Datenschutzerklärung

1. Verantwortliche

Filiz Günsür, Resedakante 7, 23564 Lübeck
E-Mail: kontakt@moments-studio.de

2. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet (Serverstandort: Helsinki, Finnland, EU). Beim Aufruf der Website werden technisch erforderliche Daten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV).

3. Foto-Upload und Erstellung des Erinnerungsstücks

Zur Erstellung des bestellten Bildes verarbeiten wir die von dir hochgeladenen Fotos sowie die von dir bereitgestellte Geschichte bzw. Sprachnachricht. Die hochgeladenen Fotos werden spätestens 72 Stunden nach dem Upload automatisch gelöscht. Das fertige Erinnerungsstück wird – damit du es erneut herunterladen kannst – bis zu 30 Tage gespeichert und danach automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Personen auf deinen Fotos, die nicht selbst Vertragspartner sind: Lädst du Fotos hoch, auf denen weitere Personen abgebildet sind, verarbeiten wir auch deren Bilddaten ausschließlich zur Erstellung deines Erinnerungsstücks (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vertragserfüllung dir gegenüber; die kurzen Löschfristen oben gelten auch hier). Du bist dafür verantwortlich, dass diese Personen mit dem Upload einverstanden sind und über die Verarbeitung informiert wurden. Abgebildete Personen haben dieselben Betroffenenrechte (Auskunft, Löschung, Widerspruch – siehe Abschnitt „Deine Rechte") und können sich jederzeit an kontakt@moments-studio.de wenden.

Für die KI-gestützte Gestaltung setzen wir Dienste von fal, Inc. (Bild­generierung) und OpenAI, L.L.C. (Verarbeitung von Foto und Text-/Sprach­eingabe) ein, beide mit Sitz in den USA. Dabei werden die zur Erstellung nötigen Inhalte (Foto, Beschreibung) an diese Anbieter übermittelt. OpenAI verwendet über die API übermittelte Inhalte nach eigenen Angaben nicht zum Training von KI-Modellen und speichert sie zur Missbrauchs­erkennung bis zu 30 Tage, danach werden sie gelöscht. Bei fal bleibst du Eigentümer deiner hochgeladenen Fotos; wir weisen dort eine automatische Löschung nach spätestens 24 Stunden an. Eine Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertrags­klauseln bzw. eines Angemessenheitsbeschlusses (Art. 44 ff. DSGVO). Mit den Anbietern wird jeweils ein AVV abgeschlossen.

Zur technischen Fehler­erkennung und Stabilität setzen wir Sentry (Rechenzentrum in der EU, Frankfurt) ein. Dabei werden ausschließlich technische Fehlerdaten (z. B. Fehlermeldung, Zeitpunkt, technische Umgebung) verarbeitet – keine Foto-Inhalte; eine Übertragung personenbezogener Daten ist deaktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

Optional kannst du dein Erinnerungsstück mit einer selbst gezeichneten Unterschrift versehen. Diese Zeichnung wird ausschließlich auf unserem eigenen Server verarbeitet und nicht an fal oder OpenAI übermittelt – es findet keine KI-Auswertung statt, die Unterschrift wird lediglich unverändert in dein Bild eingefügt. Sie wird nicht separat gespeichert oder angezeigt, sondern ausschließlich als Teil deines fertigen Erinnerungsstücks behandelt und unterliegt denselben Speicher- und Löschfristen wie die hochgeladenen Fotos. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Zeichnen) bzw. lit. b (Vertragserfüllung).

4. Zahlungs- und Bestellabwicklung

Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt und dort gemäß deren Datenschutzbestimmungen verarbeitet; wir erhalten keine vollständigen Zahlungsdaten (z. B. Kartennummer). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Abwicklung deiner Bestellung speichern wir: Bestellnummer, gewähltes Produkt, Betrag, Zahlungsstatus, den Zeitpunkt sowie deine E-Mail-Adresse (von Stripe an uns übermittelt). Deine E-Mail nutzen wir für die Bestellbestätigung und den Zugang zum Download deines Erinnerungsstücks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bestell- und rechnungsrelevante Daten bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf; nicht mehr benötigte Bestelldaten werden anschließend gelöscht.

5. Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

6. Cookies und Tracking

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Verwendet wird lediglich technisch notwendiger lokaler Speicher deines Browsers (z. B. zum Merken der gewählten Sprache). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Zur anonymen Reichweitenmessung zählen wir serverseitig nur, wie oft einzelne Seiten aufgerufen und wie oft anonyme Funnel-Schritte (z. B. „Erstellung gestartet") durchlaufen werden. Dabei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten erhoben. Es entstehen ausschließlich zusammengefasste Zählwerte, die keinen Rückschluss auf einzelne Personen zulassen. Ein externer Analysedienst wird nicht eingesetzt; eine Einwilligung ist hierfür nicht erforderlich.

7. Rechte der betroffenen Personen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, ULD).