Datenschutz­erklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst Cullo ist:
Klaus Motznik (Klaus Motznik Art Photography) · Auf der Marter 27 · 91238 Engelthal, Deutschland
E-Mail: datenschutz@cullo.ai

2. Grundsätze

• EU-Datenresidenz: Alle personenbezogenen Daten und Bilddaten werden ausschließlich auf einem Server in Deutschland (Hostinger-Rechenzentrum) verarbeitet und gespeichert.
• Keine biometrischen Templates: Die KI-Bildanalyse leitet abstrakte Qualitäts- und Emotionswerte ab; es werden keine biometrischen Erkennungs-Templates gespeichert. Die Gesichts-/Emotionsanalyse ist pro Projekt aktivierbar (Opt-in) und jederzeit abschaltbar.
• Verschlüsselung: Übertragung per TLS; Speicherung verschlüsselt. Zugangsdaten für externe Speicher (BYOS) werden ausschließlich serverseitig verschlüsselt abgelegt und nie im Browser gehalten.

3. Verarbeitete Daten

a) Konto- und Vertragsdaten

Bei der Registrierung: Name, E-Mail-Adresse, verschlüsseltes Passwort sowie Abrechnungsdaten (bei kostenpflichtigen Tarifen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Bild- und Projektdaten

Hochgeladene Bilder bzw. deren Vorschauen (Proxies), Metadaten (EXIF) sowie abgeleitete Analysewerte. Bei Nutzung von „Bring Your Own Storage“ verbleiben die Originale auf deinem eigenen Speicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Nutzungs- und Server-Logdaten

IP-Adresse, Zeitpunkt, aufgerufene Ressourcen zu Zwecken der Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Abgebildete Personen & Model Release

Als Fotograf:in bist du für die Rechtsgrundlage der von dir hochgeladenen Aufnahmen verantwortlich (z. B. Einwilligung abgebildeter Personen). Cullo stellt hierfür Hilfsmittel bereit, ersetzt aber keine eigene rechtliche Prüfung.

5. Auftragsverarbeitung

Im Verhältnis zu deinen Endkund:innen bist du Verantwortliche:r, Cullo agiert als Auftragsverarbeiter. Einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO stellen wir bereit.

6. Eingesetzte Dienstleister

Wir setzen folgende Dienstleister ein:

• Hosting (Server): Hostinger — Betrieb unserer Server-Infrastruktur (Standort Deutschland).
• Domain-Registrierung: GoDaddy — Verwaltung der Domain cullo.ai.
• TLS-Verschlüsselung: Let's Encrypt — kostenlose Zertifizierungsstelle für die verschlüsselte Übertragung (HTTPS).
• Bild-Vorschauen (Cullo-Cloud): selbstgehostet auf unserer eigenen Server-Infrastruktur, kein externer Cloud-Anbieter.
• Zahlungsabwicklung: Stripe bzw. PayPal — für kostenpflichtige Tarife vorgesehen; zum aktuellen Stand technisch noch nicht angebunden.
• Webanalyse: Umami — datenschutzfreundliche, cookie-lose Analyse ohne Personenbezug; zum aktuellen Stand technisch noch nicht eingebunden.

Mit allen Dienstleistern, die dabei personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO ab, sofern gesetzlich erforderlich.

7. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Bei Löschung eines Projekts werden zugehörige Vorschauen, Analysewerte und – bei BYOS – die referenzierten Originale entfernt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine Nachricht an datenschutz@cullo.ai.

9. Cookies

Wir verwenden technisch notwendige Cookies für Login und Sicherheit. Optionale Cookies (z. B. Reichweitenmessung) nur mit deiner Einwilligung über die Cookie-Einstellungen.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Dienst ändern. Die jeweils aktuelle Fassung ist hier abrufbar.