Datenschutzerklärung

Wer für Daten verantwortlich ist

Wir sind Verantwortlicher für persönliche Bestellungen, Konten, Abrechnung, Sicherheit und Support. Bei Teamfotos nach Organisationsanweisung ist normalerweise die Organisation verantwortlich und wir Auftragsverarbeiter. Fragen Sie diese nach Zweck, Rechtsgrundlage, Veröffentlichung und Aufbewahrung heruntergeladener Kopien. Wir helfen bei der Weiterleitung Ihrer Anfrage.

Erhobene Daten

Porträts sind privat. Von Ihnen oder Ihrem Administrator erhalten wir Fotos, Logos, Hintergründe, Zuschnittmarkierungen, Dateinamen, optionale Personenreferenzen und Freigaben. Verarbeitung erzeugt Masken, Platzierungsmessungen, Vorschauen, Ergebnisse, Status und Fehlerdaten.

Hinzu kommen Konto- und Kontaktangaben, Authentifizierung, Wiederherstellung, Kaufreferenzen, Guthabenbewegungen und Supportkorrespondenz sowie IP-Adressen, Zeitpunkte, Browserdaten und Sicherheitsprotokolle. Stripe verarbeitet Kartendaten; wir speichern keine vollständigen Kartendaten. Quelle und notwendige Konto- oder Zahlungsdaten sind erforderlich, optionale Personenbezeichnungen und Analyse nicht.

Zwecke und Rechtsgrundlagen

Bestellung und angeforderte vorvertragliche Schritte: Vertrag, DSGVO Art. 6(1)(b). Rechnungen, Buchhaltung und gesetzliche Pflichten: Art. 6(1)(c). Sicherheit, Betrugsabwehr, Diagnose, Geschäftskontakte und Rechtsansprüche: abgewogenes berechtigtes Interesse, Art. 6(1)(f), dem Sie widersprechen können. Optionale Analyse: widerrufbare Einwilligung, Art. 6(1)(a). Teamverarbeitung: dokumentierte Anweisungen unter dem Auftragsverarbeitungsvertrag; die Organisation bestimmt ihre eigene Grundlage.

Bildverarbeitung

Die konfigurierte OpenAI-API erhält Bildinhalte zur Vordergrundmaskierung und Platzierungsmessung. PortraitDock verwendet die ursprünglichen Farbpixel der Person im neuen Hintergrund und Ausschnitt. Dies ist keine Identitätsprüfung oder Gesichtserkennung und dient nicht sensiblen Schlussfolgerungen oder Entscheidungen über Beschäftigung oder Berechtigung. Sie oder Ihr Team prüfen Ergebnisse.

Wir trainieren keine eigenen Modelle mit Kundenfotos, verkaufen sie nicht und veröffentlichen sie nicht ohne gesonderte Erlaubnis. Anbieterprüfung und Aufbewahrung hängen vom API-Vertrag ab. Lokale Löschung belegt keine sofortige Anbieterlöschung. Wir versprechen weder Nullspeicherung noch ausschließliche EU-Verarbeitung. Generative Bearbeitung ist nicht aktiviert.

Empfänger

Zugriff haben berechtigte Nutzer, erforderliches Personal und beteiligte Anbieter. Teamadministratoren und Inhaber berechtigter API-Schlüssel können ihre Arbeitsbereichsdaten sehen. Schützen Sie private Wiederherstellungslinks.

Anbieterkategorien umfassen OpenAI, Stripe, Hosting, privaten Speicher und Transaktions-E-Mail. Behörden oder Berater erhalten begrenzte Daten bei gesetzlichen Anforderungen oder Rechtsansprüchen. Konfiguriertes Google Analytics erhält nach Einwilligung öffentliche Nutzungsdaten, keine Porträtdateien. Registerangaben zu Ländern, Übermittlungen und Aufbewahrung müssen für den eingesetzten Dienst geprüft werden; fehlende Daten beweisen keine EU-Beschränkung.

Internationale Übermittlungen

Zugriffe außerhalb des EWR benötigen eine gültige DSGVO-Grundlage, etwa einen anwendbaren Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Fragen Sie [email protected] nach geltenden Garantien und einer Kopie. Ein Anbietername oder EU-Server allein beweist keine Grundlage für sämtliche Übermittlungen.

Aufbewahrungsfristen

Ungekaufte Porträts: 7 Tage ab Erstellung oder letzter erfolgreicher unbezahlter Vorbereitung, sofern nicht gekauft. Gekaufte: 30 Tage nach Zahlungsbestätigung. Teamfotos: 30 Tage nach letzter erfolgreicher Vorbereitung. Markenmaterial und Vorgaben bleiben unabhängig davon für den Arbeitsbereich gespeichert; beantragen Sie bei Bedarf ihre Entfernung.

Konto- und Supportdaten bleiben für die aktive Beziehung und erforderliche offene Anliegen, Streitigkeiten, Sicherheitsfälle oder gesetzliche Pflichten. Sie können eine Prüfung und Löschung unnötiger Daten verlangen. Spanische Handelsbuchhaltung wird gewöhnlich sechs Jahre ab letzter Buchung aufbewahrt; längere Fristen brauchen andere Pflichten oder offene Ansprüche. Dies rechtfertigt keine sechsjährige Bildspeicherung.

Ablauf oder Löschung sperrt normalen Zugriff; anschließende Bereinigung entfernt Quellen, Masken und Exporte. Aktive Verarbeitung oder Fehler können sie verzögern. Backups und Anbieter haben eigene Zeitpläne. Ihre Höchstfristen müssen vor dem Kundendatenstart noch bestätigt und anschließend veröffentlicht werden. Die Arbeitsfrist von 7 oder 30 Tagen ist kein belegtes Backup-Löschdatum.

Ihre Rechte

Sie können nach gesetzlichen Voraussetzungen Auskunft, Kopie, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen, berechtigtem Interesse widersprechen und Einwilligungen für die Zukunft widerrufen. Wir erklären Einschränkungen einschließlich Pflichtaufbewahrung.

Schreiben Sie [email protected] oder nutzen Sie das Kontaktformular. Nennen Sie hinreichende Konto-, Bestell- oder Teamdaten, aber keine Passwörter, API-Schlüssel oder Ausweiskopien ohne vereinbartes sicheres Prüfverfahren. Angemessene Identitätsprüfung kann nötig sein. Gäste benötigen kein Konto; bei Organisationsdaten unterstützen wir deren Verantwortlichen.

Wir antworten normalerweise innerhalb eines Monats. Bei komplexen oder zahlreichen Anfragen ist eine Verlängerung um bis zu zwei Monate möglich, deren Grund wir im ersten Monat mitteilen. Anfragen sind gewöhnlich kostenlos. Beschwerden sind bei der spanischen AEPD oder Ihrer zuständigen Aufsicht am Wohn-, Arbeits- oder Vorfallsort möglich.

Sicherheit, Kinder und Änderungen

Private Medien erfordern Gastberechtigung, Konto oder berechtigten API-Schlüssel. Kein Dienst garantiert absolute Sicherheit. Melden Sie offengelegte Links oder Zugangsdaten umgehend.

Der Dienst richtet sich nicht an allein handelnde Kinder. Verantwortliche Erwachsene oder Organisationen benötigen eine geeignete Rechtsgrundlage und verständliche Informationen für Kinder. Vermeiden Sie unnötige sensible Daten. Wir aktualisieren diese Erklärung bei Änderungen und geben nötige Zusatzhinweise zu wesentlichen Änderungen.

Kontakt

Anbieter: ILO APPLICATIONS SL, unter dem Namen PortraitDock. Steuer-ID (NIF): B93663862. EU-USt-IdNr.: ESB93663862. Eingetragene Anschrift: Calle Artemisa 2, 29640 Fuengirola, Málaga, Spain. Rechtliche Fragen, Datenschutz und Kundenservice: [email protected].