Datenschutzerklärung
Stand: 26. Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AJ GmbH
Danziger Str. 80
65191 Wiesbaden
Deutschland
Vertreten durch: Dr. Andreas Jahnke
Datenschutzkontakt: privacy@auswahlbuddy.de
2. Geltungsbereich und Mindestalter
Diese Datenschutzerklärung gilt für die Website und den Fotoauswahldienst AuswahlBuddy. Der Dienst richtet sich ausschließlich an volljährige Nutzer ab 18 Jahren und ist für deren persönliche, private oder familiäre Fotoverwaltung bestimmt. Personen unter 18 Jahren dürfen AuswahlBuddy nicht selbst als Nutzer verwenden. Sie dürfen jedoch auf privaten Fotos und Referenzfotos abgebildet sein.
Der Nutzer entscheidet selbst, welche privaten Fotos und welche ihm bekannten Personen analysiert werden. AuswahlBuddy darf nicht für berufliche oder gewerbliche Zwecke, zur öffentlichen Personensuche, zur Überwachung oder zur Identifizierung unbekannter Personen verwendet werden. Für Referenzfotos bestätigt der Nutzer einmal je Analysevorgang, dass die jeweils abgebildete Person oder – soweit erforderlich – eine hierzu berechtigte Person der beschriebenen Verwendung zugestimmt hat.
3. Aufruf der Website und technische Protokolldaten
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer-Informationen, Browser-/Geräteinformationen und technische Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und die Stabilität zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Dienstes. Empfänger ist insbesondere unser Hostinganbieter Vercel Inc. einschließlich seiner Unterauftragsverarbeiter.
Reguläre Speicherdauer der von uns zugänglichen Hosting-/Sicherheitsprotokolle: 30 Tage. Bei Sicherheitsvorfällen können relevante Daten bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden.
4. KI-gestützte Fotoauswahl
4.1 Verarbeitete Daten und Ablauf
Wenn du eine Fotoauswahl startest, wählst du Fotos auf deinem Endgerät aus. AuswahlBuddy erzeugt im Browser verkleinerte JPEG-Vorschaubilder mit maximal 512 × 512 Pixeln. Hochauflösende Originaldateien werden nicht an unseren KI-Anbieter übertragen und verbleiben auf deinem Endgerät. Die spätere Download-/ZIP-Datei wird lokal im Browser erzeugt, soweit die jeweilige Funktion so umgesetzt ist.
Für die Analyse verarbeiten wir die Vorschaubilder, eine technische Vorgangskennung und – soweit für die Sortierung erforderlich – ausgewählte Metadaten wie Aufnahmedatum und Kameramodell. Wenn die optionale Personenfunktion verwendet wird, verarbeiten wir zusätzlich je gesuchter Person ein Referenzfoto und eine neutrale, möglichst nicht namensbezogene Kennzeichnung wie „Person A“. Klarnamen sollen nicht an Google übermittelt werden. GPS-Koordinaten werden nicht an den KI-Anbieter übermittelt, sofern dies technisch entsprechend umgesetzt ist. Eine optionale Ortsnamensfunktion ist in Abschnitt 6 beschrieben.
Die Vorschaubilder werden über unsere technische Infrastruktur an die bezahlte Gemini Developer API von Google übermittelt. Die KI bewertet Bilder anhand der vom Nutzer gewählten Kriterien und erstellt einen unverbindlichen Auswahlvorschlag. Der Nutzer kann das Ergebnis prüfen, ändern oder verwerfen.
4.2 Rollenverteilung, Zwecke und rechtlicher Rahmen
Für den Betrieb der Website, Sicherheits- und Missbrauchsprotokolle, Support, Produkt-Updates und eigene Vertragsdaten ist AJ GmbH datenschutzrechtlich Verantwortlicher. Die jeweiligen Zwecke und Rechtsgrundlagen werden in den betreffenden Abschnitten dieser Datenschutzerklärung beschrieben.
Für die vom Nutzer ausgewählten Foto- und Referenzinhalte, Metadaten und Analyseergebnisse verarbeitet AJ GmbH die Daten ausschließlich nach der durch den Nutzer ausgelösten Weisung und nur zur Durchführung des konkreten privaten Analysevorgangs. AJ GmbH verfolgt mit diesen Inhalten keine eigenen Zwecke, nutzt sie nicht für Werbung oder Modelltraining und ist insoweit als Auftragsverarbeiter ausgestaltet. Der Nutzer bestimmt die Fotos, die gesuchten Personen, die Auswahlkriterien und den privaten Zweck. Die ergänzenden Auftragsverarbeitungsbedingungen sind Bestandteil der Nutzungsbedingungen.
Soweit der Nutzer Fotos ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten verarbeitet, fällt seine eigene Verarbeitung unter die Haushaltsausnahme des Art. 2 Abs. 2 Buchst. c DSGVO. Diese Ausnahme gilt nicht für AJ GmbH und die von uns eingesetzten technischen Dienstleister; wir bleiben insbesondere an die für Auftragsverarbeiter geltenden Datenschutz- und Sicherheitsanforderungen gebunden. AuswahlBuddy trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
4.3 Referenzfotos und biometrischer Personenabgleich
Wenn die optionale Personenfunktion aktiviert wird, wird das Gesicht auf einem Referenzfoto mit Gesichtern in den ausgewählten privaten Fotos verglichen, um eine zuvor bestimmte und dem Nutzer bekannte Person wiederzufinden. Bei diesem technischen Vergleich können biometrische Daten zum Zweck der eindeutigen Wiedererkennung entstehen.
AJ GmbH verarbeitet die Foto- und biometrischen Inhalte dabei ausschließlich im Auftrag des Nutzers und nach dessen dokumentierter Weisung. AuswahlBuddy holt keine eigenständige Einwilligung der abgebildeten Person ein. Der Nutzer darf die Funktion nur im privaten oder familiären Umfeld einsetzen und muss zur Verwendung jedes Referenzfotos berechtigt sein. Er muss insbesondere sicherstellen, dass die betroffene Person selbst oder – soweit sie nicht selbst wirksam zustimmen kann – eine hierzu berechtigte Person der vorübergehenden KI-gestützten Wiedererkennung und der dafür erforderlichen technischen Übermittlung zugestimmt hat.
Für alle Referenzfotos, die innerhalb eines Analysevorgangs über das gemeinsame Upload-Feld bereitgestellt werden, genügt eine einzige aktive Sammelbestätigung. Eine separate Bestätigung je Foto oder Person, eine Altersangabe zur abgebildeten Person sowie ein schriftlicher oder hochzuladender Einwilligungsnachweis werden nicht verlangt. Die Bestätigung darf nicht vorausgewählt sein und muss vor der Übermittlung der Referenzfotos erfolgen.
Die Sammelbestätigung ist eine vertragliche Zusicherung des Nutzers. Wir protokollieren lediglich Zeitpunkt, Fassung des Bestätigungstextes und eine technische Vorgangskennung; Namen, Kontaktdaten, Verwandtschaftsverhältnisse oder Einwilligungsnachrichten der abgebildeten Personen werden nicht verlangt. Der technische Bestätigungsnachweis wird für 30 Tage gespeichert und nur bei einem konkreten Sicherheits-, Missbrauchs- oder Rechtsfall länger aufbewahrt.
Referenzfotos, vorübergehende Merkmalsdarstellungen und Zuordnungsergebnisse werden bei AJ GmbH nur für den laufenden Analysevorgang verarbeitet und danach aus der Anwendungsumgebung gelöscht. Wir erstellen keine dauerhaften Gesichts-Templates, Embeddings, Personendatenbanken oder wiederverwendbaren Personentags. Eine technisch mögliche Aufbewahrung bei Google ist in Abschnitt 5 beschrieben und kann die Dauer des Analysevorgangs überschreiten.
Die Funktion darf nur zum Wiederfinden einer zuvor bestimmten, einwilligenden Person in den vom Nutzer selbst ausgewählten privaten Fotos verwendet werden. Unzulässig sind insbesondere die Identifizierung unbekannter Personen, Abgleiche mit öffentlichen oder fremden Bildbeständen, Überwachung, Strafverfolgungs- oder Sicherheitszwecke sowie die Ableitung ethnischer Herkunft, Religion, Gesundheit, politischer Ansichten, sexueller Orientierung, Emotionen oder anderer sensibler Eigenschaften.
4.4 Widerspruch, Rücknahme der Zustimmung und Anfragen abgebildeter Personen
Eine abgebildete Person kann dem Nutzer mitteilen, dass ihr Referenzfoto künftig nicht mehr verwendet werden darf. Der Nutzer muss diese Entscheidung beachten und darf das Foto nicht erneut hochladen. Betroffene Personen können sich außerdem an unseren Datenschutzkontakt wenden. Da wir weder Namen noch dauerhafte Gesichtsprofile speichern, ist eine nachträgliche Zuordnung regelmäßig nur anhand von Zeitpunkt und technischer Vorgangskennung möglich. Bereits an Google übermittelte Sicherheits- oder Missbrauchsprotokolle können nach den in Abschnitt 5 beschriebenen Regeln bis zum Ablauf der dortigen Frist fortbestehen.
Bitte lade keine Ausweisdokumente, medizinischen Aufnahmen, intimen Inhalte oder sonstigen hochsensiblen Bilder hoch. Werden solche Inhalte dennoch hochgeladen, werden sie technisch wie andere Vorschaubilder verarbeitet; eine gesonderte fachliche oder inhaltliche Auswertung ist nicht vorgesehen.
5. Google Gemini Developer API
Für die KI-Analyse setzen wir einen kostenpflichtigen Zugang zur Gemini Developer API ein. Vertragspartner für Kunden mit deutscher Rechnungsadresse ist nach den aktuellen Google-Vertragsinformationen grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, sofern im konkreten Cloud-Vertrag nichts anderes vereinbart wurde.
Nach den Bedingungen für Paid Services verwendet Google die übermittelten Eingaben, Dateien und Antworten nicht zur Verbesserung oder zum Training seiner Modelle. Wir aktivieren keine freiwillige Freigabe von Logs oder Datasets an Google und verwenden die Daten nicht zum Modelltraining.
Google kann Eingaben und Ausgaben für Sicherheits-, Missbrauchserkennungs- und gesetzliche Zwecke für einen begrenzten Zeitraum aufbewahren. Nach der derzeitigen Google-Dokumentation kann diese Aufbewahrung bis zu 55 Tage betragen. Je nach eingesetzter API-Funktion können zusätzliche Speicherungen entstehen. Deshalb verwenden wir keine File API, keine dauerhaft gespeicherten Datasets und kein dauerhaftes Context Caching; bei zustandsbehafteten API-Funktionen deaktivieren wir die Speicherung, soweit dies technisch möglich ist.
Google kann Daten in Ländern verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben. Grundlage sind der einschlägige Auftragsverarbeitungsvertrag, die Standardvertragsklauseln der Europäischen Kommission und/oder ein anwendbarer Angemessenheitsbeschluss. Trotz dieser Schutzmechanismen können bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums Restrisiken bestehen, insbesondere behördliche Zugriffsrechte nach dem Recht des Empfängerstaats.
6. Optionale Ortsnamensfunktion / Reverse Geocoding
Die Übermittlung präziser GPS-Koordinaten an BigDataCloud sollte erst nach Abschluss eines DPA einschließlich geeigneter Drittlandgarantien aktiviert werden. Andernfalls diesen gesamten Abschnitt entfernen und die Funktion deaktivieren.
Wenn du die Anzeige eines Ortsnamens ausdrücklich aktivierst, können in der Bilddatei enthaltene GPS-Koordinaten an BigDataCloud Pty Ltd, Australien, übermittelt werden, um daraus einen Ortsnamen abzuleiten. Dabei können auch technische Verbindungsdaten wie die IP-Adresse anfallen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder die Funktion nicht verwenden.
Australien verfügt nicht generell über einen Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung darf daher nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und einer dokumentierten Transferprüfung, erfolgen. Die GPS-Koordinaten werden von AJ GmbH nicht dauerhaft gespeichert.
7. Optionaler Cloud-Import und -Export
Provider, OAuth-Berechtigungen, Token-Speicherung und Datenfluss müssen technisch geprüft und in der finalen Fassung konkret benannt werden.
Wenn du einen unterstützten Cloud-Speicher wie Dropbox oder Microsoft OneDrive verbindest, erfolgt die Autorisierung über OAuth. AuswahlBuddy fordert nur die für den von dir gewählten Import oder Export erforderlichen Berechtigungen an. OAuth-Tokens werden nur für die Dauer des Vorgangs bzw. der Browser-Sitzung verwendet und nicht dauerhaft gespeichert, sofern dies technisch entsprechend umgesetzt ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für die Verarbeitung in deinem Cloud-Konto gelten ergänzend die Datenschutzbedingungen des jeweiligen Cloud-Anbieters. Bitte prüfe die angezeigten Zugriffsrechte vor der Freigabe.
8. Feedback, Support und Produkt-Updates
Wenn du uns Feedback oder eine Supportanfrage sendest, verarbeiten wir deine Kontaktdaten, den Nachrichtentext und erforderliche technische Informationen, um die Anfrage zu bearbeiten und den Dienst zu verbessern. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Fehlerbehebung.
Reguläre Speicherdauer für Feedback-/Supportdaten: 12 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.
Wenn du Produkt-Updates abonnierst, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 UWG. Soweit eingesetzt, verwenden wir ein Double-Opt-in-Verfahren. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Den Nachweis der Einwilligung können wir für die Dauer gesetzlicher Verjährungsfristen speichern.
Für die Speicherung von Feedback, E-Mail-Adressen und Missbrauchszählern setzen wir Upstash, Inc. ein. Die Datenbank muss auf eine geeignete EU-Region beschränkt sein. Für den tatsächlichen E-Mail-Versand ist zusätzlich folgender Anbieter einzutragen:
derzeit kein automatisierter Versand
9. Cookies, lokale Speicherung und Reichweitenmessung
Wir verwenden technisch erforderliche Cookies oder ähnliche Speicherzugriffe nur, soweit sie für die von dir ausdrücklich gewünschte Funktion erforderlich sind. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Für eine aggregierte Reichweitenmessung kann Vercel Web Analytics in einer cookielosen Konfiguration eingesetzt werden. Nach unserer Konfiguration werden keine geräteübergreifenden oder websiteübergreifenden Nutzerprofile erstellt. Die uns bereitgestellten Auswertungen sind aggregiert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht darin, Nutzung und technische Qualität des Dienstes in datensparsamer Form zu verstehen.
Google Analytics, Google Ads und andere nicht erforderliche Statistik- oder Marketingdienste sind in dieser Basisversion nicht aktiv. Sollten wir solche Dienste später einsetzen, werden sie erst nach deiner freiwilligen Einwilligung aktiviert und diese Datenschutzerklärung wird vorab aktualisiert.
10. Empfänger und Auftragsverarbeiter
Je nach Nutzung können insbesondere folgende Empfänger Daten verarbeiten:
Google Cloud EMEA Limited und Google-Unterauftragsverarbeiter – KI-Analyse über die bezahlte Gemini Developer API;
Vercel Inc. und Unterauftragsverarbeiter – Hosting, Auslieferung, Sicherheitsprotokolle und gegebenenfalls cookielose Reichweitenmessung;
Upstash, Inc. und Unterauftragsverarbeiter – Feedback, Update-Anmeldungen und Missbrauchszähler in der gewählten Region;
BigDataCloud Pty Ltd – nur bei aktivierter Ortsnamensfunktion;
Dropbox, Microsoft oder andere vom Nutzer verbundene Cloud-Anbieter – nur bei aktivem Import/Export;
IT-, Sicherheits-, Rechts- oder Behördenstellen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Bei Drittlandtransfers verwenden wir, soweit erforderlich, Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
11. Speicherdauer
Hochauflösende Originalfotos: keine Übermittlung an Google und keine Speicherung durch AJ GmbH;
Vorschaubilder bei AJ GmbH: keine dauerhafte Speicherung in einer Anwendungsdatenbank; Verarbeitung nur für die Dauer des Vorgangs und technisch unvermeidbare Kurzzeitspeicherung;
Vorschaubilder und Antworten bei Google: nach aktueller Dokumentation für Sicherheits-/Missbrauchszwecke bis zu 55 Tage, sofern keine kürzere Zero-Data-Retention-Konfiguration verbindlich greift;
Hosting-/Sicherheitslogs: gemäß der in Abschnitt 3 einzutragenden tatsächlichen Frist;
Feedback/Support und Update-Anmeldungen: gemäß Abschnitt 8;
Technische Bestätigung der Referenzfoto-Berechtigung: ohne Referenzfoto, Namen oder Kontaktdaten für 30 Tage; längere Speicherung nur bei einem konkreten Sicherheits-, Missbrauchs- oder Rechtsfall.
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Schlüssel- und Rechteverwaltung, Datenminimierung, Missbrauchsbegrenzung, Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Überprüfung der eingesetzten Dienstleister. Ein absoluter Schutz bei der Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.
13. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bitte richte Anfragen an den unter Abschnitt 1 genannten Datenschutzkontakt. Da wir Fotos nicht dauerhaft speichern und regelmäßig keine Identitätsdaten zu einem einzelnen Analysevorgang vorhalten, können wir zur Zuordnung einer Anfrage zusätzliche Angaben zum Zeitpunkt und Ablauf des Vorgangs benötigen. Wir werden keine zusätzlichen Daten allein zum Zweck der Identifizierung speichern, wenn dies nicht erforderlich ist.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für AJ GmbH ist regelmäßig zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
14. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Konto und Nutzerregistrierung
Wenn du ein Nutzerkonto erstellst, verarbeiten wir deine E-Mail-Adresse, dein verschlüsseltes Passwort, die gewählte Sprache (Spracheinstellung) sowie Zeitpunkt und Nachweis der erteilten Einwilligung in Datenschutzerklärung und Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
Wir setzen Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) als Auftragsverarbeiter für Authentifizierung und Profildatenspeicherung ein. Supabase hostet die Daten auf Servern in der EU-Region Frankfurt (AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA dienen EU-Standardvertragsklauseln als Grundlage.
Deine Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit löschen; nach Löschung werden deine Daten innerhalb von 30 Tagen endgültig entfernt. Dein Auskunfts-, Berichtigungs- und Löschungsrecht kannst du jederzeit über unseren Datenschutzkontakt ausüben.
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen, die eine neue Einwilligung erfordern, setzen wir nicht ohne diese Einwilligung um.