Datenschutzerklärung

Stand: 3. November 2026

1. Verantwortlicher

Christoph Obermeier, Tronio
Liesl-Karlstadt-Straße 14, 85757 Karlsfeld, Deutschland
E-Mail: datenschutz@tronio.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Kurz gesagt

• Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein und binden keine Dienste Dritter in die Website ein. Schriften und Gesichtserkennung laden von unserem eigenen Server.
• Website, Konten, Fotos und fertige Bilder speichern wir in Rechenzentren in Frankfurt am Main.
• Fotos von Personen verarbeiten wir nur mit deren Einwilligung. Die Bildberechnung läuft je nach Wahl der Kundenfirma nur in der EU oder bei Dienstleistern außerhalb der EU, in den USA und in Asien (Abschnitt 6).
• Wir nutzen Ihre Fotos nicht, um KI-Modelle zu trainieren, und geben sie nicht für Werbung weiter.

3. Aufruf der Website

Server-Protokolle. Beim Aufruf jeder Seite speichert unser Hosting-Dienstleister Google Cloud automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle löschen wir nach 30 Tagen.

Speicher im Browser. Wir legen keine Cookies zur Wiedererkennung oder Auswertung ab. Im Browser speichern wir nur, was für eine von Ihnen genutzte Funktion nötig ist:

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Einträge für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

4. Kostenlose Vorschau

Auf der Startseite können Sie aus ein bis drei eigenen Fotos ein Probeporträt erstellen lassen. Dazu verarbeiten wir Ihre Fotos, Ihre E-Mail-Adresse, die gewählte Kleidung und das Ergebnisbild. Die Berechnung läuft ausschließlich in der EU über Google Vertex AI. Ihre IP-Adresse werten wir aus, um Missbrauch zu begrenzen, etwa durch eine Höchstzahl an Versuchen je Anschluss und Tag.

Rechtsgrundlage für Fotos und Ergebnis ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen. Für den Missbrauchsschutz ist es Art. 6 Abs. 1 lit. f DSGVO. Fotos und Ergebnis löschen wir nach 7 Tagen. Damit es bei einer Vorschau je Adresse bleibt, speichern wir 12 Monate lang einen Vermerk, dass Ihre Adresse die Vorschau genutzt hat – nicht die Adresse selbst, sondern nur einen daraus berechneten Prüfwert (Hash). Die Vorschau trägt ein Wasserzeichen und ist nicht zur Veröffentlichung bestimmt.

5. Kundenkonto, Bestellung und E-Mail

Konto. Für Registrierung und Anmeldung verarbeiten wir Firma, Name, E-Mail-Adresse, Rechnungsanschrift, gebuchtes Paket, Guthaben und die Einstellungen Ihres Looks (Hintergrund, Kleidung, Logo, Räume, Berechnungsweg). Wir melden Sie über persönliche Anmeldelinks per E-Mail an, Passwörter speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingeladene Personen. Laden Sie Mitarbeitende ein, verarbeiten wir deren Name, Funktion und E-Mail-Adresse in Ihrem Auftrag (Abschnitt 6).

E-Mail. Anmeldelinks, Einladungen, Erinnerungen und Fertig-Meldungen versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo verarbeitet die Daten in der EU und speichert Versandprotokolle. Brevo kann technisch erfassen, ob eine E-Mail geöffnet wurde; wir werten das nicht aus.

Zahlung. Online-Zahlungen wickelt Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Beim Bezahlen geben Sie Ihre Zahlungsdaten direkt bei Stripe ein, wir sehen sie nicht. Wir übermitteln Stripe Betrag, Bestellnummer, Paket und die E-Mail-Adresse für die Rechnung und erhalten den Zahlungsstatus und einen eingelösten Gutscheincode zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und wegen gesetzlicher Pflichten, und kann sie dafür an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

Kontakt. Schreiben Sie uns per E-Mail oder über das Kontaktformular, verarbeiten wir Ihre Angaben, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Im Formular sind das Anliegen, Name, E-Mail-Adresse, Nachricht und, wenn Sie sie angeben, Firma und Personenzahl. Das Formular leiten wir über Brevo an unser Postfach weiter; auf unseren Servern speichern wir die Nachricht nicht. Zum Schutz vor Missbrauch zählen wir kurz, wie viele Nachrichten von Ihrer IP-Adresse kommen; das geschieht nur im Arbeitsspeicher und höchstens 10 Minuten lang. Unser Postfach liegt bei der netcup GmbH, Karlsruhe. Anfragen löschen wir, wenn sie erledigt sind, soweit keine Aufbewahrungspflicht besteht.

Aufbewahrung. Kontodaten löschen wir 30 Tage nach Kündigung des Kontos. Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Geschäftsbriefe 6 Jahre auf, weil Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 257 HGB).

6. Bilder für Mitarbeitende

Rollen. Bestellt eine Firma Bilder ihrer Mitarbeitenden, ist die Firma für diese Daten verantwortlich. Wir verarbeiten sie in ihrem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Ansprechpartner für Ihre Rechte ist dann in erster Linie die Firma; Anfragen an uns leiten wir an sie weiter. Bestellen Sie Bilder für sich selbst („Nur für mich“), sind wir selbst Verantwortlicher.

Was verarbeitet wird. Bis zu sechs Fotos, die Sie mit dem Handy aufnehmen oder hochladen, Ihr Name und Ihre Funktion, die Antworten in der Einwilligung mit Zeitpunkt und Fassung, die fertigen Bilder sowie Wünsche zu Korrekturen und Retuschen. Während der Aufnahme erkennt Ihr Browser Ihr Gesicht, um Sie zu führen. Das läuft nur auf Ihrem Gerät, dafür wird nichts übertragen.

Wie die Bilder entstehen. Ein Bildmodell von Google prüft jedes Foto auf Schärfe und Licht (Vertex AI, Verarbeitung in der EU). Ein Bildmodell erzeugt daraus die neuen Bilder, je nach Wahl der Firma:

• Nur in der EU: Bildmodell von Google über Vertex AI in Rechenzentren in der EU. Die Fotos verlassen die EU nicht.
• Höchste Bildqualität: Bildmodell Seedream des Herstellers ByteDance über den Dienstleister fal (Features & Labels, Inc., USA). Seedream selbst läuft bei BytePlus, einem Unternehmen des ByteDance-Konzerns, nach Angaben von fal außerhalb Chinas, bisher in Singapur und Indonesien. Einen Weg nur in der EU bietet fal für Seedream nicht an. Nach Angaben von fal werden Ein- und Ausgaben auf diesem Weg nicht gespeichert und nicht zum Training genutzt.

Wir vergleichen jedes erzeugte Bild automatisch mit Ihren Fotos, um Bilder auszusortieren, die Ihnen nicht ähnlich genug sehen. Dazu berechnet ein Programm auf unseren Servern in Frankfurt Merkmale des Gesichts. Diese Werte dienen nur dem Abgleich innerhalb Ihres Auftrags; wir legen damit keine Datenbank an und identifizieren niemanden. Danach prüft ein Mensch aus unserem Team jedes Bild, bevor es freigegeben wird. Eine Entscheidung mit rechtlicher Wirkung für Sie trifft keines dieser Verfahren (Art. 22 DSGVO).

Rechtsgrundlage. Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und, soweit Gesichtsmerkmale als biometrische Daten gelten, Art. 9 Abs. 2 lit. a DSGVO. Für die Übermittlung in Länder außerhalb der EU zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit keine andere Garantie greift (Abschnitt 8). Die Einwilligung ist freiwillig; wer nicht teilnimmt, hat keine Nachteile.

Kennzeichnung. Jedes Bild ist in der Datei als KI-erzeugt gekennzeichnet (Art. 50 Abs. 2 KI-Verordnung) und trägt eine digitale Herkunftssignatur (C2PA).

7. Dienstleister

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen und mit denen ein Vertrag zur Auftragsverarbeitung besteht.

8. Übermittlung außerhalb der EU

Zahlungsdaten kann Stripe an die Stripe, Inc. in den USA übermitteln (Abschnitt 5). Fotos gelangen nur beim Weg „Höchste Bildqualität“ in Drittländer: zu fal in die USA und zu BytePlus nach Asien, laut fal bisher Singapur und Indonesien. Mit fal gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); BytePlus ist Unterauftragnehmer von fal. Auch mit diesen Garantien können Behörden in diesen Ländern unter Umständen auf Daten zugreifen. Weil BytePlus zum ByteDance-Konzern mit Hauptsitz in China gehört, lässt sich auch ein Zugriff chinesischer Behörden nicht ausschließen. Deshalb fragen wir für diesen Weg eine eigene, ausdrückliche Einwilligung ab.

9. Speicherdauer im Überblick

Heruntergeladene Bilder liegen bei der Firma; für deren Löschung ist sie selbst verantwortlich.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), bei Mitarbeiterbildern direkt über Ihren persönlichen Link. Schreiben Sie dazu an datenschutz@tronio.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Speicher ist nicht öffentlich erreichbar; nur unsere Dienste und ein kleiner, namentlich bestimmter Personenkreis haben Zugriff. Handyfotos sieht die Kundenfirma nicht.

12. Änderungen

Ändert sich die Verarbeitung, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter tronio.de/datenschutz.