Datenschutzerklärung

Verantwortlicher

Diese Datenschutzerklärung gilt für das Angebot unter www.fotobeleben.de (Marke FotoBeleben.de) und für alle damit verbundenen Verarbeitungen personenbezogener Daten.

Der Verantwortliche ist in der Europäischen Union niedergelassen; die Benennung eines Vertreters nach Art. 27 DSGVO ist daher nicht erforderlich.

1. Kategorien der verarbeiteten Daten

Daten des Nutzerkontos: E-Mail-Adresse, Nutzername, IP-Adresse, Anmeldemetadaten.

Zahlungs-/Rechnungsdaten (sofern angegeben).

Hochgeladene Fotos, auf denen auch andere Personen als der Nutzer abgebildet sein können, und daraus erstellte Fotos + technische Metadaten (Upload-Zeitpunkt, Moderationsstatus, technische Parameter).

Vor Abschluss der Registrierung hochgeladene Fotos und technische Daten zu ihrer Prüfung.

Technische und analytische Protokolle sowie Informationen über Gerät und Browser.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung und Verwaltung des Kontos, Verarbeitung hochgeladener Fotos, Bereitstellung der Ergebnisse, Abwicklung von Bestellungen, Zahlungen und Versand, Kundensupport.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der Systeme, Missbrauchs- und Betrugsprävention, Verhinderung des Missbrauchs kostenloser Credits, Moderation hochgeladener Inhalte, technische Fehleranalyse sowie die Geltendmachung und Verteidigung von Rechtsansprüchen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG): Reichweitenmessung und Analyse der Websitenutzung, Marketing- und Newsletter-Kommunikation, Verwendung von Fotos als Referenz. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Buchführung und Archivierung von Rechnungen sowie steuerliche Aufbewahrungspflichten.

3. Speicherdauer

Buchhaltungs- und Zahlungsunterlagen: 10 Jahre.

Nutzerkonto und Fotos: bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit in den Einstellungen dauerhaft löschen. Fotos und Videos aus gelöschten Aufträgen und Konten entfernen wir spätestens innerhalb von 30 Tagen von unseren Servern.

Vor Abschluss der Registrierung hochgeladene Fotos: Wenn Sie die Registrierung nicht abschließen, löschen wir sie innerhalb von 24 Stunden nach dem Hochladen aus unseren Systemen.

Daten aus einer nicht abgeschlossenen Registrierung: Eine E-Mail-Adresse, die Sie nicht bestätigt haben, speichern wir, bis Sie uns unter support@fotobeleben.de um ihre Löschung bitten. Technische Daten zur Prüfung des Fotos (das Ergebnis der Moderation und eine kurze Bewertung der Qualität) speichern wir ohne das Foto.

Zahlungsunterlagen nach Löschung des Kontos: Wir speichern sie in anonymisierter Form (ohne Name, E-Mail-Adresse und Anschrift) für den nach dem Buchhaltungsgesetz vorgeschriebenen Zeitraum.

Protokolle: max. 12 Monate.

Unzulässige Inhalte: sofortige Löschung.

4. Empfänger / Auftragsverarbeiter

Zahlungsportal (Stripe)

E-Mail-System (Transaktions-E-Mails)

Meta – Meta Pixel

Google – Google Analytics

Anbieter von Hosting, Cloud-Infrastruktur und Speicherung der hochgeladenen Fotos

Anbieter von KI-Diensten: OpenAI (Prüfung hochgeladener und erstellter Fotos, Vorbereitung von Videos), Google (Verbesserung von Fotos), Replicate (Verbesserung von Fotos, Erstellung von Videos), WaveSpeed (Zusammenfügen von Fotos, Erstellung von Videos), xAI (Erstellung von Videos)

Marketing-Automatisierung (E-Mail-Kommunikation)

Alle Auftragsverarbeitungsverträge wurden abgeschlossen; etwaige Übermittlungen außerhalb der EU erfolgen auf Grundlage von Standardvertragsklauseln.

5. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) — am schnellsten über Einstellungen → Konto löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses erfolgt. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

In Deutschland ist die Datenschutzaufsicht föderal organisiert: Für Verbraucherinnen und Verbraucher ist in der Regel die Landesdatenschutzbehörde des Bundeslandes zuständig, in dem sie ihren Wohnsitz oder Arbeitsplatz haben. Eine vollständige Übersicht der deutschen Aufsichtsbehörden mit Anschriften veröffentlicht die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de.

Da der Verantwortliche seinen Sitz in der Tschechischen Republik hat, können Sie sich alternativ an die dortige Aufsichtsbehörde wenden: Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz.

Anträge zur Ausübung Ihrer Rechte richten Sie bitte an support@fotobeleben.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO).

6. Cookies, Endgerätezugriffe und Einwilligung (§ 25 TDDDG)

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits dort gespeicherte Informationen — etwa durch Cookies, Local Storage oder vergleichbare Technologien — richtet sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, vormals TTDSG). Die anschließende Verarbeitung der so erlangten personenbezogenen Daten richtet sich nach der DSGVO.

Technisch notwendige Speicherung und Zugriffe: Ohne Einwilligung setzen wir ausschließlich Technologien ein, die unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG) — insbesondere Anmelde- und Sitzungsverwaltung, Sicherheits- und Missbrauchsschutz, Lastverteilung sowie die Speicherung Ihrer Cookie-Entscheidung. Die zugehörige Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Fotos und begonnene Aufträge in Ihrem Browser: Wählen Sie Fotos für die Umarmung aus, bevor Sie Ihre E-Mail-Adresse mit dem Code bestätigt haben, bleiben diese Fotos und Ihre Angaben dazu nur in Ihrem Browser gespeichert (IndexedDB), damit Sie nach dem Wechsel in Ihr E-Mail-Programm dort weitermachen können, wo Sie aufgehört haben. An uns übermittelt werden sie erst nach der Bestätigung des Codes und danach aus Ihrem Browser entfernt. Bestätigen Sie den Code nicht, werden sie nach 24 Stunden nicht mehr verwendet und beim nächsten Aufruf der Seite der Funktion „Umarmung“ gelöscht. Ebenso speichern wir den Stand eines begonnenen Auftrags mit einem kleinen Vorschaubild des Fotos in Ihrem Browser, damit Sie ihn fortsetzen können; das Vorschaubild wird entfernt, sobald das Foto Ihrem Konto zugeordnet ist, und ein nicht abgeschlossener Auftrag wird nach 24 Stunden nicht mehr verwendet und bei Ihrem nächsten Besuch der Website entfernt. Sie können diese Daten jederzeit löschen, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Analyse und Marketing nur mit Ihrer Einwilligung: Beim ersten Aufruf der Website blenden wir ein Einwilligungsbanner mit den gleichwertigen Schaltflächen „Alle akzeptieren“ und „Nur notwendige“ ein. Solange Sie keine Auswahl getroffen haben oder „Nur notwendige“ gewählt haben, werden keine Analyse- oder Marketing-Skripte geladen, keine entsprechenden Cookies gesetzt und keine Daten zu Analyse- oder Werbezwecken an Dritte übermittelt. Soweit Analysewerkzeuge eingebunden sind, werden sie bis zu einer Einwilligung im Modus „denied“ betrieben, in dem keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Rechtsgrundlage für einwilligungsbedürftige Technologien ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Die Nutzung des Dienstes ist nicht davon abhängig, dass Sie in Analyse- oder Marketing-Technologien einwilligen. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Local-Storage-Eintrag „consent.v1“) und gilt nur für dieses Endgerät und diesen Browser.

Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Um Ihre Auswahl zu ändern oder zu widerrufen, klicken Sie in der Fußzeile der Website auf „Cookies“; das Einwilligungsbanner wird dann erneut angezeigt. Alternativ können Sie die Websitedaten dieser Seite in Ihrem Browser löschen (Local-Storage-Eintrag „consent.v1“); beim nächsten Aufruf wird das Einwilligungsbanner erneut angezeigt.

Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung von vornherein einschränken. Werden auch technisch notwendige Cookies blockiert, kann der Dienst nicht oder nur eingeschränkt genutzt werden.

7. Sicherheit

Alle Datenübertragungen sind verschlüsselt (HTTPS).

Sensible Daten werden gehasht/verschlüsselt.

Der Zugriff auf Daten erfolgt nur zweck- und berechtigungsgebunden.

Fotos werden ohne ausdrückliche Einwilligung nicht zum Trainieren von Modellen verwendet.

8. Änderungen dieser Erklärung

Die aktuelle Fassung dieser Datenschutzerklärung ist stets unter Angabe des Datums ihres Inkrafttretens auf der Website verfügbar. Der Verantwortliche behält sich Änderungen vor; bei wesentlichen Änderungen informiert er den Nutzer per E-Mail.

Diese Fassung der Datenschutzerklärung tritt am 27. Oktober 2026 in Kraft.