Datenschutzerklärung
Zuletzt aktualisiert: 8 October 2026
Ihre Familienfotos sind etwas Persönliches. Datenschutz ist für uns keine nachträglich angefügte Funktion — er ist die Grundlage, auf der Recolor the Past aufgebaut ist. Diese Erklärung beschreibt in klarer Sprache, was wir mit Ihren Daten tun und was nicht, sowie die Rechte, die Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.
Das Wichtigste in Kürze
- Wir verarbeiten Ihre Fotos auf in der EU gehosteter Infrastruktur.
- Wir verwenden Ihre Fotos niemals zum Training von KI-Modellen.
- Wir verkaufen weder Ihre Fotos noch Ihre personenbezogenen Daten.
- Uploads und Ergebnisse werden automatisch gelöscht — nach einer kurzen Aufbewahrungsfrist, und Sie können sie jederzeit selbst löschen.
- Eingebettete Metadaten (z. B. GPS/EXIF) entfernen wir standardmäßig aus den Bildern.
1. Wer ist verantwortlich (Verantwortlicher)
SIA CrowFoundry, eine Sabiedrība ar ierobežotu atbildību (SIA) — private limited company mit Sitz in Lettland, Europäische Union. Registernummer 50203733521, USt-IdNr. LV50203733521, eingetragene Adresse Mednieku iela 17, Sigulda, Siguldas novads, LV-2150, Latvia. Datenschutzkontakt: [email protected]. Kontakt für Datenschutzangelegenheiten: [email protected].
2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|
| Konto-E-Mail + Passwort-Hash | Ihr Konto erstellen und absichern | Vertrag (6 Abs. 1 lit. b) |
| Hochgeladene Bilder (vorübergehend) | Erbringung der von Ihnen angeforderten Restaurierung/Kolorierung | Vertrag (6 Abs. 1 lit. b) |
| Verarbeitungsergebnisse (vorübergehend) | Bereitstellung Ihres Downloads | Vertrag (6 Abs. 1 lit. b) |
| Guthabenkonto & Zahlungsmetadaten (über Stripe) | Verkauf von Guthaben, Einhaltung der Buchhaltungs-/Steuervorschriften | Vertrag + rechtliche Verpflichtung (6 Abs. 1 lit. b, c) |
| Minimale Protokolle, Missbrauchsabwehr-Signale (IP, Zähler zur Ratenbegrenzung, Turnstile) | Sicherheit, Betrugs-/Missbrauchsprävention, Zuverlässigkeit des Dienstes | Berechtigte Interessen (6 Abs. 1 lit. f) |
Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten. Fotografien können dennoch identifizierbare Personen abbilden. Daher behandeln wir alle Uploads als sensibel und wenden die hier beschriebenen Schutzmaßnahmen an. Sie sind dafür verantwortlich, dass Sie das Recht haben, jedes von Ihnen übermittelte Bild hochzuladen und zu verarbeiten.
3. Wir trainieren nicht mit Ihren Fotos
Wir verwenden hochgeladene Kundenfotos oder die von uns erzeugten Ergebnisse nicht, um KI-Modelle zu trainieren, zu optimieren (Fine-Tuning) oder zu bewerten. Ihre Bilder werden ausschließlich dazu verwendet, das von Ihnen angeforderte Ergebnis zu erzeugen.
4. Aufbewahrung und automatische Löschung
Die Bilddaten liegen ausschließlich im Objektspeicher, niemals in unserer primären Datenbank. Sie werden automatisch gelöscht:
- Anonyme Uploads/Ergebnisse der kostenlosen Vorschau: innerhalb von ca. 24 Stunden.
- Bezahlte Uploads/Ergebnisse: innerhalb der in der App angezeigten Aufbewahrungsfrist (ca. 7 Tage) und früher nach dem Download, wenn „Nach Download löschen" aktiviert ist.
- Sie können jedes Bild sofort aus Ihrem Konto löschen.
Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie es das lettische/EU-Recht vorschreibt.
Nächtliche Backups können Kopien von Fotos und Ergebnissen noch etwa 14 Tage nach ihrer Erstellung enthalten, auch wenn Sie ein Foto vorher löschen.
5. Wer sonst noch Daten verarbeitet (Auftragsverarbeiter)
Wir nutzen eine kleine Auswahl auf die EU ausgerichteter Anbieter ausschließlich zum Betrieb des Dienstes:
- Hosting & Objektspeicher — Rechenzentren in der EU.
- Zahlungen — Stripe (Kartenverarbeitung, Betrugsprüfungen). Vollständige Kartennummern sehen wir nie.
- Bot-/Missbrauchsschutz — Cloudflare Turnstile (datenschutzfreundlich, keine Tracking-Cookies).
- E-Mail-Versand — für transaktionsbezogene E-Mails (Belege, Download-Links).
Wir geben Ihre Bilder zu keinem Zeitpunkt an Dritte zu Werbe- oder Modelltrainingszwecken weiter.
6. Internationale Datenübermittlungen
Die Verarbeitung erfolgt auf in der EU gehosteter Infrastruktur. Soweit ein Auftragsverarbeiter eine Übermittlung außerhalb des EWR umfasst, ist diese durch einen Angemessenheitsbeschluss oder durch EU-Standardvertragsklauseln abgesichert.
7. Ihre Rechte
Nach der DSGVO können Sie: Auskunft über Ihre Daten verlangen; sie berichtigen lassen; sie löschen lassen („Recht auf Vergessenwerden"); die Verarbeitung einschränken oder ihr widersprechen; und Ihre Daten in einem übertragbaren Format erhalten. Schreiben Sie an [email protected], und wir antworten innerhalb der gesetzlichen Fristen. Sie haben außerdem das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen — in Lettland ist dies die Datenschutzbehörde (Datu valsts inspekcija).
8. Cookies
Wir verwenden standardmäßig ausschließlich unbedingt erforderliche Cookies (Sitzung, anonyme Demo und Ihre Einwilligungsentscheidung). Nicht notwendige Cookies werden niemals ohne Ihre Einwilligung gesetzt. Siehe die Cookie-Richtlinie.
9. Kinder
Der Dienst richtet sich nicht an Kinder unter 18 Jahren. Wir legen für sie nicht wissentlich Konten an.
10. Änderungen
Wesentliche Änderungen veröffentlichen wir hier und aktualisieren das oben genannte Datum. Erhebliche Änderungen, die Ihre Rechte betreffen, teilen wir Ihnen gegebenenfalls mit.
Mobile version scope (English notice)
The reporting controls described below apply to Recolor the Past mobile version 1.0.8 (build 16), which introduces the reporting readiness gate. In this release candidate, reporting remains disabled until the documented readiness requirements are approved. These controls are not a statement about older installed versions.
Older installed versions may send SDK identifiers, native stack traces, error content and queued diagnostic data under their earlier settings and cache behavior. Use Settings controls where available and update when version 1.0.8 (build 16) becomes available. A switch in an older version does not guarantee that native SDK activity or previously queued reports have stopped.
Fehlerüberwachung (Sentry)
Eingeschränkte technische Absturzberichte werden standardmäßig erst nach den aktuellen Regeln und einer Bestätigung durch 18+ in einem überprüften Berichtsaufbau aktiviert. Deaktivieren Sie sie in den Kontoeinstellungen. Ihr gespeichertes Opt-Out bleibt bestehen. Die Alters- und Vertragsvereinbarung stellt keine diagnostische Einwilligung dar. Berichte schließen Fotos, Nachrichten, Dateinamen, Anmeldeinformationen, Konto-/Installationskennungen, Screenshots, Sitzungen, Wiedergabe, Profilerstellung und Netzwerk-Breadcrumbs aus. Verbindungs-IP wird möglicherweise noch verarbeitet; Meldungen gelten nicht als anonym. Für die Betriebsberichterstattung ist die dokumentierte Bewertung des berechtigten Interesses und des Gerätezugriffs erforderlich. Nicht überprüfte Builds senden keine Berichte.
Statistik ohne Cookies
Mit Ihrer Erlaubnis verwenden wir für grundlegende Website-Statistiken Matomo ohne Tracking-Cookies. Die Statistik bleibt deaktiviert, bis Sie sie zulassen. Ändern oder widerrufen Sie Ihre Auswahl in den Cookie-Einstellungen. Do Not Track und Global Privacy Control werden respektiert.