ungaze

Datenschutzerklärung

Verantwortlicher

Markus R. Galhuber, Mariatroster Straße 21, 8043 Graz, Österreich
E-Mail: contact@ungaze.eu

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nach derzeitiger Einschätzung nicht. (Von der Rechtsprüfung bestätigen lassen.)

Teil A — Die Browser-Erweiterung

Die Erweiterung verarbeitet alle Bilddaten ausschließlich lokal auf deinem Gerät und gibt weder Bild-, Gesichts- noch Nutzungsdaten heraus. Sie stellt keine eigene Netzanfrage; es gibt kein Tracking, keine Telemetrie und keine Absturzberichte. Das Einzige, was sie überhaupt herausgibt, ist der öffentliche Teil ihres Geräteschlüssels — und nur dann, wenn du auf der Kontoseite freischaltest. Was das ist, steht unten unter „Geräteschlüssel".

  • Bilder: werden im Browser analysiert und verändert dargestellt. Sie werden nicht hochgeladen, nicht gespeichert und nicht weitergegeben.
  • Keine biometrische Verarbeitung: Die Erweiterung erkennt nur, dass ein Gesicht vorhanden ist — nicht, wer darauf zu sehen ist. Diese Fassung führt keinen Abgleich mit Referenzen und keine Identifikation durch; das Erkennungsmodell ist nicht Teil des Pakets.
  • Einstellungen: Deine Auswahl (Effekt, Stärke, Ausnahmen für einzelne Seiten) liegt im lokalen Speicher deines Browsers. Wenn du die Browser-Synchronisierung aktiviert hast, synchronisiert dein Browser diese Einstellungen — das ist eine Funktion deines Browserherstellers, nicht von uns.
  • Freischaltung: Das Entitlement-Token, das du auf ungaze.eu/konto an die Erweiterung übergibst, wird lokal gespeichert und lokal geprüft. Die Erweiterung ruft dafür keinen Server auf.
  • Geräteschlüssel: Beim ersten Freischalten erzeugt die Erweiterung einen zufälligen Schlüssel und übergibt dessen öffentlichen Teil der Kontoseite, damit die Freischaltung nur für diese Installation gilt. Er wird gewürfelt und nicht aus Eigenschaften deines Geräts abgeleitet — also kein Geräte-Fingerabdruck; er gilt nur für diese Erweiterung und ist mit ihr weg. Wie das technisch abläuft, steht in den häufigen Fragen; was davon gespeichert wird, in B3.

Teil B — Website und Konto

Für diese Website und das Konto auf ungaze.eu gilt das Folgende. Hier werden — anders als in der Erweiterung — personenbezogene Daten verarbeitet.

B1. Aufruf der Website

Die Seite wird bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, gehostet; derselbe Anbieter betreibt auch die Programmierschnittstelle hinter dem Konto. Beim Aufruf fallen dort technisch notwendige Server-Logdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Der Anbieter sitzt in den USA; zur Drittlandübermittlung siehe den Abschnitt „Empfänger und Drittlandtransfer".

Kein Analyse-Tool, kein Werbenetzwerk, keine Einbindung externer Schriften oder Skripte. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: außer dem Anmelde-Cookie werden keine Cookies gesetzt.

B2. Playground („Probier es aus")

Das Foto, das du dort auswählst, wird ausschließlich in deinem Browser verarbeitet. Es wird nicht hochgeladen. Das Erkennungsmodell wird als Datei von dieser Website geladen — dabei wird das Bild nicht mitgeschickt.

B3. Konto und Anmeldung

  • Daten: E-Mail-Adresse, Zeitpunkt der Bestätigung, Anmeldezeitpunkte, Sitzungskennung.
  • Anmeldung ohne Passwort: Wir schicken dir einen einmaligen Anmeldelink (gültig 20 Minuten). Gespeichert wird nur ein Hashwert dieses Links, nicht der Link selbst.
  • Sitzungs-Cookie: __Host-ungaze_session, technisch notwendig, Secure, HttpOnly, SameSite=Lax, Laufzeit 90 Tage. Kein Trackingzweck.
  • Freigeschaltete Installationen: je Installation der öffentliche Geräteschlüssel, sein Fingerabdruck, der Zeitpunkt der Einrichtung und der der letzten Token-Ausstellung. Kein Browsername, keine Plattform, keine IP-Adresse. Die Liste steht im Konto, Einträge lassen sich dort entfernen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
  • Speicherdauer: solange das Konto besteht; auf Anfrage löschen wir es samt zugehöriger Daten

B4. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Deine Zahlungsdaten (Karten- oder Kontodaten) gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten von Stripe die Kennungen zu Kunde, Zahlung und Abonnement sowie den Zahlungsstatus.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
  • Aufbewahrung der Rechnungsdaten: sieben Jahre (§ 132 BAO)
  • Beim Kauf protokollieren wir zusätzlich deine Zustimmung zu AGB und Widerrufsverzicht mitsamt Zeitpunkt sowie einen Hashwert von IP-Adresse und Browserkennung. Der Hash dient allein dem Nachweis der Erklärung; er wird nicht für andere Zwecke ausgewertet.

B5. Warteliste (Double-Opt-in)

Trägst du dich in die Warteliste ein, schicken wir dir zuerst eine Bestätigungsmail. Erst wenn du den Link darin anklickst, wird die Adresse in die Liste aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit abmelden; wir löschen die Adresse dann. Nicht bestätigte Eintragungen werden nach kurzer Zeit gelöscht.

B6. E-Mail-Versand und -Empfang

Für Anmelde- und Bestätigungsmails setzen wir AhaSend B.V. (KvK 99533111), Willem Fenengastraat 16, 1096 BN Amsterdam, Niederlande, als Auftragsverarbeiter ein.

Das Postfach, das Nachrichten an unsere Kontaktadresse entgegennimmt, wird von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Wer uns schreibt, übermittelt damit seine Adresse und den Inhalt der Nachricht; wir verarbeiten beides ausschließlich zur Beantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Empfänger und Drittlandtransfer

Empfänger sind ausschließlich die oben genannten Dienstleister: Hosting und Programmierschnittstelle (Cloudflare, Inc.), Zahlungsabwicklung, Mailversand und Mailempfang. Soweit dabei Daten außerhalb der EU verarbeitet werden — das betrifft Cloudflare, Inc. —, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission. Eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an contact@ungaze.eu.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Fassung 2026-08-29 · Stand: 2026-08-29