Datenschutzinformationen
1. Verantwortliche Stelle
BildPunkt, Foto | Medien | Druck, Marion Gliem, c/o IP-Management #11964, Ludwig-Erhard-Str. 18, 20459 Hamburg. Beste Kontaktmöglichkeit: info@bild-punkt.com. Büro Bielefeld: 0521 / 44 81 24 22.
2. Aufruf der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie mögliche Fehlermeldungen. Dies dient der sicheren, stabilen und fehlerfreien Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots.
Die Website wird über ChatGPT Sites auf Infrastruktur von Cloudflare bereitgestellt. Die Anwendung enthält keine von BildPunkt eingebauten Analyse-, Profiling- oder Werbetracker.
Zum Schutz vor missbräuchlichen Uploads und Formularanfragen zählt die Anwendung Anfragen anhand eines stündlich wechselnden Hashwerts der vom Hostingdienst übermittelten IP-Adresse. In dieser Zählertabelle wird keine Klartext-IP gespeichert. Die Einträge laufen nach spätestens zwei Stunden ab und werden bei nachfolgenden Formularanfragen entfernt.
3. Bestellung und Bilderstellung
Für die Bestellung verarbeiten wir Name, E-Mail-Adresse, Anschrift, freiwillige Telefonnummer, hochgeladenes Selfie, Stil- und optionale Kleidungswünsche, Paket und Preis, Gutscheincode, Zahlungsstatus, Auftragsnummer und Zeitpunkte. Je nach Paket entstehen 8, 12 oder 20 Vorschauen; gespeichert werden außerdem Ihre Auswahl von 4, 6 oder 10 Motiven, gegebenenfalls Änderungswünsche und persönlich nachbearbeitete Bilder.
Das Selfie und die Gestaltungsvorgaben werden zur Bilderstellung an die OpenAI-API übermittelt. Anschrift, Telefonnummer und Zahlungsdaten werden nicht für die KI-Bilderstellung übermittelt. BildPunkt kann Original und Ergebnisse im geschützten Anbieterbereich zur Auftragsbearbeitung einsehen.
Die Verarbeitung ist zur Vertragsanbahnung und Vertragserfüllung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage. Wir verwenden die Fotos nicht zur biometrischen Identifizierung und treffen keine automatisierten Entscheidungen über Bewerbungen oder Beschäftigung.
4. E-Mail und Zahlungsdienste
Für Bestell- und Auftragsmails verwenden wir Resend. Dabei werden die hierfür erforderlichen Kontakt- und Auftragsangaben verarbeitet.
Bei Kartenzahlung werden Zahlungsdaten unmittelbar auf der Seite von Stripe eingegeben. Stripe erhält insbesondere E-Mail-Adresse, Auftragsreferenz, Betrag und Währung und übermittelt den Zahlungsstatus an uns. Bei einer angebotenen PayPal-Zahlung erhält PayPal die für Zahlung und Zuordnung erforderlichen Angaben. Vollständige Karten- oder PayPal-Zugangsdaten werden nicht in unserem Bestellformular gespeichert.
Die Zahlungsanbieter verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Für deren Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweils gewählten Zahlungsdienstes.
5. Cookies und Auftragszugang
Für den geschützten Zugriff auf einen Auftrag verwendet die Anwendung ein technisch notwendiges Cookie mit einem zufälligen Zugriffsschlüssel. Es enthält weder das Foto noch Zahlungsdaten und hat eine Laufzeit von sieben Tagen. Zusätzlich kann der persönliche Link aus der Kundenmail den Auftrag auf einem anderen Gerät öffnen. Bitte geben Sie diesen Link nicht weiter.
6. Speicherdauer und Löschung
Ohne eingereichte persönliche Bearbeitung werden Selfie, Ergebnisse und zugehörige Auftragsdaten in der Anwendung grundsätzlich sieben Tage ab Auftragserstellung vorgehalten. Während einer eingereichten Nachbearbeitung oder Korrektur pausiert diese Frist. Mit jeder Freigabe beginnt eine neue Downloadfrist von sieben Tagen.
Nach Fristablauf endet der Kundenzugriff und der Auftrag wird zur automatischen Löschung vorgesehen. Ein geschützter, regelmäßig aufgerufener Löschvorgang entfernt abgelaufene Aufträge. Technische Fehler oder Rückstau können die tatsächliche Löschung verzögern. Gesetzlich aufzubewahrende Geschäfts- und Zahlungsunterlagen, E-Mail-Nachweise, Sicherheitsprotokolle und Sicherungskopien können anderen Fristen unterliegen.
7. Empfänger und Übermittlungen
Im erforderlichen Umfang können Daten durch folgende Kategorien von Empfängern verarbeitet werden: Hosting- und Infrastrukturbetreiber, KI-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister und technische Dienstleister für den Löschzeitplan. Derzeit werden insbesondere ChatGPT Sites/Cloudflare, OpenAI, Resend, Stripe, gegebenenfalls PayPal und cron-job.org eingesetzt.
OpenAI
Für die KI-Bilderstellung setzen wir die API von OpenAI ein. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist nach den Anbieterunterlagen OpenAI Ireland Ltd. OpenAI verarbeitet das Selfie und die textlichen Gestaltungsvorgaben in unserem Auftrag, um die bestellten Bildvarianten zu erzeugen. Grundlage der Auftragsverarbeitung ist das in den OpenAI-Nutzungsvertrag einbezogene Data Processing Addendum.
Nach den Angaben von OpenAI zur API-Datenverarbeitung werden API-Ein- und Ausgaben standardmäßig nicht zum Training verwendet, sofern der Kontoinhaber nicht ausdrücklich eine Datenfreigabe aktiviert. Maßgeblich sind die für das eingesetzte Konto geltenden Einstellungen. Unabhängig davon können Inhalte standardmäßig bis zu 30 Tage in Missbrauchsüberwachungsprotokollen gespeichert werden; gesetzlich erforderliche oder sicherheitsbedingt notwendige längere Aufbewahrungen bleiben möglich.
Für Übermittlungen aus dem EWR in Staaten ohne angemessenes Datenschutzniveau sieht das Data Processing Addendum insbesondere EU-Standardvertragsklauseln vor; soweit anwendbar kann die Verarbeitung außerdem auf einem Angemessenheitsbeschluss beruhen. Bei anderen Anbietern außerhalb des Europäischen Wirtschaftsraums können Daten ebenfalls in Drittländern verarbeitet werden. In diesem Fall stützt sich die Übermittlung – soweit erforderlich – auf einen Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere gesetzliche Grundlage.
8. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Richten Sie Ihre Anfrage an info@bild-punkt.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Stand
Stand: September 2026. Wir passen diese Hinweise an, wenn sich die Verarbeitung oder die eingesetzten Dienste wesentlich ändern.