Datenschutzerklärung

Gültig ab 13. Oktober 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten durch Shoodio, einschließlich der Asset- und Shooting-Compliance. Ergänzend gelten unsere AGB und Ethical AI Standards.

1. Verantwortlicher und Kontakt

Verantwortlicher ist die Puristo GmbH, Waldbach 51, 4816 Gschwandt bei Gmunden, Österreich, FN 346897v, Landesgericht Wels.

• Datenschutzanfragen und Betroffenenrechte: info@shoodio.ai
• Sicherheits- und Model-Identitätsmeldungen: safety@shoodio.ai
• Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien

2. Geltungsbereich und Rollen

Diese Erklärung gilt für Website, Account, Studio, Help Center, Abrechnung und Compliance-Portal. Für gewöhnliche Account- und Plattformvorgänge ist Puristo GmbH Verantwortlicher. Verarbeitet eine Organisation über Shoodio personenbezogene Daten nach eigenen Weisungen, bestimmen die vertraglichen Auftragsverarbeitungsbedingungen unsere Rolle für diesen Vorgang.

Model-Identitäten im Shoodio-Katalog sind synthetisch und KI-generiert; es wird keine reale Person abgebildet. Sollte je eine reale Partnerin oder ein realer Partner dargestellt werden, geschieht das ausschließlich auf vertraglicher Grundlage. Ein Bild eines realen Partners kann auch bei generativer Produktion personenbezogen sein. Deshalb schützen wir Identitätsmaterial unabhängig von der technischen Erstellung.

3. Verarbeitete Daten

Account- und Organisationsdaten

• E-Mail, Anzeigename, Sprache, Profileinstellungen und ein von dir hochgeladenes Profilbild;
• Passwortprüfwert, Authentifizierungskennungen, Sessions und MFA-Status;
• Unternehmens-, Freelancer- und Verifizierungsangaben;
• Workspace-Mitgliedschaft, Rollen und Audit-Ereignisse.

Testphase, Kontolaufzeit und Nachrichten

• Beginn und Ende des tatsächlich gewährten Tests, Testkontingent, maßgebliche Regelversion, Membership-Status sowie angekündigter Schließungstermin;
• notwendige Versand- und Zustellinformationen zu Kontomitteilungen, Warnungen und freigegebenen Marketing-Nachrichten;
• Einwilligungsnachweis mit Zeitpunkt und Textfassung, Widerruf sowie erforderliche Zustell- und Werbesperren;
• ein schlüsselgeschützter Prüfwert aus der bestätigten, für den Abgleich vereinheitlichten E-Mail-Adresse sowie Testbeginn und nächster Testberechtigungstermin. Dieser getrennte Nachweis enthält keine Uploads oder generierten Inhalte. Er ist pseudonymisiert, nicht anonym.

Produktionsdaten

• hochgeladene Produkt-, Apparel-, Accessoire- und Locationbilder;
• Prompts, Produktmetadaten, Canvas-Konfiguration, Modell, Pose und Handlung;
• generierte Bilder/Videos, Thumbnails, Dateihashes und Provenienz;
• Supportkommunikation und Feedback.

Compliance- und Sicherheitsdaten

• Assetkategorie, sichtbarer Text/OCR-Fakten und Policy-Reason-Codes;
• Plattform-, Produktions- und Produkteignung;
• Location-Tauglichkeit, Perspektive, Licht- und Szenensicherheitsfakten;
• Shooting-Manifeste, Entscheidungen, Policy-Versionen und Unsicherheitsstatus;
• Strikes, Security Holds, Appeals, User-Statements, Admin-Revisionen und Meldebelege.

Wir klassifizieren eingereichten Inhalt und geplante Nutzung. Aus einem Slogan oder Symbol leiten und speichern wir keine politische Meinung, Religion oder andere besondere Kategorie des Users ab.

Abrechnungs- und technische Daten

• Plan, Creditstand, Transaktionsreferenzen, Rechnungs- und Steuerdaten des Merchant of Record;
• IP-Adresse, Gerät/Browser, Zeitstempel, Sicherheitsereignisse, Fehlerlogs, Request-IDs und Performance;
• das Land, das unser Hosting-Anbieter aus deiner IP-Adresse ableitet und nur als zweistelliges Länderkürzel weitergibt, um die Währung für Preisanzeige und Abrechnung zu bestimmen; die IP-Adresse selbst wird dafür nicht gespeichert;
• Cookie-Einwilligung, Spracheinstellung und Preisregion.

Vollständige Zahlungskartendaten erhalten oder speichern wir nicht.

4. Zwecke und Rechtsgrundlagen

Bei berechtigten Interessen wägen wir Plattform-, Marken- und Modelschutz gegen deine Rechte ab. Du kannst widersprechen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfehlungs- und Partnerprogramm. Ein persönlicher Empfehlungslink oder eindeutiger Partner-Kampagnencode ordnet ein Konto und berechtigte Zahlungen einer werbenden Person oder einem Partner zu, auch bei Registrierungen ohne Abonnement (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO). Persönliche Empfehlende sehen deinen Vornamen und die Initiale deines Nachnamens, sofern du dies nicht in den Kontoeinstellungen deaktivierst. Partner erhalten maskierte Registrierungskennungen, Datum, Kampagnenquelle und Zahlungs-/Provisionsstatus, niemals deine unmaskierte E-Mail-Adresse. Ein Partnercode ist kein Abonnementrabatt. Der erste gültige Link nutzt einen 30-tägigen Zuordnungscookie, den Website und App gemeinsam verwenden. Gefilterte Kampagnenklicks verwenden einen Zufallstoken, dessen Hash gespeichert wird, nicht IP-Adresse oder User-Agent im Kampagnenjournal; sie garantieren keine eindeutigen Personen. Unabhängig davon kann ein zugeordneter Interessent freiwillig eine feste Shoodio-Erinnerung erlauben, die sein Partner vormerkt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Auswahl ist standardmäßig aus, unabhängig von Credits und über Kontoeinstellungen oder info@shoodio.ai widerrufbar; Einwilligung, Fassung und Widerruf werden dokumentiert. Aktuelle Einwilligung und Empfängeradresse werden vor Versand erneut geprüft. Der Partner erhält keine E-Mail-Adresse und kann keinen beliebigen Nachrichtentext vorgeben. Grenzen: eine Erinnerung je Interessent in 14 Tagen und 25 je Partner in 24 Stunden. Erforderliche Bank-/Steuerangaben, eingefrorene Abrechnungen und echte Überweisungsreferenzen werden für Vertrag und Buchhaltung mit beschränktem Admin-Zugriff verarbeitet; notwendige Buchhaltungsbelege grundsätzlich sieben volle Jahre ab Kalenderjahresende, länger bei relevanten Verfahren oder dokumentierter historischer Aufbewahrung. Nicht mehr notwendige Kennungen werden gesondert minimiert.

Region und Währung. Wenn du die Website oder die App öffnest, leitet unser Hosting-Anbieter aus deiner IP-Adresse das Land ab und gibt nur das zweistellige Länderkürzel weiter. Wir nutzen es, um Kunden in den EU-Ländern, die wir in Euro abrechnen, Preise in Euro und allen anderen in US-Dollar anzuzeigen und abzurechnen (berechtigte Interessen an korrekter regionaler Preisgestaltung und Abrechnung, Art. 6 Abs. 1 lit. f DSGVO). Das Länderkürzel bleibt für die Dauer der Sitzung in deinem Browser und wird beim Start eines Kaufs in signierter Form an unseren Checkout-Dienst übermittelt; auf unseren Servern wird es nicht gespeichert, und die IP-Adresse wird dafür nicht aufbewahrt. Sofern in deinem Stripe-Kundenkonto eine Rechnungsadresse hinterlegt ist, bestimmt stattdessen deren Land die Währung. Besteht bei unserem Zahlungsdienstleister bereits eine Währungsbindung für dein Kundenkonto, bestimmt diese Bindung die Abrechnungswährung eines Abonnements; für Credit-Pakete und Custom Credits ohne laufendes Abonnement bestimmt weiterhin das Länderkürzel bzw. das Land deiner Stripe-Rechnungsadresse die Währung.

Testkonto, Wiederanmeldung und E-Mails

Wir verwenden Testbeginn, Testende und den aktuellen Berechtigungsstatus, um das vereinbarte kostenlose Angebot bereitzustellen und seine Laufzeit abzuwickeln. Sachliche Informationen zum Testende und zur angekündigten Kontoschließung dienen diesem Zweck. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern eines Unternehmenskunden, die nicht selbst Vertragspartei sind, stützen wir die erforderliche Kontoverwaltung auf unser berechtigtes Interesse an der Vertragserfüllung und ordnungsgemäßen Information nach Art. 6 Abs. 1 lit. f DSGVO.

Für die 90-tägige Wartezeit auf einen neuen Test verarbeiten wir einen getrennten, schlüsselgeschützten Nachweis der bestätigten E-Mail-Adresse. Damit können wir bei erneuter Anmeldung abgleichen, ob für diese Identität bereits ein Test gewährt wurde und wann die Wartezeit endet, ohne das gelöschte Produktionskonto oder seine Bilder aufzubewahren. Grundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer fairen Begrenzung kostenloser Testleistungen und der Vermeidung wiederholter Inanspruchnahme innerhalb desselben Zeitraums. Der Nachweis dient weder Werbeansprache noch Wiederherstellung gelöschter Inhalte. Ein bloßer Login oder eine erneute Registrierung verlängert seine Frist nicht. Bestätigte Adresswechsel können wir für die verbleibende Wartezeit zuordnen, damit sie keinen neuen Test auslösen. Eine übereinstimmende Kennung verhindert nur einen weiteren kostenlosen Test während der Wartezeit, nicht allein deshalb die Registrierung oder eine Membership. Du kannst der Verarbeitung widersprechen und eine fehlerhafte Zuordnung unter info@shoodio.ai prüfen lassen.

Hinweise auf eigene ähnliche Shoodio-Leistungen können wir an unsere Kunden auf Grundlage der Bestandskundenausnahme nach § 174 Abs. 4 TKG 2021 senden, wenn deren Voraussetzungen im konkreten Fall erfüllt sind. Dazu gehören der Erhalt der Adresse im Zusammenhang mit der Kundenleistung, ein klarer Hinweis mit kostenfreier einfacher Ablehnungsmöglichkeit bereits bei Erhebung der Adresse und in jeder Nachricht sowie das Fehlen eines entgegenstehenden Widerspruchs einschließlich der zu beachtenden ECG-Liste. Eine bloße Registrierung oder AGB-Annahme wird nicht als pauschale Werbeeinwilligung behandelt. Die Anwendung auf das kostenlose Testangebot erfolgt nur innerhalb der hierfür rechtlich geprüften Voraussetzungen. Andernfalls setzen werbliche Nachrichten eine passende, nachweisbare Einwilligung voraus. Für die einwilligungsbasierte Variante gilt Art. 6 Abs. 1 lit. a DSGVO; die besondere Grundlage für den Versand im Rahmen der Bestandskundenausnahme bleibt davon getrennt.

Du kannst werbliche Nachrichten jederzeit kostenlos und ohne Begründung ablehnen, insbesondere über den Abmeldelink, deine Kontoeinstellungen oder info@shoodio.ai. Eine erforderliche Einwilligung kann ebenso jederzeit für die Zukunft widerrufen werden. Der Test und gesetzliche Datenschutzrechte hängen nicht davon ab. Sachliche Kontomitteilungen ohne Verkaufswerbung bleiben getrennt. Bereits bei Anmeldung erklärte Ablehnungen werden berücksichtigt; ein späterer voreingestellter Schalter ersetzt keine Versandgrundlage.

Für persönliche Bildideen verwenden wir in begrenztem Umfang die bereits vorhandene Kategorie deiner freigegebenen Produkte und den Bezug zu deinen eigenen Shooting-Ergebnissen. Dazu gleichen wir passende veröffentlichte Szenen und tatsächlich verfügbare Bearbeitungsfunktionen ab, etwa Quick Shoot für dein Produkt oder Bildserien aus einem geeigneten Shooting. Wir leiten dafür keine sensiblen persönlichen Eigenschaften aus Motiven ab, erstellen kein dienstübergreifendes Nutzungsprofil und bewerten nicht deine Zahlungsbereitschaft. Diese Auswahl dient ausschließlich relevanten Hinweisen zu deinen vorhandenen Arbeiten und unseren eigenen Leistungen. Soweit sie über den besonderen Versandtatbestand hinaus personenbezogene Daten verarbeitet, stützen wir die begrenzte Auswahl nach Interessenabwägung auf Art. 6 Abs. 1 lit. f DSGVO, soweit zulässig, andernfalls auf eine passende Einwilligung. Bei einem Widerspruch gegen Direktwerbung endet auch die damit verbundene personenbezogene Auswahl. Eine Versandgrundlage allein erlaubt keine beliebige zusätzliche Bildanalyse, Weitergabe an KI-Anbieter oder Nutzung zu fremden Werbezwecken.

In der werblichen Variante können Vorschauen deiner eigenen Testergebnisse und Produktuploads sowie dazu passende Szenenbeispiele enthalten sein. Katalogbeispiele und noch nicht ausgeführte Bearbeitungsideen werden von deinen tatsächlichen Ergebnissen unterschieden. Wir erstellen hierfür kleine Vorschaudateien und begrenzte Zugriffslinks. Dein E-Mail-Dienst kann beim Abruf dieser Dateien unter anderem IP-Adresse und technische Abrufdaten übermitteln und Kopien zwischenspeichern. Die Bildbereitstellung dient der Darstellung; wir verwenden diese Abrufe im Trial-Ablauf nicht als individuelles Öffnungstracking. Eine gespeicherte oder weitergeleitete Mail kann die enthaltenen Vorschauen auch anderen zugänglich machen. Kopien in deinem Postfach oder beim E-Mail-Dienst können wir nach dem Versand nicht zurückrufen. Originaldateien und Konto-Zugangsdaten werden nicht mitgesendet.

Die Laufzeitsteuerung gleicht Zeitpunkt, maßgebliche Kontoregel und Membership-/Zahlungsstatus ab. Ohne entgegenstehende Berechtigung führt sie zur angekündigten Schließung und Löschung. Bei ungeklärter Zahlung, begründeter Beanstandung oder erkennbar fehlerhafter Zuordnung wird der Vorgang vor unumkehrbaren Schritten geprüft. Es findet dafür keine Bewertung der Qualität deiner Bilder oder deiner Kaufwahrscheinlichkeit statt. Du kannst deinen Standpunkt darlegen und eine kostenlose menschliche Prüfung unter info@shoodio.ai verlangen. Die gesetzlich vorgesehenen Rechte bei einer einschlägigen automatisierten Entscheidung bleiben bestehen.

5. Funktionsweise automatisierter Compliance-Prüfungen

Das System bewertet ein Asset beim Upload und beim Shoot den konkreten geplanten Kontext. Einfließen können Bild, sichtbarer Text, Asset- und Model-Metadaten, Pose/Handlung, Location und finaler Prompt. Deterministische Policy-Regeln und visuell-sprachliche Analyse ergeben Freigabe, Product-only, Adult-only oder Ablehnung. Die Entscheidung wird an Datei und Kontext gebunden.

Mögliche Folgen sind blockierter Upload oder Shoot, Nutzungseinschränkung, T2-Strike oder – in eng definierten Zero-Tolerance-Fällen – ein sofortiger Security Hold bis zur autorisierten Prüfung. Ein unsicheres automatisiertes Ergebnis allein erzeugt keinen schweren Strike oder permanenten Bann.

Berechtigte Asset-Einschränkungen können mit unverändertem Asset und Statement ein Enhanced Review erhalten. Für Security Holds, Accountkündigungen und vergleichbar erhebliche Zugangsentscheidungen besteht ein kostenloser menschlicher Korrekturweg. Du kannst deinen Standpunkt darlegen, anfechten und eine autorisierte Prüfung erhalten. Wir begründen Ergebnisse, ohne Erkennungsdetails offenzulegen, die Sicherheit unterlaufen würden.

Nach einer freigegebenen Generierung prüfen wir nicht automatisch jedes Ergebnisbild oder -video erneut. Der Kunde kontrolliert finale Outputs vor Veröffentlichung.

6. Empfänger und Auftragsverarbeiter

Daten werden nur soweit erforderlich weitergegeben an:

• Cloud-Datenbank-, Authentifizierungs- und Hostingdienste;
• verschlüsselte Medienspeicher- und CDN-Dienste;
• Bild-/Videogenerierungs-, Asset-Verarbeitungs- und Compliance-Analysedienste;
• Zahlungs- und Merchant-of-Record-Dienste;
• E-Mail-Versanddienste für Kontomitteilungen und freigegebene Marketing-Nachrichten sowie Support- und Security-Monitoring-Dienste;
• Berater, Behörden oder Gerichte bei rechtlicher Notwendigkeit;
• Rechtsnachfolger bei Finanzierung, Umstrukturierung oder Verkauf unter Vertraulichkeit.

Generierungs- und Analysedienste erhalten nur die für den Vorgang erforderlichen Assets, Prompts und Parameter. Kostenaufzeichnungen enthalten Kennungen und Beträge, keine Prompts, OCR- oder Bildinhalte. Personenbezogene Daten werden nicht verkauft.

Wir nutzen Kundenuploads, Prompts oder Outputs nicht zum Training allgemeiner KI-Modelle und konfigurieren beauftragte Dienste – soweit die jeweilige Leistung dies ermöglicht – gegen eigenes Modelltraining mit Servicedaten.

7. Internationale Übermittlungen

Wir bevorzugen europäische Verarbeitung, soweit technisch und wirtschaftlich verfügbar. Einige Auftragsverarbeiter können im Vereinigten Königreich, in den USA oder anderen Ländern tätig sein. Übermittlungen außerhalb des EWR stützen sich auf Angemessenheitsbeschluss, genehmigte Standardvertragsklauseln und erforderlichenfalls zusätzliche technische/organisatorische Maßnahmen. Informationen oder eine Kopie einschlägiger Garantien sind auf Anfrage erhältlich; vertrauliche Sicherheitsdetails können geschwärzt werden.

8. Speicherfristen

Besondere Fristen für das Testkonto

Für Testkonten, für die diese Regel wirksam vereinbart wurde, beginnt die Schließung und Löschung 60 Tage nach dem Ende des 24-Stunden-Tests. Der Zeitraum wird in zusammenhängenden 24-Stunden-Tagen berechnet; im Konto wird der konkrete Termin mit Zeitzone angezeigt. Betroffen sind Konto, persönliche Workspace-Daten, Uploads, generierte Ergebnisse, Varianten, Vorschauen einschließlich unserer Mail-Vorschaudateien sowie temporäre Produktions- und Exportdateien. Schon früher von dir gelöschte Inhalte werden nicht bis zu diesem Termin allein für Verkaufs-E-Mails aufbewahrt. Kontoaktivität oder neue Uploads verlängern die Frist nicht.

Eine wirksam aktivierte Membership beendet diese Testkonto-Löschkette dauerhaft; ihre spätere Kündigung startet sie nicht erneut. Für bestehende Kunden- und Teamrechte sowie begründete Zahlungs-, Rechte- oder Korrekturfälle gelten die in Ziffer 15a der AGB beschriebenen Ausnahmen und die jeweils einschlägigen Speicherzwecke. Falls ein Aufschub notwendig ist, begrenzen wir ihn auf die Klärung und teilen einen geänderten Kontotermin mit.

Der getrennte Nachweis für die erneute Testberechtigung wird längstens bis zum Ablauf von 90 Tagen seit Beginn des zuletzt tatsächlich gewährten Tests im dafür vorgesehenen Register benötigt und anschließend gelöscht. Bei einem normalen 24-Stunden-Test sind das noch 29 Tage nach dem vorgesehenen Kontoschließungstermin. Erst ein tatsächlich neu gewährter Test begründet einen neuen Nachweiszeitraum. Während dieser begrenzten Frist bleibt der Nachweis auch bei einer früheren Kontolöschung getrennt erhalten, soweit die Rechtsgrundlage weiterhin trägt. Ein geltend gemachter Widerspruch oder Löschanspruch wird im Einzelfall geprüft; dies ist keine pauschale Ausnahme von Betroffenenrechten.

Versanddaten und Einwilligungsnachweise werden nur so lange aufbewahrt, wie Versandabwicklung, Nachweis der Einwilligung oder die Bearbeitung konkreter Beschwerden und Ansprüche dies erfordern. Für einen nachgewiesenen Werbewiderspruch kann ein auf das erforderliche Minimum beschränkter Sperrnachweis bestehen bleiben, solange andernfalls eine erneute unerwünschte Werbeansprache droht. Er erlaubt weder Werbung noch die Aufbewahrung des gelöschten Produktionskontos. Diese Zwecke und Fristen sind von der 90-Tage-Testregel getrennt.

Bei einem während der 90-Tage-Wartezeit neu registrierten Konto ohne neuen Test gilt die vor Registrierung mitgeteilte Frist von 60 Tagen ab Erstellung nach Ziffer 15a Absatz 7 der AGB. Ein später ausdrücklich gestarteter Test oder eine wirksam aktivierte Membership ändert diese Zuordnung wie dort beschrieben.

Löschumfang, Sicherungen und begründete Ausnahmen

Gesetzlich erforderliche Rechnungs- und Buchhaltungsdaten sowie für einen konkreten Rechtsanspruch oder Sicherheitsfall notwendige Nachweise werden getrennt, zugriffsbeschränkt und nur für ihren jeweiligen Zweck nach den oben beschriebenen Fristen aufbewahrt. Eine solche Pflicht rechtfertigt nicht die pauschale Aufbewahrung aller Uploads und Bilder eines gelöschten Kontos. Vorhandene hashbasierte Sicherheitsnachweise sind von dem befristeten Testberechtigungsnachweis zu unterscheiden; auch pseudonymisierte Kennungen unterliegen bei Personenbezug dem Datenschutzrecht.

Die Bereinigung erfasst aktive Speicher, erforderliche CDN-Bereinigungen und eingesetzte Auftragsverarbeiter. Technische Fehler werden nachbearbeitet. Verschlüsselte, vom gewöhnlichen Zugriff getrennte Sicherungen können bis zur turnusmäßigen Überschreibung fortbestehen; sie werden nicht zur weiteren Konto- oder Marketingnutzung verwendet. Bei einer notwendigen Wiederherstellung werden bereits wirksame Löschungen erneut angewandt. Kopien, die du selbst oder dein E-Mail-Dienst außerhalb unserer Systeme gespeichert hast, liegen nicht in unserem Löschzugriff.

9. Cookies und lokaler Speicher

Notwendige Technologien halten dich angemeldet, schützen Sessions, speichern Sprache, Einwilligung und Preisregion, verhindern Betrug und merken das Landing-Theme. Optionale Analyse- oder Marketingtechnologien verwenden wir nur nach den angezeigten Einwilligungseinstellungen. Der Checkout kann notwendige Anti-Fraud-Cookies setzen. Nicht notwendige Auswahl ist über Cookie Settings änderbar; blockierte notwendige Cookies können Login oder Zahlung verhindern.

10. Sicherheit und Zugriffe

Wir nutzen Transportverschlüsselung, unterstützte Verschlüsselung im Ruhezustand, Row-Level-Zugriffe, Least-Privilege-Service-Rollen, kurzlebige signierte Medienzugriffe, MFA für sensible Fähigkeiten, append-only Compliance-Historie, Audit-Logs, Rate Limits und Incident-Prozesse. Abgelehnte sensible Assets sind von der normalen Library getrennt. Keine Sicherheitsmethode bietet absoluten Schutz.

Adminzugriff auf Compliance-Belege ist rollenbeschränkt und bei sensiblen Aktionen MFA-gesichert. Entscheidungen und Revisionen werden protokolliert; gefährliche Previews erscheinen nicht in allgemeinen Listen.

11. Deine Rechte

Nach DSGVO und gesetzlichen Ausnahmen kannst du verlangen:

• Auskunft und Kopie;
• Berichtigung;
• Löschung oder Einschränkung;
• Datenübertragbarkeit, soweit anwendbar;
• Widerspruch bei berechtigten Interessen;
• Widerruf einer Einwilligung;
• Informationen und menschliches Eingreifen bei einer einschlägigen automatisierten Entscheidung.

Nutze Export-/Löschfunktionen oder info@shoodio.ai. Wir können Identität und Vertretungsmacht prüfen und antworten grundsätzlich binnen eines Monats. Beschwerden sind bei der österreichischen Datenschutzbehörde oder der Behörde deines Wohn- oder Arbeitsorts möglich.

Datenschutzrechte sind von Membership, Originaldownload-Paywall und kostenpflichtigem Asset-Enhanced-Review getrennt. Die reguläre Ausübung dieser Rechte und die menschliche Anfechtung einer erheblichen Accountsperre kosten keinen Credit und setzen keinen Kauf voraus. Gesetzliche Ausnahmen, insbesondere bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt. Bei einer vor der angekündigten Schließung gestellten einschlägigen Anfrage setzen wir die betreffende Löschung erforderlichenfalls aus, damit der Ablauf die Erfüllung des Anspruchs nicht vereitelt. Eine Datenkopie nach Datenschutzrecht ist nicht automatisch eine kommerzielle Lizenz an sämtlichen generierten Inhalten.

12. Kinder

Der Dienst richtet sich nicht an Accountinhaber unter 16; deren Accountdaten erheben wir nicht wissentlich. Bei versehentlich übermittelten Kinderdaten kontaktiere uns zur schnellen Prüfung.

13. Rechts- und Sicherheitsmeldungen

Bei einer Missbrauchsmeldung verarbeiten wir Kontaktdaten, gemeldete URL/Dateien, Statement und Belege zur Untersuchung und Kommunikation. Erforderliche Details können an Rechteinhaber, Dienstleister oder Behörden gehen; die Identität des Melders legen wir nicht offen, soweit Recht und faires Verfahren dies erlauben. Bitte keine sachfremden personenbezogenen Daten senden.

14. Änderungen

Version und Gültigkeit stehen oben. Wesentliche Änderungen werden angemessen angekündigt und erforderliche Informationen vor der jeweiligen neuen Verarbeitung bereitgestellt. Eine Änderung vertraglicher Leistungen richtet sich gesondert nach den AGB; eine geänderte Datenschutzerklärung ersetzt weder die erforderliche Vertragsgrundlage noch eine notwendige Einwilligung. Kenntnisnahme dieser Erklärung bedeutet keine pauschale Zustimmung zu Werbung oder zu allen Verarbeitungen. Rechtsinformationen, Export, Löschung und Logout bleiben verfügbar.

Fragen und Rechte: info@shoodio.ai · Sicherheitsmeldungen: safety@shoodio.ai