KUNDENINFORMATION B2C / B2B

aktualisiert am 18.02.2026

 

Informationen zur Verarbeitung personenbezogener Daten

im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachstehend kurz „DSGVO“)

betrachtet die Gesellschaft PhotoSì S.p.A. Unipersonale (nachfolgend „PhotoSì“), in Person ihres gesetzlichen Vertreters pro tempore, welcher auch Verantwortlicher für die direkt von der betroffenen Person gesammelten personenbezogenen Daten ist, den Datenschutz und den Schutz personenbezogener Daten als grundlegend und fordert ihre Nutzer auf, die vorliegenden Informationen zur Verarbeitung personenbezogener Daten (kurz „Information“) aufmerksam durchzulesen.

In jedem Fall werden die logische und physische Sicherheit der Daten sowie generell die Vertraulichkeit der verarbeiteten personenbezogenen Daten gewährleistet und zu diesem Zweck alle notwendigen und geeigneten technischen und organisatorischen Maßnahmen getroffen.

Dieses Informationsblatt:

- bezieht sich auf die Internetseiten https://www.photosi.com und https://www.albumepoca.com (nachfolgend „Internetseite“);
- bezieht sich auf die mobile Anwendung mit dem Namen „PhotoSì“ (nachfolgend „App“);
- bezieht sich auf die gesamte PhotoSì-Software, einschließlich der Anwendungen für Bestellungen an der Ladentheke (POS, PRS, EasyPrint) oder von Geschäften mit einem Einzelhandels-Account (PhotoSì Retail Solution, EasyPrint und PhotoSì Order Station);
- ist fester Bestandteil der Internetseite, der App und der von PhotoSì angebotenen Dienstleistungen;
- wird in Übereinstimmung mit den Allgemeinen Geschäftsbedingungen für den Verkauf sowie den Nutzungsbedingungen zur Verfügung gestellt;
- wird gemäß Art. 13 der Verordnung denjenigen zur Verfügung gestellt, die mit den Webdiensten der Internetseite, der App und des Verantwortlichen interagieren, sei es in Form einer Kontaktaufnahme oder unter Nutzung spezifischer, über die Internetseite oder die App angebotener Dienste.

 

A. Name und Kontaktdaten des Verantwortlichen

PhotoSì S.p.A.

Sitz in Via Carpegna Nr. 22

47838 Riccione (RN), Italien

Steuernummer und USt.-ID-Nr. 03550860401

Der Datenschutzbeauftragte (DSB/DPO) ist unter der folgenden E-Mail-Adresse erreichbar: dpo@photosi.com.

 

B) Welche Daten wir erheben und wie wir das tun

Von der betroffenen Person freiwillig zur Verfügung gestellte Daten

Während Ihrer Nutzung der Internetseite oder der App können wir Sie bitten, z. B. per E-Mail oder im Rahmen eines Online-Formulars oder der in die App und unsere Dienste integrierten Support-Funktion, uns bestimmte personenbezogene Daten oder Ihnen zuschreibbare persönliche Informationen mitzuteilen.

Zu diesen Daten und Informationen können auch Ihr Vor- und Zuname, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer gehören, und sollten Sie unsere Dienste als Geschäftskunde nutzen, auch die Art Ihres Gewerbes (z. B. Fotograf, Geschäft), die Art der von ihnen angebotenen Dienstleistungen, der Name Ihres Unternehmens, E-Mail-Adresse und Telefonnummer. Darüber hinaus verarbeiten wir die Daten, die Sie uns zur Bearbeitung Ihrer Produktbestellungen zur Verfügung stellen (z. B. Bilder, ins Produkt eingefügte Texte, Bezugnahmen auf Fotos, Produktoptionen).

Spezifische zusammenfassende Informationen können auf Anfrage auf der Internetseite oder in der App für bestimmte Dienste zur Verfügung gestellt werden.

Automatisch erhobene Daten

Zum Zweck des einwandfreien Funktionierens der angebotenen Dienste werden über die oben genannte App und Software im Normalbetrieb eine Reihe von die Nutzer betreffende Daten automatisch erhoben, darunter jene Daten, deren Übermittlung mit der Nutzung von Internet- und Mobilfunkkommunikationsprotokollen (Logfiles) einhergeht oder die mit dem Betriebssystem und der IT-Umgebung (IP-Adressen, Domainnamen, URI-Adressen) im Zusammenhang stehen, sowie technische Daten zu Anfragen (Uhrzeit, Methode, Umfang, Status, Ergebnis usw.).

Einige der Informationen sind zur Erbringung der mit der Internetseite und der App verbundenen Dienste erforderlich, und ihre Nichterfassung hätte zur Folge, dass sie nicht erbracht werden können oder die Internetseite und die App nur teilweise funktionieren. Freiwillig übermittelte Informationen haben hingegen keinen Einfluss auf die Funktionstüchtigkeit der Dienste und können von den Nutzern beliebig gehandhabt werden.

In Bezug auf die automatische Datenerhebung mittels jener Systeme, die Text- oder Informationsdateien speichern können, z. B. Cookies oder SDK (Software Development Kits), verweisen wir auf die speziell dazu online verfügbaren Informationsblätter.

Geolokalisierungsdaten

Nach einer ausdrücklichen Zustimmung Ihrerseits kann die App zur Bereitstellung der von Ihnen angeforderten Dienste Ihren geografischen Standort (Geolokalisierungsdaten) nicht-kontinuierlich erfassen. Sie können die Erfassung dieser Daten über die Einstellungen Ihres Mobilgeräts jederzeit aktivieren oder deaktivieren.

 

C) Verwendung des Fotobearbeitungsprogramms und Datenfernverwaltung

Vom Bearbeitungsprogramm verarbeitete Daten

Generell gilt: Im Rahmen der Erbringung des Fotobearbeitungsdienstes verwendet die App fortgeschrittene Techniken der Speicherung auf vom Verantwortlichen bereitgestellten Servern.

Zu diesen Daten gehören unter anderem: die von den Nutzern hochgeladenen Bilder, die eingegebenen Textinhalte, die durchgeführten grafischen Ausarbeitungen und Änderungen, die ausgewählten Layouts, die gewählten Produkteinstellungen und -optionen sowie alle anderen Elemente, die zur Realisierung des gewünschten Druckauftrags oder Kreativprojekts beitragen.

Wenn Nutzer ein Fotoprojekt speichern, verarbeitet der Verantwortliche alle Daten, aus denen das Projekt besteht.

Zweck der Verarbeitung

Die Verarbeitung der oben genannten Daten dient dazu, das angeforderte Produkt zu erstellen und den Nutzern die Möglichkeit zu geben, ein Projekt während der Bearbeitung zu speichern, die Bearbeitung zu unterbrechen und zu einem späteren Zeitpunkt in derselben Arbeitsumgebung wieder aufzunehmen und schließlich die abgeschlossenen Projekte zu speichern, um sie später verändern, erneut drucken oder wiederverwenden zu können, je nach den vom Dienst bereitgestellten Funktionalitäten.

Rechtsgrundlage

Die Verarbeitung ist für die Erbringung einer von den Nutzern im Rahmen des bestehenden vorvertraglichen oder vertraglichen Verhältnisses ausdrücklich gewünschten Dienstleistung erforderlich. Rechtsgrundlage ist daher die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, entsprechend Artikel 6 Absatz 1 Buchstabe b DSGVO.

Dauer der Speicherung

Im Zuge der Nutzung fotografischer Dienste erhobene Daten werden der Speicherdauertabelle gemäß und je nach vom System verwendetem Gestaltungseditor zwischen 14 und 400 Tagen lang aufbewahrt, gerechnet ab dem Zeitpunkt der Erhebung oder der letzten Speicherung durch den Nutzer oder die Nutzerin.

Nach Ablauf dieser Frist oder im Falle eines Antrags des Nutzers bzw. der Nutzerin auf vorzeitige Löschung werden die Daten unwiderruflich gelöscht oder anonymisiert, entsprechend dem Prinzip der Speicherbegrenzung im Sinne von Artikel 5 Absatz 1 Buchstabe e DSGVO.

Datensicherheit und Nutzerrechte

Die gespeicherten Projekte werden zwecks Gewährleistung ihrer Integrität und Vertraulichkeit durch geeignete technische und organisatorische Sicherheitsmaßnahmen geschützt. Die Nutzer behalten die volle Kontrolle über ihre Projekte und können sie über ihr persönliches Konto jederzeit einsehen, bearbeiten und löschen.

 

D) Verwendung des Fotobearbeitungsprogramms und des Systems der anonymen technischen Identifizierung (GUID)

Bei Verwendung des Bearbeitungsprogramms zur individuellen grafischen Gestaltung können Nutzerinnen und Nutzer ihr Projekt zunächst anonym verwalten, ohne sich authentifizieren zu müssen. In dieser Phase der Navigation im und der Interaktion mit dem Bearbeitungsprogramm speichern weder unsere Systeme noch der Browser des Nutzers bzw. der Nutzerin irgendwelche personenbezogenen Daten, welche deren Identifizierung erlauben würden. Der anonyme Identifikator (GUID) wird gespeichert, sobald Sie auf „In den Warenkorb“ klicken.

Daten, die bei fehlender Anmeldung verarbeitet werden

Der GUID ist ein automatisch generierter technischer anonymer Identifikator, der in einem funktionalen Cookie gespeichert wird. Er lässt keine direkte Identifizierung der Nutzer zu und enthält keinerlei personenbezogene Daten.

Zweck der Verarbeitung

Die Verwendung des GUID-Identifizierungssystems ermöglicht es, ein anonymes Projekt vorübergehend mit dem Browser der Nutzer zu verknüpfen, um es im Falle einer Authentifizierung innerhalb von sieben Tagen wiederherstellen und anschließend mit dem Nutzerkonto abgleichen zu können.

Rechtsgrundlage

Die Verwendung des GUID ist rechtlich erlaubt, da sie für die Erbringung einer von den Nutzern angeforderten Dienstleistung erforderlich ist (Artikel 6 Absatz 1 Buchstabe b DSGVO) und als technische Aktivität keiner besonderen Einwilligung bedarf.

Sicherheit und Einschränkungen

Das System bleibt sieben Tage lang aktiv und deaktiviert sich dann automatisch, kann aber vom Nutzer bzw. der Nutzerin auch vor Ablauf der Frist gelöscht werden. Dem Grundsatz der Datenminimierung entsprechend werden die anonymen Projekte samt den zugehörigen Dateien nach Fristablauf endgültig gelöscht.

Der den GUID enthaltende Cookie bleibt sieben Tage lang aktiv und deaktiviert sich dann automatisch, kann aber auch vor Ablauf der Frist manuell vom Nutzer bzw. der Nutzerin gelöscht werden. Es wird ein Prozess implementiert, der in Bezug auf abgelaufene GUIDs die endgültige Löschung aller mit der betreffenden anonymen Sitzung verbundenen Daten, einschließlich aller Projekte und Dateien, vorsieht.

Rechte der Nutzer

Die Nutzer können den Cookie jederzeit manuell löschen. Dadurch verzichten sie auf die Möglichkeit, das Projekt wiederherzustellen. Dies gilt unbeschadet der Möglichkeit, die in der DSGVO vorgesehenen Rechte auf Auskunft, Löschung und Einschränkung auszuüben, sofern diese gegeben sind.

Für weitere Informationen zu browserbasierten Technologien und zum Schutz personenbezogener Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo@photosi.com

 

E) Nutzung künstlicher Intelligenz

E.1) Erstellung von Fotoalben

Wir können Ihre Daten verarbeiten, um die Erstellung von Fotoalben auf automatisierte Weise vorzuschlagen.

Verarbeitete Daten

Die verarbeiteten Daten beschränken sich auf die in der Fotogalerie auf dem Gerät des Nutzers bzw. der Nutzerin befindlichen Bilder. Die Verarbeitung erfolgt mittels auf dem Gerät des Nutzers bzw. der Nutzerin („On-Device“) installierter Werkzeuge künstlicher Intelligenz, die dort den Systemeinstellungen entsprechend konfiguriert ist. Die Bilder werden weder kopiert noch übertragen oder an externe Server oder Dritte weitergegeben und unterliegen auch keiner Speicherung, die über ihre bereits vorhandene Speicherung auf dem Gerät hinausgeht.

Nur das von den Systemen der künstlichen Intelligenz erzeugte Titelbild wird extrahiert, von den internen Systemen verarbeitet und dem Nutzer bzw. der Nutzerin zur Ansicht, Bearbeitung und zum Abschluss der Bestellung zur Verfügung gestellt sowie zur Personalisierung der unter Wahrung Ihrer Kommunikationspräferenzen direkt an Sie gerichteten Mitteilungen verwendet. Die einzigen Zwecke dieser Verarbeitung sind die Erleichterung der Erstellung und des Kaufs des Produkts sowie die entsprechende Verbesserung des Kundenerlebnisses.

Zweck der Verarbeitung

Die Verarbeitung dient ausschließlich der Erstellung und automatischen Organisation von Fotoalben auf Grundlage der vom Nutzer bzw. der Nutzerin definierten Kriterien oder der Geräteeinstellungen. Dies erfolgt mit dem Ziel, die Benutzerfreundlichkeit zu verbessern und die Verwaltung der eigenen personenbezogenen multimedialen Inhalte zu erleichtern.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des für die Verarbeitung Verantwortlichen, entsprechend Artikel 6 Absatz 1 Buchstabe f DSGVO. Dieses Interesse besteht darin, den Nutzern eine fortgeschrittene und innovative Funktionalität zur Verfügung stellen zu können, die den angebotenen Dienst dadurch bereichert, dass sie das Kundenerlebnis beim Durchsuchen und Verwalten der eigenen fotografischen Inhalte verbessert, den kreativen Aufwand verringert und eine individuelle Gestaltung und Ansprache bietet.

Die Funktion ist zwar standardmäßig aktiviert, um ein optimales Kundenerlebnis zu gewährleisten, kann vom Nutzer oder der Nutzerin aber jederzeit deaktiviert werden. Die betroffene Person behält die volle Kontrolle über ihre Daten und ihre Annahme der Produktvorschläge, da sie frei ist, diese zu bearbeiten, zu kaufen oder zu ignorieren, und da sie ihr Recht, der Verarbeitung zu widersprechen, auf einfache Weise und an einfach zugänglicher Stelle ausüben kann, wie unten beschrieben.

Verwendete Logik, Wichtigkeit und erwartete Folgen

Verwendete Logik: Die Daten werden ausschließlich zu dem Zweck verarbeitet, mittels künstlicher Intelligenz und automatischer Algorithmen die automatische Erstellung von Fotoalben zu ermöglichen. Diese Systeme analysieren die von den Nutzern hochgeladenen oder zur Verfügung gestellten Inhalte (z. B. Bilder, zugehörige Metadaten, Datum und Ort der Aufnahme) sowie alle Informationen, die durch künstliche Intelligenz auf dem Gerät der Nutzer deren Einstellungen gemäß generiert werden, um für das fragliche Album automatisch Fotos auszuwählen und sie in kohärenten Sequenzen zu organisieren sowie eine individuell gestaltete Albumstruktur vorzuschlagen (z. B. Reihenfolge der Bilder, Unterteilung nach Ereignissen oder Momenten, vorgeschlagene Layouts, Identifizierung üblicher Bereiche, qualitative Auswahlkriterien, um Duplikate oder Bilder von geringer Qualität oder irrelevante Bilder auszuschließen).

Dieser Zugriff der App auf die Bildergalerie erfolgt, sobald Nutzer oder Nutzerin diesen entsprechend den gewählten Optionen erlauben.

Die Lokalisierungsverarbeitung basiert ausschließlich auf den in den Bildern bereits vorhandenen Metadaten (sog. EXIF) ohne jede aktive Nachverfolgung.

Die Verarbeitung dient ausschließlich der Unterstützung des Nutzers bzw. der Nutzerin bei der Erstellung des Fotoalbums und beinhaltet keinerlei Profilerstellung, Segmentierung oder Auswertung der Präferenzen der Nutzer für weitere Zwecke.

Wichtigkeit und erwartete Folgen: Die Folge der Verarbeitung besteht in erster Linie darin, dass der Nutzer bzw. die Nutzerin einen automatisch generierten Vorschlag für ein Fotoalbum erhält, der den Zeit- und Arbeitsaufwand für die manuelle Auswahl und Organisation von Bildern verringert. In jedem Fall behält der Nutzer bzw. die Nutzerin die volle Kontrolle über das Endergebnis, da er oder sie das vorgeschlagene Album bearbeiten, ergänzen oder ablehnen kann. Die Verarbeitung hat keine rechtlichen Auswirkungen und bewirkt keine erhebliche Beeinträchtigung des Nutzers bzw. der Nutzerin, da sie sich auf die technische und funktionelle Unterstützung bei der Erstellung des angeforderten Produkts beschränkt.

Sicherheit und Einschränkungen

Die Daten werden ausschließlich lokal auf dem Gerät (On-Device) und unter Einhaltung der Grundsätze der Datenminimierung und des Datenschutzes verarbeitet. Es findet (mit der alleinigen Ausnahme des Titelbildes) keine Übertragung von Daten auf oder in Medien außerhalb des Geräts statt. Die Daten sind nicht Gegenstand irgendeiner Offenlegung oder automatisierter Entscheidungsprozesse, die über das hinausgehen, was oben in Bezug auf den Zweck beschrieben wurde. Ihre Daten werden nicht für das Training neuer KI-Modelle verwendet.

Dauer der Speicherung

Daten in mithilfe von KI erstellten Fotoalben werden nach ihrer Erstellung der Speicherdauertabelle gemäß maximal sieben Tage lang gespeichert.

Nach Ablauf dieser Frist oder im Falle eines Antrags des Nutzers bzw. der Nutzerin auf vorzeitige Löschung werden die Daten unwiderruflich gelöscht oder anonymisiert, entsprechend dem Prinzip der Speicherbegrenzung im Sinne von Artikel 5 Absatz 1 Buchstabe e DSGVO.

Rechte der Nutzer

Der Nutzer bzw. die Nutzerin behält die volle Kontrolle über die eigenen Daten und kann die Funktion jederzeit deaktivieren, wodurch jede weitere Verarbeitung durch die künstliche Intelligenz sofort gestoppt wird.

Der Widerspruch kann durch Deaktivierung der Funktionalität im persönlichen Bereich des Kontos oder in den Konfigurationseinstellungen der App auf einfache Weise und mit unmittelbarer Wirkung ausgeübt werden. Die Deaktivierung der Funktion beendet mit sofortiger Wirkung jede weitere Verarbeitung von Daten zu diesem Zweck. Im Falle einer Deaktivierung der Funktion (Opt-out) wird Ihnen angeboten, auch alle zuvor automatisch erstellten Projektvorschläge zu löschen. Mithin ist garantiert, dass Sie als betroffene Person die volle Kontrolle über Ihr Kundenerlebnis und Ihre Daten behalten.

Die in den Artikeln 15 ff. der Datenschutz-Grundverordnung vorgesehenen Rechte wie jene auf Auskunft, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerruf der Einwilligung bleiben innerhalb der Grenzen ihrer Anwendbarkeit in jedem Fall bestehen und können entsprechend weiterhin ausgeübt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten und zum Einsatz künstlicher Intelligenz „on-device“ erhalten Sie von dem für die Verarbeitung Verantwortlichen oder dem DSB unter dpo@photosi.com.

 

E.2) Erweiterte Profilerstellung

Vorbehaltlich Ihrer ausdrücklichen und gesonderten Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), können wir Ihre Daten verarbeiten, um Analysen Ihrer persönlichen Präferenzen, Interessen und Kaufgewohnheiten durchzuführen oder entsprechende Voraussagen zu erstellen.

Für die Profilerstellung verwendete Daten

Die Profilerstellung erfolgt durch die Analyse von Daten wie: Personalien und Kontaktdaten, Kaufhistorie (abgeschlossene Bestellungen, Art der Produkte, Häufigkeit, durchschnittliche Ausgaben), angesehene Produkte, in den Warenkorb gelegte (wenn auch womöglich nicht gekaufte) Produkte, Interaktion mit unseren Werbemitteilungen (z. B. Öffnen von Newslettern, Klicks auf Angebote), Daten zu Ihrer Navigation auf der Internetseite und in der App.

Verwendete Logik, Wichtigkeit und erwartete Folgen

Verwendete Logik: Die für Zwecke der fortgeschrittenen Profilerstellung erhobenen Daten werden mithilfe von Systemen der künstlichen Intelligenz und Algorithmen des maschinellen Lernens verarbeitet. Solche Systeme erkennen Korrelationen und wiederkehrende Muster (Patterns) im Nutzerverhalten. So kann der Algorithmus beispielsweise Gruppen von Nutzern mit ähnlichen Interessen identifizieren, z. B. für „Reisefotobücher“ oder „Leinwanddrucke“. Diese Segmentierung ermöglicht es uns, Ihre Präferenzen besser zu verstehen und vorherzusagen, welche Produkte, Dienstleistungen und Angebote Ihnen am meisten zusagen könnten.

Verwendete Logik, Wichtigkeit und erwartete Folgen für die betroffene Person: Für Sie hat dies in erster Linie zur Folge, dass Sie personalisierte und stärker auf Ihre Interessen abgestimmte Werbemitteilungen erhalten und entsprechende Inhalte angezeigt bekommen (z. B. Werbebanner, Produktvorschläge auf der Internetseite/App). Sie könnten zum Beispiel einen Rabatt auf ein Produkt erhalten, das Sie sich häufig angesehen haben, oder Vorschläge für die Gestaltung eines Albums nach einer Reise. Eine weitere Folge ist der Ausschluss von Werbekampagnen, die als irrelevant für Sie angesehen werden, wodurch irrelevante Mitteilungen vermieden werden.

Ausschluss aus der Anwendung des Artikels 22 DSGVO: Bitte beachten Sie, dass diese Profiling-Aktivitäten ausschließlich dazu dienen, die Werbemitteilungen und das Kundenerlebnis zu personalisieren. Sie beruhen nicht ausschließlich auf einer automatisierten Entscheidungsfindung, die im Sinne des Artikels 22 DSGVO rechtliche Wirkungen entfaltet (z. B. ob Sie einen Vertrag abschließen können oder nicht) oder Sie als Person in ähnlicher Weise erheblich beeinträchtigt (z. B. durch eine Preisdiskriminierung oder durch den Ausschluss von wesentlichen Dienstleistungen). Alle Angebote und Dienste bleiben für alle Nutzer zu den üblichen Bedingungen verfügbar. Sie haben das Recht, Ihre Zustimmung zur Profilerstellung jederzeit zu widerrufen, ohne dass dies Auswirkungen auf die Nutzung unserer Dienste hat.

Zweck der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt zum Zweck, mittels künstlicher Intelligenz und Algorithmen des maschinellen Lernens ein genaues Profil des Verhaltens, der Präferenzen und der Interaktionen der betroffenen Person zu erstellen. Derartige Analysen ermöglichen die Erstellung von Einzel- oder Gruppenprofilen, die geeignet sind, die angebotenen Dienste sowie angezeigte Inhalte und Werbeinitiativen zu personalisieren und Produkte und Funktionen besser auf die Bedürfnisse und Interessen der Kunden abzustimmen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist die Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.

Die betroffene Person behält jederzeit die volle Kontrolle über ihre personenbezogenen Daten und ist jederzeit frei, ihre Einwilligung nicht zu erteilen oder eine bereits erfolgte Einwilligung ohne Rückwirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu widerrufen.

Die Zustimmung zu einer fortgeschrittenen Profilerstellung ermöglicht ein personalisiertes Kundenerlebnis und sorgt dafür, dass Dienstleistungen besser auf die eigenen Präferenzen abgestimmt sind, was die Qualität und Relevanz der erhaltenen Vorschläge insgesamt verbessert.

Sicherheit und Einschränkungen

Die Verarbeitung erfolgt im Einklang mit den Grundsätzen des Datenschutzes durch Technik und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design und by Default).

KI-Modelle werden auf zuvor anonymisierten Datensätzen trainiert. Ihre Daten werden nicht für das Training neuer Modelle verwendet.

Rechte der Nutzer

Der Nutzer bzw. die Nutzerin behält die volle Kontrolle über die eigenen Daten und kann die eigene vorherige Einwilligung jederzeit widerrufen, wodurch jede weitere Verarbeitung durch die künstliche Intelligenz sofort gestoppt wird.

Der Widerspruch kann durch Deaktivierung der Funktionalität im persönlichen Bereich des Kontos oder in den Konfigurationseinstellungen der App auf einfache Weise und mit unmittelbarer Wirkung ausgeübt werden. Die Deaktivierung der Funktion beendet mit sofortiger Wirkung jede weitere Verarbeitung von Daten zu diesem Zweck.

Die in den Artikeln 15 ff. der Datenschutz-Grundverordnung vorgesehenen Rechte wie jene auf Auskunft, auf Löschung, auf Einschränkung der Verarbeitung und auf Widerruf der Einwilligung bleiben innerhalb der Grenzen ihrer Anwendbarkeit in jedem Fall bestehen und können entsprechend weiterhin ausgeübt werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten und zum Einsatz künstlicher Intelligenz erhalten Sie von dem für die Verarbeitung Verantwortlichen oder dem DSB unter dpo@photosi.com.

 

F) Kundenservice und integrierte künstliche Intelligenz

Um die Effizienz und Qualität unseres Kundenservice zu verbessern, verwendet PhotoSì Systeme der künstlichen Intelligenz (KI), die in seine Kommunikationskanäle integriert sind, wie z. B. Live-Chat (Chatbots) und Systeme zur Verwaltung von Anfragen (Helpdesk).

Verarbeitete Daten

Zu den verarbeiteten personenbezogenen Daten gehören:

- Persönliche und Kontaktdaten, aufgrund derer Sie identifizierbar sind (z. B. Vorname, Nachname, E-Mail-Adresse) und die von Ihnen angegeben wurden oder die bereits mit Ihrem Konto verknüpft sind.
- Mitteilungsinhalte: der Text Ihrer Anfragen, die Sie per E-Mail, Chat oder über sonstige Kontaktformulare senden, sowie der Verlauf früherer Interaktionen.
- Daten, die sich auf den Kontext der Anfrage beziehen: Informationen zu Bestellungen und gekauften oder angesehenen Produkten sowie technische Navigationsdaten, die notwendig sind, um Ihre Anfrage verstehen und bearbeiten zu können.

Sie werden ausdrücklich gebeten, über diese Kanäle keine personenbezogenen Daten weiterzugeben, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

Zweck der Verarbeitung

Die Verarbeitung der oben genannten Daten erfolgt zu folgenden Zwecken:

1. Optimierung und Automatisierung der Hilfe: Automatische und sofortige Beantwortung häufig gestellter Fragen (FAQ) rund um die Uhr, 7 Tage die Woche, über Chatbot.
2. Qualifizierung und Weiterleitung von Anfragen: Analyse des Inhalts Ihrer Anfrage, um das Thema und die Dringlichkeit zu verstehen, und automatische Weiterleitung an die zuständige Person oder die am besten für die Lösung geeignete Abteilung.
3. Unterstützung des Personals: Unterstützung unserer Mitarbeiter im Kundenservice durch Vorschläge für relevante Antworten, Artikel aus der Wissensdatenbank oder Lösungen für bereits bekannte Probleme, um die Antwortzeiten zu verkürzen und die Konsistenz des Service zu verbessern.
4. Verbesserung des Service: Analyse - in aggregierter und anonymisierter Form - von wiederkehrenden Themen und Fragen, die sich aus Interaktionen ergeben, um Bereiche für die Verbesserung unserer Produkte und Dienstleistungen zu ermitteln, unter Beachtung des Grundsatzes der Minimierung.

Rechtsgrundlage

Die Rechtsgrundlagen für die oben beschriebenen Formen der Verarbeitung sind die folgenden:

- Rechtsgrundlage für die in den Punkten 1, 2 und 3 genannten Zwecke ist die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Artikel 6 Absatz 1 Buchstabe b DSGVO). Die Bereitstellung eines effektiven Kundenservice ist integraler Bestandteil der angebotenen Dienstleistung.
- Für den unter Punkt 4 genannten Zweck beruht die Verarbeitung auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen (Art. 6 Absatz 1 Buchstabe f DSGVO) an der Verbesserung der Qualität seiner Dienstleistungen und der Kundenerfahrung im Allgemeinen. Wir sind der Ansicht, dass dieses Interesse in einem angemessenen Verhältnis zu Ihren Rechten und Freiheiten steht, da die Verarbeitung mit aggregierten und anonymisierten Daten erfolgt und sie keine direkten Auswirkungen auf Ihre Person hat. In jedem Fall haben Sie das Recht, einer solchen Verarbeitung in der vorgesehenen Weise zu widersprechen.

Verwendete Logik, Wichtigkeit und erwartete Folgen

Verwendete Logik: KI-Systeme analysieren den Text Ihrer Kommunikation mithilfe von Technologien zur Verarbeitung natürlicher Sprache (Natural Language Processing, NLP). Diese Algorithmen sind darauf trainiert, den Gegenstand, die Absicht (z. B. Informationsanforderung, Meldung eines Problems) und den Tonfall (Stimmung) Ihrer Anfrage zu erkennen.

Wichtigkeit und voraussichtliche Folgen: Für Sie hat dies in erster Linie zur Folge, dass Sie schneller und effizienter Hilfe erhalten können. Das System kann häufige Zweifel sofort ausräumen oder dafür sorgen, dass Ihre Anfrage schneller die richtige Person erreicht. Es ist zu beachten, dass das KI-System als Unterstützungs- und Qualifizierungsinstrument dient. Entscheidungen, die rechtliche Auswirkungen haben oder Sie in ähnlicher Weise erheblich beeinträchtigen können (z. B. die Bearbeitung einer komplexen Beschwerde oder die Entscheidung über eine Erstattung), basieren nicht ausschließlich auf einem automatisierten Verfahren und werden gemäß Artikel 22 DSGVO stets von menschlichen Mitarbeitern überprüft und validiert. Sie haben in jedem Fall das Recht, menschliches Eingreifen zu verlangen, Ihre Meinung zu äußern und jede vorläufige Bewertung des Algorithmus anzufechten.

Sicherheit und Einschränkungen

Die Verarbeitung erfolgt im Einklang mit den Grundsätzen des Datenschutzes durch Technik und durch datenschutzfreundliche Voreinstellungen (Data Protection by Design und by Default).

- KI-Modelle werden auf zuvor anonymisierten Datensätzen trainiert. Ihre Gespräche werden nicht für das Training neuer KI-Modelle verwendet.
- Der Zugriff des autorisierten Personals auf den Inhalt der Gespräche ist darauf beschränkt, Sie angesichts Ihrer spezifischen Anfrage zu unterstützen und diese zu lösen.

 

G) Zweck der Verarbeitung, für welche die personenbezogenen Daten bestimmt sind, und entsprechende Rechtsgrundlage

Ihre personenbezogenen Daten werden wie folgt verarbeitet:

(i) ohne dass eine Zustimmung erforderlich ist, zu folgenden Zwecken:

- um Ihre Anfrage zu bearbeiten und Sie über die im Formular angegebenen Kontaktdaten zu kontaktieren, auch über das Einzelhandelsnetz der Vertreter;

- um Ihre Anfrage zur Teilnahme an bestimmten Werbekampagnen zu bearbeiten (z. B. Akquisition von Kontakten, sog. Lead Generation durch Ausfüllen eines Formulars in sozialen Netzwerken oder auf speziellen Seiten), Ihre Kontaktdaten zu erfassen und Ihnen den versprochenen Rabattcode oder andere Vorteile per E-Mail zuzusenden;

- zwecks Anmeldung eines PhotoSì-Online-Accounts, Mitgliedschaft in der PhotoSì-Gemeinschaft, Mitgliedschaft in der PhotoSì-App/Album Epoca, Abwicklung von Bestellungen, Käufen, Verkäufen und Lieferungen von Produkten und Überwachung dieser, Durchführung des Kundenservice über den Help Desk und Live-Chat, Abwicklung von Zahlungen, von Rücksendungen und Reparaturen, Verwaltung von Kundenkontakten, Verwaltung von Gutscheinen und Rabatten;

- zu Zwecken der Verwaltung und Buchhaltung samt damit verbundener Formalitäten (Ausstellung von Belegen, Rechnungsstellung, Vorbereitung von Zahlungen), des Gläubigerschutzes und der Verteidigung vor Gericht;

- zwecks Aufstellung interner Statistiken, Analysen und betriebswirtschaftlicher Auswertungen, Versenden von Servicemitteilungen wegen eines mit Waren gefüllten Warenkorbs, der dann aber nicht zu einer Bestellung geführt hat sowie Verschicken von Werbung an die mit der vertraglichen Vereinbarung übermittelten Kontaktdaten für ähnliche Produkte, mit dem Recht, diese auf Anfrage sofort löschen zu lassen.

 

Die oben beschriebenen Arten der Datenverarbeitung beruhen auf folgenden Rechtsgrundlagen:

- Durchführung einer Maßnahme auf Anfrage der betroffenen Person (Rechtmäßigkeitsbedingung gemäß Artikel 6 Buchstabe b DSGVO) und das berechtigte Interesse der Gesellschaft (Rechtmäßigkeitsbedingung gemäß Artikel 6 Buchstabe f DSGVO);

- Erfüllung eines Vertrags, Durchführung vorvertraglicher Maßnahmen, Anfrage der betroffenen Person (Rechtmäßigkeitsbedingung gemäß Artikel 6 Buchstabe b DSGVO);

- Erfüllung einer rechtlichen Verpflichtung, welcher der Verantwortliche unterliegt (Rechtmäßigkeitsbedingung gemäß Artikel 6 Buchstabe b DSGVO) oder Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht;

- Wahrung eines berechtigen Interesses des Verantwortlichen (Rechtmäßigkeitsbedingung gemäß Artikel 6 Buchstabe f DSGVO) mit Blick auf die Verbesserung der Funktionsweise der Gesellschaft, Marktstudien, die Verbesserung der den Kunden angebotenen Dienstleistungen, die Finalisierung und Erleichterung einer eingeleiteten, aber nicht abgeschlossenen Transaktion im Interesse der Verhinderung der von den Kunden bereits geleisteten Produktauswahl, das Direktmarketing und die Kundenbindung.

Die Bereitstellung der im Formular mit (*) gekennzeichneten Daten zu den in Abschnitt (i) genannten Zwecken ist zwingend erforderlich, insofern es dem Verantwortlichen andernfalls und/oder bei Verweigerung der Erlaubnis zur Verarbeitung der Daten unmöglich ist, die erhaltene Anfrage zu bearbeiten, den Vertrag zu erfüllen, vorvertragliche Maßnahmen durchzuführen oder Verpflichtungen zu erfüllen, mit der möglichen Konsequenz der Nichterfüllung und der Haftung der betroffenen Person auch wegen rechtlich vorgesehener Sanktionen (z. B. wegen Verletzung von Steuervorschriften oder von Vorschriften zur Betrugsbekämpfung)

 

(ii) mit Ihrer Zustimmung (Artikel 7 DSGVO) zu folgenden Zwecken:

- Marketingtätigkeiten verschiedener Art, einschließlich Werbeaktionen für Produkte und Dienstleistungen, des Versands von Promocodes, der Verteilung kleiner Reklamezettel und von Informations- und Werbematerial, Einladungen zum Abschließen von Kaufvorgängen bei gespeicherten oder KI-generierten, aber in jedem Fall nicht weitergeführten Warenkörben, des Verschickens von Newslettern und Werbung per E-Mail, SMS oder Push-Benachrichtigungen innerhalb der App;

- Profilerstellungstätigkeiten verschiedener Art, einschließlich der Verhaltensanalyse zu Werbezwecken, der Erstellung von Listen zu Werbezwecken, des Verschickens von Werbung und von Newslettern, der Erstellung von Profilen zur Bereitstellung von Dienstleistungen, die gezielt und auf die Bedürfnisse der Kunden zugeschnitten sind.

- Shop Locator Service: zur Ermittlung, auf Ihre Anfrage hin, der zu Ihrer aktuellen Position nächstgelegenen angeschlossenen Geschäfte, für die Lieferung oder Abholung von Produkten. Diese Verarbeitung beruht auf Ihrer ausdrücklichen Zustimmung, entsprechend Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 9 der Richtlinie 2002/58/EG. Die Bereitstellung dieser Daten ist freiwillig und die Nichtzustimmung hat keine Auswirkungen auf die Nutzung der anderen Funktionen der Internetseite oder der App.

Die Bereitstellung von Daten für die in Abschnitt (ii) genannten Zwecke ist fakultativ, sodass Sie jederzeit entscheiden können, Ihre Zustimmung nicht zu erteilen oder zu widerrufen.

 

H) Kategorien von Empfängern der personenbezogenen Daten

Zu den im vorstehenden Absatz genannten Zwecken können die von Ihnen bereitgestellten personenbezogenen Daten übermittelt oder zugänglich gemacht werden:

- an Beschäftigte und Kooperationspartner des Verantwortlichen in ihrer Funktion als zur Datenverarbeitung beauftragte und für diese zuständige Personen (sogenannte „autorisierte Personen“), einschließlich des Vertreter- und Werbenetzwerks zur Verwaltung der Geschäftskunden- und Einzelhandelskontakte;
- an Dritte, die im Auftrag des Verantwortlichen als autorisierte Personen tätig sind. Dazu gehören:

Anbieter zur Weiterentwicklung der Seite, der App und ihrer Tools (z. B. SDK OneSignal, SDK Social Networks, Zendesk, FIT PRS usw.), Drittpartei-Cookie-Betreiber, Vertragspartner von PhotoSì, welche die von den Nutzern bereitgestellten Daten verarbeiten, Dienstleister zur Verwaltung des Informatiksystems und der Telekommunikationsnetzwerke und das für die E-Commerce-Abwicklung verantwortliche Unternehmen, Dienstleister zur Archivierung computergestützter Dokumentation und/oder solcher in Papierform, Dienstleister zur Bereitstellung von Kundendienstaktivitäten, auch über Internetseiten (z. B. Callcenter, Helpdesk usw.), Dienstleister für Aktivitäten im Bereich der Werbekommunikation;

- Freiberufler, Kanzleien oder Gesellschaften im Rahmen ihrer Unterstützungs- und Beratungstätigkeiten, auch hinsichtlich der Kontrolle der organisatorischen Betriebsführung;
- Banken, Kredit- und Versicherungsinstitute zur Ausübung finanzieller und versicherungstechnischer Tätigkeiten (Zahlungen/Einnahmen);
- Personen, die Kontroll-, Prüfungs- und Zertifizierungsaufgaben für die von PhotoSì S.p.A. durchgeführten Tätigkeiten auch im Interesse der Kunden wahrnehmen;
- sowie Justiz-und Aufsichtsbehörden, Verwaltungsbehörden, öffentliche Einrichtungen und Stellen (aus dem In- und Ausland);

Die vollständige und jeweils aktuelle Liste der autorisierten Personen kann schriftlich per E-Mail an privacy@photosi.com angefordert werden.

 

I) Aufbewahrung personenbezogener Daten und ihre Übermittlung ins Ausland

Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt über Clouds und auf Servern innerhalb und außerhalb der Europäischen Union, die Eigentum des Verantwortlichen sind und/oder diesem oder beauftragten Drittunternehmen zur Verfügung stehen, welche ordnungsgemäß als Auftragsverarbeiter benannt wurden

Die Übermittlung der Daten in Nicht-EU-Staaten erfolgt ausschließlich zwecks Verwaltung informationstechnischer Systeme und im engen Zusammenhang mit den Erfordernissen der Geschäftstätigkeit und in jedem Fall in Übereinstimmung mit den Bestimmungen von Kapitel V der DSGVO.

Im Falle einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums gehen wir wie folgt vor:

1. Überprüfung des Bestimmungslands: Zunächst prüfen wir, ob für das Bestimmungsland ein Angemessenheitsbeschluss der Europäischen Kommission (gemäß Artikel 45 DSGVO) vorliegt, wie im Falle von Übermittlungen an US-Organisationen, die nach dem „EU-US-Datenschutzrahmen“ zertifiziert sind.
2. Angemessene Garantien: In Ermangelung eines Angemessenheitsbeschlusses erfolgt die Übermittlung auf der Grundlage angemessener Garantien im Sinne von Artikel 46 DSGVO, hauptsächlich durch den Abschluss von Standardvertragsklauseln (SCC) mit der einführenden Partei.
3. Folgenabschätzung und ergänzende Maßnahmen: Der Rechtsprechung des Europäischen Gerichtshofs gemäß geht jeder Übertragung auf Grundlage von SCC eine Folgenabschätzung zur Beantwortung der Frage voraus, ob die Rechtsvorschriften des Drittlandes den Importeur an der Erfüllung seiner vertraglichen Verpflichtungen hindern. Erforderlichenfalls werden zusätzliche technische, vertragliche und organisatorische Maßnahmen ergriffen, um ein dem europäischen im Wesentlichen gleichwertiges Schutzniveau zu gewährleisten.

In jedem Fall werden Ihre personenbezogenen Daten nicht verbreitet.

 

L) Dauer der Speicherung der personenbezogenen Daten

Die zu den in Abschnitt C genannten Zwecken erhobenen personenbezogenen Daten werden nur genau so lange verarbeitet und gespeichert, wie es zur Erreichung jener Zwecke unbedingt erforderlich ist, und danach automatisch gelöscht.

Im Speziellen beträgt die Aufbewahrungsfrist der Daten, beginnend mit der ersten Sitzung bzw. dem ersten Besuch der Internetseite oder der App, mit der Registrierung des Benutzerkontos oder mit der Erteilung einer Sondererlaubnis:

* Der genaue Zeitraum variiert in Abhängigkeit von der Software, die für die zwecks Nachdruck und Veränderung vorgenommene Bearbeitung verwendet wird.

 

Verlängerung der Aufbewahrungsfrist: Bei „Gespeicherten Projekten“ und „Bestellten und abgeschlossenen Projekten“ haben Nutzer die Möglichkeit, vor Ablauf der Aufbewahrungsfrist eine Verlängerung der Aufbewahrungsfrist zu beantragen, um Zugriff auf ihre Arbeit für künftige Änderungen oder Nachdrucke zu erhalten.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten vernichtet oder anonymisiert, und zwar unwiderruflich und auf technisch geeignete Weise.

 

M) Sicherheitsmaßnahmen

PhotoSì hat geeignete technische und organisatorische Maßnahmen zur Gewährleistung der logischen und physischen Sicherheit der Daten und zur Verhinderung einer unbefugten Verarbeitung getroffen.

Insbesondere dienen neben anderen auch folgende technische und organisatorische Maßnahmen der Gewährleistung der Sicherheit (Vertraulichkeit, Integrität und Verfügbarkeit) der personenbezogenen Daten:

- Die gesamte Kommunikation zwischen dem Browser des Geräts der betroffenen Person und den Servern unserer Internetseite erfolgt über sichere Kommunikationsprotokolle (HTTPS und TLS) unter Verwendung von Verschlüsselungstechniken.
- Es gilt eine Politik der Zugangskontrolle für das Personal mittels sicherer Authentifizierungsverfahren (MFA);
- Es gelten spezifische Verfahren für den Umgang mit Zwischenfällen und Verletzungen des Datenschutzes („Datenschutzverletzung“), im Falle einer festgestellten Verletzung benachrichtigen wir die betroffene Person und/oder die Aufsichtsbehörde unter Beachtung der geltenden Rechtsvorschriften unverzüglich
- Die Systeme und Verfahren werden in Übereinstimmung mit den für die Verarbeitung geltenden Grundsätzen und den Sicherheitsanforderungen der DSGVO entwickelt und betrieben.

 

N) Ausübbare Rechte

In Übereinstimmung mit den Bestimmungen von Kapitel III Abschnitt 1 DSGVO haben Sie das Recht, Ihre dort aufgeführten Rechte auszuüben, und zwar insbesondere:

- Recht auf Auskunft: das Recht der betroffenen Person darauf, eine Bestätigung darüber einzuholen, ob sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, Informationen insbesondere über folgende Punkte zu erhalten: Zweck der Verarbeitung, Kategorien der verarbeiteten personenbezogenen Daten und Aufbewahrungsfrist, Empfänger, an die diese Daten weitergegeben werden können (Artikel 15 DSGVO),
- Recht auf Berichtigung: das Recht der betroffenen Person darauf, unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, und die Ergänzung unvollständiger personenbezogener Daten zu verlangen (Artikel 16 DSGVO),
- Recht auf Löschung: das Recht der betroffenen Person darauf, eine unverzügliche Löschung sie betreffender personenbezogener Daten zu verlangen, sofern einer der in der DSGVO aufgeführten Gründe zutrifft (Artikel 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung: das Recht der betroffenen Person darauf, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in der DSGVO aufgeführten Voraussetzungen gegeben ist (Artikel 18 DSGVO)
- Recht auf Übertragbarkeit: das Recht der betroffenen Person darauf, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen Verantwortlichen ohne Behinderung zu verlangen (Artikel 20 DSGVO)
- Recht auf Widerspruch: das Recht der betroffenen Person darauf, gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen, es sei denn, der Datenverantwortliche kann berechtigte Gründe für die Fortsetzung der Verarbeitung geltend machen (Artikel 21 DSGVO)
- Recht auf Beschwerde bei der Aufsichtsbehörde - Beschwerde bei der italienischen Datenschutzbehörde (Autorità Garante per la protezione dei dati personali), Piazza Venezia Nr. 11, Rom - https://www.garanteprivacy.it/.

 

Sie können diese Rechte ganz einfach im entsprechenden Bereich der Internetseite oder der App ausüben.

Um die Löschung der Daten zu beantragen, klicken Sie bitte hier.