Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die Verarbeitung der Daten, die über diese Website und bei der Bestellung unserer Produkte erhoben werden, ist:

• Inhaber: TWO MILLIONS DREAMS, S.L. (im Folgenden „PictiaX“, „wir“)
• Steuernummer (CIF): B13744396
• Anschrift: Calle Correa de Araújo 2, 41702 Dos Hermanas (Sevilla), Spanien
• Kontaktadresse in Datenschutzfragen: hello@pictiax.com

PictiaX® ist eine Marke der TWO MILLIONS DREAMS, S.L. Sie können uns unter dieser Adresse zu jeder Frage im Zusammenhang mit dieser Erklärung oder zur Ausübung Ihrer Rechte schreiben.

2. Drei sehr unterschiedliche Situationen: Sie, die Gäste Ihrer Veranstaltungen und der Test auf dieser Website

Dies ist der wichtigste Abschnitt der gesamten Erklärung, denn von ihm hängt ab, wer wofür einsteht. Unser Produkt wird auf drei Ebenen eingesetzt und wir nehmen auf jeder eine andere Rolle ein.

Wenn Sie unser Kunde sind

Wenn Sie das System kaufen, uns schreiben, unsere Mitteilungen abonnieren oder auf dieser Website surfen, sind wir der Verantwortliche für diese Daten und entscheiden, wofür sie verwendet werden. Alles Folgende gilt unmittelbar für Sie.

Wenn Sie eine bei einer Veranstaltung fotografierte Person sind

Wenn ein Betreiber unser System auf einer Hochzeit, einer Messe oder einer Firmenfeier einsetzt, ist der Verantwortliche für diese Daten dieser Betreiber und nicht wir. Er ist es, der die Veranstaltung organisiert, der entscheidet, Ihre Fotografie und Ihre E-Mail-Adresse zu erheben, der Sie um Ihre Einwilligung bittet und der bestimmt, wofür das Ergebnis verwendet wird.

Wir handeln als Auftragsverarbeiter im Sinne von Artikel 28 der Datenschutz-Grundverordnung: Wir stellen das Werkzeug bereit und verarbeiten das Bild nach seinen Weisungen, und wir verwenden diese Daten nicht für eigene Zwecke.

Jeder Betreiber, der unser System nutzt, akzeptiert einen Auftragsverarbeitungsvertrag, in dem er sich unter anderem verpflichtet, die Teilnehmer zu informieren, ihre Einwilligung einzuholen und die entsprechenden Informationen bei der Veranstaltung selbst anzubringen.

Wenn Sie die Karikatur auf dieser Website testen

Wenn Sie Ihre Fotografie im Testformular dieser Website hochladen, sind wir der Verantwortliche, genauso wie wenn Sie Kunde wären: Sie übergeben sie uns direkt und wir entscheiden, was damit geschieht. Für diese Verarbeitung gelten eigene Regeln, die in Abschnitt 5 erläutert werden.

3. Welche Daten wir verarbeiten, auf welcher Rechtsgrundlage und wie lange

Wir verarbeiten ausschließlich die für den jeweiligen Zweck erforderlichen Daten. Dies ist die vollständige Übersicht:

Sollten wir Ihre Daten irgendwann für etwas anderes als das Vorstehende verwenden wollen, würden wir Ihnen das vorher mitteilen und Sie um Ihre Erlaubnis bitten.

4. Die bei einer Veranstaltung aufgenommenen Fotografien

Dies ist die Verarbeitung, die uns am meisten daran liegt, gut zu erklären, denn sie betrifft Personen, die nicht unsere Kunden sind und die sich lediglich auf einer Feier einem Roboter genähert haben.

Was genau geschieht

1. Der Gast lässt sich an der vom Veranstalter aufgebauten Station fotografieren.
2. Dieses Bild wird an unseren Anbieter für künstliche Intelligenz gesendet, der das Porträt erzeugt.
3. Der Roboter zeichnet es auf Papier und der Gast nimmt es mit.
4. Wenn der Gast es gewünscht hat, wird ihm zusätzlich eine digitale Kopie an die angegebene E-Mail-Adresse gesendet.

Was wir mit diesen Bildern NICHT tun

• Wir verwenden sie nicht zum Trainieren von Modellen künstlicher Intelligenz, weder unserer eigenen noch derer Dritter.
• Wir verwenden sie nicht in unserer Werbung, es sei denn, es liegt dafür eine ausdrückliche und spezifische Erlaubnis der abgebildeten Person vor. Eine Erlaubnis des Veranstalters genügt nicht.
• Wir verkaufen sie nicht und geben sie nicht weiter an irgendjemanden zu kommerziellen Zwecken.
• Wir gleichen sie nicht zwischen Veranstaltungen ab und erstellen mit ihnen kein Profil der Person.

Wie lange sie aufbewahrt werden

5. Der Karikatur-Test auf dieser Website

Auf dieser Website bieten wir einen Test an: Sie laden eine Fotografie von sich hoch und wir senden Ihnen per E-Mail eine Karikatur zu, die mit derselben Engine erzeugt wird, die auch der Roboter verwendet. Hier sind wir Auftragsverarbeiter für niemanden: Verantwortlicher für die Verarbeitung dieser Fotografie sind wir, denn Sie sind es, der sie uns direkt übergibt, und wir sind es, die entscheiden, was damit geschieht. Das ist der Unterschied zu dem, was bei einer Veranstaltung geschieht, wo der Betreiber der Verantwortliche ist.

Was wir verarbeiten und warum

Wir verarbeiten die Fotografie, die Sie hochladen, Ihre E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen. Rechtsgrundlage ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung), die Sie uns erteilen, indem Sie das Kästchen im Formular ankreuzen, bevor Sie es absenden. Ohne dieses angekreuzte Kästchen wird das Formular nicht abgesendet.

Wofür sie verwendet wird und wofür nicht

Die Fotografie wird ausschließlich dazu verwendet, diese Karikatur zu erzeugen und Ihnen zuzusenden. Ihre E-Mail-Adresse wird ausschließlich dazu verwendet, Ihnen das Ergebnis zukommen zu lassen und Ihnen antworten zu können, wenn Sie uns deswegen schreiben. Wir nehmen Sie in keinen kommerziellen E-Mail-Verteiler auf, weil Sie den Test genutzt haben, wir geben Ihre Daten zu Werbezwecken an niemanden weiter und wir veröffentlichen weder Ihre Fotografie noch die daraus entstandene Zeichnung an irgendeiner Stelle.

Wie lange

Die Fotografie wird nicht gespeichert: Sie geht in den Prozess ein, die Zeichnung wird erzeugt und sie verschwindet am Ende. Es verbleibt weder in unseren Systemen noch in irgendeinem Archiv eine Kopie. Ihre E-Mail-Adresse wird zwölf Monate ab dem Versand aufbewahrt, damit wir Ihnen weiterhelfen können, wenn Sie uns zu dieser Zeichnung schreiben, und wird danach gelöscht.

Wer sie verarbeitet

Zur Erzeugung der Zeichnung wird die Fotografie an OpenAI gesendet, das als Auftragsverarbeiter in unserem Auftrag handelt, zu denselben Bedingungen, die in den Abschnitten 7 und 9 erläutert werden. Die Bilder werden nicht zum Trainieren von Modellen künstlicher Intelligenz verwendet.

Diese Verarbeitung ist keine biometrische Identifizierung: Wir messen und speichern keine Gesichtsmerkmale, um jemanden wiederzuerkennen, wie in Abschnitt 6 erläutert. Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung Ihrer E-Mail-Adresse verlangen, indem Sie an hello@pictiax.com schreiben.

6. Wir führen keine biometrische Identifizierung durch

Wir sagen das ausdrücklich, weil es eine berechtigte Frage ist, wenn eine Maschine ein Gesicht analysiert.

PictiaX® erzeugt, berechnet und speichert keine Gesichtsvorlagen, keine Gesichtsgeometrien und keine sonstigen biometrischen Identifikatoren, die dazu bestimmt sind, eine Person eindeutig zu identifizieren oder zu verifizieren, im Sinne von Artikel 4 Nummer 14 der Datenschutz-Grundverordnung. Ebenso wenig im Sinne der US-amerikanischen Vorschriften über biometrischen Datenschutz, insbesondere des Biometric Information Privacy Act von Illinois, des CUBI-Gesetzes von Texas und der HB 1493 des Bundesstaates Washington.

Die Analyse, die das System vornimmt, dient ausschließlich dazu, ein Bild in eine zeichenbare Linienführung umzuwandeln. Es handelt sich um eine augenblickliche Berechnung: Sie wird nicht gespeichert, nicht wiederverwendet und erlaubt es nicht, diese Person auf einer anderen Fotografie oder bei einer anderen Veranstaltung wiederzuerkennen.

Sollte ein Betreiber von sich aus Werkzeuge Dritter anbinden, die sehr wohl eine Gesichtserkennung mit dem erzeugten Material vornehmen, wäre er in jeder Hinsicht der Verantwortliche für diese Verarbeitung, müsste die von den Vorschriften verlangten Rechtsgrundlagen und spezifischen Einwilligungen einholen und würde uns von jedem daraus entstehenden Anspruch freistellen.

7. Künstliche Intelligenz

Das System verwendet Modelle künstlicher Intelligenz von OpenAI, um eine Fotografie in ein zeichenbares Porträt umzuwandeln. Dazu sollten Sie Folgendes wissen:

• Das Ergebnis wird von künstlicher Intelligenz erzeugt, und die Person wird darauf an der Aufnahmestation selbst hingewiesen, in Erfüllung von Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz.
• Es ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Artikel 22 der Datenschutz-Grundverordnung: Es wird eine Zeichnung erzeugt, es wird keine Entscheidung über die Person getroffen.
• Das Ergebnis ist nicht einzigartig. Ähnliche generative Modelle können bei ähnlichen Fotografien ähnliche Striche hervorbringen. Wir garantieren keine Exklusivität des Ergebnisses.
• Die Bilder, die wir an OpenAI senden, werden nicht zum Trainieren seiner Modelle verwendet, gemäß den Bedingungen seiner Programmierschnittstelle für Unternehmen.

8. Minderjährige

Bei einer Veranstaltung sind Kinder dabei, und das lässt sich nicht mit einem allgemeinen Satz abtun.

In Spanien erlaubt Artikel 7 des Organgesetzes 3/2018, dass eine Person ab 14 Jahren in die Verarbeitung ihrer Daten einwilligt. Unterhalb dieses Alters ist die Einwilligung derjenigen Person erforderlich, der die elterliche Sorge oder die Vormundschaft zusteht. Andere Länder legen abweichende Altersgrenzen fest, und der Veranstalter muss diejenige anwenden, die am Veranstaltungsort gilt.

Wir geben diese Pflicht vertraglich an den Veranstalter weiter, der sich verpflichtet:

• Die Einwilligung des verantwortlichen Erwachsenen einzuholen, wenn die fotografierte Person jünger als 14 Jahre ist.
• Die E-Mail-Adresse einer Person unter 14 Jahren nicht zu erheben: Die digitale Kopie wird an die begleitende erwachsene Person gesendet.
• Über all dies bei der Veranstaltung selbst zu informieren und nicht nur auf einem Bildschirm, den niemand liest.

Unsere Website und unser Shop richten sich nicht an Minderjährige und wir erheben über sie wissentlich keine Daten Minderjähriger.

9. Mit wem wir Daten teilen und internationale Datenübermittlungen

Wir verkaufen keine personenbezogenen Daten. Wir teilen das Unerlässliche mit Dienstleistern, die für uns Leistungen erbringen und als unsere Auftragsverarbeiter handeln, auf vertraglicher Grundlage:

• Erzeugung des Porträts: OpenAI. Die Fotografie des Gastes wird an OpenAI gesendet, das daraus das Porträt erzeugt. Es ist die einzige Verarbeitung, bei der das Bild unsere Systeme verlässt.
• Zahlungen: Stripe, für die Abwicklung des Zahlungseinzugs.
• Infrastruktur und Sicherheit: Cloudflare, um die Website auszuliefern und zu schützen.
• Messung: Google, für die Analyse der Website, nur wenn Sie diese Cookies annehmen.
• E-Mail: unser Dienstleister für den Versand von Mitteilungen.

Diese Dienstleister sind außerhalb des Europäischen Wirtschaftsraums niedergelassen. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf den EU-US Data Privacy Framework, wenn der Dienstleister ihm beigetreten ist, oder auf von der Kommission genehmigte Standardvertragsklauseln, mit der entsprechenden Folgenabschätzung.

Sie können jederzeit die aktuelle Liste der Dienstleister bei uns anfordern, mit ihrer Funktion, ihrem Standort und dem Mechanismus, auf den sich die Übermittlung stützt.

Außerdem können wir Daten an Behörden übermitteln, wenn ein Gesetz uns dazu verpflichtet.

10. Ihre Rechte

Sie können jederzeit die folgenden Rechte ausüben:

• Auskunft: erfahren, welche Daten von Ihnen wir haben.
• Berichtigung: die unrichtigen Daten berichtigen lassen.
• Löschung: verlangen, dass wir sie löschen.
• Widerspruch: einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
• Einschränkung: verlangen, dass wir sie aufbewahren, aber nicht verwenden.
• Datenübertragbarkeit: sie in einem Format erhalten, das Sie mitnehmen können.
• Widerruf der Einwilligung jederzeit, ohne dass dies das zuvor Erfolgte berührt.

Schreiben Sie uns an hello@pictiax.com und geben Sie an, welches Recht Sie ausüben möchten. Wir antworten Ihnen innerhalb eines Monats. Die Ausübung dieser Rechte ist kostenlos.

Wenn Sie der Auffassung sind, dass wir Ihren Antrag nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) unter www.aepd.es oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

11. Wenn Sie sich außerhalb der Europäischen Union befinden

Wir verkaufen und erbringen Leistungen weltweit. Zusätzlich zum Vorstehenden beachten Sie bitte Folgendes, je nachdem, wo Sie sich befinden:

Vereinigtes Königreich

Auf Einwohner des Vereinigten Königreichs wenden wir die UK GDPR und den Data Protection Act 2018 an, mit denselben in Abschnitt 10 beschriebenen Rechten. Aufsichtsbehörde ist das Information Commissioner's Office.

Schweiz

Auf Einwohner der Schweiz wenden wir das Schweizer Bundesgesetz über den Datenschutz an.

Vereinigte Staaten

Unabhängig davon, dass wir aufgrund unserer Größe und unseres Volumens die Anwendungsschwellen des California Consumer Privacy Act heute nicht erreichen, räumen wir Einwohnern Kaliforniens freiwillig die Rechte ein, zu erfahren, welche Informationen wir erheben, deren Löschung zu verlangen, sie berichtigen zu lassen und wegen ihrer Ausübung nicht benachteiligt zu werden.

Wir verkaufen keine personenbezogenen Informationen im Sinne dieser Vorschrift und teilen sie auch nicht für kontextübergreifende verhaltensbasierte Werbung. Wir beachten globale Ausschlusssignale des Browsers wie Global Privacy Control.

Lateinamerika und übrige Welt

Wir erfüllen zusätzlich zum Vorstehenden das jeweils anwendbare lokale Recht, insbesondere das Allgemeine Datenschutzgesetz Brasiliens für Einwohner dieses Landes. Sie können Ihre Rechte unter derselben Kontaktadresse ausüben.

12. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz der Daten ein: Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle, Protokollierung der Zugriffe, Sicherungskopien und eine Vertraulichkeitsverpflichtung des Personals.

Kein System ist unfehlbar. Sollte es zu einer Sicherheitsverletzung kommen, die ein Risiko für Ihre Rechte bedeutet, werden wir Sie darüber informieren und sie der Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist melden.

13. Cookies

Wir verwenden eigene Cookies und Cookies Dritter. Diejenigen, die für das Funktionieren der Website unbedingt erforderlich sind, werden immer gesetzt; die übrigen nur, wenn Sie sie annehmen.

Sie können sie annehmen, alle ablehnen oder im Hinweis selbst nach Kategorien auswählen und es sich jederzeit über den Link zu den Einstellungen in der Fußzeile anders überlegen. Ablehnen ist genauso einfach wie Annehmen: Beide Schaltflächen stehen auf derselben Ebene und im selben Schritt.

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die Vorschriften oder unsere Arbeitsweise ändern. Die geltende Fassung ist stets die auf dieser Seite veröffentlichte, mit ihrem Datum und ihrer Versionsnummer oben und unten.

Ist die Änderung wesentlich und betrifft sie Sie als Kunden, benachrichtigen wir Sie mindestens 30 Tage im Voraus per E-Mail.