Datenschutzerklärung

1. Verantwortlicher

Kay Maik Fotografie
Kay Maikowske
Tönisberger Str. 33, 47509 Rheurdt
E-Mail: info@kaymaikfotografie.de
Telefon: +49 176 42939687

2. Erhobene Daten

Bei der Nutzung von NeuroShot erheben wir folgende Daten:

• Account-Daten: E-Mail-Adresse, Vor- und Nachname, Firmenname (freiwillig). Eine Anschrift verlangen wir bei der Registrierung nicht; Sie können sie freiwillig in den Profil-Einstellungen hinterlegen. Rechnungs- und Zahlungsdaten erhebt Stripe im Bestellvorgang selbst.
• Nutzungsdaten: Generierte Bilder, hochgeladene Referenzbilder (einschließlich Personen- und Gesichtsfotos), Prompts und Studio-Einstellungen. Einzelheiten dazu in Abschnitt 4.
• Technische Daten: IP-Adresse, Browsertyp und Zugriffszeiten über den Hosting-Provider. Zusätzlich protokollieren wir technische Fehler der Anwendung (Fehlermeldung, Programmablauf, aufgerufene Seite, Browserkennung und – bei angemeldeten Nutzern – Ihre Nutzerkennung), um Störungen zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle werden nach 30 Tagen automatisch gelöscht.
• Zahlungsdaten: Werden direkt über Stripe abgewickelt, wir speichern keine Kreditkartendaten
• Kommunikations- & Moderationsdaten: Inhalte Ihrer Support-Anfragen. Damit wir Fehler nachvollziehen können, werden dabei zusätzlich Browserkennung, Betriebssystem, Bildschirmauflösung, Spracheinstellung sowie Ihr aktueller Tarif und Credit-Stand übermittelt. Bei Meldung rechtswidriger Inhalte verarbeiten wir außerdem die Meldedaten einschließlich einer Kopie (Snapshot) des gemeldeten Inhalts (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 16/17 DSA).
• Community-Inhalte: Wenn Sie ein Bild aktiv in die Community teilen, werden das Bild, der zugehörige Prompt, Titel und Beschreibung sowie der von Ihnen gewählte Anzeigename für alle Besucher der Community-Galerie sichtbar – auch für nicht angemeldete. Das Teilen ist freiwillig; Rechtsgrundlage ist Ihre Einwilligung durch die aktive Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO). Sie können einen Beitrag jederzeit wieder löschen.

3. Zweck der Verarbeitung

• Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
• Account-Verwaltung und Authentifizierung
• Abrechnung von Credits und Zahlungen
• Technische Sicherheit und Betrugsprävention
• Meldung und Moderation rechtswidriger Inhalte (Art. 6 Abs. 1 lit. c DSGVO i. V. m. DSA)

4. KI-Verarbeitung Ihrer hochgeladenen Bilder

Kern des Dienstes ist die Erzeugung neuer Bilder aus Ihren Vorlagen. Weil dabei auch Fotos von Personen verarbeitet werden können, erläutern wir diesen Vorgang gesondert.

• Was verarbeitet wird: Ihr Prompt und die hochgeladenen Bilder werden an Google Vertex AI übermittelt und dort zur Erzeugung des Ergebnisbildes verarbeitet. Der Aufruf erfolgt ausschließlich über unseren Server; Ihre Bilder werden nicht zum Training von KI-Modellen verwendet. Ergebnisbilder speichern wir, damit Sie in Ihrer Galerie darauf zugreifen können.
• Personen- und Gesichtsfotos: Im Model-Studio können Sie ein Gesichts- oder Personenfoto als Vorlage hochladen. Wir verarbeiten diese Bilder ausschließlich zur bildlichen Gestaltung – nicht, um eine Person eindeutig zu identifizieren. Eine Verarbeitung biometrischer Daten im Sinne des Art. 9 Abs. 1 i. V. m. Art. 4 Nr. 14 DSGVO findet daher nach unserer Bewertung nicht statt; wir setzen weder Gesichtserkennung noch einen biometrischen Abgleich ein. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Fotos anderer Personen: Laden Sie das Foto einer anderen Person hoch, sind Sie für diese Verarbeitung datenschutzrechtlich verantwortlich und müssen die erforderliche Einwilligung der abgebildeten Person besitzen. Wir handeln insoweit als Auftragsverarbeiter für Sie; einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir auf Anfrage bereit. Aufnahmen erkennbarer Personen ohne deren Einwilligung sowie Darstellungen Minderjähriger sind nach unseren Nutzungsbedingungen untersagt.
• Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO). Automatisiert ist allein die Sicherheitsprüfung der Inhalte, die einzelne Generierungen ablehnen kann.
• Kennzeichnung: Alle erzeugten Bilder tragen in ihren Metadaten eine maschinenlesbare Kennzeichnung als KI-erzeugter Inhalt (IPTC „DigitalSourceType: trainedAlgorithmicMedia") gemäß Art. 50 Abs. 2 der EU-KI-Verordnung. Unter neuroshot.de/ki-bild-pruefen können Sie diese Kennzeichnung jederzeit selbst überprüfen; die Prüfung läuft in Ihrem Browser, das Bild wird dabei nicht übertragen.

5. Drittanbieter & Auftragsverarbeiter

Wir nutzen folgende Dienste zur Erbringung unserer Leistungen:

• Supabase (EU): Datenbank, Authentifizierung – Serverstandort: EU
• Cloudflare R2: Bildspeicher (Cloudflare) – Speicherung ausschließlich in EU-Rechenzentren.
• Google Cloud / Vertex AI: KI-Bildgenerierung. Die Verarbeitung erfolgt in der EU-Region europe-west4 (Niederlande). Prompts und hochgeladene Referenzbilder werden zur Erzeugung verarbeitet; keine Nutzung zu Trainingszwecken. Sollten wir künftig Modelle einsetzen, die nur außerhalb der EU verfügbar sind, weisen wir das hier und in der Auftragsverarbeiter-Übersicht vorab aus.
• Firebase Hosting: Webhosting – Google LLC, USA (Drittland; abgesichert durch das EU-US Data Privacy Framework).
• Brevo (E-Mail-Versand): Versand von Support-, Kündigungs- und Systembenachrichtigungen über Brevo, einen E-Mail-Versanddienst mit Sitz in Frankreich. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht. Die Verarbeitung erfolgt in EU-Rechenzentren. Rechtsgrundlage: Vertragserfüllung bzw. gesetzliche Pflicht bei Kündigungsbestätigungen (Art. 6 Abs. 1 lit. b und c DSGVO).
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Übermittelt werden Ihre E-Mail-Adresse und Ihre Nutzerkennung; Zahlungs- und Rechnungsdaten erhebt Stripe unmittelbar bei Ihnen – wir erhalten und speichern keine vollständigen Kartendaten. Eine Übermittlung an die Stripe, Inc. (USA) ist möglich und durch Standardvertragsklauseln sowie das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung mit Google-Konto: Wenn Sie „Mit Google anmelden" wählen, stellt Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) die Anmeldung bereit. Dabei werden Ihre IP-Adresse, Browserkennung und die von Ihnen freigegebenen Kontodaten (E-Mail-Adresse, Name) an Google übermittelt; wir erhalten von dort E-Mail-Adresse und Namen zur Anlage Ihres Kontos. Eine Verarbeitung in den USA ist möglich und durch das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Diese Anmeldeart ist freiwillig – die Registrierung per E-Mail und Passwort steht gleichwertig zur Verfügung.

6. Speicherung, Cookies & Einwilligung

Technisch notwendige Daten speichern wir ohne Einwilligung auf Ihrem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG). Alles Weitere – Statistik und Marketing – setzen wir erst nach Ihrer Einwilligung ein. Diese können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich und im Profilmenü widerrufen; der Widerruf wirkt für die Zukunft. Ihre Entscheidung speichern wir mit Zeitstempel, um sie nachweisen zu können, und fragen sie spätestens nach zwölf Monaten erneut ab. Die folgende Übersicht nennt die eingesetzten Einträge:

7. Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Datenübermittlung: Google verarbeitet Daten zur Website-Nutzung auch in den USA.
• IP-Anonymisierung: Ihre IP-Adresse wird von Google innerhalb der EU/EWR vor der Übermittlung gekürzt.
• Widerruf: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Cookies in Ihrem Browser deaktivieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

8. Meta Pixel (Facebook)

Diese Website verwendet das Meta Pixel, ein Analysetool der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Zweck: Analyse der Wirksamkeit von Werbemaßnahmen und Optimierung des Nutzererlebnisses.
• Erhobene Daten: Seitenaufrufe, Interaktionen (z.B. Registrierungen, Käufe), Geräteinformationen.
• Datenübermittlung: Daten können auch in den USA verarbeitet werden. Meta ist dem EU-US Data Privacy Framework beigetreten.
• Widerruf: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder Ihre Facebook Werbe-Einstellungen widerrufen.

Weitere Infos: Datenschutzrichtlinie von Meta

9. Speicherdauer

Wir speichern Ihre Daten nach dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) nur so lange, wie es erforderlich ist. Solange Sie Ihren Account aktiv nutzen, bleiben Ihre Daten und generierten Bilder erhalten. Bleibt ein Account 12 Monate ohne Aktivität (kein Login und keine Bildgenerierung; bei Kund:innen mit zurückliegenden Käufen: 24 Monate), kündigen wir die Löschung mindestens 30 Tage zuvor per E-Mail an und löschen den Account anschließend einschließlich aller generierten Bilder unwiderruflich, sofern Sie in dieser Frist nicht wieder aktiv werden. Laufende, aktive Abonnements sind von der automatischen Löschung ausgenommen. Vor jeder Löschung können Sie Ihre Daten exportieren (Art. 15/20 DSGVO). Bei einer Account-Löschung – ob durch Sie selbst oder wegen Inaktivität – werden alle personenbezogenen Daten inklusive Bilder unwiderruflich entfernt. Zur Verhinderung von Missbrauch (z. B. mehrfache Inanspruchnahme kostenloser Start-Credits) speichern wir danach ausschließlich einen nicht umkehrbaren kryptografischen Hash Ihrer E-Mail-Adresse; eine Wiederherstellung Ihrer Klartextdaten ist daraus nicht möglich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betrugsprävention).

Meldungen über rechtswidrige Inhalte bewahren wir einschließlich des Inhalts-Snapshots drei Jahre nach Abschluss der Bearbeitung auf. Das ist erforderlich, um unsere Moderationsentscheidungen gegenüber Meldenden, Betroffenen und Behörden belegen zu können (Art. 6 Abs. 1 lit. c und f DSGVO i. V. m. Art. 16, 17 DSA); anschließend werden sie automatisch gelöscht.

10. Minderjährige

Unser Angebot richtet sich ausschließlich an volljährige Personen. Sie bestätigen bei der Registrierung, mindestens 18 Jahre alt zu sein. Wir erheben wissentlich keine Daten von Kindern und Jugendlichen. Erlangen wir Kenntnis davon, dass ein Konto entgegen unseren Nutzungsbedingungen von einer minderjährigen Person angelegt wurde, löschen wir es und die zugehörigen Daten unverzüglich. Wenden Sie sich in einem solchen Fall gern an die unten genannte Kontaktadresse.

11. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Auskunft (Art. 15): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): Vollständige Account-Löschung über Profil-Einstellungen
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten
• Widerspruch (Art. 21): Gegen bestimmte Verarbeitungen
• Beschwerde: Bei der zuständigen Aufsichtsbehörde – für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.
• Widerruf der Einwilligung (Art. 7 Abs. 3): Haben Sie in eine Verarbeitung eingewilligt – etwa in Statistik- oder Marketing-Cookies –, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e): E-Mail-Adresse, Name und Passwort benötigen wir zum Abschluss und zur Durchführung des Nutzungsvertrags; ohne diese Angaben können wir kein Konto bereitstellen. Alle übrigen Angaben – etwa Firmenname und Anschrift – sind freiwillig, und ihr Fehlen hat für Sie keine Nachteile.

12. Kontakt für Datenschutzanfragen

Kay Maikowske
E-Mail: info@kaymaikfotografie.de

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben dies auch nicht getan. Ihre Anfragen zum Datenschutz richten Sie bitte unmittelbar an die oben genannte verantwortliche Stelle.