Datenschutz

WorkHeadshot betreibt https://workheadshot.com. Für Fragen zum Datenschutz schreiben Sie an privacy@workheadshot.com. Wir sind Verantwortliche für die personenbezogenen Daten auf dieser Seite, außer für die Rechnungsdaten, die Sie auf der Kassenseite eingeben. Diese Kasse führt Dodo Payments als Verkäufer.

Diese Erklärung gilt für die englische und die deutsche Fassung der Website. Sie ist für die DSGVO und die UK GDPR geschrieben.

Je nachdem, was Sie auf der Website tun, nutzen wir:

• Eine zufällige Sitzungs-ID in einem Cookie namens wh_session, damit dieser Browser Ihr Headshot-Guthaben, den Tarif und die gespeicherten Headshots behält.
• Ihre E-Mail-Adresse, wenn Sie sich anmelden oder eine erfolgreiche Zahlung sie zurückgibt.
• Das Foto, das Sie hochladen, den Look und das Licht, das Sie wählen, und eine kurze Notiz zu Kleidung oder zum Porträt, wenn Sie eine eingeben.
• Den fertigen Headshot, den Namen des Looks und den Zeitpunkt der Erstellung.
• Eine Zahlungsreferenz und den Tarif. Wir erhalten und speichern Ihre Kartennummer nicht.
• Anmeldelinks, nur als Hash gespeichert. Ein Link gilt 15 Minuten und funktioniert einmal.
• IP-Adresse und einfache Anfragedaten, die unser Hoster verarbeitet, um die Website auszuliefern und Missbrauch abzuwehren.

Wir nutzen das Foto, um den Headshot zu erstellen, den Sie angefordert haben. Das Foto und die Bearbeitungsanweisung gehen an Replicate, das das Bildmodell ausführt. Wir bewahren den Upload danach nicht als eigene Datei auf und stellen ihn nicht in eine öffentliche Galerie.

Wir nutzen Ihr Foto nicht, um ein eigenes Modell zu trainieren, und wir nutzen es nicht, um Sie unter anderen Personen wiederzuerkennen. Ein Gesicht in einem Porträt ist ein personenbezogenes Datum. Wir behandeln es als Quelle einer Bearbeitung, die Sie angefordert haben, nicht als System zur biometrischen Identifizierung.

Der fertige Headshot bleibt in Ihrem Konto, damit Sie ihn erneut herunterladen können. Öffnen kann ihn nur der Browser oder das E-Mail-Konto, dem er gehört.

Eine Textanweisung kann an OpenAI gehen, damit Look, Licht, Kleidung und Ihre Notiz klar für das Bildmodell formuliert werden. Ihr Foto ist in diesem Text nicht enthalten.

Das Cookie heißt wh_session. Es ist ein Erstanbieter-Cookie, httpOnly und SameSite=Lax. Auf der Live-Website wird es nur über HTTPS gesendet. Es gilt 180 Tage. Es enthält eine zufällige ID, nicht Ihren Namen. Wir setzen es, wenn Sie die Website ansehen, Ihr Konto öffnen, das Guthaben prüfen, die Kasse starten oder einen Headshot erstellen.

Wenn Sie sich anmelden, schicken wir einen einmaligen Link von noreply@workheadshot.com und behalten das Guthaben bei dieser E-Mail-Adresse. Es gibt kein Passwort. Der Link in der E-Mail wird nicht im Klartext gespeichert.

Was auf Ihrem Gerät gespeichert wird, steht in der Cookie-Richtlinie.

Kasse, Steuern und Rechnungen laufen über Dodo Payments, den Verkäufer. Rechnungsdaten geben Sie auf deren Seite ein. Wir nutzen das Zahlungsergebnis nur, um die Headshots des gekauften Tarifs Ihrem Konto gutzuschreiben.

Wir speichern ein kurzes Ereignis zur Sitzungs-ID, wenn Sie eine Seite besuchen, das Studio öffnen, ein Foto wählen, die Kasse starten oder verlassen, und wenn eine Zahlung oder ein Headshot gelingt oder scheitert. Damit sehen wir, wie viele Personen die Website nutzen und wo der Weg zu einem bezahlten Headshot endet. Rechtsgrundlage sind berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Das ist keine Werbung, und wir verkaufen es nicht. Sie können widersprechen, wie auf der DSGVO-Seite beschrieben.

Wenn Sie das Kontaktformular nutzen, speichern wir Name, E-Mail und Nachricht, damit wir antworten und sie im Admin-Bereich prüfen können. Wenn Sie den Assistenten auf der Website fragen, speichern wir Frage und Antwort in derselben Sitzung. Rechtsgrundlage ist der Vertrag, wenn die Frage einen Kauf betrifft, und berechtigte Interessen bei anderen Support-Fragen. Schreiben Sie uns, wenn dieser Eintrag gelöscht werden soll.

Wir nutzen personenbezogene Daten aus diesen Gründen:

• Um den Headshot zu erstellen, Ihr Konto zu führen und den Anmeldelink zu senden. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Das Sitzungs-Cookie ist für diesen Dienst erforderlich. Wir behandeln es nicht als optionales Werbe-Cookie.
• Um Besuche und die Schritte vom Studio über die Kasse bis zum fertigen Headshot zu zählen. Rechtsgrundlage sind berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Das ist kein Werbeprofil.
• Um die Website erreichbar zu halten und Missbrauch abzuwehren. Rechtsgrundlage sind berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, wie auf der DSGVO-Seite beschrieben.
• Wir nutzen Ihre Daten nicht für Werbeprofile und verkaufen sie nicht.

Wir nutzen diese Anbieter. Sie erhalten nur, was sie für die beschriebene Aufgabe brauchen.

• Cloudflare hostet die Website, speichert Kontodaten und Headshot-Dateien, sendet die Anmelde-E-Mail und schützt die Website. Die Datenbank und die Headshot-Dateien dieser Website liegen in der Region Asien-Pazifik.
• Replicate erhält das hochgeladene Foto und die Bearbeitungsanweisung, um den Headshot zu erzeugen.
• OpenAI kann nur die Textanweisung erhalten. Das Foto geht nicht dorthin.
• Dodo Payments erhält die Angaben, die Sie an der Kasse eingeben, und ist für diese Zahlungsdaten eigenständig verantwortlich.

Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs verarbeiten, auch in den Vereinigten Staaten und in der Region Asien-Pazifik, in der wir Kontodaten und Dateien speichern.

Wo das Recht eine Garantie für diese Übermittlung verlangt, nutzen wir die Garantie, die der Anbieter bereitstellt, etwa Standardvertragsklauseln oder, soweit er gilt, den EU-US-Datenschutzrahmen.

Das Cookie gilt 180 Tage, sofern Sie es nicht früher löschen. Anmeldelinks verfallen nach 15 Minuten. Ältere ungenutzte Anmeldesätze derselben E-Mail werden nach einem Tag entfernt.

Konto, Guthaben, E-Mail und gespeicherte Headshots behalten wir, bis Sie die Löschung verlangen oder bis wir sie für den Dienst nicht mehr brauchen. Zahlungs- und Rechnungsunterlagen bleiben bei Dodo Payments für die gesetzlich vorgesehene Dauer. Ihre Kartennummer haben wir nicht.

Wenn die DSGVO oder die UK GDPR für Sie gilt, können Sie eine Kopie Ihrer Daten, eine Berichtigung, die Löschung, eine Einschränkung oder, soweit das Recht reicht, eine übertragbare Kopie verlangen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können sich auch bei einer Aufsichtsbehörde beschweren. Im EWR ist das in der Regel die Behörde an Ihrem Wohn- oder Arbeitsort. Im Vereinigten Königreich ist es das Information Commissioner's Office.

Wie Sie einen Antrag stellen und was wir löschen, steht auf der DSGVO-Seite. Schreiben Sie an privacy@workheadshot.com. Wir antworten innerhalb eines Monats.

Wir treffen keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt und die ausschließlich auf einer automatisierten Verarbeitung beruht. Ein Headshot ist eine Bildbearbeitung, die Sie angefordert haben. Er ist keine Entscheidung über Einstellung, Kredit oder etwas Vergleichbares.

WorkHeadshot richtet sich an Personen, die an ihrem Wohnort einen Vertrag schließen können. Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Wenn Sie annehmen, dass wir Daten eines Kindes unter 16 Jahren haben, schreiben Sie uns. Wir löschen sie.

Skripte auf der Seite können das Sitzungs-Cookie nicht lesen. Gespeicherte Headshots werden nur an das Konto ausgeliefert, dem sie gehören. Die Live-Website wird über HTTPS ausgeliefert.

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben. Den bezahlten Dienst regeln die AGB. Die Speicherung auf dem Gerät regelt die Cookie-Richtlinie. Schreiben Sie an privacy@workheadshot.com.