Datenschutz
Politik

Stand: 25. Oktober 2026

1. Wer wir sind

ProductAI wird betrieben von Shape, interaktivne digitalne izkušnje, d.o.o. (Shape d.o.o.), Slovenska cesta 56, 1000 Ljubljana, Slowenien, Registernummer 8724822000, USt-IdNr. SI68015178 („wir“, „uns“). Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten.

Diese Erklärung gilt für die Website www.productai.photo, die ProductAI-Web-App, die ProductAI-iPhone-App, die ProductAI-Shopify-App und die ProductAI-API.

Bei allen Fragen zu Ihren Daten schreiben Sie an team@productai.photo. Wir antworten innerhalb eines Monats.

2. Welche Daten wir erheben und warum

Wir verarbeiten personenbezogene Daten nur für die unten genannten Zwecke, jeweils mit einer Rechtsgrundlage nach Art. 6 DSGVO.

Wenn Sie uns die für den Vertrag nötigen Daten (zum Beispiel eine E-Mail-Adresse) nicht geben, können wir kein Konto bereitstellen. Alles, was auf einer Einwilligung beruht, ist freiwillig.

3. E-Mails

Service-E-Mails. Wir senden E-Mails, die Sie für die Nutzung von ProductAI brauchen: Belege, Passwort- und Anmelde-E-Mails, Hinweise zu Tarif und Credits. Solange Sie ein Konto haben, können Sie diese nicht abbestellen.

Marketing-E-Mails. Wenn Sie ein ProductAI-Konto angelegt oder bei uns gekauft haben, können wir Ihnen E-Mails zu ähnlichen ProductAI-Funktionen, Tipps und Angeboten senden. Wir stützen uns dabei auf die Ausnahme für Bestandskunden im slowenischen Gesetz über elektronische Kommunikation (ZEKom-2) und auf unser berechtigtes Interesse. Sie können jederzeit kostenlos widersprechen: über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an team@productai.photo. Wir verkaufen Ihre E-Mail-Adresse nie. Wir versenden E-Mails über Resend und, für einige Kundenprofile, über Klaviyo.

4. Analyse, Werbung und Cookies

Ohne Ihre Einwilligung nutzen wir nur, was die Website zum Funktionieren braucht (Anmeldung, Sprache, Ihre Cookie-Auswahl), und eine grundlegende Produktanalyse in PostHog. In diesem Modus speichert PostHog nichts auf Ihrem Gerät und zeichnet keine Sitzungen auf. Wenn Sie angemeldet sind, werden diese Ereignisse mit Ihrer Konto-ID verknüpft (nicht mit Ihrer E-Mail-Adresse). Wir nutzen das, um Fehler zu finden und zu sehen, welche Funktionen genutzt werden.

Anzeigenmessung auf unserem Server. Wenn Sie sich registrieren, einen Checkout starten oder ein Gespräch buchen, meldet unser Server das an Meta (Facebook und Instagram), mit Ihrer E-Mail-Adresse in gehashter Form, Ihrer IP-Adresse und Ihrem Browsertyp, damit wir sehen, welche Anzeigen Kunden bringen. Sie können dem jederzeit per E-Mail an team@productai.photo widersprechen.

Mit Ihrer Einwilligung nutzen wir zusätzlich:

• PostHog-Cookies und Sitzungsaufzeichnungen, um zu verstehen, wie ProductAI über mehrere Besuche genutzt wird;
• Google Analytics 4 über den Google Tag Manager, um Besuche, Registrierungen und Käufe zu messen;
• das Meta-Pixel und Meta-Werbe-Cookies (fbp, fbc), die Ihren Besuch mit der angeklickten Facebook- oder Instagram-Anzeige verknüpfen; diese IDs werden dann auch den oben genannten Serverereignissen hinzugefügt;
• das Intercom-Chat-Widget auf unseren Marketingseiten. In der angemeldeten App ist Intercom unser Support-Chat und Teil des Dienstes.

Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz sehen ein Banner und wählen „Accept“ oder „Reject“; nichts aus dieser Liste läuft, bevor Sie zustimmen. Anderswo sind diese Dienste standardmäßig aktiv. Sie können Ihre Wahl jederzeit über die Cookie-Einstellungen im Footer ändern. Ein Widerruf beendet die künftige Nutzung und löscht die Meta- und PostHog-Cookies; er berührt nicht, was vorher geschah. Die Cookies sind in Abschnitt 11 aufgeführt.

5. Wie wir KI-Anbieter einsetzen

ProductAI erstellt Bilder und Videos mit generativen KI-Modellen, die spezialisierte Anbieter betreiben. Damit wir liefern können, was Sie anfordern, müssen die Inhalte, die Sie uns geben, an einen dieser Anbieter gesendet werden.

Was wir senden. Nur, was die Erzeugung braucht: die Fotos, die Sie hochladen, in unserer App mit der Kamera aufnehmen oder aus Ihrer Mediathek wählen; Ihre Prompts und Chatnachrichten; Einstellungen wie Modell, Seitenverhältnis und Auflösung. Für Gründervideos senden wir zusätzlich Ihre Sprachaufnahme und Ihr Selfie. Ihren Namen, Ihre E-Mail-Adresse oder Zahlungsdaten senden wir nicht.

Wer sie erhält. Je nach Modell und Funktion: OpenAI, Google, Anthropic, fal.ai, Replicate und HeyGen (Gründervideos). Einige Modelle von ByteDance und Alibaba laufen bei fal.ai oder Replicate. Die vollständige Liste mit Standorten finden Sie in Abschnitt 6.

Wie sie genutzt werden. Nur, um das angeforderte Ergebnis zu erzeugen. Ihre Eingaben und Ergebnisse werden in Ihrem ProductAI-Konto gespeichert, damit Sie sie wiederverwenden können. Wir verkaufen Ihre Inhalte nicht und nutzen sie nicht für Werbung.

In der iPhone-App erklären wir, was an wen gesendet wird, und fragen nach Ihrer Erlaubnis, bevor Inhalte an diese Anbieter gehen. Wenn Sie ablehnen, wird nichts gesendet.

Automatisierte Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung haben (Art. 22 DSGVO). KI-Modelle erzeugen Inhalte und können eine Anfrage automatisch ablehnen, die gegen die Inhaltsregeln eines Anbieters verstößt; das hat keine Auswirkung auf Ihr Konto oder Ihre Rechte.

6. Wer Ihre Daten erhält

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die unten genannten Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, und nur soweit ihre Aufgabe es erfordert.

Eigenständige Verantwortliche. Wenn Sie in der iPhone-App bezahlen, verarbeitet Apple die Zahlung nach eigener Datenschutzerklärung. Wenn Sie ProductAI aus dem Shopify App Store installieren oder Ihren Shop verbinden, teilt Shopify Shop- und Produktdaten mit uns und rechnet gegebenenfalls mit Ihnen ab; Shopify ist für seine eigene Verarbeitung verantwortlich.

Behörden. Wir geben Daten an Gerichte, Polizei oder andere Behörden nur weiter, wenn das Gesetz es verlangt, und nur so weit, wie die Anfrage reicht.

Unternehmensübertragungen. Wenn Shape d.o.o. oder ProductAI verkauft oder fusioniert wird, können Ihre Daten auf den neuen Eigentümer übergehen, der sich an diese Erklärung halten muss.

7. Übermittlungen außerhalb der EU

Mehrere der oben genannten Anbieter verarbeiten Daten in den USA, darunter der Betreiber unserer Hauptdatenbank. Für jede Übermittlung stützen wir uns auf eines der folgenden Instrumente:

• das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist; oder
• die Standardvertragsklauseln der Europäischen Kommission, mit zusätzlichen Schutzmaßnahmen wie Verschlüsselung bei der Übertragung und Speicherung.

Eine Kopie der Schutzmaßnahmen für einen bestimmten Anbieter erhalten Sie auf Anfrage unter team@productai.photo.

8. Wie lange wir Daten speichern

Wenn Sie ein Abonnement kündigen oder auslaufen lassen, wird Ihr Konto nicht gelöscht: Ihre Bilder bleiben verfügbar, bis Sie das Konto löschen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung, etwa während wir eine Beschwerde prüfen;
• Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem maschinenlesbaren Format zu erhalten;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Der Direktwerbung können Sie jederzeit widersprechen, dann hören wir damit auf;
• Widerruf einer Einwilligung jederzeit, ohne dass dies die vorherige Verarbeitung berührt. Für Cookies nutzen Sie die Cookie-Einstellungen im Footer.

Selbst erledigen. Gehen Sie in der App zu Settings → Account:

• Download my data sendet einen Download-Link für eine Kopie Ihrer Daten an die E-Mail-Adresse Ihres Kontos.
• Delete account löscht Ihr Konto und Ihre Inhalte innerhalb von 14 Tagen. Kündigen Sie vorher ein aktives Abonnement; die App zeigt Ihnen, wie.

Für alles andere schreiben Sie an team@productai.photo. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats; in komplexen Fällen können wir diese Frist um zwei weitere Monate verlängern und sagen Ihnen, warum.

Beschwerden. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. In Slowenien ist das der Informationsbeauftragte (Informacijski pooblaščenec), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Sie können sich auch in dem EU-Land beschweren, in dem Sie leben oder arbeiten. Wir würden uns freuen, das Problem vorher selbst lösen zu dürfen.

10. Weitere Hinweise

Alter. ProductAI ist nicht für Personen unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns, und wir löschen sie.

Sicherheit. Wir verschlüsseln Daten bei der Übertragung (TLS) und bei der Speicherung, beschränken den Zugriff von Mitarbeitenden auf das, was ihre Aufgabe erfordert, nutzen die Anmeldung über Auth0 und schützen unsere E-Mails mit SPF, DKIM und DMARC. Wenn eine Datenschutzverletzung ein hohes Risiko für Ihre Rechte birgt, informieren wir Sie unverzüglich.

Ihre Inhalte und andere Personen. Wenn Sie Fotos anderer Personen hochladen, stellen Sie sicher, dass Sie das dürfen.

Änderungen. Wenn wir diese Erklärung wesentlich ändern, informieren wir Kontoinhaber mindestens 14 Tage vor Inkrafttreten per E-Mail und aktualisieren das Datum oben. Frühere Fassungen erhalten Sie auf Anfrage.

Maßgebliche Fassung. Bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung gilt die englische Fassung.

11. Cookies und ähnliche Speicher

„Notwendige“ Einträge laufen ohne Einwilligung, weil die Website ohne sie nicht funktioniert. Einträge mit „Einwilligung“ laufen erst, nachdem Sie auf „Accept“ geklickt haben (in der EU, dem EWR, dem Vereinigten Königreich und der Schweiz).

Wenn Sie ablehnen oder Ihre Einwilligung widerrufen, löschen wir die von uns gesetzten PostHog-, Meta- und Kampagnen-Cookies. Zahlungen erfolgen auf den Seiten von Stripe und Apple, die eigene Cookies verwenden.

12. Kontakt

Shape d.o.o., Slovenska cesta 56, 1000 Ljubljana, Slowenien
team@productai.photo