Fotoverarbeitung mit Datenschutz an erster Stelle.

1. Umgang mit Bildern

Zuschneiden, Größenanpassung, Drehung, Vorschau-Wasserzeichen, Prüfung und die finale Zusammenstellung laufen lokal in Ihrem Browser.

Wenn Sie die Hintergrundaufbereitung starten, wird das Bild an den konfigurierten Dienst gesendet: PhotoRoom, remove.bg oder Cloudflare Images. Es gelten deren Bedingungen. Der temporäre Pfad von Cloudflare Images löscht die Datei nach der Verarbeitung.

2. Analyse und Attribution

Wenn GA4 eingerichtet ist, kann Google Angaben zu Seite, Verweisquelle, Kampagne, Browser und Gerät sowie pseudonyme Client- oder Sitzungskennungen erhalten und _ga sowie zugehörigen Speicher nutzen. Andere Analysedienste werden nur geladen, wenn sie konfiguriert sind.

Die Pixel Ihres Fotos und die Ergebnisse der Gesichtsprüfung werden nicht an die Analyse übermittelt. Die Kaufattribution beschränkt sich auf Kampagnenfelder und gilt nur für die Sitzung.

3. Zahlung und Folge-E-Mails

Zahlungen wickelt Stripe Checkout ab und erhält dabei die Kaufdaten und die notwendige E-Mail-Adresse. Wir sehen und speichern keine Kartendaten.

Sind Bewertungs-E-Mails aktiviert, wird die Adresse aus Stripe genutzt, um etwa 24 Stunden nach einem erfassten Download eine einzelne Nachricht über Resend zu senden. Der Sendestatus wird in den Stripe-Metadaten gespeichert.

Für Family-3-Pakete speichert Cloudflare D1 nur gehashte Kennungen der Stripe-Sitzung, der Wiederherstellungs-/Zugriffstoken und eingelösten Aufträge sowie Guthaben, Status und Ablauf. Fotos und Checkout-E-Mail-Adressen werden dort nicht gespeichert. Resend kann einen privaten Wiederherstellungslink an die bereits bei Stripe hinterlegte Adresse senden.

Für Agentur-Abos speichert Cloudflare D1 Stripe-Kunden- und Abo-Kennungen, gehashte Wiederherstellungs-, Zugriffs- und Auftragskennungen sowie Tarif, Zahlungsstatus, Kündigungskennzeichen, Guthaben und Abrechnungsdaten. Agenturname, Checkout-E-Mail und Fotos werden dort nicht gespeichert. Resend kann einen privaten Link an die bei Stripe hinterlegte Adresse senden.

4. Aufbewahrung des Foto-Entwurfs

Unmittelbar vor Stripe werden Originalfoto, aufbereitetes Bild und Zuschnitt-Einstellungen in der IndexedDB dieses Geräts gespeichert, damit sich das Ergebnis nach der Zahlung wiederherstellen lässt. Diese Kopien gelangen nicht auf unsere Server.

Der Entwurf läuft nach 24 Stunden ab und wird gelöscht, solange die Website geöffnet ist, oder beim nächsten Besuch nach Ablauf. Ein neues Foto zu starten löscht oder ersetzt ihn sofort. Das bloße Schließen des Tabs leert die IndexedDB nicht zwingend.

5. Cookies und Browser-Speicher

Ist Google Analytics aktiv, können Cookies wie _ga verwendet werden. Der Editor kann das gewählte Land lokal merken; die Kaufattribution bleibt auf die Sitzung beschränkt.

Das Family-3-Paket verwendet bis zu sieben Tage ein sicheres HTTP-only-Erstanbieter-Cookie. Es enthält ein zufälliges Zugriffstoken, keine Fotos, E-Mail- oder Kartendaten.

Der Agenturzugang verwendet ein sicheres HTTP-only-Erstanbieter-Cookie mit zufälligem Token, das bis zu 370 Tage in diesem Browser bleiben kann. Eine Organisation kann bis zu drei aktive Sitzungen halten; eine neue kann die älteste widerrufen. Das Cookie enthält keine Fotos, E-Mail- oder Kartendaten.