Datenschutzerklärung

1Verantwortlicher#

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für diese Website und für Cut Remove Done ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz für ein Unternehmen unserer Größe keinen verlangt (Art. 37 DSGVO, § 38 BDSG). Bei allen Fragen zu Ihren Daten schreiben Sie uns an die oben genannte Adresse. Weitere Angaben finden Sie im Impressum.

2Was schon live ist und was geplant ist#

Cut Remove Done ist neu, einige Teile sind noch im Aufbau. Damit diese Erklärung der Wirklichkeit entspricht, ist jeder Abschnitt gekennzeichnet:

• Aktiv gilt bereits heute.
• Sobald verfügbar gilt erst, wenn die Funktion startet. Ändert sich bis dahin etwas, passen wir diese Erklärung vorher an.

3Besuch der Website#

Aktiv

Unsere Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten, die Vercel für die Auslieferung braucht: IP-Adresse, Datum und Uhrzeit, angefragte Seite und Dateien, verweisende Seite, Browser und Betriebssystem sowie den Antwortstatus. Vercel verarbeitet diese Daten in unserem Auftrag und speichert sie in kurzlebigen Server-Protokollen für Sicherheit, Missbrauchsabwehr und Fehlersuche. Wir führen sie nicht mit anderen Daten zusammen und nutzen sie nicht, um Sie zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, funktionierende Website. Der Zugriff auf diese Informationen in Ihrem Endgerät ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriftarten: Unsere Schriften (Inter und Geist Mono) sind Teil der Website und werden von Vercel ausgeliefert. Ihr Browser verbindet sich nicht mit Google Fonts.

Analyse: Wir nutzen keine Analyse-, Werbe- oder Tracking-Tools. Sollten wir später eine datenschutzfreundliche Reichweitenmessung einführen, passen wir diese Erklärung vorher an und holen, wo nötig, Ihre Einwilligung ein.

4Hintergrundentfernung im Browser#

Aktiv

Wenn Sie auf unserer Website einen Hintergrund entfernen, wird das Bild von einem KI-Modell verarbeitet, das auf Ihrem eigenen Gerät in Ihrem Browser läuft. Ihr Bild wird weder zu uns noch zu Dritten hochgeladen. Das Ergebnis entsteht auf Ihrem Gerät und verlässt es nur, wenn Sie es herunterladen oder teilen.

Damit das Modell läuft, lädt Ihr Browser beim ersten Öffnen des Editors folgende Dateien:

• Modelldaten (BiRefNet lite, etwa 115 bis 225 MB) von Hugging Face, Inc., 20 Jay Street, Suite 620, Brooklyn, NY 11201, USA (Datenschutzhinweise).
• Laufzeitdateien (ONNX Runtime Web) vom Open-Source-CDN jsDelivr (Datenschutzhinweise).

Diese Anbieter erhalten wie bei jedem Download Ihre IP-Adresse und übliche Browserdaten, aber nicht Ihre Bilder. Eine Verarbeitung in den USA ist möglich. Einen Auftragsverarbeitungsvertrag haben wir mit ihnen nicht, da sie öffentliche Dateien in eigener Verantwortung bereitstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine kostenlose, private Hintergrundentfernung, für die Ihre Bilder nicht auf unsere Server müssen. Die Modelldateien werden auf Ihrem Gerät zwischengespeichert, damit Sie sie nicht erneut laden müssen. Details stehen auf unserer Seite zu Cookies und Speicher.

Import per Link: Wenn Sie eine Bild-URL einfügen, lädt Ihr Browser das Bild direkt von dieser Adresse. Wir sehen weder die URL noch das Bild.

5Kontakt mit uns#

Aktiv

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung von Anfragen.

Nachrichten aus dem Kontaktformular landen direkt in unserem eigenen Support-Postfach. Den Text speichern wir in einer Datenbank von Turso (ChiselStrike, Inc.) in Frankfurt, E-Mails an unsere Adressen samt Anhängen im Speicher Cloudflare R2. Nur unser Team kann sie lesen, und jede Person sieht nur die Postfächer, für die sie zuständig ist. Unsere Antworten versenden wir über Resend. Das Formular setzt keine Cookies und lädt keine Skripte von Dritten. Gegen Spam speichern wir kurzzeitig einen verschlüsselten Hashwert Ihrer IP-Adresse, nicht die Adresse selbst.

Wir löschen die Korrespondenz, sobald Ihr Anliegen erledigt ist, sofern keine längere Aufbewahrung nötig ist. Nachrichten zu Verträgen oder Rechnungen bewahren wir für die steuer- und handelsrechtlichen Fristen auf (siehe Speicherdauer). Sonst behalten wir sie bis zu drei Jahre für Rückfragen, entsprechend der regelmäßigen Verjährungsfrist nach § 195 BGB.

6Konten und Anmeldung#

Sobald verfügbar

Die Anmelde- und Registrierungsseiten sind derzeit Vorschauen. Sie senden und speichern noch nichts. Sobald Konten starten, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, ein sicher gehashtes Passwort oder einen Anmeldelink, Ihre Einstellungen, Ihren Tarif und Ihr Guthaben sowie Sicherheitsprotokolle wie Anmeldezeiten und IP-Adressen.

Kontodaten speichern wir in einer Datenbank von Turso (ChiselStrike, Inc., USA) als Auftragsverarbeiter, nach Möglichkeit an einem Standort in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Daten für Ihr Konto nötig sind. Sicherheitsprotokolle: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am Schutz vor Missbrauch.

Wir speichern Kontodaten, solange Ihr Konto besteht, und löschen sie innerhalb von 30 Tagen nach der Schließung, soweit wir Rechnungsunterlagen nicht länger aufbewahren müssen.

7Cloud-HD und API#

Sobald verfügbar

Sobald Cloud-HD und die API starten, werden Bilder, die Sie dorthin senden, bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unserem Auftragsverarbeiter verarbeitet (Cloudflare Workers und R2-Speicher). Wir verarbeiten dabei:

• das hochgeladene Bild und das Ergebnis, automatisch gelöscht innerhalb von 1 Stunde;
• Ihre API-Schlüssel und die Einstellungen jeder Anfrage;
• Nutzungsdaten (Zeit, Endpunkt, Bildgröße, verbrauchte Credits, Ergebnisstatus), gespeichert für 12 Monate für Abrechnung, Support und Missbrauchsabwehr.

Bilder können Personen zeigen. Wir verarbeiten sie nur, um den gewünschten Hintergrund zu entfernen. Wir sehen sie nicht an, werten nicht aus, wer darauf zu sehen ist, und nutzen sie nicht zum Training von KI-Modellen, außer Sie willigen ausdrücklich ein. Diese Einwilligung können Sie jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfragen, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr. Wenn Sie Bilder anderer Personen senden, sind Sie dafür verantwortlich, dass Sie dazu berechtigt sind.

8Zahlungen und Rechnungen#

Sobald verfügbar

Sobald kostenpflichtige Tarife und Credit-Pakete starten, wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Zahlungen ab. Ihre Karten- oder Zahlungsdaten geben Sie direkt bei Stripe ein. Ihre vollständige Kartennummer sehen wir nie. Wir erhalten Name, E-Mail, Rechnungsanschrift, Land, gegebenenfalls Ihre USt-IdNr., die gekauften Produkte und den Zahlungsstatus.

Stripe handelt für die Zahlungsabwicklung als unser Auftragsverarbeiter und für eigene gesetzliche Pflichten wie Betrugsprävention und Geldwäscheprüfung als eigener Verantwortlicher. Siehe Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihrer Bestellung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. f DSGVO für die Betrugsprävention.

9Service-E-Mails#

Sobald verfügbar

Sobald Konten starten, versenden wir notwendige E-Mails wie Anmeldelinks, Belege und wichtige Hinweise über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Resend verarbeitet Ihre E-Mail-Adresse, die Nachricht und Zustelldaten wie Bounces.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter versenden wir nicht. Falls wir das einmal anbieten, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und mit Abmeldung per Klick.

10Dienstleister, die wir einsetzen#

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb von Cut Remove Done helfen. Auftragsverarbeiter dürfen die Daten nur nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nutzen (Art. 28 DSGVO).

Außerdem geben wir Daten an Behörden weiter, wenn das Gesetz es verlangt, etwa an Finanzbehörden.

11Übermittlung in Drittländer#

Einige der genannten Anbieter sitzen in den USA oder verarbeiten Daten dort. Bei Anbietern, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Wo ein Anbieter nicht zertifiziert ist, oder als zusätzliche Absicherung, nutzen wir die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag des Anbieters.

Hugging Face und jsDelivr stellen öffentliche Dateien in eigener Verantwortung bereit. Beim Download verbindet sich Ihr Browser direkt mit ihnen. Die Zertifizierung eines Anbieters können Sie auf der Data-Privacy-Framework-Liste prüfen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

12Speicherdauer#

13Ihre Rechte#

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreiben Sie uns dazu an contact@vexorisdev.com. Wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls vorher, Ihre Identität zu bestätigen.

Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem EU-Land, in dem Sie leben oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf (www.ldi.nrw.de).

14Müssen Sie uns Daten geben?#

Das Browser-Tool können Sie nutzen, ohne uns personenbezogene Daten zu geben. Für Konten und kostenpflichtige Tarife brauchen wir, sobald verfügbar, Ihre E-Mail-Adresse und die für die Abrechnung nötigen Angaben, sonst können wir sie nicht anbieten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15Kinder#

Cut Remove Done richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns ein Kind Daten gegeben hat, sagen Sie uns Bescheid, dann löschen wir sie.

16Sicherheit#

Alle Verbindungen zu unserer Website sind per TLS verschlüsselt. Durch die Verarbeitung im Browser gelangen Ihre Bilder gar nicht erst zu uns. Für spätere Funktionen beschränken wir den Zugriff auf das Nötige, verschlüsseln Daten bei der Übertragung und bei unseren Anbietern auch im Ruhezustand und löschen sie nach den oben genannten Fristen.

17Änderungen dieser Erklärung#

Wir passen diese Erklärung an, wenn wir neue Funktionen starten oder sich das Recht ändert. Das Datum oben zeigt die aktuelle Fassung. Betrifft Sie eine Änderung spürbar und haben wir Ihre E-Mail-Adresse, informieren wir Sie vorab.