# Datenschutzerklärung **Zuletzt aktualisiert: 30. August 2026** *Bei Abweichungen zwischen dieser deutschen Übersetzung und der englischen Fassung ist die englische Fassung rechtlich verbindlich.* ## Zusammenfassung > - Ausgangsfotos werden 7 Tage nach der Bereitstellung gelöscht. > - Ihre Galerie und Ihr privates Modell werden 30 Tage nach der Bereitstellung gelöscht. > - Wir verkaufen keine Gesichtsdaten. > - Wir trainieren mit Ihren Fotos kein öffentliches oder gemeinsam genutztes Modell von Smart Headshots AI. > - Ihre Fotos werden von den in Abschnitt 7 genannten KI- und Infrastrukturanbietern verarbeitet. > - Sie können über Ihr Dashboard eine frühere Löschung verlangen. > > Bei Abweichungen ist die nachstehende vollständige Datenschutzerklärung maßgeblich. Diese Datenschutzerklärung erläutert, wie CodeBucks, ein Einzelunternehmen, das **Smart Headshots AI** betreibt ("Smart Headshots AI", "CodeBucks", "wir", "uns" oder "unser"), personenbezogene Daten erhebt, verwendet, offenlegt und speichert, wenn Sie unsere Website und unseren KI-Headshot-Dienst (den "Dienst") nutzen. CodeBucks ist von Gujarat, Indien, aus tätig. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an [support@smartheadshots.ai](mailto:support@smartheadshots.ai). Unsere Datenschutzkontaktadresse lautet [support@smartheadshots.ai](mailto:support@smartheadshots.ai). ## 1. Geltungsbereich und unsere Rolle Diese Erklärung gilt für Besucher, Kontoinhaber und Kunden des Dienstes. Der Dienst ist ausschließlich für Erwachsene bestimmt. Sie dürfen ihn nicht nutzen oder uns ein Foto einer Person unter 18 Jahren zur Verfügung stellen. Nach den anwendbaren Datenschutzgesetzen ist CodeBucks der Verantwortliche oder Datentreuhänder für die in dieser Erklärung beschriebenen personenbezogenen Daten. Einige Anbieter können für ihre eigenen Zwecke als eigenständige Verantwortliche handeln. Insbesondere handelt Dodo Payments als Merchant of Record und verarbeitet Zahlungs-, Steuer-, Betrugs-, Rechnungs-, Streitfall- und Rückerstattungsdaten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Google verarbeitet Informationen gesondert, wenn Sie die Anmeldung mit Google wählen. ## 2. Von uns erhobene Informationen ### Von Ihnen bereitgestellte Informationen - **Kontoinformationen:** Ihr Name, Ihre E-Mail-Adresse, Kontokennungen, der Status der E-Mail-Verifizierung und ein optionales Google-Profilbild. Derzeit verwenden wir E-Mail-Codes und optional die Anmeldung mit Google anstelle einer Anmeldung mit Passwort. - **Bestellinformationen:** das von Ihnen gewählte Headshot-Paket und die gewählte Tarifstufe, Bestell- und Checkout-Kennungen, Betrag, Währung, Steuer, Zahlungsstatus, Kunden- und Rechnungsreferenzen sowie Rückerstattungsinformationen. Über den gehosteten Checkout von Dodo Payments erhalten oder speichern wir nicht Ihre vollständige Zahlungskartennummer. - **Fotos und Dateiinformationen:** Ausgangsfotos, ursprünglicher Dateiname, Dateityp, Dateigröße, Abmessungen und technische Werte, die zur Verwaltung von Duplikaten und zur Validierung verwendet werden. - **Headshot-Präferenzen:** Informationen, die Sie für das gewünschte Ergebnis auswählen, darunter Altersgruppe, Geschlechtsdarstellung, Kleidung, Hintergründe, Paket und Stilpräferenzen. - **Generierte und abgeleitete Informationen:** Ergebnisse der Eignungsprüfung, Ablehnungsgründe, Trainingsbeschriftungen, Generierungsanweisungen, ein privates sitzungsspezifisches Modell, generierte Headshots, Generierungsstatus oder Fehlerinformationen sowie eingebettete IPTC/XMP-Metadaten, die bereitgestellte Headshots als KI-generiert kennzeichnen und Smart Headshots AI als Urheber nennen. - **Support und Feedback:** der Inhalt der von Ihnen gesendeten Nachrichten, Ihre Kontodaten und der zur Beantwortung erforderliche relevante Bestell- oder Sitzungskontext. ### Automatisch erhobene Informationen Wenn Sie den Dienst nutzen, können wir oder unsere Dienstleister Folgendes erheben: - IP-Adresse, Browser- und Geräteinformationen, User-Agent, Zeitstempel, Anfrageprotokolle und Sicherheitsereignisse; - Authentifizierungstoken, Sitzungskennungen, unbedingt erforderliche Cookies und Kennungen für Entwurfssitzungen; - den Fortschritt im Upload-, Checkout-, Trainings-, Generierungs- und Bereitstellungsablauf; - Kennungen und Zähler für Ratenbegrenzungen, die zur Missbrauchsverhinderung verwendet werden; und - technische Fehler- und Leistungsinformationen, die für den Betrieb und die Sicherung des Dienstes erforderlich sind. Wir verwenden derzeit keine Werbepixel, verhaltensbasierte Werbung, Sitzungswiedergabe oder Werbeanalysen Dritter. ### Informationen aus anderen Diensten Wenn Sie die Anmeldung mit Google wählen, erhalten wir die von Ihnen freigegebenen grundlegenden Profilinformationen, üblicherweise Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und die Kontokennung des Anbieters. Wir verlangen keinen Zugriff auf Gmail, Google Drive oder sonstige, nicht damit zusammenhängende Inhalte Ihres Google-Kontos. Dodo Payments stellt uns Transaktionsstatus, Betrag, Währung, Steuer, Kunden- und Rechnungsreferenzen, Streitfallereignisse und Rückerstattungsereignisse zur Verfügung, die zur Abstimmung Ihrer Bestellung erforderlich sind. ## 3. Gesichtsbilder und automatisierte Fotoprüfung Der Dienst prüft hochgeladene Fotos automatisch auf ihre grundsätzliche Eignung. Dazu kann gehören, ob genau ein Gesicht sichtbar ist, ob die abgebildete Person erwachsen zu sein scheint und ob Bildausschnitt, Entfernung, Winkel, Beleuchtung, Unschärfe, Brille oder Verdeckung ein brauchbares Ergebnis verhindern könnten. Ein Foto kann automatisch abgelehnt werden; Sie können jedoch ein anderes Foto versuchen oder sich an uns wenden. Fotos und daraus abgeleitete Modelle können Gesichtszüge erkennen lassen und in einigen Rechtsordnungen als sensible oder biometrische Informationen gelten. Wir verarbeiten diese Informationen, um den von Ihnen angeforderten Headshot-Dienst bereitzustellen. Der Dienst ist nicht darauf ausgelegt, Ihre rechtliche Identität zu überprüfen, Sie zu authentifizieren, Sie in einer Datenbank zu identifizieren, Emotionen abzuleiten oder Entscheidungen über Beschäftigung, Kredit, Wohnraum, Versicherung, Gesundheitsversorgung oder andere Entscheidungen mit erheblichen Auswirkungen zu treffen. Sie müssen die auf den Fotos abgebildete erwachsene Person sein oder über deren informierte, ausdrückliche Erlaubnis zur Übermittlung und Verarbeitung ihres Abbilds verfügen. Laden Sie keine Fotos Minderjähriger hoch. Wir verkaufen, vermieten, handeln, lizenzieren oder geben Gesichtsdaten nicht gegen einen Wert weiter. Wir berechnen die Bereitstellung des angeforderten Headshot-Dienstes, nicht den Verkauf oder die Lizenzierung von Gesichtsdaten. Wir erstellen keine Gesichtserkennungs- oder Identitätsdatenbank. ## 4. Verwendung von Informationen Wir verwenden personenbezogene Daten, um: - Ihr Konto zu erstellen, zu authentifizieren und zu sichern; - einen noch nicht abgeschlossenen Entwurf zu speichern und Ihnen dessen Fortsetzung zu ermöglichen; - hochgeladene Fotos auf ihre Eignung zu prüfen; - Trainingsbeschriftungen vorzubereiten, ein privates sitzungsspezifisches Modell zu erstellen, Headshots zu generieren und Ihre Galerie bereitzustellen; - Zahlungen, Steuern, Rechnungen, Streitfälle, erneute Generierungen und Rückerstattungen zu verarbeiten und abzustimmen; - Kundensupport zu leisten und Datenschutz- oder Kontoanfragen zu beantworten; - Dienstmitteilungen zu versenden, darunter Anmeldecodes, Erinnerungen zur Wiederaufnahme von Entwürfen, Bestellbestätigungen, Galeriemitteilungen, Ablauferinnerungen und Mitteilungen zur Kontolöschung; - Betrug, Missbrauch, Sicherheitsvorfälle und Verstöße gegen unsere Nutzungsbedingungen zu verhindern; - Fehler zu beheben sowie die Zuverlässigkeit und Sicherheit des Dienstes zu verbessern; - Rechtsansprüche zu begründen, auszuüben oder zu verteidigen; und - rechtliche, steuerliche, buchhalterische, regulatorische und strafverfolgungsbezogene Verpflichtungen zu erfüllen. Wir verwenden Ihre Fotos nicht ohne gesonderte Erlaubnis in öffentlicher Werbung, Kundenstimmen oder Marketingmaterialien. ## 5. KI-Verarbeitung und Modelltraining Die Bereitstellung des Dienstes erfordert spezialisierte KI-Dienstleister. Diese Anbieter verarbeiten Ihre Ausgangsfotos und begrenzte Bestelldaten, um die Eignung von Fotos zu prüfen, Generierungsanweisungen vorzubereiten, ein privates ausschließlich für Ihre Sitzung verwendetes Modell zu trainieren und die von Ihnen bestellten Headshots zu generieren. Ausgangsfotos werden nicht an unseren Textmodellanbieter gesendet. Im Verhältnis zwischen Ihnen und CodeBucks verwenden wir Ihre Ausgangsfotos, generierten Headshots oder Ihr privates Sitzungsmodell nicht zum Training eines öffentlichen oder gemeinsam genutzten Modells von Smart Headshots AI. Anbieter verarbeiten Daten nach ihren jeweils anwendbaren Verträgen, Datenschutzhinweisen, Modellbedingungen und konfigurierten Diensteinstellungen. Ihre begrenzte Speicherung zu Sicherheits-, Missbrauchspräventions-, Betriebs- oder rechtlichen Zwecken kann von unserem Aufbewahrungsplan für das Produkt abweichen. ### Bedingungen der Anbieter Unsere KI-Anbieter sind in Abschnitt 7 aufgeführt und verarbeiten Ihre Daten nach ihren veröffentlichten Standardbedingungen, Datenschutzhinweisen und konfigurierten Diensteinstellungen; über diese veröffentlichten Bedingungen hinaus bestehen keine individuell ausgehandelten Vereinbarungen. Soweit in den veröffentlichten Bedingungen eines Anbieters steht, dass Kundeninhalte nicht zum Training seiner Modelle verwendet werden, verlassen wir uns auf diese Zusage; einige Anbieter können Daten für einen begrenzten Zeitraum zur Sicherheits- oder Missbrauchsüberwachung speichern. Wenn sich die veröffentlichten Zusagen eines Anbieters wesentlich ändern, werden wir diesen Abschnitt aktualisieren. ## 6. Rechtsgrundlagen Soweit die DSGVO, die UK GDPR oder ein ähnliches Gesetz anwendbar ist, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: - **Vertrag:** zur Erstellung eines Kontos, Bearbeitung einer Bestellung, Prüfung von Fotos, Generierung und Bereitstellung von Headshots sowie Leistung von Support. - **Berechtigte Interessen:** zur Verhinderung von Betrug und Missbrauch, zum Schutz von Konten und Infrastruktur, zur Fehlerbehebung, zur Durchsetzung unserer Nutzungsbedingungen und zur Verbesserung der Zuverlässigkeit, soweit diese Interessen nicht durch Ihre Rechte überwogen werden. - **Einwilligung:** soweit das anwendbare Recht eine Einwilligung verlangt, einschließlich für bestimmte Verarbeitungen von Gesichts-, biometrischen oder sensiblen Informationen oder für optionale Aktivitäten. - **Rechtliche Verpflichtung:** zur Erfüllung steuerlicher, buchhalterischer, regulatorischer, gerichtlicher, strafverfolgungsbezogener und sonstiger rechtlicher Anforderungen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung durch Kontaktaufnahme mit uns widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der früheren Verarbeitung und kann uns daran hindern, den Dienst abzuschließen. ## 7. Offenlegung von Informationen Wir legen Informationen nur offen, soweit dies vernünftigerweise erforderlich ist, um den Dienst zu betreiben, Transaktionen abzuschließen, gesetzliche Vorschriften einzuhalten oder Rechte und Sicherheit zu schützen. Zu den derzeitigen Anbietern gehören: - **Vercel:** Hosting, Bereitstellung und Workflows; - **Neon:** verwaltete PostgreSQL-Datenbankinfrastruktur; - **Cloudflare:** R2-Objektspeicherung und Image Transformations für die Bildauslieferung; - **Replicate:** KI-Bildverarbeitung; - **Google und Anthropic:** Verarbeitung durch KI-Modelle; - **Dodo Payments:** Checkout als Merchant of Record, Zahlungsabwicklung, Steuern, Rechnungsstellung, Betrugskontrollen, Streitfälle und Rückerstattungen; - **Resend:** Transaktions- und Dienst-E-Mails; - **Upstash:** Ratenbegrenzung und Missbrauchsprävention; und - **Google:** optionale Anmeldung mit Google. Wir können Informationen außerdem offenlegen: - gegenüber professionellen Beratern, Versicherern, Prüfern oder Auftragnehmern, die angemessenen Pflichten unterliegen; - wenn dies gesetzlich, durch gerichtliche Anordnung oder ein gültiges rechtliches Verfahren verlangt wird; - zur Untersuchung von Betrug, Sicherheitsproblemen, verbotenem Verhalten oder streitigen Transaktionen; - zum Schutz von CodeBucks, unseren Nutzern oder der Öffentlichkeit; oder - im Zusammenhang mit einer Finanzierung, Umstrukturierung, Fusion, Übernahme oder Veräußerung des gesamten oder eines Teils des Unternehmens, vorbehaltlich des anwendbaren Rechts. Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten nicht für kontextübergreifende verhaltensbasierte Werbung weiter. ## 8. Internationale Verarbeitung Wir sind von Indien aus tätig und nutzen Anbieter, die Informationen in Indien, den Vereinigten Staaten, Europa, Australien und anderen Ländern verarbeiten können. In diesen Ländern können andere Datenschutzgesetze gelten als an Ihrem Wohnort. Soweit erforderlich, stützen wir uns auf rechtmäßige Übermittlungsmechanismen und vertragliche Garantien, die von unseren Anbietern bereitgestellt werden, etwa Datenverarbeitungsvereinbarungen und Standardvertragsklauseln. Wenden Sie sich an uns, wenn Sie weitere Informationen zu einer bestimmten Übermittlung wünschen. ## 9. Speicherung und Löschung Wir speichern Informationen nur so lange, wie dies für die hier beschriebenen Zwecke vernünftigerweise erforderlich ist, sofern nicht eine längere Dauer gesetzlich vorgeschrieben oder zulässig ist. - **Abgelehnte oder abgebrochene Uploads:** Staging-Kopien werden nach endgültigem Abschluss der Validierung oder des Abbruchs zur Löschung vorgesehen. - **Nicht abgeschlossene Entwürfe:** Eine Entwurfssitzung und die darin hochgeladenen Fotos werden nach 30 Tagen Inaktivität gelöscht. Die Browser-Zugangsdaten zur Fortsetzung eines Entwurfs laufen üblicherweise früher ab. - **Bereitgestellte Ausgangsfotos und Trainingsarchiv:** werden 7 Tage nach der Bereitstellung gelöscht. - **Generierte Galerie und privates Sitzungsmodell:** werden 30 Tage nach der Bereitstellung gelöscht. - **Frühere Löschung:** Soweit das Dashboard dies anbietet, können Sie bereitgestellte Ausgangsfotos oder eine Galerie früher löschen. Wenn Sie ein Ausgangsfoto früher löschen, endet die vertragliche Garantie für eine erneute Generierung und Rückerstattung für diese Sitzung, weil wir das Ergebnis nicht mehr mit dem vollständigen Ausgangssatz vergleichen können. Rechte, die rechtmäßig nicht beschränkt werden können, werden dadurch nicht beseitigt. - **Kontolöschung:** Mit einem Antrag auf Kontolöschung beginnt eine 30-tägige Widerrufsfrist, innerhalb derer Sie den Antrag widerrufen können. Nach Ablauf dieses Zeitraums werden das Konto und die zugehörigen Anwendungsdaten zur Löschung vorgesehen. - **Transaktions-, Sicherheits-, Support- und Rechtsunterlagen:** Dodo Payments, andere Anbieter oder CodeBucks können begrenzte Unterlagen für Steuer-, Buchhaltungs-, Betrugspräventions-, Sicherheits-, Rückbuchungs-, Compliance- oder Rechtsanspruchszwecke für den gesetzlich zulässigen oder vorgeschriebenen Zeitraum speichern. Die Löschung aus dem aktiven Anwendungsspeicher entfernt Informationen möglicherweise nicht sofort aus Anbieterprotokollen, gesetzlich vorgeschriebenen Unterlagen, Sicherungskopien oder temporären Auslieferungscaches. Von Cloudflare transformierte Bildvarianten können bis zu etwa einen Tag im Cache verbleiben. Verbleibende Kopien werden nicht für einen neuen Zweck verwendet. ## 10. Ihre Wahlmöglichkeiten und Rechte Abhängig von Ihrem Wohnort können Sie berechtigt sein: - Zugang zu den von uns über Sie gespeicherten personenbezogenen Daten zu verlangen; - die Berichtigung, Vervollständigung oder Aktualisierung unrichtiger Informationen zu verlangen; - die Löschung von Informationen zu verlangen; - soweit anwendbar, eine übertragbare Kopie der von Ihnen bereitgestellten Informationen zu erhalten; - bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen; - eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht; - nach einer automatisierten Fotoablehnung Unterstützung oder eine menschliche Überprüfung zu verlangen; - soweit nach indischem Recht anwendbar, eine andere Person zur Ausübung von Rechten zu benennen; und - sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Um ein Recht auszuüben, senden Sie eine E-Mail von der mit Ihrem Konto verbundenen Adresse an [support@smartheadshots.ai](mailto:support@smartheadshots.ai). Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um Ihre Identität zu überprüfen und das Konto zu schützen. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist. Einwohner des EWR, des Vereinigten Königreichs oder der Schweiz können sich bei ihrer örtlichen Datenschutzaufsichtsbehörde beschweren. Einwohner Kaliforniens und anderer US-Bundesstaaten können zusätzliche Rechte auf Auskunft, Berichtigung oder Löschung erfasster Informationen sowie auf Informationen über Offenlegungen haben. Wir benachteiligen Sie nicht, weil Sie ein anwendbares Datenschutzrecht ausüben. ## 11. Cookies und ähnliche Technologien Derzeit verwenden wir unbedingt erforderliche und funktionale Cookies oder ähnliche Browserspeicher, um: - Sie angemeldet zu halten und Ihre Sitzung zu schützen; - einen nicht abgeschlossenen Headshot-Entwurf Ihrem Browser zuzuordnen; - die letzte Anmeldemethode oder Oberflächeneinstellungen zu speichern; und - den Dienst zu sichern und Missbrauch zu verhindern. Der Dienst funktioniert möglicherweise nicht ordnungsgemäß, wenn Sie unbedingt erforderliche Cookies blockieren. Dodo Payments, Google und andere Dienste können eigene Cookies verwenden, wenn Sie mit deren gehosteten Seiten oder Anmeldeabläufen interagieren; hierfür gelten deren eigene Hinweise. ## 12. Sicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen. Dazu gehören sichere Übertragung, Zugriffskontrollen, privater Objektspeicher, ablaufende signierte Links, private sitzungsspezifische Modelle, Ratenbegrenzung und Sicherheitsfunktionen der Anbieter, soweit konfiguriert. Keine Übertragung, kein Speichersystem und kein Online-Dienst ist vollständig sicher. Sie sind dafür verantwortlich, den Zugriff auf Ihr E-Mail-Konto und Ihre Geräte zu schützen und uns unverzüglich zu benachrichtigen, wenn Sie einen unbefugten Zugriff vermuten. Wenn ein Vorfall personenbezogene Daten betrifft, werden wir ihn untersuchen, angemessene Eindämmungs- und Abhilfemaßnahmen ergreifen und die nach anwendbarem Recht erforderlichen Mitteilungen bereitstellen. ## 13. Kinder Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein, um ihn zu nutzen, und dürfen kein Foto einer Person unter 18 Jahren hochladen. Wenn Sie glauben, dass Informationen oder ein Foto eines Minderjährigen übermittelt wurden, wenden Sie sich an uns, damit wir dies untersuchen und gegebenenfalls löschen können. ## 14. Änderungen dieser Erklärung Wir können diese Erklärung aktualisieren, wenn sich unser Dienst, unsere Anbieter, unsere Praktiken oder unsere rechtlichen Verpflichtungen ändern. Wir veröffentlichen die überarbeitete Erklärung und aktualisieren das Datum "Zuletzt aktualisiert". Soweit gesetzlich vorgeschrieben, informieren wir zusätzlich über eine wesentliche Änderung oder holen dafür eine Einwilligung ein. ## 15. Kontakt **CodeBucks** Einzelunternehmen, das Smart Headshots AI betreibt Gujarat, Indien [support@smartheadshots.ai](mailto:support@smartheadshots.ai)