Datenschutzerklärung

Welche Daten wir erheben

• Das hochgeladene Porträtfoto ist biometrisches Datum — eine besondere Kategorie personenbezogener Daten gemäß DSGVO Artikel 9. Es wird ausschließlich zur Erzeugung Ihres Dokumentenfotos an die Gemini-API von Google übermittelt und nach der Antwort an Ihren Browser nicht auf Anfas.Pro-Servern gespeichert.
• Die von Ihnen an der Kasse angegebene E-Mail-Adresse wird verwendet, um den Download-Link zuzustellen und bei Bedarf Mehrwertsteuer-Belege auszustellen.
• Zahlungs-Metadaten (letzte 4 Ziffern der Karte, Land, Währung) erhalten wir von unserem Zahlungsdienstleister — die vollständige Kartennummer sehen wir nie.
• Grundlegende Analytik (Seitenaufrufe, Land, Browser) erfasst Plausible aggregiert und cookielos; sie ist nicht mit Ihrem Foto oder Ihrer E-Mail-Adresse verknüpft.
• Fehlermeldungen werden von Sentry ohne Ihr Foto, Ihre E-Mail-Adresse oder Zahlungsdaten erfasst — nur Stack-Traces und Anfrage-Metadaten.

Rechtsgrundlage (DSGVO)

Die Verarbeitung Ihres Porträtfotos betrifft besondere Kategorien biometrischer Daten gemäß DSGVO Artikel 9. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a, erteilt durch das Hochladen des Fotos nach Kenntnisnahme dieser Erklärung, in Verbindung mit der Vertragserfüllung nach Art. 6 Abs. 1 lit. b. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite vor der Zahlung schließen oder uns nach dem Kauf an privacy@anfas.pro schreiben — Ihr Download-Eintrag wird innerhalb von 30 Tagen gelöscht.

Was wir NICHT tun

• Wir verkaufen, vermieten oder teilen Ihr Foto nicht mit Dritten außer den unten aufgeführten Auftragsverarbeitern.
• Wir speichern Ihr Foto nicht auf unseren Servern, nachdem die Antwort an Ihren Browser ausgeliefert wurde.
• Wir verwenden Ihr Foto nicht, um Modelle zu trainieren — die Gemini-API von Google ist auf einer bezahlten Stufe mit Opt-out für die Missbrauchsprüfung konfiguriert, sodass Ihre Eingabe nicht für Training verwendet wird.
• Wir versenden keine Marketing-E-Mails ohne ausdrückliche Einwilligung.

Auftragsverarbeiter

Folgende Unternehmen verarbeiten Ihre Daten in unserem Auftrag als DSGVO-Auftragsverarbeiter mit eigenen Datenschutzerklärungen:

• Google LLC / Google Ireland Ltd (Gemini API, USA) — betreibt das KI-Modell, das aus Ihrem Porträt das Dokumentenfoto erzeugt. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Vercel Inc. (USA) — Anwendungshosting und Serverless-Funktionen.
• WayForPay (Ukraine) — Zahlungsabwicklung für die 4,99 €.
• Plausible Analytics (Deutschland / EU) — cookielose aggregierte Seiten-Analytik.
• Sentry (USA) — serverseitige Fehlererfassung.

Internationale Datenübermittlung

Ihr Porträtfoto wird zur Erzeugung des Dokumentenfotos an die Gemini-API von Google in den USA übertragen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs). Die Verarbeitung erfolgt im Arbeitsspeicher; das Bild wird auf einem bezahlten API-Projekt mit aktiviertem Opt-out für die Missbrauchsprüfung nicht durch Google gespeichert.

Ihre Rechte

Nach der DSGVO können Sie eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf der Einwilligung und Widerspruch gegen die Verarbeitung (Art. 21) jederzeit ausüben. Schreiben Sie an privacy@anfas.pro — wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

Verantwortlicher

Verantwortlicher ist der Betreiber von Anfas.Pro (ФОП Кравченко Євген Євгенович, ukrainisches Einzelunternehmen). Kontakt: privacy@anfas.pro für Datenschutzfragen, support@anfas.pro für alle anderen Anliegen.