Datenschutzerklärung.

Diese Datenschutzerklärung erläutert, wie LOOKSY TECH - FZCO („Bloomsee“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie bloomsee.app, unsere Landingpages, die Bloomsee-Mini-Apps in Telegram und MAX, die Bloomsee-Chatbots in Telegram, MAX und VK, die Bloomsee-iOS-App und das Abonnement Bloomsee Plus nutzen (zusammen der „Dienst“). Die Abschnitte 1 bis 11, 14 und 15 gelten für alle Nutzer. Abschnitt 12 enthält ergänzende Informationen, die das Recht der Vereinigten Staaten verlangt, Abschnitt 13 solche nach kanadischem Recht.

Kurz zusammengefasst. Sie laden ein Foto von sich hoch; wir verwenden es — und Fassungen davon, die wir für die Generierung aufbereiten — ausschließlich, um die Bilder und Videos zu erstellen, die Sie anfordern. Ihre Fotos werden verschlüsselt in Deutschland gespeichert und nur zur Erzeugung Ihrer Ergebnisse an KI-Anbieter übermittelt, von denen einige in den Vereinigten Staaten ansässig sind; unser Team sieht sich ein Foto nur an, wenn eine Anfrage, die Sie an uns richten, dies erfordert (Abschnitt 4). Wir verkaufen Ihre Daten nicht und trainieren keine KI mit Ihren Fotos. Ihre Karte wird von Zahlungsdienstleistern abgewickelt; die vollständige Kartennummer sehen wir nie. Wir messen den Erfolg unserer Werbung mithilfe von Werbepartnern, geben an diese aber niemals Fotos oder andere sensible Daten weiter. Fotos werden gelöscht, wenn Sie uns per E-Mail darum bitten. Die Einzelheiten folgen.

1. Wer verantwortlich ist und wie Sie uns erreichen

Verantwortlicher für Ihre personenbezogenen Daten ist LOOKSY TECH - FZCO, eine Freizonengesellschaft mit eingetragenem Sitz in IFZA Properties, Dubai Silicon Oasis, Dubai, UAE. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an support@bloomsee.app. Wenn Sie den Dienst nur über einen Chatbot nutzen, erreichen Sie uns auch über den Support-Kontakt des Bots.

2. Welche Daten wir erheben und woher sie stammen

Konto- und Kontaktdaten. Ihre E-Mail-Adresse (Sie geben sie bei der Registrierung an und bestätigen sie; bei Käufen, die über einen externen Checkout-Link begonnen werden, erhebt der Zahlungsdienstleister sie und übermittelt sie an uns). Wenn Sie „Mit Apple anmelden“ verwenden: die Kennung, die Apple uns für Sie übermittelt, und die Angabe, ob Ihre E-Mail-Adresse eine private Weiterleitungsadresse ist. Wenn Sie unsere Chatbots oder Mini-Apps nutzen: Ihre Messenger-Nutzerkennung, Ihre Chat-Kennung und Ihren Benutzernamen (sofern der Messenger einen vorsieht) sowie die Angabe, welchen unserer Bots Sie nutzen; Ihren Namen und Ihre Telefonnummer lesen wir nicht aus Ihrem Messenger-Profil aus. Ob Sie bestätigt haben, dass Sie mindestens 18 Jahre alt sind, mit dem Zeitpunkt der Bestätigung.

Ihre Fotos. Das Foto Ihres Gesichts, das Sie zum Erstellen Ihres Fotoprofils hochladen, jedes Foto, das Sie später hochladen, um es zu ersetzen, Referenzbilder, die Sie einer Anfrage hinzufügen (zum Beispiel ein Kleidungsstück oder einen Ort), sowie bearbeitete Fassungen Ihres Fotos, die wir aufbereiten, damit es sich gut für die Generierung eignet (zum Beispiel ein korrigierter Bildausschnitt, eine korrigierte Belichtung oder eine Retusche). Wir behandeln all diese Daten als sensible Daten und, soweit das Recht sie so einordnet, als biometrische Daten. Wenn Sie ein Foto hochladen, misst unser eigener Server außerdem, wo sich das Gesicht im Bild befindet und wie viele Gesichter er findet, damit wir Sie auf einen ungünstigen Bildausschnitt hinweisen können; diese Messung enthält kein Bild und lässt keine Identifizierung einer Person zu.

Daten anderer Personen. Wenn Sie ein Foto einer anderen Person hochladen oder Angaben über jemanden für einen Song machen, stammen die Daten von Ihnen, nicht von dieser Person. Das dürfen Sie nur mit der ausdrücklichen Einwilligung dieser Person in den Upload und in die in dieser Datenschutzerklärung beschriebene Verarbeitung, und Sie sollten ihr diese Datenschutzerklärung zur Kenntnis geben.

Was Sie erstellen. Die Prompts und Beschreibungen, die Sie verfassen, die Angaben, die Sie für einen Song machen (zum Beispiel den Namen der beschenkten Person, den Anlass und eine Geschichte), sowie die Bilder, Videos und Songs, die der Dienst für Sie erzeugt („Ergebnisse“).

Antworten und Einstellungen. Antworten, die Sie in unseren Quizzen und beim Onboarding geben (etwa eine Altersspanne, Ihr Geschlecht, Ihr Sternzeichen, Ihre Haarfarbe und wie Sie Ihre Fotos empfinden), das Geschlecht, das Sie für den Katalog wählen, und Einstellungen wie die Anzahl der Versionen, die ein Shooting erzeugt. Wenn Sie einen Bot in einem Messenger nutzen, dessen Profil einen Geburtstag anzeigt: Tag und Monat Ihrer Geburt aus diesem Profil (niemals das Jahr), damit der Bot Ihnen zum Geburtstag gratulieren kann.

Käufe und Zahlungen. Ihr Tarif, dessen Status und Daten, Ihr Coin-Guthaben und dessen Verlauf sowie Kennungen des Zahlungsdienstleisters. Zu jeder Zahlung sendet uns der Zahlungsdienstleister eine Benachrichtigung, die wir so speichern, wie wir sie erhalten; je nach Dienstleister enthält sie Ihren Namen und Ihre E-Mail-Adresse, wie Sie sie bei der Zahlung angegeben haben, die Rechnungsanschrift, sofern eine erhoben wird, die Marke, die ersten sechs und die letzten vier Ziffern, das Ablaufdatum, die ausgebende Bank und das Ausstellungsland Ihrer Karte, den Betrag und den Status sowie bei Zahlungen in Rubel die IP-Adresse der Zahlung und das Land und die Stadt, die der Dienstleister daraus ableitet. Ihre vollständige Kartennummer und Ihren Sicherheitscode erhalten und speichern wir zu keinem Zeitpunkt.

Einwilligungsnachweise. Wenn Sie auf unseren Landingpages den Hinweis zur Einwilligung in die Fotoverarbeitung bestätigen, speichern wir dessen Version und Hashwert sowie die IP-Adresse und den Browser-User-Agent der Übermittlung als Nachweis Ihrer Einwilligung.

Nutzungs-, Geräte- und Werbedaten. Die Seiten, die Sie aufrufen, und die Aktionen, die Sie im Dienst ausführen (zum Beispiel das Starten eines Shootings oder das Öffnen der Preisseite), gespeichert als Produktereignisse. Ihre IP-Adresse und Ihr Browser-User-Agent, die wir für die Sicherheit und die Ratenbegrenzung sowie, wie in Abschnitt 3 beschrieben, für die Werbemessung verwenden. Wie Sie zu uns gekommen sind: die Kampagnenparameter Ihres ersten Besuchs (UTM), der Zeitpunkt dieses Besuchs und die Klick-Kennung, die ein Werbenetzwerk an seinen Link anhängt (zum Beispiel fbclid von Meta, yclid von Yandex oder rb_clickid von VK), zusammen mit den in Abschnitt 9 beschriebenen Werbecookies.

Kommunikation. Die Nachrichten, die Sie an unseren Support oder an eine unserer E-Mail-Adressen senden, und unsere Antworten.

Technische Protokolle. Webserver-Protokolle (Anfrage, Status, Antwortzeit), die unsere Hosting-Anbieter für ein kurzes rollierendes Zeitfenster aufbewahren, sowie Fehlerberichte, aus denen Cookies, Authorization-Header, Anfrageinhalte und die nutzeridentifizierenden Teile von Foto-Dateinamen entfernt sind; sie können noch Ihre Kontokennung oder Ihre E-Mail-Adresse enthalten (Abschnitte 4 und 7).

Die Angabe Ihrer E-Mail-Adresse oder Ihres Messenger-Kontos und ein Foto sind für die Nutzung der Fotofunktionen erforderlich; ohne sie können wir den Dienst nicht erbringen. Alle weiteren Angaben sind freiwillig.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Für Nutzer in der EU, im EWR, in der Schweiz und im Vereinigten Königreich sind die Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) jeweils in Klammern angegeben.

• Zur Bereitstellung des Dienstes — Ihr Konto, die Erstellung und Nutzung Ihres Fotoprofils, die Erzeugung, Auslieferung und Speicherung Ihrer Ergebnisse, Coins, Support (Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO). Ihre Fotos verarbeiten wir auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Hochladen erteilen und jederzeit widerrufen können (Abschnitt 8).
• Zur Zahlungsabwicklung und Buchführung — Abrechnung, Belege, Erstattungen, Rückbuchungen, Steuer- und Buchhaltungsunterlagen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO; rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO).
• Für Servicenachrichten — Anmeldecodes, Belege, Liefer- und Fehlermeldungen, Hinweise zu Ihrem Abonnement und zu Änderungen unserer Bedingungen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• Um Sie über Bloomsee zu informieren — neue Stile, Angebote, Erinnerungen und Geburtstagsgrüße. Per E-Mail senden wir sie nur an Kunden, die nicht widersprochen haben, oder mit Ihrer Einwilligung; in einem Bot nur, nachdem Sie ihn gestartet haben, und nur, bis Sie ihn stoppen oder blockieren (unser berechtigtes Interesse an der Werbung für unseren Dienst, Art. 6 Abs. 1 lit. f DSGVO, oder Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können jederzeit widersprechen, indem Sie antworten oder uns schreiben; wir stellen die Zusendung dann ein.
• Zur Sicherheit des Dienstes und zur Durchsetzung unserer AGB — Verhinderung von Betrug, Missbrauch und der mehrfachen Inanspruchnahme kostenloser Angebote, Prüfung von Meldungen, Absicherung unserer Systeme (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO).
• Um den Dienst zu verstehen und zu verbessern — Produktereignisse, Quizantworten in aggregierter Form und Sitzungsaufzeichnungen mit Microsoft Clarity (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO).
• Zur Messung unserer Werbung — die Erkennung, dass ein Besuch, eine Registrierung oder ein Kauf auf eine unserer Anzeigen zurückgeht, gemeinsam mit den in Abschnitt 4 genannten Werbepartnern (berechtigtes Interesse an der Messung und Optimierung unserer Werbung, Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (Abschnitt 8); wir geben dann keine Daten über Ihr Konto mehr an Werbepartner weiter. Tags in einem Browser, in dem Sie nicht angemeldet sind, laufen weiter, bis Sie deren Cookies blockieren oder löschen (Abschnitt 9).
• Zur Erfüllung gesetzlicher Pflichten und zur Verteidigung gegen Rechtsansprüche — Beantwortung rechtmäßiger Anfragen von Behörden, Sicherung von Beweismitteln (rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. c DSGVO; berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO).

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Sicherheitsfilter unserer KI-Anbieter entscheiden automatisch, ob ein einzelnes Ergebnis ausgeliefert wird; ein abgelehntes Ergebnis wird nicht ausgeliefert, und seine Coins werden wieder gutgeschrieben.

4. Wer Ihre Daten erhält

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an die folgenden Empfänger weiter, und zwar nur, soweit der jeweilige Empfänger sie benötigt:

• Hosting- und Infrastrukturanbieter — Anwendungsserver (Fly.io, Frankfurt, Deutschland), verschlüsselte Dateispeicherung und Schlüsselverwaltung (Amazon Web Services, Frankfurt, Deutschland), unser Datenbankanbieter und unser Warteschlangenanbieter, die Hosting-Anbieter unserer Landingpages sowie, für unsere russischen Landingpages, ein Hosting-Anbieter in Russland. Sie verarbeiten die Daten nach unseren Weisungen (als Auftragsverarbeiter).
• KI-Anbieter — die Anbieter, die Bilder, Videos und Songs erzeugen, und die Anbieter der Sprachmodelle, die Songtexte schreiben, zusammen mit den Plattformen, über die wir diese Modelle ansprechen. Sie erhalten Ihre Fotos (über kurzlebige Links), Prompts und Song-Angaben, um die Generierung durchzuführen, dürfen Eingaben und Ergebnisse nach ihren eigenen Bedingungen für begrenzte Zeit aufbewahren (Abschnitt 5) und haben ihren Sitz in den Vereinigten Staaten und in anderen Ländern. Ihre Namen teilen wir Ihnen auf Anfrage unter support@bloomsee.app mit.
• Zahlungsdienstleister — Lemon Squeezy, das unsere Abonnements und Coin-Pakete auf der Website als Merchant of Record (Verkäufer im eigenen Namen) verkauft; Stripe, für Abonnements, die früher über Stripe abgeschlossen wurden; CloudPayments, für Zahlungen in Rubel; und Apple, für Käufe in der iOS-App. Jeder dieser Dienstleister erhält Ihre Zahlungsdaten unmittelbar von Ihnen und verarbeitet sie nach seiner eigenen Datenschutzerklärung, weitgehend als eigenständig Verantwortlicher.
• Messenger — wenn Sie unsere Bots oder Mini-Apps nutzen, laufen Ihre Nachrichten und die Inhalte, die wir Ihnen senden, über Telegram, MAX oder VK, die sie nach ihren eigenen Richtlinien als eigenständig Verantwortliche verarbeiten.
• E-Mail-Anbieter — stellt unsere E-Mails zu und empfängt E-Mails, die an unsere Adressen gesendet werden (Vereinigte Staaten).
• Fehlerüberwachung — erhält Fehlerberichte, aus denen Cookies, Authorization-Header, Anfrageinhalte und die nutzeridentifizierenden Teile von Dateinamen entfernt sind.
• Produktanalyse — Microsoft Clarity (Microsoft Corporation, Vereinigte Staaten) zeichnet Interaktionen und eine Aufzeichnung der Seite auf, in der E-Mail-Felder, Datei-Uploads, Ihre Fotos und Ihre Ergebnisse vor der Übermittlung maskiert werden (Abschnitt 9).
• Werbepartner — auf der Website und in der iOS-App für den globalen Markt Meta Platforms (Meta-Pixel und Conversions API); auf der Website und den Landingpages für den russischen Markt Yandex (Yandex Metrica) und VK (VK-Ads-Pixel). Sie erhalten Ereignisse wie einen Besuch, eine Registrierung, den Beginn eines Checkouts oder einen Kauf mit dessen Wert, zusammen mit Ihrer IP-Adresse, Ihrem Browser-User-Agent, Werbecookies und Klick-Kennungen sowie, im Fall von Meta, einer gehashten Form Ihrer E-Mail-Adresse und Ihrer Kontokennung, mit der Meta das Ereignis einem Meta-Konto zuordnet. Meta erhält keine Daten über Nutzer im russischen Markt. Werbepartner erhalten niemals Ihre Fotos, Ihr Fotoprofil, Ihre Ergebnisse oder andere sensible Daten. Auf unseren russischen Landingpages erhält Yandex Metrica außerdem die Antworten, die Sie dort im Quiz geben (etwa eine Altersspanne, Haarfarbe oder Ihr Sternzeichen), und eine Aufzeichnung der Sitzung (Abschnitt 9); andere Werbepartner erhalten Ihre Antworten nicht. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta Platforms Ireland Limited gemeinsam Verantwortliche (Art. 26 DSGVO) nach dem Controller Addendum von Meta (Zusatz für Verantwortliche), nach dem Meta für seine eigene Verarbeitung verantwortlich ist; anschließend verarbeitet Meta die Daten als eigenständig Verantwortlicher. Yandex und VK verarbeiten die Daten, die sie erhalten, nach ihren eigenen Bedingungen.
• Werkzeuge unseres Teams — die Software, die unser Team einsetzt, um Supportanfragen zu beantworten und die Nutzung des Dienstes zu analysieren, einschließlich KI-Assistenten, mit einem Zugriff, der auf das für die jeweilige Aufgabe Erforderliche beschränkt ist.
• Sonstige Empfänger, soweit erforderlich — zur Verschwiegenheit verpflichtete Berater; Gerichte, Behörden und Strafverfolgungsbehörden, soweit das Gesetz es verlangt oder es zur Verteidigung gegen Rechtsansprüche erforderlich ist; sowie ein Nachfolgeunternehmen bei einer Fusion oder Übernahme, das sich zur Einhaltung dieser Datenschutzerklärung verpflichtet.

Wenn Sie den Geschenk-Link eines Songs teilen, kann jeder, der den Link hat, die Seite öffnen und den Song mit seinem Text anhören.

5. KI-Verarbeitung: kein Training; Sicherheitsprüfungen

Kein Training mit Ihren Daten. Bloomsee trainiert, optimiert (Fine-Tuning) oder verbessert auf andere Weise kein KI-Modell mit Ihren Fotos, Ihrem Fotoprofil, Ihren Prompts oder Ihren Ergebnissen. Wir beauftragen unsere KI-Anbieter ausschließlich damit, die von Ihnen angeforderten Ergebnisse zu liefern, und zwar auf Grundlage ihrer gewerblichen Nutzungsbedingungen; wir gestatten ihnen nicht, Ihre Eingaben zum Training ihrer Modelle zu verwenden. Wie lange ein Anbieter Eingaben aufbewahrt und welche Rechte er sich vorbehält, richtet sich nach seinen eigenen Bedingungen; erfahren wir, dass ein Anbieter Ihre Eingaben in einer Weise verwendet hat, die mit der Grundlage unserer Beauftragung unvereinbar ist, stellen wir die Zusammenarbeit mit ihm ein und informieren Sie. Sollten wir jemals beabsichtigen, ein Training mit Ihren Fotos zu gestatten, holen wir zuvor Ihre gesonderte Einwilligung ein.

Sicherheitsprüfungen. Die Sicherheitsmoderation erzeugter Ergebnisse führen unsere KI-Anbieter nach ihren eigenen Bedingungen durch; ein Anbieter kann die Rückgabe eines Ergebnisses verweigern. Bloomsee analysiert den Inhalt eines erzeugten Bildes nicht: Wir gleichen Ergebnisse nicht mit Ihrem Fotoprofil ab, und aus ihnen werden keine biometrischen Messwerte gewonnen. Wir speichern lediglich, ob ein Ergebnis ausgeliefert oder verweigert wurde und welcher Art die Verweigerung war, als Teil des Generierungsdatensatzes.

6. Wo Ihre Daten verarbeitet werden

Ihre Kontodatensätze, Fotos und Ergebnisse speichern wir in der Europäischen Union, in Rechenzentren in Frankfurt, Deutschland. Einige der in Abschnitt 4 genannten Empfänger verarbeiten Daten außerhalb der EU — insbesondere unsere KI-Anbieter, unser E-Mail-Anbieter, die Anbieter für Fehlerüberwachung und Analyse, Meta und die KI-Assistenten, die unser Team einsetzt, in den Vereinigten Staaten; für Nutzer im russischen Markt CloudPayments, Yandex, VK, MAX und der Hosting-Anbieter unserer russischen Landingpages in Russland; und Messenger dort, wo sie tätig sind —, und Mitglieder unseres Teams greifen von außerhalb der EU aus der Ferne auf Daten zu, unter anderem aus den Vereinigten Arabischen Emiraten, wo unser Unternehmen ansässig ist. Übermittlungen an Empfänger in den Vereinigten Staaten, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen sich auf den dazu ergangenen Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen an andere Empfänger in den Vereinigten Staaten und in andere Länder ohne Angemessenheitsbeschluss stützen sich auf die Standardvertragsklauseln der Europäischen Kommission in den Datenverarbeitungsbedingungen des Empfängers oder, wo diese nicht verwendet werden können, auf Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist — zum Beispiel, wenn Sie in Rubel bezahlen oder einen Messenger Ihrer Wahl nutzen. Eine Kopie der jeweiligen Garantien können Sie unter support@bloomsee.app anfordern. Das Recht dieser Länder bietet Ihnen möglicherweise ein geringeres Schutzniveau, auch gegenüber Zugriffen staatlicher Stellen.

7. Wie lange wir Ihre Daten speichern

• Fotos (das Foto Ihres Fotoprofils, frühere und ersetzte Fotos, Referenzbilder, die von uns für die Generierung aufbereiteten Fassungen und auf unseren Landingpages hochgeladene Fotos): bis Sie uns um ihre Löschung bitten, jedenfalls aber nicht länger als drei Jahre nach Ihrer letzten Interaktion mit dem Dienst. Ein ersetztes oder entferntes Foto wird nicht mehr für neue Generierungen verwendet, bis dahin aber zu denselben Bedingungen aufbewahrt.
• Ergebnisse: solange Ihr Konto besteht, damit Sie sie aus Ihrem Verlauf herunterladen können, oder bis Sie uns um ihre Löschung bitten; wir löschen sie dann innerhalb von 30 Tagen.
• Kontodaten, Antworten, Einstellungen und Produktereignisse: solange Ihr Konto besteht; auf Ihren Löschantrag hin löschen oder anonymisieren wir sie, mit Ausnahme der Daten, die wir aus den nachstehenden Gründen aufbewahren müssen.
• Kauf-, Abrechnungs- und Steuerunterlagen: so lange, wie steuer- und buchführungsrechtliche Vorschriften es verlangen — in der Regel bis zu zehn Jahre nach Ablauf des Jahres, in dem der Geschäftsvorfall stattfand.
• Einwilligungsnachweise und Unterlagen zu Anträgen auf Wahrnehmung Ihrer Rechte: solange die davon erfasste Verarbeitung andauert und danach für die Dauer der Verjährungsfrist für Rechtsansprüche.
• Supportkorrespondenz: solange Ihr Konto besteht und danach so lange, wie sie zur Verteidigung gegen Rechtsansprüche benötigt werden kann.
• Technische Protokolle: einige Tage bei unserem Hosting-Anbieter; Fehlerberichte: bis zu 90 Tage.

8. Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten (Auskunft); unrichtige Daten berichtigen zu lassen; Ihre Daten löschen zu lassen; die Verarbeitung einschränken zu lassen; die Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format zu erhalten; jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf unseren berechtigten Interessen beruhen, insbesondere gegen die Verwendung Ihrer Daten zur Werbemessung und für Werbenachrichten; sowie eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Wenn Sie sich in der EU oder im EWR befinden, können Sie außerdem bei einer Datenschutz-Aufsichtsbehörde Beschwerde einlegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes; im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

So üben Sie Ihre Rechte aus. Schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@bloomsee.app; wenn Sie den Dienst nur über einen Chatbot nutzen, wenden Sie sich an den Support-Kontakt des Bots. Bevor wir einen Antrag bearbeiten, prüfen wir, ob er vom Kontoinhaber stammt; zu diesem Zweck können wir zusätzliche Informationen anfordern. Wir antworten innerhalb eines Monats — bei komplexen Anträgen erlaubt uns die DSGVO eine Verlängerung um zwei weitere Monate — oder innerhalb der Frist, die Ihr nationales Recht vorsieht.

Löschung Ihrer Fotos und Ihres Kontos. Die Löschung erfolgt nicht in Selbstbedienung, sondern auf Ihren Antrag per E-Mail wie oben beschrieben. Nachdem wir den Antrag überprüft haben, löschen wir Ihre Fotos (einschließlich ersetzter Fotos, Referenzbilder und der für die Generierung aufbereiteten Fassungen) dauerhaft aus unserem Speicher, kennzeichnen Ihr Fotoprofil als gelöscht, sodass es nicht mehr verwendet werden kann, und fordern unsere KI-Anbieter auf, etwaige bei ihnen noch vorhandene Kopien zu löschen, und zwar über deren Löschverfahren, soweit sie eines anbieten; auf die Aufbewahrung durch einen Anbieter haben wir über das hinaus, was dessen Bedingungen zulassen, keinen Einfluss. Kopien gelöschter Fotos bewahren wir weder in Archiven noch in Backups unseres Dateispeichers auf. Unser Fehlerüberwachungssystem kann bis zu 90 Tage lang Verweise auf den Dateipfad eines gelöschten Fotos vorhalten, in denen der nutzeridentifizierende Teil durch einen Einweg-Hash ersetzt ist; diese enthalten kein Bild. Wenn Sie zusätzlich die Löschung Ihrer Ergebnisse und Kontodaten wünschen, geben Sie dies in Ihrem Antrag an. Der Widerruf Ihrer Einwilligung in die Fotoverarbeitung beendet keine Funktionen, die kein Foto benötigen, etwa Songs; wenn Sie zusätzlich die Kündigung Ihres Abonnements wünschen, teilen Sie uns dies mit: Wir kündigen es dann, damit Ihnen nichts weiter berechnet wird; Erstattungen richten sich nach der Kündigungs- und Erstattungsrichtlinie. Die Löschung ist unwiderruflich.

9. Cookies und ähnliche Technologien

Notwendige Cookies. Diese halten den Dienst funktionsfähig und werden von uns gesetzt: session — hält Sie angemeldet und enthält Sicherheitstoken, Ihre Sprache und Ihren Markt sowie die Kampagnendaten Ihres ersten Besuchs (30 Tage, verlängert sich, solange Sie den Dienst nutzen; in Web-Clients von Messengern wird es als partitioniertes Cookie gespeichert); lang — Ihre Sprache (1 Jahr); market — wird nur für den russischen Markt gesetzt (1 Jahr); bridge_nonce, bridge_state, bs_landing_checkout, bs_landing_done — führen Sie sicher durch einen Checkout (1 Stunde). Die Apps speichern außerdem kleine Einstellungen im lokalen Speicher (Local Storage) Ihres Browsers.

Analyse. Microsoft Clarity setzt die Cookies _clck und _clsk (und kann weitere eigene Cookies verwenden), um Ihre Interaktionen zu einer Sitzungsaufzeichnung zusammenzuführen und Heatmaps zu erstellen. Clarity wird auf der Website sowie in unseren Mini-Apps und unserer iOS-App eingesetzt. E-Mail-Felder, Datei-Uploads, Ihre Fotos und Ihre Ergebnisse werden maskiert, bevor Daten an Microsoft übermittelt werden.

Werbung. Auf der Website und in der iOS-App für den globalen Markt (nicht in unseren Mini-Apps) setzt das Meta-Pixel die Cookies _fbp und _fbc. Auf der Website und den Landingpages für den russischen Markt setzen Yandex Metrica und das VK-Ads-Pixel eigene Cookies; auf unseren russischen Landingpages zeichnet Yandex Metrica außerdem Sitzungen auf (Webvisor), einschließlich der Quizantworten, die Sie auswählen, wobei die Felder für Foto, E-Mail und Code maskiert werden. Unsere Landingpages können ein Cookie (bs_qab, 90 Tage) setzen, das Sie in derselben Version einer Seite hält, die wir gerade testen.

Sie können Cookies in Ihren Browsereinstellungen oder mit einem Inhaltsblocker löschen oder blockieren; für die Anmeldung sind die notwendigen Cookies erforderlich. Sie können der Analyse und der Werbemessung außerdem widersprechen, indem Sie uns schreiben (Abschnitt 8).

10. Wie wir Ihre Daten schützen

Verschlüsselung. Ihre Fotos und Ihre Ergebnisse werden in zwei getrennten Amazon-S3-Buckets in der AWS-Region eu-central-1 (Frankfurt, Deutschland) gespeichert. Jeder Bucket ist im Ruhezustand mit SSE-KMS verschlüsselt (serverseitige Verschlüsselung mit kundenverwalteten Schlüsseln des AWS Key Management Service), mit einem eigenen Schlüssel je Bucket. Beide Buckets weisen Uploads zurück, die nicht mit dem Schlüssel des jeweiligen Buckets verschlüsselt sind, und weisen Zugriffe über Verbindungen ohne TLS zurück. Zugriffe auf die Speicher-API werden protokolliert.

Zugriffskontrolle. Unsere Anwendung stellt nur kurzlebige Links aus, die auf eine einzelne Datei beschränkt sind. Der administrative Zugriff ist auf die Gründer beschränkt und durch Authentifizierung geschützt; Supportmitarbeiter haben nur Lesezugriff auf unsere Datenbank und keinen Zugriff auf Fotos oder Ergebnisse.

Übertragung und Anmeldung. Der gesamte Datenverkehr zu bloomsee.app sowie alle Webhooks unserer Zahlungs- und KI-Anbieter laufen über TLS. Rückrufe von KI-Anbietern werden mit HMAC-SHA-256-Signaturen authentifiziert; wiederholt eingespielte Anfragen (Replays) werden abgewiesen. Es gibt keine Passwörter, die abfließen könnten: Die Anmeldung erfolgt mit Codes (und einem Ein-Klick-Link als Rückfalloption), die an Ihre E-Mail-Adresse gesendet werden. Codes und Links sind 24 Stunden gültig, nur einmal verwendbar, pro E-Mail-Adresse und pro IP-Adresse ratenbegrenzt und werden atomar eingelöst.

Wenn etwas schiefgeht. Keine Sicherheitsmaßnahme ist perfekt. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die zuständigen Behörden und Sie, wie es das anwendbare Recht verlangt — nach der DSGVO die Aufsichtsbehörde, soweit erforderlich, binnen 72 Stunden und Sie unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für Sie zur Folge hat.

11. Mindestalter

Der Dienst richtet sich ausschließlich an Erwachsene ab 18 Jahren; mit der Nutzung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind, und auf der Website bitten wir Sie, dies vor dem Erstellen eines Fotoprofils zu bestätigen. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Erfahren wir, dass dies doch geschehen ist, löschen wir die Daten und schließen das Konto — außer wenn ein Upload Darstellungen sexuellen Kindesmissbrauchs zu enthalten scheint; diese sichern wir und melden sie den zuständigen Behörden, einschließlich des National Center for Missing & Exploited Children (NCMEC) in den Vereinigten Staaten.

12. Ergänzende Informationen für die Vereinigten Staaten

12.1 Illinois Biometric Information Privacy Act (BIPA) und andere bundesstaatliche Gesetze zu biometrischen Daten. Bevor Sie ein Foto hochladen, verweist Sie der Upload-Bildschirm auf diese Datenschutzerklärung, mit der wir Sie schriftlich darüber informieren, dass wir biometrische Identifikatoren und biometrische Informationen erheben und speichern, über den konkreten Zweck (Erstellung und Nutzung Ihres Fotoprofils zur Erzeugung der von Ihnen angeforderten Bilder) und über die Dauer, für die wir sie aufbewahren (Abschnitt 7). Indem Sie nach diesem Hinweis ein Foto hochladen, erteilen Sie eine schriftliche Freigabe (written release) nach 740 ILCS 14/15(b)(3); elektronische Signaturen sind wirksame schriftliche Freigaben (E-SIGN Act, 15 U.S.C. § 7001). Aufbewahrungsplan: Wir vernichten biometrische Identifikatoren und biometrische Informationen dauerhaft, sobald der Zweck ihrer Erhebung erfüllt ist — auf Ihren Löschantrag hin — oder innerhalb von drei Jahren nach Ihrer letzten Interaktion mit dem Dienst, je nachdem, was zuerst eintritt (740 ILCS 14/15(a)). Wir verkaufen, vermieten oder tauschen sie nicht und ziehen auch sonst keinen Gewinn aus ihnen; wir legen sie nur gegenüber unseren KI-Anbietern zur Erzeugung der von Ihnen angeforderten Bilder, gegenüber unserem Speicheranbieter, gegenüber dem Anbieter der Werkzeuge, die unser Team einsetzt, wenn es Ihr Foto ansehen muss, um eine Anfrage zu beantworten, die Sie an uns gerichtet haben (Abschnitt 4, „Werkzeuge unseres Teams“), gegenüber Gerichten und Behörden, soweit wir durch ein wirksames rechtliches Verfahren dazu gezwungen sind (in diesem Fall benachrichtigen wir Sie, sofern uns dies nicht gesetzlich untersagt ist), oder gegenüber einem Rechtsnachfolger offen, der sich schriftlich verpflichtet, diese Datenschutzerklärung einzuhalten. Wir schützen sie mit mindestens derselben Sorgfalt wie unsere übrigen vertraulichen Daten. Die vom Dienst erzeugten Bilder sind keine biometrischen Identifikatoren; sie verbleiben in Ihrem Verlauf, sofern Sie nicht deren Löschung verlangen. Dieselben Schutzmaßnahmen wenden wir auf Einwohner anderer Bundesstaaten mit Gesetzen zum Schutz biometrischer Daten an, darunter Texas (Tex. Bus. & Com. Code § 503.001) und Washington (RCW 19.375).

12.2 Kalifornien (CCPA/CPRA). In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Kennungen (Name und E-Mail-Adresse, wie bei der Zahlung angegeben, Konto- und Messenger-Kennungen, IP-Adresse); Kundendatensätze und kommerzielle Informationen (Tarif, Käufe); Internet- oder sonstige elektronische Netzwerkaktivität (Produktereignisse, Kampagnendaten, Sitzungsaufzeichnungen); einen ungefähren Standort, der aus einer IP-Adresse abgeleitet wird (nur bei einer Zahlung in Rubel, mit dem Zahlungsdatensatz gespeichert); visuelle Informationen (Ihre Fotos und Ergebnisse); Schlussfolgerungen über Sie ziehen wir nicht; sowie sensible personenbezogene Informationen (biometrische Informationen, die verarbeitet werden, um Bilder von Ihnen zu erzeugen, und Konto-Anmeldedaten). Quellen und Zwecke sind in den Abschnitten 2 und 3 beschrieben, Empfänger in Abschnitt 4 und die Aufbewahrung in Abschnitt 7. Wir verkaufen keine personenbezogenen Informationen. Wir „teilen“ („share“) Kennungen (gehashte E-Mail-Adresse, IP-Adresse, User-Agent, Werbecookies) und Internetaktivität (Funnel-Ereignisse) mit Werbepartnern für kontextübergreifende verhaltensbasierte Werbung (Cal. Civ. Code § 1798.140(ah)); visuelle, biometrische oder sonstige sensible personenbezogene Informationen teilen wir niemals. Sensible personenbezogene Informationen verwenden wir ausschließlich zur Erbringung des von Ihnen angeforderten Dienstes und für die Sicherheit (Cal. Civ. Code § 1798.121(a); 11 Cal. Code Regs. § 7027(m)) und nicht, um Eigenschaften über Sie abzuleiten. Sie haben das Recht auf Auskunft, Löschung und Berichtigung, das Recht, dem Teilen für kontextübergreifende verhaltensbasierte Werbung zu widersprechen (Opt-out), und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Um diese Rechte auszuüben, auch um dem Teilen zu widersprechen, schreiben Sie von Ihrer Konto-E-Mail-Adresse an support@bloomsee.app; ein bevollmächtigter Vertreter kann mit schriftlicher Vollmacht einen Antrag stellen. Zur Überprüfung eines Antrags, der sensible Informationen oder konkrete einzelne Informationen betrifft, können wir Sie bitten, die hinterlegte E-Mail-Adresse, das ungefähre Erstellungsdatum Ihres Kontos und, sofern eine Karte hinterlegt ist, deren letzte vier Ziffern zu bestätigen. Wir antworten innerhalb von 45 Tagen; soweit das Gesetz es zulässt, kann sich diese Frist auf 90 Tage verlängern.

12.3 Andere US-Bundesstaaten. Wenn Sie in einem Bundesstaat mit einem umfassenden Datenschutzgesetz wohnen (etwa Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia), können Sie die Rechte, die Ihnen dieses Gesetz gewährt — darunter Auskunft, Löschung, Berichtigung, Datenübertragbarkeit und Widerspruch gegen zielgerichtete Werbung —, per E-Mail an support@bloomsee.app ausüben. Wir verkaufen keine sensiblen personenbezogenen Daten. Lehnen wir einen Antrag ab, können Sie dagegen Einspruch einlegen, indem Sie auf unsere Entscheidung antworten.

13. Ergänzende Informationen für Kanada

Für Nutzer, die dem Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegen, befolgt Bloomsee die Grundsätze fairer Informationsverarbeitung aus dessen Anhang 1 (Schedule 1). Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir Ihr Foto erheben, und Sie können sie jederzeit wie in Abschnitt 8 beschrieben widerrufen. Ihre Informationen werden in Deutschland gespeichert und in den anderen in Abschnitt 6 beschriebenen Ländern verarbeitet, darunter den Vereinigten Staaten und den Vereinigten Arabischen Emiraten, wo Gerichte und Behörden nach dortigem Recht auf sie zugreifen können. Bloomsee bedient derzeit keine Einwohner von Quebec; Einwohner von Quebec können sich nicht registrieren. Anliegen können Sie an support@bloomsee.app richten und, wenn Sie mit unserer Antwort nicht zufrieden sind, beim Office of the Privacy Commissioner of Canada (priv.gc.ca) Beschwerde einlegen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unser Dienst oder die Rechtslage ändert. Die aktualisierte Fassung veröffentlichen wir auf dieser Seite mit einem neuen Datum am Seitenanfang, und über Änderungen, die sich wesentlich darauf auswirken, wie wir Ihre Daten verwenden, informieren wir Sie vorab per E-Mail oder im Dienst. Erfordert eine Änderung Ihre Einwilligung, holen wir sie ein. Frühere Fassungen sind auf Anfrage unter support@bloomsee.app erhältlich.

15. Kontakt

Datenschutzfragen, Anträge zur Wahrnehmung Ihrer Rechte und Beschwerden: support@bloomsee.app. Allgemeiner Support: support@bloomsee.app. Postanschrift: LOOKSY TECH - FZCO, IFZA Properties, Dubai Silicon Oasis, Dubai, UAE.