Datenschutzerklärung
Zuletzt aktualisiert: 29 June 2026
Ihre Familienfotos sind etwas Persönliches. Datenschutz ist für uns keine nachträglich angefügte Funktion — er ist die Grundlage, auf der Recolor the Past aufgebaut ist. Diese Erklärung beschreibt in klarer Sprache, was wir mit Ihren Daten tun und was nicht, sowie die Rechte, die Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.
Das Wichtigste in Kürze
- Wir verarbeiten Ihre Fotos auf in der EU gehosteter Infrastruktur.
- Wir verwenden Ihre Fotos niemals zum Training von KI-Modellen.
- Wir verkaufen weder Ihre Fotos noch Ihre personenbezogenen Daten.
- Uploads und Ergebnisse werden automatisch gelöscht — nach einer kurzen Aufbewahrungsfrist, und Sie können sie jederzeit selbst löschen.
- Eingebettete Metadaten (z. B. GPS/EXIF) entfernen wir standardmäßig aus den Bildern.
1. Wer ist verantwortlich (Verantwortlicher)
SIA CrowFoundry, eine Sabiedrība ar ierobežotu atbildību (SIA) — private limited company mit Sitz in Lettland, Europäische Union. Registernummer 50203733521, USt-IdNr. LV50203733521, eingetragene Adresse Mednieku iela 17, Sigulda, Siguldas novads, LV-2150, Latvia. Datenschutzkontakt: [email protected]. Kontakt für Datenschutzangelegenheiten: [email protected].
2. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|
| Konto-E-Mail + Passwort-Hash | Ihr Konto erstellen und absichern | Vertrag (6 Abs. 1 lit. b) |
| Hochgeladene Bilder (vorübergehend) | Erbringung der von Ihnen angeforderten Restaurierung/Kolorierung | Vertrag (6 Abs. 1 lit. b) |
| Verarbeitungsergebnisse (vorübergehend) | Bereitstellung Ihres Downloads | Vertrag (6 Abs. 1 lit. b) |
| Guthabenkonto & Zahlungsmetadaten (über Stripe) | Verkauf von Guthaben, Einhaltung der Buchhaltungs-/Steuervorschriften | Vertrag + rechtliche Verpflichtung (6 Abs. 1 lit. b, c) |
| Minimale Protokolle, Missbrauchsabwehr-Signale (IP, Zähler zur Ratenbegrenzung, Turnstile) | Sicherheit, Betrugs-/Missbrauchsprävention, Zuverlässigkeit des Dienstes | Berechtigte Interessen (6 Abs. 1 lit. f) |
Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten. Fotografien können dennoch identifizierbare Personen abbilden. Daher behandeln wir alle Uploads als sensibel und wenden die hier beschriebenen Schutzmaßnahmen an. Sie sind dafür verantwortlich, dass Sie das Recht haben, jedes von Ihnen übermittelte Bild hochzuladen und zu verarbeiten.
3. Wir trainieren nicht mit Ihren Fotos
Wir verwenden hochgeladene Kundenfotos oder die von uns erzeugten Ergebnisse nicht, um KI-Modelle zu trainieren, zu optimieren (Fine-Tuning) oder zu bewerten. Ihre Bilder werden ausschließlich dazu verwendet, das von Ihnen angeforderte Ergebnis zu erzeugen.
4. Aufbewahrung und automatische Löschung
Die Bilddaten liegen ausschließlich im Objektspeicher, niemals in unserer primären Datenbank. Sie werden automatisch gelöscht:
- Anonyme Uploads/Ergebnisse der kostenlosen Vorschau: innerhalb von ca. 24 Stunden.
- Bezahlte Uploads/Ergebnisse: innerhalb der in der App angezeigten Aufbewahrungsfrist (ca. 7 Tage) und früher nach dem Download, wenn „Nach Download löschen" aktiviert ist.
- Sie können jedes Bild sofort aus Ihrem Konto löschen.
Abrechnungs- und Steuerunterlagen werden so lange aufbewahrt, wie es das lettische/EU-Recht vorschreibt.
5. Wer sonst noch Daten verarbeitet (Auftragsverarbeiter)
Wir nutzen eine kleine Auswahl auf die EU ausgerichteter Anbieter ausschließlich zum Betrieb des Dienstes:
- Hosting & Objektspeicher — Rechenzentren in der EU.
- Zahlungen — Stripe (Kartenverarbeitung, Betrugsprüfungen). Vollständige Kartennummern sehen wir nie.
- Bot-/Missbrauchsschutz — Cloudflare Turnstile (datenschutzfreundlich, keine Tracking-Cookies).
- E-Mail-Versand — für transaktionsbezogene E-Mails (Belege, Download-Links).
Wir geben Ihre Bilder zu keinem Zeitpunkt an Dritte zu Werbe- oder Modelltrainingszwecken weiter.
6. Internationale Datenübermittlungen
Die Verarbeitung erfolgt auf in der EU gehosteter Infrastruktur. Soweit ein Auftragsverarbeiter eine Übermittlung außerhalb des EWR umfasst, ist diese durch einen Angemessenheitsbeschluss oder durch EU-Standardvertragsklauseln abgesichert.
7. Ihre Rechte
Nach der DSGVO können Sie: Auskunft über Ihre Daten verlangen; sie berichtigen lassen; sie löschen lassen („Recht auf Vergessenwerden"); die Verarbeitung einschränken oder ihr widersprechen; und Ihre Daten in einem übertragbaren Format erhalten. Schreiben Sie an [email protected], und wir antworten innerhalb der gesetzlichen Fristen. Sie haben außerdem das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen — in Lettland ist dies die Datenschutzbehörde (Datu valsts inspekcija).
8. Cookies
Wir verwenden standardmäßig ausschließlich unbedingt erforderliche Cookies (Sitzung, anonyme Demo und Ihre Einwilligungsentscheidung). Nicht notwendige Cookies werden niemals ohne Ihre Einwilligung gesetzt. Siehe die Cookie-Richtlinie.
9. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir legen für sie nicht wissentlich Konten an.
10. Änderungen
Wesentliche Änderungen veröffentlichen wir hier und aktualisieren das oben genannte Datum. Erhebliche Änderungen, die Ihre Rechte betreffen, teilen wir Ihnen gegebenenfalls mit.