Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

Tjark Bauer Digital, Inhaber Tjark Bauer (Marke Fotos Erwecken)
Gescherweg 76, 48161 Münster, Deutschland
Telefon: +49 251 97592228
E-Mail: kontakt@fotos-erwecken.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine Pflicht besteht.

2. Das Wichtigste in Kürze

• Deine Fotos, Clips und dein Film werden dauerhaft nur auf unserem Server und in unserem Speicher bei Hetzner in Deutschland gespeichert.
• Für die KI-Bearbeitung senden wir deine Fotos an OpenAI und fal in den USA. Beide arbeiten in unserem Auftrag und auf Grundlage von Standardvertragsklauseln, nutzen die Fotos nicht zum Training und speichern sie nicht dauerhaft. OpenAI bewahrt Anfragen bis zu 30 Tage zur Erkennung von Missbrauch auf (Abschnitte 7.3 und 11).
• Wir nutzen deine Fotos nicht zum Training von KI-Modellen, nicht für Werbung und verkaufen keine Daten.
• Wir setzen nur ein technisch notwendiges Anmelde-Cookie ein. Keine Analyse- oder Werbewerkzeuge, keine externen Schriften oder Skripte. Deine Entscheidungen im Kundenbereich werten wir pseudonym auf unserem eigenen Server aus (Abschnitt 7.4).
• Wir erkennen niemanden: Wir identifizieren keine Personen und vergleichen keine Gesichter.
• Automatische Löschung: Vorschau 7 Tage nach Fertigstellung, Film und Fotos 30 Tage nach Lieferung.

3. Aufruf der Website

Die Website läuft auf unserem eigenen Server, den wir bei der Hetzner Online GmbH in Deutschland mieten. Wenn du fotos-erwecken.de aufrufst, verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und die Kennung deines Browsers. Wir brauchen sie, um die Website auszuliefern und Angriffe abzuwehren.

Ein Zugriffsprotokoll mit diesen Angaben führen wir nicht. Unsere Betriebs- und Fehlerprotokolle enthalten keine IP-Adressen; wir löschen sie nach 30 Tagen, außer wir brauchen sie zur Aufklärung eines konkreten Sicherheitsvorfalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Cookie

Wir setzen genau ein Cookie: fe_session. Es hält dich nach der Anmeldung eingeloggt, ist für Skripte nicht lesbar (HttpOnly), wird nur an unsere Website gesendet (SameSite=Lax) und läuft nach 30 Tagen oder beim Abmelden ab. Es ist unbedingt erforderlich, damit du deinen Kundenbereich nutzen kannst; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Cookies, Analyse- oder Werbewerkzeuge, Social-Media-Plugins sowie externe Schriften oder Skripte setzen wir nicht ein.

5. Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, deinen Namen und, falls du sie angibst, deine Telefonnummer sowie den Zeitpunkt deiner letzten Anmeldung.

Du meldest dich ohne Passwort an: Wir schicken dir einen Link, der 15 Minuten gilt und nur einmal funktioniert. Den Link und deine Sitzung speichern wir nur als Prüfwert (Hash), nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldeversuche und weiterer Anfragen, etwa Bestellungen, Zahlungsversuche und Widerrufe. Dafür speichern wir je Zeitfenster deine E-Mail-Adresse, die Kennung deines Kontos beziehungsweise einen gekürzten Prüfwert deiner IP-Adresse und die Zahl der Versuche. Den Prüfwert bilden wir mit einem geheimen Schlüssel (HMAC), sodass sich die IP-Adresse daraus nicht zurückrechnen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz deines Kontos und unseres Dienstes.

Die kostenlose Vorschau gibt es einmal je Konto und E-Mail-Postfach und einmal je Internetanschluss und Tag. Für die Regel je Postfach speichern wir am Vorschau-Auftrag einen Prüfwert deiner E-Mail-Adresse, gebildet ohne Zusätze wie „+vorschau“ und bei Gmail ohne Punkte. Auch diesen Prüfwert bilden wir mit einem geheimen Schlüssel (HMAC). Er ist pseudonym: Er enthält die Adresse nicht im Klartext und lässt sich nur mit unserem geheimen Schlüssel einer bekannten Adresse zuordnen. Name, E-Mail-Adresse und den Bezug zu deinem Konto entfernen wir vom Vorschau-Auftrag 30 Tage nach Fertigstellung der Vorschau, bei einer nicht fertiggestellten Vorschau 30 Tage nach ihrem Ablauf. Der Prüfwert bleibt, damit dasselbe Postfach keine zweite Vorschau erhält, und wird 12 Monate nach dem Anlegen der Vorschau zusammen mit dem restlichen Vorschau-Auftrag gelöscht. Adressen bekannter Anbieter von Wegwerfadressen nehmen wir für die Vorschau nicht an; dafür vergleichen wir nur den Teil der Adresse nach dem @ mit einer Liste in unserem Programm. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des kostenlosen Angebots vor Mehrfachnutzung.

6. Bestellung und Zahlung

Für deine Bestellung speichern wir Name, E-Mail-Adresse, Paket, Preis, Bestellstatus, Fristen, die Fassung der AGB sowie Zeitpunkt und Wortlaut deiner Erklärungen bei der Bestellung (Beginn der Bearbeitung vor Ablauf der Widerrufsfrist, Eigenheiten der KI-Ergebnisse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten.

Die Zahlung wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Dorthin wirst du zum Bezahlen weitergeleitet; der Zahlungsanbieter verarbeitet deine Zahlungsdaten in eigener Verantwortung nach seiner Datenschutzerklärung. Du kannst mit Kredit- oder Debitkarte, Apple Pay oder Google Pay bezahlen. Wir erhalten nur Zahlungsstatus, Betrag, Zahlungsart und eine Referenz, keine vollständigen Karten- oder Kontodaten.

[PAYPAL_OFFEN: Absatz nur, wenn PayPal bei Mollie aktiviert wird] Wählst du PayPal, gibt Mollie die für die Zahlung nötigen Daten an PayPal weiter, das sie ebenfalls in eigener Verantwortung verarbeitet. PayPal kann Daten an Unternehmen der PayPal-Gruppe außerhalb des Europäischen Wirtschaftsraums übermitteln; Grundlage sind nach Angabe von PayPal verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO).

7. Deine Fotos und ihre Bearbeitung

7.1 Was wir speichern

Deine hochgeladenen Fotos und Dateinamen, die Ergebnisse der automatischen Prüfung (zum Beispiel Eignung, Zahl der Gesichter, Bildzustand, geschätzte Epoche und geschätztes Alter der Hauptperson, eine kurze Bildbeschreibung als Anweisung für die Animation), die Merkmale für die Wahl der Bewegungsvorlage (Abschnitt 7.2 c), bearbeitete Fotos und Foto-Varianten, Clips und Clip-Versuche, den Film, deine Freigaben und gewählten Fassungen, den Zeitpunkt deiner letzten Aktivität im Kundenbereich (damit die Fristmail erst kommt, wenn du nicht mehr dabei bist), den gewählten Musiktitel und deine Texte für Vor- und Abspann.

7.2 So läuft die Bearbeitung

a) Eignungsprüfung und Sortierung: Ein Sprach-Bild-Modell von OpenAI prüft jedes Foto auf Eignung, schätzt den Bildzustand und schätzt Epoche und Alter für die zeitliche Reihenfolge.

b) Restaurierung und Kolorierung: Ein Bildmodell von OpenAI restauriert jedes Foto und koloriert Schwarzweißfotos; auch jede neue Foto-Variante entsteht dort. Nach deiner Freigabe der Fotos vergrößern wir die gewählten Fassungen für den Download mit dem Modell SeedVR bei fal auf die doppelte Auflösung. Clips und Film entstehen aus der nicht vergrößerten Fassung.

c) Animation: Vor der Animation bestimmt ein weiteres Sprach-Bild-Modell von OpenAI feste Merkmale des Fotos: Zahl der Personen, Bildausschnitt, Sichtbarkeit, Größe und Bildqualität der Gesichter, Gesichtsausdruck, ob das Foto gestellt ist, ob ein Baby oder Kleinkind zu sehen ist, ob jemand etwas in der Hand hält und ob sich etwas im Hintergrund bewegen kann. Anhand dieser Merkmale wählt unser Programm eine feste Bewegungsvorlage oder die sanfte Kamerafahrt. Das Videomodell Wan 2.2 bei fal erzeugt daraus je Foto zwei Clips und auf deinen Wunsch weitere Clip-Versuche. Die Kamerafahrt erzeugen wir ohne KI auf unserem Server.

d) Keine Gesichtserkennung: Wir prüfen Clips nicht automatisch auf die Ähnlichkeit von Gesichtern, bilden keine biometrischen Merkmale, vergleichen keine Gesichter miteinander oder mit einer Datenbank und stellen nicht fest, wer abgebildet ist. Ob die Personen gut getroffen sind, entscheidest du selbst im Vergleich von Original und Bearbeitung und bei der Wahl der Clips.

e) Film: Clips, Musik und Texte schneiden wir auf unserem Server zu deinem Film.

f) Keine automatisierte Einzelentscheidung: Die automatischen Prüfungen entscheiden nur, ob ein Foto technisch geeignet ist und welche Bewegungsvorlage passt. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für dich im Sinne von Art. 22 DSGVO; du kannst Fotos ersetzen und zwischen Fassungen, Clips und der Kamerafahrt wählen.

g) Einsicht durch uns: Wir sehen uns Fotos nur an, wenn das zur Behebung eines Fehlers, zur Beantwortung deiner Anfrage oder zur Prüfung unzulässiger Inhalte nötig ist.

h) Kennzeichnung: Film und Dateien enthalten einen Hinweis und Metadaten, dass sie mit KI erstellt wurden (Art. 50 KI-Verordnung). Diese enthalten keine Angaben zu deiner Person.

Rechtsgrundlage für die Verarbeitung deiner Fotos ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, auch bei der kostenlosen Vorschau). Zur Übermittlung in die USA siehe Abschnitt 11, zu den anderen Personen auf deinen Fotos Abschnitt 8.

7.3 Was die KI-Dienste mit deinen Fotos tun

An OpenAI und fal senden wir nur das Foto, gegebenenfalls verkleinert und ohne die Metadaten der Datei (etwa Aufnahmeort oder Kameradaten), und eine feste technische Anweisung. Name, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie deine Texte für Vor- und Abspann senden wir nicht.

• OpenAI: Vertragspartner ist die OpenAI Ireland Ltd.; verarbeitet werden die Fotos von der OpenAI OpCo, LLC in den USA. OpenAI nutzt Daten aus der API nicht zum Training. Die Ergebnisse kommen direkt in der Antwort zurück; OpenAI legt dafür keine abrufbaren Dateien und keinen gespeicherten Verlauf an. Zur Erkennung von Missbrauch speichert OpenAI Anfragen und Ergebnisse bis zu 30 Tage und löscht sie danach, soweit OpenAI nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet ist.
• fal (Features and Labels, Inc., USA): Wir schalten den Anfrageverlauf bei fal für jede Anfrage ab und übermitteln das Foto direkt in der Anfrage. Beim Vergrößern mit SeedVR kommt das Ergebnis direkt in der Antwort zurück; fal legt dafür keine Datei an. Bei der Animation mit Wan 2.2 legt fal die Clip-Datei in unserem Konto ab. Wir sperren den Zugriff darauf direkt nach dem Erzeugen, übernehmen die Datei in unseren Speicher und lassen die Anfrage samt Dateien bei fal löschen; die Löschung lassen wir uns von fal bestätigen. fal nutzt unsere Eingaben und Ergebnisse nach seinen Bedingungen nicht zum Training.

Diese Einstellungen schließen nicht aus, dass während der Bearbeitung kurzzeitig technische Kopien bei den Anbietern oder ihren Unterauftragnehmern entstehen.

7.4 Auswertung deiner Entscheidungen

Um Bewegungsvorlagen, Kontingente und die kostenlose Vorschau zu verbessern, speichern wir deine Entscheidungen im Kundenbereich als Ereignisse: Bestellung angelegt (mit Betrag), Vorschau angelegt, Zahlung abgeschlossen (mit Zahlungsanbieter und ob du vorher eine Vorschau hattest), Fotos abgesendet (Anzahl), neue Foto-Variante oder neuer Clip-Versuch angefordert, Fassung gewählt, Musiktitel gewählt, Freigaben (ob durch dich oder automatisch, mit Zahl der Fotos und Musiktitel) sowie ein Neustart des Auftrags durch uns. Zu jedem Ereignis speichern wir Zeitpunkt, Paket und die Kennungen von Auftrag und Konto, aber keine Namen, E-Mail-Adressen oder Bilder.

Zu jedem Clip speichern wir zusätzlich ein Protokoll mit Bewegungsvorlage, den Merkmalen aus Abschnitt 7.2 c, dem Zufallswert der Erzeugung, Dauer, Kosten, Ergebnis und ob du den Clip für den Film gewählt hast.

Die Auswertung läuft nur auf unserem eigenen Server, ohne Analysewerkzeuge Dritter und ohne Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots. Eine feste Löschfrist gibt es nicht: Der Bezug zu deinem Konto entfällt mit dessen Löschung, der Bezug zum Auftrag mit der Löschung des Auftrags, bei der Vorschau also 12 Monate nach ihrem Anlegen, bei einem bezahlten Auftrag mit dem Ende der Aufbewahrungsfrist (Abschnitt 12). Danach lassen sich die Einträge keiner Person mehr zuordnen. Du kannst der Auswertung widersprechen (Abschnitt 14).

8. Informationen für Personen, die auf Fotos zu sehen sind

Diese Information richtet sich an Personen, die auf einem Foto abgebildet sind, das ein Kunde bei uns hochgeladen hat (Art. 14 DSGVO).

• Herkunft: Das Foto hat ein Kunde hochgeladen, meist ein Familienmitglied, um einen privaten Erinnerungsfilm erstellen zu lassen.
• Daten: dein Bild, daraus abgeleitet die Prüfergebnisse und Merkmale aus Abschnitt 7.1 sowie bearbeitete Fotos, Clips und Film. Fotos können mittelbar Rückschlüsse etwa auf Gesundheit oder Herkunft zulassen; solche Merkmale werten wir nicht aus.
• Zweck und Rechtsgrundlage: Erstellung des vom Kunden bestellten privaten Films, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Kunden liegen in der Erstellung eines Erinnerungsfilms für die Familie. Wir berücksichtigen deine Interessen durch den rein privaten Zweck, die dauerhafte Speicherung nur in Deutschland, die KI-Bearbeitung in den USA nur auf Grundlage von Standardvertragsklauseln und ohne dauerhafte Speicherung beim Anbieter, kurze Löschfristen, den Verzicht auf Veröffentlichung, Training und Identifizierung sowie durch die Zusicherung des Kunden, dass ihm kein Grund bekannt ist, aus dem eine abgebildete lebende Person der Bearbeitung zu einem privaten Erinnerungsfilm widersprechen würde, und Fotos von Minderjährigen nur hochzuladen, wenn er sorgeberechtigt ist oder die Sorgeberechtigten einverstanden sind.
• Empfänger: die Dienstleister aus Abschnitt 11, insbesondere OpenAI und fal in den USA, und der Kunde, der den Film erhält.
• Speicherdauer: siehe Abschnitt 12.
• Deine Rechte: siehe Abschnitt 14, insbesondere das Recht auf Widerspruch. Weil wir nicht wissen, wer auf einem Foto zu sehen ist, brauchen wir für Auskunft oder Löschung Hinweise von dir, etwa die E-Mail-Adresse des Kunden oder das Foto.
• Wir informieren abgebildete Personen nicht einzeln, weil wir weder ihre Namen noch Kontaktdaten kennen (Art. 14 Abs. 5 lit. b DSGVO).

Für Verstorbene gilt die DSGVO nicht. Wir behandeln ihre Fotos trotzdem mit derselben Sorgfalt.

9. E-Mails und Kontakt

Wir schicken dir nur E-Mails, die zur Nutzung und zum Vertrag gehören: Anmelde-Link, Bestellbestätigung, Erinnerung an das Hochladen, Statusmeldungen (etwa zu nicht geeigneten Fotos, einem Fehler oder einer überschrittenen Bearbeitungsfrist), Freigabe-Hinweise und Erinnerungen, Lieferung, Hinweis vor der Löschung und Eingangsbestätigung eines Widerrufs. Einen Newsletter gibt es nicht. Der Versand läuft über Brevo (Abschnitt 11); Brevo verarbeitet dafür deine E-Mail-Adresse, den Inhalt der E-Mail und Angaben zur Zustellung. [BREVO_TRACKING: Öffnungs- und Klickverfolgung im Brevo-Konto abschalten und dann diesen Satz bestätigen] Öffnungen und Klicks in unseren E-Mails werten wir nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst lit. f). Unser Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

10. Widerruf über die Widerrufsfunktion

Nutzt du den Knopf „Vertrag widerrufen“, verarbeiten wir deinen Namen, die Angaben zur Bestellung, deine E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

11. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Auftragsverarbeiter arbeiten nach unserer Weisung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Übermittlung in die USA (Art. 44 ff. DSGVO): OpenAI und fal verarbeiten deine Fotos in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der Auftragsverarbeitungsverträge beider Anbieter sind: bei fal unmittelbar zwischen uns und fal, bei OpenAI zwischen der OpenAI Ireland Ltd. und den Gesellschaften in den USA. Unterauftragnehmer der Anbieter, etwa für Rechenzentren und Netzwerk, können auch in weiteren Ländern sitzen; die Anbieter müssen sie vertraglich gleichwertig verpflichten. Brevo stützt Übermittlungen an Unterauftragnehmer in den USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage an kontakt@fotos-erwecken.de.

Daten aus der Buchhaltung erhalten zudem unser Steuerberater und, soweit gesetzlich vorgeschrieben, Behörden.

12. Wie lange wir Daten speichern

Fotos, Clips und Filme sichern wir nicht zusätzlich; mit der Löschung sind sie endgültig entfernt. Gelöschte Einträge der Datenbank verschwinden spätestens mit dem Ablauf der Sicherungen nach 30 Tagen. Daten, die wir nur noch wegen Aufbewahrungspflichten speichern, nutzen wir für nichts anderes.

13. Musst du Daten angeben?

E-Mail-Adresse, Name und Fotos brauchen wir, um den Vertrag zu erfüllen. Ohne sie können wir keinen Film erstellen.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an kontakt@fotos-erwecken.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

15. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Deine Dateien liegen in einem nicht öffentlichen Speicher und sind nur über zeitlich befristete Links abrufbar. Anmelde-Links und Sitzungen speichern wir nur als Hashwerte, Sicherungen der Datenbank nur verschlüsselt. Zugriff auf die Systeme hat nur der Betreiber.

16. Änderungen

Ändert sich unser Dienst, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.