Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

QI Investment S.à r.l.
Luxemburg
E-Mail: hello@artist-junior.com

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von Artist Junior verarbeiten wir insbesondere:

• Kontodaten: E-Mail-Adresse und Anmeldeinformationen, die Sie bei der Registrierung angeben, sowie zugehörige Kontodaten (z. B. Erstellungsdatum, Guthaben-/Credit-Stand).
• Hochgeladene Zeichnungen und Bilder: Von Ihnen bzw. Ihrem Kind hochgeladene Kinderzeichnungen sowie die daraus erzeugten KI-Bildvarianten.
• Zahlungsdaten: Bei kostenpflichtigen Funktionen die zur Zahlungsabwicklung erforderlichen Angaben (die vollständigen Zahlungsdaten werden durch unseren Zahlungsdienstleister verarbeitet, siehe Ziffer 3).
• Technische Daten: Server-Logdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und aufgerufene Seiten, die beim Betrieb der Website technisch anfallen.
• Cookies/Session: Für Anmeldung und Sitzungsverwaltung technisch notwendige Cookies.

3. Empfänger und eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter) ein, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben. Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (SCC) und – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-U.S. Data Privacy Framework (DPF).

4. Besonderer Schutz von Kinderdaten und hochgeladenen Zeichnungen

Artist Junior verarbeitet Kinderzeichnungen, die ein besonderes Vertrauen erfordern. Wir verpflichten uns daher:

• Hochgeladene Zeichnungen und die daraus erzeugten Bilder werden nicht für Werbe- oder Marketingzwecke verwendet.
• Die Bilder werden ausschließlich zur Erbringung der von Ihnen angeforderten Leistung (Erzeugung der Bildvarianten) verarbeitet.
• Sie können jederzeit die Löschung Ihrer hochgeladenen und erzeugten Bilder verlangen; auf Anfrage an hello@artist-junior.com löschen wir diese.

5. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): für die Bereitstellung des Nutzerkontos, die Verarbeitung der hochgeladenen Zeichnungen und die Abwicklung von Zahlungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für den sicheren und stabilen Betrieb der Website (z. B. technische Logdaten).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): soweit wir gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsvorgänge) unterliegen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit wir Sie im Einzelfall um eine Einwilligung bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto-, Zeichnungs- und Bilddaten werden bis zur Löschung durch Sie bzw. bis zur Löschung Ihres Kontos gespeichert und anschließend gelöscht. Auf Anfrage löschen wir Ihre Daten früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Zahlungsvorgänge geltende handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt. Technische Logdaten werden nur kurzfristig zur Sicherstellung des Betriebs vorgehalten.

7. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hello@artist-junior.com.

Beschwerderecht bei einer Aufsichtsbehörde: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist unter anderem die luxemburgische Aufsichtsbehörde Commission nationale pour la protection des données (CNPD). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.