ungaze

Datenschutzerklärung

ENTWURF — juristisch nicht geprüft. Dieser Text ist ein Gerüst. Er wurde weder von einer Anwältin noch von einem Steuerberater geprüft und ersetzt keine Rechtsberatung. Vor dem Launch prüfen lassen und ersetzen.

Verantwortlicher

Markus R. Galhuber, Mariatroster Straße 21, 8043 Graz, Österreich
E-Mail: contact@ungaze.eu

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht dazu besteht nach derzeitiger Einschätzung nicht. (Von der Rechtsprüfung bestätigen lassen.)

Teil A — Die Browser-Erweiterung

Die Erweiterung verarbeitet alle Bilddaten ausschließlich lokal auf deinem Gerät und sendet keine Daten an uns oder an Dritte. Es gibt keine Serverkommunikation, kein Tracking, keine Telemetrie und keine Absturzberichte.

  • Bilder: werden im Browser analysiert und verändert dargestellt. Sie werden nicht hochgeladen, nicht gespeichert und nicht weitergegeben.
  • Keine biometrische Verarbeitung: Die Erweiterung erkennt nur, dass ein Gesicht vorhanden ist — nicht, wer darauf zu sehen ist. Es findet kein Abgleich mit Referenzen und keine Identifikation statt.
  • Einstellungen: Deine Auswahl (Effekt, Stärke, Ausnahmen für einzelne Seiten) liegt im lokalen Speicher deines Browsers. Wenn du die Browser-Synchronisierung aktiviert hast, synchronisiert dein Browser diese Einstellungen — das ist eine Funktion deines Browserherstellers, nicht von uns.
  • Freischaltung: Das Entitlement-Token, das du auf ungaze.eu/konto an die Erweiterung übergibst, wird lokal gespeichert und lokal geprüft. Die Erweiterung ruft dafür keinen Server auf.

Teil B — Website und Konto

Für diese Website und das Konto auf ungaze.eu gilt das Folgende. Hier werden — anders als in der Erweiterung — personenbezogene Daten verarbeitet.

B1. Aufruf der Website

Die Seite wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf fallen dort technisch notwendige Server-Logdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb).

Kein Analyse-Tool, kein Werbenetzwerk, keine Einbindung externer Schriften oder Skripte. Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: außer dem Anmelde-Cookie werden keine Cookies gesetzt.

B2. Playground („Probier es aus")

Das Foto, das du dort auswählst, wird ausschließlich in deinem Browser verarbeitet. Es wird nicht hochgeladen. Das Erkennungsmodell wird als Datei von dieser Website geladen — dabei wird das Bild nicht mitgeschickt.

B3. Konto und Anmeldung

  • Daten: E-Mail-Adresse, Zeitpunkt der Bestätigung, Anmeldezeitpunkte, Sitzungskennung.
  • Anmeldung ohne Passwort: Wir schicken dir einen einmaligen Anmeldelink (gültig 20 Minuten). Gespeichert wird nur ein Hashwert dieses Links, nicht der Link selbst.
  • Sitzungs-Cookie: __Host-ungaze_session, technisch notwendig, Secure, HttpOnly, SameSite=Lax, Laufzeit 90 Tage. Kein Trackingzweck.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
  • Speicherdauer: solange das Konto besteht; auf Anfrage löschen wir es samt zugehöriger Daten

B4. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Deine Zahlungsdaten (Karten- oder Kontodaten) gibst du direkt bei Stripe ein; wir sehen sie nicht. Wir erhalten von Stripe die Kennungen zu Kunde, Zahlung und Abonnement sowie den Zahlungsstatus.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
  • Aufbewahrung der Rechnungsdaten: sieben Jahre (§ 132 BAO)
  • Beim Kauf protokollieren wir zusätzlich deine Zustimmung zu AGB und Widerrufsverzicht mitsamt Zeitpunkt sowie einen Hashwert von IP-Adresse und Browserkennung. Der Hash dient allein dem Nachweis der Erklärung; er wird nicht für andere Zwecke ausgewertet.

B5. Warteliste (Double-Opt-in)

Trägst du dich in die Warteliste ein, schicken wir dir zuerst eine Bestätigungsmail. Erst wenn du den Link darin anklickst, wird die Adresse in die Liste aufgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit abmelden; wir löschen die Adresse dann. Nicht bestätigte Eintragungen werden nach kurzer Zeit gelöscht.

B6. E-Mail-Versand

Für Anmelde- und Bestätigungsmails setzen wir AhaSend B.V. (KvK 99533111), Willem Fenengastraat 16, 1096 BN Amsterdam, Niederlande, als Auftragsverarbeiter ein.

Empfänger und Drittlandtransfer

Empfänger sind ausschließlich die oben genannten Dienstleister (Hosting, Zahlungsabwicklung, Mailversand) sowie unser Betreiber der Programmierschnittstelle (Cloudflare). Soweit dabei Daten außerhalb der EU verarbeitet werden, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission. Eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dafür an contact@ungaze.eu.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Fassung 2026-08-10 · Stand: 2026-08-12