Datenschutzerklärung

Wer verantwortlich ist

Stikumi wird von Hongyu Yang betrieben, einem Entwickler, der als Einzelperson in Shenzhen, China, tätig ist. In dieser Erklärung beziehen sich „Stikumi“, „wir“, „uns“ und „unser“ auf Hongyu Yang. Du erreichst uns unter support@stikumi.onvori.ai.

Diese Erklärung gilt für die Stikumi-App, die Website stikumi.onvori.ai und den Support zu diesen Diensten. Sie erläutert, welche Daten wir verarbeiten, warum wir sie verarbeiten und welche Wahlmöglichkeiten du hast.

Welche Daten wir verarbeiten

Kontodaten: deine Kontokennung, E-Mail-Adresse, Anmeldemethode und die von dir angegebenen Profilinformationen, etwa dein Name, Avatar und deine Biografie. Anmelde- und Sicherheitsdienste verarbeiten außerdem Sitzungs- und Verifizierungsinformationen. Wenn du dich mit Apple oder Google anmeldest, hängen die Informationen, die wir erhalten, vom Anbieter und deinen Entscheidungen ab.

Inhalte: die von dir zum Hochladen ausgewählten Fotos und alle Metadaten dieser Dateien, ausgewählte Vorlagen, Texte, Prompts, Einstellungen für die Erstellung, erstellte Bilder und die Datensätze, die zum Speichern, Abrufen und Verwalten deiner Kreationen benötigt werden. Wir laden nicht deine gesamte Fotomediathek hoch. Ein Foto auszuwählen ist nicht gleichbedeutend mit der Erlaubnis, es zur KI-Verarbeitung hochzuladen.

Dienstdaten: Anfragen zur Erstellung, Fortschritt, Fehler, Aufzeichnungen zu Credits für die Erstellung und zu Einwilligungen, Gerätemodell, Betriebssystem und App-Version, Sprache, Zeitzone, IP-Adresse und die daraus abgeleitete ungefähre Region, Anfragekennungen und Aufzeichnungen zu Sicherheitssitzungen. Wenn Push-Benachrichtigungen aktiviert sind, werden für ihre Zustellung Installationskennungen und Push-Token verwendet. Für diese Zwecke fordern wir keinen Zugriff auf den präzisen Standort an.

Käufe und Support: Bestellungen sowie Aufzeichnungen zu Store-Transaktionen und zur Kaufverifizierung, die für die Bereitstellung und den Abgleich von Käufen benötigt werden, sowie Nachrichten und Anhänge, die du an den Support sendest. Zahlungsdaten des Stores werden vom jeweiligen App-Store verarbeitet; sende keine Zahlungszugangsdaten, Passwörter oder Bestätigungscodes an den Support.

Nutzungsanalysen in der App verarbeiten Nutzungsereignisse, Installationskennungen sowie Geräte- und App-Informationen. Sie sind standardmäßig aktiviert, nachdem du den Hinweis beim Start akzeptiert hast, und du kannst sie unter Einstellungen → Datenschutz & Berechtigungen deaktivieren. Eine gespeicherte Deaktivierung bleibt bestehen. Die Absturzdiagnose ist davon getrennt und standardmäßig deaktiviert; wenn du sie aktivierst, verarbeiten wir Fehler, Absturzberichte und Diagnoseinformationen zur Fehlerbehebung. Diese Einstellungen sind unabhängig von der Erlaubnis zur KI-Verarbeitung und deinen Cookie-Entscheidungen für die Website.

Wie wir Daten verwenden

Wir verwenden Konto- und Inhaltsdaten, um dich zu authentifizieren, die von dir angeforderten Sticker zu erstellen, den Fortschritt anzuzeigen, deine Sammlung zu verwalten, das Speichern und Teilen zu ermöglichen und Supportanfragen zu beantworten. Aufzeichnungen zur Nutzung helfen uns, Credits für die Erstellung zu verwalten und abgeschlossene, fehlgeschlagene oder abgebrochene Vorgänge abzugleichen.

Wir verarbeiten erforderliche technische und sicherheitsbezogene Informationen, um den Dienst zu betreiben, Missbrauch zu verhindern, Fehler zu untersuchen und gesetzliche Pflichten zu erfüllen. Wenn eine Einwilligung erforderlich ist, holen wir sie für die jeweilige Verarbeitung ein. Soweit das geltende Recht es erlaubt, kann die Verarbeitung außerdem erforderlich sein, um unseren Vertrag mit dir zu erfüllen, einer gesetzlichen Pflicht nachzukommen oder berechtigte Interessen am Betrieb und an der Absicherung des Dienstes zu verfolgen.

Nutzungsanalysen in der App helfen uns, die Nutzung von Funktionen zu verstehen; die optionale Absturzdiagnose hilft uns, Fehler zu untersuchen. Du kannst Nutzungsanalysen deaktivieren und die Absturzdiagnose ausgeschaltet lassen, ohne Funktionen zum Durchsuchen, Erstellen oder Kaufen zu verlieren. Für optionale Nutzungsanalysen auf der Website gelten die gesonderten Entscheidungen, die in unserer Richtlinie zu Cookies und Browserspeicher beschrieben sind.

Fotos und KI-Verarbeitung

Die Sticker-Erstellung findet in der Cloud statt. Nachdem du die KI-Verarbeitung gesondert erlaubt und eine Erstellung gestartet hast, sendet Stikumi ausgewählte Bilder oder autorisierte Bildlinks, Prompts und Optionen für die Erstellung an Atlas Cloud, um Vorschaubilder und Sticker zu erstellen. Atlas Cloud ist der API-Empfänger für das konfigurierte Modell GPT Image 2; der Modellname bedeutet nicht, dass sich die App direkt mit OpenAI verbindet. Auch die Speicherung gehört zum angeforderten Erstellungsablauf. Prüfungen zur Inhaltssicherheit können Sticker-Texte, Beschreibungen für die Erstellung, verarbeitete Kopien ausgewählter Fotos und erstellte Bilder untersuchen, wie unten beschrieben.

Deine hochgeladenen Inhalte und erstellten Sticker sind deinem Konto zugeordnet und werden von uns nicht allein dadurch veröffentlicht, dass du sie erstellst. Du entscheidest, wann du sie speicherst oder teilst. Beim Teilen über eine andere App werden Inhalte an den von dir gewählten Empfänger oder Dienst übermittelt; dabei gelten die eigenen Richtlinien dieses Dienstes.

Fotos und beigefügte Metadaten können personenbezogene Daten über dich oder andere Personen enthalten. Lade nur Inhalte hoch, zu deren Nutzung du berechtigt bist, und hole, soweit erforderlich, die Erlaubnis der abgebildeten Personen oder ihrer gesetzlichen Vertreter ein. Die Erklärung zu den Bildrechten gilt für das ausgewählte Bild und ist keine allgemeine Erlaubnis für andere Bilder.

Die Verarbeitung durch Anbieter, einschließlich nachgelagerter Modelldienste, richtet sich nach den jeweils geltenden Nutzungsbedingungen. Wir versprechen nicht, dass jeder nachgelagerte Anbieter keine Daten aufbewahrt oder jede Nutzung zum Modelltraining ausschließt. Die Zustimmung zum Hinweis beim Start allein erteilt keine Erlaubnis zur KI-Verarbeitung.

Dienstleister und weitere Datenweitergaben

Apple: Wenn du die Apple-Anmeldung, Push-Benachrichtigungen oder In-App-Käufe nutzt, verarbeitet Apple die jeweiligen Anmeldebestätigungen und freigegebenen Identitätsangaben, Geräte-Push-Tokens und Benachrichtigungsdaten oder Informationen zu Store-Transaktionen und zur Kaufprüfung. Das sind getrennte Funktionen und keine gemeinsame Berechtigung.

Google und Firebase: Wenn du die Google-Anmeldung auswählst, werden Anmeldebestätigungen und freigegebene Identitätsangaben ausgetauscht. Firebase Cloud Messaging verarbeitet Installationskennungen, Push-Tokens und Benachrichtigungsdaten für die Zustellung von Push-Benachrichtigungen. Nach deiner Zustimmung zum Hinweis beim Start erhält Firebase Analytics Nutzungsereignisse, Installationskennungen und Geräte- bzw. App-Informationen, sofern du Nutzungsanalysen nicht deaktiviert hast. Crashlytics erhält Fehler, Absturzberichte und Diagnosedaten nur, wenn du die standardmäßig deaktivierte Absturzdiagnose separat aktivierst.

Alibaba Cloud Object Storage Service (OSS): speichert ausgewählte Uploads, erstellte Bilder und zugehörige Dateien, damit wir deine Kreationen verarbeiten und bereitstellen können.

Alibaba Cloud Content Moderation: Bei Sicherheitsprüfungen von Erstellungsinhalten senden unsere Server die zu prüfenden Texte, etwa Sticker-Texte und Beschreibungen für die Bilderstellung, temporäre Zugriffslinks auf verarbeitete Kopien deiner ausgewählten Fotos oder erstellten Bilder sowie Aufgabenkennungen, um verbotene oder schädliche Inhalte zu erkennen. Alibaba Cloud ruft die entsprechenden Bilder über diese Links ab. Diese Inhaltsverarbeitung erfolgt serverseitig und ist von der Dateispeicherung in OSS getrennt.

Atlas Cloud: erhält nach deiner Erlaubnis die für die KI-Verarbeitung benötigten Bilder oder autorisierten Bildlinks, Anweisungen und Erstellungsoptionen.

E-Mail-Zustellung über Cloudflare: verarbeitet die E-Mail-Adressen der Empfänger und Nachrichteninhalte, um Konto- und Service-E-Mails sowie, wenn du sie abonnierst, Marketing-E-Mails zuzustellen. Diese E-Mail-Nutzung beinhaltet keine Erlaubnis für nicht damit zusammenhängende Nutzungsanalysen oder Werbung.

Wir verkaufen deine personenbezogenen Daten nicht. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, wenn eine rechtmäßige Verfahrensanforderung vorliegt oder wenn dies erforderlich ist, um Nutzer zu schützen, Missbrauch zu untersuchen oder rechtliche Ansprüche zu begründen und zu verteidigen. Wird der Betrieb des Dienstes übertragen, unterliegt auch eine damit verbundene Übermittlung personenbezogener Daten dem geltenden Recht und den vorgeschriebenen Informationspflichten.

Wie lange Daten aufbewahrt werden

Wir bewahren Kontodaten und gespeicherte Kreationen so lange auf, wie es für die Bereitstellung deines Kontos und deiner Bibliothek nötig ist, sofern du sie nicht löschst oder eine andere rechtmäßige Vorgabe zur Aufbewahrung gilt. Temporäre Uploads, Zwischenbilder und fehlgeschlagene oder nicht weitergeführte Vorgänge werden nur für die Verarbeitungs-, Wiederherstellungs- und Sicherheitszwecke aufbewahrt, für die sie benötigt werden.

Für KI-Eingabedateien, erstellte Ergebnisse sowie Anfrage- oder Abrechnungsaufzeichnungen gelten unterschiedliche Aufbewahrungsregeln. Der Standarddienst von Atlas Cloud kann Inhalte aufbewahren; der Verzicht auf Datenaufbewahrung für Unternehmenskunden ist eine gesonderte vertragliche Konfiguration und keine Garantie für Stikumi-Anfragen. Die geltenden Bedingungen und Einstellungen des Anbieters bestimmen die Aufbewahrung der dort gespeicherten Kopien. Der Abschluss einer Erstellung oder der Widerruf der Erlaubnis zur KI-Verarbeitung bewirkt für sich genommen keine Löschung dieser Kopien.

Die Aufbewahrung hängt von der Art der Informationen, dem Fortbestehen aktiver Aufgaben, deinen Entscheidungen sowie gesetzlichen oder sicherheitsbezogenen Anforderungen ab. Die Löschung kann mehrere Dienste betreffen und erfolgt asynchron. Wenn Informationen gesetzlich aufbewahrt werden müssen oder sich nicht sofort aus isolierten Sicherungskopien entfernen lassen, beschränken wir ihre weitere Nutzung und löschen sie, sobald der Aufbewahrungsgrund entfällt oder die betreffende Sicherungskopie ersetzt wird.

Zugriff, Wahlmöglichkeiten und Löschung

Über die verfügbaren App-Funktionen kannst du dein Profil bearbeiten, Geräteberechtigungen verwalten, Kopien deiner Kreationen speichern und Kreationen löschen. Du kannst die Löschung deines Kontos in der App beantragen oder uns kontaktieren, wenn du Hilfe bei der Ausübung deiner Rechte in Bezug auf deine Daten brauchst. Unsere Seite „Konto und Daten löschen“ erklärt die verfügbaren Wege und den Umfang der Löschung.

Unter Einstellungen → Datenschutz & Berechtigungen kannst du Nutzungsanalysen und die Absturzdiagnose unabhängig voneinander ein- oder ausschalten. Diese Einstellungen gelten für das gesamte Gerät und bleiben auch beim Kontowechsel erhalten. Wenn du die Erfassung ausschaltest, werden bereits gesendete Berichte nicht gelöscht. Berechtigungen für die Kamera, ausgewählte Fotos, das Speichern und Benachrichtigungen werden für die jeweilige Aktion angefragt und können über die unterstützten Systemeinstellungen verwaltet werden; wenn du Benachrichtigungen ablehnst, bleibt dein Posteingang in der App erhalten.

Du kannst die Erlaubnis zur KI-Verarbeitung für das auf dem aktuellen Gerät angemeldete Konto widerrufen. Dadurch werden neue KI-Anfragen auf diesem Gerät verhindert, auch solche mit bereits hochgeladenen Fotos, bis du wieder zustimmst. Dies ändert keine Entscheidungen auf anderen Geräten, macht bereits gesendete Anfragen nicht rückgängig und löscht keine vorhandenen Daten. Nutze für diese getrennten Aktionen die verfügbaren Funktionen zum Abbrechen von Aufgaben, Löschen von Kreationen oder Löschen deines Kontos.

Je nach dem für dich geltenden Recht kannst du berechtigt sein, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen, eine Kopie davon zu erhalten, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, deine Einwilligung zu widerrufen und dich bei einer zuständigen Datenschutzbehörde zu beschweren. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf; eine Funktion kann ausfallen, wenn sie die betroffenen Informationen benötigt.

Sende Anfragen an support@stikumi.onvori.ai. Bevor wir Informationen herausgeben oder löschen, können wir prüfen, ob die Anfrage dein Konto betrifft. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Frist. Sende keine Passwörter, Bestätigungscodes oder Ausweisdokumente, sofern wir dir nicht erklären, warum eine bestimmte Prüfung erforderlich ist.

Sicherheit

Wir setzen Maßnahmen ein, die den Informationen und Risiken angemessen sind, darunter Zugriffskontrollen, authentifizierter Zugriff auf private Inhalte und geschützte Übertragung. Der Zugriff ist auf die Bereitstellung, Wartung und Absicherung des Dienstes beschränkt. Keine Übertragung im Internet und kein Speichersystem kann als vollständig sicher garantiert werden. Halte deine Anmeldedaten geheim und kontaktiere uns, wenn du einen unbefugten Zugriff auf dein Konto vermutest.

Kinder

Stikumi richtet sich nicht an Kinder unter 13 Jahren oder an Kinder, die ein an ihrem Wohnort vorgeschriebenes höheres Mindestalter nicht erreicht haben. Wenn du minderjährig bist und den Dienst rechtmäßig nutzen darfst, nutze ihn mit der Erlaubnis und unter der Aufsicht eines Elternteils oder gesetzlichen Vertreters, soweit dies erforderlich ist. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern ohne die gesetzlich erforderliche Erlaubnis. Eltern oder gesetzliche Vertreter, die vermuten, dass ein Kind solche Daten übermittelt hat, können uns kontaktieren und deren Prüfung und Löschung beantragen.

Website und Browserspeicher

Die Website erhält technische Informationen, die zur Bereitstellung der Seiten erforderlich sind, etwa IP-Adressen, Browserdetails und angefragte Adressen. Dein Design und deine Einwilligung in Nutzungsanalysen der Website können in deinem Browser gespeichert werden. Die Sprache wird über die Seitenadresse oder das Sprachmenü ausgewählt. Informationen zu Speicherkategorien, Speicherdauer und Wahlmöglichkeiten für Nutzungsanalysen findest du in unserer Cookie-Richtlinie.

Änderungen und Kontakt

Wir aktualisieren diese Richtlinie, wenn sich unsere Dienste oder unser Umgang mit Daten ändern. Das Datum am Anfang kennzeichnet die aktuelle Fassung. Bei wesentlichen Änderungen geben wir einen zusätzlichen Hinweis und holen eine Einwilligung ein, wenn dies erforderlich ist. Sende Fragen oder Anfragen zum Datenschutz per E-Mail an support@stikumi.onvori.ai.