Version 1.0Gültig ab 9. Oktober 2026
Datenschutzerklärung
Wie Profifotografie mit Ihren Daten umgeht, vor allem mit Gesichtsfotos: was wir verarbeiten, warum, wie lange und an wen wir es weitergeben.
Auf dieser Seite
1.Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist Jan Opěla, ID-Nr. (IČO) 23049120, Metylovice 586, 739 49 Metylovice, Česká republika (nachfolgend „wir“). Kontakt für alle Fragen zum Datenschutz: podpora@profifotografie.com. Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht nach Art. 37 DSGVO besteht nicht, da unsere Kerntätigkeit nicht in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten besteht.
Diese Erklärung erfüllt die Informationspflichten nach Art. 13 der Verordnung (EU) 2016/679 (DSGVO).
2.Welche Daten wir verarbeiten
- Fotos Ihres Gesichts (3–8 hochgeladene Fotos) und die daraus erstellten Porträts. Siehe nächster Abschnitt.
- E-Mail-Adresse aus der Bestellung, an die wir den Link mit den fertigen Fotos senden.
- Bestelldaten: gewähltes Paket und Stile, Bestellzeitpunkt, Bearbeitungsstatus, Bestellnummer, Download-Link (wir speichern nur dessen Hashwert).
- Nachweis der Einwilligungen: Zeitpunkt und Wortlaut der in der Bestellung erteilten Einwilligungen (in die Verarbeitung der Fotos und in die sofortige Ausführung).
- Zahlungsdaten: die Zahlung wickelt Stripe (Link) ab. Wir erhalten Zahlungsstatus, Betrag, Währung und Land; auf Kartennummern haben wir keinen Zugriff.
- Kommunikation mit dem Support (E-Mails, die Sie uns senden).
- Technische Daten: IP-Adresse und Zugriffsprotokolle des Hostings, Kennung der anonymen Sitzung.
Sie können ohne Registrierung bestellen. Im Hintergrund legen wir eine anonyme Sitzung an, um hochgeladene Fotos der Bestellung zuzuordnen.
3.Gesichtsfotos (besondere Kategorie von Daten)
Ein Gesichtsfoto ist ein personenbezogenes Datum. Es ist für sich genommen nicht zwingend ein biometrisches Datum im Sinne von Art. 4 Nr. 14 DSGVO, solange es nicht mit speziellen technischen Verfahren verarbeitet wird, die die eindeutige Identifizierung ermöglichen. Weil ein KI-Modell aus Ihrem Gesicht neue Porträts erzeugt, behandeln wir die Fotos vorsorglich als Daten besonderer Kategorien (Art. 9 DSGVO). Die Verarbeitung haben wir deshalb auch im Rahmen einer Datenschutz-Folgenabschätzung (Art. 35 DSGVO) bewertet.
Wir verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der Bestellung durch ein eigenes, nicht vorangekreuztes Kästchen zusammen mit der Erklärung erteilen, dass Sie Fotos von sich selbst hochladen. Sie können die Einwilligung jederzeit per E-Mail an podpora@profifotografie.com widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ohne Einwilligung können wir keine Porträts erstellen.
Wir verwenden die Fotos ausschließlich, um Ihre Porträts zu erstellen. Wir nutzen sie nicht zum Training oder zur Verbesserung von KI-Modellen, nicht zur Identifizierung von Personen und nicht für Profiling.
4.Zwecke und Rechtsgrundlagen
- Zweck
- Erstellung und Lieferung der Porträts
- Daten
- Gesichtsfotos
- Rechtsgrundlage
- Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, und Vertragserfüllung, Art. 6 Abs. 1 lit. b
- Zweck
- Vertragsabschluss und -erfüllung, Versand des Links, Support und Garantie
- Daten
- E-Mail, Bestelldaten, Kommunikation
- Rechtsgrundlage
- Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
- Zweck
- Buchhaltung und steuerliche Pflichten
- Daten
- Bestell- und Zahlungsdaten
- Rechtsgrundlage
- Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
- Zweck
- Nachweis der Einwilligungen und des Erlöschens des Widerrufsrechts, Rechtsverteidigung
- Daten
- Einwilligungsnachweis, Bestelldaten
- Rechtsgrundlage
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, und rechtliche Pflicht zum Nachweis
- Zweck
- Sicherheit, Missbrauchs- und Betrugsprävention
- Daten
- Technische Daten, IP-Adresse
- Rechtsgrundlage
- Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Lieferung der Porträts | Gesichtsfotos | Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO, und Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Vertragsabschluss und -erfüllung, Versand des Links, Support und Garantie | E-Mail, Bestelldaten, Kommunikation | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Buchhaltung und steuerliche Pflichten | Bestell- und Zahlungsdaten | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO |
| Nachweis der Einwilligungen und des Erlöschens des Widerrufsrechts, Rechtsverteidigung | Einwilligungsnachweis, Bestelldaten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, und rechtliche Pflicht zum Nachweis |
| Sicherheit, Missbrauchs- und Betrugsprävention | Technische Daten, IP-Adresse | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
Die Bereitstellung von Fotos und E-Mail-Adresse ist für den Vertrag erforderlich; ohne sie können wir die Leistung nicht erbringen. Eine automatisierte Entscheidungsfindung mit Rechtswirkung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
5.Speicherdauer
- Hochgeladene Fotos: werden spätestens innerhalb von 30 Tagen gelöscht. Die Löschung läuft automatisch einmal täglich (Dateien und Datensätze).
- Erstellte Porträts und Download-Link: 14 Tage ab Erstellung, danach Löschung.
- Bestell- und Zahlungsdaten: für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten (je nach Beleg 5 bis 10 Jahre).
- Einwilligungsnachweis und Support-Kommunikation: für die Dauer der Verjährungsfrist möglicher Ansprüche, in der Regel 3 Jahre nach Abschluss.
- Technische Protokolle: kurzzeitig nach Einstellung des Hosting-Anbieters, höchstens 30 Tage.
6.Auftragsverarbeiter und Empfänger
Wir geben Daten nur an Dienstleister weiter, die für uns den Betrieb der Leistung sicherstellen, auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):
- Anbieter
- Supabase
- Wofür
- Datenbank, Speicherung der Fotos, anonyme Sitzung
- Standort
- EU (Frankfurt)
- Anbieter
- fal.ai (Features & Labels, Inc.)
- Wofür
- Erzeugung der Porträts durch künstliche Intelligenz
- Standort
- USA
- Anbieter
- Stripe (Link)
- Wofür
- Zahlung, Merchant of Record. Eigenständig Verantwortlicher für Zahlungsdaten
- Standort
- EU / USA
- Anbieter
- Resend
- Wofür
- Versand der E-Mails mit Link
- Standort
- EU (Irland), Unternehmen mit Sitz in den USA
- Anbieter
- Vercel
- Wofür
- Hosting der Website und Serverfunktionen
- Standort
- EU (Frankfurt) / USA (Vercel Inc.)
- Anbieter
- Cloudflare
- Wofür
- DNS und Weiterleitung der Support-E-Mails
- Standort
- EU / USA
| Anbieter | Wofür | Standort |
|---|---|---|
| Supabase | Datenbank, Speicherung der Fotos, anonyme Sitzung | EU (Frankfurt) |
| fal.ai (Features & Labels, Inc.) | Erzeugung der Porträts durch künstliche Intelligenz | USA |
| Stripe (Link) | Zahlung, Merchant of Record. Eigenständig Verantwortlicher für Zahlungsdaten | EU / USA |
| Resend | Versand der E-Mails mit Link | EU (Irland), Unternehmen mit Sitz in den USA |
| Vercel | Hosting der Website und Serverfunktionen | EU (Frankfurt) / USA (Vercel Inc.) |
| Cloudflare | DNS und Weiterleitung der Support-E-Mails | EU / USA |
Eingehende E-Mails an die Support-Adresse leiten wir an unser Postfach bei Google Ireland Limited (Gmail) weiter. Eine weitere Weitergabe oder einen Verkauf Ihrer Daten gibt es nicht; wir legen sie nur offen, wenn Behörden dies gesetzlich verlangen.
7.Übermittlung in Drittländer
Die Porträts erzeugt der Anbieter fal.ai in den USA. Ihre Fotos werden daher in ein Drittland übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (SCC, Modul Verantwortlicher–Auftragsverarbeiter) im Auftragsverarbeitungsvertrag des Anbieters. Wir machen dem Anbieter die Fotos nur über zeitlich begrenzte Links zugänglich (2 Stunden gültig). Die erzeugten Porträts speichert der Anbieter vorübergehend in seinem Speicher; wir haben die Speicherdauer auf 1 Stunde eingestellt, danach löscht er sie, und wir übernehmen sie in der Zwischenzeit in unseren eigenen privaten Speicher.
Bei den weiteren Anbietern mit Sitz in den USA (Supabase, Resend, Vercel, Cloudflare, Stripe) stützt sich die Übermittlung auf Standardvertragsklauseln oder das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist. Eine Kopie der Garantien erhalten Sie auf Anfrage.
8.Kein Training mit Ihren Fotos
Ihre Fotos und die erstellten Porträts verwenden wir nicht zum Training von KI-Modellen und geben sie zu diesem Zweck nicht an Anbieter weiter. Der Anbieter der Erzeugung verarbeitet sie nur auf unsere Weisung, um die Porträts zu erstellen.
9.Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Die Einwilligung in die Verarbeitung der Fotos können Sie jederzeit widerrufen. Anfragen senden Sie an podpora@profifotografie.com; wir antworten innerhalb eines Monats. Vor der Bearbeitung können wir Ihre Identität prüfen.
Die Löschung hochgeladener Fotos können Sie jederzeit auch vor Ablauf der Frist verlangen. Widerrufen Sie die Einwilligung vor der Lieferung, kann die Bestellung nicht abgeschlossen werden; wir behandeln sie nach den Erstattungsregeln. Die Löschung von Zahlungsdaten bei Stripe (Link) können Sie auch direkt bei Link beantragen.
11.Sicherheit
Wir schützen Daten durch verschlüsselte Übertragung, Zugriffsbeschränkungen und getrennte Speicherbereiche; der Download-Link ist nicht vorhersagbar und funktioniert nach Ablauf der Gültigkeit nicht mehr. Bei einer Verletzung des Schutzes, die für Sie ein hohes Risiko bedeutet, informieren wir Sie unverzüglich.