Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026 · Gültig ab: 20. Oktober 2026

Diese Übersetzung dient deiner Information. Bei Abweichungen gilt die englische Originalfassung.

1. Einleitung

Prismojo („wir“, „uns“) betreibt die Website und die Dienste unter prismojo.com. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, nutzen, offenlegen und anderweitig verarbeiten.

Wir schützen deine Privatsphäre und gehen transparent damit um. Wir halten uns an:

• DSGVO: Datenschutz-Grundverordnung (EU/UK)
• CCPA: California Consumer Privacy Act
• LGPD: Lei Geral de Proteção de Dados (Brasilien)
• Weitere regionale Datenschutzgesetze: soweit anwendbar

2. Welche Daten wir erheben

2.1 Kontoregistrierung

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Passwort (mit bcrypt gehasht, nie im Klartext gespeichert)
• Erstellungsdatum des Kontos
• Bestätigung, dass du mindestens 18 Jahre alt bist und unseren Nutzungsbedingungen zustimmst
• Bei OAuth: deinen Anbieter (Google) und die Anbieter-ID

2.2 Zahlungsdaten

Wir speichern keine Kreditkartendaten. Die Zahlungsabwicklung übernimmt vollständig Waffo Pancake, ein PCI-DSS-konformer Zahlungsdienstleister. Wir erhalten und speichern nur Transaktionsdaten:

• Transaktions-ID und Bestellnummer
• Betrag und Währung
• Zahlungsstatus (ausstehend / abgeschlossen / fehlgeschlagen)
• Zeitpunkt des Kaufs
• Erhaltene Credits

2.3 Hochgeladene Fotos

Fotos werden erst hochgeladen, wenn du angemeldet bist. Danach gilt:

• Fotos werden sicher in privatem Cloud-Speicher abgelegt (AWS S3 oder Cloudflare R2)
• Wir berechnen für jedes Bild einen SHA-256-Hash zur Deduplizierung
• Fotos werden im Ruhezustand mit AES-256 verschlüsselt
• Du kannst Fotos jederzeit löschen (endgültige Entfernung)
• Gelöschte Fotos lassen sich nicht wiederherstellen

2.4 Erstellte Videos

• Erstellte Videos werden mit einer eindeutigen Freigabe-ID gespeichert
• Videos werden im Ruhezustand verschlüsselt
• Videos kannst du über dein Dashboard herunterladen
• Freigabelink: `/u/[shareId]` ist privat (noindex), sofern du ihn nicht teilst
• Nicht genutzte Videos werden nach 30 Tagen automatisch gelöscht (Kostenoptimierung)
• Du kannst sie jederzeit manuell löschen

2.5 Geräte- und Nutzungsdaten

Wir erheben Nutzungsstatistiken von allen Besuchern; deine Cookie-Einstellungen entscheiden, ob dafür Cookies verwendet werden:

• Seitenaufrufe und Klicks (kein Fingerprinting)
• Gerätetyp, Browser, Betriebssystem
• Erstellungsereignisse (gestartet, abgeschlossen, fehlgeschlagen)
• Heatmaps und Sitzungsaufzeichnungen (Microsoft Clarity), wobei Formulareingaben, E-Mail-Adressen, Fotos und Videos maskiert werden
• Sitzungsdauer und wiederkehrende Besuche (nur mit Analyse-Cookies)

ℹ️ Wir nutzen Google Analytics 4 und Microsoft Clarity ohne Werbefunktionen und ohne seitenübergreifendes Tracking. Ohne Analyse-Cookies (abgelehnt oder noch nicht gewählt) laufen beide ohne Cookies und können deine Seitenaufrufe oder Besuche nicht miteinander verknüpfen. Rechtsgrundlage: Die cookielose Messung beruht auf unserem berechtigten Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); Analyse-Cookies beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir erlauben keinem der beiden Anbieter, unsere Analysedaten für Werbung zu nutzen oder sie mit Properties anderer Kunden zu teilen.

2.6 Moderationsdaten

Um Nutzer zu schützen und Gesetze zum Kinderschutz einzuhalten, prüfen wir jedes hochgeladene Foto automatisch, bevor ein Video erstellt wird, und speichern:

• Ergebnisse der Inhaltsfilterung (geschätzte Altersspanne, Nacktheitswerte, Anzahl der Gesichter)
• Moderationsentscheidung (genehmigt / abgelehnt)
• Zeitpunkt und Grund der Ablehnung

2.7 Kommunikation

Wir versenden nur transaktionale E-Mails (kein Marketing):

• Kontobestätigung
• Links zum Zurücksetzen des Passworts
• Kaufquittungen (von Waffo Pancake, unserem Merchant of Record)
• Bestätigung der Kontolöschung

3. Wie wir deine Daten nutzen

Wir nutzen deine Daten für:

• Bereitstellung des Dienstes: Konten erstellen, Sitzungen verwalten, Videos erstellen
• Zahlungsabwicklung: Credit-Käufe abwickeln und Betrug verhindern
• Rechtliche Pflichten: steuerliche Pflichten (Aufbewahrung 7 Jahre), Anfragen nach DSGVO/CCPA, Meldungen zum Kinderschutz
• Sicherheit: Betrugserkennung, Missbrauchsprävention, Kontoschutz
• Produktverbesserung: Nutzungsmuster analysieren, Fehler finden, Leistung optimieren

4. Speicherdauer

5. Deine Rechte

Nach DSGVO, CCPA und vergleichbaren Gesetzen hast du das Recht auf:

5.1 Auskunft

Erhalte eine Kopie all deiner personenbezogenen Daten: Melde dich an und nutze Meine Daten exportieren unter Konto → Datenschutz und Daten. Der Download startet sofort. Du kannst uns auch über das Kontaktformular fragen; wir antworten innerhalb von 30 Tagen.

5.2 Datenübertragbarkeit

Der Export ist eine maschinenlesbare JSON-Datei mit deinem Konto, Anmeldungen, Credits, Käufen, Erstellungsverlauf, Einwilligungen und Empfehlungen sowie 24 Stunden gültigen Download-Links zu deinen Fotos und Videos.

5.3 Löschung („Recht auf Vergessenwerden“)

Lösche dein Konto mit Alle meine Daten löschen unter Konto → Datenschutz und Daten. Das geschieht sofort. Wir:

• löschen alle Kontodaten, Fotos und Videos
• anonymisieren Transaktionsdaten (nur zu Steuerzwecken aufbewahrt, ohne Bezug zu dir)
• bewahren rechtliche Einwilligungen (etwa den Verzicht auf das EU-Widerrufsrecht) ohne Bezug zu dir als Nachweis für Rechtsansprüche auf
• bewahren Protokolle der Foto-Sicherheitsprüfung 7 Jahre lang ohne Bezug zu dir auf, wie es Kinderschutzvorschriften verlangen (sie enthalten nie die Fotos selbst)
• schicken dir nach Abschluss eine Bestätigung per E-Mail

5.4 Berichtigung

Aktualisiere unrichtige oder unvollständige Angaben. Deine E-Mail und Kontoeinstellungen kannst du im Dashboard bearbeiten.

5.5 Abmeldung von der Analyse

Schalte Analyse- und Marketing-Cookies in den Cookie-Einstellungen in der Fußzeile ab. Die Analyse läuft dann nur noch cookielos und anonym weiter; um auch dem zu widersprechen, siehe 5.6.

5.6 Widerspruch

Widersprich der Verarbeitung deiner personenbezogenen Daten für bestimmte Zwecke. Wir prüfen deinen Widerspruch und antworten innerhalb von 30 Tagen.

6. Inhaltsmoderation und Kinderschutz

Prismojo richtet sich an Erwachsene (18+) und nicht an Kinder, im Einklang mit dem COPPA (Children's Online Privacy Protection Act, USA). Fotos von Minderjährigen und sexuelle Inhalte sind nicht erlaubt. Mutmaßliches Material über sexuellen Kindesmissbrauch, von dem wir Kenntnis erlangen, melden wir an das NCMEC (National Center for Missing & Exploited Children), wie es US-Recht verlangt (18 U.S.C. § 2258A).

6.1 Automatische Inhaltsfilterung

Alle hochgeladenen Fotos werden mit Amazon Rekognition (KI-Moderation eines Drittanbieters) geprüft, bevor ein Video erstellt wird:

• Altersschätzung: Das Foto wird abgelehnt, wenn ein Gesicht einer Person unter 18 Jahren gehören könnte
• Erkennung expliziter Inhalte: Das Foto wird abgelehnt, wenn explizite Nacktheit oder sexuelle Inhalte erkannt werden (Konfidenz 0,8 oder höher)

Abgelehnte Fotos werden nicht gespeichert. Auch unser Anbieter für die Videoerstellung prüft die erzeugten Videos.

6.2 Moderationsverstoß = Kontosperre

Erlangen wir Kenntnis von Material über sexuellen Kindesmissbrauch oder Kinderausbeutung in einem Konto (etwa durch eine Meldung), wird das Konto dauerhaft gesperrt und das Material an das NCMEC sowie, falls erforderlich, an die Strafverfolgungsbehörden gemeldet.

6.3 Transparenz der Moderation

Wird eine Erstellung abgelehnt, siehst du einen Grund (z. B. „Inhalt entspricht nicht unseren Standards“). Du kannst über unser Kontaktformular Einspruch einlegen.

7. Cookies und Tracking

Ausführliche Informationen findest du in unserer Cookie-Richtlinie, unter anderem zu:

• notwendigen Cookies (immer aktiv)
• Analyse-Cookies (standardmäßig aktiv; cookielose Messung, wenn deaktiviert)
• deinen Cookie-Einstellungen

8. Weitergabe an Dritte

Wir geben deine Daten nur im erforderlichen Umfang an folgende Dienstleister weiter:

Hinweis: Alle Auftragsverarbeiter sind DSGVO-konform und durch Auftragsverarbeitungsverträge gebunden.

9. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein:

• HTTPS / TLS 1.3: Alle Daten werden bei der Übertragung verschlüsselt
• AES-256: Dateien im Ruhezustand verschlüsselt
• bcrypt: Passwörter gesalzen gehasht
• CSRF-Schutz: verhindert seitenübergreifende Angriffe
• Ratenbegrenzung: verhindert Brute-Force-Angriffe
• Regelmäßige Prüfungen: jährliche Penetrationstests
• Keine Geheimnisse im Klartext: API-Schlüssel sicher gespeichert, nie in Logs

10. Kontakt und Anfragen Betroffener

Bei Datenschutzanliegen oder um deine Rechte auszuüben:

• Allgemeine Anfragen: Kontaktformular
• Anfragen Betroffener (DSGVO): „Datenschutz und Daten“ im Dashboard nutzen oder an support@prismojo.com schreiben
• Einwohner Kaliforniens (CCPA): Auskunft, Löschung oder Opt-out in den Dashboard-Einstellungen beantragen
• Antwortfrist: 30 Tage (DSGVO), 45 Tage (CCPA)

11. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Wesentliche Änderungen kündigen wir per E-Mail oder über eine Benachrichtigung im Dashboard an. Wenn du den Dienst nach Änderungen weiter nutzt, gilt das als Zustimmung.