Datenschutzerklärung

1. Verantwortlicher

Florian Böhm
IRISORA
St.-Afra-Str. 11
86447 Todtenweis
Deutschland
Telefon: 0821 / 999 830 94
E-Mail: kontakt@fb-fotos.de

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Welche Daten wir verarbeiten

Von dir hochgeladene Augen- beziehungsweise Irisfotografien sowie die daraus erzeugten Zwischen- und Endergebnisse
Auftragsbezogene technische Angaben wie Projektkennung, Sitzungskennung, gewählte Personenanzahl, gewählter Stil, Status und Zeitstempel der Verarbeitung
Kommunikationsdaten, wenn du uns per E-Mail oder Telefon kontaktierst oder einen Widerruf erklärst
Technische Verbindungsdaten, die beim Aufruf der Website und beim Betrieb der Server anfallen, sowie in gekürzter beziehungsweise gehashter Form verarbeitete Angaben zur Missbrauchsabwehr

3. Zwecke und Rechtsgrundlagen

Erstellung und Bereitstellung des von dir angeforderten Iris-Kunstwerks: Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen)
Betrieb, Stabilität und Sicherheit der Website, Begrenzung von Missbrauch und Überlastung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Bearbeitung von Anfragen und Widerrufserklärungen sowie deren Dokumentation: Art. 6 Abs. 1 lit. b und lit. c DSGVO
Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO

4. Augenfotos und besondere Sorgfalt

Deine Augenfotos werden ausschließlich zur Erstellung des von dir angeforderten Kunstwerks verarbeitet. Eine biometrische Identifizierung von Personen findet nicht statt; die Bilder werden nicht für biometrische Erkennungszwecke ausgewertet, abgeglichen oder in Erkennungsdatenbanken gespeichert.

Bereits im Browser wird das Bild verkleinert und von eingebetteten Metadaten befreit, bevor es übertragen wird. Die Speicherung erfolgt in nicht öffentlich zugänglichen Speicherbereichen; der Abruf erfolgt über zeitlich befristete Links.

Deine Bilder und Ergebnisse werden nicht ohne eine gesonderte ausdrückliche Einwilligung als Referenz, Werbung oder öffentliches Vorschaubild verwendet.

5. Einsatz generativer künstlicher Intelligenz

Für die Erstellung der Iris-Darstellung und des Kunstwerks werden deine Bilddaten an die Bild-KI-Schnittstelle von Google (Gemini, generativelanguage.googleapis.com) übermittelt. Anbieter ist Google Ireland Limited beziehungsweise Google LLC.

Übermittelt werden ausschließlich das Bildmaterial und der technische Verarbeitungsauftrag. Name, E-Mail-Adresse, Telefonnummer oder Anschrift werden dabei nicht übermittelt.

Eine Verarbeitung auf Servern außerhalb der Europäischen Union kann dabei nicht ausgeschlossen werden. Grundlage einer solchen Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission sowie die Bedingungen des Anbieters für dessen kostenpflichtige Programmierschnittstelle.

Ob und wie lange der KI-Anbieter übermittelte Inhalte auf seiner Seite zwischenspeichert, liegt außerhalb unseres technischen Einflussbereichs. Wir sichern insoweit keine Speicherfreiheit („Zero Data Retention“) zu. Maßgeblich sind die jeweils geltenden Bedingungen des Anbieters.

6. Hosting und technische Dienstleister

Website, Datenbank und Dateispeicher werden auf der Plattform Lovable betrieben, die hierfür eine verwaltete Datenbank- und Speicherinfrastruktur einsetzt. Die für dieses Projekt genutzte Datenbank- und Speicherregion liegt in der Europäischen Union (Paris, Frankreich).

Die eingesetzten Dienstleister verarbeiten die Daten weisungsgebunden für uns; hierfür bestehen Verträge zur Auftragsverarbeitung. Soweit im Rahmen des Plattformbetriebs Unterauftragsverarbeiter außerhalb der Europäischen Union eingesetzt werden, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln.

7. Speicherung auf deinem Endgerät

Wir setzen keine Analyse-, Tracking-, Werbe- oder Profilbildungsdienste ein. Es werden keine Cookies zu Werbezwecken verwendet.

Im lokalen Speicher deines Browsers wird eine Projekt- beziehungsweise Sitzungskennung abgelegt, damit du nach dem Neuladen wieder zu deinem Projekt gelangst. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Im nicht öffentlichen internen Verwaltungsbereich werden zusätzlich ein Anmeldetoken sowie ein Cookie zur Merkung der Seitenleistendarstellung gespeichert. Diese Speicherungen betreffen ausschließlich angemeldete Administratoren.

Da ausschließlich unbedingt erforderliche Speicherungen erfolgen, ist keine Einwilligung über ein Cookie-Banner erforderlich.

8. Schutz vor Missbrauch

Zur Abwehr von Missbrauch und zur Begrenzung der Systemlast wird die Anzahl der Projekte je Anschluss innerhalb eines Zeitraums begrenzt. Dazu werden technische Verbindungsdaten nur in abgeleiteter, gehashter Form gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Speicherdauer und Löschung

Du kannst dein Projekt jederzeit selbst löschen. Zusätzlich läuft eine automatische Löschroutine mit folgenden technisch eingerichteten Fristen:

Rohuploads: Löschung nach 24 Stunden
Projekt- und Sitzungsdaten: Löschung nach 30 Tagen
Erzeugte Bilddateien: Löschung nach 30 Tagen
Fehlgeschlagene Verarbeitungen: Löschung nach 7 Tagen
Technische Ereignisse zur Missbrauchsabwehr: Löschung nach 7 Tagen

Widerrufserklärungen sowie Nachweise über erteilte Einwilligungen im Bestellprozess werden zum Nachweis der Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten aufbewahrt und danach gelöscht.

10. Empfängerkategorien

Anbieter der Hosting-, Datenbank- und Speicherinfrastruktur
Anbieter der eingesetzten Bild-KI-Schnittstelle
Zahlungsdienstleister, sobald kostenpflichtige Leistungen angeboten werden; derzeit ist kein Zahlungsdienstleister eingebunden
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

11. E-Mail-Versand

Derzeit ist kein automatisierter E-Mail-Versand eingerichtet. Für einen elektronisch erklärten Widerruf erzeugen wir die Bestätigung unmittelbar als PDF-Datei, die dir direkt zum Speichern bereitgestellt wird; sie wird nicht per E-Mail versendet und nicht über eine öffentlich abrufbare Adresse gespeichert. Deine E-Mail-Adresse verarbeiten wir dabei nur zur Zuordnung des Vorgangs und für eine spätere Kontaktaufnahme. Antworten auf Anfragen erfolgen über die im Impressum genannte E-Mail-Adresse.

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 DSGVO)

Anfragen richtest du bitte an kontakt@fb-fotos.de. Weitere Wege findest du auf der Kontaktseite.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung deiner Bilddaten ist für die Erstellung des Kunstwerks erforderlich. Ohne Upload kann die Leistung nicht erbracht werden. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

15. Stand

Stand: August 2026