Datenschutzerklärung

Diese Seite ist eine Übersetzung der englischen Fassung. Bei Abweichungen gilt die englische Fassung.

Wer wir sind

Plimo („Plimo“, „wir“, „uns“) betreibt die Website und die Dienste von Plimo und ist für die in dieser Erklärung beschriebenen personenbezogenen Daten verantwortlich. Bei Fragen zum Datenschutz erreichst du uns unter support@plimo.ai.

Welche Daten wir erheben

Daten	Woher sie stammen
Name, E-Mail-Adresse und Profilbild	Dein Google-Konto, wenn du dich mit Google anmeldest
E-Mail-Adresse	Von dir, wenn du dich mit einem Code per E-Mail anmeldest
IP-Adresse und Sprache bei der Erstellung deines Kontos	Dein Browser
Das Land, auf das deine IP-Adresse bei der Erstellung deines Kontos hinweist, als zweistelliger Ländercode	Von uns aus deiner IP-Adresse ermittelt
Woher du zum ersten Mal zu Plimo gekommen bist: Quelle, Medium und Kampagne aus dem Link, dem du gefolgt bist (zum Beispiel utm-Parameter oder ein Anzeigenklick), die Website, von der du kamst (nur ihre Domain), und die erste Seite, die du geöffnet hast. Diese Angaben werden mit deinem Konto gespeichert, wenn du dich innerhalb von 30 Tagen registrierst	Dein Browser, über das Cookie `plimo.attr`
Ein Geräte-Fingerabdruck: ein Code, den dein Browser aus seinen eigenen Einstellungen und denen deines Geräts berechnet, etwa Bildschirm, Schriftarten und Grafikfunktionen, und mitschickt, wenn du dich mit einem Code per E-Mail anmeldest. Wir speichern ihn nur, wenn bei dieser Anmeldung ein neues Konto entsteht, und wir speichern nur den Code, nicht die Einstellungen	Dein Browser
IP-Adresse und Browserinformationen (User-Agent) bei jeder Anmeldung, gespeichert zusammen mit deiner Anmeldesitzung	Dein Browser
Fotos und Dateien, die du hochlädst, Prompts, die du schreibst, Bilder und Videos, die du erstellst	Von dir
Credit-Stand und Aufzeichnungen deiner Generierungen (Modell, Einstellungen, Status, verbrauchte Credits)	Entstehen, wenn du Plimo nutzt
Dein Abo und Aufzeichnungen deiner Zahlungen, Erstattungen und Rückbuchungen (Betrag, Datum, Status). Deine Kartendaten gibst du auf der Zahlungsseite von Stripe ein, deine vollständige Kartennummer sehen wir nie	Stripe, wenn du bezahlst
E-Mails, die du an den Support schickst, und unsere Antworten	Von dir
Aufzeichnungen von Inhaltsprüfungen, die eine Anfrage abgelehnt haben oder nicht abgeschlossen werden konnten, einschließlich des betroffenen Prompts	Entstehen, wenn du Plimo nutzt
Grundlegende technische Protokolle, etwa Zeitpunkte von Anfragen und Fehlermeldungen	Entstehen, wenn du Plimo nutzt
Analysedaten: Seiten, die du besuchst, Klicks und andere Aktionen auf der Website, die Art deines Geräts und Browsers, deine Bildschirmgröße, dein ungefährer Standort und die Website, von der du kamst. Yandex Metrica erstellt außerdem Sitzungsaufzeichnungen und Klickkarten (siehe Webanalyse)	Dein Browser, über Google Analytics und Yandex Metrica

Das Land ermitteln wir mit einer IP-Standortdatenbank, die auf unseren eigenen Servern liegt, deine IP-Adresse wird dafür also an niemanden gesendet. IP-Geolokalisierung bereitgestellt von DB-IP, lizenziert unter CC BY 4.0.

Wir fragen keine sensiblen Daten ab und bitten dich, solche Daten nicht hochzuladen.

Wofür wir die Daten nutzen und warum

Zweck	Rechtsgrundlage
Dein Konto erstellen und führen, dich anmelden, deine Bilder und Videos generieren, deinen Credit-Stand und Verlauf führen	Erfüllung eines Vertrags mit dir (diese Bedingungen)
Zahlungen entgegennehmen, dein Abo verwalten, die bezahlten Credits gutschreiben sowie Erstattungen und Rückbuchungen bearbeiten	Erfüllung eines Vertrags mit dir
Deine Support-E-Mails beantworten	Erfüllung eines Vertrags mit dir
Missbrauch verhindern, etwa doppelte Konten, mit denen Start-Credits gesammelt werden, und Plimo sicher halten. Dafür vergleichen wir den Geräte-Fingerabdruck und die IP-Adresse eines neuen Kontos mit Konten, die in den vorangegangenen 24 Stunden erstellt wurden, und seine E-Mail-Adresse mit bestehenden Konten. Außerdem prüfen wir mit Cloudflare Turnstile, ob ein Mensch und kein Bot einen Anmeldecode per E-Mail anfordert	Unsere berechtigten Interessen am Schutz von Plimo und seinen Nutzern
Deine Prompts und Uploads anhand unserer Inhaltsrichtlinie prüfen, bevor etwas generiert wird	Unsere berechtigten Interessen daran, dass Plimo sicher und rechtmäßig bleibt
Verstehen, wie Menschen Plimo finden und nutzen, und Plimo verbessern: Besucherstatistiken, Sitzungsaufzeichnungen und Klickkarten sowie Auswertungen, von welchen Websites, aus welchen Kampagnen und aus welchen Ländern Registrierungen und Zahlungen kommen	Unsere berechtigten Interessen an der Analyse und Verbesserung von Plimo
Unsere Nutzungsbedingungen und unsere Inhaltsrichtlinie durchsetzen	Unsere berechtigten Interessen
Gesetzliche Pflichten erfüllen	Rechtliche Verpflichtung

Wir verwenden deine Inhalte nicht zum Trainieren von KI-Modellen.

Wer deine Daten verarbeitet

Wir nutzen die folgenden Dienstleister, um Plimo zu betreiben. Sie verarbeiten personenbezogene Daten in unserem Auftrag und nur für die unten genannten Zwecke.

Anbieter	Was sie für Plimo tun
Google	Anmeldung mit Google; Gmail zum Senden und Empfangen von Support-E-Mails; Google Analytics für Besucherstatistiken
Yandex	Yandex Metrica für Besucherstatistiken, Klickkarten und Sitzungsaufzeichnungen. Was in Eingabefelder getippt wird, ist in den Aufzeichnungen unkenntlich gemacht
Supabase	Datenbank
Railway	Server, auf denen Plimo läuft
Cloudflare	DNS, Dateispeicher und Content-Auslieferung (R2), Weiterleitung von Support-E-Mails; Turnstile, das prüft, ob ein Mensch und kein Bot einen Anmeldecode per E-Mail anfordert
Resend	Versand von E-Mails mit Anmeldecodes und von Support-Antworten
Stripe	Zahlungen: die Bezahlseite, Kartenzahlungen, Abos, Erstattungen und Zahlungsbelege. Stripe erhält deine E-Mail-Adresse und die Zahlungsdaten, die du eingibst. Stripe nutzt Zahlungsdaten außerdem nach seiner eigenen Datenschutzerklärung, zum Beispiel zur Betrugsprävention
OpenAI und Sightengine	Automatische Inhaltsprüfungen. Wenn du ein Foto oder Video hochlädst, wird eine Kopie davon (bei einem Video daraus entnommene Standbilder) an einen der beiden gesendet, in der Regel an OpenAI, um sie anhand unserer Inhaltsrichtlinie zu prüfen. Wenn du eine Generierung startest, kann dein Prompt zur selben Prüfung gesendet werden
Drittanbieter von KI-Modellen	Betrieb der KI-Modelle, die deine Bilder und Videos generieren. Jede Anfrage geht nur an den Anbieter, der das von dir gewählte Modell betreibt

Anbieter von KI-Modellen

Um ein Bild oder Video zu erstellen, senden wir deinen Prompt, deine Einstellungen und alle Fotos, die du hochgeladen hast, an den Anbieter, der das von dir gewählte KI-Modell betreibt. Diese Anbieter verarbeiten die Daten nach ihren eigenen Bedingungen und Datenschutzerklärungen, die ihnen erlauben können, die Daten für begrenzte Zeit zu speichern, zum Beispiel um Missbrauch zu verhindern. Unser Versprechen, deine Inhalte nicht zum Training zu verwenden, gilt für Plimo; was ein Anbieter über seine Bedingungen hinaus tut, können wir nicht kontrollieren.

Webanalyse

Plimo nutzt Google Analytics und Yandex Metrica, um zu sehen, wie die Website genutzt wird: welche Seiten besucht werden, was angeklickt wird, welche Geräte und Browser verwendet werden, wo sich Besucher ungefähr befinden (ermittelt aus ihrer IP-Adresse) und von welchen Websites sie kommen. Damit verstehen wir, welche Seiten und Funktionen sich bewähren, und können Plimo verbessern.

Yandex Metrica erstellt außerdem Sitzungsaufzeichnungen und Klickkarten. Eine Aufzeichnung zeigt die Seite so, wie du sie gesehen hast, mit Mausbewegungen, Klicks und Scrollen. Alles, was in Eingabefelder getippt wird, etwa Prompts, E-Mail-Adressen und Anmeldecodes, wird unkenntlich gemacht und nicht aufgezeichnet, ebenso Prompts, Namen und E-Mail-Adressen, die auf der Seite angezeigt werden. Bilder und Videos auf der Seite, etwa deine Uploads und Kreationen, können in Aufzeichnungen zu sehen sein. Google und Yandex verarbeiten Analysedaten außerdem nach ihren eigenen Bedingungen und Datenschutzerklärungen.

Deine Prompts, deine E-Mail-Adresse und deine Konto-ID senden wir nicht an Google Analytics oder Yandex Metrica.

Plimo funktioniert auch ohne Webanalyse. Wie du sie blockierst, steht unter Deine Rechte.

Internationale Datenübermittlungen

Unsere Anbieter speichern und verarbeiten Daten in den USA und anderen Ländern, deren Datenschutzgesetze sich von denen an deinem Wohnort unterscheiden können. Wenn personenbezogene Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz übermittelt werden, stützen wir uns auf die Garantien, die der jeweilige Anbieter in seinen Bedingungen zur Datenverarbeitung bietet, etwa die Standardvertragsklauseln der Europäischen Kommission. Bietet ein Anbieter keine solchen Bedingungen an, richtet sich die Übermittlung nach den eigenen Bedingungen dieses Anbieters.

Wie deine Kreationen gespeichert werden

Deine Uploads und Kreationen werden in einem öffentlichen Cloud-Speicher abgelegt, damit sie in deinem Browser schnell angezeigt werden können. Jede Datei hat eine lange, zufällige Adresse, die sich nicht erraten lässt und nirgends aufgelistet ist. Wer jedoch die Adresse einer Datei kennt, kann sie öffnen. Sei also vorsichtig, wo du Links teilst.

Wie lange wir Daten speichern

Jede Kreation wird für einen Zeitraum gespeichert, der beim Erstellen festgelegt wird: 7 Tage ohne aktives Abo, 30 Tage mit Plus, 90 Tage mit Pro und 360 Tage mit Ultra. Wenn dieser Zeitraum endet, verschwindet sie aus deiner Liste, und ihre Datei wird kurz darauf aus dem Speicher entfernt.
Wenn du eine Kreation löschst, verschwindet sie sofort aus deiner Liste, und ihre Datei wird kurz darauf aus dem Speicher entfernt. Kopien im Cache unseres Content-Delivery-Netzwerks können unter der alten Adresse noch bis zu einem Tag erreichbar sein. Einen Eintrag über die Generierung (ohne die Datei) bewahren wir für die Abrechnung auf.
Fotos, die du hochgeladen hast, werden nicht zusammen mit einer Kreation gelöscht, weil sie für andere Kreationen wiederverwendet werden können. Sie werden gespeichert, bis dein Konto gelöscht wird.
Anmeldecodes werden nur als Einweg-Hash gespeichert und laufen nach 10 Minuten ab.
Kontodaten und deine Inhalte werden gespeichert, bis du dein Konto löschst, es sei denn, das Gesetz verpflichtet uns, sie länger aufzubewahren. Was wir danach aufbewahren, steht am Ende dieser Liste.
Zahlungsbenachrichtigungen, die Stripe uns sendet und die Angaben wie deine E-Mail-Adresse und die letzten vier Ziffern deiner Karte enthalten, werden in der Regel 13 Monate lang gespeichert. So können wir Fragen zu einer Zahlung über einen vollen jährlichen Abrechnungszeitraum hinweg nachgehen.
Support-E-Mails werden so lange gespeichert, wie es nötig ist, um dir zu helfen und unseren Austausch zu dokumentieren.
Fotos und Videos, die eine Inhaltsprüfung nicht bestehen, werden nicht gespeichert. Aufzeichnungen von Inhaltsprüfungen, die eine Anfrage abgelehnt haben oder nicht abgeschlossen werden konnten, einschließlich des betroffenen Prompts, werden gespeichert, bis dein Konto gelöscht wird.
Dein Geräte-Fingerabdruck wird mit deinem Konto gespeichert, bis es gelöscht wird. Das bei der Erstellung deines Kontos ermittelte Land und die Angabe, woher du zum ersten Mal zu Plimo gekommen bist, werden wie unten beschrieben aufbewahrt. Das Cookie plimo.attr selbst bleibt 30 Tage gespeichert.
Google Analytics speichert Ereignisdaten 14 Monate lang. Yandex Metrica speichert Statistiken und Sitzungsaufzeichnungen für die Zeiträume, die Yandex für seinen Dienst festlegt.
Wenn du dein Konto löschst, melden wir dich auf allen Geräten ab, kündigen dein Abo mit sofortiger Wirkung, löschen deine Kreationen, Uploads und Prompts und entfernen deinen Namen, deine E-Mail-Adresse, dein Profilbild, deine IP-Adresse und deinen Geräte-Fingerabdruck aus deinem Konto. Dateien werden kurz darauf aus dem Speicher entfernt, und Kopien im Cache unseres Content-Delivery-Netzwerks können unter der alten Adresse noch bis zu einem Tag erreichbar sein. Für Buchhaltung, Steuern, die Bearbeitung von Rückbuchungen, Statistiken und die Verhinderung von Missbrauch bewahren wir Folgendes auf, ohne Verknüpfung mit deiner E-Mail-Adresse, deinem Namen oder deiner IP-Adresse: Aufzeichnungen deiner Zahlungen, Bestellungen, Erstattungen und Rückbuchungen; den Verlauf deines Abos und deiner Credits; die Kosten deiner Generierungen (Modell, Zeitpunkt und Kosten, ohne Prompts oder Dateien); das Land, aus dem du dich registriert hast, und die Angabe, woher du zu Plimo gekommen bist; und einen Einweg-Hash deiner E-Mail-Adresse, damit du bei einer erneuten Registrierung mit dieser Adresse nicht noch einmal Start-Credits bekommst. Stripe bewahrt seine eigenen Zahlungsaufzeichnungen nach seiner Datenschutzerklärung auf.

Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung oder Herausgabe deiner personenbezogenen Daten sowie das Recht, der Nutzung zu widersprechen oder sie einschränken zu lassen. Außerdem hast du das Recht, dich bei deiner örtlichen Aufsichtsbehörde (Datenschutzbehörde) zu beschweren.

Du kannst dein Konto jederzeit selbst löschen: Öffne über dein Profilbild oben rechts auf der Seite das Kontomenü (auf dem Handy öffnest du zuerst das Menü), wähle „Konto löschen“ und gib zur Bestätigung deine E-Mail-Adresse ein. Um eines der anderen Rechte wahrzunehmen, schreib eine E-Mail an support@plimo.ai von der E-Mail-Adresse deines Kontos. Wir erledigen deine Anfrage innerhalb von 30 Tagen oder teilen dir innerhalb dieser Frist mit, warum wir länger brauchen oder sie nicht erfüllen können.

Du kannst verhindern, dass Google Analytics und Yandex Metrica Daten über dich erheben, indem du ihre Skripte in deinen Browsereinstellungen oder mit einem Werbeblocker blockierst. Plimo funktioniert dann weiterhin. Nur Cookies zu blockieren reicht möglicherweise nicht aus. Du kannst auch das Browser-Add-on zur Deaktivierung von Google Analytics oder die Opt-out-Möglichkeiten von Yandex Metrica nutzen.

Kinder

Plimo richtet sich nicht an Kinder unter 13 Jahren, und Kinder unter 13 Jahren dürfen kein Konto erstellen. Wenn wir erfahren, dass ein Konto einem Kind unter 13 Jahren gehört, löschen wir es.

Erwachsene dürfen Fotos ihrer eigenen Kinder oder von Kindern, die sie mit Erlaubnis fotografieren dürfen, hochladen, um Bilder und Videos zu erstellen. Wir verarbeiten diese Fotos nur, um zu erstellen, was der Erwachsene angefordert hat, und um sie anhand unserer Inhaltsrichtlinie zu prüfen, nach denselben Regeln wie andere Uploads, und die Inhaltsrichtlinie gilt uneingeschränkt.

Eltern können uns unter support@plimo.ai kontaktieren.

Cookies und Browserspeicher

Plimo verwendet Cookies, die es zum Funktionieren braucht, ein Cookie, das festhält, woher du zum ersten Mal zu Plimo gekommen bist, und Analyse-Cookies, die Google Analytics und Yandex Metrica setzen (siehe Webanalyse). Werbe-Cookies verwenden wir nicht.

Cookie	Wofür es da ist	Wie lange es gespeichert bleibt
`plimo.session_token`	Hält dich angemeldet	7 Tage, verlängert sich, solange du Plimo nutzt
`plimo.state`	Schützt die Anmeldung mit Google vor gefälschten Anfragen	5 Minuten
`NEXT_LOCALE`	Merkt sich die Sprache, in der du Plimo zuletzt angesehen hast, damit es beim nächsten Mal in dieser Sprache öffnet	1 Jahr
`plimo.attr`	Hält fest, woher du zum ersten Mal zu Plimo gekommen bist, damit diese Angabe mit deinem Konto gespeichert werden kann, wenn du dich registrierst. Wird nur gesetzt, wenn du von einer anderen Website kommst oder über einen Link mit Kampagnen- oder Anzeigenklick-Angaben	30 Tage
`_ga`	Google Analytics: unterscheidet Besucher, die verschiedene Browser nutzen	Bis zu 2 Jahre
`_ga_92VNY48CF0`	Google Analytics: merkt sich deinen aktuellen Besuch	Bis zu 2 Jahre
`_ym_uid`	Yandex Metrica: erkennt deinen Browser bei späteren Besuchen wieder	1 Jahr
`_ym_d`	Yandex Metrica: Datum deines ersten Besuchs	1 Jahr
`_ym_isad`	Yandex Metrica: ob dein Browser Werbung blockiert	Etwa 20 Stunden
`_ym_visorc`	Yandex Metrica: sorgt dafür, dass Sitzungsaufzeichnungen funktionieren	Etwa 30 Minuten

Bei sicheren Verbindungen (HTTPS) tragen die ersten beiden Cookies das Präfix __Secure-, zum Beispiel __Secure-plimo.session_token. Google Analytics und Yandex Metrica können außerdem weitere kurzlebige Cookies setzen und ähnliche Daten im lokalen Speicher (Local Storage) deines Browsers ablegen.

Plimo speichert außerdem einen Entwurf deines aktuellen Prompts und deiner Einstellungen im Sitzungsspeicher (Session Storage) deines Browsers, damit sie nach der Anmeldung noch da sind. Er wird gelöscht, wenn du den Tab schließt.