Integritetspolicy

(profilfoto-ki.de – Senast uppdaterad: 08.06.2026)

1. Personuppgiftsansvarig

Profilfoto KI
Innehavare: Safak Tepecik
Heidestraße 2, 58239 Schwerte
Tyskland
E-post: info@profilfoto-ki.de

2. Allmän information

Vi tar skyddet av dina personuppgifter på största allvar. Personuppgifter behandlas på denna webbplats uteslutande i enlighet med gällande dataskyddsbestämmelser, i synnerhet den allmänna dataskyddsförordningen (DSGVO).

3. Hosting av webbplatsen

Denna webbplats tillhandahålls statiskt via Netlify Inc. (2325 3rd Street, Suite 215, San Francisco, CA 94107, USA). När du besöker webbplatsen behandlas tekniskt nödvändiga uppgifter (t.ex. IP-adress, datum och tid för åtkomst, hämtade filer).

Netlify använder ett globalt distribuerat CDN. Detta kan leda till att data behandlas i tredjeländer, särskilt i USA. Överföringen sker på grundval av EU:s standardavtalsklausuler (Art. 46 Abs. 2 lit. c DSGVO). Ett personuppgiftsbiträdesavtal (AVV) enligt Art. 28 DSGVO har ingåtts med Netlify.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av säker och stabil drift)

4. Användarkonton och autentisering

För att använda tjänsten krävs att ett användarkonto skapas. Behandlade uppgifter:

• E-postadress
• Frivilligt: Namn (vid inloggning via Google)
• Tekniska metadata (tidpunkt för registrering, sessionstoken)
• Könsuppgift för urvalet av exempelfoton

Vid registreringen frågar vi efter ditt kön. Informationen styr uteslutande vilken av de tre versionerna av våra exempelfoton vi visar dig när du väljer en stil. Den påverkar inte genereringen av dina bilder, eftersom ditt utseende enbart bestäms av de selfies du laddar upp, och den påverkar inte pris, saldo eller resultat. Du kan när som helst ändra uppgiften i inställningarna, och den raderas tillsammans med ditt konto.

Autentiseringen sker via Supabase Auth (Supabase Inc., 970 Toa Payoh North, Singapore). Uppgifterna lagras på servrar inom Europeiska unionen (Frankfurt am Main, AWS eu-central-1). Ett personuppgiftsbiträdesavtal (AVV) enligt Art. 28 DSGVO har ingåtts med Supabase.

Alternativt är inloggning via Google OAuth (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) möjlig. I detta fall överför Google endast namn och e-postadress till vår tjänst. Inga ytterligare uppgifter hämtas av oss. För överföringar till USA gäller EU-US Data Privacy Framework.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal)

4a. Service- och informationsmeddelanden (e-post)

a) Avtals- och onboarding-meddelanden (utan separat samtycke)

Inom ramen för användningsförhållandet som upprättas genom registreringen (se AGB § 3 Abs. 3) skickar vi följande service-e-postmeddelanden som är nödvändiga för tillhandahållandet av den överenskomna tjänsten:

• Bekräftelse på registrering och inloggning via vår autentiseringsleverantör
• Beställningsbekräftelse, faktura och betalningskvitton vid avgiftsbelagda köp
• Säkerhets- och systemkritiska meddelanden
• Påminnelse om återstående onboarding-steg, närmare bestämt uppladdning av en selfie och start av den första bildgenereringen med den kostnadsfria krediten (högst två påminnelser per konto)

Varje sådant meddelande innehåller en avregistreringslänk med vilken du permanent kan stoppa ytterligare onboarding-meddelanden.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal och åtgärder innan avtal ingås) respektive Art. 6 Abs. 1 lit. c DSGVO (rättslig förpliktelse)

b) Reklam- och kampanjmeddelanden (endast med uttryckligt samtycke)

Om användaren har aktiverat motsvarande kryssruta vid registreringen eller vid en senare tidpunkt, skickar vi ibland information om betalda erbjudanden, nya funktioner eller kampanjer — till exempel en påminnelse om tillgängliga paketuppgraderingar efter avslutad kostnadsfri testperiod. Varje sådant e-postmeddelande innehåller en avregistreringslänk. Med ett klick återkallar du ditt samtycke permanent. Datum och tid för samtycket dokumenteras.

Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO (samtycke). Återkallelse är möjlig när som helst enligt Art. 7 Abs. 3 DSGVO.

5. Uppladdning av selfie-bilder

För att skapa AI-profilfoton laddar användaren upp porträttfoton (PNG, JPG, WebP). Användning av denna funktion kräver ett aktivt användarkonto. Genom att slutföra registreringen och acceptera användarvillkoren samtycker användaren till den beskrivna bildbehandlingen.

Lagring

Bildfilerna lagras på ett privat, åtkomstskyddat lagringsutrymme hos Supabase (EU-servrar, Frankfurt am Main). Offentlig åtkomst till filerna är inte möjlig; nedladdning sker uteslutande via tidsbegränsade, signerade URL:er (giltighet: 1 timme).

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal) i kombination med Art. 9 Abs. 2 lit. a DSGVO (uttryckligt samtycke)

6. AI-driven bildbehandling

För genereringen av profilfotona överförs de uppladdade bilderna via en automatiserad behandlingspipeline till följande tjänster:

• n8n GmbH (Joachimsthaler Str. 12, 10719 Berlin, Tyskland) — Arbetsflödesautomatisering, samordnar behandlingsprocessen. Databehandling sker inom EU. Ett personuppgiftsbiträdesavtal (AVV) enligt Art. 28 DSGVO har ingåtts med n8n.
• Google LLC / Google Gemini API (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — AI-modell för bildgenerering (Gemini Image Generation). De uppladdade bilderna överförs till Google AI API för att skapa profilfotona. Överföringen till USA sker på grundval av EU:s standardavtalsklausuler (Art. 46 Abs. 2 lit. c DSGVO) samt EU-US Data Privacy Framework. Ett personuppgiftsbiträdesavtal enligt Art. 28 DSGVO (Google Cloud Data Processing Addendum) har ingåtts med Google. Google använder de överförda uppgifterna uteslutande för att tillhandahålla API-tjänsten och inte för att förbättra sina egna produkter, såvida ingen avvikande konfiguration föreligger.

Överföringen sker uteslutande för att tillhandahålla den tjänst som användaren begärt. Inga biometriska profiler, ansiktsigenkänningsvektorer eller permanenta personliga kännetecken lagras hos underbiträdena.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO; Art. 9 Abs. 2 lit. a DSGVO; Art. 28 DSGVO (personuppgiftsbiträde)

7. Lagring och radering

Uppladdade selfies raderas automatiskt senast efter 90 dagar — oavsett om användaren är aktiv eller inte. Raderingen sker dagligen och automatiserat, och omfattar både filen i lagringssystemet och tillhörande databaspost. Användare informeras transparent i appen om den återstående lagringstiden genom ett utgångsdatum för varje selfie. Vid borttagning av kontot raderas alla lagrade selfies och genererade foton omedelbart och oåterkalleligen från våra system.

Användare kan när som helst begära radering av sina uppgifter via e-post till info@profilfoto-ki.de eller direkt via kontoinställningarna. Selfies och genererade foton raderas då omedelbart och oåterkalleligen. Fakturerings- och bokföringsuppgifter omfattas av lagstadgade lagringsperioder. Fram till dess att dessa löper ut sparar vi dem uteslutande för detta syfte och spärrar dem för all annan behandling (Art. 17 Abs. 3 lit. b, Art. 18 Abs. 2 DSGVO).

Fakturor och bokföringsunderlag sparas i åtta år (§ 147 Abs. 1 Nr. 4 und Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG). Fristen börjar i slutet av det kalenderår då fakturan utfärdades. Den förlängs så länge skattefastställelsefristen för det aktuella året fortfarande löper (§ 147 Abs. 3 Satz 5 AO). När det gäller skattemässiga uppteckningar och bokslut gäller en frist på tio år (§ 147 Abs. 1 Nr. 1 AO).

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO; Art. 17 DSGVO (rätt till radering)

8. Betalningshantering

Betalningshanteringen sker via Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Vi får inga kreditkorts- eller bankuppgifter. I vår databas lagras endast transaktionsreferens-ID:n och betalningsstatus. Ett personuppgiftsbiträdesavtal (AVV) enligt Art. 28 DSGVO har ingåtts med Stripe.

Rättslig grund: Art. 6 Abs. 1 lit. b DSGVO (fullgörande av avtal)

9. Spårning och cookies

Denna webbplats använder varken Google Analytics eller något annat analysverktyg från tredje part. Räckviddsmätningen sker via en egen räknare på vår server. De uppgifter som samlas in är den besökta sidan, den hänvisande adressen, ursprungslandet, vistelsetiden, skrolldjupet och tekniska laddningsvärden. Ingen cookie sätts för detta, och ingen identifiering sker utöver den enskilda sessionen. I webbläsarens sessionslagring (sessionStorage) lagrar vi två uppgifter: varifrån besöket kom och om en informationsruta klickades bort. Båda raderas av webbläsaren så snart fliken stängs. Sessionscookies för autentisering är tekniskt nödvändiga och kräver inget separat samtycke.

Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO (samtycke för analyscookies); Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse för tekniskt nödvändiga sessionscookies)

9a. Mätning av räckvidd och kanaler (First Party, utan cookies)

Vi vill kunna förstå via vilken kanal nya användare uppmärksammar vår tjänst, till exempel via en sökmotor, via sociala nätverk eller via ett direktbesök. För detta utvärderar vi enbart information som du själv överför när du besöker vår webbplats, och vi använder varken cookies eller tjänster från tredjepartsleverantörer för detta ändamål.

Följande uppgifter samlas in i detta sammanhang:

• källa, medium och kampanj från hänvisningsparametrarna (utm_source, utm_medium, utm_campaign) för den länk du klickade på,
• ursprunget för den hänvisande sidan, men endast domänen utan sökväg, förutsatt att din webbläsare överför den,
• vid klick-ID:n från sociala nätverk eller annonser (exempelvis fbclid, igshid, gclid) uteslutande det härledda kanalnamnet som instagram, och aldrig själva klick-ID:t,
• den första sidan på vår webbplats som du besökte.

Dessa uppgifter sparas endast i din webbläsares sessionslagring (sessionStorage) under ditt besök och raderas automatiskt när du stänger webbläsarfliken. Detta innebär att ingen igenkänning vid senare besök eller spårning över andra webbplatser sker. Så snart du skapar ett användarkonto kopplas och lagras detta ursprung en gång till ditt konto så att vi kan utvärdera framgången för våra kanaler. När du raderar ditt konto raderas även denna information.

Rättslig grund: Art. 6 Abs. 1 lit. f DSGVO. Vårt berättigade intresse består i att mäta effektiviteten hos våra egna marknadsföringskanaler utan att behöva förlita oss på tjänster från tredje part eller på spårning över flera enheter. Du kan när som helst invända mot denna behandling i enlighet med Art. 21 DSGVO; ett kort meddelande till adressen som anges i impressum är tillräckligt.

10. Personuppgiftsbiträden och överföringar till tredjeländer

Personuppgifter överförs till följande personuppgiftsbiträden:

SCC = EU:s standardavtalsklausuler (Art. 46 Abs. 2 lit. c DSGVO); DPF = EU-US Data Privacy Framework

11. Den registrerades rättigheter

Du har när som helst följande rättigheter:

• Tillgång (registerutdrag) (Art. 15 DSGVO) — vilka uppgifter vi behandlar om dig
• Rättelse (Art. 16 DSGVO) — att få felaktiga uppgifter korrigerade
• Radering (Art. 17 DSGVO) — radering när som helst via appen eller e-post
• Begränsning av behandling (Art. 18 DSGVO)
• Dataportabilitet (Art. 20 DSGVO)
• Invändning (Art. 21 DSGVO) mot behandling grundad på berättigade intressen
• Återkalla samtycke (Art. 7 Abs. 3 DSGVO) när som helst med verkan för framtiden

Vänligen skicka dina förfrågningar till: info@profilfoto-ki.de

Dessutom har du rätt att lämna in klagomål till behörig dataskyddsmyndighet. För Nordrhein-Westfalen (NRW): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Kavalleriestr. 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Uppdateringar

Denna integritetspolicy kommer att uppdateras i händelse av tekniska eller juridiska förändringar. Den aktuella versionen anges ovan.