Datenschutzerklärung

Verantwortlicher für Ihre personenbezogenen Daten ist der in Abschnitt 1 („Anbieter“) unserer Nutzungsbedingungen genannte Betreiber von PhotoRescue (photo-rescue.com), eine in Brasilien ansässige natürliche Person („wir“, „uns“).

Für jede Datenschutzfrage und jede Anfrage schreiben Sie bitte an support@photo-rescue.com und tragen „Datenschutz“ in die Betreffzeile ein. Wir haben keinen Datenschutzbeauftragten benannt, da dies bei unserer Größe nicht vorgeschrieben ist; wenden Sie sich bitte unter dieser Adresse direkt an den Betreiber.

Wenn Sie ein Foto hochladen, speichern wir es, damit unsere Server es verarbeiten können, und wir speichern das Ergebnis, damit Sie es ansehen und herunterladen können. Kostenlose Ergebnisse werden zusätzlich als Kopie mit Wasserzeichen gespeichert.

Uploads und Ergebnisse werden innerhalb von 24 Stunden automatisch gelöscht. Laden Sie alles, was Sie behalten möchten, vorher herunter.

Die Verarbeitung läuft auf gemieteten GPU-Servern (Beam.cloud), die das Foto erhalten, verarbeiten und das Ergebnis zurückgeben. Die Dateien werden in Cloudflare R2 gespeichert.

Wir verwenden Ihre hochgeladenen Fotos oder Ihre Ergebnisse niemals, um KI-Modelle zu trainieren oder zu verbessern, und wir verkaufen sie niemals und geben sie nicht für fremde Zwecke weiter. Wir sehen uns Ihre Fotos nicht an, es sei denn, Sie bitten uns in einer Support-Anfrage darum oder wir müssen einer konkreten Missbrauchsmeldung oder einem rechtlichen Ersuchen nachgehen.

Wir führen zu jedem Verarbeitungsauftrag ein kurzes Protokoll: den Namen der hochgeladenen Datei, das verwendete Werkzeug, den Zeitpunkt, den Status und die abgebuchten Credits. Diese Protokolle enthalten keine Bilddaten.

Bitte laden Sie keine Fotos von Ausweisdokumenten, Krankenunterlagen oder anderem sensiblem Material hoch, es sei denn, Sie haben einen guten Grund und das Recht dazu.

Kontodaten: Wenn Sie ein Konto anlegen, verarbeitet unser Anmeldedienstleister Clerk Ihre E-Mail-Adresse, Ihre Anmeldedaten und Ihre Sitzung. Wir speichern zu Ihrem Konto Ihre E-Mail-Adresse, Ihren Plan und Ihre Credit-Nutzung.

Abrechnungsdaten: Zahlungen werden von Stripe abgewickelt. Stripe erhebt Ihre Karten- oder sonstigen Zahlungsdaten; wir sehen oder speichern Ihre vollständige Kartennummer nie. Wir erhalten und speichern Ihre Stripe-Kunden- und Abonnement-IDs, Ihren Plan, Ihren Abrechnungszeitraum und den Zahlungsstatus. Stripe bewahrt außerdem Ihre Rechnungen und Ihr Abrechnungsland für steuerliche Zwecke auf.

Credit-Nutzung: Wir zählen, wie viele Credits jedes Konto oder jeder anonyme Besucher im laufenden Tag oder Abrechnungszeitraum verbraucht hat, damit die Plangrenzen funktionieren.

Anonyme Besucher-ID: Damit Besucher ohne Konto ihre kostenlosen Credits erhalten und ihre Uploads nur für sie selbst sichtbar bleiben, setzen wir ein Cookie (pr_anon_id) mit einer zufälligen ID. Es enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder IP-Adresse.

Missbrauchsschutz beim kostenlosen Plan: Wenn Sie den Uploader nutzen, läuft in Ihrem Browser ein Skript (die Open-Source-Bibliothek FingerprintJS) und berechnet aus Browser- und Geräteeigenschaften, etwa Browserversion sowie Bildschirm- und Systemeinstellungen, eine Kennung. Diese Kennung wird mit Verarbeitungsanfragen gesendet. Wir speichern sie nur als mit einem Schlüssel erzeugten Einweg-Hash (HMAC), zusammen mit einem ebenso erzeugten Hash Ihrer IP-Adresse, um kostenlose Credits pro Gerät und pro Netzwerk zu zählen und zu verhindern, dass sich jemand unbegrenzt kostenlose Verarbeitung verschafft. Wir verwenden sie nicht für Werbung, Profilbildung oder dafür, Sie über andere Websites hinweg zu verfolgen.

IP-Adresse und Sicherheit: Unsere Server verwenden Ihre IP-Adresse, um die Website auszuliefern, Anfragen zu begrenzen und das kostenlose Tageslimit durchzusetzen. Für das kostenlose Limit speichern wir einen mit einem Schlüssel erzeugten Hash der IP-Adresse, nicht die Adresse selbst. Diese Hashes sind pseudonym, nicht anonym: Sie gelten weiterhin als personenbezogene Daten. Unser Hosting-Anbieter führt technische Protokolle.

Analyse: Nur wenn Sie Analyse-Cookies akzeptieren, misst Google Analytics, welche Seiten besucht werden und wie die Website genutzt wird. Siehe Abschnitt 7. Davon getrennt zählt Vercel Web Analytics Seitenaufrufe ohne Cookies: Es speichert nichts auf Ihrem Gerät, identifiziert Sie nicht und liefert uns nur aggregierte Statistiken.

Support: Wenn Sie uns eine E-Mail schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten.

Bereitstellung des von Ihnen gewünschten Dienstes, einschließlich der Verarbeitung Ihrer Fotos, Ihres Kontos, Ihres Plans und der Zahlungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 7, V LGPD).

Aufbewahrung von Rechnungen und Zahlungsbelegen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 7, II LGPD).

Sicherheit, Betrugsprävention, Ratenbegrenzung, die anonyme Besucher-ID und der Missbrauchsschutz beim kostenlosen Plan (Gerätekennung und IP-Hashes): unser berechtigtes Interesse, einen kostenlosen Plan anzubieten, ohne dass er missbraucht wird, und den Dienst und seine Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO; Art. 7, IX LGPD). Sie können jederzeit widersprechen (Abschnitt 9).

Google Analytics: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 7, I LGPD), die Sie jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen können. Cookielose Seitenaufruf-Statistiken (Vercel Web Analytics): unser berechtigtes Interesse zu wissen, wie die Website genutzt wird.

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Die Prüfung des kostenlosen Limits erfolgt automatisiert, entscheidet aber nur, ob ein kostenloser Credit verfügbar ist.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für gezielte (kontextübergreifende verhaltensbasierte) Werbung weiter.

Wir setzen diese Dienstleister ein, um den Dienst zu betreiben. Jeder verarbeitet Daten nur, um uns seinen Dienst zu erbringen, oder, bei Zahlungen, als eigenständiger Dienstleister nach seinen eigenen Bedingungen.

Vercel Inc.: Website-Hosting, Serverfunktionen, technische Protokolle und cookielose Seitenaufruf-Statistiken.

Cloudflare, Inc. (R2): Speicherung von Uploads und Ergebnissen für bis zu 24 Stunden.

Beam (beam.cloud): GPU-Server, die Ihre Fotos verarbeiten.

Supabase, Inc.: Datenbank für Konten, Pläne, Credit-Nutzung, Auftragsprotokolle und Hashes zum Missbrauchsschutz.

Clerk, Inc.: Registrierung, Anmeldung, Sitzungen und Konto-E-Mails.

Stripe (Stripe, Inc. und verbundene Unternehmen): Zahlungen, Abonnements, Rechnungen, Steuerberechnung und das Abrechnungsportal.

Google LLC / Google Ireland Ltd. (Google Analytics 4): Nutzungsstatistiken, nur mit Ihrer Einwilligung.

Diese Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch in den Vereinigten Staaten, unter üblichen vertraglichen Garantien (siehe Abschnitt 6). Die aktuelle Liste finden Sie auf unserer Seite der Auftragsverarbeiter.

Der Betreiber hat seinen Sitz in Brasilien, und unsere Dienstleister verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern. Ihre Daten können daher außerhalb Ihres Landes verarbeitet werden, auch in Ländern, deren Datenschutzrecht von Ihrem abweicht.

Wo Ihr Recht einen Übermittlungsmechanismus verlangt (zum Beispiel die DSGVO, die UK-DSGVO oder die LGPD), stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, sofern es einen gibt, auf das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework, und seine britische Erweiterung), sofern der Dienstleister zertifiziert ist, oder auf die Standardvertragsklauseln, die die Dienstleister in ihre Auftragsverarbeitungsbedingungen aufnehmen.

pr_anon_id (unser Cookie, notwendig): eine signierte Zufalls-ID für Besucher, verwendet für kostenlose Credits und dafür, dass Uploads nur für den Besucher sichtbar bleiben, der sie hochgeladen hat. Gilt 180 Tage.

Anmelde-Cookies (Clerk, notwendig): halten Sie angemeldet. Werden gesetzt, wenn Sie die Anmeldung oder Ihr Konto nutzen.

pr_analytics_consent (Browser-Speicher, notwendig): merkt sich, ob Sie die Analyse akzeptiert oder abgelehnt haben.

Upload-Fortschritt (Browser-Speicher, notwendig): Wenn Sie einen Stapel oder ein einzelnes Foto starten und die Seite neu laden, merkt sich der Uploader den Auftrag, damit Sie Ihre Ergebnisse erhalten. Wird gelöscht, sobald der Auftrag abgeschlossen ist.

Gerätekennung (FingerprintJS, notwendig zum Missbrauchsschutz): wird in Ihrem Browser berechnet, wenn Sie den Uploader nutzen; es wird kein Cookie gespeichert. Siehe Abschnitt 3.

Google-Analytics-Cookies (_ga, _ga_*; optional): werden nur gesetzt, nachdem Sie auf „Akzeptieren“ geklickt haben, und bleiben bis zu 2 Jahre gespeichert. Bevor Sie eine Wahl treffen und wenn Sie ablehnen, wird kein Google-Analytics-Skript geladen und keine Anfrage an Google gesendet.

Stripe setzt auf seinen Bezahl- und Abrechnungsseiten eigene Cookies, zur Zahlungssicherheit und Betrugsprävention.

Ihre Wahl ändern: Das Banner erscheint bei Ihrem ersten Besuch. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern.

Uploads, Ergebnisse und Kopien mit Wasserzeichen: werden innerhalb von 24 Stunden automatisch gelöscht.

Auftrags- und Upload-Protokolle (ursprünglicher Dateiname, Werkzeug, Zeitpunkt, Status, Credits): werden nach 30 Tagen gelöscht. Ein Auftrag mit noch ausstehender Erstattung wird aufbewahrt, bis die Erstattung abgeschlossen ist.

Zähler des kostenlosen Plans: Zähler der kostenlosen Nutzung (mit Schlüssel erzeugte IP- und Geräte-Hashes) werden nach 2 Tagen gelöscht; Zähler der Ratenbegrenzung 1 Tag nach Ende ihres Zeitfensters.

Credit-Buchungen und Credit-Zähler: werden 400 Tage aufbewahrt, für Abrechnungsstreitigkeiten und die Buchhaltung.

Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, wird jedes Abonnement gekündigt, und wir löschen Ihr Konto, Ihren Plan, Ihren Credit-Verlauf, Ihre Auftragsprotokolle, gespeicherten Dateien und API-Schlüssel sofort. Kopien in den Backups und Protokollen unserer Dienstleister werden in deren üblichen Zyklen überschrieben. Damit ein verspätetes Zahlungsereignis ein gelöschtes Konto nicht wiederherstellen kann, speichern wir nur einen nicht umkehrbaren SHA-256-Hash der Konto-ID, der weder Name noch E-Mail-Adresse noch andere Kontodaten enthält.

Rechnungen und Zahlungsbelege: solange das Steuerrecht es verlangt (in der Regel bis zu 10 Jahre).

Analysedaten (Google Analytics): 2 Monate.

Server-Protokolle: werden von unserem Hosting-Anbieter für kurze Zeit aufbewahrt, in der Regel höchstens 30 Tage.

Support-E-Mails: solange zur Bearbeitung Ihrer Anfrage nötig, und bis zu 2 Jahre nach unserem letzten Austausch.

Je nachdem, wo Sie leben, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung, auf Erhalt in einem übertragbaren Format und darauf, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die frühere Verarbeitung dadurch berührt wird.

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht (Abschnitt 4).

Wenn Sie in Brasilien sind, gibt Ihnen die LGPD außerdem das Recht auf Bestätigung, dass wir Ihre Daten verarbeiten, auf Anonymisierung, Sperrung oder Löschung nicht erforderlicher oder rechtswidrig verarbeiteter Daten, auf Auskunft über die Stellen, mit denen wir Daten teilen, und auf Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen.

Um diese Rechte auszuüben, schreiben Sie an support@photo-rescue.com und tragen „Datenschutz“ in die Betreffzeile ein. Wir antworten innerhalb von 30 Tagen. Möglicherweise müssen wir bestätigen, dass die Anfrage von Ihnen stammt, und wir können die Frist verlängern, soweit das Gesetz es erlaubt, und teilen Ihnen dann den Grund mit.

Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde des Landes zu beschweren, in dem Sie leben oder arbeiten, zum Beispiel bei der Datenschutzaufsichtsbehörde Ihres Landes in der EU (in Deutschland die für Ihr Bundesland zuständige Landesdatenschutzbehörde), dem ICO im Vereinigten Königreich, der ANPD in Brasilien, dem OAIC in Australien oder dem Office of the Privacy Commissioner in Kanada. Wir würden uns freuen, wenn wir Ihr Anliegen zuvor klären dürften.

Der gesamte Datenverkehr ist per TLS verschlüsselt. Uploads und Ergebnisse werden privat gespeichert und sind nur über kurzlebige signierte Links für den Besucher oder das Konto erreichbar, die sie erstellt haben. Der Zugriff auf unsere Produktivsysteme ist auf den Betreiber beschränkt. Keine Übertragungs- oder Speichermethode ist völlig sicher, daher können wir keine absolute Sicherheit garantieren.

Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein, um ihn zu nutzen; Minderjährige dürfen ihn nicht nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern (auch nicht von Kindern unter 13 Jahren in den Vereinigten Staaten). Wenn wir erfahren, dass wir es doch getan haben, löschen wir sie. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns.

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die neueste Fassung. Wenn eine Änderung für Sie wichtig ist, informieren wir Sie vor ihrem Inkrafttreten auf der Website oder per E-Mail.

Diese Erklärung ist auf Englisch verfasst. Übersetzungen dienen nur Ihrer Information; weichen sie ab, gilt die englische Fassung.