Datenschutzerklärung

Stand: 22. September 2026. Verantwortlich: Qisses UG (haftungsbeschränkt), Wilmersdorfer Str. 122-123, 10627 Berlin, E-Mail kontakt@qisses.com.

1. Worum es geht

Fotoflicker restauriert alte Fotos. Dafür verarbeiten wir die Fotos, die Sie uns per WhatsApp schicken, Ihre WhatsApp-Telefonnummer, den Chatverlauf und bei einer Bestellung Ihre Zahlungs- und Versanddaten. Wir verarbeiten nur, was für den Dienst nötig ist, und löschen es, sobald es nicht mehr gebraucht wird.

2. WhatsApp

Die Kommunikation läuft über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. Wenn Sie uns schreiben, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und die Nachrichteninhalte einschließlich Fotos. WhatsApp verarbeitet diese Daten nach seinen eigenen Datenschutzbestimmungen (Meta); Nachrichten sind zwischen Ihrem Gerät und WhatsApp Ende-zu-Ende verschlüsselt, auf unserem Server werden sie zur Bearbeitung entschlüsselt. Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Der Chat wird von einem automatischen Assistenten beantwortet; Antworten auf Ihre Fragen erzeugen wir mit einem Sprachmodell (siehe Nr. 4). Werbenachrichten senden wir nicht; Erinnerungen an eine offene Vorschau senden wir nur innerhalb von 24 Stunden nach Ihrer letzten Nachricht, mit „Stopp“ beenden Sie sie.

3. Ihre Fotos

Das Foto, das Sie uns schicken, wird auf unserem Server in Deutschland gespeichert und ausschließlich für Ihre Restaurierung verwendet. Wir nutzen es nicht für Werbung, geben es nicht an Dritte weiter und verwenden es nicht zum Trainieren von KI-Modellen. Auf der Startseite gezeigte Beispielfotos verwenden wir nur, wenn Sie dem im Chat ausdrücklich zugestimmt haben; diese Zustimmung können Sie jederzeit widerrufen. Fotos auf denen andere Personen abgebildet sind, dürfen Sie uns nur schicken, wenn Sie dazu berechtigt sind (z. B. eigene Familienfotos).

4. Auftragsverarbeiter

OpenAI Ireland Ltd. (Bildmodell): Das Foto wird zur Restaurierung an die Bild-API von OpenAI übermittelt und dort nicht zum Training verwendet (API-Datenverwendungsrichtlinie). Ebenso werden Ihre Textfragen im Chat zur Beantwortung an ein Sprachmodell von OpenAI übermittelt. Übermittlung in die USA auf Grundlage der Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
Magnific / Freepik Company S.L. (Spanien): Nach dem Kauf wird das restaurierte Bild zur Auflösungserhöhung übermittelt.
Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung. Stripe erhält Zahlungsdaten, Name, E-Mail und ggf. Versandadresse; wir sehen Ihre Kartendaten nie. Datenschutz Stripe.
Druckerei (Deutschland): Bei Poster- und Leinwandbestellungen erhält die Druckerei Ihre Versandadresse und die Druckdatei.
Resend Inc. (E-Mail-Versand von Belegen) und Hostinger (Serverstandort Deutschland).

5. Bestellseite und Cookies

Die Bestellseite (bestellung.fotoflicker.de) setzt keine eigenen Cookies. Das eingebettete Stripe-Checkout setzt technisch notwendige Cookies zur Betrugsprävention. Wir zählen Klicks auf den WhatsApp-Knopf ohne Cookies und ohne Personenbezug. Eine Einbindung von Meta-Pixel erfolgt nur nach Ihrer Einwilligung über ein Consent-Banner, sofern eines angezeigt wird.

6. Speicherdauer

Fotos ohne Bestellung: 7 Tage nach Vorschau, dann automatische Löschung.
Fotos und Ergebnisse mit Bestellung: 30 Tage nach Lieferung, dann automatische Löschung; der Download-Link erlischt.
Chatverlauf: 90 Tage.
Rechnungs- und Zahlungsdaten (ohne Bilder): 10 Jahre nach § 147 AO.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Für eine sofortige Löschung Ihrer Fotos genügt eine Nachricht im WhatsApp-Chat oder an kontakt@qisses.com.

8. Server-Logfiles

Unser Webserver speichert bei jedem Zugriff IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung für 14 Tage zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).