Stand: 10. Oktober 2026

Datenschutzerklärung

Hier erklären wir verständlich, welche Daten ausschließlich auf deinem Gerät verarbeitet werden, welche Daten PicPrepper speichert und welche Dienstleister beteiligt sind.

1. Verantwortlicher

Gunther Schoepf
Einzelunternehmen
Woerth 163
8324 Kirchberg an der Raab
Österreich

UID: ATU76074579

Kontakt: Kontaktformular

2. Übersicht der Datenverarbeitung

3. Hosting und Server-Logfiles

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf können technisch erforderliche Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browsertyp und Betriebssystem verarbeitet werden. Das dient der sicheren und stabilen Bereitstellung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Betrieb, Sicherheit, Fehleranalyse und Missbrauchsschutz. Hostinger wird als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

4. Benutzerkonto, Authentifizierung und Supabase

Für Registrierung, Anmeldung, Datenbank und privaten Dateispeicher verwenden wir Supabase. Bei einem Konto verarbeiten wir insbesondere:

• E-Mail-Adresse und eine technische Nutzer-ID,
• sicher verarbeitete Authentifizierungsdaten; das Passwort wird nicht im Klartext gespeichert,
• freiwillig angegebenen Anzeigenamen, Firma und Website,
• Tarifstatus sowie Erstellungs- und Änderungszeitpunkte,
• notwendige Sitzungsinformationen für den angemeldeten Zustand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden grundsätzlich gespeichert, solange das Konto besteht. Du kannst dein Konto im geschützten Kontobereich selbst dauerhaft löschen. Dabei werden auch Profile, Presets und private Overlay-Dateien entfernt. Ein noch laufendes Abo muss zum Schutz vor einer unbeabsichtigten Sofortkündigung zuerst im Stripe-Billing-Portal gekündigt und beendet werden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden erst nach Ablauf dieser Fristen gelöscht.

Anbieter ist Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. PicPrepper nutzt für Supabase eine EU-Projektregion. Dort werden die primären Projektdaten gespeichert und verarbeitet. Supabase kann vertraglich gebundene Unterauftragsverarbeiter einsetzen. Für mögliche weitere Drittlandübermittlungen sieht der Supabase-Auftragsverarbeitungsvertrag insbesondere Standardvertragsklauseln vor.

5. Eigene Presets und gespeicherte Overlays

Premium-Nutzer können eigene Größen-Presets serverseitig speichern. Dabei werden Preset-Name, Breite und Höhe gespeichert. Wird ein Overlay-Preset ausdrücklich gespeichert, übertragen wir zusätzlich die ausgewählte PNG- oder WebP-Overlay-Datei sowie Dateityp, Dateigröße, Position, Abstand und Skalierung an den privaten Supabase-Speicher. Der Zugriff ist dem jeweiligen Konto zugeordnet.

Presets und Overlays bleiben gespeichert, bis du sie löschst oder dein Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Export-Limits und Dashboard-Metriken

Bei angemeldeten Nutzern wird ein erfolgreicher Download als Export-Ereignis gespeichert, damit Monatslimits geprüft und Dashboard-Auswertungen angezeigt werden können. Gespeichert werden Nutzer-ID, Eingabe- und Ausgabeformat, gewähltes Preset, Ausgabebreite und -höhe, Dateigröße des Exports und Zeitpunkt. Weder Bildinhalt noch Dateiname werden in diesen Export-Ereignissen gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Export-Metadaten werden nach 13 Monaten automatisch gelöscht, sofern sie nicht bereits zusammen mit dem Konto entfernt wurden.

7. Zahlungsabwicklung mit Stripe

Für Premium-Abonnements verwenden wir Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. An Stripe werden die für Checkout und Abonnementverwaltung erforderlichen Daten übermittelt, insbesondere E-Mail-Adresse, technische Nutzer-ID, gewähltes Produkt und Abrechnungsintervall. Zahlungsdaten wie Kreditkartennummern werden direkt von Stripe verarbeitet und nicht von PicPrepper gespeichert.

In unserer Datenbank speichern wir die Stripe-Kunden-, Abo- und Preis-ID, Abostatus, Kündigungsstatus und das Ende der laufenden Abrechnungsperiode. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Aufbewahrungspflichten bestehen, lit. c DSGVO. Stripe kann Daten unter Verwendung geeigneter Garantien auch außerhalb des EWR verarbeiten.

8. Kontaktanfragen und Widerrufe

Bei Kontaktanfragen verarbeiten wir Thema, Name, E-Mail-Adresse, Nachricht und die Adresse der aufgerufenen Seite. Bei einem Widerruf kommen gegebenenfalls Bestellreferenz, Vertragsdatum und Eingangszeitpunkt hinzu. Die Angaben werden in Supabase gespeichert und über den E-Mail-Dienst Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, an PicPrepper beziehungsweise bei Widerrufen auch als Eingangsbestätigung an dich übermittelt.

Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO für Vertrags- und vorvertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für Support und Missbrauchsschutz. Resend verarbeitet Daten in den USA; hierfür werden der Auftragsverarbeitungsvertrag, Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework herangezogen. Allgemeine Kontaktanfragen werden spätestens nach 12 Monaten automatisch gelöscht. Widerrufsnachweise speichern wir für drei Jahre, soweit nicht im Einzelfall eine längere gesetzliche Pflicht oder die Verteidigung von Rechtsansprüchen entgegensteht. Resend hält E-Mail-Inhalte und Versandprotokolle nach eigenen Angaben grundsätzlich 30 Tage vor.

9. Cookies, Browser-Speicher, PostHog und YouTube

Technisch notwendige Speicherungen

• Datenschutzauswahl: Das Cookie picprepper_privacy_v1 speichert für 180 Tage deine getrennte Auswahl für notwendige Funktionen, Analyse und YouTube-Videos.
• Anmeldung: Supabase verwendet notwendige Sitzungsinformationen, damit du angemeldet bleibst und geschützte Bereiche nutzen kannst.
• Anonymer Mini-Tool-Zähler: Die Zahl der Downloads wird im Session Storage bis zum Ende der Browser-Sitzung gespeichert.
• Studio-Einstellungen: Favoriten und Preset-Metadaten werden lokal gespeichert, bis du sie entfernst oder die Browserdaten löschst.

Optionale Produktanalyse mit PostHog

Nur nach deiner ausdrücklichen Einwilligung verwenden wir PostHog EU Cloud von PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, für Produktanalyse. Die EU-Cloud speichert Ereignisdaten in Frankfurt. Dann erfassen wir Seitenaufrufe sowie bewusst definierte Ereignisse wie den Start oder Erfolg eines Exports, die Wahl eines Formats oder den Übergang zu Registrierung und Checkout. Bei angemeldeten Nutzern kann die pseudonyme Supabase-Nutzer-ID zur zusammenhängenden Auswertung verwendet werden. E-Mail-Adresse, Bildinhalt und Bilddateiname werden nicht an PostHog gesendet.

PostHog wird technisch erst nach Zustimmung geladen. Automatische Klickerfassung, Heatmaps, Session Replay, automatische Fehleraufzeichnung und das Aufzeichnen von Formulareingaben sind in unserer Integration deaktiviert. PostHog speichert seine Kennung nach Zustimmung ausschließlich im Local Storage; ein zusätzliches PostHog-Cookie wird von unserer Konfiguration nicht benötigt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf beendet die Erfassung, entfernt die PostHog-Speicherungen im Browser und berührt die Rechtmäßigkeit der früheren Verarbeitung nicht. Bei der Kontolöschung wird für deine pseudonyme Nutzer-ID zusätzlich ein Löschauftrag für Person, Ereignisse und etwaige Aufzeichnungen an PostHog übermittelt. Unabhängige Löschungswünsche kannst du über das Kontaktformular stellen.

PostHog wird als Auftragsverarbeiter eingesetzt. Für mögliche Zugriffe oder Verarbeitungen außerhalb des EWR sieht der PostHog-Auftragsverarbeitungsvertrag das EU-US Data Privacy Framework und Standardvertragsklauseln als Garantien vor.

Optionale YouTube-Videos

Auf einzelnen Tool-Seiten binden wir Video-Anleitungen von YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden über youtube-nocookie.com im erweiterten Datenschutzmodus eingebunden. Dieser Modus ersetzt deine Einwilligung nicht: Vor deiner Zustimmung laden wir weder den Player noch ein Vorschaubild von YouTube und stellen keine Verbindung zu YouTube her.

Erst wenn du im Cookiebanner oder in den Cookie-Einstellungen „YouTube-Videos erlauben“ auswählst, wird der Player geladen. Google erhält dabei insbesondere deine IP-Adresse, Browser- und Geräteinformationen sowie die Herkunftsseite; bei Nutzung des Players können Wiedergabedaten und Kennungen verarbeitet und Cookies oder andere Browser-Speicher eingesetzt werden. Wenn du bei Google angemeldet bist, kann Google Aktivitäten deinem Konto zuordnen. Google verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung; wir erhalten daraus keine personenbezogenen Wiedergabedaten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Eine Verarbeitung auch in den USA ist möglich. Informationen zu Googles Datenverarbeitung, Speicherdauer und Garantien für Drittlandübermittlungen findest du in der Google-Datenschutzerklärung. Du kannst YouTube unabhängig von der Analyse jederzeit über „Cookie-Einstellungen“ im Footer deaktivieren. Dann entfernen wir eingebundene Player und laden keine weiteren YouTube-Inhalte. Bereits an Google übermittelte Daten und von Google angelegte Speicherungen werden dadurch nicht rückwirkend gelöscht. Ein direkter YouTube-Link öffnet dagegen die externe YouTube-Website.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur Dienstleister, die für den jeweiligen Zweck erforderlich sind:

• Hostinger für Hosting und Serverbetrieb,
• Supabase für Authentifizierung, Datenbank und privaten Overlay-Speicher,
• Stripe für Zahlung und Abonnementverwaltung,
• Resend für Kontakt- und Widerrufs-E-Mails,
• PostHog EU für optionale Produktanalyse nach Einwilligung,
• Google / YouTube für optionale Video-Anleitungen nach separater Einwilligung.

Soweit ein Dienstleister oder Unterauftragsverarbeiter Daten außerhalb des EWR verarbeitet, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln und zusätzliche Schutzmaßnahmen, soweit erforderlich.

11. Speicherdauer

Für PicPrepper gelten folgende Regelfristen:

• Datenschutzauswahl im Browser: 180 Tage,
• Server- und Sicherheitsprotokolle beim Hosting: höchstens 30 Tage,
• Export-Metadaten: 13 Monate,
• allgemeine Kontaktanfragen: 12 Monate,
• Widerrufsnachweise: drei Jahre, sofern keine längere Pflicht greift,
• Konto, Profildaten, eigene Presets und private Overlays: bis zur Kontolöschung; aktive Daten werden dabei unmittelbar entfernt, Sicherungskopien beim Dienstleister spätestens nach dessen vertraglicher Löschfrist,
• Abrechnungs- und steuerlich relevante Geschäftsunterlagen: sieben Jahre beziehungsweise eine längere gesetzlich zwingende Frist.

PostHog-Ereignisse werden nach der für den eingesetzten EU-Cloud-Tarif geltenden Planfrist automatisch unzugänglich. PicPrepper setzt nur einen Tarif mit höchstens zwölf Monaten Ereignisaufbewahrung ein. Personenbezogene Analysedaten werden bei einer Kontolöschung zusätzlich gezielt zur Löschung beauftragt. Browser-Speicher kannst du jederzeit selbst löschen.

12. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Das oben angegebene Datum zeigt den aktuellen Stand.