Datenschutzerklärung

Stand: 22. Juni 2026

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Stichwort M GmbH, Panoramastraße 29, 88147 Achberg. Vollständige Kontaktdaten findest du im Impressum.

Speicherung deiner Bilder

Bilder, die du hochlädst, sowie die bearbeiteten Versionen werden nicht dauerhaft gespeichert. Das hochgeladene Original entfernen wir direkt nach der Bearbeitung, das fertige Ergebnis rund eine Stunde nach Fertigstellung. Brichst du eine Bearbeitung ab oder lädst nur hoch, ohne fortzufahren, löschen wir die Daten rund eine Stunde nach deiner letzten Aktion. Wir trainieren keine KI-Modelle mit deinen Bildern.

Wichtige Einschränkung: Vor jeder Bearbeitung übermitteln wir das Bild an unseren Kinderschutz-Sub-Processor (siehe „Auftragsverarbeiter“) zur automatisierten Prüfung gegen Datenbanken bekannter Missbrauchsdarstellungen. Dieser Dienstleister verarbeitet und speichert das Bild nach eigenen Richtlinien. Unser Zero-Retention-Versprechen gilt nur für unsere eigenen Systeme. Diese Übermittlung ist Voraussetzung für die Nutzung von VelaSnap und durch dein berechtigtes Interesse am Schutz Minderjähriger nach Art. 6 (1) (f) DSGVO sowie unsere rechtliche Verpflichtung nach Art. 6 (1) (c) DSGVO gerechtfertigt.

Was wir speichern

  • Account-Daten (E-Mail, Name, LemonSqueezy-Kundennummer, Abo-Status): solange dein Account besteht.
  • SHA-256-Hashes deiner Uploads und ausgeführte Operationen: für Audit- und Sicherheitszwecke aufbewahrt (Hashes, keine Klartext-IP-Adressen).
  • Moderations-Ereignisse: Wenn die Sicherheitsprüfung anschlägt, speichern wir Klassifikations-Metadaten, gehashte IP-Adresse, User-Agent und Zeitstempel (nicht das Bild selbst) auf unbestimmte Zeit. Rechtsgrundlage: Art. 6 (1) (c) und (f) DSGVO (Erfüllung gesetzlicher Melde- und Aufbewahrungspflichten, Schutz Minderjähriger). Diese Ausnahme zum Zero-Retention-Prinzip ist zwingend, weil wir gegenüber Strafverfolgungsbehörden (insbesondere BKA) nachweis- und auskunftsfähig bleiben müssen.

Auftragsverarbeiter

  • Canadian Centre for Child Protection Inc. (Project Arachnid Shield) (Kanada): automatisierte Sicherheitsprüfung jedes Uploads gegen Hash-Datenbanken bekannter Missbrauchsdarstellungen. Datentransfer gestützt auf den EU-Adäquanzbeschluss für Kanada (kommerzielle Organisationen unter PIPEDA) und die Project-Arachnid-spezifische Data Protection Addendum.

    Pflichtangabe gemäß §14(b) der Shield-Nutzungsbedingungen (englischer Originaltext): „VelaSnap accesses Shield by Project Arachnid (projectarachnid.com), a program of the Canadian Centre for Child Protection Inc., to facilitate the detection and removal of child sexual abuse material and harmful-abusive material of children and survivors of child sexual abuse on its services.“

  • fal.ai (USA): KI-Inferenz-Dienstleister; erhält das Bild zur KI-gestützten Verarbeitung. Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.
  • Modal Labs (USA): KI-Inferenz-Dienstleister auf GPU-Infrastruktur; erhält das Bild zur KI-gestützten Verarbeitung. Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.
  • Lemon Squeezy LLC (USA): Zahlungsabwicklung als Merchant-of-Record. Verarbeitet Name, E-Mail, Rechnungsadresse und Zahlungsdaten (das Zahlungsmittel selbst wird bei den Zahlungsdienstleistern von Lemon Squeezy verarbeitet, nicht bei uns). Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.
  • Resend (USA): Versand transaktionaler E-Mails und Operator-Alerts. Datentransfer in die USA auf Basis der EU-Standardvertragsklauseln.
  • Hetzner Online GmbH (Falkenstein, Deutschland): Server-Hosting und Object Storage für den temporären Bild-Speicher. AVV abgeschlossen.
  • Neon (Region EU, Frankfurt): verwaltete PostgreSQL-Datenbank für Account-, Job- und Abrechnungs-Metadaten.
  • Cloudflare (DNS): Auflösung unserer Domains velasnap.ai und velasnap.com. Es findet kein Reverse-Proxy statt – der Anwendungsverkehr läuft direkt zu unserem Server.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies – kein Tracking, keine Analyse- oder Werbe-Cookies und keine Drittanbieter-Skripte:

  • ein technisch notwendiges Session-Cookie (Better Auth) zur Anmeldung – HttpOnly, Secure, Laufzeit bis zu 30 Tage. Rechtsgrundlage: Art. 6 (1) (b) DSGVO (Vertragserfüllung).
  • ein Sprach-Präferenz-Cookie (velasnap-locale), das deine gewählte Sprache speichert.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde nach Art. 15–22 und 77 DSGVO. Anfragen richte bitte an velasnap@stichwort-m.de.