Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf deinportrait.com ist:

Bastian Gläser – deinportrait.com
c/o IP-Management #35837
Ludwig-Erhard-Str. 18
20459 Hamburg, Deutschland
E-Mail für Datenschutzanfragen: mail@deinportrait.com

Diese Datenschutzerklärung erläutert, wie wir Daten beim Besuch unserer Website, beim Hochladen von Fotos, bei der KI-Bildgenerierung, bei Bestellungen und im Kundenservice verarbeiten. Für den externen Bestell- und Zahlungsprozess gelten zusätzlich die Datenschutzhinweise von Digistore24.

2. Welche Daten wir zu welchen Zwecken verarbeiten

Unser Angebot ermöglicht Ihnen, ein Haustierfoto hochzuladen, einen Bildstil auszuwählen, Vorschauen zu erhalten und digitale Bilder zu kaufen und herunterzuladen. Dabei verarbeiten wir insbesondere:

• Technische Zugriffsdaten: IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Betriebssysteminformationen, angeforderte Seiten und Dateien sowie technische Status- und Fehlermeldungen.
• Bild- und Auftragsdaten: hochgeladene Fotos, erzeugte Vorschauen und Ergebnisse, gewählter Stil, Bildformat, ausgewähltes Paket, technische Dateiinformationen und Bearbeitungsstatus.
• Bestell- und Kontaktdaten: Name, E-Mail-Adresse, Bestellnummer, Produkt, Preis, Währung, Bestellzeitpunkt, Zahlungsstatus und gegebenenfalls Angaben zu Erstattungen oder Rückbuchungen. Soweit für einen konkreten Vorgang erforderlich und übermittelt, gehören dazu auch Rechnungsangaben.
• Kommunikationsdaten: Ihre Nachrichten, von Ihnen übersandte Anhänge und unsere Antworten im Kundenservice.
• Einwilligungsdaten: Ihre Auswahl zu optionalem Tracking, der Zeitpunkt der Entscheidung und die dafür erforderlichen Nachweisinformationen.

Die Daten erhalten wir überwiegend von Ihnen oder automatisch bei der Nutzung der Website. Bestell- und Zahlungsinformationen erhalten wir außerdem von Digistore24, damit wir den Kauf zuordnen und die gekauften Bilder bereitstellen können.

Wir verwenden folgende Rechtsgrundlagen:

3. Technischer Betrieb und Speicherung

3.1 Website und Backend mit Lovable

Wir verwenden Lovable für die Bereitstellung unserer Website und ihrer Backend-Funktionen. Dazu gehören die Verarbeitung von Aufträgen, die Datenbank mit Bestell- und Bearbeitungsinformationen sowie die Zugriffsverwaltung für unseren Administrationsbereich. Lovable und die dafür eingesetzten Infrastrukturunternehmen können die für den Betrieb erforderlichen technischen Daten und die in diesen Funktionen verarbeiteten Daten erhalten.

Der öffentlich bereitgestellte Auftragsverarbeitungsvertrag des Dienstes nennt Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA als Anbieter. Für unseren konkreten Vertrag gilt: [VERTRAGSGESELLSCHAFT UND GELTUNG DES AVV FÜR DEN EINGESETZTEN TARIF BESTÄTIGEN].
Gewählte Hostingregion: [TATSÄCHLICHE LOVABLE-CLOUD-REGION UND LAND / LÄNDER].

Die Rechtsgrundlage für die angeforderte Bildleistung bzw. die Bereitstellung einer Digistore24-Bestellung ergibt sich aus Abschnitt 2. Technische Betriebs- und Sicherheitsdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen des Anbieters: Lovable – Datenschutzhinweise und Lovable – Auftragsverarbeitungsvertrag.

3.2 Bildspeicherung bei Hetzner

Für das Speichern und Ausliefern hochgeladener Fotos, Vorschauen und fertiggestellter Bilder verwenden wir Hetzner Object Storage. Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Speicherstandort unseres Object-Storage-Buckets: Nürnberg, Deutschland.

Hetzner erhält die gespeicherten Dateien sowie die für Speicherung, Abruf und Sicherheit erforderlichen technischen Daten. Unsere Bildspeicher sind nicht öffentlich zugänglich. Für die Anzeige und den Download geben wir zeitlich begrenzte Zugriffe frei. Die Rechtsgrundlage für die angeforderte Bildleistung bzw. die Bereitstellung einer Digistore24-Bestellung ergibt sich aus Abschnitt 2; für den sicheren Betrieb gilt Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen des Anbieters: Hetzner – Datenschutz.

4. Foto-Upload und Verarbeitung durch künstliche Intelligenz

4.1 Erstellung Ihrer Bilder

Wenn Sie ein Foto hochladen und die Erstellung starten, verwenden wir es als Vorlage für die von Ihnen gewählte Bildgestaltung. Dazu verarbeiten wir das Foto, die Stilauswahl und die technischen Angaben des Erstellungsauftrags. Auch ein Haustierfoto kann personenbezogene Informationen enthalten, beispielsweise wenn eine Person erkennbar ist oder die Datei einer bestimmten Bestellung zugeordnet wird.

Die technische Bildgenerierung erfolgt über die Schnittstelle von KIE.ai. Für die Bildgestaltung werden OpenAI-Bildmodelle verwendet. Für eine bestellte höhere Auflösung können zusätzlich über KIE.ai angebundene Verfahren zur KI-Bildvergrößerung eingesetzt werden, insbesondere ein Topaz-Upscaling-Modell.

Die veröffentlichten KIE.ai-Datenschutzhinweise nennen NEXUSAI SERVICES LLC, 118 Krameria St, Denver, CO 80220, USA. Die Nutzungsbedingungen nennen daneben INNOLEAP AI LLC als gemeinsamen Betreiber. Für die von uns eingesetzte API-Leistung gilt: [VERTRAGSGESELLSCHAFT, ANSCHRIFT UND VERARBEITUNGSROLLE BESTÄTIGEN].
Tatsächlich eingebundene Modellanbieter / weitere Empfänger: [VON KIE BESTÄTIGTE EMPFÄNGER FÜR OPENAI-BILDGENERIERUNG UND GEGEBENENFALLS UPSCALING ERGÄNZEN].

An die KI-Schnittstelle übermitteln wir die für die Bilderstellung erforderlichen Bilddateien bzw. abrufbaren Bildverweise, die Gestaltungsanweisungen und technische Auftragsinformationen. Name, E-Mail-Adresse, Zahlungsdaten und Supportnachrichten werden von uns nicht als Bestandteil des Bildauftrags an KIE.ai oder die Modellanbieter übermittelt. Informationen, die im Foto selbst sichtbar sind, können allerdings Bestandteil der Bildverarbeitung sein.

Die Verarbeitung ist zur Erstellung der von Ihnen angeforderten Vorschau und der gekauften Bilder erforderlich. Soweit dies im Rahmen eines eigenen Nutzungs- oder Leistungsverhältnisses mit uns erfolgt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für die Bereitstellung der über Digistore24 gekauften Leistung gilt das in Abschnitt 2 beschriebene berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ohne die Verarbeitung der Bildvorlage können wir kein individuelles Porträt erstellen.

Unser Haustierangebot benötigt keine Aufnahmen anderer Personen. Bitte schneiden Sie solche Personen und unnötige persönliche Informationen aus dem Foto heraus. Das Angebot dient der kreativen Bildgestaltung. Wir verwenden die Fotos nicht zur biometrischen Identifizierung von Personen.

Bei unserem Angebot „Porträt für Menschen“ laden Sie ein Foto von sich oder einer anderen Person hoch. Laden Sie Fotos anderer Personen nur hoch, wenn diese damit einverstanden sind. Die Verarbeitung erfolgt zur Erstellung des gewünschten Porträts (Art. 6 Abs. 1 lit. b DSGVO) mit denselben Dienstleistern und Speicherfristen wie bei Tierfotos. Eine biometrische Identifizierung findet nicht statt.

4.2 Verwendung zu anderen Zwecken

Wir selbst verwenden Ihre Fotos und Ergebnisse nicht zum Training eigener KI-Modelle. Wir veröffentlichen sie auch nicht in einer Galerie, in sozialen Netzwerken oder in Werbeanzeigen, sofern Sie uns dafür nicht eine gesonderte Einwilligung erteilt haben.

Für die mögliche Nutzung durch die KI-Dienstleister gilt: [VERBINDLICH BESTÄTIGTE REGELUNG VON KIE UND DEN TATSÄCHLICHEN MODELLANBIETERN ZU MODELLTRAINING, DIENSTVERBESSERUNG UND MODERATION ERGÄNZEN].

Unsere E-Mail-Korrespondenz wird nicht automatisch zum Training eines Support-Chatbots verwendet. Ein KI-Supportchat ist derzeit nicht Bestandteil des Angebots.

4.3 Speicherung bei den KI-Dienstleistern

Nach den veröffentlichten Angaben von KIE.ai werden erzeugte Mediendateien dort für 14 Tage und Auftragsprotokolle mit Text- und Metadaten für zwei Monate gespeichert. Diese Angaben umfassen keine eindeutig ausgewiesene Löschfrist für hochgeladene Ausgangsfotos oder sämtliche nachgelagerten Modellanbieter.

Für Ausgangsfotos und die tatsächlich verwendete Verarbeitungskette gelten deshalb ergänzend folgende bestätigte Fristen: [KIE-EINGABEDATEIEN, INHALTE DER AUFTRAGSPROTOKOLLE UND SPEICHERFRISTEN DER MODELLANBIETER ERGÄNZEN].

Informationen der Anbieter: KIE.ai – Datenschutzhinweise, KIE.ai – Angaben zur Speicherung und OpenAI – Datenschutz für Geschäftsdaten.

5. Bestellverwaltung und persönlicher Bestellzugang

Für Kunden ist kein registriertes Benutzerkonto erforderlich. Wir ordnen Vorschauen, Bildauswahl, Käufe und Downloads einer technischen Sitzung bzw. einer Bestellung zu.

Nach dem Kauf erhalten Sie einen persönlichen Zugangslink per E-Mail. Über diesen Link können Sie den Status Ihrer Bestellung und Ihre verfügbaren Bilder aufrufen. Dabei verarbeiten wir die Bestellkennung, eine Zugangsberechtigung und technische Zugriffsdaten. Die Bestellnummer allein berechtigt nicht zum Zugriff auf private Bestellinhalte.

Bitte behandeln Sie den persönlichen Link vertraulich: Wer über einen gültigen Zugangslink verfügt, kann auf die damit freigegebenen Inhalte zugreifen. Bei Verlust oder versehentlicher Weitergabe können Sie sich an unseren Support wenden.

Im Administrationsbereich können ausschließlich berechtigte Personen die für ihre Aufgaben erforderlichen Bestell-, Kontakt-, Bild- und Bearbeitungsdaten einsehen. Dies dient der Auftragsabwicklung, Fehlerbehebung und Bearbeitung von Kundenanfragen auf den in Abschnitt 2 beschriebenen Rechtsgrundlagen. Für die Absicherung des Zugangs gilt Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung und Zahlung über Digistore24

Der Kauf und die Zahlungsabwicklung erfolgen über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Wenn Sie den Kauf starten, werden Sie zum externen Bestellformular von Digistore24 weitergeleitet. Digistore24 tritt im vorgesehenen Reseller-Verfahren als Verkäufer und Vertragspartner für den Kauf auf.

Wir übergeben die ausgewählte Produkt- bzw. Paketkennung und eine technische Bestellreferenz, damit der Kauf der richtigen Bildbestellung zugeordnet werden kann. Die hochgeladenen Fotos und die privaten Bilddateien werden nicht als Bestandteil der Checkout-Daten an Digistore24 übermittelt.

Die im Bestellformular eingegebenen Kunden- und Zahlungsangaben verarbeitet Digistore24 zur Abwicklung des Kaufs, gegebenenfalls gemeinsam mit den dort angebotenen Zahlungsdienstleistern. Für diese eigene Verarbeitung ist Digistore24 verantwortlich. Unsere Website speichert keine vollständigen Kreditkartennummern, Kartenprüfziffern oder Online-Banking-Zugangsdaten.

Von Digistore24 erhalten wir über technische Bestellbenachrichtigungen insbesondere Name, E-Mail-Adresse, Bestell- und Transaktionskennungen, gekauftes Paket, Betrag, Währung und Zahlungsstatus. Dazu können spätere Änderungen wie Erstattungen oder Rückbuchungen gehören. Wir nutzen diese Angaben, um die gekauften Leistungen freizuschalten, den Zugangslink zu versenden und Kundenanfragen zu bearbeiten.

Da Digistore24 Verkäufer im Kaufvertrag ist, verarbeiten wir die von Digistore24 erhaltenen Angaben zur Zuordnung und Bereitstellung der gekauften Leistung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das von Digistore24 bestehen darin, die von Ihnen gekaufte Leistung ordnungsgemäß auszuliefern und zu betreuen. Soweit wir gesetzlich zur Aufbewahrung bestimmter Geschäftsunterlagen verpflichtet sind, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Sicherheitsprüfungen zur Vermeidung unberechtigter Freischaltungen beruhen ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen, einschließlich der von Digistore24 eingesetzten Zahlungsdienstleister und Speicherfristen: Digistore24 – Datenschutzhinweise für Endkunden. Datenschutzkontakt von Digistore24: datenschutz@digistore24.com.

7. E-Mails und Kundenservice

Wir verwenden Ihre E-Mail-Adresse, um Ihnen notwendige Informationen zu Ihrer Bestellung, den persönlichen Zugangslink und gegebenenfalls Nachrichten zum Bearbeitungsstatus zu senden. Für eine Digistore24-Bestellung dient dies unserem berechtigten Interesse an der Bereitstellung des gekauften Produkts nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Inhalt Ihrer Nachricht, gegebenenfalls mitgesandte Anhänge und unsere Antworten. Bei Anfragen zu einem eigenen Nutzungs- oder Leistungsverhältnis mit uns ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Fragen zu einem Digistore24-Kauf und sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Produktbetreuung und angemessenen Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand von Bestell-E-Mails und den Betrieb unseres Supportpostfachs verwenden wir Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. Alfahosting erhält die zur Übermittlung und Speicherung der jeweiligen Nachricht erforderlichen Daten, insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Verbindungsdaten. Weitere Informationen: Alfahosting – Datenschutzhinweise. Zu etwaigen Drittlandübermittlungen siehe Abschnitt 10.

Wir senden im Rahmen dieses Angebots keine Newsletter und verwenden die Bestell-E-Mail-Adresse nicht ohne gesonderte Grundlage für Werbe-E-Mails. Bitte senden Sie uns in Supportnachrichten nur die für Ihre Anfrage erforderlichen Informationen.

8. Cookies, lokale Speicherung und Einwilligungseinstellungen

Unsere Website verwendet technisch notwendige Cookies oder vergleichbare lokale Speicherfunktionen, soweit diese für ausdrücklich angeforderte Funktionen erforderlich sind. Dazu gehören insbesondere die Zuordnung Ihrer Sitzung und Bildauswahl, der geschützte Bestellzugang, der Administrationszugang sowie die Speicherung Ihrer Datenschutzentscheidung.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Marketingtechnologien werden erst aktiviert, wenn Sie im Einwilligungsdialog zustimmen. Sie können die Website und den Kauf auch ohne diese Zustimmung nutzen. Über den dauerhaft erreichbaren Link „Cookie-Einstellungen" können Sie Ihre Auswahl ändern und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die Einzelheiten zu den tatsächlich eingesetzten Speicherfunktionen finden Sie hier:

[COOKIE-/SPEICHERVERZEICHNIS ODER LINK ZUM EINWILLIGUNGSDIALOG ERGÄNZEN: NAME, ANBIETER, ZWECK UND TATSÄCHLICHE LAUFZEIT JE EINTRAG].

Wir verwenden auf dieser Website kein Google Analytics, keine eingebetteten Social-Media-Plugins und keine weiteren Social-Media-Trackingdienste. Der optionale Einsatz des Meta Pixels wird im folgenden Abschnitt beschrieben.

9. Meta Pixel – optionaler Einsatz nach Einwilligung

9.1 Anbieter und Zweck

Nach Ihrer Einwilligung verwenden wir auf öffentlichen Seiten unserer Website das Meta Pixel. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit dem Pixel können wir nachvollziehen, ob Besucher über eine Werbeanzeige auf Facebook oder Instagram zu unserem Angebot gelangen und anschließend bestimmte Aktionen ausführen. Dies dient der Messung und Verbesserung unserer Werbeanzeigen. Außerdem können Websitebesuche verwendet werden, um Zielgruppen für unsere Werbung auf Meta-Plattformen zu bilden.

9.2 Daten und Umfang

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen, Zeitpunkte, aufgerufene öffentliche Seiten, Werbeklickkennungen sowie die folgenden Ereignisse an Meta übermittelt werden:

Zu diesen Ereignissen können neutrale Produkt- oder Paketkennungen sowie bei Warenkorb und Kauf der Produktwert und die Währung übertragen werden. Die Bildvorlage, persönliche Dateinamen, freie Texte und private Bestellinhalte gehören nicht zu diesen Parametern. Für die produktive Konfiguration gelten ergänzend: [TATSÄCHLICH GESENDETE META-PARAMETER JE EREIGNIS BESTÄTIGEN UND GEGEBENENFALLS ERGÄNZEN].

Meta kann diese Informationen mit weiteren Daten und, sofern möglich, mit Ihrem Facebook- oder Instagram-Konto verknüpfen. Eine Verarbeitung ist auch möglich, wenn Sie kein solches Konto haben. Wir erhalten Auswertungen zur Werbewirkung; das bedeutet nicht, dass die von Meta verarbeiteten Ereignisdaten anonym sind.

Wir übermitteln über unser Pixel keine hochgeladenen Fotos, fertigen Porträts, Bilddownload-Adressen, persönlichen Zugangslinks, Namen, E-Mail-Adressen, Bank- oder Kartendaten oder Supportinhalte. Auf privaten Bestellseiten, Seiten mit persönlichen Rückkehr- oder Zugangslinks und im Administrationsbereich wird das Pixel nicht geladen. Ein Purchase-Ereignis wird ausschließlich auf einer dafür eingerichteten öffentlichen Kaufbestätigungsseite ohne private Bestellinformationen ausgelöst, sofern eine gültige Marketing-Einwilligung vorliegt. Ein erweiterter Abgleich von Kundenkontaktdaten und eine serverseitige Conversions API werden von uns nicht eingesetzt.

9.3 Einwilligung und Widerruf

Das Pixel wird erst nach Ihrer aktiven Einwilligung in die Kategorie „Marketing / Meta Pixel" geladen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig. Sie können sie jederzeit über „Cookie-Einstellungen" für die Zukunft widerrufen. Danach werden durch unsere Website keine weiteren Pixel-Ereignisse an Meta gesendet. Bereits bei Meta vorhandene Daten werden dadurch nicht automatisch gelöscht; hierfür können Sie Ihre Datenschutzrechte auch gegenüber Meta ausüben.

Die tatsächlichen Cookie-Namen und Laufzeiten werden im in Abschnitt 8 genannten Verzeichnis angegeben. Die weitere Speicherdauer bei Meta richtet sich nach den dort geltenden Verarbeitungszwecken und Datenschutzhinweisen.

9.4 Verantwortlichkeit und Verarbeitung außerhalb Europas

Für die Erhebung und Übermittlung der durch das Pixel erfassten Ereignisdaten besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Die Aufgabenverteilung richtet sich nach Metas Vereinbarung zur gemeinsamen Verantwortlichkeit. Wir sind insbesondere für die Informationen auf unserer Website und die einwilligungsabhängige Einbindung des Pixels zuständig. Meta übernimmt die in der Vereinbarung zugewiesenen Aufgaben für die Verarbeitung in seiner Infrastruktur und die Bearbeitung entsprechender Betroffenenanfragen. Ihre Rechte können Sie unabhängig von dieser Aufgabenverteilung gegenüber uns oder Meta geltend machen. Für die weitere, nachgelagerte Verarbeitung durch Meta ist Meta selbst verantwortlich.

Die Verarbeitung kann auch in den USA erfolgen. Für Übermittlungen an die unter dem EU-U.S. Data Privacy Framework zertifizierte Meta Platforms, Inc. kann der entsprechende Angemessenheitsbeschluss nach Art. 45 DSGVO herangezogen werden, soweit die Übermittlung von der Zertifizierung erfasst ist. Weitere tatsächlich einschlägige Übermittlungsgrundlagen sind in Abschnitt 10 anzugeben.

Weitere Informationen: Meta – Datenschutzrichtlinie, Meta – Informationen zur gemeinsamen Verarbeitung und Meta – Cookie-Richtlinie.

10. Empfänger und internationale Datenübermittlungen

Empfänger personenbezogener Daten sind die in dieser Erklärung beschriebenen Dienstleister und ihre für die jeweilige Leistung eingesetzten Infrastruktur- oder Modellanbieter. Soweit erforderlich, können außerdem steuerliche oder rechtliche Berater sowie zuständige Behörden Daten erhalten, etwa zur Erfüllung einer gesetzlichen Pflicht oder zur Bearbeitung eines konkreten Rechtsstreits.

Bei Lovable, den über KIE.ai angebundenen KI-Leistungen, gegebenenfalls unserem E-Mail-Anbieter und bei aktiviertem Meta Pixel kann eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums erfolgen. Ein europäischer Speicherstandort bei Hetzner bedeutet nicht, dass auch alle übrigen Verarbeitungsschritte ausschließlich in Europa stattfinden.

Für die tatsächlich eingesetzten Dienste gelten folgende Angaben:

Bei einer Übermittlung auf Grundlage von Standardvertragsklauseln können Sie Informationen bzw. eine Kopie der für Ihre Daten maßgeblichen Garantien über die in Abschnitt 1 genannte Kontaktadresse anfordern. Dabei können schutzwürdige Informationen geschwärzt werden.

11. Speicherdauer und Löschung

Wir speichern Daten nur, solange sie für die genannten Zwecke erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Für die von uns verwalteten Daten gelten folgende Fristen bzw. Kriterien:

Die gesonderten Speicherfristen bei KIE.ai und seinen Modellanbietern sind in Abschnitt 4.3 beschrieben. Für Daten, die Digistore24 oder Meta in eigener Verantwortung verarbeitet, gelten deren Datenschutzhinweise.

Gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen führen nicht dazu, dass wir sämtliche hochgeladenen Fotos und erzeugten Bilder entsprechend lange aufbewahren. Wir beschränken eine längere Speicherung auf die tatsächlich erforderlichen Daten.

12. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie, Art. 15 DSGVO.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten, Art. 16 DSGVO.
• Löschung Ihrer Daten, soweit kein vorrangiger Aufbewahrungsgrund entgegensteht, Art. 17 DSGVO.
• Einschränkung der Verarbeitung, Art. 18 DSGVO.
• Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, Art. 20 DSGVO.
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO.
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes, Art. 77 DSGVO.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir beenden die betreffende Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe einer besonderen Situation widersprechen; dies umfasst auch ein damit verbundenes Profiling, Art. 21 DSGVO.

Für Anfragen können Sie sich an die in Abschnitt 1 genannte Adresse wenden. Damit wir keine Daten an unberechtigte Personen herausgeben, können wir die für eine angemessene Identitätsprüfung erforderlichen Informationen anfordern. Ein Kundenkonto ist dafür nicht notwendig.

13. Erforderlichkeit der Angaben und automatisierte Verarbeitung

Sie sind nicht verpflichtet, ein Foto hochzuladen oder eine Bestellung aufzugeben. Ohne die für die Bildgestaltung erforderliche Vorlage und ohne die notwendigen Bestell- und Kontaktdaten können wir jedoch kein individuelles Porträt erstellen bzw. die gekaufte Leistung nicht zuordnen und bereitstellen. Eine Zustimmung zu Meta Pixel ist dafür nicht erforderlich.

Die Bildgenerierung und Teile der technischen Bestellabwicklung erfolgen automatisiert. Wir treffen dabei keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Bei Fragen zur Bearbeitung oder zu einer fehlenden Freischaltung können Sie sich an unseren Support wenden.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Verarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Das oben angegebene Datum bezeichnet den Stand der Erklärung. Eine Änderung der Erklärung ersetzt keine Einwilligung, wenn für eine neue Verarbeitung eine solche erforderlich ist.