Flami-Datenschutzerklärung

Flami hilft dir, Bilder, Videos, Audio und Texte mit KI-Tools zu erstellen und zu bearbeiten. Hier wird beschrieben, welche Angaben mit der Nutzung des Dienstes verbunden sind, wofür sie benötigt werden und wie du deine Daten verwalten kannst.

Dieses Dokument gilt für die Website flami.pro, den persönlichen Kontobereich, Support-Anfragen und Materialien, die du für die Arbeit der Tools bereitstellst. Es betrifft Websitebesucher, Kontoinhaber und Personen, über die hochgeladene Materialien Angaben enthalten.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Einzelunternehmer Igor Evgenyevich Litvintsev, INN 781394158508, OGRNIP 326784700142011. Registrierungsregion ist die Stadt Sankt Petersburg. Bei Fragen zur Verarbeitung personenbezogener Daten kannst du dich an support@flami.pro wenden.

Diese Erklärung erläutert die Verarbeitung, stellt aber für sich allein keine Einwilligung in beliebige Handlungen mit Daten dar. Ist für einen bestimmten Zweck eine Einwilligung erforderlich, muss sie gesondert eingeholt werden. Die Ablehnung einer optionalen Verarbeitung bedeutet nicht automatisch den Verzicht auf den gesamten Dienst.

Welche Daten anfallen, hängt davon ab, was du tust. Für das bloße Ansehen der Website musst du nicht dieselben Angaben übermitteln wie für die Registrierung, eine Zahlung oder die Bearbeitung deines eigenen Videos.

Konto und Anmeldung. Name oder gewählte Profilbezeichnung, E-Mail, Angaben zur Anmeldemethode, Nutzerkennung bei einem externen Dienst, verfügbarer Avatar und Kontoeinstellungen. Bei einer Registrierung mit Passwort verwendet der Dienst dessen geschützte Darstellung zur Prüfung der Anmeldung.

Arbeit der Tools. Eingegebene Prompts, hochgeladene Bilder, Videos und Audiodateien, Auftragsparameter, Ausführungsverlauf und erhaltene Ergebnisse. Diese Materialien können Angaben über den Urheber oder andere Personen enthalten, auch wenn deren Namen nicht gesondert genannt werden.

Zahlungen und Anfragen. Angaben zum gewählten Tarif, zur Zahlung, Gutschrift und Nutzung von Credits; Kontaktdaten, Korrespondenz und Anhänge, die du dem Support übermittelst. Die Zahlungsmethode kann eine zusätzliche Datenverarbeitung durch den Zahlungsdienstleister erfordern.

Betrieb der Website. IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkte und Adressen von Anfragen, technische Ereignisse, Cookies und Sitzungskennungen. Analyse-Tools können außerdem Angaben zu aufgerufenen Seiten und zur Interaktion mit der Benutzeroberfläche erhalten.

Du wählst die Materialien für den Auftrag selbst aus und bist für die Rechtmäßigkeit ihrer Bereitstellung verantwortlich, einschließlich der erforderlichen Erlaubnisse bezüglich der Daten anderer Personen. Entferne oder verdecke vor dem Senden Dokumentennummern, Adressen, Zahlungsdaten und andere Angaben, die für die Bildbearbeitung oder eine andere gewählte Funktion nicht benötigt werden. Lade keine Angaben zur Gesundheit, zum Intimleben oder andere besondere Kategorien personenbezogener Daten hoch, wenn für die betreffende Funktion keine gesonderte Rechtsgrundlage und kein entsprechendes Verarbeitungsverfahren vorgesehen sind. Diese Pflichten entbinden Flami nicht von seinen eigenen Pflichten als Verantwortlicher für personenbezogene Daten.

Zugang zum Konto bereitstellen. Profil- und Anmeldedaten werden für die Registrierung, die Bestätigung des Zugangs, die Wiederherstellung der Anmeldung, die Verknüpfung eines externen Kontos mit dem Flami-Profil und die Speicherung von Einstellungen benötigt. Die wesentliche Grundlage der erforderlichen Verarbeitung bilden Abschluss und Erfüllung des Vertrags mit dir; für Handlungen, die eine Einwilligung erfordern, gilt eine gesonderte Einwilligung.

Deinen Auftrag ausführen. Materialien, Prompt und Parameter werden zur Verarbeitung an die ausgewählten Tools übermittelt, mit dem Auftrag verknüpft und zur Rückgabe des Ergebnisses verwendet. Der Umfang der Verarbeitung richtet sich nach der von dir gestarteten Funktion. Bei Daten anderer Personen muss die Verarbeitungsgrundlage gesondert beurteilt werden: Ein Vertrag mit dem Kontoinhaber bedeutet keine Einwilligung aller abgebildeten oder erwähnten Personen.

Zahlungen abwickeln und erbrachte Leistungen erfassen. Transaktionsdaten werden zur Anwendung des Tarifs, zur Erfassung der Credits, zur Prüfung des Zahlungsstatus, für Erstattungen und zur Erfüllung gesetzlicher Pflichten verwendet. Welche Angaben im Einzelnen anfallen, hängt von der Zahlungsmethode ab.

Eine Anfrage beantworten. Kontaktdaten und Nachrichteninhalt werden benötigt, um die Umstände der Anfrage zu prüfen, Probleme zu beheben und eine Antwort zu senden. Freiwillige Angaben, die du selbst beifügst, werden dadurch nicht für alle übrigen Funktionen des Dienstes erforderlich.

Stabilität und Sicherheit gewährleisten. Technische Angaben helfen dabei, Zugänge zu prüfen, Fehler zu untersuchen und Missbrauch zu verhindern.

Die Nutzung der Website untersuchen. Besuchs- und Interaktionsstatistiken helfen, umständliche Stellen der Benutzeroberfläche zu erkennen. Eine Einwilligung in die Analyseverarbeitung ist keine Einwilligung in Werbeaussendungen.

Für die Anmeldung kannst du VK ID oder Yandex ID verwenden. Nach Auswahl der entsprechenden Schaltfläche authentifizierst du dich beim gewählten Dienst. Die Berechtigungen werden in dessen Benutzeroberfläche angezeigt und hängen von den Integrationseinstellungen und dem gewährten Zugriff ab.

Flami erhält die Kontokennung, Angaben zur Darstellung des Profils und, sofern der Dienst diese im Rahmen der erteilten Berechtigungen bereitstellt, E-Mail und Profilbild. Mit diesen Angaben kann ein Flami-Profil erstellt oder ein bereits verknüpftes Konto gefunden werden. Dein Passwort für VK oder Yandex gibst du beim jeweiligen Anbieter ein; es wird Flami nicht als Passwort des sozialen Netzwerks übermittelt.

Die Verknüpfung eines externen Kontos kannst du in den verfügbaren Profileinstellungen verwalten. Das Aufheben der Verknüpfung löscht dein Konto bei VK oder Yandex nicht. Auch der Widerruf von Berechtigungen beim Anbieter ersetzt keine Anfrage zur Löschung von Daten, die Flami bereits erhalten hat.

VK und Yandex verarbeiten Angaben zur Nutzung ihrer eigenen Dienste nach ihren eigenen Dokumenten. Die von diesen Diensten erteilte Erlaubnis zur Datenübermittlung bei der Anmeldung ersetzt keine gesonderte Grundlage für Analysen, Aussendungen oder die Übermittlung von Materialien an KI-Anbieter.

Damit ein Tool einen Prompt ausführen kann, benötigt es den Ausgangstext, die gewählten Einstellungen und die für die Funktion vorgesehenen Dateien. Für eine Bildbearbeitung kann beispielsweise das Bild selbst erforderlich sein, für die Arbeit mit Ton eine Audioaufnahme und der Auftragstext. Dateiinhalte können personenbezogene Daten sein, wenn sie die Identifizierung einer Person ermöglichen.

Bilder, die du den Generierungsparametern hinzufügst, werden zur Ausführung des ausgewählten Auftrags verwendet. Arbeitet das gewählte Tool über eine externe API, wird das angehängte Bild zusammen mit dem Prompt und den Generierungseinstellungen an dieses Tool gesendet. Zweck dieser Anfrage ist die Verarbeitung der von dir ausgewählten Materialien.

Kontodaten und der Inhalt eines angehängten Bildes sind unterschiedliche Datenkategorien. Ein Bild kann personenbezogene Daten enthalten, etwa ein erkennbares Gesicht. In diesem Fall ist seine Bereitstellung für ein externes Tool eine Verarbeitung personenbezogener Daten, auch wenn Name und E-Mail des Kontoinhabers nicht zu den Generierungsparametern gehören.

Werden Angaben über eine Person für den Auftrag nicht benötigt, entferne sie vor dem Senden aus dem Text oder der Datei. Die Übermittlung des Gesichts, der Stimme oder der Korrespondenz anderer Personen erfordert dieselbe Sorgfalt hinsichtlich der Verarbeitungsgrundlagen wie die Übermittlung anderer personenbezogener Daten.

Die Hauptserver, die Datenbank und der Speicher von Flami befinden sich in der Russischen Föderation. Zur Durchführung der Generierung greift der Dienst unter anderem auf ausländische APIs zu, an die Auftragsparameter und angehängte Materialien übermittelt werden.

Einzelne Websitefunktionen sind mit externen Diensten verbunden: VK und Yandex ermöglichen die Anmeldung, Yandex Metrica liefert Besuchsstatistiken, Zahlungsdienstleister wickeln Zahlungen ab. Welche Angaben bei diesen Funktionen verwendet werden, richtet sich nach dem jeweiligen Vorgang.

Zur Authentifizierung erhält der externe Dienst Angaben zum Anmeldeversuch und übermittelt Flami die von dir freigegebenen Profildaten. Für die Zahlung erhält der Zahlungsdienst Angaben zur Abrechnung; allein durch seine Beteiligung an der Zahlung erhält er keine Ausgangsbilder. Für Analysen erhält Yandex technische Browserdaten und Besuchsereignisse, jedoch keinen Zugriff auf dein gesamtes Flami-Konto. An einen externen Generator werden die Materialien des konkreten Auftrags übermittelt, nicht die Nutzerdatenbank der Plattform.

Informationen zu Empfängern personenbezogener Daten und den Bedingungen einer konkreten Verarbeitung kannst du unter support@flami.pro anfordern. Umfang der Offenlegung und Antwortfristen richten sich nach dem Gesetz. Allein der Modellname bestimmt nicht, welche juristische Person die Anfrage verarbeitet.

Enthalten angehängte Materialien personenbezogene Daten und werden sie an einen ausländischen Empfänger gesendet, gelten für diese Übermittlung die gesetzlichen Anforderungen an die grenzüberschreitende Übermittlung personenbezogener Daten.

Die Übermittlung von Angaben auf rechtmäßige Anforderung einer staatlichen Stelle erfolgt innerhalb des Umfangs dieser Anforderung und der gesetzlich vorgesehenen Befugnisse.

Flami verwendet technische Cookies und ähnliche Mittel für die Anmeldung, den Schutz von Anfragen, das Speichern der Sprache und den Betrieb der Benutzeroberfläche. Werden diese Mittel im Browser deaktiviert, kann dies die Anmeldung und einzelne Websitefunktionen beeinträchtigen.

Auf öffentlichen Seiten bietet Flami eine einheitliche Auswahl für die Analyse der Website und des persönlichen Kontobereichs an: „Alle zulassen“ oder „Erforderliche zulassen“. Im Kontobereich wird nicht erneut gefragt; dort gilt dieselbe Auswahl. Vor der Zustimmung wird der Zähler von Yandex Metrica nicht geladen. Das weitere Ansehen einer Seite und die Annahme des Angebots aktivieren für sich allein keine Analyse.

„Alle zulassen“ aktiviert die für den Websitebetrieb erforderlichen Mittel und Analyse-Cookies. „Erforderliche zulassen“ lässt die Analyse deaktiviert. Diese Schaltflächen erteilen keine Einwilligung in Werbeaussendungen oder andere eigenständige Verarbeitungszwecke.

Bei erlaubter Analyse wird Yandex Metrica zur Erfassung von Besuchen und Seitenwechseln auf öffentlichen Seiten und im persönlichen Kontobereich eingesetzt. Auf öffentlichen Seiten werden zusätzlich Webvisor und die Klickkarte eingesetzt, um die Interaktion mit der Benutzeroberfläche zu analysieren. Im persönlichen Kontobereich sind Webvisor und Klickkarte deaktiviert; URL-Parameter sind nicht in den gesendeten Seitenaufrufereignissen enthalten. Für den Betrieb des Zählers greift der Browser auf Yandex-Server zu. Die Bedingungen der Einwilligung stehen gesondert in der Einwilligung in Analysen.

Du kannst deine Auswahl über die Schaltfläche „Cookie-Einstellungen“ auf öffentlichen Seiten ändern. Nach der Ablehnung werden auf der aktuellen Seite keine neuen Ereignisse mehr gesendet. Andere geöffnete Tabs erhalten die Änderung über eine Browserbenachrichtigung oder eine erneute Serverprüfung; die Prüfung erfolgt auch bei der Rückkehr zu einem Tab und mindestens einmal pro Minute, soweit der Browser die Ausführung von Hintergrundcode zulässt. Die Auswahl wird zusammen mit der Serverzeit und der Versionsnummer der Einwilligung in einem geschützten Cookie gespeichert; nach der Anmeldung werden diese Angaben mit dem Konto verknüpft. Bei angemeldeten Nutzern wird anhand des Kontoeintrags geprüft, ob eine gültige Einwilligung vorliegt; bei einem Widerruf wird die Annahmekennzeichnung entfernt. Ein Widerruf bedeutet keine automatische Löschung bereits erhobener Angaben: Dafür kannst du dich an den Support wenden.

Die Verarbeitung durch Yandex richtet sich auch nach dessen Dokumenten: den Bedingungen von Yandex Metrica und der Datenschutzerklärung von Yandex.

Die Dauer hängt vom Zweck und der Datenkategorie ab. Kontodaten werden während der Bereitstellung des Zugangs benötigt, Materialien zur Ausführung von Aufträgen und zur dienstseitig vorgesehenen Speicherung der Ergebnisse, Anfragen zur Lösung des beschriebenen Problems; Zahlungsdaten können aufgrund gesetzlicher Anforderungen aufbewahrt werden.

Für temporäre Dateien der Bildgenerierungs-Tools Imagine und der Tools für Marktplatz-Produktkarten wird eine Löschfrist von einem Tag festgelegt. Für Ausgangsbilder des Tools Market Video beträgt sie 30 Tage. Die Bereinigung erfolgt nach Fristablauf durch ein technisches Verfahren, sodass Fristablauf und tatsächlicher Löschzeitpunkt voneinander abweichen können. Diese Fristen bedeuten nicht, dass alle Generierungsergebnisse gelöscht werden: Für andere Materialien besteht im Dienst keine allgemeine automatische Frist; sie werden zur Bereitstellung der ausgewählten Funktionen bis zur Löschung oder bis zum Wegfall des betreffenden Verarbeitungszwecks gespeichert.

Die Löschung des Kontos und die Beendigung des Zugangs sind nicht gleichbedeutend mit dem Widerruf aller zuvor bei externen Diensten erteilten Berechtigungen. Bei einer Löschanfrage ermittelt Flami die mit dem Konto verbundenen Angaben, Materialien und Vorgänge, beendet Verarbeitungen ohne fortbestehende Rechtsgrundlage und informiert über gesetzliche Ausnahmen. Bei einem gemeinsamen Workspace werden die Rechte anderer Mitglieder und eigenständige Rechtsgrundlagen für die Speicherung berücksichtigt.

Technische Kopien und Sicherungskopien dienen nicht als eigenständige Grundlage für eine unbefristete Aufbewahrung gelöschter Daten. Das Löschverfahren gilt auch für die entsprechenden Kopien; Fristen und Einschränkungen einer konkreten Verarbeitung kannst du beim Support erfragen. Kopien, die du zuvor heruntergeladen hast oder die ein anderer eigenständig Verantwortlicher rechtmäßig erhalten hat, werden bei der Löschung des Flami-Kontos nicht automatisch gelöscht.

Nach Erreichung des Zwecks, Widerruf der Einwilligung oder Eingang deiner Anforderung wird die Verarbeitung beendet und werden die Daten in den gesetzlich festgelegten Fällen und Fristen vernichtet oder anonymisiert. Besteht eine eigenständige Rechtsgrundlage für die Aufbewahrung bestimmter Angaben fort, wird sie gesondert geprüft; ein Widerruf der Einwilligung bedeutet nicht, dass Zahlungsbelege entgegen gesetzlichen Anforderungen zwingend vernichtet werden müssen.

Zum Schutz der Daten werden Zugriffsbeschränkungen, Berechtigungsprüfungen, Sicherheitsmaßnahmen bei Übertragung und Speicherung sowie die Bearbeitung festgestellter Verstöße eingesetzt.

Bei Fragen zu personenbezogenen Daten kannst du dich mit dem Betreff „Personenbezogene Daten“ an support@flami.pro wenden. Beschreibe, welche Angaben oder Handlungen dich interessieren, und gib Daten an, anhand derer dein Konto oder deine Anfrage gefunden werden kann.

Du hast das Recht, Auskunft über die Verarbeitung und die Berichtigung unrichtiger Daten zu verlangen sowie bei Vorliegen der gesetzlichen Voraussetzungen deren Sperrung, die Beendigung der Verarbeitung oder ihre Vernichtung zu fordern. Eine Einwilligung kannst du hinsichtlich der darauf beruhenden Verarbeitung widerrufen. Gegen Handlungen des Verantwortlichen kannst du bei Roskomnadzor oder einem Gericht Beschwerde einlegen.

Zum Schutz vor der Offenlegung von Informationen gegenüber Unbefugten kann ein Nachweis der Berechtigung des Antragstellers erforderlich sein. Welche Nachweise nötig sind, hängt von der Art der Anfrage und den gesetzlichen Anforderungen ab. Sende nicht unaufgefordert einen Passscan per gewöhnlicher E-Mail.

Ein Auskunftsersuchen zur Verarbeitung wird innerhalb von zehn Arbeitstagen bearbeitet; das Gesetz erlaubt eine Verlängerung um höchstens fünf Arbeitstage mit einer begründeten Mitteilung. Für Berichtigung, Beendigung der Verarbeitung und Vernichtung gelten die jeweils einschlägigen gesetzlichen Fristen und keine einheitliche Antwortfrist für alle Anfragen.