Datenschutzerklärung

1. Verantwortlicher

Nielogiczny Karol Labuda, Luzińska 2, 84-217 Zęblewo, Polska. NIP: 5882505100, REGON: 526924027. Kontakt: [email protected].

Gueltig ab: 22.01.2026.

2. Geltungsbereich

Diese Richtlinie gilt für die Website, Anwendungen und Dienste von Foto-KI.

3. Welche Daten wir verarbeiten

• Kontodaten (E-Mail, Passwort-Hash, Abo-Status).
• Nutzerinhalte (hochgeladene Fotos, generierte Bilder).
• Zahlungsdaten (von Stripe verarbeitet; wir speichern keine vollständigen Kartendaten).
• Technische Daten (IP-Adresse, Geräteinformationen, Logs, Cookies).
• Analysedaten: auf der Website self-hosted Umami (aggregierte Statistiken), in der iOS-App self-hosted OpenPanel - Nutzungsereignisse (z. B. Vorlagenwahl, abgeschlossene Generierung, angezeigtes Angebot, Kauf) mit einer zufälligen Installations-ID, ohne Verknüpfung mit dem Konto und ohne app-übergreifendes Tracking.

4. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verarbeitung deines Bildnisses auf den hochgeladenen Fotos zur Erstellung der Porträts - auf Grundlage deiner ausdrücklichen Einwilligung beim Kauf oder Upload (Art. 6 Abs. 1 lit. a DSGVO). Wir erstellen aus diesen Fotos keine biometrischen Daten zur Identifizierung einer Person.
• Zahlungen, Abrechnung und gesetzliche Buchhaltungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Support und Kommunikation (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Sicherheit und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO oder Einwilligung, je nach Konfiguration).

5. Empfänger und Auftragsverarbeiter

Wir können Daten an vertrauenswürdige Dienstleister weitergeben, darunter:

• Zahlungsanbieter: Stripe (Website), Apple App Store (Käufe in der iOS-App).
• KI-Anbieter für Bildgenerierung/-analyse: Google (Gemini), xAI (Grok).
• E-Mail-Zustelldienste (je nach Konfiguration): Postmark, Resend, AWS SES.
• Hosting- und Infrastrukturanbieter (VPS w Gdyni (Polska)).

6. Datenübermittlung außerhalb des EWR

Einige Dienstleister können Daten außerhalb des EWR verarbeiten (z. B. in den USA). Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).

7. Verarbeitung durch KI

Hochgeladene Fotos werden von KI-Modellen verarbeitet, um Ergebnisse zu erzeugen. Eine Nutzung deiner Daten für Modelltraining außerhalb der Leistungserbringung ist nicht erlaubt.

Empfänger der Fotos sind die Anbieter der KI-Modelle, die wir für die Szenenbeschreibung und das Rendern des Porträts nutzen (u. a. Google, OpenAI, Black Forest Labs, Kie.ai sowie API-Vermittler wie OpenRouter). Sie erhalten ausschließlich die für den jeweiligen Auftrag nötigen Fotos, ohne deine E-Mail-Adresse oder Zahlungsdaten. Einige davon verarbeiten Daten außerhalb des EWR - die Regeln stehen in Abschnitt 6.

Die Einwilligung zur Verarbeitung der Fotos kannst du jederzeit per E-Mail an die Kontaktadresse widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung, bedeutet aber, dass wir einen laufenden Auftrag nicht abschließen können.

8. Speicherdauer

Wir speichern Daten so lange, wie dein Konto aktiv ist oder wie es für die Leistungserbringung erforderlich ist. Nach Löschung des Kontos entfernen wir Nutzerinhalte unverzüglich. Backup-Kopien können bis zu 1 Monat bestehen. Bestimmte Daten können wir länger speichern, wenn gesetzliche Pflichten bestehen (z. B. Buchhaltung).

Einmalkauf ohne Konto: Referenzfotos bewahren wir nach Abschluss der Bestellung 30 Tage lang auf, um die Qualität der Ergebnisse zu prüfen und mögliche Reklamationen bearbeiten zu können; danach löschen wir sie automatisch, auf deinen Wunsch auch früher. Wird die Bestellung nicht bezahlt, verfallen Fotos und Bestelldaten automatisch innerhalb einer Stunde. Die generierten Porträts schicken wir per E-Mail und bewahren sie auf, um Reklamationen bearbeiten oder sie erneut senden zu können; auf deinen Wunsch löschen wir sie sofort. E-Mail-Adresse, gewählten Stil, Zeitpunkt der Zustimmung und Zahlungsdaten speichern wir so lange, wie es für Abrechnung und Reklamationen erforderlich ist.

9. Deine Rechte

• Recht auf Auskunft.
• Recht auf Berichtigung.
• Recht auf Löschung.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit.
• Widerspruchsrecht.
• Recht, eine Einwilligung jederzeit zu widerrufen (falls die Verarbeitung auf Einwilligung beruht).
• Recht auf Beschwerde bei der Aufsichtsbehörde (in Polen: Präsident des UODO).

10. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich.