Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AJ GmbH
Danziger Str. 80
65191 Wiesbaden
Deutschland
Vertreten durch: Dr. Andreas Jahnke
Datenschutzkontakt: privacy@auswahlbuddy.de
2. Geltungsbereich und Mindestalter
Diese Datenschutzerklärung gilt für die Website und den Fotoauswahldienst AuswahlBuddy. Der Dienst ist für die persönliche, private oder familiäre Fotoverwaltung bestimmt.
Die Nutzung setzt ein Mindestalter von 18 Jahren voraus. Der Dienst wird ausschließlich volljährigen Nutzern angeboten — auch dort, wo Art. 8 DSGVO eine eigene Einwilligung schon ab 16 Jahren zuließe: Die Bedingungen des von uns eingesetzten KI-Anbieters untersagen Anwendungen, die sich an Minderjährige richten oder voraussichtlich von ihnen genutzt werden. Dein Alter bestätigst du selbst; wir erheben zur Altersprüfung keine weiteren Daten. Minderjährige dürfen auf privaten Fotos und Referenzfotos abgebildet sein.
Der Nutzer entscheidet selbst, welche privaten Fotos und welche ihm bekannten Personen analysiert werden. AuswahlBuddy darf nicht für berufliche oder gewerbliche Zwecke, zur öffentlichen Personensuche, zur Überwachung oder zur Identifizierung unbekannter Personen verwendet werden. Für die optionale Personensuche bestätigt der Nutzer vor der Verwendung eines Referenzfotos, dass er es im privaten, persönlichen oder familiären Bereich verwenden darf; Einzelheiten und die dafür geltenden Einsatzgrenzen stehen in Abschnitt 4.3.
3. Aufruf der Website und technische Protokolldaten
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer-Informationen, Browser-/Geräteinformationen und technische Fehlerdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und die Stabilität zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Dienstes. Empfänger ist insbesondere unser Hostinganbieter Vercel Inc. einschließlich seiner Unterauftragsverarbeiter.
Reguläre Speicherdauer der von uns zugänglichen Hosting-/Sicherheitsprotokolle: 30 Tage. Bei Sicherheitsvorfällen können relevante Daten bis zur Aufklärung und Durchsetzung oder Abwehr von Ansprüchen länger gespeichert werden.
4. KI-gestützte Fotoauswahl
4.1 Verarbeitete Daten und Ablauf
Wenn du eine Fotoauswahl startest, wählst du Fotos auf deinem Endgerät oder in deiner verbundenen Cloud aus. AuswahlBuddy erzeugt im Browser verkleinerte JPEG-Vorschaubilder mit maximal 512 × 512 Pixeln. Hochauflösende Originaldateien werden weder an die AJ GmbH noch an unseren KI-Anbieter übertragen; sie verbleiben an dem von dir gewählten Speicherort — etwa lokal auf deinem Endgerät oder in deiner Dropbox. Die spätere Download-/ZIP-Datei wird lokal in deinem Browser erzeugt.
Für die Analyse verarbeiten wir die Vorschaubilder, eine technische Vorgangskennung und – soweit für die Sortierung erforderlich – ausgewählte Metadaten wie Aufnahmedatum und Kameramodell. Die optionale Personensuche läuft davon unabhängig vollständig auf deinem Gerät; wir erhalten dabei weder Referenzfoto noch Name noch Ergebnis, und nichts davon wird an Google übermittelt — Einzelheiten in Abschnitt 4.3. Enthält ein Foto GPS-Koordinaten, übermitteln wir diese in gerundeter Form mit, damit die KI daraus einen Ortsnamen ableiten kann; Einzelheiten und der Grund für die Rundung stehen in Abschnitt 6.
Die Vorschaubilder werden über unsere technische Infrastruktur an die bezahlte Gemini Developer API von Google übermittelt. Die KI bewertet Bilder anhand der vom Nutzer gewählten Kriterien und erstellt einen unverbindlichen Auswahlvorschlag. Der Nutzer kann das Ergebnis prüfen, ändern oder verwerfen.
4.2 Rollenverteilung, Zwecke und rechtlicher Rahmen
Für den Betrieb der Website, Sicherheits- und Missbrauchsprotokolle, Support, Produkt-Updates und eigene Vertragsdaten ist AJ GmbH datenschutzrechtlich Verantwortlicher. Die jeweiligen Zwecke und Rechtsgrundlagen werden in den betreffenden Abschnitten dieser Datenschutzerklärung beschrieben.
Für die vom Nutzer ausgewählten Fotoinhalte, Metadaten und Analyseergebnisse verarbeitet AJ GmbH die Daten ausschließlich nach der durch den Nutzer ausgelösten Weisung und nur zur Durchführung des konkreten privaten Analysevorgangs. AJ GmbH verfolgt mit diesen Inhalten keine eigenen Zwecke, nutzt sie nicht für Werbung oder Modelltraining und ist insoweit als Auftragsverarbeiter ausgestaltet. Der Nutzer bestimmt die Fotos, die Auswahlkriterien und den privaten Zweck. Die ergänzenden Auftragsverarbeitungsbedingungen sind Bestandteil der Nutzungsbedingungen. Referenzfotos und die daraus abgeleiteten Gesichtsmerkmale für die optionale Personensuche fallen nicht unter diese Auftragsverarbeitung — AJ GmbH erhält sie nicht, siehe Abschnitt 4.3.
Soweit der Nutzer Fotos ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten verarbeitet, fällt seine eigene Verarbeitung unter die Haushaltsausnahme des Art. 2 Abs. 2 Buchst. c DSGVO. Diese Ausnahme gilt nicht für AJ GmbH und die von uns eingesetzten technischen Dienstleister; wir bleiben insbesondere an die für Auftragsverarbeiter geltenden Datenschutz- und Sicherheitsanforderungen gebunden. AuswahlBuddy trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
4.3 Referenzfotos und lokale Personensuche
Die optionale Personensuche vergleicht das Gesicht auf einem Referenzfoto mit Gesichtern in den vom Nutzer ausgewählten privaten Fotos, um eine zuvor bestimmte, dem Nutzer bekannte Person wiederzufinden. Der Abgleich läuft vollständig im Browser des Nutzers ab; es findet keine Übermittlung an AJ GmbH, Google oder einen anderen Dritten statt.
Referenzfoto, die daraus abgeleiteten Gesichtsmerkmale (biometrische Daten im Sinne von Art. 9 Abs. 1 DSGVO), die zu durchsuchenden Fotos und das Ergebnis des Abgleichs verlassen das Endgerät des Nutzers zu keinem Zeitpunkt. AJ GmbH erhält weder das Referenzfoto noch die daraus abgeleiteten Merkmale noch das Ergebnis und kann sie deshalb weder speichern noch auswerten noch für eigene Zwecke nutzen. Die dafür verwendete Software wird von unserer eigenen Infrastruktur ausgeliefert; nach dem Laden funktioniert der Abgleich auch ohne bestehende Internetverbindung.
Weil AJ GmbH an diesem konkreten Verarbeitungsvorgang technisch nicht beteiligt ist, gehen wir davon aus, für die lokale Personensuche selbst nicht Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO zu sein; wir stellen lediglich das technische Werkzeug bereit. Zu dieser Konstellation — ein Dienst stellt eine Gesichtssuche bereit, die vollständig im Browser des privaten Nutzers abläuft und deren Daten den Anbieter nie erreichen — gibt es bislang keine höchstrichterliche Entscheidung; wir halten diese Einordnung für gut vertretbar, nicht für abschließend geklärt.
Verarbeitet der Nutzer die Fotos ausschließlich im Rahmen persönlicher oder familiärer Tätigkeiten, fällt seine eigene Verarbeitung regelmäßig unter die Haushaltsausnahme des Art. 2 Abs. 2 Buchst. c DSGVO — etwa das Wiederfinden von Familienmitgliedern oder Freunden in privaten Urlaubs- oder Alltagsfotos.
Die Personensuche darf ausschließlich im privaten, persönlichen oder familiären Bereich eingesetzt werden. Untersagt sind insbesondere: berufliche, gewerbliche oder institutionelle Nutzung — etwa gegenüber Arbeitgebern, Arbeitnehmern, Kunden oder Veranstaltungsteilnehmern —, Überwachung öffentlicher oder halböffentlicher Räume, Sicherheits- oder Strafverfolgungszwecke, der Aufbau von Personen- oder Gesichtsdatenbanken sowie die Erstellung kommerzieller Personenprofile. Vor der Verwendung eines Referenzfotos bestätigt der Nutzer, dass er es im privaten, persönlichen oder familiären Bereich verwenden darf. Das ist eine vertragliche Zusicherung, keine Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO — für die rein lokale Verarbeitung halten wir eine solche nicht für erforderlich.
Der Nutzer bestimmt selbst, wie streng oder großzügig die Personensuche Treffer meldet. Es können höchstens vier Referenzpersonen gleichzeitig hinterlegt werden.
Ob und in welchem Umfang die Personensuche verfügbar ist, richtet sich nach den Nutzungsbedingungen. Auf die in diesem Abschnitt beschriebene Verarbeitung hat das keinen Einfluss.
4.4 Widerspruch und Anfragen abgebildeter Personen
Eine abgebildete Person kann dem Nutzer mitteilen, dass ihr Referenzfoto künftig nicht mehr für die Personensuche verwendet werden darf; der Nutzer muss diese Entscheidung beachten. Da die Verarbeitung ausschließlich lokal auf dem Gerät des Nutzers stattfindet und AJ GmbH keine Daten dazu erhält, kann sich unser Datenschutzkontakt nur allgemein zur Funktionsweise äußern — auf einen konkreten Verarbeitungsvorgang können wir mangels Zugriff nicht einwirken.
Bitte lade keine Ausweisdokumente, medizinischen Aufnahmen, intimen Inhalte oder sonstigen hochsensiblen Bilder hoch. Werden solche Inhalte dennoch hochgeladen, werden sie technisch wie andere Vorschaubilder verarbeitet; eine gesonderte fachliche oder inhaltliche Auswertung ist nicht vorgesehen.
5. Google Gemini Developer API
Für die KI-Analyse setzen wir einen kostenpflichtigen Zugang zur Gemini Developer API ein. Vertragspartner für Kunden mit deutscher Rechnungsadresse ist nach den aktuellen Google-Vertragsinformationen grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, sofern im konkreten Cloud-Vertrag nichts anderes vereinbart wurde.
Nach den Bedingungen für Paid Services verwendet Google die übermittelten Eingaben, Dateien und Antworten nicht zur Verbesserung oder zum Training seiner Modelle. Wir aktivieren keine freiwillige Freigabe von Logs oder Datasets an Google und verwenden die Daten nicht zum Modelltraining.
Maßgeblich ist der mit dem KI-Anbieter geschlossene Auftragsverarbeitungsvertrag in der zum Zeitpunkt der jeweiligen Verarbeitung geltenden Fassung. KI-Anbieter können ihre Bedingungen für die Zukunft ändern. Sollte ein Anbieter seine Bedingungen so ändern, dass die in diesem Abschnitt beschriebenen Zusagen — insbesondere der Ausschluss des Modelltrainings und die begrenzte Aufbewahrung — nicht mehr gelten, beenden wir den Einsatz dieses Anbieters, bevor die Änderung für uns wirksam wird, oder wechseln zu einem anderen Anbieter. Diese Datenschutzerklärung passen wir vorher an. Für bereits abgeschlossene Verarbeitungen bleibt die zum Verarbeitungszeitpunkt beschriebene Fassung maßgeblich.
Google kann Eingaben und Ausgaben für Sicherheits-, Missbrauchserkennungs- und gesetzliche Zwecke für einen begrenzten Zeitraum aufbewahren. Nach der derzeitigen Google-Dokumentation kann diese Aufbewahrung bis zu 55 Tage betragen. Je nach eingesetzter API-Funktion können zusätzliche Speicherungen entstehen. Deshalb verwenden wir keine File API, keine dauerhaft gespeicherten Datasets und kein dauerhaftes Context Caching; bei zustandsbehafteten API-Funktionen deaktivieren wir die Speicherung, soweit dies technisch möglich ist.
Google kann Daten in Ländern verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben. Grundlage sind der einschlägige Auftragsverarbeitungsvertrag, die Standardvertragsklauseln der Europäischen Kommission und/oder ein anwendbarer Angemessenheitsbeschluss. Trotz dieser Schutzmechanismen können bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums Restrisiken bestehen, insbesondere behördliche Zugriffsrechte nach dem Recht des Empfängerstaats.
6. Ortsnamen aus GPS-Daten
Viele Kameras und Smartphones schreiben den Aufnahmeort als GPS-Koordinaten in die Bilddatei. Damit du deine Auswahl nach Orten sortieren kannst, leitet die KI aus diesen Koordinaten einen Ortsnamen ab („Lissabon, Portugal“). Der Ortsname wird in der Ergebnisübersicht angezeigt und kann als Ordnerstruktur in die Download-Datei übernommen werden.
Die Ableitung erfolgt bei demselben KI-Anbieter, der ohnehin die Bildanalyse durchführt (Abschnitt 5). Wir setzen dafür keinen zusätzlichen Geokodierungsdienst und keinen weiteren Empfänger ein.
Die Koordinaten werden vor der Übermittlung gerundet. Wir übermitteln sie auf zwei Nachkommastellen gekürzt; das entspricht einem Raster von rund einem Kilometer. Das genügt, um einen Ort oder eine Region zu benennen, und erschwert es erheblich, daraus eine einzelne Adresse abzuleiten. Ausschließen können wir das nicht: In dünn besiedelten Gebieten oder zusammen mit dem Bildinhalt kann auch ein solches Raster auf ein bestimmtes Gebäude hindeuten. Die vollständigen Koordinaten verlassen dein Endgerät nicht — sie stehen nur in der lokal erzeugten Download-Datei, die ebenfalls auf deinem Gerät bleibt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO: die Ortszuordnung ist Teil der von dir beauftragten Auswahlleistung. Enthält ein Foto keine GPS-Daten, wird für dieses Foto nichts übermittelt und kein Ortsname gebildet. Möchtest du generell keine Ortsdaten übermitteln, entferne die GPS-Daten vor dem Hochladen aus deinen Fotos oder schalte die Standortspeicherung in deiner Kamera-App ab.
Die Koordinaten werden von AJ GmbH nicht dauerhaft gespeichert. Für die Aufbewahrung beim KI-Anbieter gilt Abschnitt 5.
7. Optionaler Cloud-Import und -Export
Derzeit ist Dropbox als Cloud-Anbieter freigeschaltet, sowohl für den Import von Fotos als auch für den Export deiner Auswahl. Weitere Anbieter (etwa Microsoft OneDrive) sind vorbereitet, aber nicht aktiv; bevor wir einen davon freischalten, benennen wir ihn an dieser Stelle.
Die Autorisierung erfolgt über OAuth. Wir fragen die Berechtigungen getrennt und erst dann ab, wenn du den jeweiligen Vorgang auslöst: für den Export ausschließlich das Schreibrecht, für den Import das Leserecht auf Datei- und Ordnerinformationen sowie Dateiinhalte. Damit du deine Fotos aus beliebigen Ordnern auswählen kannst, umfasst das Leserecht deinen gesamten Dropbox-Bestand und nicht nur einen App-Ordner. Wir sehen davon nur, was du im Auswahldialog tatsächlich öffnest und auswählst; wir durchsuchen deinen Bestand nicht selbständig und legen kein Verzeichnis davon an.
Die Dateien fließen direkt zwischen deinem Browser und Dropbox — nicht über unsere Server. OAuth-Tokens werden nur für die Dauer des Vorgangs bzw. der Browser-Sitzung im Arbeitsspeicher verwendet und nicht dauerhaft gespeichert. Du kannst die Verbindung jederzeit in den Sicherheitseinstellungen deines Dropbox-Kontos widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für die Verarbeitung in deinem Cloud-Konto gelten ergänzend die Datenschutzbedingungen des jeweiligen Cloud-Anbieters. Bitte prüfe die angezeigten Zugriffsrechte vor der Freigabe.
8. Feedback, Support und Produkt-Updates
Wenn du uns Feedback oder eine Supportanfrage sendest, verarbeiten wir deine Kontaktdaten, den Nachrichtentext und erforderliche technische Informationen, um die Anfrage zu bearbeiten und den Dienst zu verbessern. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchst. b oder f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Fehlerbehebung.
Reguläre Speicherdauer für Feedback-/Supportdaten: 12 Monate nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern.
Wenn du Produkt-Updates abonnierst, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 UWG. Soweit eingesetzt, verwenden wir ein Double-Opt-in-Verfahren. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Den Nachweis der Einwilligung können wir für die Dauer gesetzlicher Verjährungsfristen speichern.
Für die Speicherung von Feedback, E-Mail-Adressen und Missbrauchszählern setzen wir Upstash, Inc. ein; die Datenbank ist auf eine EU-Region beschränkt. Für den Versand von E-Mails — insbesondere Bestätigungs- und Anmelde-Mails zum Nutzerkonto sowie die Weiterleitung von Feedback an unser Postfach — setzen wir Resend, Inc. (USA) ein, das seinerseits Amazon Simple Email Service als Unterauftragsverarbeiter nutzt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; für Übermittlungen in die USA dienen EU-Standardvertragsklauseln als Grundlage.
8a. Zahlungsabwicklung
Derzeit ist nur der kostenlose Tarif freigeschaltet; es findet keine Zahlungsabwicklung statt. Sobald du einen kostenpflichtigen Tarif buchst, wickeln wir die Zahlung über Stripe Payments Europe, Ltd. (Irland) ab. Du gibst deine Zahlungsdaten direkt bei Stripe ein; vollständige Karten- oder Kontodaten erreichen uns nicht.
Wir verarbeiten in diesem Zusammenhang die Kennung des Bezahlvorgangs, den gebuchten Tarif, den Betrag, den Zahlungsstatus und den Zeitpunkt sowie die von Stripe an uns zurückgemeldeten Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung) und, soweit es um Rechnungs- und Buchungsunterlagen geht, Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
Stripe ist insoweit eigenständig Verantwortlicher für die Zahlungsabwicklung und die Erfüllung eigener aufsichtsrechtlicher Pflichten; es gilt ergänzend die Datenschutzerklärung von Stripe.
8b. Widerruf über die Widerrufsfunktion
Auf der Seite „Vertrag widerrufen“ kannst du deinen Widerruf elektronisch erklären. Wir verarbeiten dafür die Angaben, die § 356a Abs. 2 BGB für diese Funktion vorsieht: deinen Namen, die Bezeichnung des Vertrags oder der Bestellung, die E-Mail-Adresse für die Eingangsbestätigung sowie freiwillige Zusatzangaben, wenn du sie machst. Hinzu kommt der Zeitpunkt, zu dem deine Erklärung bei uns eingegangen ist.
Zweck ist die Bearbeitung deines Widerrufs und der Nachweis, dass und wann er eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Abwicklung des Vertragsverhältnisses und Art. 6 Abs. 1 Buchst. c DSGVO für die gesetzlichen Pflichten aus §§ 355, 356a BGB — insbesondere die Pflicht, dir den Eingang unverzüglich auf einem dauerhaften Datenträger zu bestätigen.
Die Eingangsbestätigung versenden wir per E-Mail über unseren Versanddienstleister Resend (siehe Abschnitt 8 und 10). Deine Angaben werden dabei an diesen Dienstleister übermittelt.
Wir bewahren die Widerrufserklärung samt Eingangszeitpunkt auf, solange Ansprüche aus dem betroffenen Vertrag geltend gemacht oder abgewehrt werden können, und löschen sie danach. Anders als bei den übrigen Beta-Auswertungen kürzen wir diese Angaben nicht automatisch: Sie sind der Nachweis darüber, dass du ein gesetzliches Recht ausgeübt hast, und dieser Nachweis dient auch deinem Interesse.
Du kannst deinen Widerruf ebenso formlos per E-Mail oder Brief erklären; die Funktion ist ein zusätzlicher Weg und keine Voraussetzung.
9. Cookies, lokale Speicherung und Reichweitenmessung
Wir verwenden technisch erforderliche Cookies oder ähnliche Speicherzugriffe nur, soweit sie für die von dir ausdrücklich gewünschte Funktion erforderlich sind. Rechtsgrundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
9.1 Eigene Nutzungs- und Kampagnenmessung
Um zu verstehen, an welcher Stelle der Dienst verständlich ist und wo Nutzer abbrechen, erfassen wir eigene Ereignisse — etwa den Aufruf der Startseite, den Beginn einer Fotoauswahl, den Abschluss oder Fehlschlag einer Analyse und den Download des Ergebnisses. Die Ereignisse werden ausschließlich an unseren eigenen Endpunkt auf derselben Domain gesendet und bei unserem Dienstleister Upstash in der EU gespeichert. Wir binden dafür keine Zähl-Pixel, Tags oder Skripte Dritter ein.
Zu einem Ereignis speichern wir eine zufällige Sitzungskennung, Geräteklasse (Mobil, Tablet, Desktop), Betriebssystem- und Browserfamilie, die Sprachfassung, eine grobe Größenklasse der ausgewählten Fotomenge sowie — wenn du über eine von uns geschaltete Anzeige gekommen bist — die Kampagnenkennzeichen aus der aufgerufenen Adresse (die sogenannten UTM-Parameter). Nicht gespeichert werden Dateinamen, Bildinhalte, Standortdaten und E-Mail-Adressen.
Für diese Messung greifen wir nicht auf dein Endgerät zu. Die Sitzungskennung besteht nur im Arbeitsspeicher deines Browsers und endet, wenn du die Seite schließt; sie wird weder in einem Cookie noch im lokalen Speicher deines Browsers abgelegt. Deshalb ist hierfür weder eine Einwilligung nach § 25 TDDDG noch ein Cookie-Banner erforderlich. Der Preis dieser Zurückhaltung ist, dass wir wiederkehrende Besucher nicht wiedererkennen — das ist beabsichtigt.
Von Werbenetzwerken vergebene Klick-Kennungen (etwa gclid oder fbclid), die beim Aufruf über eine Anzeige an der Adresse hängen können, speichern wir nicht und werten wir nicht aus.
Wenn du in deinem Nutzerkonto angemeldet bist, ordnen wir diese Ereignisse zusätzlich einer aus deiner Konto-Kennung abgeleiteten Pseudonymkennung zu. Nur dadurch können wir erkennen, ob der Dienst ein zweites Mal genutzt wird. Diese Zuordnung erfolgt nicht, solange du nicht angemeldet bist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Verständlichkeit, technische Qualität und Wirtschaftlichkeit des Dienstes in datensparsamer Form beurteilen zu können, ohne dafür Tracking-Dienste Dritter einzusetzen. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wende dich dazu an unseren Datenschutzkontakt. Zu den Speicherfristen siehe Abschnitt 11.
9.2 Reichweitenmessung durch Vercel
Zusätzlich zur eigenen Messung nach Abschnitt 9.1 setzen wir Vercel Web Analytics ein, um Reichweite und technische Qualität der Website zu beurteilen. Der Dienst arbeitet ohne Cookies und ohne sonstigen Zugriff auf dein Endgerät; es werden keine geräte- oder websiteübergreifenden Nutzerprofile gebildet.
Erhoben werden dabei nach Angaben des Anbieters: Zeitpunkt des Aufrufs, aufgerufene Adresse und Seitenmuster, die verweisende Seite, Kampagnenparameter, eine aus der Anfrage abgeleitete ungefähre Ortsangabe (Land, Region, Ort), Betriebssystem, Browser und Gerätetyp jeweils mit Version sowie die Version des Messskripts.
Zur Unterscheidung von Aufrufen bildet Vercel eine Prüfsumme aus der eingehenden Anfrage — also kein auf deinem Gerät gespeicherter Wiedererkennungswert. Diese Prüfsumme wird nach Angaben des Anbieters spätestens nach 24 Stunden verworfen; danach verbleiben nur aggregierte Auswertungen.
Adresszusätze übermitteln wir nicht. Vor dem Versand entfernen wir sämtliche Abfrageparameter mit Ausnahme der Kampagnenkennungen (utm_*), und Aufrufe unseres Verwaltungsbereichs werden gar nicht gemeldet. Damit erreichen weder Zahlungs- oder Auftragskennungen noch Zugangsschlüssel den Dienst.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzung und technische Qualität des Dienstes in datensparsamer Form zu verstehen. Da kein Zugriff auf dein Endgerät stattfindet, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Empfänger ist Vercel Inc.; zur Drittlandübermittlung siehe Abschnitt 10. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
9.3 Keine Statistik- und Marketingdienste Dritter
Google Analytics, Google Ads, Meta-Pixel und andere nicht erforderliche Statistik- oder Marketingdienste sind nicht aktiv. Wir haben uns bewusst dagegen entschieden, sie für die Auswertung unserer Anzeigenkampagnen einzusetzen, und werten diese stattdessen über die in Abschnitt 9.1 beschriebene eigene Messung aus. Sollten wir solche Dienste später einsetzen, werden sie erst nach deiner freiwilligen Einwilligung aktiviert und diese Datenschutzerklärung wird vorab aktualisiert.
10. Empfänger und Auftragsverarbeiter
Je nach Nutzung können insbesondere folgende Empfänger Daten verarbeiten:
Google Cloud EMEA Limited und Google-Unterauftragsverarbeiter – KI-Analyse über die bezahlte Gemini Developer API;
Vercel Inc. und Unterauftragsverarbeiter – Hosting, Auslieferung, Sicherheitsprotokolle und cookielose Reichweitenmessung (Abschnitt 9.2);
Upstash, Inc. und Unterauftragsverarbeiter – Feedback, Update-Anmeldungen, Missbrauchszähler und die Ereignisse der eigenen Nutzungsmessung nach Abschnitt 9.1, in der EU-Region;
Supabase, Inc. und Unterauftragsverarbeiter – Konten, Authentifizierung und Vorgangsdaten (siehe Abschnitt 15);
Resend, Inc. und Amazon Web Services – Versand von Konto- und Feedback-E-Mails;
Stripe Payments Europe, Ltd. – Zahlungsabwicklung, sobald du einen kostenpflichtigen Tarif buchst (siehe Abschnitt 8a);
Dropbox – nur wenn du den Cloud-Import oder -Export nutzt; weitere Cloud-Anbieter derzeit nicht aktiv;
IT-, Sicherheits-, Rechts- oder Behördenstellen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Bei Drittlandtransfers verwenden wir, soweit erforderlich, Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.
11. Speicherdauer
Hochauflösende Originalfotos: keine Übermittlung an Google und keine Speicherung durch AJ GmbH;
Vorschaubilder bei AJ GmbH: keine dauerhafte Speicherung in einer Anwendungsdatenbank; Verarbeitung nur für die Dauer des Vorgangs und technisch unvermeidbare Kurzzeitspeicherung;
Referenzfotos, daraus abgeleitete Gesichtsmerkmale und Zuordnungsergebnisse der Personensuche (Abschnitt 4.3): verlassen das Endgerät des Nutzers nie; AJ GmbH erhält und speichert sie nicht;
Vorschaubilder und Antworten bei Google (allgemeine Fotoanalyse, Abschnitt 5): nach aktueller Dokumentation für Sicherheits-/Missbrauchszwecke bis zu 55 Tage, sofern keine kürzere Zero-Data-Retention-Konfiguration verbindlich greift;
Hosting-/Sicherheitslogs: 30 Tage, siehe Abschnitt 3;
Feedback/Support und Update-Anmeldungen: gemäß Abschnitt 8;
Gerundete GPS-Koordinaten zur Ortsbestimmung: keine Speicherung bei AJ GmbH; beim KI-Anbieter gelten dieselben Fristen wie für die Vorschaubilder;
Ereignisse der eigenen Nutzungsmessung nach Abschnitt 9.1: 90 Tage in der Einzelform, danach ausschließlich in aggregierter Form ohne Sitzungs- oder Kontobezug;
Zahlungs- und Rechnungsdaten nach Abschnitt 8a: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel bis zu zehn Jahre;
Bestätigung der Nutzungsbefugnis für Referenzfotos (Abschnitt 4.3): rein clientseitig; wird nicht an AJ GmbH übermittelt und von AJ GmbH nicht gespeichert;
Einwilligungsnachweis für Produkt-Updates und sonstige rechtlich erhebliche Nachweise: für die Dauer der einschlägigen gesetzlichen Nachweis- und Verjährungsfristen.
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, die dem Risiko der Verarbeitung angemessen sind. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, getrennte Schlüssel- und Rechteverwaltung, Datenminimierung, Missbrauchsbegrenzung, Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Überprüfung der eingesetzten Dienstleister. Ein absoluter Schutz bei der Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.
13. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bitte richte Anfragen an den unter Abschnitt 1 genannten Datenschutzkontakt. Da wir Fotos nicht dauerhaft speichern und regelmäßig keine Identitätsdaten zu einem einzelnen Analysevorgang vorhalten, können wir zur Zuordnung einer Anfrage zusätzliche Angaben zum Zeitpunkt und Ablauf des Vorgangs benötigen. Wir werden keine zusätzlichen Daten allein zum Zweck der Identifizierung speichern, wenn dies nicht erforderlich ist.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für AJ GmbH ist regelmäßig zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
14. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO
Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einlegen, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
15. Konto und Nutzerregistrierung
Wenn du ein Nutzerkonto erstellst, verarbeiten wir deine E-Mail-Adresse, dein verschlüsseltes Passwort, die gewählte Sprache (Spracheinstellung) sowie Zeitpunkt und Nachweis der Annahme der Nutzungsbedingungen und der Kenntnisnahme dieser Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
15.1 Konto beim Start einer Analyse
Jede Analyse läuft technisch gegen einen benannten Vorgang, damit Fotomengen, Kontingente und Ergebnisse eindeutig zugeordnet werden können. Für eine Analyse ist ein Konto mit bestätigter E-Mail-Adresse erforderlich — auch im kostenlosen Tarif. Grund dafür ist die gesetzlich vorgeschriebene Bestätigung des Vertrags in Textform (§ 312f BGB): Ohne eine Adresse könnten wir sie dir nicht zusenden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; ohne diese Zuordnung lässt sich der von dir angestoßene Vorgang nicht durchführen. Aus der früheren offenen Beta-Phase können noch anonyme Konten ohne Kontaktdaten bestehen; sie erlauben keine Anmeldung von einem anderen Gerät. Diese Konten und die zugehörigen Vorgangsdaten löschen wir turnusmäßig, spätestens 90 Tage nach dem letzten Vorgang.
15.2 Konto und Nutzungsmessung
Bist du angemeldet, ordnen wir die Ereignisse aus Abschnitt 9.1 einer aus deiner Konto-Kennung abgeleiteten Pseudonymkennung zu. Wir bilden daraus keine Profile über einzelne Nutzer, sondern werten ausschließlich aus, wie häufig der Dienst insgesamt ein zweites Mal genutzt wird.
Wir setzen Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA) als Auftragsverarbeiter für Authentifizierung und Profildatenspeicherung ein. Supabase hostet die Daten auf Servern in der EU-Region Frankfurt (AWS eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA dienen EU-Standardvertragsklauseln als Grundlage.
Deine Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit löschen; nach Löschung werden deine Daten innerhalb von 30 Tagen endgültig entfernt. Dein Auskunfts-, Berichtigungs- und Löschungsrecht kannst du jederzeit über unseren Datenschutzkontakt ausüben.
16. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen, die eine neue Einwilligung erfordern, setzen wir nicht ohne diese Einwilligung um.