Datenschutzerklärung

Welche Daten wir erheben

• Das hochgeladene Porträtfoto wird erst nach Ihrer ausdrücklichen Zustimmung an Googles KI-Bilddienst übermittelt, um das Dokumentenfoto zu erzeugen. Kleine verschlüsselte Vorschauen der Quelle und des Ergebnisses werden höchstens 7 Tage aufbewahrt und danach automatisch gelöscht; Zugriff hat ausschließlich das passwortgeschützte Besitzer-Dashboard. Ohne Zustimmung startet die Generierung nicht.
• Das an den Checkout übergebene Ergebnis wird verschlüsselt gespeichert: bis zu 24 Stunden bei unbezahlten Bestellungen und bis zu 30 Tage nach erfolgreicher Zahlung für Download und Support.
• Plata by mono verarbeitet die Kartendaten. Anfas.Pro erhält oder speichert weder die vollständige Kartennummer noch den CVV; wir speichern nur Bestellnummer, Betrag, Status und technische Zahlungskennungen.
• Grundlegende Analytik (Seitenaufrufe, Land, Browser) erfasst Plausible aggregiert und cookielos; sie ist nicht mit Ihrem Foto oder Ihrer E-Mail-Adresse verknüpft.
• Fehlermeldungen werden von Sentry ohne Ihr Foto, Ihre E-Mail-Adresse oder Zahlungsdaten erfasst — nur Stack-Traces und Anfrage-Metadaten.

Rechtsgrundlage (DSGVO)

Die Verarbeitung Ihres Porträtfotos betrifft besondere Kategorien biometrischer Daten gemäß DSGVO Artikel 9. Die Rechtsgrundlage ist Ihre ausdrückliche Einwilligung im Kontrollkästchen vor der Generierung nach Art. 9 Abs. 2 lit. a. Das Ausgangsfoto und das Ergebnis werden an Google AI gesendet; kleine verschlüsselte Vorschauen werden höchstens 7 Tage für das passwortgeschützte Besitzer-Dashboard aufbewahrt und danach automatisch gelöscht. Ohne Zustimmung startet die Generierung nicht. Sie können die Einwilligung vor einer neuen Generierung widerrufen, indem Sie das Kästchen nicht aktivieren.

Was wir NICHT tun

• Wir verkaufen, vermieten oder teilen Ihr Foto nicht mit Dritten außer den unten aufgeführten Auftragsverarbeitern.
• Kleine verschlüsselte Vorschauen werden nur nach ausdrücklicher Generierungseinwilligung gespeichert und spätestens nach 7 Tagen automatisch gelöscht.
• Wir verwenden Ihr Foto nicht, um Modelle zu trainieren — Googles KI-Bilddienst ist auf einer bezahlten Stufe mit Opt-out für die Missbrauchsprüfung konfiguriert, sodass Ihre Eingabe nicht für Training verwendet wird.
• Wir versenden keine Marketing-E-Mails ohne ausdrückliche Einwilligung.

Auftragsverarbeiter

Folgende Unternehmen verarbeiten Ihre Daten in unserem Auftrag als DSGVO-Auftragsverarbeiter mit eigenen Datenschutzerklärungen:

• Google LLC / Google Ireland Ltd (KI-Bilddienst, USA) — betreibt das KI-Modell, das aus Ihrem Porträt das Dokumentenfoto erzeugt. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
• Vercel Inc. (USA) — Anwendungshosting und Serverless-Funktionen.
• Neon Inc. (USA) — Speicherung von Metriken, Bestelldaten, kurzlebigen verschlüsselten Vorschauen und dem verschlüsselten ausgewählten Ergebnis für die oben genannten Fristen.
• Universal Bank / Plata by mono (Ukraine) — Acquiring und sichere Verarbeitung von Kartendaten.
• Plausible Analytics (Deutschland / EU) — cookielose aggregierte Seiten-Analytik.
• Sentry (USA) — serverseitige Fehlererfassung.

Internationale Datenübermittlung

Ihr Porträtfoto wird zur Erzeugung des Dokumentenfotos an Googles KI-Bilddienst in den USA übertragen. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCCs). Die Verarbeitung erfolgt im Arbeitsspeicher; das Bild wird auf einem bezahlten API-Projekt mit aktiviertem Opt-out für die Missbrauchsprüfung nicht durch Google gespeichert.

Ihre Rechte

Nach der DSGVO können Sie eine Kopie aller über Sie gespeicherten personenbezogenen Daten anfordern (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerruf der Einwilligung und Widerspruch gegen die Verarbeitung (Art. 21) jederzeit ausüben. Schreiben Sie an privacy@anfas.pro — wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen.

Verantwortlicher

Verantwortlicher ist der Betreiber von Anfas.Pro (ФОП Кравченко Євген Євгенович, ukrainisches Einzelunternehmen). Kontakt: privacy@anfas.pro für Datenschutzfragen, support@anfas.pro für alle anderen Anliegen.