Correction

PhotoRoom — PhotoRoom SAS, Paris (FR)

What happens to your submission

Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.

Current state
CriterionIn the directory
Data processing agreementIm gelesenen Text ist kein Auftragsverarbeitungsvertrag benannt oder verlinkt.
Place of processingPhotoroom ist ein französisches Unternehmen, benennt aber Übermittlungen nach außerhalb: „Personal data may be transferred outside the European Economic Area, in particular because of the use of services providers located outside the EEA. In this case, these transfers are carried out with appropriate guarantees to ensure a sufficient level of protection.“ Welche Dienstleister das sind und auf welche Grundlage die Übermittlung gestützt wird, geht aus dem Text nicht hervor.
Training on customer dataPhotoroom trainiert auf hochgeladenen Bildern — standardmäßig und auf Grundlage eines berechtigten Interesses. Im Verarbeitungsverzeichnis der Erklärung steht als eigener Zweck: „Training our AI model — Photos/images that users uploaded — Legitimate interest to improve our product“. Und ausdrücklich: „By using Photoroom, you acknowledge that Photoroom processes and uses the images you upload to improve, train and develop Photoroom’s products, services and models. You can opt-out of this at any time by changing the settings on your account. This opt out shall not have retroactive effect on processing activities.“ Ein Widerspruch ist also möglich, wirkt aber nicht zurück: Was vor dem Abschalten hochgeladen wurde, bleibt im Training. Wer Photoroom auf Bildern mit Personenbezug einsetzt, muss die Einstellung vor dem ersten Upload ändern.
CertificationsKeine Zertifizierung ausgewiesen.
SubprocessorsKeine Unterauftragnehmer-Liste gefunden; die Erklärung spricht allgemein von Dienstleistern außerhalb des EWR, ohne sie zu benennen.
A publicly retrievable page carrying the statement. Best on your own domain — what we can read there, your customers can read too.
For queries about this submission only. No mailing list, no sharing.

Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.

The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.

Deutsch · English