Datenschutzerklärung

Zuletzt aktualisiert: 5. Oktober 2026

Bei Abweichungen zwischen dieser deutschen Übersetzung und der englischen Fassung ist die englische Fassung rechtlich verbindlich.

Zusammenfassung

• Ausgangsfotos werden 7 Tage nach der Bereitstellung gelöscht.
• Ihre Galerie und Ihr privates Modell werden 30 Tage nach der Bereitstellung gelöscht.
• Wir verkaufen keine Gesichtsdaten.
• Wir trainieren mit Ihren Fotos kein öffentliches oder gemeinsam genutztes Modell von Smart Headshots AI.
• Ihre Fotos werden von den in Abschnitt 7 genannten KI- und Infrastrukturanbietern verarbeitet.
• Sie können über Ihr Dashboard eine frühere Löschung verlangen.

Bei Abweichungen ist die nachstehende vollständige Datenschutzerklärung maßgeblich.

Diese Datenschutzerklärung erläutert, wie CodeBucks, ein Einzelunternehmen, das Smart Headshots AI betreibt („Smart Headshots AI“, „CodeBucks“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, offenlegt und speichert, wenn Sie unsere Website und unseren KI-Headshot-Dienst (den „Dienst“) nutzen.

CodeBucks ist von Gujarat, Indien, aus tätig. Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich an support@smartheadshots.ai. Unsere Datenschutzkontaktadresse lautet support@smartheadshots.ai.

1. Geltungsbereich und unsere Rolle

Diese Erklärung gilt für Besucher, Kontoinhaber und Kunden des Dienstes. Der Dienst ist ausschließlich für Erwachsene bestimmt. Sie dürfen ihn nicht nutzen oder uns ein Foto einer Person unter 18 Jahren zur Verfügung stellen.

Nach den anwendbaren Datenschutzgesetzen ist CodeBucks der Verantwortliche oder Datentreuhänder für die in dieser Erklärung beschriebenen personenbezogenen Daten. Einige Anbieter können für ihre eigenen Zwecke als eigenständige Verantwortliche handeln. Insbesondere handelt Dodo Payments als Merchant of Record und verarbeitet Zahlungs-, Steuer-, Betrugs-, Rechnungs-, Streitfall- und Rückerstattungsdaten nach seinen eigenen Bedingungen und Datenschutzhinweisen. Google verarbeitet Informationen gesondert, wenn Sie die Anmeldung mit Google wählen.

2. Von uns erhobene Informationen

Von Ihnen bereitgestellte Informationen

• Kontoinformationen: Ihr Name, Ihre E-Mail-Adresse, Kontokennungen, der Status der E-Mail-Verifizierung und ein optionales Google-Profilbild. Derzeit verwenden wir E-Mail-Codes und optional die Anmeldung mit Google anstelle einer Anmeldung mit Passwort.
• Bestellinformationen: das von Ihnen gewählte Headshot-Paket und die gewählte Tarifstufe, Bestell- und Checkout-Kennungen, Betrag, Währung, Steuer, Zahlungsstatus, Kunden- und Rechnungsreferenzen sowie Rückerstattungsinformationen. Über den gehosteten Checkout von Dodo Payments erhalten oder speichern wir nicht Ihre vollständige Zahlungskartennummer.
• Fotos und Dateiinformationen: Ausgangsfotos, ursprünglicher Dateiname, Dateityp, Dateigröße, Abmessungen und technische Werte, die zur Verwaltung von Duplikaten und zur Validierung verwendet werden.
• Headshot-Präferenzen: Informationen, die Sie für das gewünschte Ergebnis auswählen, darunter Altersgruppe, Geschlechtsdarstellung, Kleidung, Hintergründe, Paket und Stilpräferenzen.
• Generierte und abgeleitete Informationen: Ergebnisse der Eignungsprüfung, Ablehnungsgründe, Trainingsbeschriftungen, Generierungsanweisungen, ein privates sitzungsspezifisches Modell, generierte Headshots, Generierungsstatus oder Fehlerinformationen sowie eingebettete IPTC/XMP-Metadaten, die bereitgestellte Headshots als KI-generiert kennzeichnen und Smart Headshots AI als Urheber nennen.
• Support und Feedback: der Inhalt der von Ihnen gesendeten Nachrichten, Ihre Kontodaten und der zur Beantwortung erforderliche relevante Bestell- oder Sitzungskontext.
• Anforderung eines Willkommensrabatts: wenn Sie auf unserer Website einen Rabattcode anfordern, die von Ihnen eingegebene E-Mail-Adresse, der dafür ausgegebene Code, der Zeitpunkt der Ausgabe und des Ablaufs sowie die Angabe, ob der Code eingelöst wurde. Wir verwenden diese Daten ausschließlich, um Ihnen diesen Code per E-Mail zu senden, ihn erneut zu senden, wenn Sie ihn noch einmal anfordern, und ihn anzuwenden, wenn Sie mit derselben E-Mail-Adresse bezahlen. Wir tragen die Adresse in keinen Newsletter ein und senden ihr keine weiteren Werbe-E-Mails.

Automatisch erhobene Informationen

Wenn Sie den Dienst nutzen, können wir oder unsere Dienstleister Folgendes erheben:

• IP-Adresse, Browser- und Geräteinformationen, User-Agent, Zeitstempel, Anfrageprotokolle und Sicherheitsereignisse;
• Authentifizierungstoken, Sitzungskennungen, unbedingt erforderliche Cookies und Kennungen für Entwurfssitzungen;
• den Fortschritt im Upload-, Checkout-, Trainings-, Generierungs- und Bereitstellungsablauf;
• Kennungen und Zähler für Ratenbegrenzungen, die zur Missbrauchsverhinderung verwendet werden; und
• technische Fehler- und Leistungsinformationen, die für den Betrieb und die Sicherung des Dienstes erforderlich sind.

Wir verwenden keine Werbepixel, keine Sitzungswiedergabe und keine verhaltensbasierte Werbung oder Retargeting-Werbung. Nur mit Ihrer Einwilligung messen wir, ob unsere Google-Anzeigen zu Käufen führen. Dies geschieht von unseren Servern aus, wie im folgenden Unterabschnitt beschrieben.

Messung von Käufen über Google Ads (nur mit Ihrer Einwilligung)

Unser Cookie-Banner fragt Sie, ob Sie die Anzeigenmessung erlauben. Ihre Entscheidung, ob Akzeptieren oder Ablehnen, deren Zeitpunkt und die Version des Einwilligungstextes, den Sie gesehen haben (Einwilligungsnachweis), speichern wir in jedem Fall 12 Monate lang im unbedingt erforderlichen Cookie sh_consent, damit das Banner Sie nicht erneut fragt. Nur wenn Sie „Akzeptieren“ wählen oder die Anzeigenmessung später in den „Cookie-Einstellungen“ einschalten, erfassen wir eine Anzeigen-Klickkennung und melden Käufe an Google Ads. Wenn Sie im Banner ablehnen oder es ignorieren, geschieht beides nicht.

Wenn Sie zustimmen, erheben wir:

• Anzeigen-Klickkennung: wenn Sie unsere Website über einen Klick auf eine unserer Google-Anzeigen erreicht haben, die Klickkennung, die Google diesem Link hinzufügt (gclid, gbraid oder wbraid), und den Zeitpunkt, zu dem wir sie erfasst haben. Sie wird bis zu 90 Tage im Cookie sh_ad_click in Ihrem Browser gespeichert.
• Kaufdaten: wenn Sie den Checkout öffnen, fügen wir diesem Checkout bei Dodo Payments die Klickkennung und Ihren Einwilligungsnachweis entsprechend Ihrer Entscheidung in diesem Moment bei. Wenn Sie die Headshot-Bestellung kaufen, werden sie mit Ihrem Bestelldatensatz gespeichert, und anschließend übermitteln wir an Google Ads die Klickkennung, die Bestellkennung (die Zahlungs-ID von Dodo Payments), den Bestellwert ohne Steuern, die Währung und den Zeitpunkt des Kaufs.

Diese Meldungen enthalten niemals Ihre E-Mail-Adresse, Ihren Namen, Ihre Fotos, Ihre Post- oder Rechnungsadresse oder sonstige Konto- oder Bestelldaten. Wir binden auf unserer Website kein Google-Tag und keine anderen Werbeskripte ein; die Meldungen gehen direkt von unseren Servern an Google. Jede Meldung teilt Google mit, dass Sie in personalisierte Werbung nicht eingewilligt haben. Wird eine Bestellung erstattet, passen wir den an Google gemeldeten Wert an die Rückerstattung an (bei vollständiger Rückerstattung auf null). Käufe von Team-Credits werden nicht gemeldet.

Google verarbeitet die erhaltenen Informationen wie in der Datenschutzerklärung von Google und unter Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden beschrieben.

Informationen aus anderen Diensten

Wenn Sie die Anmeldung mit Google wählen, erhalten wir die von Ihnen freigegebenen grundlegenden Profilinformationen, üblicherweise Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und die Kontokennung des Anbieters. Wir verlangen keinen Zugriff auf Gmail, Google Drive oder sonstige, nicht damit zusammenhängende Inhalte Ihres Google-Kontos.

Dodo Payments stellt uns Transaktionsstatus, Betrag, Währung, Steuer, Kunden- und Rechnungsreferenzen, Streitfallereignisse und Rückerstattungsereignisse zur Verfügung, die zur Abstimmung Ihrer Bestellung erforderlich sind.

3. Gesichtsbilder und automatisierte Fotoprüfung

Der Dienst prüft hochgeladene Fotos automatisch auf ihre grundsätzliche Eignung. Dazu kann gehören, ob genau ein Gesicht sichtbar ist, ob die abgebildete Person erwachsen zu sein scheint und ob Bildausschnitt, Entfernung, Winkel, Beleuchtung, Unschärfe, Brille oder Verdeckung ein brauchbares Ergebnis verhindern könnten. Ein Foto kann automatisch abgelehnt werden; Sie können jedoch ein anderes Foto versuchen oder sich an uns wenden.

Fotos und daraus abgeleitete Modelle können Gesichtszüge erkennen lassen und in einigen Rechtsordnungen als sensible oder biometrische Informationen gelten. Wir verarbeiten diese Informationen, um den von Ihnen angeforderten Headshot-Dienst bereitzustellen. Der Dienst ist nicht darauf ausgelegt, Ihre rechtliche Identität zu überprüfen, Sie zu authentifizieren, Sie in einer Datenbank zu identifizieren, Emotionen abzuleiten oder Entscheidungen über Beschäftigung, Kredit, Wohnraum, Versicherung, Gesundheitsversorgung oder andere Entscheidungen mit erheblichen Auswirkungen zu treffen.

Sie müssen die auf den Fotos abgebildete erwachsene Person sein oder über deren informierte, ausdrückliche Erlaubnis zur Übermittlung und Verarbeitung ihres Abbilds verfügen. Laden Sie keine Fotos Minderjähriger hoch.

Wir verkaufen, vermieten, handeln, lizenzieren oder geben Gesichtsdaten nicht gegen einen Wert weiter. Wir berechnen die Bereitstellung des angeforderten Headshot-Dienstes, nicht den Verkauf oder die Lizenzierung von Gesichtsdaten. Wir erstellen keine Gesichtserkennungs- oder Identitätsdatenbank.

4. Verwendung von Informationen

Wir verwenden personenbezogene Daten, um:

• Ihr Konto zu erstellen, zu authentifizieren und zu sichern;
• einen noch nicht abgeschlossenen Entwurf zu speichern und Ihnen dessen Fortsetzung zu ermöglichen;
• hochgeladene Fotos auf ihre Eignung zu prüfen;
• Trainingsbeschriftungen vorzubereiten, ein privates sitzungsspezifisches Modell zu erstellen, Headshots zu generieren und Ihre Galerie bereitzustellen;
• Zahlungen, Steuern, Rechnungen, Streitfälle, erneute Generierungen und Rückerstattungen zu verarbeiten und abzustimmen;
• Kundensupport zu leisten und Datenschutz- oder Kontoanfragen zu beantworten;
• Dienstmitteilungen zu versenden, darunter Anmeldecodes, Erinnerungen zur Wiederaufnahme von Entwürfen, Bestellbestätigungen, Galeriemitteilungen, Ablauferinnerungen und Mitteilungen zur Kontolöschung;
• Ihnen einen auf unserer Website angeforderten Rabattcode zu senden und ihn beim Bezahlen anzuwenden, wenn Sie dieselbe E-Mail-Adresse verwenden;
• nur mit Ihrer Einwilligung zu messen, ob unsere Google-Anzeigen zu Käufen führen, damit wir beurteilen können, welche Anzeigen wirken und wofür wir unser Werbebudget einsetzen (siehe „Messung von Käufen über Google Ads“ in Abschnitt 2);
• Betrug, Missbrauch, Sicherheitsvorfälle und Verstöße gegen unsere Nutzungsbedingungen zu verhindern;
• Fehler zu beheben sowie die Zuverlässigkeit und Sicherheit des Dienstes zu verbessern;
• Rechtsansprüche zu begründen, auszuüben oder zu verteidigen; und
• rechtliche, steuerliche, buchhalterische, regulatorische und strafverfolgungsbezogene Verpflichtungen zu erfüllen.

Wir verwenden Ihre Fotos nicht ohne gesonderte Erlaubnis in öffentlicher Werbung, Kundenstimmen oder Marketingmaterialien.

Wir betreiben keinen Newsletter. Wenn Sie einen Rabattcode anfordern, senden wir Ihnen diesen Code per E-Mail und senden ihn nur erneut, wenn Sie ihn noch einmal anfordern. Wir verwenden die Adresse weder für einen Newsletter noch für andere Werbe-E-Mails.

5. KI-Verarbeitung und Modelltraining

Die Bereitstellung des Dienstes erfordert spezialisierte KI-Dienstleister. Diese Anbieter verarbeiten Ihre Ausgangsfotos und begrenzte Bestelldaten, um die Eignung von Fotos zu prüfen, Generierungsanweisungen vorzubereiten, ein privates ausschließlich für Ihre Sitzung verwendetes Modell zu trainieren und die von Ihnen bestellten Headshots zu generieren. Ausgangsfotos werden nicht an unseren Textmodellanbieter gesendet.

Im Verhältnis zwischen Ihnen und CodeBucks verwenden wir Ihre Ausgangsfotos, generierten Headshots oder Ihr privates Sitzungsmodell nicht zum Training eines öffentlichen oder gemeinsam genutzten Modells von Smart Headshots AI. Anbieter verarbeiten Daten nach ihren jeweils anwendbaren Verträgen, Datenschutzhinweisen, Modellbedingungen und konfigurierten Diensteinstellungen. Ihre begrenzte Speicherung zu Sicherheits-, Missbrauchspräventions-, Betriebs- oder rechtlichen Zwecken kann von unserem Aufbewahrungsplan für das Produkt abweichen.

Bedingungen der Anbieter

Unsere KI-Anbieter sind in Abschnitt 7 aufgeführt und verarbeiten Ihre Daten nach ihren veröffentlichten Standardbedingungen, Datenschutzhinweisen und konfigurierten Diensteinstellungen; über diese veröffentlichten Bedingungen hinaus bestehen keine individuell ausgehandelten Vereinbarungen. Soweit in den veröffentlichten Bedingungen eines Anbieters steht, dass Kundeninhalte nicht zum Training seiner Modelle verwendet werden, verlassen wir uns auf diese Zusage; einige Anbieter können Daten für einen begrenzten Zeitraum zur Sicherheits- oder Missbrauchsüberwachung speichern. Wenn sich die veröffentlichten Zusagen eines Anbieters wesentlich ändern, werden wir diesen Abschnitt aktualisieren.

6. Rechtsgrundlagen

Soweit die DSGVO, die UK GDPR oder ein ähnliches Gesetz anwendbar ist, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Vertrag: zur Erstellung eines Kontos, Bearbeitung einer Bestellung, Prüfung von Fotos, Generierung und Bereitstellung von Headshots sowie Leistung von Support.
• Berechtigte Interessen: zur Verhinderung von Betrug und Missbrauch, zum Schutz von Konten und Infrastruktur, zur Fehlerbehebung, zur Durchsetzung unserer Nutzungsbedingungen und zur Verbesserung der Zuverlässigkeit, soweit diese Interessen nicht durch Ihre Rechte überwogen werden.
• Einwilligung: soweit das anwendbare Recht eine Einwilligung verlangt, einschließlich für bestimmte Verarbeitungen von Gesichts-, biometrischen oder sensiblen Informationen oder für optionale Aktivitäten.
• Ihre Anforderung eines Rabattcodes: Wir verarbeiten die von Ihnen eingegebene E-Mail-Adresse, um Ihnen den angeforderten Code zu senden und ihn beim Bezahlen anzuwenden. Grundlage ist die Einwilligung, die Sie mit dem Absenden der Anforderung erteilen, und, da der Code nur für einen Kauf verwendet wird, die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage. Sie können Ihre Einwilligung jederzeit durch eine Nachricht an uns widerrufen; wir löschen dann einen nicht eingelösten Rabattdatensatz.
• Anzeigenmessung: Die Erfassung der Google-Ads-Klickkennung und die Meldung von Käufen an Google Ads beruhen ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Das Speichern des Cookies sh_ad_click auf Ihrem Endgerät und das Auslesen daraus erfordern nach den ePrivacy-Vorschriften ebenfalls Ihre Einwilligung, in Deutschland nach § 25 Abs. 1 TDDDG und in Spanien nach Art. 22.2 LSSI-CE. Sie können diese Einwilligung jederzeit in den „Cookie-Einstellungen“ widerrufen; welche Bestellungen davon erfasst sind, erläutert Abschnitt 11. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung, und eine Ablehnung oder ein Widerruf hat keine Auswirkung auf Ihre Nutzung des Dienstes.
• Rechtliche Verpflichtung: zur Erfüllung steuerlicher, buchhalterischer, regulatorischer, gerichtlicher, strafverfolgungsbezogener und sonstiger rechtlicher Anforderungen.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung durch Kontaktaufnahme mit uns oder, für die Anzeigenmessung, in den „Cookie-Einstellungen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der früheren Verarbeitung. Der Widerruf mancher Einwilligungen kann uns daran hindern, den Dienst abzuschließen; der Widerruf der Einwilligung in die Anzeigenmessung hat diese Folge nicht.

7. Offenlegung von Informationen

Wir legen Informationen nur offen, soweit dies vernünftigerweise erforderlich ist, um den Dienst zu betreiben, Transaktionen abzuschließen, gesetzliche Vorschriften einzuhalten oder Rechte und Sicherheit zu schützen. Zu den derzeitigen Anbietern gehören:

• Vercel: Hosting, Bereitstellung und Workflows;
• Neon: verwaltete PostgreSQL-Datenbankinfrastruktur;
• Cloudflare: R2-Objektspeicherung und Image Transformations für die Bildauslieferung;
• Replicate: KI-Bildverarbeitung;
• Google und Anthropic: Verarbeitung durch KI-Modelle;
• Dodo Payments: Checkout als Merchant of Record, Zahlungsabwicklung, Steuern, Rechnungsstellung, Betrugskontrollen, Streitfälle und Rückerstattungen;
• Resend: Transaktions- und Dienst-E-Mails, einschließlich eines von Ihnen angeforderten Rabattcodes;
• Upstash: Ratenbegrenzung und Missbrauchsprävention;
• Google: optionale Anmeldung mit Google; und
• Google Ireland Limited (Google Ads): Messung von Käufen nach einem Klick auf eine unserer Google-Anzeigen, nur mit Ihrer Einwilligung (siehe Abschnitt 2). Google kann für die eigene Verarbeitung dieser Informationen als eigenständiger Verantwortlicher handeln.

Wir können Informationen außerdem offenlegen:

• gegenüber professionellen Beratern, Versicherern, Prüfern oder Auftragnehmern, die angemessenen Pflichten unterliegen;
• wenn dies gesetzlich, durch gerichtliche Anordnung oder ein gültiges rechtliches Verfahren verlangt wird;
• zur Untersuchung von Betrug, Sicherheitsproblemen, verbotenem Verhalten oder streitigen Transaktionen;
• zum Schutz von CodeBucks, unseren Nutzern oder der Öffentlichkeit; oder
• im Zusammenhang mit einer Finanzierung, Umstrukturierung, Fusion, Übernahme oder Veräußerung des gesamten oder eines Teils des Unternehmens, vorbehaltlich des anwendbaren Rechts.

Wir verkaufen keine personenbezogenen Daten. Nur mit Ihrer Einwilligung geben wir begrenzte Kaufdaten zur Anzeigenmessung an Google weiter; einige Datenschutzgesetze von US-Bundesstaaten können dies als „Sharing“ zu Werbezwecken einstufen. Sie können diese Einwilligung jederzeit in den „Cookie-Einstellungen“ widerrufen, und wir respektieren diese Entscheidung.

8. Team-Konten

Ein Team ist eine Gruppe von Konten, die vom Team-Inhaber vorab gekaufte Credits gemeinsam nutzt. Wenn ein Team die Sitzung eines Teammitglieds bezahlt, behält dieses Mitglied dennoch sein eigenes Konto, erteilt vor dem Hochladen seine eigene Einwilligung und bleibt die Person, deren personenbezogene Daten die Sitzung betrifft. Der Käufer ist unser Kunde für den Kauf; das Teammitglied ist die Person, deren Daten wir zur Durchführung der Sitzung verarbeiten.

Der Inhaber und die Administratoren eines Teams können die Mitglieder des Teams, die Einlösung von Credits, den Fortschritt der einzelnen Sitzungen sowie die an diese Mitglieder gelieferten generierten Headshots einsehen und diese Headshots herunterladen. Die von einem Teammitglied hochgeladenen Fotos können sie weder einsehen noch herunterladen, und sie sehen keine weiteren Sitzungen dieses Mitglieds. Die Offenlegung der gelieferten Headshots eines Mitglieds gegenüber dem Team ist erforderlich, um die Team-Leistung zu erbringen, für die die Credits gekauft wurden.

An ein Teammitglied gelieferte generierte Headshots bleiben im Konto dieses Mitglieds, vorbehaltlich der Speicherfristen in Abschnitt 10, unabhängig davon, ob das Mitglied weiterhin zum Team gehört und ob das Team später gelöscht wird. Gibt ein Administrator den Credit eines Mitglieds an das Team zurück, werden die generierte Galerie und das private Sitzungsmodell dieses Mitglieds zu diesem Zeitpunkt gelöscht.

Informationen über ein Team, etwa Name, Mitglieder, Credit-Guthaben und Kaufunterlagen, sind für den Inhaber und die Administratoren des Teams sichtbar und werden für die Dauer des Bestehens des Teams und danach nur wie in Abschnitt 10 beschrieben gespeichert.

9. Internationale Verarbeitung

Wir sind von Indien aus tätig und nutzen Anbieter, die Informationen in Indien, den Vereinigten Staaten, Europa, Australien und anderen Ländern verarbeiten können. In diesen Ländern können andere Datenschutzgesetze gelten als an Ihrem Wohnort.

Soweit erforderlich, stützen wir uns auf rechtmäßige Übermittlungsmechanismen und vertragliche Garantien, die von unseren Anbietern bereitgestellt werden, etwa Datenverarbeitungsvereinbarungen und Standardvertragsklauseln. Wenden Sie sich an uns, wenn Sie weitere Informationen zu einer bestimmten Übermittlung wünschen.

Wenn Sie in die Anzeigenmessung einwilligen, kann Google die in Abschnitt 2 beschriebenen Informationen in den Vereinigten Staaten verarbeiten. Für diese Übermittlungen stützen wir uns auf die Zertifizierung der Google LLC nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) und, soweit anwendbar, auf die in den Datenschutzbedingungen von Google enthaltenen Standardvertragsklauseln.

10. Speicherung und Löschung

Wir speichern Informationen nur so lange, wie dies für die hier beschriebenen Zwecke vernünftigerweise erforderlich ist, sofern nicht eine längere Dauer gesetzlich vorgeschrieben oder zulässig ist.

• Abgelehnte oder abgebrochene Uploads: Staging-Kopien werden nach endgültigem Abschluss der Validierung oder des Abbruchs zur Löschung vorgesehen.
• Nicht abgeschlossene Entwürfe: Eine Entwurfssitzung und die darin hochgeladenen Fotos werden nach 30 Tagen Inaktivität gelöscht. Die Browser-Zugangsdaten zur Fortsetzung eines Entwurfs laufen üblicherweise früher ab.
• Bereitgestellte Ausgangsfotos und Trainingsarchiv: werden 7 Tage nach der Bereitstellung gelöscht.
• Generierte Galerie und privates Sitzungsmodell: werden 30 Tage nach der Bereitstellung gelöscht.
• Frühere Löschung: Soweit das Dashboard dies anbietet, können Sie bereitgestellte Ausgangsfotos oder eine Galerie früher löschen. Wenn Sie ein Ausgangsfoto früher löschen, endet die vertragliche Garantie für eine erneute Generierung und Rückerstattung für diese Sitzung, weil wir das Ergebnis nicht mehr mit dem vollständigen Ausgangssatz vergleichen können. Rechte, die rechtmäßig nicht beschränkt werden können, werden dadurch nicht beseitigt.
• Kontolöschung: Mit einem Antrag auf Kontolöschung beginnt eine 30-tägige Widerrufsfrist, innerhalb derer Sie den Antrag widerrufen können. Nach Ablauf dieses Zeitraums werden das Konto und die zugehörigen Anwendungsdaten zur Löschung vorgesehen.
• Datensätze zum Willkommensrabatt: Der Datensatz zu einem Rabattcode und die E-Mail-Adresse, an die er gesendet wurde, werden bis zum Ablauf des Codes und danach für einen begrenzten Zeitraum gespeichert, damit wir Fragen dazu beantworten und Missbrauch verhindern können; anschließend werden sie gelöscht. Sie werden außerdem gelöscht, wenn ein Konto mit dieser E-Mail-Adresse nach Ablauf der Widerrufsfrist für die Kontolöschung gelöscht wird. Eine frühere Löschung können Sie wie in Abschnitt 11 beschrieben verlangen. Haben Sie den Code eingelöst, ist der gewährte Rabatt Teil Ihrer Bestellinformationen und unterliegt der Speicherung für Transaktionsunterlagen.
• Anzeigenmessung: Das Cookie sh_ad_click läuft 90 Tage nach der Erfassung des Klicks ab, das Cookie sh_consent 12 Monate nach Ihrer Entscheidung. Wenn Sie die Anzeigenmessung ablehnen oder Ihre Einwilligung widerrufen, wird sh_ad_click sofort aus Ihrem Browser gelöscht; wenn Sie die Cookies Ihres Browsers löschen, werden beide entfernt. Wenn Sie einen Kauf tätigen, werden die mit Ihrem Bestelldatensatz gespeicherte Klickkennung und der Einwilligungsnachweis so lange aufbewahrt wie dieser Bestelldatensatz. Google speichert die erhaltenen Informationen nach seinen eigenen Richtlinien.
• Transaktions-, Sicherheits-, Support- und Rechtsunterlagen: Dodo Payments, andere Anbieter oder CodeBucks können begrenzte Unterlagen für Steuer-, Buchhaltungs-, Betrugspräventions-, Sicherheits-, Rückbuchungs-, Compliance- oder Rechtsanspruchszwecke für den gesetzlich zulässigen oder vorgeschriebenen Zeitraum speichern.

Die Löschung aus dem aktiven Anwendungsspeicher entfernt Informationen möglicherweise nicht sofort aus Anbieterprotokollen, gesetzlich vorgeschriebenen Unterlagen, Sicherungskopien oder temporären Auslieferungscaches. Von Cloudflare transformierte Bildvarianten können bis zu etwa einen Tag im Cache verbleiben. Verbleibende Kopien werden nicht für einen neuen Zweck verwendet.

11. Ihre Wahlmöglichkeiten und Rechte

Abhängig von Ihrem Wohnort können Sie berechtigt sein:

• Zugang zu den von uns über Sie gespeicherten personenbezogenen Daten zu verlangen;
• die Berichtigung, Vervollständigung oder Aktualisierung unrichtiger Informationen zu verlangen;
• die Löschung von Informationen zu verlangen;
• soweit anwendbar, eine übertragbare Kopie der von Ihnen bereitgestellten Informationen zu erhalten;
• bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen;
• eine Einwilligung zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht;
• nach einer automatisierten Fotoablehnung Unterstützung oder eine menschliche Überprüfung zu verlangen;
• soweit nach indischem Recht anwendbar, eine andere Person zur Ausübung von Rechten zu benennen; und
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Um ein Recht auszuüben, senden Sie eine E-Mail von der mit Ihrem Konto verbundenen Adresse an support@smartheadshots.ai. Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um Ihre Identität zu überprüfen und das Konto zu schützen. Wir antworten innerhalb der nach anwendbarem Recht vorgeschriebenen Frist.

Cookie-Einstellungen: Sie können die Anzeigenmessung im Cookie-Banner akzeptieren oder ablehnen und Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website oder in den Datenschutzeinstellungen Ihres Dashboards ändern. Eine Ablehnung oder ein Widerruf hat keine Auswirkung auf Ihre Nutzung des Dienstes. Wenn Sie den Checkout öffnen, fügen wir dieser Bestellung die Messdaten entsprechend Ihrer Entscheidung in diesem Moment bei. Wenn Sie Ihre Einwilligung widerrufen, wird die Klickkennung aus Ihrem Browser gelöscht, und Käufe aus Checkouts, die Sie danach beginnen, werden nicht an Google gemeldet. Eine Bestellung, deren Checkout Sie bereits vor dem Widerruf geöffnet hatten, kann noch gemeldet werden. Wenn Sie eine solche Bestellung ausschließen möchten, schreiben Sie an support@smartheadshots.ai; wir melden sie dann nicht oder setzen, falls sie bereits gemeldet wurde, ihren gemeldeten Wert auf null.

Einwohner des EWR, des Vereinigten Königreichs oder der Schweiz können sich bei ihrer örtlichen Datenschutzaufsichtsbehörde beschweren. Einwohner Kaliforniens und anderer US-Bundesstaaten können zusätzliche Rechte auf Auskunft, Berichtigung oder Löschung erfasster Informationen sowie auf Informationen über Offenlegungen haben. Wir benachteiligen Sie nicht, weil Sie ein anwendbares Datenschutzrecht ausüben.

12. Cookies und ähnliche Technologien

Wir verwenden eigene Cookies und ähnliche Browserspeicher. Die meisten sind unbedingt erforderlich oder funktional: Sie sorgen dafür, dass der Dienst funktioniert, speichern von Ihnen gewählte Einstellungen oder schützen den Dienst vor Missbrauch, und wir setzen sie ohne Einwilligung ein. Ein einziges Cookie dient ausschließlich der Anzeigenmessung und wird erst gesetzt, nachdem Sie zugestimmt haben.

Unbedingt erforderlich und funktional

• hs_draft (Cookie, 30 Tage): ordnet einen nicht abgeschlossenen Headshot-Entwurf Ihrem Browser zu, damit Sie ihn fortsetzen können.
• hs_phone (Cookie, 60 Minuten): ermöglicht einem per QR-Code verbundenen Smartphone, Fotos zu Ihrem Entwurf hochzuladen.
• better-auth.session_token (Cookie, 7 Tage): hält Sie angemeldet und schützt Ihre Sitzung.
• better-auth.session_data und better-auth.state (Cookies, 5 Minuten): speichern Ihre Sitzung kurzzeitig zwischen und schützen den Anmeldeablauf mit Google.
• better-auth.last_used_login_method (Cookie, 30 Tage): speichert, ob Sie sich zuletzt mit Google oder mit einem E-Mail-Code angemeldet haben.
• NEXT_LOCALE (Cookie, 1 Jahr): speichert Ihre Sprache.
• sidebar_state (Cookie, 7 Tage): speichert, ob die Seitenleiste des Dashboards geöffnet oder eingeklappt ist.
• sh_consent (Cookie, 12 Monate): speichert Ihre Cookie-Entscheidung, deren Zeitpunkt und die Version der Einwilligung, damit das Banner Sie nicht erneut fragt. Es enthält keine Klickkennung.
• hs_offer_dismissed_at und hs_offer_claimed_at (lokaler Browserspeicher, bis Sie ihn löschen): speichern, dass Sie das Rabattangebot geschlossen haben, das dann 3 Tage lang ausgeblendet bleibt, oder dass Sie bereits einen Code angefordert haben. Diese Einträge verbleiben in Ihrem Browser, werden nicht an uns übermittelt und nicht für Tracking oder Werbung verwendet.
• dodo-payment-started (Sitzungsspeicher des Browsers, bis Sie den Tab schließen): begrenzt, wie lange die Seite, auf die Sie nach der Zahlung zurückkehren, auf die Zahlungsbestätigung wartet.

Bei sicheren Verbindungen können die Namen der Anmelde-Cookies mit __Secure- beginnen.

Anzeigenmessung (nur mit Ihrer Einwilligung)

• sh_ad_click (Cookie, 90 Tage): wird nur gesetzt, nachdem Sie der Anzeigenmessung zugestimmt haben, und nur, wenn Sie unsere Website über eine unserer Google-Anzeigen erreicht haben. Es enthält die Google-Ads-Klickkennung und den Zeitpunkt ihrer Erfassung, damit ein Kauf innerhalb dieses Zeitraums wie in Abschnitt 2 beschrieben an Google Ads gemeldet werden kann. Eine Ablehnung der Anzeigenmessung oder der Widerruf Ihrer Einwilligung löscht es.

Wenn Sie im Banner ablehnen oder es ignorieren, wird sh_ad_click nie gesetzt, und nichts über Ihren Besuch oder Ihre Käufe wird an Google Ads gemeldet. Sie können Ihre Entscheidung jederzeit in den „Cookie-Einstellungen“ ändern.

Der Dienst funktioniert möglicherweise nicht ordnungsgemäß, wenn Sie unbedingt erforderliche Cookies blockieren. Dodo Payments, Google und andere Dienste können eigene Cookies verwenden, wenn Sie mit deren gehosteten Seiten oder Anmeldeabläufen interagieren; hierfür gelten deren eigene Hinweise.

13. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten dienen. Dazu gehören sichere Übertragung, Zugriffskontrollen, privater Objektspeicher, ablaufende signierte Links, private sitzungsspezifische Modelle, Ratenbegrenzung und Sicherheitsfunktionen der Anbieter, soweit konfiguriert.

Keine Übertragung, kein Speichersystem und kein Online-Dienst ist vollständig sicher. Sie sind dafür verantwortlich, den Zugriff auf Ihr E-Mail-Konto und Ihre Geräte zu schützen und uns unverzüglich zu benachrichtigen, wenn Sie einen unbefugten Zugriff vermuten. Wenn ein Vorfall personenbezogene Daten betrifft, werden wir ihn untersuchen, angemessene Eindämmungs- und Abhilfemaßnahmen ergreifen und die nach anwendbarem Recht erforderlichen Mitteilungen bereitstellen.

14. Kinder

Der Dienst richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein, um ihn zu nutzen, und dürfen kein Foto einer Person unter 18 Jahren hochladen. Wenn Sie glauben, dass Informationen oder ein Foto eines Minderjährigen übermittelt wurden, wenden Sie sich an uns, damit wir dies untersuchen und gegebenenfalls löschen können.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unser Dienst, unsere Anbieter, unsere Praktiken oder unsere rechtlichen Verpflichtungen ändern. Wir veröffentlichen die überarbeitete Erklärung und aktualisieren das Datum „Zuletzt aktualisiert“. Soweit gesetzlich vorgeschrieben, informieren wir zusätzlich über eine wesentliche Änderung oder holen dafür eine Einwilligung ein.

16. Kontakt

CodeBucks
Einzelunternehmen, das Smart Headshots AI betreibt
Gujarat, Indien
support@smartheadshots.ai