Ihre Daten, EU-only.

Vorschnitt ist DSGVO-konform aufgebaut. Alle personenbezogenen Daten werden in der EU (Frankfurt am Main, Deutschland) verarbeitet und gespeichert. Foto-Uploads für die KI-Vorschau werden nach 24 Stunden automatisch gelöscht.

1. Verantwortlicher

Loubwerk (Inhaber: Mohamad Alayoub), Wigand-Gerstenberg-Straße 11A, 35066 Frankenberg (Eder), Deutschland.
E-Mail: datenschutz@vorschnitt.de

2. Welche Daten wir verarbeiten

2.1 Konto- und Salondaten (Salon-Inhaber:innen)

Bei der Registrierung speichern wir: Name, E-Mail-Adresse, Salonname, Adresse, Telefonnummer (optional), gewählter Tarif. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.2 Buchungsdaten (Kund:innen)

Für Buchungen werden Name, Kontakt (E-Mail oder Telefon), Wunschtermin und Stil-Notiz gespeichert. Sichtbar nur für den gebuchten Salon. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.3 KI-Vorschau (Foto-Upload)

Sie laden ein Selfie hoch und erhalten eine KI-generierte Vorschau. Wir verarbeiten Ihr Foto ausschließlich, um die Vorschau zu erstellen. Das Foto wird verschlüsselt in der EU gespeichert und spätestens 24 Stunden nach Upload automatisch gelöscht. Sie können die Löschung jederzeit sofort über den „Löschen“-Button auf der Ergebnis-Seite anstoßen.

Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung erfolgt über eine nicht vorausgewählte Checkbox vor dem Upload.

Wir setzen keine automatisierte Altersschätzung oder biometrische Identifizierung ein. Die Verarbeitung erfolgt ausschließlich zur Bilderzeugung; biometrische Profile werden weder erstellt noch gespeichert.

2.4 Server-Logs

Beim Aufruf der Website werden technische Protokolldaten (anonymisierte IP, User-Agent, Zeitstempel) für maximal 14 Tage gespeichert. Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeiter

Wir setzen folgende Dienstleister mit Auftragsverarbeitungs-Vereinbarungen ein:

• Supabase (EU-Region Frankfurt) — Datenbank, Authentifizierung, Foto-Speicher.
• Vercel (EU-Region Frankfurt) — Hosting der Web-Anwendung.
• OpenRouter (USA, mit EU-Standardvertragsklauseln) — Modell-Routing für die KI-Stil-Empfehlung (Gesichtsform- Analyse). Fotos werden ausschließlich für die einmalige Inferenz weitergereicht und dort nicht gespeichert oder zum Training verwendet.
• Replicate (USA, mit EU-Standardvertragsklauseln) — KI-Bildverarbeitung für die Stil-Vorschau (Mode A). Fotos werden nur für die Dauer der Generierung übertragen und dort nicht trainiert.
• Stripe (Irland) — Abwicklung von Zahlungen für Salon-Tarife. Kund:innen-Buchungen werden derzeit nicht über Stripe abgewickelt.
• Resend (EU) — Versand von Buchungs- und Konto-E-Mails.
• Umami (selbst gehostet, EU) — cookielose Reichweiten-Messung ohne personenbezogene Daten.

4. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen bitte an datenschutz@vorschnitt.de. Sie können sich außerdem bei der zuständigen Aufsichtsbehörde beschweren (Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit).

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Session, Login). Es werden keine Tracking- oder Marketing-Cookies gesetzt. Für die Reichweiten-Messung verwenden wir Umami (selbst gehostet), das ohne Cookies und ohne personenbezogene Daten arbeitet.

6. Änderungen

Wir passen diese Erklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.

Stand: Juli 2026.