Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Christian Schön (handelnd unter „eyeye“)
Martin-Luther-Straße 6
60316 Frankfurt am Main
Telefon: +49 172 107 18 85
E-Mail: mail@eyeye.studio

2. Das Wichtigste in Kürze

Wir setzen keine Analyse- oder Werbedienste ein. Schriften, Bilder, Filme und Skripte stellen wir selbst bereit; sie werden über unseren Hosting-Dienst ausgeliefert. Dabei verarbeitet der Hosting-Dienst technische Verbindungsdaten (siehe Abschnitt 3).

Externe Dienste bindet die Website an zwei Stellen ein. Filme von Vimeo lädt sie erst, wenn Sie einen Film ausdrücklich starten (siehe Abschnitt 5). Der Promptomat im LAB schickt Ihre Eingaben an einen KI-Anbieter; ihn nutzen nur Personen mit Zugangscode (siehe Abschnitt 6).

3. Hosting und Auslieferung der Website

Unsere Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert und vor schädlichem Datenverkehr geschützt. Bei einem Aufruf der Website werden dabei insbesondere folgende technische Daten verarbeitet:

• IP-Adresse des verwendeten Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei und URL,
• Referrer-URL,
• Angaben zu Browser und Betriebssystem.

Wir selbst legen keine Zugriffsprotokolle an und werten diese Daten nicht für Analyse- oder Werbezwecke aus. Eine Ausnahme sind die Zähler für Anmeldeversuche beim Promptomaten (siehe Abschnitt 6).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse besteht darin, die Website auszuliefern und vor Angriffen und Missbrauch zu schützen.

Cloudflare verarbeitet die Daten in unserem Auftrag. Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum), der Bestandteil der Vertragsbedingungen von Cloudflare ist. Eine Verarbeitung in den USA oder ein Zugriff von dort kann nicht ausgeschlossen werden. Cloudflare, Inc. nimmt am EU-US Data Privacy Framework teil; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Abgesehen von diesen Zählern speichern wir die Verbindungsdaten nicht. Cloudflare löscht sie, sobald sie für die Auslieferung und den Schutz der Website nicht mehr erforderlich sind.

Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder uns anrufen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In sonstigen Fällen verarbeiten wir die Daten auf Grundlage unseres berechtigten Interesses, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe, zu denen auch E-Mails gehören können, bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt.

5. Filme von Vimeo

Einige unserer Filme werden über Vimeo bereitgestellt. Zunächst zeigen wir nur ein Vorschaubild, das wir selbst ausliefern; beim Aufruf der Seite entsteht keine Verbindung zu Vimeo. Erst wenn Sie den Film ausdrücklich starten, lädt Ihr Browser den Vimeo-Player. Dabei erhält Vimeo Ihre IP-Adresse, die Adresse der Seite, auf der der Film eingebunden ist, und technische Informationen über Browser und Endgerät.

Wir binden den Player mit dem Parameter „Do Not Track“ (dnt=1) ein. Nach Angaben von Vimeo setzt der Player dann keine Cookies zur Nachverfolgung. Er setzt nur noch die Cookies, die Vimeo für den sicheren Betrieb des Players als unbedingt erforderlich einstuft (player_clearance, cf_clearance, __cf_bm und _cfuvid). Cookies, die Vimeo bei früheren Besuchen in Ihrem Browser gespeichert hat, sendet Ihr Browser dabei weiterhin an Vimeo.

Anbieter: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA
Vertreter in der EU: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien
Datenschutzhinweise von Vimeo: https://vimeo.com/privacy

Soweit für die von Ihnen gewünschte Wiedergabe auf Informationen in Ihrem Endgerät zugegriffen werden muss, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Für die Verarbeitung personenbezogener Daten stützen wir uns auf unser berechtigtes Interesse, Ihnen den von Ihnen angeforderten Film zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Eine Verarbeitung in den USA oder ein Zugriff von dort kann nicht ausgeschlossen werden. Vimeo.com, Inc. nimmt am EU-US Data Privacy Framework teil; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. Der Promptomat

Im LAB stellen wir den Promptomaten bereit. Er formuliert aus Ihren Angaben einen Bildauftrag (Prompt) und erzeugt daraus ein Bild. Sie nutzen ihn mit einem Zugangscode, den Sie von uns erhalten.

Wenn Sie den Zugangscode eingeben, prüft unser Server, ob er gültig ist. Danach setzt die Website das Cookie „pm_code“. Es enthält Ihren Zugangscode, damit Sie ihn nicht vor jedem Bild neu eingeben müssen, und gilt 30 Tage. Zu jedem Code speichern wir, wie viele Bilder damit entstanden sind und wann das letzte entstand. So halten wir das vereinbarte Kontingent ein.

Ihre Eingaben und den Prompt senden wir an einen KI-Anbieter. Er formuliert den Prompt aus und erzeugt das Bild. Je nach Einstellung arbeiten wir mit Anthropic, PBC (USA), OpenAI (USA), Replicate, Inc. (USA) oder Magnific, einem Dienst der Freepik Company S.L. (Spanien). Die Anfrage stellt unser Server; Ihre IP-Adresse und Ihr Zugangscode gehen dabei nicht an den Anbieter. Bitte schreiben Sie keine personenbezogenen Daten in Ihre Eingaben.

Den Prompt und das fertige Bild speichern wir zusammen mit dem Zugangscode in unserer Datenbank bei Cloudflare. So kann Ihr Browser das Bild abholen, sobald es fertig ist. Aufträge, die älter als 30 Tage sind, löschen wir automatisch.

Um Missbrauch zu verhindern, zählen wir Anmeldeversuche beim Promptomaten und beim internen Bereich der Website je IP-Adresse und Minute. Diese Zähler löschen wir nach einer Stunde.

Für die Nutzung des Promptomaten ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil wir Ihnen die gewünschte Nutzung bereitstellen. Das Cookie ist dafür unbedingt erforderlich; die Speicherung in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig. Die Zähler für Anmeldeversuche stützen wir auf unser berechtigtes Interesse, die Website vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Anthropic, OpenAI und Replicate sitzen in den USA. Nimmt ein Anbieter am EU-US Data Privacy Framework teil, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Andernfalls stützt sie sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Schriften

Die Schriften dieser Website werden von unserem eigenen Server bereitgestellt. Beim Aufruf der Seiten wird keine Verbindung zu Google oder einem anderen externen Schriftenanbieter hergestellt.

8. Cookies und Speicher im Browser

Die Website setzt nur technisch notwendige Cookies, und das nur in zwei Fällen. Nach der Eingabe eines Zugangscodes setzt sie das Cookie „pm_code“ für den Promptomaten (siehe Abschnitt 6). Für den internen Bereich, den nur wir selbst nutzen, setzt sie nach der Anmeldung das Cookie „intern_sitzung“; es gilt sieben Tage. Wenn Sie einen Vimeo-Film starten, setzt Vimeo die in Abschnitt 5 genannten Cookies.

Auf der Seite „Corporate Design“ können Sie den UNCANNY-Effekt mit eigenen Bildern ausprobieren. Die Bildverarbeitung erfolgt vollständig in Ihrem Browser; Ihre Bilder werden an keinen Server übertragen.

Wenn Sie dort auf „Einstellungen speichern“ klicken, legt Ihr Browser die Einstellungen der Werkbank in seinem lokalen Speicher (localStorage) ab: die gewählte Farbe, die Umkehrung und die Stellungen der Regler. Ihre Bilder werden dabei nicht gespeichert. Die Einstellungen bleiben erhalten, bis Sie auf „Zurücksetzen“ klicken oder sie über die Funktionen Ihres Browsers löschen. Sie lassen sich keiner Person zuordnen. Der Zugriff auf den lokalen Speicher ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil Sie die Speicherung selbst anfordern.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht,

• Auskunft über Ihre personenbezogenen Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• der Verarbeitung Ihrer Daten aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben, wenn wir die Verarbeitung auf unser berechtigtes Interesse stützen (Art. 21 DSGVO),
• Ihre Daten in den gesetzlich vorgesehenen Fällen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO),
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit: https://datenschutz.hessen.de

10. Datensicherheit

Unsere Website ist verschlüsselt über TLS erreichbar. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers und an „https://“ am Anfang der Adresse.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Stand dieser Datenschutzerklärung

Stand: Oktober 2026.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie unter eyeye.ai/datenschutz.