Datenschutzerklaerung

1. Verantwortlicher

[Firmenname]
[Strasse und Hausnummer]
[PLZ Ort]
Deutschland

E-Mail: [PLACEHOLDER]@[PLACEHOLDER].de
Telefon: [PLACEHOLDER]

Fuer Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung von Pictured werden folgende personenbezogene Daten erhoben und verarbeitet:

• Kontodaten: E-Mail-Adresse und Passwort bei der Registrierung.
• Sitzungsdaten: Technische Sitzungs-Identifikatoren fuer die Authentifizierung.
• Fotos: Von dir hochgeladene Selfies und die daraus erzeugten Comic-Bilder.
• Nutzungsdaten: Zeitstempel, IP-Adresse und User-Agent bei Einwilligungserklaerungen (Consent-Logging).
• Zahlungsdaten: Werden ausschliesslich durch unseren Zahlungsdienstleister Stripe verarbeitet (siehe Abschnitt 8).

Rechtsgrundlage fuer die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes).

3. Fotos und Bilder

Pictured ermoeglicht es dir, Selfies hochzuladen und diese mittels KI-basierter Bildverarbeitung (Face Swap) in Comic-Illustrationen umzuwandeln. Dabei gilt:

3.1 Verarbeitung und Speicherdauer

• Hochgeladene Fotos werden temporaer gespeichert und nach 24 Stunden automatisch und unwiderruflich geloescht.
• Ergebnis-Bilder (Comic-Illustrationen) werden fuer 7 Tage gespeichert und anschliessend automatisch geloescht.
• PDF-Dateien (druckbare Versionen) werden fuer 30 Tage gespeichert und anschliessend automatisch geloescht.

3.2 Keine biometrischen Daten

Pictured speichert keine Gesichtserkennung-Daten, keine Face Embeddings und keine sonstigen biometrischen Daten auf unseren Servern. Die Gesichtserkennung zur Positionierung des Gesichts in der Comic-Vorlage laeuft ausschliesslich lokal in deinem Browser (clientseitig) und wird zu keinem Zeitpunkt an unsere Server uebertragen. Die KI-basierte Bildverarbeitung (Face Swap) erfolgt ueber externe API-Dienstleister, die das Bild verarbeiten und unmittelbar zurueckliefern, ohne biometrische Merkmale dauerhaft zu speichern.

4. Cookies und Sitzungsdaten

Pictured verwendet ausschliesslich technisch notwendige Cookies fuer die Sitzungsverwaltung und Authentifizierung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt.

Da wir nur technisch notwendige Cookies verwenden, ist gemaess TTDSG § 25 Abs. 2 (Ausnahme fuer unbedingt erforderliche Cookies) kein Cookie-Banner erforderlich. Diese Cookies sind notwendig, damit die Anwendung grundlegende Funktionen wie Anmeldung und Sitzungsverwaltung bereitstellen kann.

5. Kinder und Datenschutz

Pictured richtet sich an Eltern und Erziehungsberechtigte, die Comic-Bilder fuer ihre Kinder erstellen. Wir nehmen den Schutz der Daten von Kindern besonders ernst:

• Gemaess DSGVO Art. 8 ist die Einwilligung eines Erziehungsberechtigten erforderlich, wenn Kinder unter 16 Jahren betroffen sind. Die Nutzung von Pictured durch Kinder setzt voraus, dass ein Erziehungsberechtigter das Konto erstellt und die Nutzung begleitet.
• Fotos von Kindern werden nicht oeffentlich geteilt oder fuer andere Nutzer sichtbar gemacht. Ergebnis-Bilder sind ausschliesslich ueber das Konto des Erziehungsberechtigten zugaenglich.
• Alle hochgeladenen Fotos und Ergebnis-Bilder unterliegen den oben genannten automatischen Loeschfristen (24 Stunden, 7 Tage bzw. 30 Tage).
• Es werden keine biometrischen Daten oder Gesichtsmerkmale von Kindern gespeichert (siehe Abschnitt 3.2).

6. Speicherort und Datenuebermittlung

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland gespeichert. Es findet keine Datenuebermittlung in Drittlaender ausserhalb der Europaeischen Union statt.

Die Bildverarbeitung (Face Swap) erfolgt ueber API-Aufrufe an spezialisierte KI-Dienstleister. Dabei werden ausschliesslich die hochgeladenen Fotos temporaer uebermittelt und nach Verarbeitung nicht dauerhaft bei diesen Anbietern gespeichert.

7. Hosting

Unsere Anwendung wird gehostet bei:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Hetzner verarbeitet im Rahmen des Hostings technische Zugriffsdaten (Server-Logdateien) wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser-Typ und Betriebssystem. Diese Daten werden fuer die technische Bereitstellung und Sicherheit des Dienstes benoetigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Zahlungsabwicklung

Fuer die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Bei einem Kauf von Credits werden deine Zahlungsdaten (Kreditkartennummer oder andere Zahlungsinformationen) direkt an Stripe uebermittelt und von Stripe verarbeitet. Wir speichern selbst keine vollstaendigen Zahlungsdaten. Stripe ist als PCI-DSS-zertifizierter Zahlungsdienstleister nach hoechsten Sicherheitsstandards zertifiziert.

Weitere Informationen zum Datenschutz bei Stripe findest du unter: stripe.com/de/privacy

9. Deine Rechte

Du hast gegenueber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft darueber verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Loeschungsrecht (Art. 17 DSGVO): Du kannst die Loeschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschraenkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschraenkung der Verarbeitung deiner Daten verlangen.
• Datenportabilitaet (Art. 20 DSGVO): Du kannst verlangen, dass wir dir deine Daten in einem strukturierten, gaengigen und maschinenlesbaren Format uebergeben.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.

Zur Ausuebung deiner Rechte wende dich bitte an die oben genannte E-Mail-Adresse.

10. Beschwerderecht bei der Aufsichtsbehoerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehoerde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstoesst. Du kannst dich insbesondere an die Aufsichtsbehoerde deines Wohnsitzes, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.