Δήλωση Προστασίας Δεδομένων

(profilfoto-ki.de – Έκδοση: 08.06.2026)

1. Υπεύθυνος επεξεργασίας

Profilfoto KI
Ιδιοκτήτης: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Γερμανία
E-Mail: info@profilfoto-ki.de

2. Γενικές πληροφορίες

Λαμβάνουμε πολύ σοβαρά υπόψη την προστασία των προσωπικών σας δεδομένων. Τα προσωπικά δεδομένα επεξεργάζονται σε αυτόν τον ιστότοπο αποκλειστικά στο πλαίσιο των ισχυόντων κανονισμών προστασίας δεδομένων, ιδίως του Γενικού Κανονισμού για την Προστασία Δεδομένων (DSGVO).

3. Φιλοξενία του ιστότοπου

Αυτός ο ιστότοπος παρέχεται στατικά μέσω της Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). Κατά την πρόσβαση στον ιστότοπο, επεξεργάζονται τεχνικά απαραίτητα δεδομένα (π.χ. διεύθυνση IP, ημερομηνία και ώρα πρόσβασης, ανακτηθέντα αρχεία).

Η Netlify χρησιμοποιεί ένα παγκοσμίως κατανεμημένο CDN. Αυτό μπορεί να οδηγήσει σε επεξεργασία δεδομένων σε τρίτες χώρες, ιδίως στις ΗΠΑ. Η διαβίβαση πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών της ΕΕ (Art. 46 Abs. 2 lit. c DSGVO). Έχει συναφθεί σύμβαση εκτέλεσης επεξεργασίας (AVV) με τη Netlify σύμφωνα με το Art. 28 DSGVO.

Νομική βάση: Art. 6 Abs. 1 lit. f DSGVO (έννομο συμφέρον για ασφαλή και σταθερή λειτουργία)

4. Λογαριασμοί χρηστών & Ταυτοποίηση

Για τη χρήση της υπηρεσίας απαιτείται η δημιουργία λογαριασμού χρήστη. Δεδομένα που επεξεργάζονται:

• Διεύθυνση E-Mail
• προαιρετικά: Όνομα (κατά τη σύνδεση μέσω Google)
• τεχνικά μεταδεδομένα (χρόνος εγγραφής, Session-Token)
• η δήλωση φύλου για την επιλογή των δειγμάτων φωτογραφιών

Κατά την εγγραφή σας ρωτάμε το φύλο σας. Αυτή η πληροφορία ελέγχει αποκλειστικά ποια από τις τρεις εκδόσεις των δειγμάτων φωτογραφιών μας θα σας δείξουμε κατά την επιλογή ενός Look. Δεν επηρεάζει τη δημιουργία των εικόνων σας, διότι η εμφάνισή σας προκύπτει αποκλειστικά από τις selfies που ανεβάζετε, και δεν έχει καμία επίδραση στην τιμή, το υπόλοιπο credit ή το αποτέλεσμα. Μπορείτε να το αλλάξετε ανά πάσα στιγμή στις ρυθμίσεις, και θα διαγραφεί μαζί με τον λογαριασμό σας.

Η ταυτοποίηση πραγματοποιείται μέσω της Supabase Auth (Supabase Inc., 970 Toa Payoh North, Σιγκαπούρη). Τα δεδομένα αποθηκεύονται σε διακομιστές στην Ευρωπαϊκή Ένωση (Φρανκφούρτη, AWS eu-central-1). Έχει συναφθεί AVV με τη Supabase σύμφωνα με το Art. 28 DSGVO.

Εναλλακτικά, είναι δυνατή η σύνδεση μέσω Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Δουβλίνο 4, Ιρλανδία). Σε αυτήν την περίπτωση, η Google διαβιβάζει μόνο το όνομα και τη διεύθυνση E-Mail στην υπηρεσία μας. Περαιτέρω δεδομένα δεν ανακτώνται από εμάς. Για μεταφορές στις ΗΠΑ ισχύει το EU-US Data Privacy Framework.

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO (Εκτέλεση σύμβασης)

4a. E-Mail υπηρεσίας και ειδοποιήσεων

a) E-Mail σύμβασης και Onboarding (χωρίς χωριστή συγκατάθεση)

Στο πλαίσιο της σχέσης χρήσης που δημιουργείται από την εγγραφή (βλέπε AGB § 3 Abs. 3), αποστέλλουμε τα ακόλουθα Service-Mails, τα οποία είναι απαραίτητα για την παροχή της συμφωνηθείσας υπηρεσίας:

• Επιβεβαίωση της εγγραφής και της σύνδεσης από τον πάροχο ταυτοποίησης μας
• Επιβεβαίωση παραγγελίας, τιμολόγιο και αποδείξεις πληρωμής για αγορές επί πληρωμή
• Μηνύματα ασφαλείας και κρίσιμα για το σύστημα μηνύματα
• Υπενθύμιση για εκκρεμή βήματα Onboarding, συγκεκριμένα τη μεταφόρτωση μιας selfie καθώς και την έναρξη της πρώτης δημιουργίας εικόνας με το δωρεάν credit (έως δύο ειδοποιήσεις ανά λογαριασμό)

Κάθε ένα από αυτά τα μηνύματα περιέχει έναν σύνδεσμο απεγγραφής με τον οποίο μπορείτε να σταματήσετε μόνιμα την αποστολή περαιτέρω ειδοποιήσεων Onboarding.

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO (Εκτέλεση σύμβασης και προσυμβατικά μέτρα) ή Art. 6 Abs. 1 lit. c DSGVO (Νόμιμη υποχρέωση)

b) E-Mail διαφήμισης και προσφορών (μόνο με ρητή συγκατάθεση)

Εφόσον ο χρήστης έχει ενεργοποιήσει το αντίστοιχο πλαίσιο ελέγχου κατά την εγγραφή ή σε μεταγενέστερο χρόνο, αποστέλλουμε περιστασιακά ειδοποιήσεις για προσφορές επί πληρωμή, νέες λειτουργίες ή ενέργειες — για παράδειγμα μια υπενθύμιση για διαθέσιμες αναβαθμίσεις πακέτων μετά την ολοκλήρωση της δωρεάν δοκιμής. Κάθε ένα από αυτά τα E-Mail περιέχει έναν σύνδεσμο απεγγραφής. Με ένα κλικ ανακαλείτε μόνιμα τη συγκατάθεσή σας. Η ημερομηνία και η ώρα της συγκατάθεσης καταγράφονται.

Νομική βάση: Art. 6 Abs. 1 lit. a DSGVO (Συγκατάθεση). Ανάκληση δυνατή ανά πάσα στιγμή σύμφωνα με το Art. 7 Abs. 3 DSGVO.

5. Μεταφόρτωση φωτογραφιών Selfie

Για τη δημιουργία φωτογραφιών προφίλ με τεχνητή νοημοσύνη, οι χρήστες ανεβάζουν φωτογραφίες πορτρέτου (PNG, JPG, WebP). Η χρήση αυτής της λειτουργίας προϋποθέτει έναν ενεργό λογαριασμό χρήστη. Με την ολοκλήρωση της εγγραφής και την αποδοχή των όρων χρήσης, ο χρήστης δηλώνει τη συγκατάθεσή του με την περιγραφόμενη επεξεργασία εικόνων.

Αποθήκευση

Τα αρχεία εικόνων αποθηκεύονται σε έναν ιδιωτικό, προστατευμένο από την πρόσβαση χώρο αποθήκευσης στη Supabase (Διακομιστές ΕΕ, Φρανκφούρτη). Η δημόσια πρόσβαση στα αρχεία δεν είναι δυνατή· η ανάκτηση γίνεται αποκλειστικά μέσω χρονικά περιορισμένων, υπογεγραμμένων URLs (Ισχύς: 1 ώρα).

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO (Εκτέλεση σύμβασης) σε συνδυασμό με το Art. 9 Abs. 2 lit. a DSGVO (Ρητή συγκατάθεση)

6. Επεξεργασία εικόνας με τη βοήθεια τεχνητής νοημοσύνης

Για τη δημιουργία των φωτογραφιών προφίλ, οι φωτογραφίες που ανεβαίνουν διαβιβάζονται μέσω μιας αυτοματοποιημένης γραμμής επεξεργασίας (Pipeline) στις ακόλουθες υπηρεσίες:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Βερολίνο, Γερμανία) — Αυτοματοποίηση ροής εργασιών, συντονίζει τη διαδικασία επεξεργασίας. Η επεξεργασία δεδομένων πραγματοποιείται στην ΕΕ. Έχει συναφθεί AVV με τη n8n σύμφωνα με το Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Μοντέλο δημιουργίας εικόνων μέσω τεχνητής νοημοσύνης (Gemini Image Generation). Οι φωτογραφίες που ανεβαίνουν μεταφέρονται στο Google AI API για τη δημιουργία των φωτογραφιών προφίλ. Η διαβίβαση στις ΗΠΑ πραγματοποιείται βάσει τυποποιημένων συμβατικών ρητρών της ΕΕ (Art. 46 Abs. 2 lit. c DSGVO) καθώς και του EU-US Data Privacy Framework. Έχει συναφθεί σύμβαση εκτέλεσης επεξεργασίας με τη Google σύμφωνα με το Art. 28 DSGVO (Google Cloud Data Processing Addendum). Η Google χρησιμοποιεί τα δεδομένα που διαβιβάζονται αποκλειστικά για την παροχή της υπηρεσίας API και όχι για τη βελτίωση των δικών της προϊόντων, εφόσον δεν υπάρχει διαφορετική διαμόρφωση.

Η διαβίβαση πραγματοποιείται αποκλειστικά για την παροχή της υπηρεσίας που ζήτησε ο χρήστης. Δεν αποθηκεύονται βιομετρικά προφίλ, διανύσματα αναγνώρισης προσώπου ή μόνιμα χαρακτηριστικά προσώπων στους υπεργολάβους επεξεργασίας.

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (Εκτέλεση επεξεργασίας)

7. Αποθήκευση και διαγραφή

Οι selfies που ανεβαίνουν διαγράφονται αυτόματα το αργότερο μετά από 90 ημέρες — ανεξάρτητα από το αν ο χρήστης είναι ενεργός. Η διαγραφή πραγματοποιείται καθημερινά αυτοματοποιημένα και περιλαμβάνει τόσο το αρχείο στο σύστημα αποθήκευσης όσο και τη σχετική εγγραφή στη βάση δεδομένων. Οι χρήστες ενημερώνονται με διαφάνεια στην εφαρμογή μέσω μιας ημερομηνίας λήξης για κάθε selfie σχετικά με τον υπολειπόμενο χρόνο αποθήκευσης. Σε περίπτωση διαγραφής λογαριασμού, όλες οι αποθηκευμένες selfies και οι παραγόμενες φωτογραφίες αφαιρούνται αμέσως και οριστικά από τα συστήματά μας.

Οι χρήστες μπορούν να ζητήσουν τη διαγραφή των δεδομένων τους ανά πάσα στιγμή μέσω E-Mail στο info@profilfoto-ki.de ή απευθείας μέσω των ρυθμίσεων λογαριασμού. Οι selfies και οι παραγόμενες φωτογραφίες θα αφαιρεθούν τότε αμέσως και οριστικά. Τα δεδομένα τιμολόγησης και λογιστικής υπόκεινται σε νόμιμες προθεσμίες διατήρησης. Μέχρι τη λήξη τους, τα διατηρούμε αποκλειστικά για αυτόν τον σκοπό και τα κλειδώνουμε για οποιαδήποτε άλλη επεξεργασία (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Τιμολόγια και λογιστικά παραστατικά διατηρούνται για οκτώ χρόνια (§ 147 Abs. 1 Nr. 4 και Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Η προθεσμία αρχίζει στο τέλος του ημερολογιακού έτους κατά το οποίο εκδόθηκε το τιμολόγιο. Παρατείνεται όσο εξακολουθεί να τρέχει η προθεσμία φορολογικού προσδιορισμού για το αντίστοιχο έτος (§ 147 Abs. 3 Satz 5 AO). Στον βαθμό που θίγονται φορολογικές καταγραφές και ισολογισμοί, ισχύει προθεσμία δέκα ετών (§ 147 Abs. 1 Nr. 1 AO).

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (Δικαίωμα στη διαγραφή)

8. Διεκπεραίωση πληρωμών

Η διεκπεραίωση πληρωμών πραγματοποιείται μέσω της Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Δουβλίνο, D02 H210, Ιρλανδία). Εμείς δεν λαμβάνουμε δεδομένα πιστωτικών καρτών ή τραπεζικά δεδομένα. Στη βάση δεδομένων μας αποθηκεύονται μόνο IDs αναφοράς συναλλαγών και η κατάσταση πληρωμής. Η Stripe διαθέτει AVV σύμφωνα με το Art. 28 DSGVO.

Νομική βάση: Art. 6 Abs. 1 lit. b DSGVO (Εκτέλεση σύμβασης)

9. Εντοπισμός και Cookies

Αυτός ο ιστότοπος δεν χρησιμοποιεί ούτε το Google Analytics ούτε άλλο εργαλείο ανάλυσης τρίτων. Η μέτρηση της απήχησης λειτουργεί μέσω δικού μας μετρητή στον διακομιστή μας. Καταγράφονται η σελίδα που επισκέπτεστε, η διεύθυνση παραπομπής, η χώρα προέλευσης, ο χρόνος παραμονής, το βάθος κύλισης και τεχνικές τιμές φόρτωσης. Δεν τοποθετείται κανένα cookie και δεν πραγματοποιείται καμία αναγνώριση πέραν της μεμονωμένης συνεδρίας. Στο χώρο αποθήκευσης συνεδρίας του προγράμματος περιήγησης (browser) αποθηκεύουμε δύο στοιχεία: από πού προήλθε η επίσκεψη και αν ένα πεδίο πληροφοριών αποκρύφθηκε. Και τα δύο διαγράφονται από το πρόγραμμα περιήγησης μόλις κλείσει η καρτέλα (tab). Τα cookies συνεδρίας για την ταυτοποίηση είναι τεχνικά απαραίτητα και δεν απαιτούν χωριστή συγκατάθεση.

Νομική βάση: Art. 6 Abs. 1 lit. a DSGVO (Συγκατάθεση για cookies ανάλυσης); Art. 6 Abs. 1 lit. f DSGVO (Έννομο συμφέρον για τεχνικά απαραίτητα cookies συνεδρίας)

9a. Μέτρηση απήχησης και καναλιών (First Party, χωρίς Cookies)

Θέλουμε να μπορούμε να παρακολουθούμε μέσω ποιου καναλιού νέοι χρήστες ενημερώνονται για την προσφορά μας, π.χ. μέσω μιας μηχανής αναζήτησης, μέσω κοινωνικών δικτύων ή μέσω άμεσης πρόσβασης. Για τον σκοπό αυτόν, αξιολογούμε αποκλειστικά πληροφορίες που μεταδίδετε ούτως ή άλλως μόνοι σας κατά την πρόσβαση στον ιστότοπό μας, και δεν χρησιμοποιούμε cookies ούτε υπηρεσίες τρίτων γι' αυτό.

Καταγράφονται τα ακόλουθα δεδομένα:

• η πηγή, το μέσο και η καμπάνια από τις παραμέτρους παραπομπής (utm_source, utm_medium, utm_campaign) του συνδέσμου που πατήσατε,
• η προέλευση της σελίδας παραπομπής, και μόνο το domain χωρίς τη διαδρομή, εφόσον το πρόγραμμα περιήγησής σας το μεταδίδει,
• σε αναγνωριστικά κλικ κοινωνικών δικτύων ή διαφημίσεων (π.χ. fbclid, igshid, gclid) αποκλειστικά το όνομα του καναλιού που προκύπτει από αυτά, όπως το instagram, ποτέ το ίδιο το αναγνωριστικό,
• η πρώτη σελίδα του ιστότοπού μας που επισκεφθήκατε.

Αυτές οι πληροφορίες διατηρούνται κατά τη διάρκεια της επίσκεψής σας μόνο στον χώρο αποθήκευσης συνεδρίας (sessionStorage) του προγράμματος περιήγησής σας και διαγράφονται αυτόματα με το κλείσιμο της καρτέλας, έτσι ώστε να μην πραγματοποιείται ούτε αναγνώριση σε μεταγενέστερες επισκέψεις ούτε παρακολούθηση σε άλλους ιστότοπους. Μόλις δημιουργήσετε έναν λογαριασμό χρήστη, η προέλευση που προσδιορίστηκε με αυτόν τον τρόπο αντιστοιχίζεται μία φορά στον λογαριασμό σας και αποθηκεύεται, ώστε να μπορούμε να αξιολογήσουμε την επιτυχία των καναλιών μας. Με τη διαγραφή του λογαριασμού σας, θα διαγραφούν επίσης αυτές οι πληροφορίες.

Νομική βάση: Art. 6 Abs. 1 lit. f DSGVO. Το έννομο συμφέρον μας έγκειται στη μέτρηση της αποτελεσματικότητας των δικών μας καναλιών μάρκετινγκ, χωρίς να καταφεύγουμε σε υπηρεσίες τρίτων ή σε παρακολούθηση πολλαπλών συσκευών. Μπορείτε να αντιταχθείτε σε αυτήν την επεξεργασία ανά πάσα στιγμή σύμφωνα με το Art. 21 DSGVO· αρκεί ένα σύντομο μήνυμα στη διεύθυνση που αναφέρεται στο Impressum (στοιχεία επικοινωνίας).

10. Εκτελούντες την επεξεργασία και μεταφορές σε τρίτες χώρες

Προσωπικά δεδομένα διαβιβάζονται στους ακόλουθους εκτελούντες την επεξεργασία:

SCC = Τυποποιημένες συμβατικές ρήτρες της ΕΕ (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Δικαιώματα των υποκειμένων των δεδομένων

Έχετε ανά πάσα στιγμή τα ακόλουθα δικαιώματα:

• Πρόσβαση (Art. 15 DSGVO) — ποια δεδομένα σας επεξεργαζόμαστε
• Διόρθωση (Art. 16 DSGVO) — να διορθώσετε ανακριβή δεδομένα
• Διαγραφή (Art. 17 DSGVO) — διαγραφή ανά πάσα στιγμή μέσω της εφαρμογής ή μέσω E-Mail
• Περιορισμός της επεξεργασίας (Art. 18 DSGVO)
• Φορητότητα δεδομένων (Art. 20 DSGVO)
• Εναντίωση (Art. 21 DSGVO) κατά της επεξεργασίας βάσει έννομων συμφερόντων
• Ανάκληση συγκατάθεσης (Art. 7 Abs. 3 DSGVO) ανά πάσα στιγμή για το μέλλον

Παρακαλούμε απευθύνετε τα αιτήματά σας στο: info@profilfoto-ki.de

Επιπλέον, υπάρχει δικαίωμα καταγγελίας στην αρμόδια εποπτική αρχή προστασίας δεδομένων. Για το NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Ντίσελντορφ (Düsseldorf), www.ldi.nrw.de.

12. Ενημέρωση

Αυτή η δήλωση προστασίας δεδομένων θα ενημερώνεται σε περίπτωση τεχνικών ή νομικών αλλαγών. Η τρέχουσα έκδοση αναφέρεται παραπάνω.