ProfiPortrait

1. Datenschutz auf einen Blick

Diese Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unseren Dienst zur KI-gestützten Erstellung von Profilbildern nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“ sowie im Impressum.

2. Verantwortliche Stelle

Niklas Schümann
Plöner Landstraße 108
24211 Schellhorn
Deutschland
E-Mail: support@profiportrait.ai

3. Hosting (Vercel)

Wir hosten die Inhalte unserer Website bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Dabei verarbeitet Vercel technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, User-Agent), um die Website auszuliefern sowie Sicherheit und Stabilität zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb).

4. Nutzung des Dienstes (Bildgenerierung)

4.1 Aktive Zustimmung vor der Erstellung

Bevor Sie ein Bild erstellen, benötigen wir Ihre aktive Zustimmung zur Verarbeitung Ihrer Daten im Rahmen der Generierung. Mit Ihrer Zustimmung und der anschließenden Nutzung des Dienstes erklären Sie sich damit einverstanden, dass die für die Erstellung erforderlichen Daten (insbesondere das von Ihnen hochgeladene Foto und technische Metadaten) an die von uns eingesetzten Dienstleister übertragen werden, soweit dies für die Erbringung des Dienstes erforderlich ist. Dazu können insbesondere Dienste für Hosting, Bild-/KI-Verarbeitung sowie Zahlungsabwicklung gehören (siehe die jeweiligen Abschnitte dieser Datenschutzerklärung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4.2 Hochgeladene Bilder

Wenn Sie ein Bild für die Generierung hochladen, wird dieses zur Erstellung des gewünschten Profilbildes verarbeitet. Wir speichern Originalbilder nicht dauerhaft. Nach Abschluss der Generierung werden die hochgeladenen Bilder automatisiert gelöscht; eine kurzfristige Zwischenspeicherung während der technischen Verarbeitung kann erforderlich sein.

4.3 KI-Bildgenerierung mit Replicate

Für die KI-gestützte Generierung nutzen wir die API des Dienstleisters Replicate, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Hierfür werden die von Ihnen hochgeladenen Bilddaten und ggf. technische Metadaten an Replicate übermittelt, um die KI-Verarbeitung durchzuführen.

Weitere Informationen zum Datenschutz von Replicate finden Sie unter https://replicate.com/privacy.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – soweit anwendbar – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Hinweis Drittlandtransfer: Die Verarbeitung kann in den USA erfolgen.

4.4 Protokollierung Ihrer Einwilligung (Consent-Nachweis)

Wenn Sie einwilligen, protokollieren wir zum Nachweis Ihrer Einwilligung eine Consent-ID, den Zeitstempel sowie die Version/den Hash des Einwilligungstextes und eine technische Vorgangskennung (z. B. Session-/Job-ID). Dies dient dazu, Ihre Einwilligung im Falle von Nachfragen nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis/Rechtsverteidigung) und ggf. Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht).
Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungsfristen, in der Regel 3 Jahre ab Ende des Jahres der Einwilligung, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

5. Cookies & Einwilligungen

Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Website und die Bereitstellung zentraler Funktionen erforderlich sind (z. B. Speicherung einer Consent-ID). Diese sind erforderlich und werden ohne Einwilligung eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und – soweit einschlägig – § 25 Abs. 2 TTDSG (technisch erforderlich).

Hinweis: Für optionale Technologien (z. B. Analytics) holen wir eine separate Einwilligung ein.

6. Web Analytics (Vercel Analytics) – nur nach Einwilligung

Wir nutzen Vercel Analytics, um die Nutzung unserer Website zu messen und unser Angebot zu verbessern (z. B. Seitenaufrufe, Referrer, grobe Geräte-/Browserinformationen).

Wichtig: Vercel Analytics wird bei uns erst nach Ihrer ausdrücklichen Einwilligung geladen/aktiviert. Ohne Ihre Einwilligung findet keine Erfassung zu Analytics-Zwecken statt.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (und – soweit einschlägig – § 25 Abs. 1 TTDSG).

Weitere Informationen zu Vercel finden Sie unter https://vercel.com/legal/privacy-policy sowie zur Analytics-Funktion unter https://vercel.com/docs/analytics.

7. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Bei der Bezahlung werden Zahlungs- und Transaktionsdaten direkt an Stripe übermittelt. Wir erhalten in der Regel nur Informationen, die zur Abwicklung erforderlich sind (z. B. Zahlungsstatus, Transaktionsreferenz).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Zahlungsabwicklung).
Hinweis Drittlandtransfer: Die Verarbeitung kann in den USA erfolgen.

Datenschutzhinweise von Stripe: https://stripe.com/privacy.

8. Empfänger / Dienstleister

Zur Bereitstellung dieser Website und des Dienstes setzen wir Dienstleister ein (z. B. Hosting, KI-Verarbeitung, Zahlungsabwicklung). Soweit erforderlich, werden personenbezogene Daten an diese Empfänger übermittelt.

  • Vercel (Hosting)
  • Replicate (KI-Verarbeitung)
  • Stripe (Zahlungsabwicklung)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

11. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 02.12.2025. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.