Datenschutzerklärung
Zuletzt aktualisiert: 22. Juli 2026
Bei Imagokit nehmen wir Ihre Privatsphäre sehr ernst. Diese Erklärung erläutert, wie wir Ihre personenbezogenen Daten verarbeiten, einschließlich Ihres Fotos, das ein biometrisches Datum einer besonderen Kategorie darstellt, gemäß der Verordnung (EU) 2016/679 (DSGVO) und der Ley Orgánica 3/2018 (LOPDGDD).
1. Verantwortlicher
- Verantwortlicher für den Dienst: Zemobile LLC, eine Gesellschaft des Bundesstaates Delaware (Vereinigte Staaten) mit Sitz in 2810 North Church Street, Wilmington, DE 19802, Vereinigte Staaten. Sie ist die verantwortliche Stelle für die zur Erbringung des Dienstes, zum Vertragsabschluss und zum Zahlungseinzug verarbeiteten Daten.
- Marketing- und Werbetätigkeit: ELITE MEDIA APPLICATIONS, S.L. (Avda. Josep Tarradellas 38, 08029 Barcelona, Spanien, NIF B67444869).
- Kontakt und Ausübung der Rechte: privacidad@imagokit.com
2. Von uns verarbeitete Daten, Zweck und Rechtsgrundlage
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| Foto des Gesichts (Original und bearbeitet) — biometrisches Datum einer besonderen Kategorie (Art. 9 DSGVO) | Erstellung und Prüfung des Dokumentfotos | Ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a) + Vertragserfüllung |
| E-Mail-Adresse | Bereitstellung, Konto und transaktionale Mitteilungen | Vertragserfüllung |
| Name des Inhabers | Rechnungsstellung, Betrugsprävention und Personalisierung | Vertragserfüllung |
| IP-Adresse | Sicherheit und Missbrauchsprävention | Berechtigtes Interesse |
| Herkunfts-URL, gclid und UTM-Parameter | Marketing-Attribution (serverseitig erfasst, nicht per Cookie) | Berechtigtes Interesse |
| Bevorzugte Sprache und Währung | Nutzungspräferenzen | Berechtigtes Interesse / Präferenzen |
| Zahlungskennungen (Stripe) | Zahlungseinzug und Abonnement | Vertragserfüllung |
| Ablaufkalender (Dokument und Datum) | Vom Nutzer selbst eingerichtete Erinnerungen | Einwilligung |
Kartendaten laufen niemals über unsere Server: Sie werden direkt von Stripe erfasst und gespeichert; wir speichern lediglich Kennungen oder Tokens des Anbieters.
3. Verarbeitung Ihres Fotos (biometrisches Datum)
Ihr Foto ist ein biometrisches Datum einer besonderen Kategorie. Wir verarbeiten es ausschließlich, um das Bild zu erstellen und automatisch zu prüfen, ob es die Anforderungen des ausgewählten Dokuments erfüllt, auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die vor der Verarbeitung unmissverständlich eingeholt wird, und der Vertragserfüllung. Für die Prüfung wird das Bild an unseren Anbieter künstlicher Intelligenz (OpenAI, in den USA) übermittelt, was eine internationale Übermittlung eines biometrischen Datums mit den nachstehend beschriebenen Garantien bedeutet.
4. Automatisierte Entscheidungen
Die Konformitätsprüfung des Fotos erfolgt automatisiert und kann eine erhebliche Auswirkung auf Sie haben (zum Beispiel eine Ablehnung, die eine erneute Aufnahme erfordert). Wir informieren Sie über das Bestehen dieser automatisierten Verarbeitung und über Ihr Recht, das Eingreifen einer Person zu erwirken, Ihren Standpunkt darzulegen und die Entscheidung anzufechten, gemäß den Artikeln 13 bis 15 und 22 DSGVO. Die optionale Konformitätsüberprüfung wird, sofern sie gebucht wird, von einem Experten durchgeführt (menschliche Überprüfung) und stellt daher keine automatisierte Entscheidung dar.
5. Auftragsverarbeiter und Empfänger
Zur Erbringung des Dienstes setzen wir Anbieter ein, die Daten in unserem Auftrag auf der Grundlage eines entsprechenden Auftragsverarbeitungsvertrags verarbeiten:
| Anbieter | Zweck | Standort |
|---|---|---|
| Stripe | Zahlungen und Abonnements (Kartendaten, E-Mail, Name, Betrag) | USA / EU |
| OpenAI | KI-gestützte Prüfung des Fotos (erhält das Gesichtsbild — biometrisches Datum) | USA |
| Supabase | Datenbank und Speicherung der Fotos (privater Bucket) | EU / USA |
| Make (Integromat) | Orchestrierung von E-Mails (E-Mail, Name und Inhalt) | EU |
| Google Workspace / Gmail | Versand transaktionaler E-Mails | USA / EU |
| Vercel | Hosting der Website (Datenverkehr, Logs, IP) | USA / EU |
| Railway | Zahlungs-Backend (Bestell-/Zahlungsdaten bei der Übertragung) | USA / EU |
Werbung und Analyse: Sobald sie aktiviert werden, handeln Google Ads und Google Analytics 4, Meta Ads und Microsoft Ads als Empfänger/Auftragsverarbeiter für Werbezwecke (in den USA), ausschließlich mit Ihrer Einwilligung. Ihre Aktivierung führt zur Erstellung von Werbeprofilen und zu Remarketing, wogegen Sie Widerspruch einlegen können.
6. Internationale Übermittlungen
Einige Verarbeitungen erfolgen in den USA (mindestens OpenAI und Stripe) und, sobald die Werbung aktiviert wird, Google, Meta und Microsoft. Diese Übermittlungen stützen sich auf das Data Privacy Framework (sofern der Anbieter daran teilnimmt) und/oder auf Standardvertragsklauseln (SCC) mit ergänzenden Maßnahmen. Dem Fall OpenAI wird besondere Aufmerksamkeit gewidmet, da es sich um ein biometrisches Datum handelt.
7. Speicherdauer und Löschung
Die Fotos von Bestellungen ohne aktives Abonnement werden nach 30 Tagen automatisch gelöscht (Datei und Datensatz), danach funktioniert der Download-Link nicht mehr; Abonnenten behalten sie für die Dauer des Abonnements. Die übrigen Daten werden für die Dauer der Geschäftsbeziehung und anschließend während der nach handels- und steuerrechtlichen Vorschriften geltenden gesetzlichen Fristen aufbewahrt.
8. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen an: privater Speicher mit signierten temporären Links, Zugriff auf jede Bestellung mittels eines Tokens mit hoher Entropie, passwortloser Kontozugang (Magic Link) mit Sitzungsprüfung und Zugriffsregeln auf Zeilenebene sowie Beschränkung des Zugriffs auf das unbedingt erforderliche Personal und die unbedingt erforderlichen Anbieter.
9. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch ausüben und Ihre Einwilligung jederzeit widerrufen, indem Sie an privacidad@imagokit.com schreiben. Die Löschung Ihres Fotos ist einfach (Löschung der Datei und des Datensatzes). Wenn Sie in der EU wohnen, können Sie Beschwerde bei der Aufsichtsbehörde einlegen; in Spanien bei der Agencia Española de Protección de Datos (AEPD), www.aepd.es.
10. Minderjährige
Der Dienst kann für Fotos von Minderjährigen genutzt werden (zum Beispiel für Kinderreisepässe). In diesem Fall erfordert die Verarbeitung des Bildes des Minderjährigen — ein biometrisches Datum — die Einwilligung seiner Eltern oder Vormunde (Art. 8 DSGVO; Alter der digitalen Einwilligung in Spanien: 14 Jahre) und ist mit verstärkten Garantien verbunden. Mit der Bereitstellung des Fotos eines Minderjährigen erklärt der Nutzer, dessen Elternteil oder Vormund zu sein oder über eine ausreichende Berechtigung zu verfügen.
11. Werbung, Profiling und Mitteilungen
Sobald die Werbung aktiviert wird, können wir über die genannten Plattformen Profile zu Mess- und Remarketingzwecken erstellen, stets mit Ihrer vorherigen, über das Cookie-Banner verwalteten Einwilligung, und Sie können jederzeit widersprechen oder Ihre Einwilligung widerrufen. Der Versand kommerzieller Mitteilungen per E-Mail erfordert gegebenenfalls eine gesonderte Einwilligung, und Sie können sich jederzeit abmelden.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um sie an Änderungen der Rechtslage oder des Dienstes anzupassen, indem wir die jeweils geltende Fassung mit ihrem Aktualisierungsdatum veröffentlichen.