Datenschutzerklärung von PetMagic

1. Verantwortlicher und Kontakt

PetMagic erstellt KI-Haustierbilder und -videos und bietet Haustierprofile, digitale Käufe und Support. Diese Erklärung gilt für mobile Apps, die zugehörige Website und das Backend. Betreiber und Verantwortlicher ist Elastic Labs LLC, ein US-Unternehmen. Korrespondenzanschrift: 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Kontakt über Profil / Support. Ohne Konto oder App nutzen Sie das Formular unter https://petgpt.app/privacy-request oder schreiben an privacy@petgpt.app. Zuständig für Datenschutz, einschließlich der nach dem Recht von Québec verantwortlichen Person: Vladimir Shumsky, privacy@petgpt.app. Senden Sie niemals Passwörter, Bestätigungscodes oder vollständige Kartendaten.

2. Konto-, Haustier- und Inhaltsdaten

Wir verarbeiten E-Mail-Adresse, optionalen Namen und Avatar, Authentifizierungs- und Sitzungsdaten, Einstellungen sowie Versionen und Zeitpunkte der Bestätigungen rechtlicher Dokumente. Die Anmeldung mit Apple oder Google liefert verfügbare Kennungen und Kontoinformationen, gegebenenfalls eine Apple-Relay-Adresse, nicht Ihr Apple- oder Google-Passwort.

Haustierprofile enthalten Namen, Art, optionale Rasse und ausgewählte Fotos mit Kontozuordnung. Generierungen verarbeiten Ausgangsmedien oder frühere Ergebnisse, Anweisungen, Vorlageneinstellungen, erzeugte Bilder oder Videos, Dateiinformationen, Status und Verlauf. Fotos können beiläufig Personen oder sensible Informationen offenbaren. Laden Sie nur Inhalte hoch, die Sie rechtmäßig nutzen dürfen.

Supportnachrichten, Anhänge und Rückmeldungen können Konto-, Generierungs- und Bestellkennungen enthalten. Autorisierte Support- und Verwaltungskräfte können auf relevante Daten und Medien für Betrieb, Anfragen, Vorfälle und Missbrauchsbearbeitung zugreifen.

3. Zahlungen, Diagnosen und Gerätespeicher

Kaufdaten umfassen Produkte, PawSpark-Buchungen, Abonnements, Bestellungen, Transaktionskennungen, Belege oder Kauftoken und Status sowie verifizierte Beträge und Währungen, soweit verfügbar. Apple, Google Play oder Stripe verarbeitet den gewählten Zahlungskanal. Senden Sie dem Support keine Kartendaten.

Bei verfügbaren externen Käufen in der Android-App stellt Google Play ein Token zur Transaktionszuordnung bereit. Wir schützen dieses Token auf dem Server und übermitteln Google bestätigte Zahlungsbeträge, Währung, Steuerland, Zahlungszeitpunkt, externe Transaktionskennungen und Verknüpfungen zwischen Erstkäufen, Verlängerungen und Erstattungen für die verpflichtende Transaktionsmeldung. Kartendaten werden bei Stripe eingegeben; PetMagic erhält keine vollständigen Kartennummern. Checkout-Links werden nach Kontolöschung entfernt. Tokens werden nach der Erstmeldung oder der Bestätigung eines ohne Zahlung beendeten Checkouts entfernt; für ausstehende Meldungen benötigte Tokens bleiben bis zu deren Abschluss geschützt. Für Finanzmeldungen gelten die Aufbewahrungsfristen und begrenzten Ausnahmen in Abschnitt 8.

Server und Infrastruktur verarbeiten IP-Adressen, Anfragezeiten, Sicherheits- und Diagnosedaten, Versionen und Dienstinteraktionen. Betriebsereignisse können kontobezogen sein und Ländercode oder Geräteklasse enthalten; sie sind nicht sämtlich anonym.

Die App nutzt sicheren Gerätespeicher für Anmeldetoken sowie lokale Einstellungen, Caches und gespeicherte Medien. Geräte- oder Cloud-Fotosicherungen können gespeicherte Kopien behalten. Cacheleeren, Ausblenden eines Ergebnisses, Löschen eines Gerätefotos und Kontolöschung sind verschieden.

Produktanalyse: Die App erfasst, wie ihre Funktionen genutzt werden – geöffnete Bildschirme, Einführungsschritte, Schritte bei Vorlage, Generierung, Bezahlbildschirm und Kauf, angezeigte Fehler und Experimentvarianten – zusammen mit einer zufälligen Installationskennung, einer Sitzungskennung, App-Version und Plattform sowie Ihrer Kontokennung, wenn Sie angemeldet sind. Sie enthält keine Fotos, Prompts, Nachrichten, IP-Adressen oder Werbekennungen. Wir nutzen sie, um Stellen zu finden, an denen Nutzer hängen bleiben, Bildschirmvarianten zu vergleichen und den Dienst zu verbessern; soweit die DSGVO gilt, auf Grundlage berechtigter Interessen. Experimentvarianten werden nur anhand der zufälligen Installationskennung zugeteilt. Produktanalysedaten werden 13 Monate gespeichert und mit dem Konto gelöscht.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung von Konten, Inhalten und Transaktionen ermöglicht angeforderte Funktionen, Käufe, Guthaben und Verlauf, Servicenachrichten und Support. Soweit die DSGVO gilt, beruht notwendige Verarbeitung auf Vertragserfüllung oder angeforderten vorvertraglichen Maßnahmen.

Verhältnismäßige Sicherheit, Betrugsprävention, Zuverlässigkeit und Anspruchsbearbeitung können nach Interessenabwägung auf berechtigten Interessen beruhen; vorgeschriebene Aufbewahrung auf geltendem Recht. Freiwilliges Marketing und Messung erfordern eine gesonderte Wahl, soweit Einwilligung erforderlich ist. Weitere regionale Einwilligungsvorgaben gelten ebenfalls.

Die Kenntnisnahme dieser Erklärung ist keine pauschale Einwilligung. Fehlende notwendige Angaben können eine Funktion verhindern; die Ablehnung freiwilliger Werbung schränkt PetMagic-Funktionen nicht ein.

5. Verarbeitung durch externe KI

Für die Generierung werden gewählte Quellmedien oder ein temporärer Link, Anweisungen, Modelleinstellungen und Auftragsdaten an fal.ai (Features & Labels, Inc.) oder Kie.ai (NEXUSAI SERVICES LLC) gesendet. Je nach Modell kann fal einen externen Modellanbieter wie OpenAI, Google, Black Forest Labs, ByteDance oder Kling einsetzen. Die Verarbeitung erfolgt nicht nur auf Ihrem Telefon. Vor der ersten Generierung bittet die App um Ihre Erlaubnis; Sie können sie in den Einstellungen widerrufen, danach ist die Generierung bis zu einer erneuten Erlaubnis nicht verfügbar. Dateien, die fal für Sie erzeugt, laufen nach 72 Stunden ab, und der Link zu Ihrem Foto, den fal erhält, funktioniert nach einer Stunde nicht mehr; Aufzeichnungen zu Anfragen kann fal nach eigenen Bedingungen aufbewahren.

Die konkreten Modellbedingungen sind entscheidend: Wir versprechen keine identischen Aufbewahrungs- oder Nichttrainingsbedingungen für alle Modelle. Ein Trainingsverbot unterscheidet sich von der Löschung von Anfragen oder Dateien. Gewähltes Modell und Anbieter müssen den vor der Übermittlung mitgeteilten Informationen entsprechen. Siehe https://fal.ai/legal/api-services und https://fal.ai/legal/privacy-policy.

Die Erlaubnis zur Bereitstellung des gewünschten Ergebnisses gestattet weder zweckfremde Werbung mit privaten Uploads noch das Training eines separaten PetMagic-Modells.

Kie.ai (NEXUSAI SERVICES LLC) ist ein weiterer möglicher Empfänger für die KI-Verarbeitung. Eine Generierung kann fal.ai, Kie.ai oder beide in verschiedenen Schritten nutzen. Für Kie ist eine erneute Einwilligung (ai-processing-v2) erforderlich, die Sie ablehnen oder in den Einstellungen widerrufen können. Für die Speicherung von Dateien und Anfrageprotokollen bei Kie gelten dessen jeweilige Bedingungen; die oben genannten Löschfristen von fal gelten nicht für Kie. Wir versprechen keine unbestätigten Speicherfristen oder Garantien gegen die Nutzung zum Training bei Kie. Siehe https://kie.ai/privacy-policy.

6. Weitere Empfänger und internationale Verarbeitung

Cloudflare R2 ist für Medienspeicherung und -bereitstellung integriert. Hosting, Datenbanken und Sicherungen verarbeiten Dienstdaten. Firebase Cloud Messaging und Apples Benachrichtigungsinfrastruktur verarbeiten Zustellkennungen und Benachrichtigungsinhalte. Firebase Crashlytics erhält Diagnoseberichte, Installationskennungen und Absturzdetails in Nicht-Debug-Versionen, getrennt von Meta-Messung.

Apple und Google unterstützen Anmeldung und Store-Käufe; Stripe Zahlungen, soweit angeboten. Der E-Mail-Anbieter verarbeitet Adressen und Service- oder erlaubte Marketingnachrichten. Anbieter können bei ihren direkten Diensten eigenständige Rollen haben. Hosting- und E-Mail-Empfänger: OVHcloud US (Server und Datenbank), Cloudflare (DNS, Speicherung generierter Medien und verschlüsselter Sicherungen) und Resend (E-Mail-Zustellung).

Verarbeitung kann in den USA und Anbieterländern außerhalb Kanadas, Québecs, des EWR, des Vereinigten Königreichs oder der Schweiz erfolgen; örtliche Behörden können rechtmäßigen Zugriff haben. Server und Datenbank stehen in Virginia, USA; den Speicherort von Medien und verschlüsselten Sicherungen wählt Cloudflare, er kann außerhalb Ihrer Region liegen; fal.ai und seine Modellanbieter, Firebase (Google) und Resend verarbeiten Daten überwiegend in den USA. PetMagic, ein US-Unternehmen, erhebt die Daten direkt bei Ihnen; seine Anbieter verarbeiten sie nach Auftragsverarbeitungsbedingungen, die soweit erforderlich die Standardvertragsklauseln der Europäischen Kommission oder bei zertifizierten Anbietern das EU-US Data Privacy Framework und seine britischen und Schweizer Entsprechungen umfassen. Informationen zu anwendbaren Garantien können angefordert werden. Eine pauschale Einwilligung ersetzt keinen erforderlichen Übermittlungsmechanismus.

Gesetzliche Anfragen, Ansprüche, Missbrauchsuntersuchungen und Unternehmensumstrukturierungen unterliegen weiterhin geltenden Datenschutzpflichten, Zweckbegrenzungen und erforderlichen Mitteilungen oder Wahlmöglichkeiten.

7. Freiwillige Meta-Werbung und Marketing

Bei Berechtigung und Verfügbarkeit können Sie, sofern Sie mindestens 18 Jahre alt sind, gesondert erlauben, dass Meta Ihre Werbekennung, App- und Betriebssystemversionen sowie Aktivierungs-, Registrierungs-, Anzeige-, Generierungs-, Checkout-, Testzeitraum-, Abonnement- und verifizierte Kaufereignisse einschließlich Betrag und Währung für Zuordnung und Kampagnenverbesserung erhält. Die Erlaubnis setzt die Bestätigung voraus, mindestens 18 Jahre alt zu sein; ein unbekanntes Alter gilt nicht als volljährig. Diese Integration schließt Fotos, Anweisungen, E-Mail-Adresse und Supportnachrichten aus. iOS erfordert zusätzlich App Tracking Transparency. Apple kann Meta gesondert über SKAdNetwork aggregierte Installationszuordnungen ohne Kennungen von PetMagic bereitstellen. Ablehnung schränkt Funktionen nicht ein.

Widerrufen Sie in den Profileinstellungen. Die Geräteerfassung stoppt; ein Offline-Widerruf beim Server wird nach Wiederverbindung erneut versucht. Ihre Wahl gilt bis zum Widerruf, die Werbekennung wird jedoch mindestens alle 24 Stunden mit den Geräteeinstellungen abgeglichen. Serverseitige Ereignisse, die eintreten, während Ihre Wahl gilt, etwa eine Abo-Verlängerung bei geschlossener App, werden erst nach der nächsten erfolgreichen Prüfung und nur übermittelt, wenn sie höchstens 6 Tage zurückliegen. Abmelden oder ein Kontowechsel beendet die Erlaubnis ebenfalls. Der Widerruf entfernt die zugehörige Werbekennung und stoppt wartende Übermittlungen; Zustelldaten werden innerhalb von 31 Tagen bereinigt. Bereits von Meta empfangene Daten werden dadurch nicht zurückgerufen und gesonderte Zahlungsdaten nicht gelöscht.

PetMagic bietet hochgeladene Fotos nicht zum Verkauf an Datenhändler an. Werbeübermittlungen können nach US-Bundesstaatsrecht dennoch ohne Geldzahlung als Verkauf oder Weitergabe gelten. Anwendbare Widersprüche können an den Datenschutzkontakt gerichtet und Messung in den Einstellungen deaktiviert werden. Siehe https://www.facebook.com/privacy/policy/.

Die Erlaubnis für Marketingnachrichten ist gesondert und aus, bis Sie sie einschalten. Jede Marketing-E-Mail enthält einen Abmeldelink, der ohne Anmeldung funktioniert; Sie können diese E-Mails auch in den Einstellungen oder über den Datenschutzkontakt in Abschnitt 1 abbestellen, und der Widerruf stoppt auch bereits eingeplante Nachrichten. Notwendige Konto-, Zahlungs- und Sicherheitsnachrichten können weiter gesendet werden. Push-Berechtigungen ändern Sie in den Geräteeinstellungen. Schutzmaßnahmen für Werbung bei unter 18-Jährigen regelt Abschnitt 12.

Installationsquelle (Android): Nur wenn Sie oben die Werbemessung erlaubt haben, liest die App einmalig den Google-Play-Installationsreferrer und sendet dessen Kampagnenmerkmale (Quelle, Medium, Kampagne; keine Werbekennung, IP-Adresse oder unveränderter Referrer) als Produktanalyse-Ereignis. Wir verknüpfen sie mit Registrierungen und bestätigten Käufen, um zu beurteilen, welche Kampagnen wirken. Speicherung und Löschung wie bei der Produktanalyse; der Widerruf der Erlaubnis beendet die weitere Erhebung.

8. Aufbewahrung und Löschung

Konto- und Haustierdaten bleiben, solange sie für das Konto benötigt werden. Generierte Medien sind temporär; die App zeigt ein Löschdatum, wenn der Server es liefert. Von einer anderen aktiven oder nicht abgelaufenen Generierung wiederverwendete Medien können bis zum Ende dieser Abhängigkeit bleiben. Medienlöschung entfernt nicht zwangsläufig Auftragsverlauf, Buchhaltungsdaten oder geteilte und gespeicherte Kopien.

Unbenutzte Uploads, Supportanhänge, E-Mail-Aufträge und Werbedaten haben unterschiedliche Bereinigungsregeln. Linkablauf ist keine Dateilöschung. Speicherfristen: Konto- und Profildaten, solange das Konto besteht; Haustiere und Fotos, bis Sie diese oder das Konto löschen (die Dateien werden innerhalb von 30 Tagen entfernt); generierte Medien 7 Tage nach Fertigstellung; unbenutzte Uploads 60 Minuten; Generierungsverlauf ohne Medien, solange das Konto besteht; Supportunterhaltungen 24 Monate nach Abschluss, Anhänge 30 Tage; Produktanalysen 13 Monate; Sicherheits- und Auditprotokolle 24 Monate; Systemprotokolle der Server 14 Tage, Anwendungsprotokolle bis zum Überschreiben durch größenbasierte Rotation; beendete Anmeldesitzungen 30 Tage; E-Mail-Zustelldaten 7 Tage; Kennungen gelöschter Konten zur Missbrauchsverhinderung 12 Monate; Datenschutzanfragen 24 Monate; Zahlungs- und Abonnementdaten 7 Jahre, nach Kontolöschung nur als Buchhaltungsunterlagen; Sicherungen der Datenbank und der auf unseren Servern gespeicherten Dateien (etwa Profilbilder und Supportanhänge) bis zu 12 Monate; Sicherungskopien gelöschter Medien bis zu 90 Tage.

Nutzen Sie die Kontolöschung in den Profileinstellungen oder beantragen Sie die Löschung über Abschnitt 1. Die Identität wird verhältnismäßig geprüft. Die Kontolöschung entfernt Ihre Daten in allen PetMagic-Diensten, meist innerhalb von Minuten und spätestens nach 30 Tagen, ausgenommen die oben genannten Unterlagen, die wir aufbewahren müssen und die danach nicht mehr mit Ihrer E-Mail-Adresse oder Anmeldung verknüpft sind; Sicherungskopien laufen wie oben angegeben ab.

Konkrete Pflichten, Zahlungsstreitigkeiten, Sicherheitsuntersuchungen oder Ansprüche können begrenzte, befristete Aufbewahrung rechtfertigen, nicht die unbegrenzte Speicherung aller Inhalte. Sicherungen benötigen Ablauffristen und Schutz gegen die Rückführung gelöschter Daten in die gewöhnliche Nutzung. Konto- oder App-Löschung kündigt keine Store-Abonnements.

9. Teilen, Berechtigungen und Sicherheit

Empfänger geteilter Dateien oder Links können Kopien behalten oder weiterleiten. Ein Generierungslink kann jedem Inhaber Zugriff auf das Ergebnis gewähren, solange es verfügbar ist. PetMagic kann unabhängige Empfängerkopien nicht löschen.

Kamera-, Fotobibliotheks- und Benachrichtigungsberechtigungen dienen den jeweiligen Funktionen und können in den Geräteeinstellungen eingeschränkt werden. Bibliothekszugriff ist keine Erlaubnis zum Hochladen aller Elemente. Die Produktionsarchitektur nutzt Authentifizierung, Zugriffskontrollen, geschützte Verbindungen und beschränkte Medienlinks; kein System garantiert absolute Sicherheit.

10. Rechte und Anfragen

Anwendbare Rechte können Auskunft, Kopie und Übertragbarkeit, Berichtigung, Löschung, Einschränkung, Widerspruch und Einwilligungswiderruf umfassen; Ablehnung von Verkauf oder Weitergabe, gezielter Werbung oder bestimmtem Profiling; Handeln durch Bevollmächtigte, Anfechtung einer Ablehnung und Beschwerde bei einer Behörde. Die Ausübung anwendbarer Rechte führt zu keiner Benachteiligung.

Geben Sie genügend Informationen an, um das Konto zu finden und die Anfrage zu verstehen. Verhältnismäßige Identitäts- oder Vollmachtsprüfungen können nötig sein; über das Formular gesendete Anfragen werden erst nach Bestätigung Ihrer E-Mail-Adresse bearbeitet. Wir begründen rechtmäßige Ablehnungen und antworten innerhalb der geltenden Fristen, in der Regel innerhalb eines Monats. Ein Widerruf macht frühere rechtmäßige Verarbeitung nicht unwirksam. Kopien müssen die Rechte anderer wahren. Der Kanal in Abschnitt 1 funktioniert ohne Konto.

11. Regionale Informationen

EWR, Vereinigtes Königreich und Schweiz: Wenden Sie sich an die zuständige Datenschutzbehörde und nutzen Sie anwendbare Rechte einschließlich Schutz bei erheblichen ausschließlich automatisierten Entscheidungen. Erforderliche Vertreter, soweit anwendbar: Es wurde kein Vertreter benannt. Der erste Vertrieb in den Stores ist auf die USA, Kanada und Mexiko beschränkt; die Einführung im EWR, im Vereinigten Königreich und in der Schweiz ist verschoben und erfordert vor dem Start eine gesonderte Prüfung der anwendbaren Anforderungen. Kreative Generierung ist keine Entscheidung über rechtliche Anspruchsberechtigung oder fachliche Beratung.

Kanada und Québec: Bundes- oder Provinzregeln für Auskunft, Berichtigung, Einwilligung und Beschwerden können trotz US-Niederlassung gelten; Verarbeitung kann außerhalb Ihrer Provinz oder Kanadas stattfinden.

Mexiko: Dienst- und freiwillige Zwecke sind oben getrennt. Anwendbare ARCO-Rechte (Auskunft, Berichtigung, Löschung und Widerspruch) können über Abschnitt 1 ausgeübt werden; wir antworten innerhalb der gesetzlichen Fristen.

US-Bundesstaaten: Rechte hängen vom Wohnsitz und gesetzlichen Anwendungsbereich ab. PetMagic verkauft keine personenbezogenen Daten gegen Geld. Messung, die als Weitergabe für zielgerichtete Werbung gelten kann, läuft nur in der App, nur nach Ihrer Erlaubnis und lässt sich in den Einstellungen ausschalten; die Website nutzt kein Werbetracking, daher gibt es dort für Browser-Opt-out-Signale wie Global Privacy Control nichts weiter zu stoppen. Bevollmächtigte und Einsprüche gegen abgelehnte Anfragen nutzen Abschnitt 1.

12. Jugendliche, Änderungen und Gültigkeit

PetMagic ist für Personen ab 16 Jahren bestimmt; Sie bestätigen dies bei der Annahme dieser Dokumente, und Konten jüngerer Personen löschen wir, sobald wir davon erfahren. Soweit örtliches Recht es verlangt, benötigen Nutzer unter 18 Jahren für Käufe die Erlaubnis eines Elternteils oder Sorgeberechtigten. Werbemessung steht nur Personen offen, die bestätigen, mindestens 18 Jahre alt zu sein. Store-Altersfreigaben prüfen kein Alter. Melden Sie vermutete Nutzung durch ein Kind dem Datenschutzkontakt.

Dokumentversionen und Bestätigungen werden protokolliert. Wesentliche neue Zwecke erfordern vor Beginn angemessene Information und erforderliche Wahlmöglichkeiten. Aktualisierungen aktivieren freiwilliges Marketing oder Messung nicht automatisch. Gültig ab: 16. Oktober 2026.