Datenschutzerklärung

Verantwortlicher für deine personenbezogenen Daten ist:

Max Werner
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

PetPhotos ist eine Geschäftsbezeichnung von Max Werner. Für alle Anliegen zum Datenschutz erreichst du uns unter hello@petphotos.studio.

Wir erheben die folgenden Kategorien personenbezogener Daten:

• E-Mail-Adresse — von dir im Bestellformular angegeben. Wird genutzt, um dir deinen Galerie-Link, die Bestellbestätigung und begleitende Service-Nachrichten zu schicken.
• Hochgeladene Fotos — die Bilder deines Tieres, die du über deinen persönlichen Upload-Link hochlädst. Sie dienen ausschließlich als visuelle Vorlage für die Bilderstellung durch die KI. Fotos eines Tieres sind fast immer auch Fotos einer Wohnung und oft einer Person — siehe den Hinweis unter dieser Liste.
• Angaben zum Tier — die von dir gewählte Tierart (Hund, Katze oder anderes) und optional der Rufname deines Tieres. Der Name erscheint in der Überschrift deiner Galerie und in der Betreffzeile der E-Mail, mit der wir sie liefern. Beides ist freiwillig; für eine Bestellung ist keine der beiden Angaben nötig.
• Erstellte Bilder — die aus deinen hochgeladenen Fotos erstellten Porträts. Sie werden gespeichert, damit du sie erneut aus deiner Galerie herunterladen kannst.
• Zahlungs-Metadaten — Betrag, Währung und die Stripe-Transaktions-ID. Deine Kartennummer, die Prüfziffer oder vollständige Zahlungsdaten sehen und speichern wir nie; das übernimmt vollständig Stripe.
• Technische Daten — einfache Server-Protokolle mit IP-Adressen und Zeitstempeln, die unser Hosting-Anbieter (Vercel) für den Betrieb und die Sicherheitsüberwachung erhebt.

Wir erheben weder deinen Namen noch Anschrift, Telefonnummer oder andere Identifikationsmerkmale, sofern du sie uns nicht freiwillig in einer E-Mail nennst.

Personen und Orte auf deinen Fotos. Ein Tier ist keine betroffene Person, aber ein Foto deines Tieres ist selten ein Foto von deinem Tier allein: Meist ist die eigene Wohnung, der Garten oder das Auto zu sehen, oft eine Hand, ein Arm oder ein Gesicht im Hintergrund. Das sind personenbezogene Daten — deine und die anderer Leute. Wir behandeln deshalb jedes hochgeladene Foto so, als wäre eine Person darauf: gleiche Rechtsgrundlage, gleiche Verschlüsselung, gleiche Löschfrist, gleiche Betroffenenrechte. Eine Gesichtserkennung führen wir nicht durch, wir erschließen die Bilder nach nichts außer deiner Bestellung, und Standortdaten lesen wir nicht aus. Ist eine Person auf einem Foto klar erkennbar, verlangen unsere AGB deren Einverständnis — der praktische Rat ist dabei einfacher als die Rechtslage: Lade Fotos hoch, auf denen dein Tier groß und andere Menschen klein sind. Das ist ohnehin das bessere Ausgangsmaterial.

Wenn du dich im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich befindest, verarbeiten wir deine personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Um deine Bestellung zu bearbeiten und dir die erstellten Bilder zu liefern.
• Um dir Bestellbestätigung und Galerie-Lieferung per E-Mail über Resend zu senden.
• Um deine hochgeladenen Fotos als Vorlage für die Porträterstellung an die Bild-API von OpenAI zu übermitteln. OpenAI gibt an, dass API-Daten nicht zum Training oder zur Verbesserung der Modelle verwendet werden, sofern Kundinnen und Kunden dem nicht ausdrücklich zustimmen. Siehe die API-Datenschutzeinstellungen von OpenAI.
• Um den Dienst zu betreiben und zu warten, einschließlich Betrugsprävention und Missbrauchserkennung.
• Um deine Support-Anfragen, Rückerstattungswünsche oder Betroffenenrechte zu bearbeiten.

Wir verkaufen deine Daten nicht. Wir nutzen deine Fotos oder erstellten Bilder nicht für Werbung, Marketing oder das Training von Modellen — in keiner Form.

Wir setzen ausschließlich technisch notwendige Sitzungs-Cookies ein, die für die Bereitstellung des Dienstes erforderlich sind (etwa um deine Zahlungssitzung bei Stripe aufrechtzuerhalten). Analyse-Cookies Dritter oder Werbe-Tracker verwenden wir nicht ohne deine Einwilligung.

Sofern wir künftig optionale Analysefunktionen einführen, aktualisieren wir diese Erklärung und holen deine Einwilligung ein, wo sie erforderlich ist.

Wir geben deine Daten ausschließlich an die folgenden Auftragsverarbeiter weiter, und nur soweit dies für die Erbringung des Dienstes erforderlich ist:

An sonstige Dritte geben wir deine Daten nicht zu Marketing- oder kommerziellen Zwecken weiter.

Einige unserer Auftragsverarbeiter sitzen in den Vereinigten Staaten. Soweit Daten außerhalb des EWR oder des Vereinigten Königreichs übermittelt werden, stützen wir uns auf geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), das UK International Data Transfer Agreement (IDTA) oder die Zertifizierung des jeweiligen Anbieters nach einem anerkannten Angemessenheitsrahmen.

Hochgeladene Fotos und erstellte Bilder werden 30 Tage nach Lieferung deiner Galerie automatisch gelöscht, und im selben Moment funktioniert auch dein Galerie-Link nicht mehr. Lade alles herunter, was du behalten willst, sobald du es bekommst. Wir sagen das hier, vor dem Kauf, und nicht erst in der Liefer-E-Mail: Das ist eine Lieferung, kein Archiv, und ein gelöschtes Bild lässt sich nicht wiederherstellen. Wenn die Fotos, aus denen wir arbeiten, unersetzlich sind — ein Tier, das gestorben ist, oder eines, das krank ist —, sichere die Porträts noch am selben Tag an einem eigenen Ort.

Bei einer kostenlosen Vorschau, aus der keine Bestellung wird, werden dieselben Daten nach 7 Tagen statt nach 30 gelöscht, zusammen mit dem Vorschau-Link.

Eine frühere Löschung kannst du jederzeit unter hello@petphotos.studio unter Angabe deiner Bestell-E-Mail-Adresse verlangen.

Zahlungs-Metadaten werden so lange aufbewahrt, wie es die geltenden handels- und steuerrechtlichen Vorschriften verlangen (in der Regel 7 Jahre).

E-Mail-Adressen zu abgeschlossenen Bestellungen werden 2 Jahre aufbewahrt, damit Rückerstattungen und Support-Anfragen möglich bleiben, und danach gelöscht. Eine frühere Löschung kannst du verlangen.

Technische Protokolle werden zu Sicherheits- und Betriebszwecken bis zu 90 Tage aufbewahrt.

Je nach deinem Aufenthaltsort stehen dir bezüglich deiner personenbezogenen Daten die folgenden Rechte zu:

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
• Berichtigung — die Korrektur unrichtiger Daten verlangen.
• Löschung — die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
• Einschränkung — unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Personen im EWR haben zudem das Recht, sich bei ihrer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Schreib uns unter hello@petphotos.studio. Nenne bitte die E-Mail-Adresse, mit der du bestellt hast, damit wir deine Daten zuordnen können. Wir antworten innerhalb von 30 Tagen (bei einfachen Anfragen früher). Gegebenenfalls bitten wir dich vorab um einen Identitätsnachweis.

Alle gespeicherten Fotos und Bilder werden auf Cloudflare R2 verschlüsselt abgelegt. Daten während der Übertragung sind durch TLS 1.2 oder höher geschützt. Der Zugriff auf gespeicherte Daten ist auf autorisierte Systeme beschränkt. Gegenüber allen Auftragsverarbeitern wenden wir das Prinzip der geringstmöglichen Rechte an.

Kein System ist vollkommen sicher. Wenn du eine Sicherheitslücke entdeckst, melde sie bitte verantwortungsvoll an hello@petphotos.studio.

Der Dienst richtet sich nicht an Personen unter 18 Jahren und ist nicht für deren Nutzung bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn du vermutest, dass uns eine minderjährige Person Daten übermittelt hat, melde dich bitte umgehend — wir löschen sie dann.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum unter „Stand“ oben auf dieser Seite. Über wesentliche Änderungen informieren wir mit einem deutlichen Hinweis im Dienst. Deine weitere Nutzung nach dem Wirksamwerden gilt als Zustimmung zur aktualisierten Fassung.

Bei Fragen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Daten schreib uns an hello@petphotos.studio. Wir antworten in der Regel innerhalb von 2 Werktagen.