Datenschutzerklärung

Verantwortlicher

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallinn, Estland. Registernummer 14825448 (Estnisches Handelsregister), USt-IdNr. EE102459135. Kontakt: hello@fotoklar.com

1. Was wir verarbeiten und warum

a) Deine Selfies (biometrische Daten, Art. 9 DSGVO)

Kern unseres Dienstes: Du lädst 8–15 Fotos von dir hoch, aus denen ein KI-Modell professionelle Bilder von dir erstellt. Dabei werden Merkmale deines Gesichts verarbeitet — das sind besondere Kategorien personenbezogener Daten (biometrische Daten). Rechtsgrundlage ist ausschließlich deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Upload aktiv erteilst. Ohne Einwilligung findet keine Verarbeitung statt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — am schnellsten über den Button „Alle meine Daten jetzt löschen“ in deiner Galerie. Deine Fotos werden ausschließlich zur Erstellung deiner Bilder verwendet. Kein Training fremder KI-Modelle, keine Weitergabe zu Werbezwecken, keine Nutzung für andere Kunden.

b) Bestell- und Zahlungsdaten

E-Mail-Adresse, gewähltes Paket, Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Zahlungsabwicklung erfolgt durch Stripe; wir speichern keine Kartendaten.

c) Transaktions-E-Mails

Bestellbestätigung, Fertigstellungs-Benachrichtigung und eine einmalige Nachfass-E-Mail am Folgetag (Art. 6 Abs. 1 lit. b und f DSGVO). Kein Newsletter ohne separate Einwilligung.

2. Speicherdauer und automatische Löschung

• Hochgeladene Selfies und das trainierte Modell: automatische Löschung 7 Tage nach Lieferung.
• Generierte Ergebnisse: automatische Löschung 30 Tage nach Lieferung (bitte vorher herunterladen).
• Sofort-Löschung jederzeit über deine Galerie.
• Rechnungsbezogene Daten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen.

3. Auftragsverarbeiter und Empfänger

• Supabase (Datenbank + Dateispeicher): Server in der EU, Region Frankfurt am Main, Deutschland.
• Vercel (Website-Hosting): Funktionsregion EU (Frankfurt).
• Stripe (Zahlungen): eigenständiger Verantwortlicher; Übermittlung in die USA auf Basis des EU-US Data Privacy Framework möglich.
• Resend (Transaktions-E-Mails): Übermittlung in die USA möglich (EU-Standardvertragsklauseln).
• fal.ai (KI-Bilderzeugung): Training und Bilderzeugung auf GPU-Infrastruktur von fal.ai. Transparenzhinweis: Die Verarbeitung kann auch auf Servern außerhalb der EU (u. a. USA) stattfinden, abgesichert über EU-Standardvertragsklauseln. Deine Selfies werden dorthin nur für die Dauer der Verarbeitung übertragen und dort nicht dauerhaft gespeichert.
• Meta Platforms (nur mit Cookie-Einwilligung): Meta Pixel und Conversions API für Werbemessung, mit gehashter E-Mail-Adresse.
• Plausible Analytics (cookielose Reichweitenmessung, EU-gehostet): keine personenbezogenen Profile, keine Cookies.

4. Cookies und Tracking

Technisch notwendige Speicherung (z. B. deine Cookie-Entscheidung) erfolgt ohne Einwilligung. Das Meta Pixel wird ausschließlich nach deiner Einwilligung über den Cookie-Banner geladen; du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen: jederzeit per E-Mail an hello@fotoklar.com. Beschwerderecht: Estnische Datenschutzbehörde (Andmekaitse Inspektsioon, aki.ee) oder deine lokale Aufsichtsbehörde.

Stand: Juli 2026.