Datenschutzerklärung

1. Verantwortlicher

Creatormate GbR, Reinhold-Köhler-Straße 26, 72186 Empfingen, Deutschland
E-Mail: hello@creatormate.de · Telefon: +49 152 385 967 62
Weitere Angaben im Impressum.

2. Worum es geht

Agent Mate ist eine KI-Plattform für Unternehmen. Sie wird genutzt von Mitarbeitern unserer Kundenunternehmen (mit eigenem Konto) und von deren Kunden, die über einen geteilten Session-Link ohne Konto Bilder hochladen und Ergebnisse erhalten. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Drittanbietern nachgeladen.

3. Hosting und Server-Protokolle

Die Anwendung wird bei Railway Corporation (USA) in einem Rechenzentrum in der EU betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) und protokolliert sie kurzzeitig zur Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Benutzerkonto und Anmeldung

Für Mitarbeiter unserer Kundenunternehmen speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Rolle und Zugehörigkeit zum Unternehmen. Konten werden nicht frei angelegt, sondern nur auf Einladung. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Kundenunternehmen (Art. 6 Abs. 1 lit. b und f DSGVO).

Zur Anmeldung setzen wir ausschließlich technisch notwendige Cookies, die die Login-Sitzung halten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich, ein Cookie-Banner gibt es deshalb nicht.

Datenbank, Anmeldung und Dateispeicher betreibt Supabase, Inc. (USA) für uns in einem Rechenzentrum in der EU.

5. Bilder, Texte und KI-Verarbeitung

Hochgeladene Bilder und eingegebene Texte werden zur Erstellung des Ergebnisses an OpenAI übermittelt (Vertragspartner: OpenAI Ireland Ltd., Irland; die Verarbeitung erfolgt auch durch die Muttergesellschaft OpenAI, L.L.C. in den USA): zur Prüfung auf unzulässige Inhalte (Moderation), zur Bildanalyse und zur Bildgenerierung. OpenAI verwendet über die Programmierschnittstelle übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle und kann sie bis zu 30 Tage zur Missbrauchserkennung speichern. Erzeugte Bilder werden sichtbar als KI-Ergebnis gekennzeichnet.

Session-Links: Wer über einen Session-Link eines Unternehmens Bilder hochlädt, nutzt ein Angebot dieses Unternehmens. Verantwortlich im Sinne der DSGVO ist dann das jeweilige Unternehmen. Wir verarbeiten diese Daten in dessen Auftrag (Art. 28 DSGVO). Das gilt ebenso für Inhalte, die Mitarbeiter eines Unternehmens in der Plattform verarbeiten. Bitte lade nur Bilder hoch, an denen du die nötigen Rechte hast.

Speicherdauer

• Inhalte von Generierungen (hochgeladene und erzeugte Bilder, Eingabetexte, Ergebnisse) löschen wir automatisch nach 30 Tagen. Produktbilder und Logos bleiben gespeichert, bis das Unternehmen sie entfernt oder der Vertrag endet.
• Abrechnungsdaten (Zeitpunkt, Unternehmen, verwendeter Agent, Status und Kosten einer Generierung, ohne Bilder und Texte) bewahren wir wegen gesetzlicher Aufbewahrungspflichten 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO).
• Kontodaten speichern wir, solange das Konto besteht bzw. das Kundenunternehmen es benötigt.

6. E-Mails

Einladungen, Passwort-Links und Anfragen aus der Plattform (z. B. Ideenwerkstatt, Nutzungsanfragen für Agenten) versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden E-Mail-Adresse und Nachrichteninhalt verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Empfänger und Übermittlung in Drittländer

Mit allen genannten Dienstleistern (Railway, Supabase, OpenAI, Resend) haben wir Verträge zur Auftragsverarbeitung geschlossen. Soweit Daten in die USA gelangen oder Anbieter mit Sitz in den USA darauf zugreifen können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines Angemessenheitsbeschlusses (Art. 45 DSGVO, EU-US Data Privacy Framework), soweit der Anbieter danach zertifiziert ist.

8. Keine automatisierten Entscheidungen

Die KI erstellt Vorschläge und Bilder. Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO werden damit nicht getroffen.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine formlose E-Mail an hello@creatormate.de genügt. Betrifft deine Anfrage Bilder, die du über den Session-Link eines Unternehmens hochgeladen hast, leiten wir sie an dieses Unternehmen weiter bzw. unterstützen es bei der Beantwortung.

Stand: Oktober 2026