Datenschutzhinweis für die Nutzung der KI‑Funktionen im RenderThat HUB
Stand: 11. Juni 2025
RenderThat GmbH
An der Alster 47
20099 Hamburg
Dieser Datenschutzhinweis beschreibt, wie wir Ihre Bild‑Assets verarbeiten, wenn Sie in der Asset‑Übersicht des RenderThat HUB die Funktion „KI‑Ideen generieren“ verwenden. Dabei wird aus Ihrem Asset zunächst ein Thumbnail erstellt, das an ausgewählte KI‑Modelle übermittelt wird. Auf Grundlage der Analyse des Thumbnails erzeugen die Modelle kreative Ideen und generieren anschließend ein neues Bild (z. B. Ihr Produkt in einer Nutzungsszene).
- Thumbnail des Assets: Kleines Vorschaubild des von Ihnen ausgewählten Assets
- Metadaten: Modellwahl, Prompt‑Parameter sowie der Zeitpunkt Ihrer Anfrage
Bitte laden Sie keine Bilder hoch, die personenbezogene Daten enthalten, es sei denn, dies ist für das Projekt zwingend erforderlich und Sie verfügen über die entsprechenden Rechtsgrundlagen.
- Analyse des Thumbnails zur motivischen Einordnung (z. B. Produkt, Perspektive, Farbwelt)
- Generierung von kreativen Ideen als Textvorschläge
- Erstellung eines neuen, KI‑generierten Bildes gemäß Ihrer Auswahl
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Erforderlich zur Erfüllung unseres Vertrages mit Ihnen über die Erstellung kreativer Assets.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Unser berechtigtes Interesse, Ihnen innovative Kreativ‑Funktionen bereitzustellen.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie freiwillig Bilder mit personenbezogenen Daten hochladen. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Die nachfolgend aufgeführten Anbieter erhalten ausschließlich das Thumbnail, die Metadaten und den Prompt‑Text. Eine Weitergabe des hochaufgelösten Originalbildes findet nicht statt.
- OpenAI OpCo, L.L.C. – Auftragsverarbeiter, USA: Modelle gpt‑4o, gpt‑image‑1
- Black Forest Labs GmbH (Flux) – Auftragsverarbeiter, Deutschland: Modelle flux‑pro‑1.1‑ultra‑finetuned, flux‑kontext‑pro, flux‑1.1‑pro; geplant flux‑kontext‑max
- Replicate Inc. – Infrastruktur‑Dienstleister (GPU‑Hosting), USA: Stellt Hardware für die oben genannten Flux‑Modelle bereit.
Drittlandübermittlung
Für Anbieter in den USA stützen wir die Übermittlung auf die EU‑Standardvertragsklauseln (SCCs). Dennoch besteht das Risiko, dass US‑Behörden auf die Daten zugreifen können.
Die Übermittlung beschränkt sich auf das verkleinerte Thumbnail und ist zeitlich streng begrenzt (siehe Ziffer 7).
Prompts und generierte Vorschaubilder: Wir speichern weder die von Ihnen eingegebenen Prompts noch das in Vorschauqualität generierte Bild. Beide Daten verbleiben nur flüchtig im Arbeitsspeicher der eingesetzten KI‑Modelle und werden nach Abschluss des Vorgangs verworfen.
High‑Quality‑Render („RenderThat Qualität“): Entscheiden Sie sich anschließend für die Option „In RenderThat Qualität rendern", übertragen wir das generierte Bild zusammen mit dem zugehörigen Prompt an unsere interne Render‑Pipeline. Diese Daten bewahren wir bis zum Projektabschluss bzw. gemäß den vertraglichen und gesetzlichen Aufbewahrungsfristen auf.
Auftragsverarbeiter: Die oben genannten KI‑Dienste löschen alle empfangenen Daten spätestens nach 30 Tagen oder anonymisieren sie.
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Generierung ist ein rein kreativer Prozess ohne rechtliche Wirkung für Sie.
Sie haben jederzeit das Recht auf:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO)
Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an info@renderthat.com.
Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Die Nutzung der KI‑Funktionen ist freiwillig. Sie können das Feature jederzeit abwählen, ohne dass Ihnen daraus Nachteile entstehen. In diesem Fall erfolgt keine Übermittlung Ihrer Assets an die genannten Anbieter.
Alle Daten werden während der Übertragung per TLS 1.3 verschlüsselt. Der Zugriff auf die KI‑Funktionen ist zusätzlich durch rollenbasierte Rechte im HUB beschränkt.
Wir passen diesen Datenschutzhinweis an, sobald dies aufgrund gesetzlicher, technischer oder organisatorischer Änderungen erforderlich ist. Die jeweils aktuelle Fassung finden Sie im RenderThat HUB unter „Datenschutz & Sicherheit“.