Zurück zur Startseite

Datenschutzerklärung

Gemäß DSGVO (Datenschutz-Grundverordnung) — Stand: 18. Februar 2026

1. Verantwortlicher

2. Arten der verarbeiteten Daten

  • Fotos (zwei Elternfotos, die Sie hochladen)
  • Technische Daten (IP-Adresse für Rate Limiting, nicht dauerhaft gespeichert)
  • Zahlungsdaten (verarbeitet durch Lemon Squeezy als Merchant of Record — wir speichern keine Zahlungsdaten)

3. Zweck der Verarbeitung (Art. 6 DSGVO)

Ihre Fotos werden ausschließlich zur Erstellung der KI-generierten Babybilder verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es findet keine Verarbeitung für andere Zwecke statt.

4. Speicherdauer und automatische Löschung

  • Hochgeladene Elternfotos: automatische Löschung innerhalb von 24 Stunden nach dem Upload.
  • Generierte Babybilder: verfügbar für 7 Tage nach der Generierung, danach automatische und dauerhafte Löschung.
  • Es werden keine Nutzerkonten angelegt. Es findet keine dauerhafte Speicherung personenbezogener Daten statt.
  • Nach Ablauf der genannten Fristen sind keinerlei auf Sie bezogene personenbezogene Daten mehr vorhanden.

5. Weitergabe an Dritte (Auftragsverarbeiter)

Zur Erbringung der Leistung werden Ihre Fotos an folgende Auftragsverarbeiter weitergegeben. Die Übermittlung in die USA erfolgt jeweils auf Basis der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Für alle genannten Dienstleister bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Replicate, Inc. (USA) — KI-Bildgenerierung

Ihre Elternfotos werden zur KI-Vorhersage an Replicate übermittelt. Replicate verarbeitet die Bilder ausschließlich für die Inferenz und trainiert keine Modelle mit Ihren Daten. replicate.com/privacy

Anthropic, PBC (USA) — KI-Textverarbeitung

Wir nutzen ggf. die Claude API von Anthropic für textbasierte Verarbeitungen (z. B. Inhaltsmoderation, Prompt-Generierung). Fotos werden nicht an Anthropic übermittelt. anthropic.com/privacy

Lemon Squeezy (USA) — Zahlung und Merchant of Record

Alle Zahlungen werden von Lemon Squeezy als Merchant of Record abgewickelt. Wir erhalten keine Zahlungsdaten und speichern diese nicht. lemonsqueezy.com/privacy

Cloudflare, Inc. (USA) — Hosting und CDN

Der Dienst läuft auf Cloudflare Pages und Workers. Cloudflare kann Anfrage-Metadaten (IP-Adresse, Header) im Rahmen seiner Infrastruktur verarbeiten. cloudflare.com/privacypolicy

6. Biometrische Daten (Art. 9 DSGVO)

Gesichtsfotos können als biometrische Daten im Sinne des Art. 9 DSGVO gelten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung durch die Nutzung des Dienstes (Art. 9 Abs. 2 lit. a DSGVO). Die Daten werden nicht für andere Zwecke verwendet, nicht mit Dritten geteilt (außer den genannten Auftragsverarbeitern) und spätestens nach 24 Stunden vollständig gelöscht.

7. Rechte der betroffenen Personen (Art. 15–22 DSGVO)

Sie haben das Recht auf:

  • Auskunft (Art. 15) — Kopie aller über Sie gespeicherten personenbezogenen Daten.
  • Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
  • Löschung (Art. 17) — Löschung Ihrer Daten („Recht auf Vergessenwerden").
  • Einschränkung der Verarbeitung (Art. 18).
  • Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
  • Widerspruch (Art. 21) — gegen Verarbeitungen auf Basis berechtigter Interessen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit ohne Wirkung auf frühere Verarbeitungen.

Da wir keine dauerhaften personenbezogenen Daten speichern (alle Daten werden innerhalb von 24 Stunden automatisch gelöscht), sind diese Rechte nach Ablauf dieser Frist automatisch erfüllt. Zur Ausübung eines Rechts vor der Löschung wenden Sie sich bitte an: hello@babyfacepredictor.com

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Bundesbehörde für länderübergreifende Datenschutzfragen ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

9. Einsatz von Cookies und Tracking

Wir verwenden keine Tracking-Cookies und keine Werbe-Cookies. Wir setzen Plausible Analytics ein — ein datenschutzfreundliches, cookiefreies Analysetool, das keine personenbezogenen Daten verarbeitet und keine websiteübergreifende Verfolgung durchführt. Eine Cookie-Einwilligung ist nicht erforderlich.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite verfügbar. Wesentliche Änderungen werden durch ein aktualisiertes Datum oben kenntlich gemacht. Stand: 18. Februar 2026.