Rechtliches
Datenschutzerklärung
Der Schutz Ihrer Daten ist uns ein aufrichtiges Anliegen — gerade weil Sie uns in einem besonderen Moment ein besonderes Foto anvertrauen. Diese Erklärung beschreibt, welche Daten wir bei der Nutzung von gedenkportrait.de verarbeiten, wofür wir sie brauchen und wann sie wieder gelöscht werden.
1. Verantwortlicher
Qisses UG (haftungsbeschränkt)
Wilmersdorfer Str. 122–123
D-10627 Berlin, Deutschland
E-Mail: support@gedenkportrait.de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Sie erreichen uns in allen Datenschutzfragen unter der oben genannten E-Mail-Adresse.
3. Übersicht der Verarbeitungen
- Besuch der Website: Server-Logfiles (IP-Adresse, Zeitstempel, abgerufene Seite, User-Agent)
- Portrait-Vorschau: hochgeladenes Foto, gewähltes Motiv, IP-Adresse, technische Metadaten
- Bestellung (sobald verfügbar): Bestell-, Zahlungs- und ggf. Lieferdaten
- Kontakt per E-Mail: Ihre Nachricht und Absenderadresse
4. Rechtsgrundlagen
Die Erstellung der Vorschau und die Abwicklung von Bestellungen stützen wir auf die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Server-Logfiles, Missbrauchs- und Bot-Schutz sowie Rate-Limits stützen wir auf unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO.
5. Bereitstellung und Hosting
Unsere Website wird auf Servern in der Europäischen Union gehostet. Bei jedem Aufruf schreibt unser Server automatisch Informationen in eine Logdatei (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser/Betriebssystem). Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Server-Logfiles werden maximal 14 Tage gespeichert und anschließend automatisch gelöscht oder anonymisiert; im Fall eines dokumentierten Angriffs können einzelne Einträge länger aufbewahrt werden.
6. Foto-Upload und Portrait-Erstellung
Kern unseres Angebots ist die Erstellung eines gemalten Gedenkportraits aus einem von Ihnen hochgeladenen Foto. Dazu verarbeiten wir:
- das hochgeladene Foto und das daraus erstellte Portrait,
- das gewählte Motiv,
- Ihre IP-Adresse und technische Metadaten (Zeitstempel, User-Agent) zum Schutz vor Missbrauch und zur Durchsetzung von Nutzungs-Limits.
Kein Name, keine E-Mail, keine Anschrift: Für die kostenlose Vorschau übermitteln wir keine identifizierenden Kontaktdaten zusammen mit dem Foto. Name und Jahreszahlen, die Sie für die Gravur-Vorschau eingeben, verbleiben in Ihrem Browser und werden nicht an uns übertragen.
Automatische Eingangsprüfung: Jedes Foto wird vor der Verarbeitung automatisiert auf unzulässige Inhalte geprüft (z. B. Nacktheit oder fehlende Erkennbarkeit einer Person). Fotos, die die Prüfung nicht bestehen, werden nicht weiterverarbeitet.
Fotos verstorbener Personen: Die DSGVO gilt für Daten lebender Personen. Bilder Verstorbener unterliegen gleichwohl dem postmortalen Persönlichkeitsrecht; mit dem Upload bestätigen Sie, dass Sie zur Verwendung des Fotos berechtigt sind (siehe AGB). Sind auf einem Foto weitere, lebende Personen erkennbar, sind Sie dafür verantwortlich, deren Einwilligung einzuholen.
7. KI-gestützte Bildverarbeitung
Gedenkportrait nutzt externe KI-Bildverarbeitungsdienste, um aus Ihrem Foto ein Gemälde zu erstellen. Hierzu übermitteln wir Ihr hochgeladenes Foto an spezialisierte KI-Anbieter mit Sitz in den Vereinigten Staaten. Aus Wettbewerbsgründen nennen wir die einzelnen Anbieter hier nicht namentlich; auf Anfrage teilen wir Ihnen die jeweils aktuell genutzten Anbieter mit. Die Anbieter erhalten ausschließlich die technischen Eingaben (Foto, Motivbeschreibung) — keine Kontaktdaten.
Ein Teil der Bildverarbeitung (Gesichtsübertragung und Bildverbesserung) findet auf einem von uns gemieteten GPU-Server in einem Rechenzentrum in Deutschland statt; eine Übermittlung in ein Drittland ist hierfür nicht erforderlich.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die KI-Verarbeitung ist zur Erbringung des von Ihnen angefragten Portraits erforderlich. Für US-Anbieter stützen wir uns auf die EU-Standardvertragsklauseln (SCC) und — sofern einschlägig — auf eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF), siehe Ziffer 11.
Jedes erzeugte Portrait wird maschinenlesbar als KI-generiert gekennzeichnet (IPTC-Metadatum gemäß Art. 50 der KI-Verordnung (EU) 2024/1689). Mehr dazu auf unserer Seite KI-Transparenz.
8. Datenbank und Speicherung
Fotos, Portraits und Vorgangsdaten speichern wir bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) als verwaltetem Datenbank-Backend. Die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU (Region Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ergänzt um die EU-Standardvertragsklauseln. Details: Supabase Datenschutzerklärung.
9. Zahlungsabwicklung
Sobald Sie ein Portrait kaufen, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsmittel, Betrag, ggf. Lieferanschrift) und ist für die Verarbeitung der Zahlungsdaten teilweise eigenständig verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: Stripe Datenschutzerklärung. Wir selbst speichern keine vollständigen Zahlungsdaten.
10. Cookies, Tracking und lokale Speicherung
gedenkportrait.de verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Pixel. Es findet kein Tracking zu Marketingzwecken statt; deshalb sehen Sie bei uns auch kein Cookie-Banner. Sollten künftig technisch notwendige Cookies (z. B. für den Bezahlvorgang) erforderlich werden, setzen wir sie nur im dafür nötigen Umfang ein.
11. Übermittlungen in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur statt, soweit dies für die Portrait-Erstellung erforderlich ist (KI-Anbieter in den USA, Ziffer 7) oder der Dienstleister seinen Sitz außerhalb der EU hat (Supabase Inc., Singapur — Datenspeicherung jedoch in Frankfurt, Ziffer 8). Grundlage sind jeweils die Standardvertragsklauseln der EU-Kommission und — bei entsprechend zertifizierten US-Anbietern — das EU-US Data Privacy Framework (DPF).
12. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Hochgeladenes Foto & erstelltes Portrait (ohne Kauf) | automatische Löschung spätestens 60 Tage nach Erstellung |
| Server-Logfiles | maximal 14 Tage |
| Bestell- und Rechnungsdaten (bei Kauf) | gesetzliche Aufbewahrungsfristen nach § 147 AO / § 257 HGB (bis zu 8 bzw. 10 Jahre) |
| E-Mail-Korrespondenz | solange für die Bearbeitung Ihres Anliegens erforderlich |
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu formlos an support@gedenkportrait.de — wir löschen Ihr Foto und Ihr Portrait auf Wunsch jederzeit auch vor Ablauf der 60 Tage.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
14. Datensicherheit
Alle Verbindungen zu gedenkportrait.de sind TLS-verschlüsselt. Der Zugriff auf gespeicherte Fotos und Portraits ist auf das für den Betrieb erforderliche Minimum beschränkt; unsere Systeme werden laufend aktualisiert.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026