Datenschutzerklärung
Stand: 14. September 2026
Diese Erklärung sagt, was mit Ihrem Foto passiert. Sie ist ausführlicher als üblich, und zwar an einer bestimmten Stelle: bei der Frage, wer Ihr Bild ausserhalb der Schweiz zu sehen bekommt. Art. 19 Abs. 4 des Schweizer Datenschutzgesetzes verlangt, dass wir das Land nennen. Wir haben keinen Mitbewerber gefunden, der es tut.
1. Wer verantwortlich ist
Kai Schnider, Bleuenweg 4, 2542 Pieterlen, Schweiz. E-Mail: kontakt@kaschnai.ch
Es gilt das Bundesgesetz über den Datenschutz (DSG, SR 235.1) in der Fassung vom 1. September 2023. Wo Besucherinnen und Besucher aus der Europäischen Union betroffen sind, gilt zusätzlich die Datenschutz-Grundverordnung.
2. Was wir bearbeiten
2.1 Ihr hochgeladenes Foto
Das ist das einzige wirklich heikle Datum auf dieser Seite, deshalb steht es zuerst.
Was passiert: Sie wählen ein Bild aus. Der Server prüft, ob darauf ein Gesicht erkennbar und gross genug ist, kodiert die Datei neu und legt sie ab. Beim Neukodieren gehen alle Metadaten verloren, insbesondere die GPS-Koordinaten, die Handykameras standardmässig ins Bild schreiben. Wir speichern diese Koordinaten nicht: sie existieren nach dem Hochladen nicht mehr.
Rechtsgrundlage: Ihre Einwilligung, erteilt durch das Hochladen, und die Erfüllung des Vertrags, den Sie mit der Zahlung schliessen.
Wie lange: Bis Ihre Bilder erzeugt sind, danach wird das Original sofort gelöscht. Bezahlen Sie nicht, verfällt der Upload nach wenigen Stunden. Spätestens nach 24 Stunden ist er in jedem Fall weg.
Kein Training: Wir trainieren kein Modell auf Ihrem Gesicht. Bei diesem Dienst entsteht kein personenbezogenes Modell, weil das Bild direkt bearbeitet und nicht zum Lernen verwendet wird.
Zur Einordnung als biometrisches Datum: Nach Art. 5 lit. c Ziff. 4 DSG sind biometrische Daten, die eine Person eindeutig identifizieren, besonders schützenswert. Ein gewöhnliches Porträtfoto fällt nach herrschender Auffassung noch nicht darunter. Es würde darunter fallen, wenn wir daraus eine mathematische Gesichtssignatur berechnen und Personen damit wiedererkennen würden. Das tun wir nicht, und wir haben uns bewusst dagegen entschieden, auch für die Missbrauchserkennung.
2.2 Ihre erzeugten Bilder
Werden 14 Tage aufbewahrt und danach gelöscht, zusammen mit dem Auftrag. Der Link zu Ihren Bildern enthält einen zufälligen Schlüssel mit 160 Bit. Wer ihn nicht hat, kommt nicht an die Bilder. Geben Sie ihn nicht weiter.
2.3 Zahlungsdaten
Wir sehen und speichern keine Kartendaten. Die Zahlung läuft vollständig bei Stripe. Von dort erhalten wir: dass bezahlt wurde, den Betrag, die Währung und, falls Sie eine angeben, Ihre E-Mail-Adresse.
Die IP-Adresse des Zahlungsvorgangs speichern wir 180 Tage. Sie ist bei einer Rückbuchung der einzige Beleg dafür, dass die Zahlung tatsächlich stattgefunden hat. Rechtsgrundlage ist unser überwiegendes Interesse an der Abwehr unberechtigter Rückbuchungen.
2.4 Serverprotokolle
Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen und werden nach 14 Tagen gelöscht.
2.5 Schutz vor automatisierten Zugriffen
Vor dem Hochladen löst Ihr Browser eine kleine Rechenaufgabe. Dabei werden keine Daten an Dritte übermittelt und keine Merkmale Ihres Geräts ausgelesen. Es gibt keine Bilderrätsel und keinen fremden Prüfdienst.
Für die Obergrenzen je Verbindung speichern wir nicht Ihre IP-Adresse, sondern nur einen nicht umkehrbaren Prüfwert daraus.
2.6 Keine Zählsoftware, keine Werbe-Cookies
Diese Seite verwendet kein Google Analytics und kein vergleichbares Werkzeug. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, und es gibt deshalb auch keinen Cookie-Hinweis. Wie viele Aufträge eingehen, zählen wir serverseitig in unserer eigenen Datenbank, ohne Personenbezug.
Ein einziger Cookie wird gesetzt, und er ist rein funktional. Er heisst
df_letzter und enthält die Kennung Ihres zuletzt hochgeladenen, noch nicht
bezahlten Auftrags. Er dient genau einem Zweck: laden Sie ein weiteres Foto
hoch, löschen wir damit das vorige sofort, statt mehrere Bilder Ihres Gesichts
liegen zu lassen. Er verfällt nach sechs Stunden, ist für JavaScript nicht
lesbar und wird an niemanden übermittelt. Für einen solchen Cookie braucht es
nach Schweizer Recht keine Einwilligung, weil er für den Dienst notwendig ist
und nicht der Beobachtung dient.
3. Wer Ihre Daten ausserhalb der Schweiz erhält
Nach Art. 19 Abs. 4 DSG müssen wir Ihnen bei einer Bekanntgabe ins Ausland den Staat nennen und die Garantie, auf die wir uns stützen. Hier ist die vollständige Liste.
3.1 Hetzner Online GmbH, Deutschland
Der Webserver dieser Seite steht im Rechenzentrum Nürnberg der Hetzner Online GmbH. Dort liegen Ihr hochgeladenes Foto während der Verarbeitung und Ihre erzeugten Bilder bis zur Löschung.
Deutschland ist in Anhang 1 der Datenschutzverordnung als Staat mit angemessenem Datenschutz aufgeführt. Eine zusätzliche Garantie ist deshalb nicht nötig.
3.2 Runware Ltd, Vereinigtes Königreich
Für die Bildbearbeitung übermitteln wir Ihr Foto an die Schnittstelle von Runware Ltd, Dns House, 382 Kenton Road, Harrow, Greater London HA3 8DP. Runware verwendet dafür das Bildmodell GPT Image 2.
Das Vereinigte Königreich ist in Anhang 1 der Datenschutzverordnung als Staat mit angemessenem Datenschutz aufgeführt.
Runware hält in seinen Nutzungsbedingungen fest, Ergebnisse nicht langfristig aufzubewahren, nennt dafür aber keine Frist.
Was wir nicht wissen und deshalb nicht behaupten: Runware gibt öffentlich nicht an, in welchem Land die Berechnung tatsächlich stattfindet. Die Angabe im Fuss der Anbieterseite lautet «Data residency EU & US», ist aber eine Selbstauskunft ohne belegendes Dokument. Es ist deshalb möglich, dass Ihr Bild während der Berechnung auch in den Vereinigten Staaten verarbeitet wird. Wir schreiben das hin, statt eine Angabe zu machen, die wir nicht belegen können.
3.3 OpenAI, Vereinigte Staaten und Irland
Das verwendete Bildmodell stammt von OpenAI. Nach der Dokumentation von OpenAI werden über die Programmierschnittstelle eingereichte Inhalte seit dem 1. März 2023 nicht zum Training verwendet und höchstens 30 Tage zur Missbrauchserkennung aufbewahrt.
Für Daten aus der Schweiz stützt sich OpenAI nach eigenem Auftragsbearbeitungsvertrag auf Standardvertragsklauseln über die OpenAI Ireland Limited. Das Swiss-U.S. Data Privacy Framework kommt hier ausdrücklich nicht zur Anwendung.
Auch hier die Einschränkung: Runware dokumentiert nicht, ob und wie Anfragen an OpenAI weitergereicht werden. Diese Angabe beruht auf der Modellbezeichnung und den öffentlichen Bedingungen von OpenAI, nicht auf einer Bestätigung von Runware.
3.4 Stripe Payments Europe Limited, Irland
Die Zahlung wickelt die Stripe Payments Europe Limited, Irland, ab. Stripe übermittelt Daten an die Stripe, LLC in den Vereinigten Staaten.
Die Vereinigten Staaten sind seit dem 15. September 2024 in Anhang 1 der Datenschutzverordnung aufgeführt, allerdings nur für Organisationen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Die Stripe, LLC ist nach eigener Angabe zertifiziert. Ergänzend gelten Standardvertragsklauseln.
Stripe bewahrt Transaktionsdaten nach eigenen Angaben fünf Jahre oder länger auf. Das ist Aufsichts- und Geldwäschereirecht, darauf haben wir keinen Einfluss.
3.5 Betriebsmeldungen
Wenn etwas schiefgeht, schickt der Server eine kurze Meldung an den Benachrichtigungsdienst ntfy.sh. Diese Meldungen enthalten keine Personendaten: weder Ihr Bild noch Ihre Mailadresse, noch den Schlüssel zu Ihren Bildern. Sie sagen nur, dass etwas nicht funktioniert hat, und der Betreiber sieht die Einzelheiten dann auf einer geschützten Seite dieses Servers nach.
Der Schlüssel zu Ihren Bildern wird ausdrücklich nicht versendet. Er ist der einzige Zugang zu Ihren Bildern, und ein Benachrichtigungskanal ist kein geschützter Ort.
3.6 Kein weiterer Empfänger
Ausser den genannten Stellen erhält niemand Ihre Daten. Wir verkaufen keine Daten, wir betreiben kein Werbenetzwerk und wir binden keine fremden Schriften, Karten oder Videodienste ein. Die Schriftarten dieser Seite liegen auf unserem eigenen Server.
4. Ihre Rechte
Sie können jederzeit Auskunft verlangen über die Daten, die wir zu Ihnen bearbeiten (Art. 25 DSG), deren Berichtigung (Art. 32 DSG) oder deren Löschung. Sie können eine erteilte Einwilligung jederzeit widerrufen.
Schreiben Sie an kontakt@kaschnai.ch. Damit wir Ihre Bilder finden, nennen Sie bitte den Link zu Ihrem Ergebnis oder das Datum der Zahlung. Wir antworten innert 30 Tagen.
Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten zu beschweren: edoeb.admin.ch.
5. Was wir bewusst nicht behaupten
Es wäre bequem zu schreiben, dass Ihre Daten die Schweiz nie verlassen. Das wäre unwahr. Der Server steht in Deutschland, und die Bildberechnung läuft über einen Anbieter im Vereinigten Königreich mit einem Modell aus den Vereinigten Staaten. Ein einziger Anbieter im falschen Land kippt ein solches Versprechen, und dann steht eine unrichtige Angabe in einem Rechtstext.
Was wir stattdessen tun können und tun: das Original löschen, sobald es nicht mehr gebraucht wird, kein Modell auf Ihrem Gesicht trainieren, keine Gesichtssignatur berechnen, keine Zählsoftware einbinden, und jeden Empfänger namentlich nennen.
6. Änderungen
Wir können diese Erklärung anpassen, wenn sich der Dienst ändert. Es gilt die Fassung, die beim Hochladen Ihres Bildes auf dieser Seite stand. Das Datum oben sagt, wann sie zuletzt geändert wurde.