Datenschutzerklärung

Gemäss schweizerischem Datenschutzgesetz (revDSG) und EU-Datenschutz-Grundverordnung (DSGVO). Stand: 02.06.2026

Rechtlicher Entwurf — wird vor dem definitiven Live-Gang anwaltlich geprüft.

1. Verantwortliche Stelle

foto-huwi.ch Huwiler, Michael Huwiler
Signalstrasse 17, 9400 Rorschach, Schweiz
E-Mail: support@pics4job.com
Vollständige Angaben im Impressum.

2. Welche Daten wir verarbeiten

  • Konto-/Kontaktdaten: E-Mail-Adresse, Vorname, optional Passwort-Hash.
  • Bestelldaten: Persona-Angaben (z. B. Geschlecht, Altersbereich, Haare, Brille), gewähltes Paket, gewählte Hintergründe/Outfits, Rechnungsangaben.
  • Hochgeladene Selfies: die von Ihnen hochgeladenen Bilder Ihrer Person (besonders schützenswerte biometrische bzw. Bilddaten).
  • Generierte Porträts: die durch KI erzeugten Ergebnisbilder.
  • Zahlungsdaten: abgewickelt durch Payrexx (siehe Ziff. 5); wir speichern keine Kartendaten.
  • Technische Daten: Server-Logs, IP-Adresse, Zeitstempel, Browsertyp; zur Missbrauchsverhinderung teils nur in gehashter Form.

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten diese Daten zu folgenden Zwecken:

  • Erfüllung des Vertrags — Erstellung und Lieferung der Porträts (Art. 6 Abs. 1 lit. b DSGVO).
  • Rechnungsstellung und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Missbrauchsschutz und Sicherheit unseres Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
  • Analyse/Reichweitenmessung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Verarbeitung der hochgeladenen Selfies (biometrische Bilddaten) erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung bzw. zur Vertragserfüllung und ausschliesslich zum Zweck der Porträt-Generierung.

4. KI-Verarbeitung durch Google (Gemini API)

Zur Erstellung der Porträts übermitteln wir Ihre hochgeladenen Selfies sowie einen technischen Bildbeschrieb (Prompt) an die kostenpflichtige (gebuchte) Gemini-API von Google (Google Ireland Ltd. / Google LLC). Google verarbeitet diese Daten als Auftragsbearbeiter ausschliesslich, um die angeforderten Bilder zu erzeugen.

Keine Nutzung zum Training: Gemäss den Geschäftsbedingungen der kostenpflichtigen Gemini-API verwendet Google die übermittelten Inhalte (Prompts, Bilder, Dateien) und die generierten Ergebnisse nicht zum Training oder zur Verbesserung seiner Modelle und Produkte. Die Daten werden lediglich für eine begrenzte Zeit protokolliert, um Missbrauch zu verhindern und gesetzliche Vorgaben einzuhalten. Es findet bei der kostenpflichtigen Nutzung keine systematische manuelle Durchsicht zu Trainingszwecken statt. Quelle: ai.google.dev/gemini-api/terms.

Da Google ein US-Unternehmen ist, kann eine Verarbeitung auch ausserhalb der Schweiz/EU erfolgen. Die Übermittlung wird durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.

5. Weitere Auftragsverarbeiter

  • Payrexx AG (Schweiz): Abwicklung der Online-Zahlung. Die Zahlungsdaten werden direkt bei Payrexx verarbeitet.
  • cyon GmbH (Schweiz): Hosting der Website und Datenbank; Auftragsbearbeitungsvertrag vorhanden.
  • E-Mail-Versand: Versand der Bestätigungen, Rechnungen und Benachrichtigungen über unseren Mail-Server.

6. Speicherung & Löschung Ihrer Bilder

  • Hochgeladene Selfies: werden bei uns verschlüsselt (AES-256) gespeichert und automatisch nach 7 Tagen gelöscht. Abgebrochene Bestellungen (ohne Abschluss) werden samt Uploads bereits nach 24 Stunden vollständig entfernt.
  • Generierte Porträts: stehen Ihnen 30 Tage zum Download zur Verfügung und werden danach automatisch gelöscht.
  • Konto-/Kontaktdaten: bis zur Löschung Ihres Kontos bzw. Wegfall des Zwecks.
  • Rechnungs- und Buchhaltungsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR).
  • Sicherheits-/Server-Logs: kurzzeitig zur Missbrauchsverhinderung, danach Löschung.

Auf Wunsch löschen wir Ihre hochgeladenen Selfies und generierten Bilder auch vorzeitig — eine kurze E-Mail an support@pics4job.com genügt.

7. Cookies

Wir setzen ein technisch notwendiges Session-Cookie sowie Cookies für Sprach- und Währungseinstellung. Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung. Analyse-Cookies werden — falls überhaupt — nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an support@pics4job.com.

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der zuständigen Datenschutzbehörde Ihres Landes.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Hochgeladene Selfies werden verschlüsselt gespeichert (AES-256). Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Dienstleistungen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.