Datenschutz

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Anwendung („Grade").

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person. Zum Impressum →

2. Welche Daten wir verarbeiten

Konto-Daten: Bei der Registrierung speichern wir Ihre E-Mail-Adresse sowie ein verschlüsseltes (gehashtes) Passwort. Diese Daten werden in unserer Datenbank bei Supabase (siehe unten) gespeichert.

Hochgeladene Fotos: Wenn Sie ein Foto zur Analyse hochladen, wird es serverseitig im Speicher verarbeitet und unmittelbar nach der Analyse verworfen. Eine dauerhafte Speicherung erfolgt nur, wenn Sie aktiv „Save to Library" klicken — in diesem Fall wird ein 400×400 px Thumbnail in unserem Storage abgelegt.

Analyseergebnisse: Die extrahierten Bearbeitungswerte (Belichtung, Kurven, HSL etc.) speichern wir ausschließlich dann, wenn Sie sie als „Grade" in Ihrer Library sichern. Diese Daten sind nur für Sie sichtbar.

Cookies: Wir setzen ausschließlich technisch notwendige Cookies ein (Authentifizierungs-Session, Zähler für die kostenlose Test-Analyse). Es findet kein Tracking statt.

Server-Logs: Unser Hosting-Anbieter Netlify protokolliert technische Zugriffsdaten (IP, User-Agent, Zeitpunkt) zur Bereitstellung und Sicherheit des Dienstes. Diese werden nach maximal 30 Tagen gelöscht.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des angebotenen Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung) und zur Sicherstellung des technischen Betriebs (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse).

4. Externe Dienstleister (Auftragsverarbeiter)

Supabase (Datenbank, Authentifizierung, Storage): Verarbeitet Konto-Daten und gesicherte Grades. Hosting im EU-Raum konfiguriert. Anbieter: Supabase Inc., USA — mit AVV gemäß Art. 28 DSGVO. Datenschutz Supabase

Anthropic (KI-Bildanalyse, claude-sonnet-4-6): Ein hochgeladenes Foto wird an Anthropic übermittelt, wenn keine XMP-Metadaten vorhanden sind. Anthropic erklärt vertraglich, übermittelte Inhalte nicht für Modelltraining zu verwenden. Anbieter: Anthropic PBC, USA. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln. Datenschutz Anthropic

Netlify (Hosting, Edge-Functions): Bereitstellung der Anwendung. Anbieter: Netlify Inc., USA. Datenschutz Netlify

5. Drittlandübermittlung

Eine Übermittlung in Drittländer (insbesondere USA) findet im Rahmen der oben genannten Dienste statt. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO. Es bestehen Risiken (insbesondere Zugriffsmöglichkeiten US-amerikanischer Behörden), über die wir Sie hiermit informieren.

6. Speicherdauer

Konto-Daten und gespeicherte Grades werden so lange aufbewahrt, wie Sie Ihren Account aktiv halten. Auf Ihren Wunsch löschen wir Ihren Account und alle damit verbundenen Daten innerhalb von 14 Tagen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die im Impressum genannte Kontaktadresse.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung oder die rechtlichen Anforderungen ändern. Stand: Mai 2026.