Datenschutzerklärung

Stand: [TODO: Datum der letzten Aktualisierung]

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martin Becke (Einzelunternehmer)
Mettinger Str. 13
49586 Neuenkirchen
Deutschland
E-Mail: bunsenbrenner@becke.net
Telefon: [TODO: Telefonnummer, optional]

Kontaktdaten eines Datenschutzbeauftragten: [TODO: falls gesetzlich erforderlich oder freiwillig benannt, sonst Absatz entfernen]

2. Übersicht der Verarbeitungen

• Bereitstellung der Website und Serverprotokollierung
• Hochladen eines Fotos durch Sie und KI-gestützte Bildgenerierung ("Poster Studio")
• Zahlungsabwicklung für die kostenpflichtige, wasserzeichenfreie Version
• Weitergabe des generierten Bildes an ein Partner-Druckunternehmen, sofern Sie dies aktiv auswählen
• Cookies und vergleichbare Speichertechnologien (Consent-Management)

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf dieser Website verarbeiten wir bzw. unser Hosting-Provider automatisch technische Verbindungsdaten (u. a. gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um die Website technisch bereitzustellen und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Betrieb). Speicherdauer: [TODO: z. B. 7 Tage], danach Löschung/Anonymisierung.

Diese Anwendung läuft über CADS-Tunnel, eine Ende-zu-Ende-verschlüsselte, anbieterblinde Transportstrecke zwischen Ihrem Browser und unserem Server; der Transportanbieter selbst kann die übertragenen Inhalte nicht einsehen.

4. Ihr hochgeladenes Foto und die KI-Bildgenerierung

Wenn Sie ein Foto hochladen, verarbeiten wir dieses, um:

• eine automatisierte Sicherheitsprüfung durchzuführen (u. a. Erkennung genau eines klar erkennbaren Gesichts, Prüfung auf unzulässige/jugendgefährdende Inhalte),
• Gesichtsmerkmale technisch zu erfassen (Gesichts-Embedding) und in das von Ihnen gewählte Fantasie-Motiv (z. B. Meerjungfrau, Superheld, Ritter) einzufügen,
• das Ergebnis zunächst mit Wasserzeichen zur Vorschau bereitzustellen.

Hinweis zur rechtlichen Einordnung: Ob die hierbei erzeugten Gesichts-Embeddings "biometrische Daten zur eindeutigen Identifizierung" im Sinne von Art. 9 DSGVO darstellen, ist rechtlich nicht abschließend geklärt. Wir behandeln diese Verarbeitung vorsorglich wie eine besondere Kategorie personenbezogener Daten und holen daher vor der Verarbeitung Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine Verarbeitung statt.

Bitte laden Sie nur Fotos hoch, an denen Sie selbst abgebildet sind oder für die Ihnen die ausdrückliche Einwilligung der abgebildeten Person (bzw. bei Minderjährigen der Erziehungsberechtigten) vorliegt.

Speicherdauer: Hochgeladenes Originalfoto und Gesichts-Embedding werden [TODO: z. B. unmittelbar nach Generierung / spätestens nach 24 Stunden] gelöscht. Das generierte Poster-Bild wird für [TODO: z. B. 30 Tage] gespeichert, damit Sie es erneut herunterladen können, danach automatisch gelöscht, sofern Sie es nicht zuvor löschen lassen. Die Bildgenerierung erfolgt auf eigener, in Deutschland betriebener Hardware; es findet keine Übermittlung des Fotos an externe KI-Cloud-Anbieter statt.

5. Cookies und Consent-Management

Wir setzen nur technisch notwendige Cookies/Speicher ein, sofern Sie nicht in weitere Kategorien eingewilligt haben. Beim ersten Besuch erscheint ein Cookie-Banner mit den Optionen "Alle akzeptieren", "Nur notwendige" und "Einstellungen" (Kategorien: notwendig, funktional, Statistik, Marketing/Partner). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen (Symbol unten links) ändern oder widerrufen. Rechtsgrundlage für optionale Kategorien: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Für notwendige Speicher: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG.

6. Zahlungsabwicklung (Stripe)

Für den kostenpflichtigen Erwerb der wasserzeichenfreien Druckvorlage nutzen wir den Zahlungsdienstleister Stripe ([TODO: konkrete Stripe-Vertragspartei, z. B. Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland]). Hierbei werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort gemäß der Stripe-Datenschutzerklärung (stripe.com/de/privacy) verarbeitet. Es kann zu einer Übermittlung in Drittländer (u. a. USA) kommen; Stripe stützt sich hierbei nach eigenen Angaben auf EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Weitergabe an das Druck-Partnerunternehmen

Wenn Sie aktiv die Funktion "Als Poster drucken lassen" bzw. den entsprechenden Partner-Link nutzen, übermitteln wir Ihr generiertes Bild auf Ihre ausdrückliche, gesonderte Anfrage an [TODO: Name und Anschrift des Druck-Partnerunternehmens], damit dieses Unternehmen Ihre Druckbestellung ausführen kann. Diese Übermittlung erfolgt nur nach separater Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die von der allgemeinen Cookie-/Nutzungs-Einwilligung getrennt eingeholt wird. Für die anschließende Verarbeitung durch das Partnerunternehmen (Druck, Versand, eigene Zahlungsabwicklung) ist [TODO: Partnerunternehmen] als [TODO: eigenständiger Verantwortlicher / Auftragsverarbeiter – vertraglich mit dem Partner zu klären, Art. 26 bzw. Art. 28 DSGVO] zuständig; dessen eigene Datenschutzerklärung finden Sie unter [TODO: Link]. Affiliate-Links sind entsprechend als Werbung gekennzeichnet.

8. Empfänger und Auftragsverarbeiter

Neben dem in Abschnitt 7 genannten Partner setzen wir ggf. folgende Auftragsverarbeiter ein: Hosting-Provider [TODO: Name, Ort], Objektspeicher für generierte Bilder [TODO: Anbieter], jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
• jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), zuständig für den Sitz des Anbieters in Neuenkirchen, oder bei der Behörde Ihres eigenen gewöhnlichen Aufenthalts.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse.

10. Datensicherheit

Übertragungen erfolgen verschlüsselt (TLS bzw. Ende-zu-Ende über CADS-Tunnel). Zugriff auf hochgeladene Fotos und generierte Bilder ist auf die für die Verarbeitung notwendigen Systeme beschränkt.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.