Kopie deines Kontos anforderst.

2.7 Kommunikation

• Was wir erheben: E-Mail-Korrespondenz mit unserem Support-Team, eingereichtes Feedback und Umfrageantworten.
• Zweck: Beantwortung deiner Anfragen und Verbesserung unserer Dienste.

3. Rechtsgrundlage der Verarbeitung (DSGVO — Nutzer in der EU/im Vereinigten Königreich)

Für Nutzer in der Europäischen Union und im Vereinigten Königreich verarbeiten wir personenbezogene Daten auf den folgenden Rechtsgrundlagen nach der DSGVO/UK GDPR:

4. Wie wir deine Informationen verwenden

Wir verwenden erhobene Daten, um:

• unsere Dienste bereitzustellen, zu betreiben und aufrechtzuerhalten
• Transaktionen zu verarbeiten und Abonnements zu verwalten
• transaktionsbezogene E-Mails zu versenden (Belege, Verlängerungshinweise, Sicherheitswarnungen)
• Marketingkommunikation zu versenden (nur mit deiner Einwilligung; du kannst dich jederzeit abmelden)
• betrügerische, schädliche oder illegale Aktivitäten zu erkennen, zu untersuchen und zu verhindern
• rechtliche Verpflichtungen zu erfüllen und unsere Nutzungsbedingungen durchzusetzen
• Ausgaben von KI-Modellen und Plattformfunktionen zu verbessern (unter Verwendung aggregierter, anonymisierter Daten)

5. Weitergabe und Offenlegung von Daten

Wir verkaufen deine personenbezogenen Daten nicht. In den folgenden begrenzten Fällen können wir deine Daten weitergeben:

5.1 Dienstleister (Auftragsverarbeiter)

Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die diese in unserem Auftrag und vorbehaltlich vertraglicher Datenschutzpflichten verarbeiten:

5.2 Rechtliche Anforderungen

Wir können deine Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder von einer Behörde verlangt wird oder wenn dies zum Schutz der Rechte, des Eigentums oder der Sicherheit von FlowPic.ai, unseren Nutzern oder anderen erforderlich ist.

5.3 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme oder Veräußerung von Vermögenswerten können deine personenbezogenen Daten als Teil dieser Transaktion übertragen werden. Wir benachrichtigen dich per E-Mail und/oder durch einen deutlich sichtbaren Hinweis auf unserer Website, bevor eine solche Übertragung erfolgt und eine Änderung des Verantwortlichen wirksam wird.

5.4 Aggregierte/anonymisierte Daten

Wir können aggregierte, anonymisierte Statistiken weitergeben (z. B. „10.000 pro Tag generierte Bilder“), anhand derer vernünftigerweise keine Einzelperson identifiziert werden kann.

6. Internationale Datenübermittlungen

FlowPic.ai und seine Dienstleister können Daten in mehreren Ländern verarbeiten. Wenn du dich in der EU, im Vereinigten Königreich oder einer anderen Region mit Beschränkungen für Datenübermittlungen befindest, können deine Daten außerhalb deines Wohnsitzlandes übermittelt und verarbeitet werden.

Für Übermittlungen personenbezogener Daten aus der EU/dem Vereinigten Königreich stützen wir uns auf:

• von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder
• Angemessenheitsbeschlüsse, soweit anwendbar.

Du kannst eine Kopie unserer Schutzmaßnahmen für Datenübermittlungen anfordern, indem du support@flowpic.ai kontaktierst.

7. Datenaufbewahrung

Wir bewahren deine personenbezogenen Daten so lange auf, wie es zur Bereitstellung unserer Dienste und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist:

Nach der Schließung des Kontos löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Deine Datenschutzrechte

8.1 Rechte aller Nutzer

Unabhängig von deinem Standort hast du das Recht:

• auf Zugang zu einer Kopie der personenbezogenen Daten, die wir über dich gespeichert haben
• auf Berichtigung unrichtiger oder unvollständiger Daten
• auf Löschung deines Kontos und der damit verbundenen personenbezogenen Daten
• auf Abmeldung von Marketingkommunikation jederzeit (über den Abmeldelink oder per E-Mail)

8.2 Nutzer in der EU/im Vereinigten Königreich — Rechte nach der DSGVO

Wenn du dich in der EU oder im Vereinigten Königreich befindest, hast du zusätzlich das Recht:

• auf Datenübertragbarkeit — Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format (Art. 20)
• auf Einschränkung der Verarbeitung — Beschränkung unserer Nutzung deiner Daten unter bestimmten Umständen (Art. 18)
• auf Widerspruch gegen die Verarbeitung — Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung (Art. 21)
• auf Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht, deren jederzeitiger Widerruf, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird
• auf Einreichung einer Beschwerde — bei deiner örtlichen Datenschutzbehörde (DPA). Eine Liste der Datenschutzbehörden in der EU ist unter edpb.europa.eu verfügbar. Nutzer im Vereinigten Königreich können das ICO unter ico.org.uk kontaktieren.

8.3 Einwohner Kaliforniens — Rechte nach CCPA/CPRA

Wenn du in Kalifornien ansässig bist, hast du das Recht:

• auf Auskunft, welche personenbezogenen Daten wir erheben, verwenden, offenlegen und verkaufen
• auf Löschung personenbezogener Daten, die wir von dir erhoben haben
• auf Berichtigung unrichtiger personenbezogener Daten
• auf Widerspruch gegen Verkauf oder Weitergabe — Wir verkaufen personenbezogene Daten nicht. Wir geben personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
• auf Beschränkung der Nutzung sensibler personenbezogener Daten — Wir verwenden sensible personenbezogene Daten nicht für Zwecke, die über die nach dem CPRA zulässigen Zwecke hinausgehen.
• auf Nichtdiskriminierung — Wir werden dich nicht benachteiligen, weil du deine Rechte nach dem CCPA ausübst.

Bevollmächtigte Vertreter: Einwohner Kaliforniens können einen bevollmächtigten Vertreter bestimmen, der in ihrem Namen Anträge einreicht, indem sie eine schriftliche Vollmacht vorlegen.

8.4 Ausübung deiner Rechte

Richte einen Antrag zur Ausübung von Datenschutzrechten an:

E-Mail: support@flowpic.ai
Betreff: Privacy Rights Request — [Right You Are Exercising]

Wir antworten innerhalb von 30 Tagen (DSGVO) oder 45 Tagen (CCPA), wobei bei Bedarf eine einmalige Verlängerung um 45/90 Tage möglich ist. Vor der Erfüllung deines Antrags müssen wir möglicherweise deine Identität überprüfen.

9. Datensicherheit

Wir setzen wirtschaftlich angemessene technische und organisatorische Sicherheitsmaßnahmen um, darunter:

• TLS-/SSL-Verschlüsselung für Daten bei der Übertragung
• Verschlüsselung ruhender sensibler Daten
• Zugriffskontrollen und Authentifizierungsanforderungen für interne Systeme
• regelmäßige Sicherheitsprüfungen und Schwachstellenbewertungen

Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Im Falle einer Datenschutzverletzung, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigen wir betroffene Nutzer und zuständige Behörden gemäß anwendbarem Recht (bei nach der DSGVO meldepflichtigen Verletzungen innerhalb von 72 Stunden).

10. Datenschutz von Kindern

FlowPic.ai richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren in der EU). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass ein Kind unter 13 Jahren personenbezogene Daten bereitgestellt hat, löschen wir diese unverzüglich. Wenn du glaubst, dass ein Kind uns Daten bereitgestellt hat, kontaktiere support@flowpic.ai.

11. Links und Dienste Dritter

Unsere Plattform kann Links zu Websites Dritter enthalten oder Dienste Dritter integrieren. Diese Datenschutzerklärung gilt nur für FlowPic.ai. Wir sind nicht für die Datenschutzpraktiken von Websites oder Diensten Dritter verantwortlich. Wir empfehlen dir, deren Datenschutzerklärungen zu lesen, bevor du personenbezogene Daten bereitstellst.

12. Zusammenfassung der Cookie-Richtlinie

Wir verwenden die folgenden Kategorien von Cookies:

Nutzer in der EU/im Vereinigten Königreich sehen beim ersten Besuch ein Banner zur Cookie-Einwilligung. Du kannst deine Präferenzen jederzeit aktualisieren.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen (die deine Rechte oder unsere Nutzung deiner Daten erheblich betreffen) werden wir:

• einen deutlich sichtbaren Hinweis auf unserer Website veröffentlichen und
• registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail benachrichtigen (für Nutzer in der EU/im Vereinigten Königreich) oder 30 Tage im Voraus bei wesentlichen Änderungen, die sich auf die Rechtsgrundlagen nach der DSGVO auswirken.

Deine fortgesetzte Nutzung von FlowPic.ai nach dem Gültigkeitsdatum gilt als Zustimmung zur aktualisierten Richtlinie.

14. Kontakt

Bei datenschutzbezogenen Fragen, Anträgen betroffener Personen oder Bedenken:

Verantwortlicher: FlowPic.ai
E-Mail: support@flowpic.ai
Betreff: Privacy Inquiry
Antwortzeit: Innerhalb von 2 Werktagen (erste Eingangsbestätigung); innerhalb von 30 Tagen (inhaltliche Antwort)
Kontaktseite: flowpic.ai/contact

Nutzer in der EU/im Vereinigten Königreich, die mit unserer Antwort nicht zufrieden sind, haben das Recht, bei ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen.

Indem du FlowPic.ai nutzt, bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast und der Erhebung und Verwendung deiner Informationen wie hierin beschrieben zustimmst.