Datenschutzerklärung

Stand: 17. Oktober 2026

1. Verantwortlicher und Kontakt

E-Mail: kingerlitzien@gmail.com

Für Datenschutzfragen und Löschanfragen kannst du den oben genannten Kontakt nutzen. Bitte nenne, falls vorhanden, die Auftragsnummer. Schicke keine zusätzlichen Fotos oder privaten Abrufcodes mit, wenn sie für die Anfrage nicht erforderlich sind.

2. Welche Daten wir wofür verarbeiten

Beim Besuch fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Browser- und Geräteinformationen. Wir benötigen diese Daten zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein verfügbarer und gegen Missbrauch geschützter Dienst.

Für deinen Auftrag verarbeiten wir das Personenfoto und das Ortsfoto, enthaltene Bild- und Dateiinformationen, deine optionalen Wünsche, E-Mail-Adresse, Auftragsnummer, Bearbeitungsstatus und Zugriffsberechtigungen. Bei der Generierung entstehen weitere Daten, insbesondere vorbereitete Referenzbilder, Figuren, Szenenpläne, Modellanfragen und -antworten sowie das fertige Bild. Das dient der von dir angeforderten Bilderstellung und Bereitstellung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Die für den Betrieb zuständigen Personen können Eingaben, Zwischenergebnisse und Ergebnisse zur Fehlerprüfung und Qualitätsanalyse einsehen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Fehlerbehebung und Prüfung der Funktionsfähigkeit und Ergebnisqualität des Testangebots. Deine Auftragsbilder werden dadurch nicht zu öffentlichen Beispielen.

Bitte lade nur Fotos hoch, die du für diesen Zweck verwenden darfst, und informiere abgebildete Personen über die Verarbeitung. Bei Kinderfotos müssen die erforderlichen Berechtigungen der Sorgeberechtigten vorliegen. Vermeide sensible Angaben, etwa zu Gesundheit oder Religion, in deinen Wünschen. Diese Erklärung ersetzt nicht die nötige Berechtigung zur Verwendung der Fotos anderer Personen.

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Ohne die benötigten Fotos, E-Mail-Adresse und technische Verarbeitung können wir den Auftrag nicht ausführen. Zusätzliche Wünsche sind freiwillig. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Lokale Speicherung und Zugang

Vor dem Abschicken bleiben ausgewählte Fotos und Formulareingaben als Entwurf in der IndexedDB deines Browsers. Der Entwurf ist höchstens 24 Stunden zur Wiederherstellung vorgesehen; abgelaufene Inhalte werden bei der weiteren Nutzung verworfen. Du kannst die lokalen Daten auch über die Website-Daten deines Browsers entfernen.

Ein technisch notwendiges Sitzungscookie namens __Host-wimmel-session ermöglicht die Zuordnung und den geschützten Zugriff auf Aufträge. Es ist für sieben Tage gültig und wird mit Secure, HttpOnly und SameSite=Strict gesetzt. Nach Bestätigung einer E-Mail-Adresse können auch frühere, noch verfügbare Ergebnisse dieser Adresse angezeigt werden. Ein einzelner Ergebnislink oder Abrufcode berechtigt nur zum jeweiligen Bild. Halte diese Zugangsdaten deshalb geheim.

Die erforderliche Speicherung beziehungsweise der Zugriff auf dem Endgerät dient dem ausdrücklich angeforderten Dienst (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung erfolgt zur Auftragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO und zum sicheren Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO. Wir setzen keine Werbe- oder Analyse-Tracker im Website-Code ein und laden keine externen Schriftarten.

4. Eingesetzte Dienstleister

Cloudflare: Website, Speicherung und Missbrauchsschutz

Wir verwenden Dienste von Cloudflare, Inc., USA: Workers für die Website und Verarbeitung, D1 für Auftragsdaten, einen privaten R2-Speicher für Bilder sowie Images für die Bildaufbereitung. Der R2-Bucket ist mit EU-Jurisdiktion konfiguriert. Daraus folgt keine ausschließliche Verarbeitung aller Daten in der EU; insbesondere Netzwerk-, Sicherheits- und Supportverarbeitung kann außerhalb der EU stattfinden.

Im Erstellungsformular prüft Cloudflare Turnstile anhand technischer Browser-, Geräte- und Verbindungsinformationen, ob eine Anfrage automatisiert oder missbräuchlich ist. Dazu gehören insbesondere die IP-Adresse und Interaktionen mit der Sicherheitsprüfung. Wir verwenden außerdem zeitlich begrenzte Anfragezähler und einen Hash der IP-Adresse sowie E-Mail-bezogene Nutzungslimits. Grundlage des Missbrauchsschutzes ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz vor automatisierten Aufträgen, Spam und unkontrollierten Nutzungskosten.

Weitere Informationen: Cloudflare-Datenschutz, Turnstile-Datenschutzhinweise und Cloudflare-Vereinbarung zur Datenverarbeitung.

OpenAI: Erstellung des persönlichen Wimmelbildes

Für echte Generierungen verwenden wir die OpenAI-API. Die für die Bilderstellung benötigten Fotos, daraus vorbereitete Referenzen und deine Wünsche werden an OpenAI übertragen und dort verarbeitet. Für Kunden im Europäischen Wirtschaftsraum nennt die OpenAI-Vereinbarung OpenAI Ireland Ltd., Irland, als Vertragspartner; auch verbundene Unternehmen und Unterauftragnehmer außerhalb des EWR können beteiligt sein. Grundlage ist die Erfüllung deines Erstellungsauftrags nach Art. 6 Abs. 1 Buchst. b DSGVO.

API-Inhalte werden nach den veröffentlichten OpenAI-Bedingungen standardmäßig nicht zum Trainieren der Modelle verwendet. Dies bedeutet nicht, dass keine dienstseitige Speicherung stattfindet. Für Sicherheit und Missbrauchsprüfung können Inhalte nach den API-Datenregeln regelmäßig bis zu 30 Tage aufbewahrt werden; gesetzliche Pflichten und Sicherheitsausnahmen können längere Fristen erfordern. Im gekennzeichneten Beispielmodus wird stattdessen ein bereits vorhandenes Beispiel verarbeitet und kein OpenAI-Aufruf ausgeführt.

Weitere Informationen: OpenAI-API-Datenverarbeitung und OpenAI-Vereinbarung zur Datenverarbeitung.

Resend: Bestätigungs- und Ergebnismails

Resend (Plus Five Five, Inc., USA) versendet unsere Bestätigungs- und Fertig-Mails. Dafür erhält der Dienst die Empfängeradresse und den Nachrichteninhalt einschließlich privatem Bestätigungs- oder Ergebnislink. Fotos werden nicht als Anhang übermittelt. Es entstehen technische Versand- und Zustellinformationen. Wir verwenden kein Öffnungs- oder Klicktracking. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; die Mails dienen der Bestätigung und Bereitstellung deines Auftrags, nicht der Werbung.

Weitere Informationen: Resend-Datenschutz und Resend-Vereinbarung zur Datenverarbeitung.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei diesen Diensten können Daten insbesondere in den USA verarbeitet werden. Die veröffentlichten Datenverarbeitungsvereinbarungen sehen für entsprechende Übermittlungen EU-Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüsse vor. Einzelheiten und die Vertragstexte findest du in den oben verlinkten Vereinbarungen. Informationen zu den für deinen Auftrag eingesetzten Dienstleistern und Übermittlungsgarantien kannst du auch über unseren Datenschutzkontakt anfordern.

5. Aufbewahrung und Löschung

• Browserentwurf: höchstens 24 Stunden zur Wiederherstellung vorgesehen; die lokale Bereinigung erfolgt bei Nutzung der Website oder durch Löschen der Website-Daten im Browser.
• Nicht angenommene Uploads: Ablauf nach 24 Stunden, insbesondere wenn die E-Mail nicht bestätigt wurde.
• Angenommene Aufträge: grundsätzlich 90 Tage ab Annahme. Das konkrete Ablaufdatum steht beim Auftrag. Danach endet der Zugriff; ein automatischer Bereinigungsprozess entfernt Fotos, Eingaben, Zwischenstände und Ergebnisse schrittweise.
• Sitzung und technische Nachweise: Sitzungen sind sieben Tage gültig, E-Mail-Bestätigungslinks 30 Minuten. Abgelaufene Nachweise und Zähler werden automatisiert bereinigt. Für Nutzungslimits können reduzierte technische Auftragsdaten bis zum Ablauf ihres Zähl- oder Aufbewahrungszeitraums verbleiben.
• Kontaktanfragen: Wir bewahren die Korrespondenz so lange auf, wie sie zur Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Klärung von Rechtsansprüchen erforderlich ist.

Noch nicht gestartete Aufträge kannst du im vorgesehenen Ablauf abbrechen und ihre Eingaben löschen. Bereits gestartete Aufträge lassen sich darüber nicht abbrechen. Für eine vorzeitige Löschung anderer Aufträge schreibe uns. Der Kontaktweg bleibt auch ohne Sitzungscookie nutzbar. Der Zugriff wird bei der Löschung gesperrt; bei technischen Störungen kann die physische Bereinigung zeitversetzt erfolgen. Die Fristen unseres Auftragsspeichers ersetzen nicht die gesonderten Sicherheits- und gesetzlichen Aufbewahrungsfristen der Dienstleister. Lade fertige Bilder rechtzeitig herunter; wir bieten kein dauerhaftes Archiv.

6. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Bitte wende dich dafür an den oben genannten Kontakt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Standort Karlsruhe ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.