Privacyverklaring

(profilfoto-ki.de – Versie: 08.06.2026)

1. Verantwoordelijke

Profilfoto KI
Inhaber: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Deutschland
E-Mail: info@profilfoto-ki.de

2. Algemene opmerkingen

Wij nemen de bescherming van uw persoonsgegevens zeer serieus. Persoonsgegevens worden op deze website uitsluitend verwerkt in overeenstemming met de geldende voorschriften voor gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming (DSGVO).

3. Hosting van de website

Deze website wordt statisch gehost via Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). Bij het bezoeken van de website worden technisch noodzakelijke gegevens (bijv. IP-adres, datum en tijd van toegang, opgevraagde bestanden) verwerkt.

Netlify maakt gebruik van een wereldwijd verspreid CDN. Dit kan leiden tot verwerking van gegevens in derde landen, met name de VS. De overdracht vindt plaats op basis van de EU-modelcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO). Er is een verwerkersovereenkomst (AVV) gesloten met Netlify in overeenstemming met Art. 28 DSGVO.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij een veilige en stabiele werking)

4. Gebruikersaccounts & Authenticatie

Om de dienst te kunnen gebruiken, moet u een gebruikersaccount aanmaken. Verwerkte gegevens:

• E-mailadres
• optioneel: Naam (bij Google-login)
• technische metagegevens (tijdstip van registratie, sessie-token)
• de geslachtsaanduiding voor de selectie van de voorbeeldfoto's

Tijdens de registratie vragen wij naar uw geslacht. Deze informatie bepaalt uitsluitend welke van de drie versies van onze voorbeeldfoto's wij u tonen bij het selecteren van een look. Het wordt niet meegenomen in de creatie van uw afbeeldingen, want uw uiterlijk wordt alleen bepaald door de selfies die u uploadt, en het heeft geen invloed op de prijs, het tegoed of het resultaat. U kunt dit op elk gewenst moment wijzigen in de instellingen, en het wordt samen met uw account verwijderd.

De authenticatie vindt plaats via Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapore). De gegevens worden opgeslagen op servers in de Europese Unie (Frankfurt am Main, AWS eu-central-1). Er is een AVV gesloten met Supabase in overeenstemming met Art. 28 DSGVO.

Als alternatief is inloggen via Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) mogelijk. Hierbij stuurt Google alleen de naam en het e-mailadres door naar onze dienst. Verdere gegevens worden door ons niet opgevraagd. Voor de overdracht naar de VS is het EU-US Data Privacy Framework van toepassing.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van een overeenkomst)

4a. Service- en informatiemails

a) Contract- en onboardingmails (zonder afzonderlijke toestemming)

In het kader van de gebruiksrelatie die is ontstaan door registratie (zie AV § 3 Abs. 3), sturen wij de volgende servicemails die nodig zijn voor het leveren van de overeengekomen dienst:

• Bevestiging van de registratie en de login door onze Auth-aanbieder
• Bestelbevestiging, factuur en betalingsbewijzen voor betaalde aankopen
• Veiligheids- en systeemkritische mededelingen
• Herinnering aan openstaande onboarding-stappen, met name het uploaden van een selfie en het initiëren van de eerste beeldgeneratie met de gratis credit (maximaal twee herinneringen per account)

Elk van deze e-mails bevat een afmeldlink, waarmee u het verzenden van verdere onboarding-herinneringen permanent kunt stoppen.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van een overeenkomst en precontractuele maatregelen) of Art. 6 Abs. 1 lit. c DSGVO (wettelijke verplichting)

b) Reclame- en actiemails (alleen met uitdrukkelijke toestemming)

Als de gebruiker bij registratie of op een later tijdstip het desbetreffende selectievakje heeft aangevinkt, sturen wij af en toe informatie over betaalde aanbiedingen, nieuwe functies of promoties — bijvoorbeeld een herinnering over beschikbare pakketupgrades na het voltooien van de gratis proefversie. Elke van deze e-mails bevat een afmeldlink. Met één klik trekt u uw toestemming definitief in. De datum en tijd van de toestemming worden gedocumenteerd.

Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming). Intrekken is te allen tijde mogelijk in overeenstemming met Art. 7 Abs. 3 DSGVO.

5. Uploaden van selfie-afbeeldingen

Om AI-profielfoto's te maken, uploaden gebruikers portretfoto's (PNG, JPG, WebP). Het gebruik van deze functie vereist een actief gebruikersaccount. Met het afronden van de registratie en de acceptatie van de gebruiksvoorwaarden stemt de gebruiker in met de beschreven beeldverwerking.

Opslag

De afbeeldingsbestanden worden opgeslagen in een beveiligde en privé-opslagruimte bij Supabase (EU-servers, Frankfurt am Main). Publieke toegang tot de bestanden is niet mogelijk; het ophalen gebeurt uitsluitend via in tijd beperkte, ondertekende URL's (geldigheid: 1 uur).

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van een overeenkomst) in combinatie met Art. 9 Abs. 2 lit. a DSGVO (uitdrukkelijke toestemming)

6. AI-ondersteunde beeldverwerking

Voor het genereren van de profielfoto's worden de geüploade afbeeldingen via een geautomatiseerde verwerkingspijplijn naar de volgende diensten gestuurd:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Deutschland) — Workflow-automatisering, coördineert het verwerkingsproces. Gegevensverwerking vindt plaats in de EU. Er is een AVV gesloten met n8n in overeenstemming met Art. 28 DSGVO.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — AI-beeldgeneratiemodel (Gemini Image Generation). De geüploade afbeeldingen worden overgedragen aan de Google AI API om de profielfoto's te maken. De overdracht naar de VS vindt plaats op basis van de EU-modelcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO) en het EU-US Data Privacy Framework. Er is een verwerkersovereenkomst gesloten met Google in overeenstemming met Art. 28 DSGVO (Google Cloud Data Processing Addendum). Google gebruikt de verzonden gegevens uitsluitend voor het leveren van de API-dienst en niet voor het verbeteren van zijn eigen producten, tenzij anders is geconfigureerd.

De overdracht gebeurt uitsluitend voor het leveren van de dienst die door de gebruiker is aangevraagd. Er worden geen biometrische profielen, gezichtsherkenningsvectoren of permanente persoonskenmerken opgeslagen bij de subverwerkers.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (Verwerkersovereenkomst)

7. Opslag en verwijdering

Geüploade selfies worden uiterlijk na 90 dagen automatisch verwijderd — onafhankelijk van of de gebruiker actief is. De verwijdering gebeurt dagelijks automatisch en omvat zowel het bestand in het opslagsysteem als de bijbehorende database-invoer. Gebruikers worden in de app transparant geïnformeerd over de resterende bewaartermijn door een vervaldatum per selfie. Bij het verwijderen van een account worden alle opgeslagen selfies en gegenereerde foto's direct en onomkeerbaar uit onze systemen verwijderd.

Gebruikers kunnen te allen tijde om verwijdering van hun gegevens verzoeken per e-mail naar info@profilfoto-ki.de of rechtstreeks via de accountinstellingen. Selfies en gegenereerde foto's worden dan direct en onomkeerbaar verwijderd. Factuur- en boekhoudgegevens zijn onderworpen aan wettelijke bewaartermijnen. Tot het verstrijken van deze termijnen bewaren wij ze uitsluitend voor dit doel en blokkeren we ze voor elke andere verwerking (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Facturen en boekingsdocumenten worden acht jaar bewaard (§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). De termijn begint na afloop van het kalenderjaar waarin de factuur is uitgegeven. Deze wordt verlengd zolang de fiscale vaststellingstermijn voor het betreffende jaar nog loopt (§ 147 Abs. 3 Satz 5 AO). Voor zover het om fiscale administraties en jaarrekeningen gaat, geldt een termijn van tien jaar (§ 147 Abs. 1 Nr. 1 AO).

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (Recht op gegevenswissing)

8. Betalingsverwerking

De betalingsverwerking verloopt via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland). Wij ontvangen geen creditcard- of bankgegevens. In onze database worden alleen transactie-referentie-ID's en de betalingsstatus opgeslagen. Stripe beschikt over een AVV in overeenstemming met Art. 28 DSGVO.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van een overeenkomst)

9. Tracking en cookies

Deze website gebruikt geen Google Analytics noch enig ander analysetool van derden. De bereikmeting verloopt via een eigen teller op onze server. Geregistreerd worden de opgevraagde pagina, het verwijzende adres, het land van herkomst, de verblijfsduur, de scroldiepte en technische laadwaarden. Hierbij wordt geen cookie geplaatst, en er vindt geen herkenning buiten de afzonderlijke sessie plaats. In het sessiegeheugen van de browser slaan we twee details op: waar het bezoek vandaan kwam en of een melding is weggeklikt. Beide worden door de browser verwijderd zodra de tab wordt gesloten. Sessiecookies voor authenticatie zijn technisch noodzakelijk en vereisen geen afzonderlijke toestemming.

Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming voor analytische cookies); Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang voor technisch noodzakelijke sessiecookies)

9a. Bereik- en kanaalmeting (First Party, zonder cookies)

We willen kunnen nagaan via welk kanaal nieuwe gebruikers op ons aanbod opmerkzaam worden gemaakt, bijvoorbeeld via een zoekmachine, via sociale netwerken of via een direct bezoek. Daartoe analyseren wij uitsluitend de informatie die u zelf doorgeeft bij het bezoeken van onze site, en wij gebruiken hiervoor geen cookies of diensten van derden.

De volgende informatie wordt geregistreerd:

• de bron, het medium en de campagne van de verwijzingsparameters (utm_source, utm_medium, utm_campaign) van de link waarop u heeft geklikt,
• de oorsprong van de verwijzende pagina, en alleen het domein zonder pad, op voorwaarde dat uw browser dit doorgeeft,
• bij klik-ID's van sociale netwerken of advertenties (bijvoorbeeld fbclid, igshid, gclid) alleen de daarvan afgeleide kanaalnaam zoals instagram, nooit de ID zelf,
• de eerste pagina van onze website die u bezoekt.

Deze gegevens worden tijdens uw bezoek uitsluitend bewaard in het sessiegeheugen (sessionStorage) van uw browser en worden automatisch verwijderd wanneer het browsertabblad wordt gesloten, zodat er geen herkenning bij latere bezoeken noch tracering over andere websites heen plaatsvindt. Zodra u een gebruikersaccount aanmaakt, wordt de aldus vastgestelde herkomst eenmalig aan uw account gekoppeld en opgeslagen, zodat we het succes van onze kanalen kunnen evalueren. Met de verwijdering van uw account worden ook deze gegevens verwijderd.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO. Ons gerechtvaardigd belang is het meten van de effectiviteit van onze eigen marketingkanalen zonder afhankelijk te zijn van diensten van derden of cross-device tracking. U kunt op elk moment bezwaar maken tegen deze verwerking volgens Art. 21 DSGVO; een kort bericht naar het adres vermeld in het colofon is voldoende.

10. Verwerkers en overdracht naar derde landen

Persoonsgegevens worden doorgestuurd naar de volgende verwerkers:

SCC = EU-modelcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Rechten van de betrokkenen

U heeft te allen tijde de volgende rechten:

• Inzage (Art. 15 DSGVO) — welke gegevens we van u verwerken
• Rectificatie (Art. 16 DSGVO) — onjuiste gegevens laten corrigeren
• Gegevenswissing (Art. 17 DSGVO) — verwijdering op elk gewenst moment via de app of per e-mail
• Beperking van de verwerking (Art. 18 DSGVO)
• Overdraagbaarheid van gegevens (Art. 20 DSGVO)
• Bezwaar (Art. 21 DSGVO) tegen verwerkingen op basis van gerechtvaardigde belangen
• Intrekken van een toestemming (Art. 7 Abs. 3 DSGVO) op elk moment voor de toekomst

Verzoeken kunt u sturen naar: info@profilfoto-ki.de

Bovendien heeft u een recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. Voor NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Actualiteit

Deze privacyverklaring wordt bij technische of juridische wijzigingen bijgewerkt. De huidige versie staat bovenaan vermeld.