Datenschutzerklärung
Informationspflichten nach Art. 13 DSGVO.
1. Verantwortlicher
Philipp Schulz
Innsbruck, Tirol, Österreich
E-Mail: schulzphilipp365@gmail.com
2. Welche Daten wir verarbeiten und warum
Hochgeladenes Bild. Wird direkt in einen privaten Cloud-Speicher (Supabase Storage, EU/UK-Region) hochgeladen und dort für die Dauer der Verarbeitung (Herkunftsprüfung, Kennzeichnung) gehalten. Zugriff ist ausschließlich über die eigene, pro Besucher getrennte Kennung möglich. Rechtsgrundlage: Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Anonyme Sitzungskennung. Beim ersten Besuch wird automatisch eine anonyme Sitzung angelegt (kein Konto, keine E-Mail, kein Passwort nötig) — technisch notwendig, damit hochgeladene Bilder eindeutig Ihnen und nicht anderen Besucher:innen zugeordnet werden. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Externe Herkunftsprüfung (optional, nur bei Bedarf). Falls die eingebauten Prüfungen (C2PA-Herkunftsnachweis, Datei-Metadaten) zu keinem eindeutigen Ergebnis kommen, wird das Bild zusätzlich an die OpenAI Content Provenance API übermittelt, um nach OpenAI-eigenen Herkunftssignalen (C2PA/SynthID) zu suchen. Dabei handelt es sich um eine Datenübermittlung an OpenAI (USA) als Auftragsverarbeiter. Rechtsgrundlage: berechtigtes Interesse an einer möglichst zuverlässigen automatischen Prüfung (Art. 6 Abs. 1 lit. f DSGVO).
Anonyme Nutzungsstatistik. Wir erfassen ausschließlich Besuchszahl und ungefähre Verweildauer über eine zufällige, nur pro Browser-Sitzung gültige Kennung (kein Cookie, keine IP-Adresse, keine sonstigen personenbezogenen Daten). Rechtsgrundlage: berechtigtes Interesse an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
3. Speicherdauer
Hochgeladene Original- und gekennzeichnete Ausgabebilder sowie die zugehörigen Verarbeitungs-Datensätze werden automatisch 30 Tage nach dem Hochladen gelöscht. Die kurzzeitige Zwischenablage während der Verarbeitung wird bereits direkt im Anschluss an die Verarbeitung entfernt. Rein statistische Nutzungszahlen (Anzahl Verarbeitungen, ohne Bildbezug) werden zur Missbrauchs-/Limit-Prüfung 24 Monate aufbewahrt und danach ebenfalls automatisch gelöscht.
4. Empfänger / Auftragsverarbeiter
Supabase Inc. (Datenbank/Speicher, EU/UK-Region) und OpenAI OpCo, LLC (nur bei der optionalen Herkunftsprüfung, siehe oben) erhalten im Rahmen der Verarbeitung Zugriff auf die jeweils relevanten Daten. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) automatisch durch die Annahme von deren Nutzungsbedingungen (supabase.com/legal/dpa). Der entsprechende Auftragsverarbeitungsvertrag mit OpenAI (openai.com/policies/data-processing-addendum) befindet sich derzeit noch in Abklärung. Ein Verkauf Ihrer Daten an Dritte findet nicht statt.
5. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Zudem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at
6. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa wenn sich die verwendeten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.