Zuletzt aktualisiert: 5. Oktober 2026
Diese Datenschutzerklärung erläutert, wie DIY AI personenbezogene Daten erhebt und verwendet, wenn du diyai.io besuchst, ein Konto erstellst, DIY AI Studio nutzt, ein Abonnement oder Credits kaufst, einen Kommentar hinterlässt oder uns kontaktierst.
Welche Informationen wir erheben
Konten, Abonnements und Kommunikation
Wir erheben die Informationen, die du bei der Registrierung oder Verwaltung eines Kontos angibst, darunter Name, E-Mail-Adresse, Benutzername, Authentifizierungsdaten und Kontoeinstellungen. Außerdem verarbeiten wir Mitgliedschaftsstatus, Berechtigung für Einführungsangebote, Abonnementdaten, Credit-Guthaben, Transaktionsverlauf, Rechnungsdaten und Korrespondenz mit unserem Supportteam.
Wenn du einen Newsletter oder andere Marketingmitteilungen abonnierst, verarbeiten wir deine Kontaktdaten, Kommunikationseinstellungen sowie Aufzeichnungen über deine Anmeldung oder Abmeldung.
Studio-Prompts, Uploads und erstellte Inhalte
Je nach verwendeter Funktion verarbeitet Studio Text-Prompts, Anweisungen, Referenzbilder, Fotos, Videos, Audio, Stimmproben und andere von dir eingereichte Materialien. Auch die daraus entstehenden Bilder, Videos, Musikstücke, Sprachausgaben, Transkripte und sonstigen Ergebnisse werden verarbeitet.
Zugehörige Informationen können das gewählte Modell, Erstellungseinstellungen, Projekt- oder Dateidetails, Auftragskennungen, Verarbeitungsstatus, Zeitstempel, Credit-Verbrauch, Downloads und Fehlerinformationen umfassen. Erstellt eine Stimmklon-Funktion ein wiederverwendbares Stimmprofil, werden auch die Referenzaufnahme und die dafür erforderlichen abgeleiteten Stimmdaten verarbeitet.
Uploads und Ergebnisse können personenbezogene Daten über dich oder andere enthalten. Dateien können außerdem Metadaten wie Dateinamen, Erstellungsdaten und eingebettete Standortinformationen enthalten. Entferne vor dem Hochladen unnötige Metadaten und personenbezogene Daten.
Technische Informationen und Nutzungsdaten
Bei der Nutzung der Website oder von Studio können wir und unsere Dienstleister IP-Adressen, Browser- und Geräteinformationen, Betriebssystem, verweisende Seiten, besuchte Seiten, Interaktionen mit Funktionen, Zeitstempel, Cookie-Kennungen sowie Diagnose- oder Sicherheitsprotokolle erfassen. Aus einer IP-Adresse lässt sich möglicherweise ein ungefährer Standort ableiten.
Wir erhalten Informationen direkt von dir, aus deinen Interaktionen mit unseren Diensten und von Anbietern für Zahlungen, Hosting, Sicherheit, Analysen und KI-Verarbeitung. Andere Nutzer können Informationen über dich auch in einem Upload oder einer Supportanfrage übermitteln.
Warum wir personenbezogene Daten verwenden und auf welcher Rechtsgrundlage
Bereitstellung des Dienstes und Vertragserfüllung: Wir verwenden Kontodaten, eingereichte Inhalte, Erstellungsprotokolle und Zahlungsinformationen, um Nutzer zu registrieren, Zugriffe zu authentifizieren, angeforderte Studio-Aufgaben auszuführen, Ergebnisse bereitzustellen, Abonnements und Credits zu verwalten und entsprechenden Support zu leisten. Ohne die dafür notwendigen Informationen können wir den angeforderten Dienst möglicherweise nicht bereitstellen.
Berechtigte Interessen: Wir verwenden angemessene Informationen, um den Dienst zu betreiben und abzusichern, Betrug und Missbrauch zu verhindern, Fehler zu untersuchen, Kommentare zu moderieren, Beschwerden zu bearbeiten und rechtliche Ansprüche zu schützen. Diese Interessen wägen wir gegen die Rechte und berechtigten Erwartungen der betroffenen Personen ab. Sie ersetzen keine erforderliche Einwilligung in optionales Tracking.
Enthält eine Anfrage personenbezogene Daten einer anderen Person als des Kontoinhabers, liefert dessen Vertrag nicht automatisch eine Rechtsgrundlage für die Daten dieser anderen Person. Soweit angemessen, stützen wir uns auf unser berechtigtes Interesse an der Bereitstellung des angeforderten Dienstes, unter Berücksichtigung der Rechte dieser Person und der Art der Informationen. Erfordert eine Verarbeitung eine Einwilligung oder eine zusätzliche gesetzliche Voraussetzung, müssen diese Anforderungen gesondert erfüllt werden.
Einwilligung: Soweit erforderlich, holen wir deine Einwilligung für optionale Cookies, Sitzungsaufzeichnungen, Marketingmitteilungen und gesondert angebotene Verarbeitungen ein, die auf einer Einwilligung beruhen. Du kannst diese Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Gesetzliche Verpflichtungen: Wir speichern und verwenden Informationen, soweit dies zur Erfüllung steuerlicher, buchhalterischer, regulatorischer oder anderer gesetzlicher Anforderungen oder zur Beantwortung einer verbindlichen rechtlichen Anfrage notwendig ist.
Wie Studio KI-Dienste Dritter nutzt
Studio ist ein Onlinedienst. Eine Anfrage zur Erstellung, Bearbeitung oder Transkription kann erfordern, dass wir deinen Prompt, relevante Dateien oder Dateizugriffslinks, Einstellungen und Anfragemetadaten an externe KI-Dienste senden. Dazu können ein Modellanbieter, ein API-Vermittler und der Infrastrukturanbieter gehören, der das Modell hostet. Der Markenname eines Modells benennt nicht unbedingt alle Organisationen, die an der Verarbeitung beteiligt sind.
Wenn du einen Vergleich oder einen anderen Ablauf mit mehreren Modellen auswählst, können relevante Eingaben an mehrere Anbieter übermittelt werden, um die angeforderten Ergebnisse zu erzeugen.
Unsere Mitarbeitenden und Dienstleister benötigen möglicherweise Zugriff auf relevante Inhalte oder Aufzeichnungen, um eine Aufgabe auszuführen, ein Supportproblem zu untersuchen, einem Missbrauchsverdacht nachzugehen oder gesetzliche Pflichten zu erfüllen. Ein Zugriff zu diesen Zwecken ist nicht gleichbedeutend mit der Veröffentlichung deiner Inhalte.
KI-Anbieter, Training und weitere Verwendungszwecke
Die Erstellung eines Ergebnisses, die Erstellung eines angeforderten Stimmprofils, die Aufbewahrung eines Sicherheitsprotokolls und das Training eines allgemeinen KI-Modells sind unterschiedliche Tätigkeiten. Du solltest nicht davon ausgehen, dass die Nutzung einer API, die Bezahlung von Studio oder der Ausschluss eines Ergebnisses aus einer öffentlichen Galerie bedeutet, dass jeder Anbieter auf jegliche Speicherung verzichtet oder sämtliche Nutzungen für Training und Dienstverbesserung ausschließt.
Das Hochladen von Inhalten zur Ausführung einer Studio-Aufgabe berechtigt uns für sich genommen nicht dazu, diese Inhalte in einem Artikel, Erfahrungsbericht, öffentlichen Datensatz oder Marketingmaterial zu veröffentlichen. Dafür ist eine gesonderte angemessene Erlaubnis oder andere Rechtsgrundlage erforderlich; die entsprechenden Informationen müssen dir bereitgestellt werden.
Kontaktiere uns, bevor du vertrauliche Geschäftsmaterialien übermittelst oder Studio für eine Verarbeitung nutzt, die einen Auftragsverarbeitungsvertrag, einen bestimmten Speicherort oder besondere Datenschutzkontrollen erfordert. Diese öffentliche Erklärung ist selbst kein geschäftlicher Auftragsverarbeitungsvertrag.
Informationen über andere Personen, Gesichter und Stimmen
Lade nur personenbezogene Daten hoch, die du für den angeforderten Zweck bereitstellen darfst. Erkläre den betroffenen Personen die beabsichtigte Nutzung und hole erforderliche Erlaubnisse ein. Die Erlaubnis, ein Foto oder eine Aufnahme zu besitzen, umfasst nicht unbedingt die Erlaubnis, ein synthetisches Abbild zu erstellen, eine Stimme zu klonen oder das Ergebnis zu veröffentlichen.
Übermittle keine Passwörter, privaten Schlüssel, Zahlungskartendaten, Identitätsdokumente oder unnötigen sensiblen Informationen in Prompts oder Uploads. Verwende Studio nicht zur Verarbeitung von Gesundheitsakten, intimen Materialien oder anderen besonders geschützten Informationen, es sei denn, die betreffende Funktion unterstützt diese Nutzung ausdrücklich und die erforderlichen rechtlichen Voraussetzungen und Schutzmaßnahmen sind gegeben.
Wenn du glaubst, dass jemand deine personenbezogenen Daten, dein Bild oder deine Stimme ohne ausreichende Berechtigung hochgeladen hat, kontaktiere info@diyai.io. Gib genügend Informationen an, damit wir das Material finden können. Sende jedoch keine zusätzlichen sensiblen Dokumente, sofern wir sie nicht über einen geeigneten Kanal anfordern.
Zahlungen und Abrechnung
Studio-Zahlungen werden über Stripe abgewickelt. Stripe erhebt Zahlungsdaten über seine Zahlungsoberfläche und verarbeitet die Informationen, die für Transaktionen sowie seine Zahlungs-, Sicherheits- und Betrugspräventionsfunktionen erforderlich sind.
Wir erhalten die Rechnungs- und Transaktionsdaten, die zur Verwaltung deines Kaufs erforderlich sind, etwa Kunden- und Abonnementkennungen, Zahlungsstatus, Betrag, Währung und Rechnungsinformationen. Stripe erläutert seinen Umgang mit personenbezogenen Daten in der Datenschutzerklärung von Stripe.
Die Kündigung eines Abonnements löscht nicht automatisch Kontodaten, den Erstellungsverlauf oder Aufzeichnungen, die wir aufbewahren müssen. Kontaktiere uns, um die Schließung und Löschung deines Kontos zu beantragen, und nenne aktive Abonnements, damit wir Kündigung und Kontoschließung gemeinsam bearbeiten können.
Cookies, Analysen und Sitzungsaufzeichnungen
Wir verwenden Cookies und ähnliche Technologien für Kontozugriff, Sicherheit, Einstellungen, Analysen und die Zuordnung von Empfehlungen. Einige sind notwendig, um einen von dir angeforderten Dienst bereitzustellen; andere sind optional und erfordern gegebenenfalls eine Einwilligung.
Unsere Website verwendet Google Analytics 4, um Besucherquellen, Seitennutzung und Interaktionen mit dem Dienst zu verstehen. Außerdem nutzen wir Microsoft Clarity für Verhaltensmessungen, Heatmaps und Sitzungsaufzeichnungen, um Navigationsprobleme zu erkennen und die Bedienbarkeit zu verbessern.
Sitzungsaufzeichnungen können Interaktionen wie Klicks und Scrollen rekonstruieren und je nach Implementierung und Maskierungseinstellungen sichtbare Seiteninhalte erfassen. Betrachte sie nicht als grundsätzlich anonym. Google und Microsoft beschreiben ihre Verarbeitung in der Datenschutzerklärung von Google und der Datenschutzerklärung von Microsoft.
Soweit eine Einwilligung erforderlich ist, wird optionales Tracking erst nach deiner entsprechenden Auswahl aktiviert. Über die Cookie-Einstellungen kannst du optionales Tracking ablehnen oder deine Einwilligung widerrufen, ohne den Zugang zu Funktionen zu verlieren, die es nicht benötigen. Weiteres Surfen gilt nicht als Einwilligung. Über Browsereinstellungen lassen sich Cookies ebenfalls entfernen oder blockieren; das Blockieren notwendiger Cookies kann jedoch Anmeldung oder Bezahlung verhindern.
Cookies
Wenn du beim Kommentieren deine Angaben speichern lässt, kann sich die Website deinen Namen, deine E-Mail-Adresse und deine Website ein Jahr lang merken. Ein temporäres Cookie zur Prüfung der Cookie-Unterstützung wird beim Schließen des Browsers gelöscht.
Normale Anmelde-Cookies gelten in der Regel zwei Tage beziehungsweise zwei Wochen, wenn du „Angemeldet bleiben“ auswählst. Cookies für Anzeigeeinstellungen gelten normalerweise ein Jahr. Beim Abmelden werden die Anmelde-Cookies entfernt. Ein Cookie zur Artikelbearbeitung speichert die Beitrags-ID und läuft normalerweise nach einem Tag ab.
Kommentare, öffentliche Inhalte und eingebettete Medien
Wenn du einen Kommentar hinterlässt, erheben wir die Angaben im Kommentarformular sowie deine IP-Adresse und die Browserkennung, um Kommentare zu veröffentlichen und zu moderieren und Spam zu erkennen. Kommentare können von einem automatisierten Spam-Erkennungsdienst geprüft werden.
Eine aus deiner E-Mail-Adresse abgeleitete Hash-Kennung kann an Gravatar gesendet werden, um zu prüfen, ob du diesen Dienst nutzt. Ein Hash ist nicht unbedingt anonym. Nach der Freigabe können dein Kommentar und das zugehörige Profilbild öffentlich sichtbar sein. Siehe die Datenschutzerklärung von Automattic.
Inhalte, die du öffentlich veröffentlichst oder mit anderen teilst, können kopiert und weiterverbreitet werden. Öffentliche Bilder können eingebettete Standortmetadaten offenlegen. Je nach Funktion und Speicherlösung kann auch ein Datei- oder Downloadlink jedem, der ihn besitzt, Zugriff ermöglichen; eine Kontoanmeldung bedeutet nicht unbedingt, dass jeder Dateilink zugriffsbeschränkt ist.
Artikel können Videos, Bilder oder andere eingebettete Inhalte Dritter enthalten. Beim Laden können diese Dienste technische Informationen erhalten und Tracking-Technologien einsetzen, einschließlich der Wiedererkennung, wenn du dort angemeldet bist. Für ihre Verarbeitung gelten ihre eigenen Datenschutzhinweise, zusätzlich zu den Auswahlmöglichkeiten unserer Cookie-Einstellungen.
Wer erhält personenbezogene Daten?
Wir teilen relevante Informationen mit Anbietern für Hosting, Inhaltsauslieferung, Dateispeicherung, Sicherheit, E-Mail-Versand, Konto- und Mitgliedschaftsverwaltung, Zahlungen, Analysen und KI-Verarbeitung. Zu unserer Infrastruktur gehört Cloudflare für die Bereitstellung und den Schutz der Website. Die spezifischen KI-Verarbeitungsabläufe sind oben beschrieben.
Empfehlungs- und Affiliate-Systeme können Empfehlungskennungen, Klicks, Anmeldungen und zugeordnete Transaktionsdaten verarbeiten, um Empfehlungen zu messen und Provisionen zu verwalten. Die Affiliate-Zuordnung berechtigt einen Affiliate nicht von sich aus zum Zugriff auf deine Studio-Prompts oder Dateien.
Wir können Informationen außerdem an professionelle Berater, Behörden oder andere Stellen weitergeben, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Untersuchung von Betrug, zum Schutz von Rechten oder zur Bearbeitung eines Rechtsstreits erforderlich ist. Bei einem Verkauf oder einer Umstrukturierung des Unternehmens können relevante Aufzeichnungen an Berater und einen potenziellen oder neuen Betreiber weitergegeben werden, unter angemessenen Schutzmaßnahmen und gegebenenfalls mit entsprechender Benachrichtigung.
Einige Empfänger verarbeiten Informationen nach unseren Anweisungen; andere sind für bestimmte eigene Verarbeitungszwecke verantwortlich. Die Weitergabe an einen Anbieter entbindet DIY AI nicht von der Verantwortung für die eigene Verarbeitung.
Internationale Verarbeitung
Unsere Anbieter können personenbezogene Daten außerhalb des Vereinigten Königreichs verarbeiten, unter anderem in den USA und anderen Ländern. Verarbeitungsorte und Schutzmaßnahmen für Studio-Inhalte sind in den obigen Informationen zum Umgang mit KI-Daten beschrieben.
Wenn eine Übermittlung eine rechtliche Schutzmaßnahme erfordert, muss die entsprechende Regelung den britischen Datenschutzanforderungen entsprechen. Je nach Empfänger können dazu eine anwendbare Angemessenheitsregelung, genehmigte vertragliche Schutzmaßnahmen und die erforderliche Übermittlungsprüfung gehören. Kontaktiere uns für Informationen zur Regelung für deine Daten und dazu, wie du eine Kopie der geltenden Schutzmaßnahmen erhältst.
Wie lange wir Informationen aufbewahren
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist. Die Kriterien hängen von der Art der Aufzeichnung, dem angeforderten Dienst, den Kontoeinstellungen, dem Supportbedarf und geltenden gesetzlichen Verpflichtungen ab.
Kontodaten: Wir speichern Informationen, die zur Verwaltung eines aktiven Kontos benötigt werden, und nach dessen Schließung Aufzeichnungen, die weiterhin für offene Transaktionen, Streitigkeiten, Sicherheit oder gesetzliche Anforderungen erforderlich sind.
Studio-Inhalte und Auftragsdaten: Die Aufbewahrung richtet sich nach Abschluss und Bereitstellung der Aufgabe, genutzten Verlaufs- oder Projektfunktionen, geltenden Speicherlimits und Löschanfragen. Betriebsbezogene Auftrags- und Credit-Daten müssen möglicherweise nach dem Löschen einer zugehörigen Datei erhalten bleiben. Anbieterspezifische Aufbewahrung ist in den obigen Informationen zum Umgang mit KI-Daten beschrieben.
Rechnungsdaten: Wir bewahren Rechnungen und Transaktionsaufzeichnungen für die nach geltendem Steuer- und Buchhaltungsrecht vorgeschriebenen Zeiträume sowie zur Klärung von Zahlungsstreitigkeiten auf.
Kommentare: Veröffentlichte Kommentare und ihre Metadaten können so lange erhalten bleiben, wie die Diskussion verfügbar ist, möglicherweise unbegrenzt, vorbehaltlich Moderation und geltender Löschrechte.
Support, Sicherheit und Analysen: Die Aufbewahrung berücksichtigt die Problemlösung, den für einen Sicherheitsvorfall notwendigen Untersuchungszeitraum und die eingestellte Aufbewahrungsdauer für Analysedaten. Marketing-Kontaktdaten bleiben während eines aktiven Abonnements gespeichert; ein begrenzter Sperrvermerk kann erhalten bleiben, um eine Abmeldung zu respektieren.
Das Löschen einer Datei aus einem sichtbaren Verlauf entfernt nicht unbedingt zugehörige Rechnungsdaten, Sicherheitsprotokolle oder Kopien bei Anbietern. Sicherungskopien werden möglicherweise erst später überschrieben und unterliegen weiterhin Aufbewahrungs- und Sicherheitskontrollen. Wir prüfen Löschanfragen über die betroffenen Systeme hinweg und erläutern geltende gesetzliche Ausnahmen.
Sicherheit und automatisierte Prüfungen
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Keine Website und kein Onlinedienst kann jedoch absolute Sicherheit garantieren. Bewahre deine Zugangsdaten sicher auf und kontaktiere uns umgehend, wenn du unbefugten Zugriff vermutest.
Studio verwendet automatisierte Verarbeitung zur Erstellung von Ergebnissen und zur Verwaltung von Funktionen wie Mitgliedschaftsberechtigung, Credit-Verfügbarkeit und Verarbeitungsstatus. Sicherheits- und Moderationsprüfungen der Anbieter können eine Anfrage ablehnen oder Aktivitäten zur Untersuchung markieren. Kontaktiere uns für eine Überprüfung, wenn du glaubst, dass eine automatisierte Maßnahme deinen Zugriff oder deine Inhalte fälschlich beeinträchtigt hat.
Deine Datenschutzrechte
Je nach Umständen und geltendem Recht kannst du Auskunft über deine personenbezogenen Daten, Berichtigung unrichtiger Informationen, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie der von dir bereitgestellten Informationen verlangen, soweit dieses Recht gilt. Du kannst auch eine Einwilligung in die darauf beruhende Verarbeitung widerrufen.
Dein Widerspruchsrecht: Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner Situation ergeben. Direktmarketing kannst du jederzeit widersprechen.
Einige Profilinformationen lassen sich über dein Konto bearbeiten. Wende dich für Auskunft, Berichtigung, Löschung oder andere Rechteanfragen an info@diyai.io, auch wenn es um von anderen Nutzern hochgeladene Informationen geht. Wir können angemessene Informationen anfordern, um deine Identität zu prüfen und die relevanten Aufzeichnungen zu finden.
Wir antworten normalerweise innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen oder Unterbrechungen. Für manche Rechte gelten Ausnahmen; beispielsweise kann die Löschung für Informationen ausgeschlossen sein, die wir gesetzlich aufbewahren müssen oder für einen Rechtsanspruch benötigen. Wir erläutern entsprechende Einschränkungen.
Du kannst dich über den Beschwerdedienst beim britischen Information Commissioner’s Office beschweren. Möglicherweise hast du auch das Recht, deine örtliche Datenschutzbehörde zu kontaktieren. Du musst dich nicht zuerst bei uns beschweren, um eine Aufsichtsbehörde kontaktieren zu dürfen.
Informationen über Kinder
Studio ist für Erwachsene und nicht als Dienst für Kinder konzipiert. Das bedeutet nicht, dass personenbezogene Daten eines Kindes nicht in von Erwachsenen hochgeladenem Material vorkommen können. Wer zulässiges Material über ein Kind einreicht, muss dazu berechtigt sein, die enthaltenen Informationen auf das Nötigste beschränken und besonders auf Privatsphäre und Wohl des Kindes achten.
Wenn du als Elternteil oder erziehungsberechtigte Person Bedenken bezüglich eines Kontos, Uploads oder erstellten Inhalts mit Bezug zu einem Kind hast, kontaktiere uns, damit wir das Anliegen untersuchen und bearbeiten können.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen unserer Dienste, Verarbeitungspraktiken oder gesetzlichen Pflichten abzubilden. Das Datum oben kennzeichnet die letzte Überarbeitung. Erfordert eine Änderung eine zusätzliche Benachrichtigung oder erneute Einwilligung, ersetzt die bloße Aktualisierung dieser Seite diese Anforderung nicht.