VVaylivo← Zur Startseite

Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

OptiRisk Consulting e.U., Thomas Michalik, BA MA MA, Döblerhofstraße 10/167, 1030 Wien, Österreich. E-Mail: info@optirisk.at.

2. Welche Daten Vaylivo verarbeitet

Referenzfotos und generierte Porträts

Deine ausgewählten ein bis drei Referenzfotos bleiben bis zum abgeschlossenen Checkout lokal in deinem Browser. Nach bestätigter Zahlung werden sie verschlüsselt über Vercel AI Gateway an OpenAI (Modell GPT-Image-2) übermittelt, um die bestellten Porträts zu erstellen.

Nach der Zahlung werden Referenzfotos vorübergehend verschlüsselt in einem privaten Vercel-Blob-Speicher in Frankfurt gespeichert, damit die Erstellung auch bei geschlossenem Browser zuverlässig weiterläuft. Die einzelnen Erstellungsschritte steuern wir als Hintergrundaufträge über Vercel Queue (Region Frankfurt); diese Nachrichten enthalten nur die Kaufsitzungs- und Auftragskennung, keine Bilder, und werden höchstens 24 Stunden vorgehalten. Referenzfotos werden nach Abschluss der Erstellung gelöscht; eine automatische Sicherung entfernt sie spätestens nach 24 Stunden. Die erzeugten Porträts bleiben sieben Tage privat abrufbar und werden danach automatisch gelöscht. Der Zugriff erfordert die geheime Stripe-Kaufsitzung und eine serverseitige Zahlungsprüfung. Für die Verarbeitung beim Bildmodell wurde keine vertragliche Zero-Data-Retention-Zusage vereinbart; ergänzend gelten daher die Datenschutz- und Aufbewahrungsbedingungen von Vercel und OpenAI. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zahlungs- und Vertragsdaten

Stripe verarbeitet E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift und Zahlungsstatus. Vaylivo erhält keine vollständigen Karteninformationen. Vertrags- und Zahlungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Technische Zugriffsdaten und Bot-Schutz

Beim Seitenaufruf verarbeiten unsere Hosting- und Sicherheitsdienstleister technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL, Browsertyp und Fehlerprotokolle zur sicheren Bereitstellung. Vor dem Checkout nutzen wir Cloudflare Turnstile zur Missbrauchs- und Bot-Erkennung. Wenn ein Kampagnenlink verwendet wird, speichern wir dessen UTM-Parameter bei der Bestellung zur Erfolgsmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Partnerlinks

Wenn du Vaylivo über einen freigegebenen Partnerlink aufrufst, speichern wir den pseudonymen Partnercode für 30 Tage in einem technisch notwendigen First-Party-Cookie. Bei einem Kauf wird der Code in den geschützten Stripe-Metadaten der Bestellung gespeichert, damit die Provision korrekt zugeordnet und abgerechnet werden kann. Der Code enthält nach unserer Vorgabe keine Kundenidentität. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Zugangslink per E-Mail

Auf Wunsch senden wir dir den privaten Link zu deinen Ergebnissen per E-Mail an die beim Kauf verwendete Adresse; nach bestätigter Zahlung kann dieser Link auch automatisch einmalig zugestellt werden. Für den Versand nutzen wir den Dienst Resend. Übermittelt werden nur E-Mail-Adresse, Betreff und der Link zu deinem Ergebnisbereich – keine Fotos. Die Anzahl der Sendungen je Kauf wird in den geschützten Stripe-Metadaten der Bestellung protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Partner-, Plattform- und Teamanfragen

Wenn du das Anfrageformular auf den Seiten Partnerprogramm, Für Karriereplattformen oder Für Unternehmen nutzt, verarbeiten wir die von dir eingegebenen Angaben (Name, Organisation, E-Mail-Adresse, Website, Nachricht und Art der Anfrage) zur Bearbeitung deiner Anfrage und zur Anbahnung einer Zusammenarbeit. Die Übermittlung erfolgt per E-Mail über den Dienst Resend an info@optirisk.at; du erhältst eine Eingangsbestätigung an die angegebene Adresse. Vor dem Absenden prüft Cloudflare Turnstile, dass keine automatisierte Anfrage vorliegt; zur Missbrauchsabwehr begrenzen wir die Anzahl der Anfragen je IP-Adresse kurzzeitig, ohne die Adresse dauerhaft zu speichern. Wir bewahren die Anfrage so lange auf, wie es für die Bearbeitung und eine allfällige Zusammenarbeit erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

Fehlerüberwachung

Zur Stabilität des Dienstes können technische Fehlerberichte (Fehlertyp, betroffene Funktion, Browser- und Laufzeitinformationen, Zeitpunkt) an Sentry (Functional Software, Inc., Datenspeicherung in der EU) übermittelt werden. Adressparameter wie Kaufsitzungen werden vor der Übermittlung entfernt; es werden keine Sitzungsaufzeichnungen, Fotos oder Formularinhalte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Optionale Produkt- und Werbeanalyse

Nur nach deiner Einwilligung verarbeiten wir mit PostHog EU Cloud pseudonyme Seiten- und Funnel-Ereignisse und laden den Google-Ads-Tag von Google Ireland Limited zur Reichweiten- und Kaufmessung. Ohne Einwilligung wird der Tag nicht geladen; nach der Einwilligung setzen wir die Signale des Google Consent Mode für Werbespeicherung, Analyse-Speicherung und Werbe-Nutzerdaten auf „erteilt“, personalisierte Werbung bleibt auf „abgelehnt“. Bei einem bestätigten Kauf werden an Google Ads insbesondere Kaufwert, Währung und eine eindeutige Transaktionskennung übermittelt; eine lokale Markierung im Browser verhindert Doppelzählungen. Remarketing und personalisierte Werbung sind zum Start deaktiviert. Autocapture und Sitzungsaufzeichnungen sind deaktiviert; Selfies, Ergebnisbilder und Formularinhalte werden nicht an diese Analysedienste gesendet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Wahl jederzeit über „Analyse-Einstellungen“ ändern.

3. Empfänger und Auftragsverarbeiter

Bei Übermittlungen außerhalb des EWR stützen wir uns auf die von den Anbietern zugesagten geeigneten Garantien, insbesondere Standardvertragsklauseln und – soweit anwendbar – Angemessenheitsbeschlüsse.

4. Keine Werbung und kein Training durch Vaylivo

Vaylivo selbst nutzt deine Bilder weder für Werbung noch zum Aufbau eines eigenen Trainingsdatensatzes. Wir führen keine Gesichtserkennung zur Identifizierung unbekannter Personen durch. Für die Verarbeitung beim benannten Modellanbieter gelten ergänzend dessen Bedingungen.

5. Deine Rechte

Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf einer Einwilligung und Widerspruch. Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren.

Anfragen richtest du an info@optirisk.at.