Datenschutzerklärung

Verantwortlicher

Grundsatz: kein Konto, keine dauerhafte Speicherung

Herzensbilder verlangt keine Registrierung und keinen Login. Hochgeladene Fotos und erzeugte Ergebnisbilder werden ausschließlich für die Dauer der jeweiligen Bild-Erstellung verarbeitet und anschließend nicht auf unseren Servern gespeichert. Das fertige Bild wird direkt an deinen Browser übertragen; die Speicherung auf deinem Gerät liegt in deiner Hand, zum Beispiel über den Download-Button.

Kategorien verarbeiteter Daten

• Bilddaten: ein von dir hochgeladenes Foto (falls für den gewählten Bildwunsch vorgesehen) sowie deine Auswahl an Anlass, Motiv, Text und Stil. Diese Daten werden nur für die einzelne Anfrage verarbeitet, nicht dauerhaft gespeichert.
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen und Server-Logs, kurzzeitig verarbeitet für Sicherheit, Missbrauchsschutz und den technischen Betrieb.

Bild-Uploads und KI-Bild-Erstellung

Besondere Kategorien personenbezogener Daten

Fotos können besondere Kategorien personenbezogener Daten erkennen lassen, zum Beispiel Gesundheitsinformationen, religiöse Kleidung, ethnische Herkunft oder besonders private Lebensumstände. Solche Bilder solltest du nur hochladen, wenn du damit ausdrücklich einverstanden bist beziehungsweise bei Fotos anderer Personen rechtlich dazu berechtigt bist.

IP-basierter Schutz vor Missbrauch

Um zu verhindern, dass die kostenlose Bild-Erstellung automatisiert oder in großem Umfang missbraucht wird, zählen wir Anfragen pro IP-Adresse in kurzen, automatisch ablaufenden Zeitfenstern (stündlich und täglich). Dafür setzen wir den Dienst Upstash ein, der die IP-Adresse ausschließlich für diesen Zähler verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien und wirtschaftlich tragbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Technischer Betrieb und Hosting

Die App wird über Vercel betrieben. Vercel verarbeitet dabei technisch notwendige Daten wie IP-Adresse und Zugriffsdaten zur Bereitstellung und Absicherung des Dienstes.

Cookies und lokale Speicherung

Herzensbilder setzt keine Login- oder Konto-Cookies, weil es keine Konten gibt. Für die Reichweitenmessung nutzen wir Vercel Analytics, das cookielos arbeitet und keine Informationen im Endgerät speichert oder darauf zugreift (siehe Abschnitt „Reichweitenmessung mit Vercel Analytics“). Darüber hinaus setzen wir aktuell keine Marketing- oder Tracking-Cookies ein. Deshalb zeigen wir derzeit kein Cookie-Banner an.

Reichweitenmessung mit Vercel Analytics

Wir nutzen Vercel Analytics zur anonymisierten Reichweitenmessung unserer Website, zum Beispiel Seitenaufrufe, aufgerufene Seiten, grobe Standortangaben (Land/Region), Referrer sowie verwendeter Gerätetyp und Browser. Vercel Analytics arbeitet ohne Cookies und ohne dauerhafte Wiedererkennung einzelner Geräte; es werden keine Nutzungsprofile über mehrere Besuche hinweg gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Vercel Inc., USA; die Datenübermittlung in die USA stützen wir auf geeignete Garantien, insbesondere das EU-U.S. Data Privacy Framework.

Affiliate-Partner beim Bilddruck

Nach der Bild-Erstellung zeigen wir einen als Anzeige gekennzeichneten Link zu unserem Druck-Partner (Affiliate-Programm über Awin), über den du dein Bild ausdrucken und verschenken lassen kannst. Dieser Link wird nur sichtbar, lädt aber selbst keine Tracking-Cookies auf herzensbilder.net. Erst wenn du auf den Link klickst und die Partnerseite besuchst, gilt deren eigene Datenschutzerklärung; für die dortige Verarbeitung sind wir nicht verantwortlich.

Server-Logs und Sicherheit

Zur Sicherung der App können technische Zugriffsdaten, Fehlerdaten, Rate-Limit-Daten und sicherheitsrelevante Ereignisse kurzzeitig verarbeitet werden. Dies dient dem Schutz vor Missbrauch, Angriffen und der Stabilität der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: deine ausdrückliche Einwilligung zur Verarbeitung eines hochgeladenen Fotos für die jeweilige Bild-Erstellung.
• Art. 9 Abs. 2 lit. a DSGVO: ausdrückliche Einwilligung, soweit ein hochgeladenes Foto besondere Kategorien personenbezogener Daten enthält.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an Sicherheit, Missbrauchsschutz, IP-basiertem Rate-Limiting, anonymisierter Reichweitenmessung und wirtschaftlichem Betrieb.

Empfänger und Dienstleister

• Vercel: Hosting, Auslieferung, technische Serverumgebung sowie anonymisierte Reichweitenmessung (Vercel Analytics).
• OpenAI: KI-Bildgenerierung aus deinem Bild- und Texteingaben, ausschließlich für die jeweilige Anfrage.
• Upstash: IP-basiertes Rate-Limiting zum Schutz vor Missbrauch der kostenlosen Bild-Erstellung.
• Awin: vermittelt den Affiliate-Link zu unserem Druck-Partner; wird nur bei Klick auf den Link relevant.

Drittlandübermittlungen

Einige Dienstleister können Daten auch außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Soweit erforderlich, stützen wir solche Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder andere geeignete Garantien nach der DSGVO.

Automatisierte Entscheidungen

Herzensbilder trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Automatische Prüfungen können aber eingesetzt werden, um Missbrauch zu verhindern, technische Fehler zu erkennen oder Rate-Limits einzuhalten.

Deine Rechte

• Auskunft über verarbeitete personenbezogene Daten.
• Berichtigung unrichtiger Daten.
• Löschung, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit sein.

Kontakt für Datenschutzfragen

Datenschutzanfragen kannst du per E-Mail an hi@herzensbilder.net senden.