Datenschutzerklärung

Welche Daten wir erheben

• Das hochgeladene Porträtfoto wird erst nach Ihrer ausdrücklichen Zustimmung an Googles KI-Bilddienst übermittelt, um das Dokumentenfoto zu erzeugen. Kleine verschlüsselte Vorschauen der Quelle und des Ergebnisses werden höchstens 7 Tage aufbewahrt und danach automatisch gelöscht; Zugriff hat ausschließlich das passwortgeschützte Besitzer-Dashboard. Ohne Zustimmung startet die Generierung nicht.
• Die zweite Fotovariante erzeugt ein zweites KI-Modell — GPT-Image-2.5 von OpenAI; die Anfrage läuft über das kompatible Gateway router.cheap. Ihr Porträt wird dorthin unter denselben Bedingungen übermittelt wie zu Google: erst nach Ihrer ausdrücklichen Zustimmung und ausschließlich zur Erstellung des Dokumentenfotos. Die Bedingungen dieses Weges bestätigen wir nicht gesondert — öffentliche Angaben dazu, wie das Gateway mit dem Bild umgeht, liegen uns nicht vor.
• Das an den Checkout übergebene Ergebnis wird verschlüsselt gespeichert: bis zu 24 Stunden bei unbezahlten Bestellungen und bis zu 30 Tage nach erfolgreicher Zahlung für Download und Support.
• Der Link zum fertigen Ergebnis — damit Sie zum Foto zurückkehren, anders bezahlen oder es teilen können — speichert das fertige Foto (nie das Ausgangs-Selfie) verschlüsselt bis zu 24 Stunden. Jeder, der den Link hat, kann ihn öffnen; Sie können ihn vorher auf der Ergebnisseite löschen.
• Plata by mono verarbeitet die Kartendaten. Anfas.Pro erhält oder speichert weder die vollständige Kartennummer noch den CVV; wir speichern nur Bestellnummer, Betrag, Status und technische Zahlungskennungen.
• Grundlegende Analytik (Seitenaufrufe, Land, Browser und Aktionen auf der Website) erfasst Plausible nur mit Ihrer Analyse-Einwilligung, aggregiert und ohne Cookies; sie ist nicht mit Ihrem Foto oder Ihrer E-Mail-Adresse verknüpft.
• Werbeerfolgsmessung erfolgt über Yandex Metrica nur mit Ihrer Marketing-Einwilligung. Cookies, pseudonyme Browserkennungen (ClientID) und Kennungen für Anzeigenklicks (yclid) ordnen Seitenaufrufe, Aktionen auf der Website und bestätigte Zahlungen der Werbung zu; bei Zahlungen übermitteln wir den tatsächlichen Betrag und die Währung. Die Werbezuordnung speichern wir höchstens 21 Tage. Webvisor und Sitzungsaufzeichnungen sind deaktiviert; Fotos, E-Mail-Adressen, Kartendaten und Zugangsschlüssel werden nicht an Analysedienste gesendet. Wir verkaufen keine Daten. Ihre Cookie-Auswahl wird bis zu 180 Tage gespeichert; Sie können Ihre Einwilligung über die Einstellungen im Footer widerrufen.
• Fehlermeldungen werden von Sentry ohne Ihr Foto, Ihre E-Mail-Adresse oder Zahlungsdaten erfasst — nur Stack-Traces und Anfrage-Metadaten.

Rechtsgrundlage (DSGVO)

Die Verarbeitung Ihres Porträtfotos betrifft besondere Kategorien biometrischer Daten gemäß DSGVO Artikel 9. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung im Kontrollkästchen vor der Generierung nach Art. 9 Abs. 2 lit. a. Das Ausgangsfoto und das Ergebnis werden an Google AI gesendet; kleine verschlüsselte Vorschauen werden höchstens 7 Tage für das passwortgeschützte Besitzer-Dashboard aufbewahrt und danach automatisch gelöscht. Dieselbe Einwilligung umfasst die Übermittlung des Porträts an den zweiten Auftragsverarbeiter — GPT-Image-2.5 von OpenAI, erreichbar über das Gateway router.cheap —, der die zweite Fotovariante erzeugt. Ohne Zustimmung geht keine Anfrage an eines der Modelle und die Generierung startet nicht. Sie können die Einwilligung vor einer neuen Generierung widerrufen, indem Sie das Kästchen nicht aktivieren.

Was wir NICHT tun

• Wir verkaufen, vermieten oder teilen Ihr Foto nicht mit Dritten außer den unten aufgeführten Auftragsverarbeitern.
• Kleine verschlüsselte Vorschauen werden nur nach ausdrücklicher Generierungseinwilligung gespeichert und spätestens nach 7 Tagen automatisch gelöscht.
• Wir verwenden Ihr Foto nicht, um Modelle zu trainieren — Googles KI-Bilddienst ist auf einer bezahlten Stufe mit Opt-out für die Missbrauchsprüfung konfiguriert, sodass Ihre Eingabe nicht für Training verwendet wird.
• Für den zweiten Weg geben wir dieses Versprechen nicht: Zum Gateway router.cheap haben wir keine öffentliche Dokumentation zu Speicherfristen für Bilder oder zu einer Nutzung für Training gefunden, deshalb bestätigen wir dessen Bedingungen nicht gesondert. Wir selbst verwenden Ihr Porträt auf keinem der beiden Wege für Modelltraining.
• Wir versenden keine Marketing-E-Mails ohne ausdrückliche Einwilligung.

Auftragsverarbeiter

Folgende Unternehmen verarbeiten Ihre Daten in unserem Auftrag als DSGVO-Auftragsverarbeiter mit eigenen Datenschutzerklärungen — ausgenommen das unten gesondert genannte Gateway:

• Google LLC / Google Ireland Ltd (KI-Bilddienst, USA) — betreibt das KI-Modell, das aus Ihrem Porträt das Dokumentenfoto erzeugt. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• OpenAI (Bildmodell GPT-Image-2.5, USA) — erzeugt aus demselben Porträt die zweite Variante Ihres Dokumentenfotos.
• router.cheap (kompatibles Gateway zum Bildmodell; Rechtsträger und Sitzland sind uns nicht bekannt) — über dieses Gateway läuft die Anfrage für die zweite Variante, in der Übermittlungskette steht also ein Vermittler. Öffentliche Angaben zu seinen Bedingungen — Speicherfristen, Verwendung der Bilder — haben wir nicht gefunden und bestätigen sie nicht gesondert.
• Vercel Inc. (USA) — Anwendungshosting und Serverless-Funktionen.
• Neon Inc. (USA) — Speicherung von Metriken, Bestelldaten, kurzlebigen verschlüsselten Vorschauen und dem verschlüsselten ausgewählten Ergebnis für die oben genannten Fristen.
• Universal Bank / Plata by mono (Ukraine) — Acquiring und sichere Verarbeitung von Kartendaten.
• Plausible Analytics (Deutschland / EU) — cookielose aggregierte Analytik nur mit Analyse-Einwilligung.
• Yandex Metrica — Werbeerfolgsmessung mit Cookies und pseudonymen Kennungen nur mit Marketing-Einwilligung.
• Sentry (USA) — serverseitige Fehlererfassung.

Internationale Datenübermittlung

Ihr Porträtfoto wird zur Erzeugung des Dokumentenfotos an Googles KI-Bilddienst in den USA übertragen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs). Die Verarbeitung erfolgt im Arbeitsspeicher; das Bild wird auf einem bezahlten API-Projekt mit aktiviertem Opt-out für die Missbrauchsprüfung nicht durch Google gespeichert. Die zweite Fotovariante erzeugt GPT-Image-2.5 von OpenAI; auch dafür wird das Porträt in die USA übermittelt, über das Gateway router.cheap. Für diesen Weg können wir uns nicht auf gesondert geprüfte Vertragsklauseln berufen und bestätigen sie auch nicht stellvertretend für den Vermittler; die Einwilligung vor der Generierung erfasst auch diese Übermittlung.

Ihre Rechte

Nach der DSGVO können Sie eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf der Einwilligung und Widerspruch gegen die Verarbeitung (Art. 21) jederzeit ausüben. Schreiben Sie an privacy@anfas.pro — wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

Verantwortlicher

Verantwortlicher ist der Betreiber von Anfas.Pro; die vollständige Verkäuferkennung steht in den Nutzungsbedingungen. Kontakt: privacy@anfas.pro für Datenschutzfragen, support@anfas.pro für alle anderen Anliegen.