Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist: Stefan Kohl, Thüringerwaldstr. 46, 70469 Stuttgart, Deutschland, E-Mail: mail@pixelbeer.app. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht nicht vorliegen.

2. Das Wichtigste vorab

Dieser Dienst ist bewusst datensparsam gestaltet. Es gibt keine Benutzerkonten, keine Registrierung, keine Cookies, keine Tracking- oder Analyse-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und keinen Newsletter. Hochgeladene Fotografien werden zu keinem Zeitpunkt durch den Betreiber gespeichert: Sie werden ausschließlich flüchtig im Arbeitsspeicher für die Dauer der einmaligen Verarbeitung vorgehalten und unmittelbar nach Auslieferung des Ergebnisses an Ihren Browser verworfen. Es findet keine Verwendung hochgeladener oder generierter Bilder für andere Zwecke — insbesondere nicht für Werbung oder das Training von KI-Modellen durch den Betreiber — statt.

3. Bereitstellung der Website und Server-Logdaten

Diese Website wird auf Servern der DigitalOcean LLC am Standort Frankfurt am Main (Deutschland) betrieben. Bei jedem Zugriff verarbeitet der Webserver technisch bedingt Verbindungsdaten, insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Ressource sowie technische Übertragungsdaten. Diese Verarbeitung ist für die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Abwehr missbräuchlicher Zugriffe technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung des Dienstes). Eine darüberhinausgehende Auswertung, Zusammenführung mit anderen Daten oder Weitergabe findet nicht statt.

4. Verarbeitung hochgeladener Fotografien

Kernfunktion des Dienstes ist die einmalige, automatisierte Bearbeitung eines von Ihnen hochgeladenen Fotos. Der Ablauf ist wie folgt gestaltet: Das Foto wird bereits in Ihrem Browser verkleinert und sodann TLS-verschlüsselt an den Server übertragen. Zur Erbringung der Funktion bedient sich der Betreiber externer technischer Dienstleister, an die das Bild zum Zweck der Verarbeitung übermittelt wird: zum einen der Black Forest Labs GmbH (Freiburg im Breisgau, Deutschland) zur generativen Bildbearbeitung, zum anderen der Mistral AI SAS (Paris, Frankreich) zur automatisierten Bildanalyse für Platzierungsentscheidungen und zur automatisierten Qualitätsbeurteilung des Ergebnisses; ersatzweise kann hierfür bei Nichtverfügbarkeit Google (Google Ireland Limited bzw. Google LLC, USA; Dienst „Gemini API") herangezogen werden. Bei der Übermittlung an Google kann eine Verarbeitung in einem Drittland (USA) stattfinden; diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Anbieter verarbeiten die Bilddaten nach Kenntnis des Betreibers ausschließlich transient zur Erbringung der jeweiligen API-Leistung; im Übrigen gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Rechtsgrundlage der gesamten Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses, das durch den von Ihnen aktiv ausgelösten Upload zustande kommt). Bitte laden Sie keine Fotografien hoch, an denen Ihnen die erforderlichen Rechte fehlen oder deren abgebildete Personen mit der Verarbeitung nicht einverstanden sind; die Verantwortung hierfür liegt bei Ihnen.

5. Keine Speicherung der Bilder; Qualitätsmetadaten

Weder das hochgeladene Ausgangsbild noch das generierte Ergebnis werden durch den Betreiber gespeichert, archiviert oder zu eigenen Zwecken weiterverwendet. Zur fortlaufenden Verbesserung der Ergebnisqualität speichert der Dienst ausschließlich bildlose, nicht personenbezogene Metadaten je Verarbeitungsvorgang (Zeitstempel, gewählter Gefäßtyp, automatisiert vergebene Qualitätsbewertungen und kurze technische Mängelnotizen der automatisierten Qualitätsprüfung). Diese Datensätze enthalten keine Bilddaten, keine IP-Adressen und keinen sonstigen Personenbezug. Gleiches gilt für einfache, anonyme Nutzungszähler (z. B. Anzahl der Seitenaufrufe, Verarbeitungen und Downloads je Tag, das aus der IP-Adresse einmalig abgeleitete Herkunftsland — die IP-Adresse selbst wird hierbei nicht gespeichert — sowie die ungefähre, keiner Person zuordenbare Verweildauer) sowie für die freiwillige Daumen-Bewertung von Ergebnissen: Auch hier werden ausschließlich zähl- bzw. bewertungsbezogene Daten ohne jeden Personenbezug gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung und statistischen Auswertung des eigenen Angebots). Ausnahme auf ausdrücklichen Wunsch: Über die Schaltfläche „Donate this pour" können Sie ein generiertes Ergebnisbild freiwillig und aktiv zur manuellen Qualitätsprüfung übermitteln („Bildspende"). Nur in diesem Fall wird das betreffende Ergebnisbild (nicht Ihr Ausgangsfoto) vorübergehend auf dem Server gespeichert, ausschließlich zur einmaligen Sichtung im Rahmen der Qualitätsverbesserung verwendet und unmittelbar nach der Sichtung gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie erfolgt je Bild durch den aktiven Klick und kann für die Zukunft jederzeit dadurch ausgeübt werden, dass die Funktion schlicht nicht genutzt wird.

6. Nutzungsbegrenzung (Rate-Limiting)

Zum Schutz vor missbräuchlicher und übermäßiger Nutzung wird die Anzahl der Verarbeitungen je IP-Adresse und Tag begrenzt. Hierzu wird die IP-Adresse ausschließlich flüchtig im Arbeitsspeicher des Servers gezählt; die Zählung wird täglich sowie bei jedem Neustart des Dienstes vollständig verworfen und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und Kostenexplosion).

7. Keine Cookies, kein Tracking, externe Schriftarten

Der Dienst setzt keine Cookies und verwendet keine Tracking-, Analyse- oder Werbedienste. Zur einheitlichen Darstellung werden Schriftarten über Google Fonts (Google Ireland Limited) geladen; dabei wird Ihrem Browser technisch bedingt die Abruf-IP-Adresse gegenüber Google bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ressourcenschonenden Darstellung). Generierte Ergebnisbilder verbleiben ausschließlich lokal in Ihrem Browser, bis Sie diese herunterladen oder die Seite verlassen.

8. Empfänger und Auftragsverarbeitung

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten technischen Dienstleister (Hosting: DigitalOcean LLC, Rechenzentrum Frankfurt; Bildverarbeitung: Black Forest Labs GmbH; Bildanalyse: Mistral AI SAS, Paris; ersatzweise Google) jeweils im für die Funktionserbringung erforderlichen Umfang. Eine Übermittlung an sonstige Dritte, ein Verkauf oder eine werbliche Nutzung von Daten finden nicht statt. Mit Dienstleistern bestehen, soweit einschlägig, Vereinbarungen nach Art. 28 DSGVO bzw. es gelten deren standardisierte Datenschutzbedingungen für Geschäftskunden.

9. Speicherdauer

Bilddaten: keine Speicherung (Verarbeitung ausschließlich im flüchtigen Arbeitsspeicher, Verwerfen unmittelbar nach Auslieferung). Verbindungs- und Sicherheitsdaten des Servers: nur solange technisch erforderlich. Zähldaten der Nutzungsbegrenzung: maximal bis zum Tagesende bzw. Neustart. Bildlose Qualitätsmetadaten: bis zu deren Auswertung, längstens zwölf Monate.

10. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Bitte beachten Sie, dass der Betreiber mangels Speicherung von Bilddaten und mangels Benutzerkonten regelmäßig keine Möglichkeit hat, einzelne Verarbeitungsvorgänge nachträglich einer Person zuzuordnen; Auskunfts- und Löschersuchen können daher häufig nur dahingehend beantwortet werden, dass keine personenbezogenen Daten (mehr) vorliegen. Ihnen steht ferner ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, in Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt ausschließlich TLS-verschlüsselt (HTTPS, HSTS). Der Server wird durch eine restriktive Firewall geschützt und regelmäßig aktualisiert. Gleichwohl kann eine absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden.

12. Änderungen dieser Erklärung

Der Betreiber behält sich vor, diese Datenschutzerklärung anzupassen, soweit sich die Rechtslage, der Dienst oder die eingesetzten Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.