Datenschutz – Zusammenfassung

FamilyPhotoLab wird von einem kleinen unabhängigen Team betrieben, das über die Verwendung der hier beschriebenen Daten entscheidet. Kontakt: hi@familyphotolab.com

Wenn ihr ein Foto hochladet, kodiert unser Server es zuerst neu: Es wird richtig herum gedreht, auf höchstens 1536 Pixel verkleinert und als neue JPEG-Datei ohne Metadaten gespeichert. Standort (GPS), Kameradaten und Aufnahmezeit sind danach entfernt.

Die bereinigten Fotos werden privat gespeichert (nicht öffentlich erreichbar) und nur für die Bilder verwendet, die ihr angefordert habt. Sie werden 24 Stunden nach dem Hochladen gelöscht. Kann keine Vorschau erstellt werden oder lehnt unsere Sicherheitsprüfung ein Foto ab, werden die Fotos sofort gelöscht.

Wir nutzen eure Fotos und Bilder nie zum Training von KI-Modellen, verkaufen sie nie und geben sie nie für Werbung weiter.

Damit ein Bild entsteht, werden die Fotos per HTTPS an die LaoZhang API gesendet, die sie an das Bild- oder Videomodell weitergibt: Nano Banana 2 Lite, Nano Banana 2.1 (Google), GPT Image 2.5 Flare (OpenAI) oder Wan 2.7 (Alibaba). Diese Anbieter erhalten die Fotos nur für die jeweilige Anfrage, gemäß ihren eigenen API-Bedingungen, und können Anfrageprotokolle zur Missbrauchserkennung speichern.

Unsere Server laufen bei Vercel; Dateien und Datensätze werden bei Cloudflare (R2 und D1) gespeichert.

Fertige Bilder und Videos werden 30 Tage lang privat gespeichert, damit ihr sie erneut herunterladen könnt, und danach gelöscht. Angezeigt werden sie nur über Links, die nach einer Stunde ablaufen.

Die Vorschau mit Wasserzeichen kann jeder öffnen, der den Link zu ihrer Seite hat (der Link enthält einen langen Zufallscode). Bilder ohne Wasserzeichen, Downloads und das Video sieht nur das Google-Konto, mit dem sie gekauft wurden.

FamilyPhotoLab richtet sich an Erwachsene: Konten und Käufe sind Personen ab 18 Jahren vorbehalten, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Der Baby Generator lehnt Fotos von Kindern ab; seine Babys und Kinder sind KI-generiert und fiktiv. Die Familienfoto-Tools, etwa das KI-Weihnachtsfoto, nehmen Familienfotos mit Kindern an, die ein Elternteil oder Erziehungsberechtigter hochlädt: Wie jeder Upload werden sie nur für die Bilder dieser Familie verwendet, nie zum Training, und innerhalb von 24 Stunden gelöscht. Wie Bilder von Kindern geschützt werden, steht in der Nutzungsrichtlinie (Englisch).

Die Anmeldung ist bis zum Kauf freiwillig. Wir erhalten die ID eures Google-Kontos, Namen, E-Mail-Adresse und Profilbild und speichern sie in einem signierten Sitzungs-Cookie. Zu euren Bildern und Bestellungen speichern wir nur eine aus der Google-Konto-ID abgeleitete Kennung (nicht die ID selbst), zu Bestellungen außerdem eure E-Mail-Adresse. Wir verschicken keine Werbe-E-Mails.

Zahlungen wickelt Waffo.com Limited ab, unser Merchant of Record. Zahlungs- und Rechnungsdaten gebt ihr auf der Bezahlseite direkt bei Waffo ein; eure Kartennummer sehen wir nie. Für diese Daten gilt die Datenschutzerklärung von Waffo.

Zu jeder Bestellung speichern wir die Konto-Kennung, eure E-Mail-Adresse, was ihr gekauft habt, den Betrag, Waffos Bestellnummer, Daten und etwaige Erstattungen – für Support, Erstattungen sowie Buchhaltungs- und Steuerpflichten.

Jede Sicherheitsentscheidung zu euren Fotos und Bildern wird mit Begründung und Konto-Kennung protokolliert (nie mit den Fotos selbst), damit ein Mensch Ablehnungen und Meldungen prüfen kann. Die Protokolle werden bis zu 12 Monate aufbewahrt.

Gegen Missbrauch der kostenlosen Vorschauen speichern wir zu jedem Upload einen Einweg-Hash eurer IP-Adresse (nicht die Adresse selbst). Außerdem zählen wir die Schritte des Ablaufs (Tool öffnen, Hochladen, Vorschau, Anmeldung, Bezahlfenster öffnen, Checkout, Zahlung) zusammen mit eurem Land und der Art der Website, von der ihr kommt (zum Beispiel eine Suchmaschine oder ein KI-Assistent), nie mit der vollständigen Adresse dieser Seite. Das Anmeldeskript von Google wird erst geladen, nachdem eure Vorschau angezeigt wurde.

Mit Microsoft Clarity sehen wir, wie die Seiten genutzt werden: Klicks, Scrollen und Sitzungsaufzeichnungen. Hochgeladene Fotos, Vorschauen, Bilder und Videos sind in diesen Aufzeichnungen verdeckt, Clarity zeigt sie also nie; wir senden nur feste Ereignisnamen (zum Beispiel „Vorschau erstellt“), nie Fotos, Dateinamen oder eure Eingaben. Clarity setzt eigene Cookies. Auf unseren deutschen, französischen, spanischen und portugiesischen Seiten wird Clarity erst geladen, wenn ihr zustimmt. Mehr dazu in der Datenschutzerklärung von Microsoft. Werbe-Cookies verwenden wir nicht.

Ihr könnt jederzeit verlangen, dass wir eure Bilder, Bestelldaten, die wir nicht aufbewahren müssen, und Sicherheitsprotokolle über euch löschen. Schreibt dazu von der E-Mail-Adresse eures Google-Kontos an hi@familyphotolab.com. Wir antworten innerhalb von 7 Tagen.