Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Guido Di Pace mit Sitz in Neapel, Italien.
Kontakt für Datenschutzfragen: privacy@katapic.com
2. Erhobene Personenbezogene Daten
Wir erheben die folgenden Kategorien personenbezogener Daten:
- Registrierungsdaten: E-Mail-Adresse, Name, optionaler Firmenname, Passwort (verschlüsselt gespeichert mittels bcrypt)
- Technische Daten: IP-Adresse, User-Agent des Browsers, Anmelde- und Sicherheitsdaten
- Zahlungsdaten: verarbeitet über Stripe; Kreditkartendaten werden niemals auf unseren Servern gespeichert
- Nutzerinhalte: hochgeladene Produktbilder und Daten, KI-generierte Inhalte
- Daten zur Nutzung der KI-Funktionen: technische Protokolle (verwendete Funktion, Modell, Token-Anzahl, Kosten, Ergebnis); der Inhalt Ihrer Anfragen wird in diesen Protokollen nicht gespeichert
- Präferenzen: gewählte Sprache, Kontoeinstellungen
3. Zwecke und Rechtsgrundlage der Verarbeitung
- Vertragserfüllung (Art. 6(1)(b) GDPR): Erbringung des Dienstes einschließlich der KI-Funktionen, Kontoverwaltung, Zahlungsabwicklung, Kundensupport
- Einwilligung (Art. 6(1)(a) GDPR): Versand von Werbe- und Marketingmitteilungen
- Berechtigtes Interesse (Art. 6(1)(f) GDPR): Sicherheit der Plattform, Betrugsprävention, Verbesserung des Dienstes
- Rechtliche Verpflichtung (Art. 6(1)(c) GDPR): Erfüllung steuerlicher und buchhalterischer Pflichten
4. Funktionen der Künstlichen Intelligenz
Katapic setzt Systeme der künstlichen Intelligenz ein, um Produktbeschreibungen und Bilder zu generieren und die von Ihnen hochgeladenen Produktfotos zu analysieren. Zu diesem Zweck werden die von Ihnen hochgeladenen oder eingegebenen Inhalte (Produkttexte und -bilder) ausschließlich zur Verarbeitung an die folgenden Anbieter übermittelt:
- OpenRouter, Inc. (USA): Gateway zu den von uns verwendeten Sprach- und Bildgenerierungsmodellen (darunter Modelle von Qwen, Anthropic Claude und Black Forest Labs Flux). Die Anfragen werden mit der Einstellung gesendet, die Anbieter ausschließt, die Daten für das Training von Modellen verwenden.
- NanoBanana API: Bildgenerierung über Google-Gemini-Modelle.
Gemäß Artikel 50 der Verordnung (EU) 2024/1689 (AI Act) gilt:
- KI-generierte Inhalte werden in der Anwendung mit dem Hinweis „KI-generiert“ gekennzeichnet;
- generierte Bilder enthalten eine maschinenlesbare Kennzeichnung (Standard-IPTC-Metadaten), die sie als künstlich erzeugt ausweist;
- KI-gestützte Funktionen sind in der Benutzeroberfläche eindeutig als solche gekennzeichnet.
Katapic trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 GDPR). Generierte Inhalte unterliegen vor jeder Veröffentlichung stets Ihrer Prüfung und Freigabe.
5. Anonymer Shop-Scan
Die Website katapic.com bietet ein öffentliches Shop-Analyse-Tool an, das ohne Konto genutzt werden kann. Wenn Sie dieses Tool verwenden, verarbeiten wir:
- IP-Adresse: ausschließlich zur Durchsetzung von Anti-Missbrauchs-Limits verwendet; sie wird höchstens 24 Stunden im flüchtigen Speicher gehalten und niemals dauerhaft gespeichert
- Die von Ihnen angegebene Shop-URL und die öffentlichen Katalogdaten: die Analyseergebnisse werden bis zu 48 Stunden zwischengespeichert und danach automatisch gelöscht; keine Daten werden dauerhaft gespeichert
Rechtsgrundlage: berechtigtes Interesse (Art. 6(1)(f) GDPR) am Schutz des Dienstes vor Missbrauch und an der effizienten Bereitstellung der angeforderten Analyse.
6. KI-Sichtbarkeitsprüfung
Registrierte Nutzer können die Funktion nutzen, die die Sichtbarkeit ihres Katalogs in KI-gestützten Suchmaschinen prüft. Wenn Sie diese Funktion verwenden, fragt der Dienst diese Suchmaschinen zu öffentlichen Kategorien und Domains ab und bewahrt die Ergebnisse (Antwortauszüge und zitierte Domains) 12 Monate lang auf.
7. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten können an die folgenden Empfänger weitergegeben werden, die als Auftragsverarbeiter oder eigenständige Verantwortliche handeln:
- Stripe, Inc.: Zahlungsabwicklung und Abonnements
- OpenRouter, Inc.: KI-Verarbeitung von Inhalten (siehe Abschnitt 4)
- NanoBanana API: KI-Bildgenerierung (siehe Abschnitt 4)
- Tavily, Inc. (USA): Websuchdienst zur Anreicherung der Produktdatenblätter; übermittelt werden ausschließlich der Name oder Titel des Produkts, die Marke und der EAN/MINSAN-Code, niemals personenbezogene Daten unserer Nutzer
- Meta Platforms, Inc.: nur wenn Sie Ihre Kanäle verbinden
- Shopify / WooCommerce: nur wenn Sie Ihren E-Commerce-Shop verbinden
- Hostinger: Hosting-Infrastruktur und Domain-E-Mail (Server in Europa)
- Hetzner Online GmbH: Speicherung der verschlüsselten Backups (Rechenzentren in Europa)
8. Datenübermittlungen in Länder Außerhalb der EU
Einige Anbieter haben ihren Sitz in den Vereinigten Staaten. Übermittlungen an diese Anbieter erfolgen, sofern der Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage dieser Zertifizierung, andernfalls auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) (Beschluss 2021/914). Die folgende Tabelle fasst die von uns eingesetzten Unterauftragsverarbeiter zusammen:
| Anbieter | Standort | Rolle | Garantie für die Übermittlung |
|---|---|---|---|
| OpenRouter, Inc. | USA | KI-Textgenerierung | Standardvertragsklauseln und DPA |
| NanoBanana API (basierend auf Google Gemini) | USA | KI-Bildgenerierung | Standardvertragsklauseln |
| Stripe, Inc. | USA | Zahlungen | Data Privacy Framework |
| Meta Platforms, Inc. | USA | Nur wenn Sie Ihre Kanäle verbinden | Data Privacy Framework |
| Tavily, Inc. | USA | Anreicherung der Produktdatenblätter | Standardvertragsklauseln und DPA |
| Hostinger | EU | Domain-E-Mail | Verarbeitung vollständig in der EU |
| Hetzner Online GmbH | EU (Deutschland) | Verschlüsselte Backups | Verarbeitung vollständig in der EU |
Ihre Daten werden auf Servern in Europa gespeichert (Hostinger). Die Backups sind verschlüsselt und werden in europäischen Rechenzentren aufbewahrt (Hetzner).
9. Speicherdauer
- Kontodaten: gespeichert für die Dauer des Vertragsverhältnisses; innerhalb von 30 Tagen nach einem Löschantrag werden die personenbezogenen Daten automatisch und unwiderruflich gelöscht oder anonymisiert
- Abrechnungsdaten: 10 Jahre lang aufbewahrt, wie vom italienischen Steuerrecht vorgeschrieben
- Sicherheits- und Aktivitätsprotokolle (einschließlich IP-Adresse): 12 Monate lang aufbewahrt, danach automatisch gelöscht
- Protokolle zur Nutzung der KI-Funktionen: nach 12 Monaten anonymisiert (die Zuordnung zum Nutzer wird entfernt)
- Einwilligungsnachweise: aufbewahrt für die Dauer des Vertragsverhältnisses und 5 Jahre darüber hinaus, zu Nachweiszwecken
- Backups: verschlüsselt, mit automatischer Rotation
10. Ihre Rechte
Nach dem GDPR haben Sie das Recht auf:
- Auskunft (Art. 15): Bestätigung und Zugang zu Ihren personenbezogenen Daten erhalten
- Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen
- Löschung (Art. 17): die Löschung Ihrer Daten verlangen; Sie können dies selbst in den Einstellungen Ihres Kontos veranlassen
- Einschränkung (Art. 18): die Einschränkung der Verarbeitung unter bestimmten Umständen verlangen
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten Format erhalten; Sie können sie selbst als JSON in den Einstellungen Ihres Kontos herunterladen
- Widerspruch (Art. 21): der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen
- Widerruf der Einwilligung (Art. 7(3)): die Marketing-Einwilligung jederzeit in den Einstellungen oder über den Abmeldelink in unseren E-Mails widerrufen
Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@katapic.com. Wir antworten innerhalb von 30 Tagen.
11. Beschwerderecht
Sie haben das Recht, Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einzulegen:
- Piazza Venezia, 11 - 00187 Rom, Italien
- Website: www.garanteprivacy.it
12. Cookies
Katapic verwendet ausschließlich technisch unbedingt erforderliche Cookies und Präferenz-Cookies (Sprache, Sitzung). Wir verwenden keine Analyse-, Werbe- oder Profiling-Cookies. Einzelheiten finden Sie in der Cookie-Richtlinie.
13. Mindestalter und Berufliche Nutzung
Der Dienst ist Personen vorbehalten, die mindestens 18 Jahre alt sind und ihn zu beruflichen oder gewerblichen Zwecken nutzen. Der Dienst ist nicht für Minderjährige bestimmt; nach dem italienischen KI-Gesetz (L. 132/2025) würde der Zugang von Kindern unter 14 Jahren zu den KI-Funktionen die Einwilligung der Eltern erfordern und ist auf Katapic nicht gestattet.
14. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen werden Sie beim ersten Zugriff nach der Veröffentlichung aufgefordert, die neue Version zur Kenntnis zu nehmen und zu akzeptieren.
Letzte Aktualisierung: 9. Juli 2026 (Version 3)