ENTWURF — noch nicht datenschutzrechtlich geprüft. Der Abschnitt zu Aufnahmen/3D-Modellen (biometrische Daten) und zur Verarbeitung durch Kiri Engine ist vorbehaltlich anwaltlicher Prüfung.
Information nach Art. 13 DSGVODatenschutzerklärung
1. Verantwortlicher
Julius Breit, Gronauer Straße 25, 60385 Frankfurt am Main, Deutschland. E-Mail: me@juliusbreit.com.
2. Grundsätzliches und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Rechtsgrundlagen sind insbesondere die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unsere berechtigten Interessen am sicheren Betrieb (lit. f), gesetzliche Pflichten (lit. c) sowie Ihre Einwilligung (lit. a; bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a).
3. Hosting und Server-Logfiles
Der Dienst wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (u. a. gekürzte/pseudonymisierte IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent, HTTP-Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA ist über Standardvertragsklauseln bzw. den EU-US Data Privacy Framework abgesichert (vor Go-Live bestätigen).
4. Konto und Anmeldung
Die Anmeldung erfolgt passwortlos per E-Mail-Code (Magic Link / OTP) über Supabase Inc. Verarbeitet werden E-Mail-Adresse, Sitzungs-Token und Zeitstempel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Aufnahmen und 3D-Modelle (besondere Datenkategorien)
Kernfunktion von FavoriteCut ist die Erstellung eines dreidimensionalen Modells (Gaussian Splat) aus einem von Ihnen bereitgestellten Video bzw. einer 3D-Datei. Da diese Aufnahmen den Kopf bzw. das Gesicht abbilden können, können dabei biometrische Daten im Sinne von Art. 9 DSGVO verarbeitet werden.
Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen, gesondert eingeholten Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Zur Berechnung des 3D-Modells wird die Aufnahme an den Dienstleister Kiri Engine übermittelt. Eine etwaige Nutzung in öffentlichen Beispielen (Showcase) erfolgt nur nach gesonderter, zusätzlicher Einwilligung.
(Hinweis für die Prüfung: Einordnung als Art.-9-Daten, Verarbeitungsort und Drittlandbezug von Kiri Engine sowie der genaue Einwilligungstext sind anwaltlich/DSB abschließend zu klären.)
6. Zahlungsabwicklung
Beim kostenpflichtigen Self-Scan wird die Zahlung über Stripe Payments Europe Ltd. abgewickelt. Verarbeitet werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail, Transaktionsdaten). Stripe ist insoweit eigenständig Verantwortlicher und zugleich Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Aufbewahrung nach den handels- und steuerrechtlichen Fristen.
7. E-Mail-Benachrichtigungen
Für transaktionale E-Mails (z. B. „Dein 3D-Modell ist fertig") setzen wir den Dienstleister Resend ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies und Reichweitenmessung
Wir verwenden ausschließlich technisch notwendige Cookies (insbesondere für die Anmelde-Sitzung). Eine Analyse oder ein Tracking des Nutzungsverhaltens findet derzeit nicht statt; ein Einwilligungs-Banner ist daher nicht erforderlich.
9. Empfänger / Auftragsverarbeiter
Wir setzen folgende Dienstleister ein:
- Vercel Inc. (USA) — Hosting
- Supabase Inc. — Datenbank, Speicher, Anmeldung (Daten innerhalb der EU)
- Kiri Engine — 3D-Berechnung der Aufnahmen (Verarbeitungsort vor Go-Live prüfen)
- Stripe Payments Europe Ltd. — Zahlungsabwicklung
- Resend — Versand transaktionaler E-Mails
10. Übermittlung in Drittländer
Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. EU-US Data Privacy Framework). Die konkreten Garantien je Dienstleister werden vor Go-Live bestätigt.
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Ihre 3D-Modelle bleiben in Ihrer Bibliothek gespeichert, bis Sie sie oder Ihr Konto löschen. Nach Kontolöschung werden zugehörige Daten innerhalb einer angemessenen Frist gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an me@juliusbreit.com.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Stand: Juni 2026 (Entwurf).