VERZEICHNIS DER AUFTRAGSVERARBEITER UND EMPFÄNGER PERSONENBEZOGENER DATEN

1.1. Betreiber (Verantwortlicher im Sinne des Gesetzes Nr. 152-FZ) der personenbezogenen Daten ist die Einzelunternehmerin (IP) Silkina Viktoriia Vladimirovna (Силкина Виктория Владимировна), INN (Steuernummer) 632103624730, OGRNIP (staatliche Hauptregistrierungsnummer) 321631200006480 vom 17. Juni 2021.

1.2. Kontakt für Anfragen zu personenbezogenen Daten: support@selfiedoc.online.

2.1. Der Betreiber übermittelt personenbezogene Daten an Dritte nur in dem Umfang, der für die Erbringung der Leistung, die Erfüllung des Vertrags, die Entgegennahme von Zahlungen, die Autorisierung, die Kommunikation mit dem Nutzer, die Analyse bei Vorliegen einer Einwilligung, die Gewährleistung der Sicherheit, die Erfüllung gesetzlicher Vorschriften oder den Schutz der Rechte des Betreibers erforderlich ist.

2.2. Der Betreiber verkauft personenbezogene Daten der Nutzer nicht an Dritte.

2.3. Der Betreiber übermittelt hochgeladene Fotos, endgültige Dateien, Zahlungsdaten und Anfragen an den Support nicht an Werbepartner zur eigenständigen Nutzung.

2.4. Bei der Übermittlung von Daten an Auftragsverarbeiter wendet der Betreiber den Grundsatz der Datenminimierung an: Es werden nur diejenigen Daten übermittelt, die der jeweilige Empfänger zur Erfüllung der ihm übertragenen Funktion benötigt.

2.5. Die Entfernung des Bildhintergrunds (Freistellung der Silhouette) erfolgt auf der eigenen Infrastruktur des Betreibers ohne Übermittlung des Bildes an Dritte.

3.1. Beget / Hosting-Anbieter.

Zweck: Hosting der Website, des Backends, der Datenbank, des Dateispeichers und der technischen Infrastruktur im Hoheitsgebiet der Russischen Föderation.

Daten: Konto, Sitzungen, hochgeladene Fotos, generierte Bilder, endgültige Dateien, Angaben zu Bestellungen, technische Logs, IP-Adresse, User-Agent, Cookie-Einwilligungen, Sicherheitsprotokolle.

Rechtsgrundlage: Erfüllung des Vertrags mit dem Nutzer, Gewährleistung des Betriebs des Service, Speicherung der Daten im Hoheitsgebiet der Russischen Föderation, Schutz der Rechte des Betreibers.

3.2. UnitPay / Zahlungsdienst.

Zweck: Entgegennahme von Zahlungen, Bestätigung von Zahlungen, Rückerstattungen, Zahlungsbenachrichtigungen, Erzeugung von Zahlungskennungen, Erstellung und Versand von Kassenbelegen.

Daten: Betrag, Tarif, Zahlungsmethode (Bankkarte oder SBP), Zahlungsstatus, Zahlungskennung, technische Angaben zur Zahlung, E-Mail-Adresse für den Versand des Kassenbelegs.

Rechtsgrundlage: Erfüllung des Vertrags mit dem Nutzer, Entgegennahme von Zahlungen, Buchführung und steuerliche Erfassung.

3.3. OpenAI API / Dienst zur automatisierten und KI-gestützten Bildverarbeitung.

Zweck: Verarbeitung des Bildes, Generierung oder Verbesserung einer Fotovariante, technische Ausführung der KI-Anfrage.

Daten: das hochgeladene Bild oder das zur Verarbeitung ausgewählte Bild, die technische Verarbeitungsanfrage, die Generierungsparameter und die technischen Metadaten der Anfrage. Telefonnummer, E-Mail, Zahlungsdaten, Bestellhistorie und Anfragen an den Support werden nicht übermittelt.

Besonderheit: Eine grenzüberschreitende Übermittlung des Bildes und der technischen Daten der Anfrage ist möglich.

3.4. Higgsfield / Higgsfield CLI / Dienst zur automatisierten und KI-gestützten Bildverarbeitung.

Zweck: Verarbeitung des Bildes, Generierung oder Verbesserung einer Fotovariante, technische Ausführung der KI-Anfrage.

Daten: das hochgeladene Bild oder das zur Verarbeitung ausgewählte Bild, die technische Verarbeitungsanfrage, die Generierungsparameter und die technischen Metadaten der Anfrage. Telefonnummer, E-Mail, Zahlungsdaten, Bestellhistorie und Anfragen an den Support werden nicht übermittelt.

Besonderheit: Eine grenzüberschreitende Übermittlung des Bildes und der technischen Daten der Anfrage ist möglich.

3.5. OpenRouter platform / Dienst zur Weiterleitung und Ausführung von KI-Anfragen.

Zweck: Ersatz-, Legacy- oder interne Bildverarbeitung über KI-Anbieter, sofern der entsprechende Verarbeitungskreis im Service aktiviert ist.

Daten: Bild, technische Verarbeitungsanfrage, Generierungsparameter und technische Metadaten der Anfrage. Telefonnummer, E-Mail, Zahlungsdaten, Bestellhistorie und Anfragen an den Support werden nicht übermittelt.

Besonderheit: Eine grenzüberschreitende Übermittlung des Bildes und der technischen Daten der Anfrage ist möglich.

3.6. Kie.ai / Dienst zur KI-gestützten Bildgenerierung.

Zweck: Verarbeitung des Bildes, Generierung oder Verbesserung einer Fotovariante, technische Ausführung der KI-Anfrage.

Daten: das hochgeladene Bild oder das zur Verarbeitung ausgewählte Bild, die technische Verarbeitungsanfrage, die Generierungsparameter und die technischen Metadaten der Anfrage. Telefonnummer, E-Mail, Zahlungsdaten, Bestellhistorie und Anfragen an den Support werden nicht übermittelt.

Besonderheit: Eine grenzüberschreitende Übermittlung des Bildes und der technischen Daten der Anfrage ist möglich.

3.7. Yandex.Metrica (Яндекс.Метрика) und Webvisor / Analyse.

Zweck: Analyse der Besucherzahlen, der Qualität der Benutzeroberfläche, der Verweisquellen, technischer Fehler und der Effizienz des Service.

Daten: IP-Adresse, User-Agent, Angaben zu Browser, Gerät, Seite, Verweisquelle und Handlungen auf der Website. Wird erst nach der Einwilligung des Nutzers in Analyse-Cookies verwendet.

3.8. VK Pixel / Werbeanalyse.

Zweck: Bewertung der Wirksamkeit von Werbung, Retargeting und Analyse von Werbeverweisen.

Daten: technische Angaben zum Besuch und zu Handlungen auf der Website. Hochgeladene Fotos, endgültige Dateien, Zahlungsdaten und Anfragen an den Support werden nicht übermittelt. Wird erst nach der Einwilligung des Nutzers in Marketing-Cookies verwendet.

3.9. E-Mail-Dienst (SMTP) für den Versand von E-Mails.

Zweck: Versand von Links zur Anmeldung im persönlichen Konto und zur Wiederherstellung des Passworts, von Download-Links für das Ergebnis, von Benachrichtigungen zur Bestellung sowie sonstiger Service- und Transaktionsnachrichten.

Daten: E-Mail-Adresse, Text der Servicenachricht, technischer Zustellstatus.

3.10. Dienste für Autorisierung und Benutzerkonten, einschließlich Stack Auth, sofern der entsprechende Verarbeitungskreis im Service aktiviert ist.

Zweck: Registrierung, Autorisierung, Verwaltung von Sitzungen und des Zugangs zum persönlichen Konto.

Daten: E-Mail, technische Nutzerkennung, Sitzungen, Angaben zur Anmeldung und technische Autorisierungsprotokolle.

3.11. Talk-Me / Online-Support-Chat auf der Website, sofern das entsprechende Widget aktiviert ist.

Zweck: Entgegennahme und Bearbeitung von Anfragen der Nutzer über den Support-Chat.

Daten: Inhalt der Korrespondenz, Kontaktdaten, die der Nutzer im Chat mitteilt, technische Angaben zum Besuch (IP-Adresse, User-Agent, Adresse der Seite). Hochgeladene Fotos, endgültige Dateien und Zahlungsdaten werden nicht übermittelt.

3.12. Technische Dienstleister und Supportmitarbeiter.

Zweck: Wartung, Diagnose, Fehlerbehebung, Bearbeitung von Anfragen, Gewährleistung der Sicherheit und Weiterentwicklung des Service.

Daten: nur diejenigen Angaben, auf die zur Erfüllung der konkreten Aufgabe Zugriff erforderlich ist, unter Berücksichtigung von Zugriffsbeschränkungen und der Vertraulichkeit.

3.13. Behörden, Gerichte, Strafverfolgungsbehörden, Steuerbehörden und sonstige befugte Personen.

Zweck: Erfüllung der Anforderungen der Gesetzgebung der Russischen Föderation, gerichtlicher Entscheidungen, rechtmäßiger Anfragen sowie Schutz der Rechte des Betreibers.

Daten: Angaben in dem Umfang, der durch das anwendbare Gesetz oder eine rechtmäßige Anforderung vorgesehen ist.

4.1. Der Betreiber überprüft das vorliegende Verzeichnis bei Einbindung eines neuen Auftragsverarbeiters, bei Änderung des Übermittlungszwecks, bei Änderung des Umfangs der übermittelten Daten oder bei Änderung der anwendbaren gesetzlichen Anforderungen.

4.2. Die aktuelle Fassung des Verzeichnisses wird auf der Website veröffentlicht.