Datenschutz

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebenen eigenen Datenverarbeitungen ist:

Jan Schättiger
Im Heisterbusch 15
21641 Apensen
Deutschland

E-Mail: info@derbildgestalter.de

2. Hosting und Zugriffsdaten bei STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die angeforderte Seite beziehungsweise Datei und Informationen zum verwendeten Browser. In Zugriffsprotokollen können außerdem der Zugriffsstatus, übertragene Datenmengen und die zuvor besuchte Seite erfasst werden.

Die Verarbeitung dient der Auslieferung der Website, ihrem sicheren und stabilen Betrieb sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren Bereitstellung der Website.

STRATO speichert nach eigenen Angaben die IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage.

Davon zu unterscheiden sind die im Kundenbereich bereitgestellten Zugriffsprotokolle: STRATO stellt diese für die letzten sechs Wochen zur Verfügung und anonymisiert darin nach eigenen Angaben die IP-Adressen beziehungsweise Hostnamen der Besucher.

Weitere Informationen:

• STRATO: Datenverarbeitung beim Besuch gehosteter Websites
• STRATO: Zugriffsprotokolle und Statistiken

3. Cookies, Schriftarten und Speicher im Browser

Diese Website verwendet keine Cookies und lädt keine Schriftarten von externen Schriftartenanbietern nach.

Im Browser werden nur zwei technische Merkhilfen abgelegt. Beide bleiben auf deinem Gerät und werden nicht an mich oder an Dritte übertragen:

• Auf dem Blogartikel „ChatGPT oder Gemini – Bilder“ merkt sich die Seite im Browser (Speicher „localStorage“), welche Tipps du abgehakt hast. Die Angabe bleibt erhalten, bis du die Website-Daten deines Browsers für diese Seite löschst.
• Das WhatsApp-Pop-up auf der Startseite war bis zum 17. Oktober 2026 eingeblendet. Es hat einen Eintrag im Sitzungsspeicher des Browsers („sessionStorage“) hinterlegt, der nur vermerkt, dass das Pop-up in dieser Sitzung schon angezeigt wurde. Der Eintrag wird beim Schließen des Tabs gelöscht und enthält keine personenbezogenen Daten.

Klicks auf den WhatsApp-Link werden von mir nicht gesondert erfasst oder ausgewertet.

4. Statistische Auswertung mit Umami Cloud

Diese Website nutzt Umami Cloud im Hobby-Tarif. Anbieter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA.

Für mein Umami-Cloud-Konto ist die Region EU ausgewählt.

Umami hilft mir zu verstehen, welche Inhalte aufgerufen werden und wie die Website technisch sowie inhaltlich verbessert werden kann. Dabei werden insbesondere folgende Informationen statistisch ausgewertet:

• aufgerufene Seiten und Zeitpunkt des Aufrufs;
• verweisende Seiten, sogenannte Referrer;
• Browser und Betriebssystem;
• Gerätetyp sowie Bildschirm- und Spracheinstellungen;
• ungefährer Standort, beispielsweise das Herkunftsland;
• Angaben zur Dauer und zum Verlauf von Besuchen.

Nach Angaben des Anbieters verwendet die Standardanalyse keine Cookies und verfolgt Besucher nicht über unterschiedliche Websites hinweg. Ich führe die Analysedaten nicht mit Namen, E-Mail-Adressen oder anderen mir bekannten Kontaktdaten zusammen.

Beim Aufbau der Verbindung zum Analysedienst werden technisch bedingt Verbindungsdaten einschließlich der IP-Adresse verarbeitet. Dass die Auswertungen keine Klarnamen enthalten, bedeutet deshalb nicht, dass sämtliche technischen Verarbeitungsschritte ohne personenbezogene Daten erfolgen.

Soweit personenbezogene Daten verarbeitet werden, erfolgt die beschriebene datensparsame Analyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, die Nutzung meiner Website zu verstehen und ihre Inhalte und Funktionsweise zu verbessern.

Für die regulären Analysedaten sieht der Hobby-Tarif eine Aufbewahrung von sechs Monaten vor. Für gegebenenfalls verbleibende Sicherungskopien und gesetzlich erforderliche Aufbewahrungen gelten ergänzend die Löschregelungen des Anbieters.

Soweit Umami personenbezogene Daten in meinem Auftrag verarbeitet, gelten die Regelungen zur Auftragsverarbeitung des Anbieters. Trotz ausgewählter EU-Region lassen sich Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, etwa im Rahmen von Support oder eingesetzten Unterauftragnehmern, nicht allein durch diese Regionseinstellung ausschließen. Für entsprechende Übermittlungen sieht die Vereinbarung von Umami insbesondere die Einbeziehung der EU-Standardvertragsklauseln vor, soweit kein einschlägiger Angemessenheitsbeschluss greift.

Weitere Informationen:

• Umami: Funktionsweise und Datenschutz
• Umami: Tarife und Aufbewahrungsfristen
• Umami: Vereinbarung zur Auftragsverarbeitung und internationale Übermittlungen
• Umami: Unterauftragnehmer
• Datenschutzerklärung von Umami

5. Kontaktaufnahme per E-Mail

Wenn du mich per E-Mail kontaktierst, verarbeite ich deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir mitgeteilte Angaben zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, an mich gerichtete Anfragen beantworten zu können.

Die Nachrichten werden gelöscht, sobald sie für die Bearbeitung und eine gegebenenfalls erforderliche weitere Korrespondenz nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

6. WhatsApp-Kanal und QR-Code

Ich betreibe einen WhatsApp-Kanal, in dem ich KI-generierte Bilder veröffentliche. Auf dieser Website weise ich durch einen Link auf den Kanal hin. Bis zum 17. Oktober 2026 wurde zusätzlich ein Pop-up mit QR-Code und Link auf der Startseite eingeblendet.

Die bloße Anzeige des Links stellt keine Verbindung zu WhatsApp her.

Wenn du den Link anklickst oder den QR-Code scannst, rufst du ein Angebot von WhatsApp auf. Der Kanal wird dadurch noch nicht automatisch abonniert. Ob du ihm folgst, entscheidest du innerhalb von WhatsApp.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited.

Ich führe keine eigene personenbezogene Abonnentenliste und nehme keine personenbezogene Auswertung der Kanalreaktionen vor. Angezeigte Reaktionszahlen dienen mir lediglich als allgemeine Rückmeldung zu den Bildern. Ich ordne sie keinen einzelnen Personen zu.

Welche Profil- und Interaktionsinformationen WhatsApp Kanaladministratoren technisch zugänglich macht, hängt von den jeweiligen Funktionen, bestehenden Kontakten und Privatsphäre-Einstellungen ab.

WhatsApp verarbeitet bei der Nutzung seines Dienstes selbst personenbezogene Daten, darunter Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Dabei kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Einzelheiten zu Zwecken, Rechtsgrundlagen, Speicherdauern, internationalen Übermittlungen und deinen Rechten erläutert WhatsApp in seinen Datenschutzhinweisen:

• Datenschutzerklärung von WhatsApp
• Ergänzende Datenschutzrichtlinie für WhatsApp-Kanäle

Die Nutzung des Kanals ist freiwillig. Du kannst ihm jederzeit über die entsprechende Funktion in WhatsApp entfolgen.

7. Externer Link zu Instagram

Diese Website enthält einen normalen Link zu meinem Instagram-Profil. Instagram-Inhalte werden nicht unmittelbar eingebettet. Die bloße Darstellung des Links stellt keine Verbindung zu Instagram her.

Wenn du den Link öffnest, gelangst du zu Instagram. Für die dort vom Plattformanbieter vorgenommenen Verarbeitungen gelten dessen Datenschutzhinweise.

Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Weitere Informationen findest du in der Datenschutzerklärung von Instagram.

8. Private Auswertung mit dem Suchmaschinen-Beobachter

Ich nutze die mit Hermes Agent betriebene Anwendung „Suchmaschinen-Beobachter“, um die Auffindbarkeit meiner Website bei Google zu beurteilen. Die Anwendung wird ausschließlich von mir verwendet. Eine Nutzung oder Google-Anmeldung durch Websitebesucher ist nicht vorgesehen. Verantwortlich ist der oben genannte Websitebetreiber.

Zugriff und Zweck: Nach meiner ausdrücklichen Freigabe liest die Anwendung über die Google Search Console API Daten meiner eigenen Website aus. Die Berechtigung ist auf lesenden Zugriff beschränkt (webmasters.readonly). Sie erlaubt keine Änderungen in der Search Console und keinen Zugriff auf Gmail, Google Kalender oder Google Drive.

Verarbeitet werden insbesondere Suchbegriffe, Seitenadressen, Anzeigen in der Google-Suche, Klickzahlen und durchschnittliche Suchpositionen. Je nach Auswertung können Angaben zu Ländern und Gerätetypen sowie verfügbare Informationen zu Sitemaps und zum Suchmaschinenstatus einzelner Seiten hinzukommen. Die Daten dienen dazu, technische Probleme zu erkennen und die Auffindbarkeit über längere Zeiträume zu vergleichen. Die Schnittstelle liefert keine Liste mit Namen oder Google-Konten einzelner Suchender. Ich führe die Daten nicht mit personenbezogenen Besucherprofilen zusammen.

Speicherung und KI-Auswertung: Die Google-Zugangsdaten werden geschützt auf meinem Server gespeichert. Auswertungsdaten und Berichte werden für zeitliche Vergleiche aufbewahrt. Für die KI-gestützte Auswertung werden ausgewählte Suchleistungsdaten an OpenAI übermittelt. Google-Zugangsdaten, Freigabetokens und geheime Schlüssel sind davon ausgenommen. Bei OpenAI kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, stattfinden. Weitere Angaben enthält die Datenschutzerklärung von OpenAI.

Berichte sind ausschließlich für mich bestimmt. Werden sie an mein eigenes E-Mail-Postfach versendet, verarbeiten auch die beteiligten E-Mail-Anbieter die Berichtsinhalte. Die Daten werden nicht verkauft, nicht für personalisierte Werbung verwendet und nicht zur Erstellung personenbezogener Besucherprofile eingesetzt. Ihre Verwendung ist auf die beschriebene Auswertung beschränkt und richtet sich nach der Google API Services User Data Policy, einschließlich ihrer Vorgaben zur eingeschränkten Nutzung („Limited Use“).

Aufbewahrung und Widerruf: Derzeit ist keine feste automatische Löschfrist eingerichtet. Die Aufbewahrung richtet sich danach, ob Daten und Berichte für die beschriebenen längerfristigen Vergleiche weiterhin benötigt werden. Der Bedarf ist regelmäßig zu prüfen; nicht mehr benötigte Daten sind zu löschen.

Die Google-Freigabe kann ich jederzeit in meinem Google-Konto unter „Verbindungen zu Drittanbieter-Apps und ‑Diensten“ widerrufen. Dadurch werden weitere Abrufe unterbunden. Bereits gespeicherte Auswertungen, Berichte und lokale Zugangsdaten werden dadurch nicht automatisch gelöscht und müssen gesondert auf dem Server entfernt werden.

Soweit personenbezogene Daten verarbeitet werden, dient die Auswertung meinem berechtigten Interesse, die Auffindbarkeit und technische Qualität meiner Website zu beurteilen (Art. 6 Abs. 1 lit. f DSGVO). Die Google-Freigabe ist die technische Zugriffserlaubnis für mein eigenes Google-Konto und keine Einwilligung von Websitebesuchern. Die übrigen Angaben zu Kontaktmöglichkeiten und Betroffenenrechten in dieser Datenschutzerklärung gelten entsprechend.

9. Deine Rechte

Soweit personenbezogene Daten verarbeitet werden, stehen dir unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über deine verarbeiteten personenbezogenen Daten;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung;
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte hinsichtlich meiner Datenverarbeitung kannst du dich an die oben angegebene E-Mail-Adresse wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.