SciFig Datenschutzrichtlinie für Forschende

1. Welche Informationen wir sammeln

Informationen, die Sie bereitstellen

• Registrierungsinformationen: Benutzername, Passwort, Geburtsdatum, E-Mail-Adresse und – für Vertreter von Organisationen – Unternehmensangaben sowie postalische Anschrift.
• Benutzerinhalte: Profilinformationen, Prompts für wissenschaftliche Abbildungen, Beschreibungen, hochgeladene Bilder, Skizzen, PDFs sowie sämtliche über die Dienste erstellten oder geteilten Materialien.
• Zahlungsinformationen: Zahlungsabwickler von Drittanbietern (Stripe) wickeln Transaktionen in unserem Auftrag ab. Wir speichern keine vollständigen Kartendaten, bewahren jedoch Transaktionsnachweise für Compliance- und Supportzwecke auf.
• Korrespondenzinformationen: Support-Nachrichten, Feedback und damit verbundene Details, die über verschiedene Kommunikationskanäle erfasst werden.
• Umfragen und Werbeaktionen: Informationen, die mit Ihrer Einwilligung erhoben werden, wenn Sie an Umfragen, Forschungsstudien, Aktionen oder gesponserten Veranstaltungen teilnehmen.

Informationen, die wir automatisch sammeln

• Technische und Geräteinformationen: IP-Adresse, Browsertyp, Mobilfunkanbieter, Geräte-Identifikatoren, Betriebssystem, Netzwerktyp und Bildschirmauflösung.
• Nutzungsinformationen: Aufgerufene Seiten, Interaktionsdauer, Zugriffszeiten, Navigationspfade, Klicks, Suchanfragen und verweisende URLs.
• Standortinformationen: Allgemeiner geografischer Bereich, der aus Ihrer IP-Adresse abgeleitet wird; präzise Standortdaten werden nur dort erfasst, wo dies für standortbasierte Funktionen oder berechtigte Geschäftszwecke erforderlich ist.
• Cookies und ähnliche Technologien: Wird verwendet, um die Dienste zu betreiben und zu optimieren, Funktionen zu aktivieren und das Benutzererlebnis zu verbessern. Sie können diese über Ihren Browser oder Ihre Geräteeinstellungen verwalten. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
• Marketing-Attributions-Cookie: Wir setzen ein erstanbieter Cookie mit dem Namen „_scifig_attr“ (30 Tage Gültigkeit), das die Marketingquelle aufzeichnet, von der Sie ursprünglich auf SciFig gekommen sind, einschließlich UTM-Parameter aus der URL und der verweisenden Website (etwa wenn Sie auf einen Link aus einem Verzeichnis für KI-Tools klicken). Dieses Cookie enthält keine personenbezogenen Daten — keine IP-Adresse, keinen Gerätefingerabdruck, keine E-Mail-Adresse. Wir verwenden es ausschließlich, um zu messen, welche Marketingkanäle Nutzer bringen, die später ein Konto erstellen, und um darauf basierend Wachstumsinvestitionen zu lenken. Wenn Sie ein Konto erstellen, wird der Cookie-Inhalt in Ihrem Konto gespeichert. Wenn Sie sich nie registrieren, läuft das Cookie ab und wird niemals mit einer Person verknüpft. Sie können es jederzeit über Ihre Browsereinstellungen löschen.

Informationen aus anderen Quellen

Wenn Sie sich über Drittanbieter-Konten registrieren (z. B. Google), können diese Dienste Ihren Benutzernamen, Ihre öffentlichen Profildaten und andere autorisierte Informationen mit uns teilen. Begrenzte Informationen wie App-ID und Access Token können zu Authentifizierungszwecken mit diesen Anbietern geteilt werden.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um: die Berechtigung zu prüfen und Konten anzulegen; die Dienste bereitzustellen, zu pflegen und zu verbessern; Ihre Anfragen zu erfüllen und Transaktionen abzuwickeln; interne Abläufe und Analysen durchzuführen; personalisierte Inhalte anzuzeigen; Änderungen und Aktualisierungen zu kommunizieren; Kundensupport bereitzustellen; die Plattform zu schützen und unsere Nutzungsbedingungen durchzusetzen; Betrug zu erkennen und zu verhindern; sowie weitere Zwecke zu verfolgen, die zum Zeitpunkt der Erhebung offengelegt werden.

Rechtsgrundlage für die Verarbeitung (DSGVO)

• Vertragserfüllung: Erstellen von Konten, Bereitstellung der Dienste, Abwicklung von Zahlungen und Bearbeitung von Anfragen.
• Einwilligung: Marketing-E-Mails, Umfragen, Beta-Programme und der Zugriff auf Gerätedaten basieren auf Ihrer Einwilligung, die Sie jederzeit widerrufen können.
• Rechtliche Verpflichtungen: Einhaltung von Steuervorschriften, behördlichen Anforderungen, Identitätsprüfung und Wahrung der Rechte betroffener Personen.
• Berechtigte Interessen: Absicherung der Plattform, Betrugsprävention, Verbesserung der Dienste, Personalisierung von Erlebnissen und Unterstützung von Analysen.
• Schutz lebenswichtiger Interessen: In seltenen Fällen, in denen ein erhebliches Schadensrisiko besteht.
• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen: Verarbeitung von Informationen zur Geltendmachung oder Verteidigung von Rechtsansprüchen sowie zur Bearbeitung von Streitigkeiten.
• Andere zulässige Gründe: Weitere rechtmäßige Grundlagen, soweit nach geltendem lokalem Recht vorgesehen.

Wir können Informationen für Trendanalysen, Funktionsverbesserungen und Forschungszwecke aggregieren oder anonymisieren. Aggregierte und anonymisierte Auswertungen beschränken sich auf betriebliche und produktbezogene Kennzahlen; sie umfassen niemals das Training eines Modells der künstlichen Intelligenz mit Ihren Prompts, Uploads oder Ausgaben. Siehe den nachstehenden Abschnitt "KI-Modelle und Modelltraining".

Haftungsausschlüsse

SciFig haftet nicht für Informationsverluste oder Missbrauch, die verursacht werden durch: (a) Ihr Versäumnis, Ihre Kontodaten zu sichern; (b) Software-, Hardware- oder Netzwerkschwachstellen, die außerhalb unserer angemessenen Kontrolle liegen; (c) gesetzliche oder regulatorische Anforderungen; (d) Ereignisse höherer Gewalt; oder (e) erforderliche Datenweitergaben gemäß Abschnitt 4.

3. KI-Modelle und Modelltraining

Viele der Forschenden, die SciFig nutzen, arbeiten mit unveröffentlichten Manuskripten, gesperrten Daten und vertraulichen Förderunterlagen. Dieser Abschnitt legt klar dar, wie solche Inhalte im Zusammenhang mit Modellen der künstlichen Intelligenz behandelt werden.

Wir trainieren keine KI-Modelle mit Ihren Inhalten

Wir verwenden Ihre Prompts, Ihre hochgeladenen Dateien (einschließlich Bildern, Skizzen, Fotografien, PDFs und Manuskripten) sowie Ihre erzeugten Ausgaben nicht, um Modelle der künstlichen Intelligenz zu trainieren, zu optimieren oder auf andere Weise zu entwickeln – weder eigene noch die Dritter. Dies gilt für jeden Tarif, einschließlich kostenloser Konten. Es gibt keine Einstellung zum Aktivieren oder Deaktivieren, weil ein Training mit Ihren Inhalten in keinem Tarif stattfindet.

Zweckbindung

Ihre Prompts und Uploads werden zu einem einzigen Zweck verarbeitet: die von Ihnen angeforderte Abbildung zu erzeugen und das Ergebnis in Ihrem Konto bereitzustellen. Sie werden nicht für Produktforschung ausgewertet, nicht zu Trainingsdatensätzen zusammengestellt und nicht an Dritte für deren eigene Zwecke offengelegt. Wir verkaufen Ihre Inhalte nicht.

Drittanbieter von KI-Modellen

SciFig ist eine Anwendungsschicht, die auf KI-Bildmodellen von Drittanbietern aufsetzt. Zur Erzeugung einer Abbildung werden die zur Erfüllung Ihrer Anfrage erforderlichen Inhalte über eine kommerzielle API an den jeweiligen Modellanbieter übermittelt, ausschließlich damit Ihre Ausgabe erstellt werden kann. Wir ermächtigen keinen Anbieter, Ihre Inhalte zum Training seiner Modelle zu verwenden. Anbieter verarbeiten diese Inhalte nach ihren eigenen Bedingungen; wir berücksichtigen diese Zusage bei ihrer Auswahl.

Was "Verbesserung der Dienste" bedeutet

Wenn diese Richtlinie oder unsere Nutzungsbedingungen von einer Verbesserung der Dienste oder von aggregierten und anonymisierten Auswertungen sprechen, sind damit betriebliche und produktbezogene Kennzahlen gemeint, etwa Fehlerraten, Generierungsdauer, Nutzungshäufigkeit von Funktionen und ähnliche Statistiken. Nicht umfasst ist das Training eines Modells der künstlichen Intelligenz mit Ihren Prompts, Uploads oder Ausgaben.

Begrenzte Ausnahmen

Automatisierte Sicherheitssysteme prüfen erzeugte Inhalte auf rechtswidriges Material, wie in unseren Nutzungsbedingungen beschrieben. Zudem können wir auf bestimmte Inhalte zugreifen, soweit dies erforderlich ist, um Missbrauch zu untersuchen, eine von Ihnen gestellte Supportanfrage zu beantworten, einer rechtlichen Verpflichtung nachzukommen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Dabei handelt es sich um Sicherheits- und Compliance-Maßnahmen. Sie stellen kein Modelltraining dar und begründen kein Recht, Ihre Inhalte für die Modellentwicklung zu nutzen.

Löschen Ihrer Inhalte

Von Ihnen hochgeladene Dateien können Sie jederzeit aus Ihrem Konto löschen; das Löschen entfernt das gespeicherte Objekt aus unseren Speichersystemen und verbirgt es nicht lediglich. Abbildungen in Ihrer Bibliothek werden zunächst in den Papierkorb verschoben, aus dem Sie sie 30 Tage lang wiederherstellen können; nach Ablauf dieser Frist werden sie dauerhaft aus unserer Datenbank entfernt und die gespeicherte Bilddatei wird gelöscht. In routinemäßigen verschlüsselten Sicherungen können Restkopien für eine begrenzte Zeit fortbestehen, bis sie im gewöhnlichen Betriebsablauf überschrieben werden.

4. Wie wir Ihre Informationen teilen

• Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten jedoch in den folgenden Fällen weitergeben:

Dienstleister oder Geschäftspartner

Wir geben Informationen an vertrauenswürdige Drittanbieter weiter, darunter Zahlungsabwickler (Stripe), Hosting-Anbieter, Analyseunternehmen und Marketingpartner. Alle Dienstleister sind vertraglich dazu verpflichtet, Daten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

Unternehmensgruppe

Informationen können mit Tochtergesellschaften, Muttergesellschaften und verbundenen Unternehmen unter gemeinsamer Eigentümerschaft geteilt werden. Diese Einheiten können international tätig sein, und für grenzüberschreitende Übermittlungen werden geeignete Schutzmaßnahmen umgesetzt.

Rechtliche und Compliance-Verpflichtungen

Wir können Informationen an Strafverfolgungsbehörden, Aufsichtsbehörden oder Gerichte weitergeben, wenn dies zur Einhaltung von Gesetzen, zur Durchsetzung unserer Nutzungsbedingungen, zur Untersuchung von Verstößen, zur Aufdeckung von Betrug, zum Schutz von Rechten und Sicherheit oder zur Verteidigung von Rechtsansprüchen erforderlich ist.

Verkauf oder Fusion

Informationen können im Zusammenhang mit Unternehmenstransaktionen wie Fusionen, Übernahmen, Vermögensverkäufen, Finanzierungen, Restrukturierungen oder Insolvenzen weitergegeben werden. Empfänger müssen diese Richtlinie einhalten oder einen gleichwertigen Schutz bieten.

Mit Ihrer Einwilligung

Wir können Informationen an Dritte weitergeben, wenn Sie uns dazu einwilligen oder uns dazu auffordern, sofern dies gesetzlich vorgeschrieben ist und eine ausdrückliche Einwilligung eingeholt wird.

Internationale Datenübermittlungen

Personenbezogene Daten werden auf sicheren Servern gespeichert und können international durch unsere verbundenen Unternehmen und Dienstleister verarbeitet werden. Bei der Übermittlung von Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in Länder ohne Angemessenheitsbeschluss setzen wir geeignete Garantien um, darunter die Standardvertragsklauseln der Europäischen Kommission, das UK Addendum sowie ergänzende technische und organisatorische Maßnahmen.

5. Ihre Rechte und Wahlmöglichkeiten

• Je nach Ihrem Standort und dem geltenden Recht stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:
• Auskunft und Bestätigung: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie der über Sie gespeicherten personenbezogenen Daten erhalten.
• Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschung (Recht auf Vergessenwerden): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Wir können Löschungsanträge ablehnen, soweit die Aufbewahrung zur Erfüllung rechtlicher Verpflichtungen, zur Streitbeilegung oder aufgrund berechtigter Interessen erforderlich ist.
• Einschränkung der Verarbeitung: In bestimmten Situationen können Sie eine Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Übermittlung an einen anderen Verantwortlichen anfordern.
• Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Ein Widerruf kann den Zugang zu bestimmten Funktionen beeinträchtigen, berührt jedoch nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
• Widerspruch gegen Verkauf und zielgerichtete Werbung (Personen mit Wohnsitz in den USA): Personen, die dem CCPA/CPRA unterliegen, können dem Verkauf personenbezogener Daten oder deren Weitergabe für kontextübergreifende verhaltensbasierte Werbung widersprechen.
• Widerspruch gegen die Verarbeitung: In bestimmten Fällen, einschließlich Direktwerbung, können Sie der Verarbeitung widersprechen.
• Beschwerden: Sie können Beschwerden bei Ihrer örtlichen Datenschutzbehörde einreichen.
• Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter hello@scifig.ai. Wir antworten innerhalb von 15 Tagen nach Verifizierung Ihrer Identität.

6. Datensicherheit

• Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. Die Übertragung von Informationen über das Internet ist jedoch nicht vollständig sicher und erfolgt auf Ihr eigenes Risiko. Wir empfehlen Ihnen, starke und einzigartige Passwörter zu verwenden und Anmeldedaten nicht über mehrere Dienste hinweg wiederzuverwenden.

7. Datenspeicherung

• Wir bewahren Ihre Daten so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Informationen können für längere Zeiträume gespeichert werden, um gesetzlichen Verpflichtungen nachzukommen oder um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Nach Beendigung Ihrer Nutzung der Dienste können Informationen in aggregierter, anonymisierter Form gespeichert werden.

8. Informationen zu Minderjährigen

• Die Dienste richten sich nicht an Kinder unter 13 Jahren (oder das entsprechende Mindestalter in Ihrer Rechtsordnung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Meinung sind, dass wir Daten von einem Kind erhoben haben, kontaktieren Sie uns bitte unter hello@scifig.ai, damit wir geeignete Maßnahmen ergreifen können.

9. Datenschutzrichtlinie Updates

• Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien oder rechtlichen Anforderungen Rechnung zu tragen. Wesentliche Änderungen werden über die Dienste oder auf andere geeignete Weise mitgeteilt. Das „Datum des Inkrafttretens“ oben in dieser Richtlinie gibt an, wann die letzten Änderungen in Kraft getreten sind. Ihre fortgesetzte Nutzung der Dienste nach etwaigen Aktualisierungen stellt Ihr Einverständnis mit der überarbeiteten Richtlinie dar.

10. Kontaktieren Sie uns

• Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter hello@scifig.ai. Wir sind bestrebt, alle datenschutzbezogenen Anfragen innerhalb von 15 Tagen nach Überprüfung Ihrer Identität zu beantworten.

11. Unternehmensangaben

• Die Dienste werden bereitgestellt von AI META TECH LTD, einer in England und Wales eingetragenen private limited company, die unter dem Handelsnamen SciFig auftritt. AI META TECH LTD ist der Verantwortliche für die über die Dienste verarbeiteten personenbezogenen Daten.