Datenschutzerklaerung

Headshotr ("wir", "unser", "uns") betreibt den Webdienst headshotr.ai. Diese Datenschutzerklaerung erlaeutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schuetzen, wenn Sie unseren KI-gestuetzten Dienst zur Erstellung professioneller Portraets nutzen.

Durch die Nutzung von Headshotr stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu. Wenn Sie nicht zustimmen, nutzen Sie den Dienst bitte nicht.

Wir erheben folgende Arten von Informationen:

• Kontodaten: Name und E-Mail-Adresse, die ueber Ihr Google-Konto bei der Anmeldung mit OAuth bereitgestellt werden.
• Hochgeladene Fotos: Die Selfies, die Sie als Referenz hochladen, um Ihre professionellen Portraets zu erstellen. Diese Fotos gelten als sensible personenbezogene Daten.
• Generierte Bilder: Die professionellen Portraets, die unsere KI aus Ihren Fotos erstellt.
• Zahlungsinformationen: Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine Kartennummern oder Bankdaten.
• Nutzungsdaten: Technische Informationen wie Geraetetyp, Browser, IP-Adresse und besuchte Seiten zur Verbesserung des Dienstes.

Headshotr erhebt, speichert oder verwendet KEINE biometrischen Identifikatoren oder Gesichtserkennungsdaten. Unser Dienst ist Bilderzeugung, keine Gesichtsanalyse.

Ihre Fotos werden ausschliesslich an die Google Gemini API gesendet, um das angeforderte professionelle Portraet zu erstellen. Es werden keine Gesichtsvorlagen, biometrischen Metriken oder Erkennungsdaten jeglicher Art extrahiert.

• Erstellung Ihrer professionellen Portraets aus den hochgeladenen Fotos.
• Verarbeitung von Zahlungen und Verwaltung Ihres Abonnements.
• Kommunikation ueber Ihr Konto und den Dienst.
• Verbesserung und Optimierung der Dienstleistung.
• Erkennung und Verhinderung von Betrug oder Missbrauch.

Wir verwenden Ihre Fotos oder generierten Bilder nicht zum Trainieren von KI-Modellen.

Wir teilen Daten ausschliesslich mit folgenden Anbietern, um den Dienst zu betreiben:

• Google OAuth: Authentifizierung. Erhaelt Ihren Namen und Ihre E-Mail-Adresse.
• Google Gemini: KI-Verarbeitung. Erhaelt Ihre Fotos zur Portraeterstellung. Google verarbeitet diese Daten gemaess ihrer API-Datenschutzrichtlinie.
• Stripe: Zahlungsverarbeitung. Erhaelt Ihre Zahlungsdaten direkt.
• Cloudflare R2: Dateispeicherung. Speichert Ihre Fotos und generierten Bilder in verschluesselter Form.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

• Hochgeladene Selfies: Werden 30 Tage nach der Generierung automatisch geloescht.
• Generierte Portraets: Werden aufbewahrt, solange Ihr Konto aktiv ist.
• Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Loeschantrag innerhalb von 30 Tagen entfernt.
• Zahlungsaufzeichnungen: Werden 7 Jahre lang aufbewahrt, wie steuer- und rechtlich vorgeschrieben.

Abhaengig von Ihrem Standort haben Sie moeglicherweise folgende Rechte bezueglich Ihrer personenbezogenen Daten:

• Recht auf Zugang zu den personenbezogenen Daten, die wir ueber Sie speichern.
• Recht auf Berichtigung ungenauer oder unvollstaendiger Daten.
• Recht auf Loeschung Ihrer personenbezogenen Daten.
• Recht auf Erhalt Ihrer Daten in einem portablen Format.
• Recht auf Widerspruch gegen den Verkauf Ihrer Daten (wir verkaufen keine Daten, respektieren aber dieses Recht).

Um eines dieser Rechte auszuueben, kontaktieren Sie uns unter privacy@headshotr.ai. Wir antworten innerhalb von 30 Tagen.

Ihre Daten koennen ueber unsere Anbieter (Google Gemini, Cloudflare R2) in den Vereinigten Staaten verarbeitet werden. Wir stellen sicher, dass diese Uebermittlungen angemessenen Schutz bieten, einschliesslich Standardvertragsklauseln fuer Nutzer aus der Europaeischen Union.

Wir schuetzen Ihre Daten durch Verschluesselung bei der Uebertragung (TLS) und im Ruhezustand, strenge Zugriffskontrollen und kontinuierliche Ueberwachung. Kein System ist jedoch zu 100% sicher. Wenn Sie verdaechtige Aktivitaeten bemerken, kontaktieren Sie uns sofort.

Headshotr ist nicht fuer Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjaehrigen. Wenn wir feststellen, dass ein Minderjaehriger personenbezogene Daten bereitgestellt hat, werden wir diese umgehend loeschen.

Wir verwenden ausschliesslich technisch notwendige Cookies fuer die Authentifizierung und den Betrieb des Dienstes. Wir verwenden keine Tracking-Cookies oder Werbe-Cookies von Drittanbietern.

Wir koennen diese Richtlinie gelegentlich aktualisieren. Aenderungen werden auf dieser Seite mit einem neuen Aktualisierungsdatum veroeffentlicht. Die weitere Nutzung des Dienstes nach Aenderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Rechte ausueben moechten, kontaktieren Sie uns unter privacy@headshotr.ai.