Datenschutzrichtlinie der Paintitai LTD 

Letzte Aktualisierung: 26. Juni 2026

Diese Datenschutzrichtlinie ("Richtlinie") beschreibt, wie Paintitai LTD ("wir", "uns" oder "Unternehmen") personenbezogene Daten von Nutzern ("du" oder "Nutzer") der Paintit.ai-Webanwendung unter app.paintit.ai und der zugehörigen Produkte und Services (zusammen der "Service") erhebt, verwendet, speichert, offenlegt und schützt. Durch den Zugriff auf oder die Nutzung des Service stimmst du den Bedingungen dieser Richtlinie zu.

• "Personenbezogene Daten" bezeichnet alle Informationen über eine identifizierte oder identifizierbare natürliche Person.
• "Verarbeitung" bezeichnet jeden Vorgang mit personenbezogenen Daten, einschließlich Erhebung, Speicherung, Nutzung, Offenlegung oder Löschung.
• "Input" bezeichnet Texte, Bilder oder andere Materialien, die du an den Service übermittelst.
• "Output" bezeichnet die vom Service auf Grundlage deines Inputs generierten Ergebnisse.

Quellen: direkt von dir; automatisch über Cookies und ähnliche Technologien; von unseren Werbe- und Affiliate-Partnern.

Der Service ist nicht für die Übermittlung oder Verarbeitung besonderer Kategorien personenbezogener Daten bestimmt, etwa Gesundheitsdaten, Finanzkontonummern, amtliche Kennungen, Informationen über Kinder oder Daten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder sexuelle Orientierung offenlegen. Bitte füge solche Informationen nicht in deinen Input ein. Wenn du sie dennoch bereitstellst, geschieht dies auf eigenes Risiko.

Wir verwenden die folgenden Kategorien von Cookies und Tracking-Technologien:

• Unbedingt erforderliche Cookies: ermöglichen zentrale Funktionen wie Authentifizierung und Sicherheit.
• Performance- und Analyse-Cookies: Google Tag Manager (GTM), Google Analytics 4 (GA4) und Microsoft Clarity.
• Marketing-Cookies: werden von Meta (Facebook und Instagram), TikTok, Pinterest und Google Ads für Werbeausspielung genutzt.

Du kannst Cookies in deinen Browsereinstellungen oder über den Bereich "Cookie Settings" auf unserer Website verwalten oder deaktivieren. Obwohl wir nicht auf Do-Not-Track-Signale reagieren, verzichten wir bei aktiviertem DNT auf Marketing-Cookies.

Wir setzen keine nicht notwendigen Analyse- oder Marketing-Cookies, wenn nach geltendem Recht eine vorherige Einwilligung erforderlich ist, bis du diese über unser Cookie-Banner oder die Cookie-Einstellungen erteilt hast.

Einige Analyse-Tools, einschließlich Microsoft Clarity, können uns helfen zu verstehen, wie Nutzer mit dem Service interagieren, etwa durch Heatmaps, Sitzungsaufzeichnungen, Klicks, Scrollverhalten und ähnliche Interaktionsdaten. Wir nutzen diese Informationen, um Benutzerfreundlichkeit zu verbessern, Reibungspunkte zu erkennen, Probleme zu beheben und die Erfahrung zu optimieren.

• 4A.1. Um den Service zu betreiben, Missbrauch zu untersuchen, Support zu leisten und Produkte zu verbessern, können autorisierte Mitarbeiter und Auftragnehmer Inhaltsdaten nur bei Bedarf und unter Vertraulichkeitspflichten einsehen.
• 4A.2. Wir können Inhaltsdaten mit KI-Infrastruktur und Tools von Drittanbietern wie OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI und ähnlichen Anbietern verarbeiten, um Antworten zu generieren, Analysen durchzuführen, Qualität zu verbessern, Funktionen zu testen und unsere Systeme zu entwickeln oder zu bewerten. Soweit verfügbar und wirtschaftlich angemessen, konfigurieren wir API-basierte Services so, dass die Nutzung übermittelter Daten zum Training eigener Basismodelle des Anbieters begrenzt wird.
• 4A.3. Soweit möglich, aggregieren, anonymisieren oder pseudonymisieren wir Inhaltsdaten, bevor wir sie für Analysen, Modelltraining oder marketingbezogene Zwecke verwenden.

Wir können KI-generierte oder KI-bearbeitete Bilder, die über den Service erstellt wurden, zur Produktverbesserung, für Demos, Marketing, Werbung, Portfolio, Galerie, soziale Medien, Investorenmaterialien und ähnliche geschäftliche Zwecke verwenden, anzeigen, reproduzieren, veröffentlichen oder hervorheben.

Soweit angemessen möglich, entfernen oder vermeiden wir offensichtliche persönliche Kennungen. Du solltest jedoch keine Bilder, Prompts oder anderen Materialien hochladen, die private, sensible, vertrauliche oder identifizierbare Informationen enthalten, es sei denn, du bist damit einverstanden, dass solche Inhalte wie in dieser Richtlinie und unseren Nutzungsbedingungen beschrieben verarbeitet werden.

Wir teilen personenbezogene Daten mit den folgenden Kategorien von Dienstleistern:

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs stützen wir uns auf Standardvertragsklauseln (SCC) oder andere rechtlich anerkannte Übermittlungsmechanismen, um angemessenen Schutz sicherzustellen.

• Konto- und Transaktionsdaten: werden so lange gespeichert, wie es zur Bereitstellung des Service, zur Erfüllung rechtlicher, steuerlicher, buchhalterischer und vertraglicher Pflichten, zur Streitbeilegung und zur Durchsetzung von Vereinbarungen erforderlich ist.
• Credit- und Abrechnungsdaten: werden gespeichert, solange dies zur Verwaltung von Credit-Salden, Top-ups, Rückerstattungen, Rückbuchungen, Streitigkeiten, Betrugsprävention, Buchhaltung und Rechtskonformität erforderlich ist.
• AppSumo- und Marketplace-Deal-Daten: werden so lange gespeichert, wie dies zur Lizenzprüfung, Verwaltung von Lifetime-Deal-Ansprüchen, Bereitstellung von Support, Bearbeitung von Rückerstattungen, Rückbuchungen, Betrugsprävention, Buchhaltung, Steuern, Rechtskonformität und Marketplace-Pflichten erforderlich ist.
• Inhaltsdaten: einschließlich Prompts, Chatverlauf, hochgeladener, generierter oder bearbeiteter Bilder und zugehöriger Metadaten werden gespeichert, solange dein Konto aktiv ist und für einen angemessenen Zeitraum danach, sofern keine Löschung verlangt wird und kein rechtlicher, vertraglicher, sicherheitsbezogener, betrugspräventiver, produktintegritätsbezogener oder betrieblicher Grund für die weitere Speicherung besteht.
• Datensätze zur KI-Verbesserung und Analyse: soweit möglich nutzen wir aggregierte, anonymisierte oder pseudonymisierte Daten, die länger gespeichert werden können, da sie nicht mehr direkt mit einem identifizierbaren Nutzer verbunden sind.
• Analyse- und Marketingdaten: werden bis zu zwei (2) Jahre ab Erhebung gespeichert, sofern das Gesetz keinen anderen Zeitraum verlangt oder erlaubt.
• Backup-Kopien und Sicherheitsprotokolle können aus technischen Gründen, zur Betrugsprävention, Sicherheit und Wiederherstellung nach Störungen für begrenzte Zeit nach Löschung verbleiben.

Du hast das Recht:

• Auskunft über deine personenbezogenen Daten zu erhalten;
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
• Löschung deiner Daten zu verlangen;
• Einschränkung der Verarbeitung deiner Daten zu verlangen;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen einzulegen;
• Datenübertragbarkeit in einem strukturierten, gängigen Format zu verlangen;
• Einwilligung zu widerrufen, wenn die Verarbeitung ausschließlich auf Einwilligung beruht.

Wenn wir uns auf berechtigte Interessen stützen, etwa zur Modellverbesserung oder für bestimmte Marketing- und Analysezwecke, hast du das Recht, Widerspruch einzulegen. Wenn du widersprichst, stellen wir die Verarbeitung deiner personenbezogenen Daten für diese Zwecke ein, sofern wir keine zwingenden berechtigten Gründe nachweisen oder gesetzlich zur Fortsetzung verpflichtet sind.

Du kannst außerdem Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen. Wenn du dich im Vereinigten Königreich befindest, kannst du die Information Commissioner’s Office (ICO) kontaktieren. Wenn du dich im EWR befindest, kannst du die Aufsichtsbehörde des Landes kontaktieren, in dem du lebst, arbeitest oder in dem du einen Verstoß vermutest.

Je nach Rechtsordnung können dir zusätzliche Rechte zustehen. Beispielsweise können Bewohner bestimmter US-Bundesstaaten das Recht haben, bestimmte personenbezogene Daten zu erfahren, einzusehen, zu korrigieren, zu löschen oder eine Kopie zu erhalten und bestimmten Arten gezielter Werbung, Verkauf oder Weitergabe im Sinne des anwendbaren Rechts zu widersprechen.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Unsere Nutzung von Werbe- und Analysetechnologien kann nach bestimmten Gesetzen jedoch als "Verkauf", "Weitergabe" oder gezielte Werbung gelten. Soweit erforderlich, kannst du über unsere Cookie-Einstellungen, unterstützte Browser-Signale oder durch Kontaktaufnahme unter support@paintit.ai widersprechen.

Um eines dieser Rechte auszuüben, kontaktiere uns bitte unter support@paintit.ai.

Wir setzen organisatorische und technische Schutzmaßnahmen ein, einschließlich Verschlüsselung, Zugriffskontrollen und regelmäßiger Sicherheitsprüfungen. Der Zugriff auf personenbezogene Daten ist nur autorisiertem Personal gestattet.

Wir können personenbezogene Daten als Reaktion auf rechtmäßige Anfragen öffentlicher Behörden offenlegen, einschließlich zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen, soweit gesetzlich zulässig.

Gemäß unseren Nutzungsbedingungen erheben wir wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Nutzer im Alter von 13 bis 17 Jahren dürfen den Service nur mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen.

Wir behalten uns vor, diese Richtlinie jederzeit zu ändern. Wesentliche Änderungen werden mindestens dreißig (30) Tage vor Inkrafttreten per E-Mail und/oder In-App-Mitteilung angekündigt.

Wenn du Fragen oder Bedenken zu dieser Richtlinie oder unseren Datenpraktiken hast, kontaktiere bitte:

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Telefon: +44 7366 359241
Alternatives Telefon: +34 697 357 937
E-Mail: support@paintit.ai