Datenschutzerklärung
Informationspflichten nach Art. 13 DSGVO.
1. Verantwortlicher
Philipp Schulz
6020 Innsbruck, Tirol, Österreich
E-Mail: schulzphilipp365@gmail.com
2. Welche Daten wir verarbeiten und warum
Hochgeladenes Bild. Wird direkt in einen privaten Cloud-Speicher (Supabase Storage, EU/UK-Region) hochgeladen und dort für die Dauer der Verarbeitung (Herkunftsprüfung, Kennzeichnung) gehalten. Zugriff ist ausschließlich über die eigene, pro Besucher getrennte Kennung möglich. Rechtsgrundlage: Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Anonyme Sitzungskennung. Beim ersten Besuch wird automatisch eine anonyme Sitzung angelegt (kein Konto, keine E-Mail, kein Passwort nötig) — technisch notwendig, damit hochgeladene Bilder eindeutig Ihnen und nicht anderen Besucher:innen zugeordnet werden. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Nutzerkonto (nur für bestimmte Zusatzfunktionen, z. B. Mehrfach-Upload). Für einzelne, klar gekennzeichnete Funktionen ist ein echtes Nutzerkonto (E-Mail und Passwort) nötig. Dabei werden Ihre E-Mail-Adresse und ein Passwort-Hash (verschlüsselt, von unserem Auftragsverarbeiter Supabase verwaltet) gespeichert, außerdem intern eine Konto-ID und der Zeitpunkt der Kontoerstellung. Diese Daten werden ausschließlich zur Bereitstellung der angefragten Funktion verwendet. Rechtsgrundlage: Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Externe Herkunftsprüfung (optional, nur bei Bedarf). Falls die eingebauten Prüfungen (C2PA-Herkunftsnachweis, Datei-Metadaten) zu keinem eindeutigen Ergebnis kommen, wird das Bild zusätzlich an die OpenAI Content Provenance API übermittelt, um nach OpenAI-eigenen Herkunftssignalen (C2PA/SynthID) zu suchen. Dabei handelt es sich um eine Datenübermittlung an OpenAI (USA) als Auftragsverarbeiter. Rechtsgrundlage: berechtigtes Interesse an einer möglichst zuverlässigen automatischen Prüfung (Art. 6 Abs. 1 lit. f DSGVO).
Automatische KI-Bildanalyse. Zusätzlich schätzt ein KI-Modell, das direkt auf unserem Server läuft, anhand der Bildpunkte, ob ein Bild KI-generiert sein könnte. Dabei werden die Bilddaten nicht an Dritte übermittelt. Der Schätzwert wird Ihnen als Hinweis angezeigt; nur wenn er die Erkennungsschwelle erreicht, wird er wie das übrige Prüfergebnis zusammen mit der Bildverarbeitung gespeichert. Rechtsgrundlage: berechtigtes Interesse an einer möglichst zuverlässigen automatischen Prüfung (Art. 6 Abs. 1 lit. f DSGVO).
Anonyme Nutzungsstatistik. Wir erfassen Besuchszahl, ungefähre Verweildauer, die Domain, von der Sie kamen (z. B. "google.com", nie die vollständige URL), ggf. in der Seiten-URL enthaltene UTM-Kampagnenparameter sowie, ob der "Analysieren"-Button betätigt wurde -- jeweils über eine zufällige, nur pro Browser-Sitzung gültige Kennung (kein Cookie, keine IP-Adresse, keine sonstigen personenbezogenen Daten). Rechtsgrundlage: berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
3. Speicherdauer
Hochgeladene Original- und gekennzeichnete Ausgabebilder sowie die zugehörigen Verarbeitungs-Datensätze werden automatisch 30 Tage nach dem Hochladen gelöscht. Die kurzzeitige Zwischenablage während der Verarbeitung wird bereits direkt im Anschluss an die Verarbeitung entfernt. Rein statistische Nutzungszahlen (Anzahl Verarbeitungen, ohne Bildbezug) sowie die oben genannten anonymen Klick-Ereignisse (z. B. Analysieren-Klicks) werden zur Missbrauchs-/Limit-Prüfung bzw. Weiterentwicklung des Angebots jeweils 24 Monate aufbewahrt und danach automatisch gelöscht.
Ein Nutzerkonto (siehe oben) bleibt bestehen, solange Sie es nutzen. Eine automatische Löschung inaktiver Konten ist aktuell nicht eingerichtet. Sie können die Löschung Ihres Kontos und aller damit verknüpften Daten jederzeit formlos per E-Mail an die unter Punkt 1 genannte Adresse verlangen; wir löschen dann umgehend.
4. Empfänger / Auftragsverarbeiter
Supabase Inc. (Datenbank/Speicher, EU/UK-Region) und OpenAI OpCo, LLC (nur bei der optionalen Herkunftsprüfung, siehe oben) erhalten im Rahmen der Verarbeitung Zugriff auf die jeweils relevanten Daten. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) automatisch durch die Annahme von deren Nutzungsbedingungen (supabase.com/legal/dpa). Mit OpenAI besteht ebenfalls ein Auftragsverarbeitungsvertrag (Data Processing Addendum, openai.com/policies/data-processing-addendum). Ein Verkauf Ihrer Daten an Dritte findet nicht statt.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
6. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich die verwendeten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.