§ Privacy

Datenschutz

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung dieser Anwendung („Grade").

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person. Zum Impressum →

2. Welche Daten wir verarbeiten

Konto-Daten: Bei der Registrierung speichern wir Ihre E-Mail-Adresse sowie ein verschlüsseltes (gehashtes) Passwort. Diese Daten werden in unserer Datenbank bei Supabase (siehe unten) gespeichert.

Hochgeladene Fotos:Wenn Sie ein Foto zur Analyse hochladen, wird es serverseitig im Speicher verarbeitet und unmittelbar nach der Analyse verworfen. Eine dauerhafte Speicherung erfolgt nur, wenn Sie aktiv „Save to Library" klicken, in diesem Fall wird ein 400×400 px Thumbnail in unserem Storage abgelegt.

Analyseergebnisse:Die extrahierten Bearbeitungswerte (Belichtung, Kurven, HSL etc.) speichern wir ausschließlich dann, wenn Sie sie als „Grade" in Ihrer Library sichern. Diese Daten sind nur für Sie sichtbar.

Cookies: Technisch notwendige Cookies (Authentifizierungs-Session, Zähler für die kostenlose Test-Analyse) setzen wir immer ein. Diese sind für den Betrieb erforderlich.

Google Analytics (nur mit Einwilligung): Ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis nutzen wir Google Analytics 4 (Google Ireland Ltd.), um die Reichweite unserer Website zu messen. Dabei wird Ihre IP-Adresse anonymisiert (anonymize_ip). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Löschen der Website-Daten in Ihrem Browser widerrufen können. Wählen Sie „Essential only", wird Google Analytics nicht geladen.

Server-Logs: Unser Hosting-Anbieter Netlify protokolliert technische Zugriffsdaten (IP, User-Agent, Zeitpunkt) zur Bereitstellung und Sicherheit des Dienstes. Diese werden nach maximal 30 Tagen gelöscht.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des angebotenen Dienstes (Art. 6 Abs. 1 lit. b DSGVO , Vertragserfüllung) und zur Sicherstellung des technischen Betriebs (Art. 6 Abs. 1 lit. f DSGVO , berechtigtes Interesse).

4. Externe Dienstleister (Auftragsverarbeiter)

Supabase (Datenbank, Authentifizierung, Storage): Verarbeitet Konto-Daten und gesicherte Grades. Hosting im EU-Raum konfiguriert. Anbieter: Supabase Inc., USA, mit AVV gemäß Art. 28 DSGVO. Datenschutz Supabase

Anthropic (KI-Bildanalyse, claude-sonnet-4-6): Ein hochgeladenes Foto wird an Anthropic übermittelt, wenn keine XMP-Metadaten vorhanden sind. Anthropic erklärt vertraglich, übermittelte Inhalte nicht für Modelltraining zu verwenden. Anbieter: Anthropic PBC, USA. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln. Datenschutz Anthropic

Netlify (Hosting, Edge-Functions): Bereitstellung der Anwendung. Anbieter: Netlify Inc., USA. Datenschutz Netlify

5. Drittlandübermittlung

Eine Übermittlung in Drittländer (insbesondere USA) findet im Rahmen der oben genannten Dienste statt. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO. Es bestehen Risiken (insbesondere Zugriffsmöglichkeiten US-amerikanischer Behörden), über die wir Sie hiermit informieren.

6. Speicherdauer

Konto-Daten und gespeicherte Grades werden so lange aufbewahrt, wie Sie Ihren Account aktiv halten. Auf Ihren Wunsch löschen wir Ihren Account und alle damit verbundenen Daten innerhalb von 14 Tagen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich an die im Impressum genannte Kontaktadresse.

8. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung oder die rechtlichen Anforderungen ändern. Stand: Mai 2026.

§ English version

Convenience translation — the German text above is the legally binding version.

1. Controller

The controller within the meaning of the GDPR is the person named in the imprint. To the imprint →

2. Data we process

Account data: When you register we store your email address and an encrypted (hashed) password, hosted in our database at Supabase (see below).

Uploaded photos: A photo uploaded for analysis is processed in server memory and discarded immediately after analysis. It is stored permanently only if you actively click “Save to Library” — in that case a 400×400 px thumbnail is saved to our storage.

Analysis results: Extracted edit values (exposure, curves, HSL, etc.) are stored only if you save them as a “Grade” in your library. They are visible to you only.

Cookies: We always set technically necessary cookies (authentication session, free-trial counter). They are required to run the service.

Google Analytics (only with consent): Only after your explicit consent via the cookie notice do we use Google Analytics 4 (Google Ireland Ltd.) to measure reach. Your IP address is anonymized (anonymize_ip). Legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by clearing the site data in your browser. If you choose “Essential only”, Google Analytics is not loaded.

Server logs: Our hosting provider Netlify logs technical access data (IP, user agent, time) to provide and secure the service. Logs are deleted after at most 30 days.

3. Purposes and legal bases

Processing serves to provide the offered service (Art. 6(1)(b) GDPR, contract performance) and to ensure technical operation (Art. 6(1)(f) GDPR, legitimate interest).

4. External processors

Supabase (database, authentication, storage): processes account data and saved grades. Hosting configured in the EU. Provider: Supabase Inc., USA, under a data processing agreement per Art. 28 GDPR. Supabase privacy

Anthropic (AI image analysis, claude-sonnet-4-6): an uploaded photo is sent to Anthropic when no XMP metadata is present. Anthropic contractually commits not to use submitted content for model training. Provider: Anthropic PBC, USA. Transfer to the USA is based on standard contractual clauses. Anthropic privacy

Netlify (hosting, edge functions): delivery of the application. Provider: Netlify Inc., USA. Netlify privacy

5. Third-country transfers

Transfers to third countries (in particular the USA) occur within the services named above, based on standard contractual clauses under Art. 46(2) GDPR. Risks remain (in particular access by US authorities), of which we hereby inform you.

6. Retention

Account data and saved grades are kept for as long as you maintain an active account. On request we delete your account and all associated data within 14 days.

7. Your rights

You have the right at any time to:

To exercise your rights, contact the address given in the imprint.

8. Changes to this policy

This privacy policy may be updated when the application or legal requirements change. Last updated: May 2026.