Datenschutzerklärung
Stand: 17. Oktober 2026
1. Verantwortlicher
Andreas Scheruebl, Keltenstr. 37d, 93186 Pettendorf, Deutschland
E-Mail: kontakt@
bewerbungsfoto.app ist die Angebotsbezeichnung dieses Verantwortlichen.
2. Hosting und Server-Logfiles
Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, betrieben (Cloudflare Workers). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Cloudflare kann Daten in die USA übermitteln. Grundlage ist die Zertifizierung von Cloudflare, Inc. unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); für den Fall, dass sie entfällt, enthält der Vertrag zur Auftragsverarbeitung die EU-Standardvertragsklauseln von 2021. Diesen Vertrag veröffentlicht Cloudflare unter cloudflare.com/
Speicherdauer. Die Protokolle unseres Programms bei Cloudflare (Workers Logs: Zeitpunkt, aufgerufene Adresse, Ergebnis und technische Angaben zur Anfrage) löscht Cloudflare nach 7 Tagen automatisch. Die übrigen Daten zur Auslieferung und Absicherung verarbeitet Cloudflare nur, solange es für diese Zwecke erforderlich ist; eine feste Frist dafür nennt Cloudflare nicht.
3. Reichweitenmessung und Kampagnencodes
Wir verwenden derzeit keine clientseitige Reichweitenmessung. Technisch erforderliche Verarbeitungen zur Bereitstellung und Absicherung der Website beschreiben wir gesondert.
Kampagnencodes. Enthält der Link, über den Sie kommen, einen Kampagnencode (zum Beispiel „?k=g-ki“; derselbe Code für alle, die diesen Link nutzen), geben wir ihn beim Wechsel zwischen unseren Seiten in der Adresse weiter und zählen je Tag, wie viele Vorschauen über diesen Code entstehen, als reine Zahl ohne Bezug zu Ihnen oder Ihrem Gerät. Andere Zusatzangaben in der Adresse, etwa Klick-Kennungen von Werbeplattformen, entfernt die Seite sofort; wir speichern sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, zu sehen, welche Werbekanäle und Partner zu Bestellungen führen).
4. Erstellung Ihrer Bewerbungsfotos
Wenn Sie ein Selfie hochladen, verarbeiten wir das Foto, den gewählten Stil und, falls Sie ihn angeben, Ihren Hautton, um daraus KI-generierte Bewerbungsfotos zu erstellen. Den Hautton speichern wir nur zusammen mit dem Selfie und löschen ihn mit ihm. Ihr Browser verkleinert das Foto vor dem Hochladen und entfernt dabei Metadaten wie Aufnahmeort und Kameradaten. Sie dürfen nur Fotos hochladen, die Sie selbst zeigen, und geben beim Hochladen an, ob Sie 18 oder älter oder 16 bzw. 17 Jahre alt sind.
Wenn Sie 18 Jahre oder älter sind. Die kostenlose Vorschau ist eine vorvertragliche Maßnahme auf Ihre Anfrage, die Bestellung ist ein Vertrag mit uns. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 Buchst. b DSGVO.
Wenn Sie 16 oder 17 Jahre alt sind. Bestell- und Zahlungsdaten des bestellenden Elternteils verarbeiten wir zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Fotos und KI-Ergebnisse der 16- oder 17-jährigen Person verarbeiten wir aufgrund ihrer informierten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Diese Einwilligung erteilt die jugendliche Person beim Hochladen selbst; die Ergebnisse stellen wir dem bestellenden Elternteil bereit. Die Einwilligung ist freiwillig und kann jederzeit über die oben genannten Kontaktdaten widerrufen werden; die bisherige Verarbeitung bleibt rechtmäßig. Nach einem Widerruf löschen wir Foto und Ergebnisse.
Nachweis. Zu jeder Vorschau speichern wir, welche Erklärung (Textversion) zu welchem Zeitpunkt abgegeben wurde, aber nicht das Foto. Die Erklärung einer volljährigen Person, dass das Foto sie zeigt, ist keine Einwilligung, sondern Teil der Vertragsanbahnung (Art. 6 Abs. 1 Buchst. b DSGVO); den Nachweis dazu bewahren wir aufgrund unseres berechtigten Interesses auf, die Erklärung belegen zu können (Art. 6 Abs. 1 Buchst. f DSGVO). Die Einwilligung einer 16- oder 17-jährigen Person müssen wir nachweisen können (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO). Führt eine Vorschau nicht zu einer Bestellung, löschen wir diesen Nachweis drei Jahre nach der Erklärung. Wird bestellt, bewahren wir ihn mit den Bestelldaten auf und löschen ihn mit ihnen drei Jahre nach Ende des Jahres der Bestellung (Abschnitte 6 und 7).
Wir verwenden Fotos nicht zur Gesichtserkennung oder Identifizierung, leiten daraus weder Alter noch Herkunft oder Gesundheit ab und nutzen sie nicht zum Training von KI-Modellen. Wir veröffentlichen keine Kundenfotos.
Bilderzeugung bei Cloudflare (Workers AI). Die Bilder erzeugen wir mit dem Modell FLUX.2 [klein] auf der Plattform Workers AI von Cloudflare (siehe Abschnitt 2), also beim selben Auftragsverarbeiter, der auch diese Website betreibt. Ein weiterer KI-Anbieter erhält Ihr Foto nicht. Cloudflare nutzt die verarbeiteten Inhalte nicht zum Training von KI-Modellen und gibt sie nicht an andere Kunden weiter.Lehnt das Modell ein Ergebnis ab oder tritt ein technischer Fehler auf, wiederholen wir die Erzeugung gegebenenfalls mit einer anderen Formulierung oder dem kleineren Modell FLUX.2 [klein] 4B derselben Plattform. Ein einzelner Generierungslauf umfasst höchstens drei Modellaufrufe. Für noch fehlende Bestellfotos können weitere Läufe folgen; insgesamt erfolgen höchstens 40 Modellaufrufe für die 20 Fotos einer Bestellung. Budget- oder Fehlerabbrüche können die Verarbeitung früher beenden. Die kostenlose Vorschau verkleinern wir direkt in unserem Programm bei Cloudflare, ohne weiteren Dienst, und versehen sie dabei mit den Schriftzügen „VORSCHAU" und „KI-generiert"; gespeichert wird nur diese verkleinerte Vorschau. Vorschau und bestellte Fotos tragen außerdem ein unsichtbares Kennzeichen und Inhaltsnachweise nach dem Standard C2PA („Content Credentials", Hinweis „KI-generiert"); darin stehen keine personenbezogenen Daten, also weder Name noch Selfie oder Bestellnummer. Wenn ein Zeitstempeldienst (DigiCert, ersatzweise Sectigo) erreichbar ist, erhalten die Inhaltsnachweise zusätzlich einen Zeitstempel; der Dienst erhält dafür nur eine Prüfsumme, kein Bild.
Speicherdauer. Selfie und Vorschau speichern wir bei Cloudflare (R2, Region Westeuropa). Ohne Bestellung ist Ihre Vorschau 24 Stunden abrufbar. Danach wird der Abruf gesperrt und Selfie und Vorschau werden automatisch zur Löschung vorgesehen. Die technische Entfernung kann später erfolgen. Der Ablauf: Ab 24 Stunden nach dem Hochladen lehnt unser Programm jeden Abruf und jede Bestellung mit diesem Selfie ab. Ein automatischer Löschlauf startet alle 30 Minuten und löscht dabei Selfies und Vorschauen, die älter als 24 Stunden sind; jeden Lauf protokollieren wir ohne Bild- und Personendaten. Unabhängig davon löscht eine Ablaufregel des Speichers diese Dateien einen Tag nach dem Hochladen; Cloudflare führt solche Regeln nach eigener Angabe üblicherweise innerhalb von 24 Stunden danach aus.
Nach einer Bestellung löschen wir Ihr Selfie, sobald alle Fotos erstellt sind, spätestens 24 Stunden nach Ihrer Zahlung oder Bestellung; auch das prüft ein Löschlauf alle 30 Minuten. Die erzeugten Fotos stehen Ihnen 7 Tage zum Download bereit. Danach ist der Download gesperrt, und derselbe Löschlauf alle 30 Minuten löscht die Fotos und Druckbögen bei uns. Eine Ablaufregel des Speichers bleibt als zusätzliche Sicherung. Fotos, die Sie heruntergeladen haben, und Kopien im Zwischenspeicher Ihres Browsers bleiben auf Ihrem Gerät, bis Sie sie entfernen. Was wir zu einer Bestellung speichern und wie lange, steht in Abschnitt 6.
5. Schutz vor Missbrauch (Cloudflare Turnstile)
Um automatisierte Anfragen abzuwehren, nutzen wir Cloudflare Turnstile. Dabei werden technische Merkmale Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt und geprüft, ohne Cookies zu Werbezwecken. Zur Begrenzung der kostenlosen Vorschauen speichern wir einen Hashwert Ihrer IP-Adresse höchstens 26 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenkontrolle). Turnstile schützt auch unser Kontaktformular; dort laden wir es beim Aufruf der Seite. Beim Inhaber-Zugang laden wir es beim Aufruf, um den Versand von Anmeldelinks zu schützen. Der Zugriff auf Ihren Browser ist für diese Sicherheitsfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet diese Merkmale für uns als Auftragsverarbeiter und in eigener Verantwortung, um die Erkennung automatisierter Anfragen zu verbessern; eine feste Frist dafür nennt Cloudflare nicht.
6. Bestellung und Zahlung
Was wir speichern. Zu jeder Bestellung speichern wir in unserer Datenbank bei Cloudflare (siehe Abschnitt 2): Bestellnummer, Zeitpunkt der Bestellung, die interne Kennung Ihrer Vorschau, gewählten Stil, Preis, Ihre Erklärungen bei der Bestellung mit Zeitpunkt (sofortige Ausführung, Kenntnis vom Verlust des Widerrufsrechts, Volljährigkeit bzw. Sorgerecht), ob das Foto eine 16- oder 17-jährige Person zeigt, die bei Vertragsschluss gültige Fassung von Bestellinformationen, AGB und Widerrufsbelehrung, die Kennung des Bezahlvorgangs bei Stripe, den Zahlungszeitpunkt, Ihre E-Mail-Adresse, wann wir Ihnen die Vertragsbestätigung gesendet haben, den Stand der Fotoerstellung (Zahl der Versuche, fehlende Fotos, Löschzeitpunkt des Selfies) und Erstattungen (Betrag, Grund, Zeitpunkt, Kennung und Bearbeitungsstand bei Stripe). Ihren Namen, Ihre Anschrift, Telefonnummer oder Kartendaten speichern wir nicht.
Kamen Sie über einen Link mit Kampagnencode (siehe Abschnitt 3), speichern wir auch diesen Code bei der Bestellung. So sehen wir, welche Werbekanäle zu Bestellungen führen, und rechnen Bestellungen über einen Partnerlink mit dem Partner ab, ohne ihm Daten über Sie zu geben (Art. 6 Abs. 1 Buchst. f DSGVO).
Zwecke und Rechtsgrundlagen. Wir verarbeiten diese Daten, um den Vertrag zu erfüllen: Fotos erstellen und bereitstellen, Vertragsbestätigung und Downloadlink senden, Erstattungen leisten (Art. 6 Abs. 1 Buchst. b DSGVO). Die Vertragsbestätigung mit dem Vertragsinhalt auf einem dauerhaften Datenträger schulden wir nach § 312f BGB (Art. 6 Abs. 1 Buchst. c DSGVO). Zur Abwehr und Durchsetzung von Ansprüchen bewahren wir erforderliche Nachweise aufgrund unseres berechtigten Interesses auf (Art. 6 Abs. 1 Buchst. f DSGVO). Dazu gehören Ihre Erklärungen bei der Bestellung und die Vertragsfassung. Buchungsrelevante Angaben bewahren wir wegen steuerrechtlicher Pflichten auf (§ 147 AO; Art. 6 Abs. 1 Buchst. c DSGVO). Die E-Mail-Adresse ist für den Vertragsschluss erforderlich: Ohne sie können wir Ihnen weder die Vertragsbestätigung noch den Downloadlink senden, eine Bestellung ist dann nicht möglich.
Speicherdauer. Soweit gesetzlich erforderlich, bewahren wir Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre und aufbewahrungspflichtige Geschäftsbriefe sechs Jahre auf. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben vorbehalten. Übrige Daten löschen wir nach den jeweils unten genannten Fristen. Buchungsbelege sind bei uns Bestellnummer, Datum, Betrag sowie Zahlungs- und Erstattungskennungen.Übrige Bestelldaten löschen wir drei Jahre nach Ende des Bestelljahres. Soweit Angaben Bestandteil aufbewahrungspflichtiger Geschäftsbriefe oder Buchungsbelege sind, gelten die oben genannten gesetzlichen Fristen ab dem jeweils maßgeblichen Kalenderjahr. Auch bei unbezahlten oder abgebrochenen Bestellungen prüfen wir, ob aufbewahrungspflichtige Unterlagen entstanden sind. Bei laufenden Streitfällen oder gesetzlichen Verlängerungen bewahren wir die erforderlichen Unterlagen bis zum Wegfall des Aufbewahrungsgrundes auf.
Zahlung über Stripe. Bezahlt wird auf einer Seite von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, zu der wir Sie nach dem Klick auf den Bestellbutton weiterleiten. Auf unseren eigenen Seiten laden wir nichts von Stripe. Stripe verarbeitet die Daten, die Sie dort eingeben (z. B. E-Mail-Adresse, Kartendaten, Name, Land, Postleitzahl), um die Zahlung abzuwickeln, und zum Teil in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten. Stripe meldet uns die Zahlung und übermittelt dabei auch die Angaben, die es zu Ihnen erhoben hat; davon speichern wir nur Ihre E-Mail-Adresse und die oben genannten Zahlungsangaben. Was Stripe in eigener Verantwortung verarbeitet, bewahrt Stripe nach eigener Angabe so lange auf, wie es für seine Dienste, die Betrugsvorbeugung und seine gesetzlichen Aufbewahrungspflichten erforderlich ist. Stripe kann Daten in die USA übermitteln. Grundlage ist die Zertifizierung von Stripe, LLC unter dem EU-US Data Privacy Framework; für den Fall, dass sie entfällt, gelten die EU-Standardvertragsklauseln aus Stripes Zusatzvereinbarung zur Datenübermittlung (stripe.com/
E-Mails. Vertragsbestätigung, Eingangsbestätigungen und Erstattungsnachrichten senden wir über den E-Mail-Versand von Cloudflare (siehe Abschnitt 2). Cloudflare meldet uns zu jeder dieser E-Mails, ob sie zugestellt oder abgewiesen wurde. So erkennen wir unzustellbare Nachrichten und können sie auf anderem Weg übermitteln (Art. 6 Abs. 1 Buchst. c DSGVO für Eingangs- und Vertragsbestätigung, sonst Buchst. b).Zur Bearbeitung von Versandstörungen speichern wir Auftragsbezug, Nachrichtenkennung, Versandzeitpunkt und Zustellstatus. Diese technischen Versanddaten löschen wir im täglichen Löschlauf 90 Tage nach Abschluss des Vorgangs. Bei offenen Störungen oder Streitfällen behalten wir die erforderlichen Daten bis zur Klärung. Für gesondert archivierte, gesetzlich aufzubewahrende Korrespondenz gelten die oben genannten gesetzlichen Fristen.
Fehlerprotokolle. Tritt ein Fehler auf, schreibt unser Programm die Bestellnummer oder eine interne Kennung in das Protokoll bei Cloudflare, aber keine E-Mail-Adresse, keinen Namen und keine Zahlungsdaten. Diese Protokolle werden nach höchstens 7 Tagen gelöscht.
7. Geschenkcodes und kostenlose Bestellungen
Wenn Sie mit einem Geschenkcode kostenlos bestellen, speichern wir zur Bestellung: Bestellnummer, Zeitpunkt, die interne Kennung Ihrer Vorschau, gewählten Stil, Ihre Erklärung zur Volljährigkeit bzw. zum Sorgerecht mit Zeitpunkt, ob das Foto eine 16- oder 17-jährige Person zeigt, die bei der Bestellung gültige Fassung der Bedingungen für Geschenkcodes, Ihre E-Mail-Adresse, wann wir Ihnen die Bestellbestätigung gesendet haben, und den Stand der Fotoerstellung (siehe Abschnitte 4 und 6). Bei Geschenkbestellungen speichern wir keinen Werbe-Kampagnencode. Zur Codeverwaltung speichern wir Hash, letzte vier Zeichen, Ausgabe- und Ablaufzeit, Ausgeber, interne Aktion sowie gegebenenfalls Einlösung und Bestellbezug. Wird ein Code gesperrt, speichern wir zusätzlich den Zeitpunkt der Sperrung. Zahlungsdaten fallen nicht an. Ein eingelöster Code wird mit der Bestellung gelöscht. Einen Code, der nicht eingelöst wurde, auch einen gesperrten, löschen wir 90 Tage nach seinem Ablaufdatum.
Ihre E-Mail-Adresse verwenden wir nur für die Bestellbestätigung, den Download-Link und Nachrichten zu dieser Bestellung, nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; ohne E-Mail-Adresse ist die Bestellung nicht möglich. Die Bestelldaten löschen wir drei Jahre nach Ende des Jahres, in dem Sie bestellt haben, außer eine Auseinandersetzung über die Bestellung ist noch nicht abgeschlossen (Art. 6 Abs. 1 Buchst. f DSGVO: Nachweis der Bestellung). Selfie und Fotos löschen wir wie in Abschnitt 4 beschrieben; die Fristen laufen hier ab Ihrer Bestellung.
Damit niemand Codes durch Ausprobieren errät, zählen wir Code-Prüfungen und Einlöseversuche je Tag mit einem täglich wechselnden Hashwert Ihrer IP-Adresse, den wir höchstens 26 Stunden speichern (Art. 6 Abs. 1 Buchst. f DSGVO).
8. Widerruf über unser Online-Formular
Wenn Sie einen Vertrag über unser Formular widerrufen, speichern wir den Zeitpunkt des Eingangs, Ihren Namen, die angegebene Bestellnummer oder E-Mail-Adresse der Bestellung, die E-Mail-Adresse für die Eingangsbestätigung, den freiwillig angegebenen Grund und ob wir die Eingangsbestätigung gesendet haben. Die Eingangsbestätigung schulden wir nach § 356a BGB (Art. 6 Abs. 1 Buchst. c DSGVO). Zur Abwehr und Durchsetzung von Ansprüchen bewahren wir erforderliche Nachweise aufgrund unseres berechtigten Interesses auf (Art. 6 Abs. 1 Buchst. f DSGVO).Widerrufserklärungen bewahren wir grundsätzlich drei Jahre nach Ende des Jahres ihres Eingangs auf. Soweit sie gesetzlich aufzubewahrende Geschäftsbriefe oder Buchungsbelege sind, gelten die oben genannten gesetzlichen Fristen. Bei laufenden Streitfällen oder gesetzlichen Verlängerungen bewahren wir die erforderlichen Unterlagen bis zum Wegfall des Aufbewahrungsgrundes auf. Damit niemand das Formular nutzt, um massenhaft E-Mails an fremde Adressen auszulösen, zählen wir die Eingangsbestätigungen je Tag mit einem täglich wechselnden Hashwert Ihrer IP-Adresse, den wir höchstens 26 Stunden speichern (Art. 6 Abs. 1 Buchst. f DSGVO).Auch bei einer Versandbegrenzung bleibt Ihre Erklärung gespeichert. Unser automatischer Versandlauf prüft offene Eingangsbestätigungen alle zehn Minuten. Nach technischen Versandfehlern erfolgen erneute Versuche mit zunehmendem Abstand von 30 Minuten bis höchstens drei Stunden. Bei bekannten Unzustellbarkeiten oder anhaltenden Problemen übernimmt eine zuständige Person die Bearbeitung und prüft eine alternative Übermittlung. Sie müssen Ihre Erklärung nicht erneut absenden.
9. Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Absender, Empfänger, Betreff, Nachricht, technische Kopfzeilen und gegebenenfalls Anhänge zur Bearbeitung Ihrer Anfrage. Empfang und Speicherung erfolgen über Cloudflare Email Routing, Workers, R2 und D1.
Über unser Kontaktformular speichern wir Ihre E-Mail-Adresse, Ihre Nachricht, den freiwillig angegebenen Namen und den Zeitpunkt in unserer Datenbank bei Cloudflare (D1). Unser Postfach erhält dabei nur einen Hinweis auf die neue Nachricht, ohne deren Inhalt. Wir antworten per E-Mail an die angegebene Adresse. Damit niemand das Formular massenhaft nutzt, prüfen wir es mit Cloudflare Turnstile (Abschnitt 5) und zählen Nachrichten je Tag mit einem täglich wechselnden Hashwert Ihrer IP-Adresse, den wir höchstens 26 Stunden speichern.
Vertragsbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an ihrer Beantwortung (Art. 6 Abs. 1 Buchst. f DSGVO). Für gesetzlich aufzubewahrende Unterlagen gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Zur Bearbeitung Ihrer Kontaktanfragen und zum Entwerfen von Antworten setzen wir KI-Agenten mit Claude von Anthropic ein. Dabei erhält Anthropic die zur Verarbeitung übergebenen Nachrichteninhalte und darin enthaltenen personenbezogenen Daten. Anthropic ist ein US-amerikanischer Anbieter; eine Verarbeitung in den USA oder ein Zugriff von dort ist möglich. Welche Vertragsbedingungen, datenschutzrechtlichen Rollen und Übermittlungsgrundlagen für unseren konkreten Einsatz gelten und wie lange Sitzungsdaten und Protokolle gespeichert werden, ist derzeit noch nicht abschließend verifiziert. Diese Angaben ergänzen wir nach Abschluss der Prüfung.
E-Mails einschließlich technischer Kopfzeilen und Anhänge löschen wir aus unserem Cloudflare-R2-Speicher und dem zugehörigen D1-Index grundsätzlich sechs Kalendermonate nach dem letzten Eingang, Lesen oder Antworten. Als Spam eingestufte Nachrichten löschen wir 30 Tage nach Eingang. Soweit eine gesetzliche Aufbewahrungspflicht besteht, bewahren wir Geschäfts- und Handelsbriefe sechs Jahre, Rechnungen und andere Buchungsbelege acht Jahre sowie Bücher und Jahresabschlüsse zehn Jahre auf, jeweils bis zum 31. Dezember des entsprechenden auf das Empfangsjahr folgenden Jahres. Bei offenen Streitfällen oder einer erforderlichen gesetzlichen Verlängerung setzen wir die automatische Löschung bis zur dokumentierten Freigabe nach Wegfall des Aufbewahrungsgrundes aus. Fällige Löschungen erfolgen im täglichen Löschlauf; bei Rückständen oder technischen Fehlern werden sie in nachfolgenden Läufen fortgesetzt. Diese Fristen betreffen unseren E-Mail-Bestand; Sitzungsdaten und Protokolle bei Anthropic werden gesondert geprüft. Für Nachrichten über unser Kontaktformular gelten dieselben Fristen.
10. Speicherung im Browser und Inhaber-Zugang
Geschenkcode. Öffnen Sie einen Link mit Geschenkcode oder prüfen Sie einen Code, legt unsere Seite den Code im Sitzungsspeicher Ihres Browsers für diesen Tab ab (sessionStorage, Eintrag „giftCode“), damit er bis zur Bestellung erhalten bleibt, und entfernt ihn aus der Adresszeile. Nach der Bestellung entfernen wir den Eintrag; sonst löscht ihn Ihr Browser, wenn Sie den Tab schließen. Der Code wird nur zur Prüfung und Einlösung an uns gesendet. Diese Speicherung ist für die von Ihnen gewünschte Einlösung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt zur Durchführung der Bestellung (Art. 6 Abs. 1 Buchst. b DSGVO).
Inhaber-Zugang. Der Inhaber-Zugang verwendet zwei technisch erforderliche Cookies für Anmeldung und Statusanzeige, längstens 180 Tage. Serverseitig speichern wir gehashte Anmelde-/Sitzungskennungen, Gültigkeit, Gerätebezeichnung und letzte Nutzung; Anmeldelinks gelten 30 Minuten und werden einen Tag nach Ablauf gelöscht, Sitzungen 30 Tage nach Abmeldung oder Ablauf. Die Cookies heißen „__Host-owner“ (Sitzungskennung) und „__Host-owner-ui“ (zeigt den Inhaber-Hinweis); beim Abmelden entfernen wir beide. Den Zugang nutzt nur der Inhaber für eigene Tests und Geschenkcodes.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.