Rechtliches
Datenschutzerklärung
Gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Mag. David Paci
webse.at – Online Agentur, Webdesign
Weiherweg 4, 9500 Villach, Österreich
E-Mail: hello@pawdraw.ai
Tel: +43 650 435 24 52
2. Welche Daten wir erheben
Bei der Registrierung über Google OAuth erheben wir folgende Daten, die Google uns mit deiner Einwilligung übermittelt:
- Name (Vor- und Nachname)
- E-Mail-Adresse
- Profilbild (Google-Avatar)
- Google Account-ID (interne Kennung)
Zusätzlich speichern wir im Rahmen der Nutzung:
- Hochgeladene Tierfotos (zur Portrait-Generierung, siehe Abschnitt 8)
- Generierte Portrait-Bilder
- Bestelldaten (Pakete, Preise, Zahlungsstatus)
- Credit-Kontingent und Nutzungshistorie
3. Zweck der Verarbeitung
- Account-Verwaltung: Erstellung und Verwaltung deines Nutzerkontos, Authentifizierung
- Portrait-Generierung: Verarbeitung hochgeladener Fotos zur Erstellung von KI-Portraits
- Bestellabwicklung: Verarbeitung von Zahlungen, Verwaltung von Credits, Versand von Bestellbestätigungen
- Kommunikation: Transaktions-E-Mails (Bestellbestätigungen, generierte Portraits)
4. Rechtsgrundlage
Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für Account-Erstellung, Portrait-Generierung und Bestellabwicklung
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Anmeldung über Google OAuth und die Verarbeitung hochgeladener Fotos
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Für die Aufbewahrung von Rechnungsdaten gemäß österreichischer Bundesabgabenordnung (BAO)
5. Drittanbieter und Auftragsverarbeiter
Zur Bereitstellung unseres Dienstes setzen wir folgende externe Dienste ein:
Google OAuth (Authentifizierung)
Google LLC, USA – Authentifizierungsdienst. Datenschutzerklärung: policies.google.com/privacy
Stripe (Zahlungsabwicklung)
Stripe Payments Europe Ltd., Irland – Verarbeitung von Zahlungsdaten. Zahlungsdaten werden direkt an Stripe übermittelt und von uns nicht gespeichert.
Replicate Inc. (KI-Bildgenerierung)
Replicate Inc., USA – Hochgeladene Fotos werden zur Portrait-Generierung an Replicate übermittelt und dort verarbeitet. Replicate löscht Eingabedaten nach der Verarbeitung.
Neon (Datenbank)
Neon Inc., USA – Serverless PostgreSQL-Datenbank. Account- und Bestelldaten werden dort gespeichert.
Resend (E-Mail-Versand)
Resend Inc., USA – Transaktions-E-Mails (Bestellbestätigungen, Benachrichtigungen).
Hetzner Online (Hosting & Storage)
Hetzner Online GmbH, Deutschland – Webserver-Hosting und Objekt-Speicher für generierte Portrait-Bilder. Server befinden sich in der EU (Deutschland).
6. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter (Google, Stripe, Replicate, Neon, Resend) haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), soweit der jeweilige Anbieter zertifiziert ist, oder auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
7. Speicherdauer
- Account-Daten: Bis zur Löschung des Accounts durch den Nutzer
- Hochgeladene Fotos: Werden ausschließlich zur Portrait-Generierung verwendet und nach 30 Tagen automatisch gelöscht
- Generierte Portraits: 30 Tage nach Erstellung, danach automatische Löschung
- Bestelldaten (Rechnungen): 7 Jahre gemäß gesetzlicher Aufbewahrungspflicht nach österreichischer BAO
8. Hochgeladene Tierfotos
Fotos, die du zum Erstellen von Portraits hochlädst, werden ausschließlich für die KI-Portrait-Generierung verwendet. Es findet keine Weitergabe an Dritte statt, außer an Replicate Inc. zur technischen Verarbeitung des KI-Modells.
Wir verwenden deine Fotos nicht zum Training von KI-Modellen. Die Fotos werden nach 30 Tagen automatisch aus unseren Systemen gelöscht.
9. Deine Rechte als betroffene Person
Du hast gemäß DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft über die über dich gespeicherten Daten
- Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO): Löschung deiner personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
- Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung deiner Daten
- Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem maschinenlesbaren Format
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung deiner Daten
- Widerruf der Einwilligung (Art. 7 DSGVO): Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte wende dich an: hello@pawdraw.ai
10. Beschwerderecht bei der Datenschutzbehörde
Du hast das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
11. Cookies
Pawdraw.ai verwendet ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern wie Google Analytics eingesetzt.
Das Session-Cookie wird automatisch gelöscht, wenn du dich abmeldest oder den Browser schließt.
Stand: Februar 2026 · Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.