Datenschutz bei Cately

Stand: 05.11.2026

Mit Cately gestaltest du einen persönlichen KI-Fotokalender. Dafür brauchen wir Fotos von dir und vielleicht von Menschen, die dir wichtig sind. Diese Daten sind sensibel. Deshalb erklären wir hier genau, was mit ihnen passiert – zuerst kurz, dann ausführlich.

Das Wichtigste in Kürze

Inhalt: alle Abschnitte

1. Wer ist verantwortlich?

Avanity GmbH, Großer Biergrund 3, 63065 Offenbach am Main, Deutschland
Geschäftsführer: Torben Gehr, Paul Hering
E-Mail: support@cately.ai · Telefon: 0173 6591307

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz beantworten wir unter support@cately.ai.

2. Wenn du unsere Website besuchst

Beim Aufruf von cately.ai verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp, Referrer und Statuscodes. Das dient dazu, die Website auszuliefern, stabil und sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Hosting-Anbieter ist Vercel Inc., USA, als Auftragsverarbeiter. Die Anwendung läuft in der Region Frankfurt; Inhalte können über das weltweite Vercel-Netzwerk ausgeliefert werden. Vercel speichert diese Protokolle je nach Tarif höchstens 30 Tage. Für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln.

Fehlerüberwachung mit Sentry

Damit wir technische Fehler schnell finden und beheben, nutzen wir Sentry der Functional Software, Inc. (USA) als Auftragsverarbeiter. Tritt ein Fehler auf, werden technische Angaben übermittelt: Fehlermeldung und Ablauf, betroffene Seite oder Funktion, Zeitpunkt, Browser- und Gerätetyp und gegebenenfalls die IP-Adresse. Wir senden absichtlich keine Namen, E-Mail-Adressen, Fotos oder Inhalte deiner Kalender und filtern solche Daten vor dem Versand heraus. Die Daten werden in der EU-Region von Sentry (Frankfurt) gespeichert; Zugriffe aus den USA sind möglich. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sentry löscht Fehlerberichte nach spätestens 90 Tagen. Sentry läuft nur auf unserem Server; dein Browser sendet nichts an Sentry.

Tracker nur mit Einwilligung: Der einzige ist das Meta-Pixel, und das lädt erst nach deinem Ja (Abschnitt 3, „Meta-Pixel“). Sonst setzen wir keine Analyse-, Werbe- oder Social-Media-Tracker ein und laden keine Schriften von fremden Servern.

Besuchszahlen ohne Cookies

Damit wir sehen, wie viele Menschen Cately besuchen und wo sie aufhören, zählen wir auf unserem eigenen Server vier Ereignisse: den Aufruf der Startseite, das Öffnen des Editors, das erste ausgewählte Foto und das Anzeigen der Bestellkarte unter deiner Vorschau. Dein Browser sendet dafür nur den Namen des Ereignisses. Wir speichern davon nur eine Zahl je Tag und Ereignis. Wir speichern keine IP-Adresse, keinen Hash daraus, keine Browserangaben, keine aufgerufenen Seiten und keine Kennung für dich, deine Sitzung oder dein Gerät. Wir setzen dafür keine Cookies und lesen oder speichern nichts auf deinem Gerät. Die Browserkennung sehen wir uns nur kurz an, um Suchmaschinen-Roboter nicht mitzuzählen. Hast du „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, sendet dein Browser gar nichts. Die Tageszahlen lassen keinen Rückschluss auf dich zu; wir behalten sie für unsere Statistik. Beim Übertragen verarbeitet unser Hosting-Anbieter technisch die Verbindungsdaten (siehe oben); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, unser Angebot zu verbessern.

Wie viele Kalender angelegt, Gratis-Vorschauen erstellt und Bestellungen abgeschlossen werden, sehen wir aus den Daten, die wir für deinen Kalender und deine Bestellung ohnehin speichern (Abschnitte 4, 6 und 8).

3. Was in deinem Browser gespeichert wird

Wir speichern nur, was für die Funktion nötig ist, die du ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung. Nur für das Meta-Pixel fragen wir dich vorher (unten).

WasWoWozuWie lange
AnmeldesitzungLocal Storage deines BrowsersDamit du angemeldet bleibstBis zur Abmeldung bzw. zum Ablauf der Sitzung
Kalenderentwurf: verkleinerte Fotos, Namen, Rollen, Thema und – falls eingegeben – Notizen und „Euer Insider“. Wird bei jeder Eingabe automatisch gespeichert.IndexedDB deines BrowsersDamit deine Eingaben beim Neuladen oder späteren Weitermachen nicht verloren gehenBis du unter den Fotos auf „Löschen“ tippst, sich auf diesem Gerät ein anderes Konto anmeldet oder du die Browserdaten löschst. Beim Abmelden bleibt der Entwurf erhalten.
Laufende Anmeldung: deine E-Mail-Adresse und der Zeitpunkt, zu dem wir den Anmeldecode geschickt haben – nie der Code selbstSession StorageDamit du nach dem Neuladen der Seite direkt beim Code-Schritt weitermachen kannstBis zur erfolgreichen Anmeldung, bis du „Adresse ändern“ wählst, höchstens 15 Minuten oder bis du den Tab schließt
Rückkehr nach der Anmeldung mit Google: Schritt, Zeitpunkt und ob das Häkchen zu den Bildrechten gesetzt war (mit dessen Textversion)Session StorageDamit du nach der Google-Anmeldung an derselben Stelle weitermachstBis du zurückkommst (dann gelöscht) oder den Tab schließt; nach 20 Minuten wird der Eintrag nicht mehr verwendet
Kennung eines LöschauftragsSession StorageDamit ein Löschauftrag nicht doppelt gesendet wirdBis du den Tab schließt
Zwischenstände in diesem Tab: deine eigene Idee von der Startseite, der Weg zurück nach dem Bezahlen, gerade gestartete Bilder, ein Hinweis nach einer AktionSession StorageDamit nach dem Neuladen nichts verloren geht und nichts doppelt startetBis du den Tab schließt
Bedienung deines Kalenders: wann der Januar gestartet ist, welche Schriften fürs Titelbild schon probiert wurden, ob der Wisch-Hinweis am Handy schon gezeigt wurde. Ohne Namen und Fotos.Local StorageDamit die Anzeige stimmt, kein Bild doppelt startet und der Hinweis nicht jedes Mal erscheint Bis du die Browserdaten löschst
Zufällige Gerätekennung (Cookie „cately_dev“, nur für unsere Schnittstellen, ohne Tracking und ohne Dritte)CookieDamit wir die kostenlose Vorschau anbieten und Missbrauch durch viele Konten begrenzen können (Abschnitt 6.7)30 Tage ab dem Anlegen eines Kalenders; wird bei Nutzung nicht verlängert

Der Entwurf bleibt auf deinem Gerät und verlässt es erst, wenn du deine kostenlose Vorschau startest. Ausnahme: Bist du angemeldet, bewertet unser Server das erste Foto jeder Person einmal kurz vor dem Hochladen; gespeichert wird es dabei nicht (Abschnitt 6.2). Das Häkchen zu den Bildrechten und Links zu persönlichen Vorschaubildern werden dabei nicht gespeichert. Sobald ein Foto im Entwurf ist, siehst du unter den Fotos den Hinweis „Auf diesem Gerät gespeichert“ und kannst den Entwurf mit einem Tipp löschen. Das Löschen auf dem Gerät löscht keine Fotos, die du bereits an uns übermittelt hast; diese löschst du unter Mein Konto → Fotos & Datenschutz. Nutzt du ein Gerät gemeinsam mit anderen, lösche den Entwurf bitte, wenn du fertig bist. Beim Bezahlen lädt unsere Bezahlseite das Zahlungsformular von Stripe. Stripe setzt dabei eigene Cookies und liest Geräteangaben, um Betrug zu verhindern; das geschieht nur auf der Bezahlseite (Abschnitt 8).

Meta-Pixel: nur mit deinem Ja

Wählst du im Cookie-Hinweis „Akzeptieren“, laden wir das Meta-Pixel. Ohne dein Ja lädt nichts von Meta, und Cately funktioniert genauso. Mit dem Pixel messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen und Bestellungen führen. Meta kann die Anzeigen damit Menschen zeigen, die sich wahrscheinlich für Cately interessieren, und dir nach einem Besuch wieder Anzeigen von Cately zeigen.

4. Dein Kundenkonto

Wir verarbeiten deine E-Mail-Adresse, Anmeldezeitpunkte, technische Sitzungsdaten, deine Kalenderprojekte, Bestellstatus und Supportverläufe, damit du dich mit einem Code per E-Mail oder mit Google anmelden, deine Projekte speichern, deine Bestellung verfolgen und mit uns schreiben kannst. Dein Konto bekommt außerdem eine Kundennummer („K-“ und sieben Ziffern), mit der du und unser Support dein Konto und deine Bestellungen schnell finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Konto, Datenbank und Speicher betreibt Supabase Inc., USA, als Auftragsverarbeiter im Rechenzentrum Frankfurt. Die Anmelde-E-Mail mit deinem Code verschicken wir über Resend (Abschnitt 11).

Wir speichern die Kontodaten, solange dein Konto besteht. Meldest du dich 24 Monate lang nicht an und hast keine offene Bestellung, löschen wir dein Konto. Möchtest du dein ganzes Konto löschen lassen, einschließlich der Anmeldedaten, schreib an support@cately.ai; wir erledigen das persönlich. Mit der Anmeldung abonnierst du keinen Newsletter.

Anmeldung mit Google

Statt mit einem Code kannst du dich auch mit deinem Google-Konto anmelden. Das ist freiwillig; die Anmeldung per Code steht dir immer offen.

5. Ohne Konto: Beispiele ansehen

Die Beispielkalender zeigen vorab erzeugte Motive mit fiktiven Personen. Wenn du Fotos auswählst, ohne deine Vorschau zu starten, bleiben sie in deinem Browser (Entwurf, siehe Abschnitt 3) und werden nicht an uns oder einen KI-Anbieter gesendet.

6. Deine Fotos und dein Kalender

6.1 Welche Daten

Angaben zu Gesundheit oder Behinderung

In den Notizen kannst du frei beschreiben, wie eine Person dargestellt werden soll, zum Beispiel „sitzt im Rollstuhl“. Solche Angaben sind Gesundheitsdaten und besonders geschützt. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Häkchen zu den Bildrechten gibst, und nur für die Erstellung deiner Kalenderbilder. Dafür gehen die Notizen direkt an das KI-Modell GPT-6 Luna von OpenAI, das die Szenen plant; eingegebene Namen ersetzen wir dabei durch Platzhalter, soweit wir sie erkennen (Abschnitt 6.2). Die daraus entstehende Szenenbeschreibung für das Bildmodell kann sie in übersetzter und gekürzter Form enthalten (Abschnitt 6.2). Betrifft die Angabe eine andere Person, muss sie selbst ausdrücklich eingewilligt haben. Solche Angaben sind freiwillig; du kannst den Kalender auch ohne sie gestalten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an support@cately.ai; bereits erzeugte Motive bleiben davon unberührt. Es gelten die Löschfristen aus Abschnitt 12.

Beim Hochladen erstellen wir eine neu berechnete JPEG-Kopie und übernehmen dabei die ursprünglichen Kamerametadaten (z. B. Aufnahmeort, Gerät) nicht. Deine Originaldatei bleibt unverändert. Was auf dem Foto zu sehen ist, bleibt erhalten – die Fotos sind also nicht anonym.

6.2 Was mit den Fotos passiert

  1. Vor dem Hochladen bewerten: Bist du angemeldet, schickt der Editor das erste Foto jeder Person einmal automatisch an unseren Server (Vercel, Region Frankfurt), bevor es hochgeladen wird. Ein Programm bewertet dort Größe, Schärfe, Licht und Blickrichtung und gibt dir Tipps. Dafür sucht es wie beim Zuschnitt nur die Lage des Gesichts und einiger Punkte wie der Augen; es erkennt niemanden und schätzt weder Alter noch Geschlecht oder Stimmung. Das Foto wird dabei nicht gespeichert und an niemanden weitergegeben, auch nicht an ein KI-Modell. Zurück kommen nur die Bewertung, Tipps und ein Vorschlag für den Ausschnitt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für andere Personen auf dem Foto lit. f; unser berechtigtes Interesse ist, dass nur geeignete Fotos hochgeladen werden.
  2. Speichern: Deine Fotos liegen in einem privaten Speicher bei Supabase (Frankfurt). Zugriff haben nur unser System und berechtigte Mitarbeitende mit Zwei-Faktor-Anmeldung.
  3. Prüfen und planen: Dafür nutzen wir das KI-Modell GPT-6 Luna direkt bei OpenAI über unseren eigenen Vertrag als Auftragsverarbeiter, ohne Zwischenhändler (Abschnitt 14). Für die Fotoprüfung gehen verkleinerte Kopien deiner Fotos an das Modell. Es prüft, ob das Foto geeignet ist (eine Person, Gesicht erkennbar, Schärfe, Belichtung, keine unzulässigen Inhalte). Bei einem Tierfoto prüft es, ob ein einzelnes Tier gut zu sehen ist und welche Tierart es ist. Steht ein Mensch im Vordergrund, ist das Foto nicht geeignet. Für die Planung der zwölf Kalenderszenen bekommt das Modell nur Text, keine Fotos: das Thema, die Rollen (zum Beispiel „Oma“), deine Notizen, Eigenschaften, Insider und eigene Idee. Hast du Angaben zu Gesundheit oder Behinderung eingetragen, gehören sie dazu. Die eingegebenen Namen ersetzen wir dabei automatisch durch Platzhalter wie „Person 1“. Das klappt nicht bei jeder Schreibweise, zum Beispiel nicht bei Spitznamen oder Tippfehlern. Was du frei schreibst, geht als Text an das Modell, also auch Namen, die wir nicht erkennen, und Namen anderer Menschen. Wir weisen das Modell ausdrücklich an, niemanden zu identifizieren und keine sensiblen Eigenschaften wie Herkunft, Gesundheit, Religion oder sexuelle Orientierung abzuleiten. Wir haben bei OpenAI keine Protokollierung eingeschaltet und schicken jede Anfrage mit der Einstellung, sie nicht zu speichern. OpenAI bewahrt Anfragen trotzdem bis zu 30 Tage auf, um Missbrauch zu erkennen. Außerdem prüft OpenAI Bilder automatisch auf Darstellungen sexuellen Kindesmissbrauchs. Fällt ein Bild dabei auf, bewahrt OpenAI es länger auf, damit Menschen es prüfen können, auch wenn die Speicherung sonst ausgeschlossen ist. OpenAI nutzt die Daten nicht zum Training.
  4. Erzeugen: Vor dem Senden an das Bildmodell schneiden wir jedes Foto in der Regel automatisch auf Kopf und Schultern zu. Dafür sucht ein Programm auf unseren Servern nur die Lage des Gesichts; es erkennt niemanden und speichert keine Gesichtsmerkmale, nur die Lage des Ausschnitts. Findet es kein Gesicht oder mehrere, geht wie bisher das ganze Foto. Fotos von Haustieren schneiden wir nicht zu, sie gehen ganz an das Bildmodell. Ist darauf im Hintergrund ein Mensch zu sehen, weisen wir das Modell an, ihn nicht darzustellen. Kalender mit Haustieren erzeugen wir immer direkt bei OpenAI. Der Ausschnitt deiner Fotos und eine Szenenbeschreibung gehen direkt an das Bildmodell GPT Image von OpenAI; für die Aufbewahrung bei OpenAI gilt dasselbe wie beim Prüfen und Planen. Die Szenenbeschreibung entsteht aus der Planung und kann Inhalte deiner Notizen enthalten, zum Beispiel einen Rollstuhl. Namen übernehmen wir nicht in diese Bildanweisung. Erst nach deiner Druckfreigabe vergrößern wir die zwölf Motive auf die Druckauflösung – auf unseren eigenen Servern, ohne KI-Modell und ohne weiteren Dienstleister.
  5. Motiv prüfen: Eine Prüf-KI (ebenfalls GPT-6 Luna, direkt bei OpenAI) schaut sich jedes erzeugte Motiv an: Sieht jede Person der Person auf dem hochgeladenen Foto ähnlich, jedes Haustier dem Tier auf seinem Foto, und sind keine unzulässigen Inhalte entstanden? Dafür vergleicht sie das Motiv nur mit den Fotos aus diesem Kalender und gibt ein einfaches Prüfergebnis aus (zum Beispiel „ähnlich“ oder „nicht ähnlich“). Wir erstellen und speichern dabei keine biometrischen Merkmale oder Gesichtsvorlagen und gleichen mit keiner Datenbank ab. Fällt die Prüfung negativ aus, wird das Motiv automatisch neu erzeugt. Eine Prüfung durch Menschen findet nicht regelmäßig statt; nur auffällige Fälle sieht unser Team in einer Liste.
  6. Zurückholen: Das Bildmodell von OpenAI schickt das fertige Motiv direkt an unseren Server zurück. Das Motiv legen wir in unseren privaten Speicher. Du siehst eine verkleinerte Vorschau (das Original bleibt privat für den Druck) über einen Link, der nach kurzer Zeit abläuft.
  7. Korrigieren: Bei einem Korrekturwunsch prüft GPT-6 Luna deinen Wunsch und das bisherige Motiv direkt bei OpenAI. Namen ersetzen wir auch hier durch Platzhalter, soweit wir sie erkennen. Damit Luna beurteilen kann, ob ein Gesicht getroffen ist, kann es dabei auch die Fotos der Personen aus diesem Kalender sehen. Es vergleicht sie nur mit dem Motiv und antwortet in Worten, zum Beispiel „Das Gesicht wirkt noch zu jung“. Wir erstellen und speichern dabei keine Gesichtsmerkmale oder Ähnlichkeitswerte und gleichen mit keiner Datenbank ab. Für die neue Fassung gehen die Szenenbeschreibung und die Referenzfotos erneut an das Bildmodell bei OpenAI.
  8. Drucken und liefern: Erst nach deiner ausdrücklichen Druckfreigabe geht die Druck-PDF mit deiner Lieferadresse an unseren Druckpartner (Abschnitt 9). Deine Original-Referenzfotos gehen nicht an den Druckpartner.

Die Fotoprüfung kann ein Foto automatisch als ungeeignet markieren. Das hat für dich keine rechtliche Wirkung: Du kannst ein anderes Foto wählen oder dich an unseren Support wenden, der den Fall persönlich prüft.

6.3 Rechtsgrundlagen

ZweckRechtsgrundlage
Kostenlose Vorschau mit deinen eigenen Fotos, bei mehr als einem Monat auch eine Korrektur vor der BestellungArt. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage)
Kalender nach deiner BestellungArt. 6 Abs. 1 lit. b DSGVO (Vertrag)
Fotos und Angaben anderer erwachsener PersonenArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, einen persönlichen Geschenkkalender zu erstellen, abgesichert durch deine Bestätigung, dass die Person einverstanden ist, durch Löschfristen, unsere Vorgabe an die KI, niemanden zu identifizieren, den Verzicht auf Veröffentlichung sowie ein jederzeitiges Widerspruchsrecht. Das gilt auch für Menschen im Hintergrund eines Tierfotos.
Angaben zu Gesundheit oder Behinderung in Notizen und Insidernausdrückliche Einwilligung im Häkchen zu den Bildrechten, Art. 9 Abs. 2 lit. a DSGVO
Automatische Motivprüfung (Ähnlichkeit, unzulässige Inhalte) und Prüfung auf MissbrauchArt. 6 Abs. 1 lit. b und f DSGVO

Wir verarbeiten Fotos nicht, um Personen eindeutig zu identifizieren, und erstellen keine biometrischen Vorlagen. Die KI nutzt die Fotos, um das Aussehen in einem neuen Bild künstlerisch nachzubilden.

6.4 Fotos von Kindern

Bitte lade derzeit nur Fotos von Personen hoch, die mindestens 18 Jahre alt sind. Fotos, auf denen erkennbar Kinder zu sehen sind, dürfen nicht verwendet werden. Das bestätigst du mit dem Häkchen zu den Bildrechten.

6.5 Hinweis für Menschen, die auf hochgeladenen Fotos zu sehen sind

Jemand hat ein Foto von dir hochgeladen, um dir oder anderen einen Kalender zu schenken? Dann gilt für dich:

Wir haben in der Regel keine Kontaktdaten der abgebildeten Personen. Deshalb bitten wir die gestaltende Person, dich auf diese Hinweise aufmerksam zu machen.

6.6 Personenbibliothek

Du kannst Personen samt Fotos freiwillig in deinem Konto speichern, um sie für weitere Kalender wiederzuverwenden. Gespeicherte Personen kannst du jederzeit einzeln löschen. Nutzt du eine gespeicherte Person 12 Monate lang nicht, löschen wir sie samt Foto. Haustiere lassen sich dort nicht speichern; ihre Fotos gehören nur zum jeweiligen Kalender.

6.7 Schutz vor Missbrauch der kostenlosen Vorschau

Jede kostenlose Vorschau verursacht bei uns Kosten für die KI. Damit niemand mit vielen Konten kostenlose Vorschauen abruft, begrenzen wir ihre Zahl je Gerät und je Internetanschluss. Für bezahlte Kalender gilt diese Grenze nicht. Dafür speichern wir zu jeder kostenlosen Vorschau dein Konto, den Kalender, den Zeitpunkt und zwei pseudonyme Prüfwerte:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch und vor unberechtigten Kosten, ohne den wir die kostenlose Vorschau nicht anbieten könnten. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG für diesen von dir genutzten Dienst unbedingt erforderlich und wird für nichts anderes verwendet. Den Prüfwert der IP-Adresse löschen wir nach 7 Tagen, die übrigen Angaben nach 30 Tagen. Löschst du einen Kalender, deine Mediendateien unter Mein Konto → Fotos & Datenschutz oder dein Konto, oder wird ein Gastkonto gelöscht, trennen wir die Prüfwerte sofort von Konto und Kalender. Ohne diese Zuordnung bleiben sie bis zum Ende der Fristen gespeichert, also höchstens 7 bzw. 30 Tage, damit sich die Grenze nicht durch Löschen und Neuanlegen umgehen lässt; danach löschen wir sie automatisch. Erreichst du ein Limit, zeigen wir dir das an. Glaubst du, dass das ein Fehler ist, zum Beispiel weil sich viele Menschen einen Anschluss teilen, schreib an support@cately.ai – wir prüfen das persönlich. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

6.8 Wie weit Kalender kommen

Je Kalender halten wir fest, welche Schritte er erreicht – angelegt, erste Motive, Korrektur, Kasse geöffnet, bezahlt, freigegeben, versendet –, mit Zeitpunkt auf die Minute, Thema, Zahl der Personen und Tiere und ob du als Gast gestartet bist, ohne Namen, Fotos, Texte und E-Mail-Adresse. So sehen wir, wo Kalender hängen bleiben, und können Cately verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); du kannst nach Art. 21 DSGVO widersprechen, zum Beispiel per E-Mail an support@cately.ai; dann lösen wir diese Angaben von dir wie beim Löschen. Wird der Kalender, dein Gastkonto oder dein Konto gelöscht, lösen wir diese Angaben sofort von dir und vom Kalender und kürzen alle Zeitpunkte auf den Tag. So behalten wir sie bis zu 13 Monate, danach nur noch Summen je Monat.

7. Änderungswünsche und Korrekturen

Im Korrektur-Chat zu jedem Bild speichern wir deine Nachrichten so, wie du sie schreibst, die Antworten der KI, das betroffene Bild (Monat oder Titelbild), die daraus entstandene Fassung und die Zeitpunkte. So kennt der Chat den bisherigen Verlauf, und du kannst ihn später wieder lesen. Für jede neue Nachricht liest GPT-6 Luna (direkt bei OpenAI, Abschnitt 6.2) sie zusammen mit dem Bild, deinen Angaben zum Kalender und dem bisherigen Verlauf dieses Bildes; Namen ersetzen wir dabei durch Platzhalter, soweit wir sie erkennen. Fragen kosten keine Korrektur, nur eine tatsächliche Bildänderung. Bitte beschränke dich auf die gewünschte Bildänderung und schreib keine sensiblen Angaben in den Text. Den Chatverlauf löschen wir zusammen mit dem Kalender; lässt du deine Mediendateien löschen, verwerfen wir noch offene Nachrichten sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Änderungswünsche zur Gestaltungs-PDF bearbeitet unser Team; dafür speichern wir deinen Text, die zugehörige Kalenderfassung und unsere Rückmeldung.

8. Bestellung und Bezahlung über Stripe

Du bestellst und bezahlst direkt auf cately.ai. Für die Bestellung verarbeiten wir dein Konto, den Kalender, Lieferadresse, Kunden- und Bestellnummer, Preis, gegebenenfalls einen eingelösten Rabattcode, Zahlart und den Zahlungsstatus. Stammt der Rabattcode von einem Cately-Kalender, speichern wir, zu welcher Bestellung er gehört, damit er nur einmal gilt und wir sehen, wie oft solche Codes genutzt werden (Art. 6 Abs. 1 lit. f DSGVO); wer den Code verschenkt hat, erfährt nicht, wer ihn einlöst. Die Zahlung wickelt Stripe ab: Karten- und Kontodaten gibst du in ein Formular von Stripe ein; sie erreichen unsere Server nicht. Stripe erhält von uns deine E-Mail-Adresse, das Produkt mit Preis und interne Bestellkennungen, bei einem Rabattcode auch den Code; im Bestellfenster gibst du Stripe deinen Namen, die Lieferadresse und die Angaben zur gewählten Zahlart. Eine Telefonnummer fragen wir nicht ab. Von Stripe erhalten wir zurück, ob und womit bezahlt wurde (bei Karten nur Marke und letzte vier Ziffern), Name und Lieferadresse für den Druck, den Beleg sowie Erstattungen. Die Lieferadresse geben wir an unseren Druckpartner weiter (Abschnitt 9).

Stripe Payments Europe, Limited, Irland, verarbeitet die Zahlungsdaten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsabwehr und wegen gesetzlicher Pflichten; dafür gelten auch die Datenschutzhinweise von Stripe. Stripe kann Daten an Konzerngesellschaften, etwa Stripe, Inc. in den USA, übermitteln. Zahlst du mit PayPal, Apple Pay, Google Pay oder Klarna, verarbeitet der jeweilige Anbieter deine Zahlung zusätzlich in eigener Verantwortung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, Apple, Google bzw. die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wählst du Klarna, übermittelt Stripe dafür deinen Namen, deine E-Mail- und Lieferadresse, den Betrag und die Bestellangaben an Klarna. Klarna kann deine Identität und Kreditwürdigkeit prüfen, auch über Auskunfteien, und entscheidet, welche Zahlmöglichkeiten du bekommst; dafür gelten die Datenschutzhinweise von Klarna. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (steuer- und handelsrechtliche Aufbewahrung, Geldwäscherecht) und lit. f (Betrugsabwehr).

Adressvorschläge von Google (freiwillig): Bezahlst du über Stripe, kannst du über dem Adressfeld „Adressvorschläge von Google“ einschalten. Standardmäßig ist das aus, und bei jeder Bestellung beginnt es wieder mit aus. Erst wenn du es einschaltest, lädt das Adressfeld von Stripe Google Maps (Google LLC, USA) . Schon dabei gehen deine IP-Adresse und technische Angaben zu deinem Browser an Google, beim Tippen außerdem deine Eingaben im Adressfeld. Ab dem Empfang ist Google selbst für diese Daten verantwortlich und kann sie für eigene Zwecke nutzen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist (Abschnitt 15). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit dabei auf deinem Gerät etwas gespeichert oder ausgelesen wird). Du kannst sie jederzeit widerrufen, indem du den Schalter wieder ausschaltest; danach sendet das Adressfeld nichts mehr an Google. Was Google bis dahin bekommen hat, bleibt davon unberührt. Ohne Vorschläge tippst du deine Adresse einfach selbst ein. Als Nachweis speichern wir, wann du die Vorschläge ein- und ausgeschaltet hast und welcher Hinweis dabei zu sehen war; die Frist steht in Abschnitt 12 („Nachweise deiner Bestätigungen“). Für die Vorschläge gelten außerdem die Zusatzbedingungen für Google Maps und die Datenschutzerklärung von Google.

Damit wir deine Bestellung und deine Anfragen bearbeiten können, kann unser Team an einer Bestellung kurze interne Notizen speichern, zum Beispiel „Transportschaden gemeldet, Neudruck beauftragt“, mit Namen der bearbeitenden Person und Zeitpunkt. Sie sind nur für berechtigte Admins mit zusätzlicher Authenticator-Bestätigung sichtbar und enthalten keine Gesundheits- oder Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die interne Organisation lit. f. Wir löschen die Notizen 180 Tage nach Abschluss der Bestellung, spätestens mit deinem Konto. Protokolle zu Erstattungen bewahren wir als Buchungsnachweis wie die übrigen Bestelldaten auf.

Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt: Buchungsbelege und Rechnungen in der Regel acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB, § 14b UStG). Wird dein Konto gelöscht, vergeben wir deine Kundennummer nie neu; steht sie an solchen Bestelldaten, bleibt sie dort bis zum Ende der Frist. Diese Pflicht gilt nicht für deine Fotos und Motive.

9. Druck und Versand

Nach deiner Druckfreigabe übermitteln wir die Druck-PDF mit den zwölf Motiven und der Gestaltung, deinen Namen, die Lieferadresse und eine Auftragsnummer an unseren Druckpartner. Unser Druckpartner ist Prodigi (Vereinigtes Königreich); gedruckt wird in einem Labor in der EU. Er gibt Name und Lieferadresse an den Paketdienst weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

10. Support und E-Mail-Kontakt

Wenn du eine Supportanfrage stellst, verarbeiten wir deine Kontozuordnung, gegebenenfalls den ausgewählten Kalender, Kategorie, Betreff und Nachrichten sowie Status und Zeitpunkte des Gesprächs. Hinzu kommen technische Kennungen und Prüfwerte, mit denen Änderungen protokolliert und doppelte Anfragen erkannt werden. Die Daten werden über Vercel verarbeitet und bei Supabase gespeichert. Deine Gespräche sind für dich und das berechtigte Cately-Supportteam zugänglich; der Adminzugang verlangt eine zusätzliche Authenticator-Bestätigung. Unser Support antwortet persönlich; wir geben Supporttexte nicht an ein KI-Modell weiter. Bitte schick uns keine Passwörter, Zahlungscodes, Ausweise oder Gesundheitsdaten über den Support.

In deinem Konto kannst du an eine Supportanfrage Dateien anhängen: Bilder (JPG, PNG, WebP, GIF, HEIC), PDF und Videos (MP4, MOV), je bis 25 MB und höchstens fünf je Nachricht. Sie liegen in einem privaten Speicher bei Supabase in Frankfurt. Zugriff haben nur du und unser Supportteam; zum Ansehen erzeugen wir jeweils einen Link, der nach 10 Minuten abläuft. An eine KI geben wir diese Dateien nicht. Schick uns bitte nur, was zu deiner Anfrage gehört, zum Beispiel einen Screenshot oder das Foto eines Transportschadens, und keine Ausweise, Passwörter, Zahlungs- oder Gesundheitsdaten. Sind andere Menschen zu sehen, frag sie bitte vorher oder schneide sie heraus. Antwortet dir unser Team per Mail, kann es Bilder, PDF oder Videos anhängen. Diese gehen über Resend an dich (Abschnitt 11), das sie mit der Mail 30 Tage speichert; eine Kopie bleibt in unserem privaten Speicher. Anfragen im Konto und alle Dateien dazu löschen wir 180 Tage nach Abschluss; betrifft eine Anfrage eine Bestellung oder Reklamation, sechs Jahre (Handelsbriefe, § 257 HGB). Lässt du dein Konto löschen, löschen wir sie mit, soweit keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst lit. f; für die Aufbewahrung lit. c.

Schreibst du uns per E-Mail, etwa an support@cately.ai, kommt deine Mail zuerst in unser Postfach bei IONOS. Eine Kopie geht an Resend (Abschnitt 11); antwortest du direkt auf eine Mail von uns, geht deine Antwort ohne Umweg über IONOS an Resend. Von dort holt unser Server die Mail ab und speichert sie bei Supabase in Frankfurt, damit unser Team sie im Support beantworten kann. Wir speichern deine E-Mail-Adresse und den angezeigten Namen, Betreff, Text (ohne zitierte ältere Mails), Zeitpunkt und die technischen Kennungen der Mail (auch die der Mail, auf die sie antwortet) sowie Anhänge mit Dateiname, Größe und Prüfsumme: nur Bilder (JPG, PNG, WebP, GIF, HEIC), PDF und Videos (MP4, MOV), höchstens fünf mit je 25 MB. Zusätzlich bewahren wir jede Mail bis 50 MB im Original auf, mit allen technischen Kopfzeilen und allen Anhängen, auch solchen, die wir sonst nicht übernehmen. Denn Mails zu Bestellungen sind Handelsbriefe, und das wissen wir beim Eingang noch nicht. Das Original zeigen wir im Support nicht an; es gelten dieselben Fristen und dieselbe Sperre. Schick uns bitte nur Anhänge, die zu deiner Anfrage gehören, zum Beispiel einen Screenshot oder das Foto eines Transportschadens, und keine Ausweise, Passwörter, Zahlungs- oder Gesundheitsdaten. Dazu speichern wir, ob die Mail die technische Echtheitsprüfung des Absenders (DMARC) bestanden hat, nur als Ja oder Nein. Stimmt deine Absenderadresse genau mit der bestätigten Adresse eines Kundenkontos überein und hat die Mail diese Prüfung bestanden, ordnen wir sie diesem Konto zu; sonst prüft unser Team die Zuordnung von Hand. Ordnet unser Team eine Adresse von Hand einem Konto zu oder löst die Zuordnung, halten wir fest, wer das wann getan hat; diesen Vermerk löschen wir zusammen mit den Kontaktdaten. Automatische Mails wie Abwesenheitsnotizen oder Newsletter speichern wir nicht, und wir antworten nie automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deinen Vertrag geht, sonst lit. f; bei Anfragen zu deinen Datenschutzrechten und für die Aufbewahrung lit. c. Speicherdauer, auch für Anhänge: 180 Tage nach der letzten Nachricht im Gespräch, egal ob von dir oder von uns; schreibt jemand wieder, beginnt die Frist neu. Betrifft das Gespräch eine Bestellung oder Reklamation, bewahren wir es sechs Jahre ab dem Ende des Jahres der letzten Nachricht auf (Handelsbriefe, § 257 HGB). Bittest du uns vorher um Löschung, löschen wir das Gespräch sofort; besteht diese Aufbewahrungspflicht, sperren wir es stattdessen bis zum Fristende. Gelöscht werden alle Mails, Anhänge und der Zuordnungsvermerk. Übrig bleibt nur ein Vermerk ohne Inhalt und ohne Adresse, wann und warum wir gelöscht haben.

11. E-Mails, die du von uns bekommst

Wir schicken dir E-Mails, die zur Nutzung von Cately und zur Abwicklung deiner Bestellung nötig sind: deinen Anmeldecode, die Nachricht, dass deine Vorschau oder deine Motive fertig sind, die Erinnerung an eine fehlende Druckfreigabe, Antworten des Supports sowie Bestell-, Zahlungs- und Versandbestätigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails enthalten keine Werbung.

Anmeldecodes und Cately-Statusmails verschicken wir über Resend, einen Dienst der Plus Five Five, Inc. (USA), als Auftragsverarbeiter, über die Absenderdomain send.cately.ai. Resend verarbeitet deine E-Mail-Adresse, den Inhalt der E-Mail und Zustellprotokolle; Kontodaten und Protokolle liegen in den USA. Inhalt, Zustelldaten und Protokolle einer Mail speichert Resend 30 Tage. Auch Bestell- und Versandbestätigungen verschicken wir über Resend.

In unseren Mails zu deinem Kalender und deiner Bestellung zeigen wir deine eigenen Motive verkleinert direkt in der Mail, auch in einem gezeichneten Kalenderblatt, nur an die bestätigte Adresse deines Kontos und ohne öffentlichen Link. Dafür verarbeitet Resend die Bilder und speichert sie mit der Mail 30 Tage. Danach liegen sie in deinem Postfach und bei deinem E-Mail-Anbieter; dort löschen wir sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11a. Newsletter, Warteliste und Erinnerungen an einen abgebrochenen Kauf

Werbliche E-Mails schicken wir nur, wenn du ausdrücklich eingewilligt und deine Anmeldung über einen Bestätigungslink bestätigt hast (Double-Opt-in). Dazu gehören unser Newsletter, Nachrichten von der Warteliste und Erinnerungen an einen begonnenen, aber nicht abgeschlossenen Kauf.

Wir verarbeiten dafür deine E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, die Version des Einwilligungstexts und den Abmeldestatus; bei Kauferinnerungen zusätzlich den Inhalt deines abgebrochenen Checkouts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Nachweis deiner Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c und f DSGVO. Versanddienst ist Resend (Abschnitt 11) als Auftragsverarbeiter.

Wir speichern die Daten, bis du dich abmeldest. Unbestätigte Anmeldungen löschen wir nach 7 Tagen. Nach der Abmeldung behalten wir deine Adresse nur in einer Sperrliste, damit du keine Werbung mehr bekommst. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder an support@cately.ai. Die Abmeldung betrifft nur Werbung – Service-E-Mails zu einer laufenden Bestellung bekommst du weiterhin.

Angebote an Käuferinnen und Käufer: Hast du bei uns bestellt, können wir dir an die bestätigte E-Mail-Adresse des Kontos, mit dem du bestellt hast, gelegentlich Angebote zu ähnlichen eigenen Produkten schicken, zum Beispiel ein Zusatzexemplar oder einen Kalender für das nächste Jahr, auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG). Darauf weisen wir dich vor der Bestellung hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist Werbung für eigene Produkte an unsere Kundinnen und Kunden. Du kannst dem jederzeit widersprechen, per Link in jeder dieser Mails oder an support@cately.ai; dabei entstehen nur Übermittlungskosten nach den Basistarifen. Dein Widerspruch gilt dann für alle Werbemails von uns, auch für die Warteliste. Damit er dauerhaft wirkt, auch nach einer Löschung deines Kontos, speichern wir ihn ohne Frist als Prüfwert deiner Adresse, nicht die Adresse selbst (Art. 17 Abs. 3 und Art. 21 Abs. 3 DSGVO).

12. Wie lange wir deine Fotos und Motive speichern – und wie du sie löschen kannst

DatenLöschfrist
Fotos und Vorschau, wenn du nicht bestellst30 Tage nach deiner letzten Aktivität im Projekt; ist ein Bezahlversuch gescheitert und erfahren wir das erst später, 30 Tage danach
Referenzfotos nach Bestellung30 Tage nach Versand des Kalenders
Motive, Korrekturfassungen, Druck-PDF6 Monate nach Versand
Fotos, Vorschau und Motive, wenn eine Bestellung ohne Versand endet (volle Erstattung, Storno oder Abschluss ohne Druck, verlorener Zahlungsstreit)30 Tage nach dem Ende der Bestellung oder nach deiner letzten Aktivität im Projekt, je nachdem, was später ist; während einer Zahlungsprüfung oder eines Zahlungsstreits bis zur Klärung
Schritte eines Kalenders mit Zeitpunkt, Thema und Zahl der Personen und Tiere (Abschnitt 6.8)solange der Kalender besteht; danach ohne Bezug zu Konto und Kalender und nur noch mit dem Tag bis zu 13 Monate, dann nur Summen je Monat
Szenenpläne, Bildanweisungen, Prüfergebnisse, Prüfsummenzusammen mit den zugehörigen Motiven
Korrektur-Chat (deine Nachrichten und die Antworten)zusammen mit dem Kalender; offene Nachrichten sofort, wenn du deine Mediendateien löschen lässt
Personenbibliothekbis du sie löschst, spätestens 12 Monate nach letzter Nutzung
Bei OpenAIbis zu 30 Tage zur Missbrauchserkennung; bei uns ist keine Protokollierung eingeschaltet, Anfragen mit „nicht speichern“
SicherungskopienDatenbank-Sicherungen bis zu 30 Tage; sie enthalten keine Bilddateien.
Nachweise deiner Bestätigungen (z. B. Fotorechte)so lange wie die Fotos und danach 3 Jahre
Vermerk über einen gelöschten Kalender (ohne Fotos, Namen und Dateinamen)spätestens 90 Tage, nachdem alle Dateien des Kalenders entfernt sind
Protokoll der Zugriffe unseres Teams im Adminbereich (Abschnitt 17)12 Monate nach dem Zugriff, auch wenn du dein Konto vorher löschen lässt

Wenn du einen Kalender löschst oder wir ihn nach Ablauf der Frist löschen, behalten wir einen Vermerk ohne Fotos, Namen und Dateinamen: die internen Kennungen deines Kontos und des Kalenders, Zeitpunkte und die Zahl gefundener Dateien. Damit prüfen wir jede Woche, ob doch noch eine Datei des Kalenders in unserem Speicher auftaucht, etwa weil sie genau beim Löschen noch gespeichert wurde, und löschen sie dann. Spätestens 90 Tage, nachdem alle Dateien entfernt sind, löschen wir den Vermerk. Taucht vorher noch eine Datei auf oder konnten wir eine Prüfung nicht vollständig durchführen, beginnt die Frist danach neu. Das gilt auch, wenn du vorher dein ganzes Konto löschen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.

Selbst löschen: Unter Mein Konto → Fotos & Datenschutz kannst du alle deine Cately-Mediendateien löschen lassen: Personenfotos, Kalenderreferenzen, Motive, Vorschaubilder und Gestaltungs-PDFs. Danach sind für dein Konto keine neuen Fotos, Generierungen oder Bestellungen mehr möglich. Ist eine Bestellung verknüpft, prüfen wir die Löschung persönlich, damit laufende Aufträge und Pflichtunterlagen erhalten bleiben. Nicht erfasst sind dein Login, Bestelldaten, Supportverläufe mit ihren Dateien, Sicherungskopien, Entwürfe in deinem Browser und Dateien, die du selbst heruntergeladen hast. Daten bei KI-Anbietern prüfen wir gesondert. Bereits gedruckte und gelieferte Kalender können wir natürlich nicht zurückholen.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das gilt insbesondere, wenn du auf einem Foto zu sehen bist, das jemand anderes hochgeladen hat. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür an support@cately.ai – ein Kundenkonto brauchst du nicht. Wir antworten in der Regel innerhalb eines Monats. Um deine Daten zu schützen, können wir dich bitten, deine Identität zu bestätigen; eine Ausweiskopie verlangen wir nicht, wenn es anders geht. Bei einer Auskunft schützen wir die Daten anderer Personen, die auf denselben Fotos oder im selben Kalender vorkommen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden).

14. Übersicht aller Empfänger

EmpfängerRolleWofürSitz / Ort
Vercel Inc.AuftragsverarbeiterHosting, ServerfunktionenUSA; Region Frankfurt
Supabase Inc.AuftragsverarbeiterKonto, Datenbank, Foto- und BildspeicherUSA; Daten in Frankfurt
IONOS SEAuftragsverarbeiterE-Mail-Postfächer unserer Adressen, etwa für Mails an den Support (Abschnitt 10) Deutschland
Functional Software, Inc. (Sentry)AuftragsverarbeiterFehlerüberwachungUSA; Speicherung in Frankfurt
Meta Platforms Ireland Limitedgemeinsam mit uns verantwortlich für Erheben und Übermitteln, danach eigene VerantwortungMeta-Pixel, nur mit deiner Einwilligung (Abschnitt 3)Irland; Zugriff aus den USA
Plus Five Five, Inc. (Resend)AuftragsverarbeiterAnmeldecodes und Statusmails; Empfang von Mails an unseren Support (Abschnitt 10)USA
OpenAI Ireland Ltd. Auftragsverarbeiter (eigener Vertrag)Modelle GPT-6 Luna und GPT Image: Fotoprüfung, Szenenplanung, Bilderzeugung, Motivprüfung, KorrekturenVertragspartner in Irland; Verarbeitung in den USA
Stripe Payments Europe, Limitedteils Auftragsverarbeiter, teils eigene VerantwortungZahlung, Erstattung, Betrugsabwehr (Abschnitt 8)Irland; Konzern u. a. USA (Stripe, Inc.)
PayPal (Europe) S.à r.l. et Cie, S.C.A.; Apple; Googleeigene Verantwortungnur wenn du mit PayPal, Apple Pay oder Google Pay zahlstLuxemburg bzw. Irland; Konzerne u. a. USA
Klarna Bank AB (publ)eigene Verantwortungnur wenn du mit Klarna zahlst, mit Identitäts- und Bonitätsprüfung (Abschnitt 8)Schweden
Google LLC (Google Maps)eigene VerantwortungAdressvorschläge, nur wenn du sie einschaltest (Abschnitt 8)USA
Google Ireland Limitedeigene VerantwortungAnmeldung mit Google, nur wenn du sie wählst (Abschnitt 4)Irland; Konzern u. a. USA (Google LLC)
Druckpartner ProdigiAuftragsverarbeiterDruck, Verpackung, VersandVereinigtes Königreich; Produktion in der EU
Paketdienst (steht in der Versandbestätigung)eigene VerantwortungZustellungEU

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte nötig ist. Wir verkaufen keine Daten.

15. Übermittlungen in Länder außerhalb der EU

Einige Dienstleister sitzen in den USA oder im Vereinigten Königreich oder haben dort Zugriff. Für die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und sonst auf Standardvertragsklauseln der EU-Kommission. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Für OpenAI ist unser Vertragspartner OpenAI Ireland Ltd.; verarbeitet werden die Anfragen in den USA. Wir nutzen den weltweiten Dienst von OpenAI, keine Datenverarbeitung nur in der EU. OpenAI stützt die Weitergabe an Konzerngesellschaften und Unterauftragsverarbeiter außerhalb der EU laut Vertrag auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss. Kopien der Garantien erhältst du auf Anfrage unter support@cately.ai.

16. Musst du uns Daten geben?

Für eine persönliche Vorschau und einen Kalender brauchen wir mindestens ein geeignetes Foto pro Person und für die Bestellung deine Kontakt-, Liefer- und Zahlungsdaten. Ohne sie können wir den Kalender nicht erstellen und liefern. Namen, Eigenschaften und Insider sind freiwillig.

17. Sicherheit

Wir übertragen Daten verschlüsselt, speichern Fotos und Motive in privaten Speichern ohne öffentliche Links, geben dir nur kurzlebige Vorschaulinks und schützen den Adminzugang mit Zwei-Faktor-Anmeldung. Einen absolut sicheren Schutz kann niemand garantieren.

Zugriffe unseres Teams im Adminbereich protokollieren wir mit Person und Zeitpunkt. Öffnet unser Team eine Bestellung oder die Vorschau eines auffälligen Kalenders, halten wir zusätzlich fest, welche das war und aus welchem Anlass. So erkennen wir Missbrauch und können Fragen zu solchen Zugriffen beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Einträge 12 Monate nach dem Zugriff, auch wenn du dein Konto vorher löschen lässt.

18. Änderungen

Wenn sich Cately oder unsere Dienstleister ändern, passen wir diese Hinweise an. Die jeweils aktuelle Fassung findest du hier. Bei wesentlichen Änderungen, die bereits hochgeladene Fotos betreffen, informieren wir dich vorab.