Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ETHMO GmbH
Muldenäckerstr. 24
70378 Stuttgart
Deutschland
E-Mail: info@fototalo.de

Geschäftsführer: Orhan Cicek
Handelsregister: Amtsgericht Stuttgart, HRB 798416
USt-IdNr.: DE452872588

2. Verarbeitung bei Nutzung von FotoTalo

Bei Nutzung unserer Website und unserer Dienstleistungen können insbesondere folgende Daten verarbeitet werden:

Kontaktdaten, Bestell- und Vertragsdaten, Zahlungsinformationen, technische Nutzungsdaten sowie vom Nutzer hochgeladene Fotografien und die daraus erzeugten Bilder.

Die Daten werden insbesondere zur Bereitstellung der Website, Durchführung von Bestellungen, Zahlungsabwicklung und Erbringung der KI-gestützten Bildbearbeitung verarbeitet.

Soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist, erfolgt sie grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

3. Verarbeitung von Fotografien

Zur Durchführung der vom Kunden beauftragten Bildbearbeitung werden die vom Kunden hochgeladenen Fotografien verarbeitet.

Die Bilder werden ausschließlich im für die Erbringung der jeweiligen Dienstleistung erforderlichen Umfang verarbeitet, soweit keine zusätzliche Einwilligung für eine weitergehende Nutzung vorliegt.

Gesichtsfotos sind personenbezogene Daten. Eine pauschale Einordnung jedes Fotos als biometrische Daten im Sinne von Art. 9 DSGVO erfolgt nicht; maßgeblich ist die konkrete technische Verarbeitung.

4. KI-Bildverarbeitung durch Black Forest Labs

Zur KI-gestützten Erstellung und Bearbeitung von Bildern verwenden wir Dienste von Black Forest Labs.

Im Rahmen der Nutzung können die vom Kunden hochgeladenen Bilder und für die Bildgenerierung erforderliche technische Informationen an Black Forest Labs übermittelt und dort verarbeitet werden.

FotoTalo verwendet für die Bildverarbeitung den europäischen API-Endpunkt von Black Forest Labs. Black Forest Labs beschreibt api.eu.bfl.ai als auf EU-Regionen beschränkt.

Die von Black Forest Labs bereitgestellten URLs für generierte Bilder laufen nach Angaben des Anbieters nach kurzer Zeit ab. FotoTalo speichert Ergebnisse nur so lange, wie dies für die Bereitstellung an den Kunden erforderlich ist.

Eine Nutzung hochgeladener Kundenfotos durch FotoTalo zu eigenen Trainingszwecken erfolgt nicht. Ob und in welchem Umfang der technische Dienstleister Daten unter dem jeweils geltenden Vertrag verarbeitet, richtet sich nach den vertraglichen Vereinbarungen mit Black Forest Labs.

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe.

Im Rahmen einer Zahlung werden die hierfür erforderlichen Zahlungs- und Transaktionsdaten an Stripe übermittelt.

Stripe kann dabei unter anderem Kontaktdaten, Informationen zur Zahlungsmethode, Transaktionsbetrag, Kaufdatum sowie weitere zur Zahlungsabwicklung und Betrugsprävention erforderliche Informationen verarbeiten. Stripe beschreibt seine Rolle je nach konkreter Verarbeitung als Verantwortlicher und/oder Auftragsverarbeiter.

Weitere Informationen: stripe.com/de/privacy

6. Rechnungen und E-Mail-Versand

Rechnungen werden über den Dienst easybill erstellt und von dort per E-Mail an die bei der Bestellung angegebene Rechnungsadresse versendet. Dafür werden Name, Anschrift, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Bestelldaten an easybill übermittelt.

Anmeldecodes und Systemnachrichten versenden wir über den Dienst Resend. Dabei werden die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.

7. Konto und Anmeldung

Kontodaten (E-Mail-Adresse, gegebenenfalls Passwort-Hash oder die Verknüpfung zu einem Anmeldeanbieter) werden auf unserem Server gespeichert. Die Anmeldung ist per E-Mail-Code möglich; sofern eingerichtet, zusätzlich über Google.

Das Konto lässt sich jederzeit selbst unter „Konto“ löschen. Dabei werden E-Mail-Adresse, Passwort-Hash, Verknüpfungen zu Anmeldeanbietern, Sitzungen und alle Fotos sofort entfernt. Angaben zu Käufen bewahren wir auf, soweit handels- und steuerrechtliche Aufbewahrungspflichten das verlangen.

Die Sitzung läuft über ein technisch notwendiges Cookie (stocks_session), HttpOnly, SameSite=Lax und in Produktion mit Secure-Flag, mit einer Laufzeit von typischerweise bis zu 30 Tagen.

8. Cookies und lokale Speicherung im Browser

• Notwendig: das Sitzungscookie, damit die Anmeldung funktioniert.
• Darstellung: Ihre Auswahl zwischen hellem und dunklem Design wird in localStorage unter fototalo-theme abgelegt.
• Einwilligung: Ihre Cookie-Auswahl speichern wir unter fototalo-consent in localStorage.
• Optional, nur mit Zustimmung „UTM erlauben“: Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign, utm_content, utm_term) werden gekürzt in sessionStorage (fototalo-attribution) für diese Browsersitzung abgelegt. Es gibt keine externen Trackingdienste und kein Analytics-Dashboard Dritter.

FotoTalo bindet keine Werbe- oder Analyse-Tracker Dritter ein. Schriftarten werden beim Build eingebettet und von der eigenen Domain ausgeliefert.

9. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Hochgeladene Originalfotos sowie die daraus erzeugten Bilder werden nach Abschluss der technischen Verarbeitung automatisiert gelöscht: nach etwa 24 Stunden werden die Dateien samt der zugehörigen Einträge entfernt. Laden Sie gewünschte Ergebnisse deshalb zeitnah herunter.

Eine eventuell beim technischen Dienstleister kurzzeitig vorgehaltene Bereitstellungs-URL unterliegt dessen eigenen Löschfristen und ist von der Speicherdauer bei FotoTalo zu unterscheiden.

Vertrags-, Bestell- und Zahlungsdaten werden darüber hinaus so lange gespeichert, wie handels- und steuerrechtliche Aufbewahrungspflichten dies verlangen.

10. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an info@fototalo.de gerichtet werden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).