Datenschutzerklärung

Stand: 21. Oktober 2026

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie belagon.com nutzen und bei uns KI-generierte Bilder bestellen, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie übermitteln, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Fideo LLC betreibt Belagon. Weitere Angaben im Impressum.

2. Zwecke und Rechtsgrundlagen

Aufruf der Website und Ablauf der Bestellung

Wenn Sie unsere Seiten aufrufen, verarbeiten wir Ihre IP-Adresse, Browser- und Gerätetyp, die aufgerufenen Seiten und Schritte sowie den Link oder die Anzeige, über die Sie zu uns gekommen sind (UTM-Parameter). Damit stellen wir die Website bereit, schützen sie vor Missbrauch und werten aus, an welcher Stelle Besucher den Bestellablauf verlassen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Antworten und Ihre E-Mail-Adresse

Für Ihre Bilder fragen wir Sie unter anderem nach Vorname, Geschlecht, Altersgruppe, Haarfarbe, -länge und -typ, Körpertyp sowie nach Kleidung, Hintergründen und Posen. Daraus schreiben wir die Anweisungen für die Bilderstellung. Ihre E-Mail-Adresse brauchen wir, um Ihnen Ihre Bestellung, den Link zu Ihrer Galerie und Anmeldelinks zu senden. Rechtsgrundlage ist die Durchführung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Antworten zu Geschlecht und Körpertyp dienen nur der Bildgestaltung; Rückschlüsse auf Gesundheit oder andere besondere Kategorien ziehen wir daraus nicht.

Ihre Fotos und die Erstellung Ihrer Bilder

Ihre hochgeladenen Fotos verwenden wir, um sie auf Eignung zu prüfen, sie auf Nacktheit und sexuelle Inhalte zu prüfen (auf unserem eigenen Server), daraus mit KI-Bildmodellen Ihre Bilder zu erstellen, Ihre Bilder in Ihrer privaten Galerie bereitzustellen und von Ihnen bestellte Bearbeitungen auszuführen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Gesichtsprüfung gilt zusätzlich Ihre ausdrückliche Einwilligung (Abschnitt 3).

Kennzeichnung als KI-generiert

Jedes Bild, das wir liefern, kennzeichnen wir maschinenlesbar als KI-generiert (C2PA-Inhaltsnachweise) und entfernen Kamera- und Standortdaten. Rechtsgrundlage ist unsere rechtliche Pflicht aus Art. 50 Abs. 2 der KI-Verordnung (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlung

Ihre Zahlung wickelt Stripe ab. Ihre Karten- oder Kontodaten geben Sie direkt in ein Formular von Stripe ein; wir sehen und speichern sie nicht. Wir erhalten das gekaufte Paket, den Betrag, den Zahlungs- und Erstattungsstatus und die E-Mail-Adresse für den Beleg. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten auch in eigener Verantwortung (Datenschutzerklärung von Stripe).

Zustimmungen, Widerruf und Bestellunterlagen

Wir speichern, welchen Erklärungen Sie zugestimmt haben (Wortlaut und Fassung, Zeitpunkt, IP-Adresse, Zustand der Kästchen), darunter Ihre Zustimmung zum vorzeitigen Beginn der Vertragsausführung. Wir senden Ihnen die Vertragsbestätigung per E-Mail und bestätigen einen Widerruf. Außerdem bewahren wir Bestell- und Zahlungsunterlagen sowie ein Protokoll aller Löschungen auf. Rechtsgrundlagen sind unsere rechtlichen Pflichten zum Nachweis von Einwilligungen, zur Vertragsbestätigung und zur Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse, Ansprüche nachweisen und abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto und Anmeldung

Für Ihr Kundenkonto speichern wir Ihre E-Mail-Adresse, ob Sie sie bestätigt haben, und Ihre Anmeldesitzungen auf Ihren Geräten (von jeder Sitzung nur einen Fingerabdruck ihres Schlüssels). Melden Sie sich mit Google an, erhalten wir von Google nur Ihre E-Mail-Adresse und Ihre Google-Konto-ID. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails

Wir senden Ihnen E-Mails zu Ihrer Bestellung, Ihrer Galerie und Anmeldelinks über unseren E-Mail-Dienstleister (Art. 6 Abs. 1 lit. b und c DSGVO). Werbe-E-Mails versenden wir derzeit nicht. Sollten wir damit beginnen, erhalten sie nur Personen, die dem ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), und jede enthält einen Abmeldelink.

Anfragen an unseren Support

Nachrichten an support@belagon.com oder über unser Kontaktformular empfängt Cloudflare und leitet sie an unser Postfach bei Google (Gmail) weiter, über das wir auch antworten. Über neue Anfragen und Bestellungen benachrichtigen wir uns intern über Telegram. Diese Benachrichtigung enthält keine personenbezogenen Daten: nur den Hinweis, dass eine neue Anfrage oder Bestellung eingegangen ist, bei Bestellungen das Paket und den Betrag, sowie einen Link in unseren geschützten Verwaltungsbereich. Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachrichten und Ihre Fotos enthält sie nie.

Schutz vor Missbrauch

Um Betrug und Missbrauch zu verhindern, begrenzen wir Anfragen pro IP-Adresse und unser kostenloses Angebot pro Gerät (mit einer zufälligen Gerätekennung, siehe Cookies). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Die Gesichtsprüfung

Damit Ihre Bilder gelingen und Ihnen ähnlich sehen, prüfen wir Ihre Fotos automatisch auf unserem eigenen Server mit den Gesichtsmodellen OpenCV YuNet und SFace:

• Wir ermitteln, wo sich Ihr Gesicht im Foto befindet und wie stark Ihr Kopf gedreht ist (aus der Lage von Augen und Nase), und bilden einen Bild-Fingerabdruck, um doppelte Fotos zu erkennen.
• Für jedes erstellte Bild berechnen wir Gesichtsmerkmale (eine Zahlenreihe) und vergleichen sie mit denen Ihrer Fotos. Bilder, die Ihnen nicht ähnlich genug sehen, liefern wir nicht aus.

Diese Gesichtsmerkmale können biometrische Daten im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie deshalb nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit einem eigenen Kästchen beim Hochladen erteilen. Die Gesichtsmerkmale für den Vergleich werden für jeden Vergleich neu berechnet und sofort danach gelöscht; sie werden nie gespeichert. Wir nutzen die Prüfung nie, um Sie oder andere zu identifizieren. Den vollständigen Einwilligungstext und wie Sie die Einwilligung widerrufen, finden Sie unter Einwilligung in die Verarbeitung von Gesichtsdaten.

4. Meta-Pixel und Conversions API

Nur wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen, nutzen wir das Meta-Pixel in Ihrem Browser und die Conversions API von unserem Server, um zu messen, welche Anzeigen zu Besuchen, Anmeldungen und Käufen führen. Meta erhält dann die ausgelösten Ereignisse (z. B. Seitenaufruf, Beginn des Bezahlvorgangs, Kauf mit Betrag und Währung), Ihre IP-Adresse und Browserdaten, die Meta-Cookie-Kennungen (_fbp, _fbc) und Ihre E-Mail-Adresse in gehashter (unkenntlich gemachter) Form. Ihre Fotos, Gesichtsdaten, Bilder und Antworten erhält Meta nie.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG für den Zugriff auf Ihr Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Datenverarbeitung). Ohne Ihre Einwilligung senden wir Meta weder aus Ihrem Browser noch von unserem Server Daten. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite mit Wirkung für die Zukunft widerrufen.

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Mehr in der Datenschutzrichtlinie von Meta. Einzelheiten zu Cookies und Speicherdauer: Cookies.

5. Empfänger

Wir geben Ihre Daten nur an die folgenden Empfänger weiter, und jeweils nur, soweit es für den genannten Zweck nötig ist. Dienstleister, die in unserem Auftrag handeln, sind vertraglich an unsere Weisungen gebunden (Art. 28 DSGVO). Wir verkaufen Ihre Daten nicht.

Im Fall eines Verkaufs unseres Unternehmens können Daten an den Erwerber übergehen, der an diese Erklärung gebunden ist.

6. Übermittlung in die USA und andere Drittländer

Wir haben unseren Sitz in den USA. Ihre Daten werden deshalb in den USA verarbeitet, und einige unserer Dienstleister haben ihren Sitz dort. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Bei Empfängern ohne diese Zertifizierung stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unserer Verträge mit diesen Empfängern sind. Eine Kopie der Garantien erhalten Sie auf Anfrage an support@belagon.com.

7. Speicherdauer

Wir löschen Ihre Daten, sobald sie für ihren Zweck nicht mehr nötig sind. Die Löschung läuft automatisch jede Stunde.

Alle Fotos auf einmal löschen Sie mit „Alle meine Fotos jetzt löschen“ in Ihrer Galerie, alle Daten mit „Alle meine Daten löschen“ in Ihrem Kundenkonto oder per E-Mail an uns. Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Frist. Stripe, Meta und unsere E-Mail-Dienstleister speichern eigene Daten nach ihren eigenen Richtlinien.

8. Pflicht zur Bereitstellung

Die Angabe Ihrer E-Mail-Adresse, Ihrer Antworten und Ihrer Fotos sowie Ihre Einwilligung in die Gesichtsprüfung sind für den Vertrag erforderlich. Ohne sie können wir keine Bilder für Sie erstellen. Gesetzlich verpflichtet sind Sie zur Bereitstellung nicht. Ihre Einwilligung in die Werbemessung mit Meta ist freiwillig und hat keinen Einfluss auf Ihre Bestellung.

9. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unsere automatischen Prüfungen entscheiden nur darüber, ob ein Foto geeignet ist (sonst bitten wir Sie um ein anderes) und ob ein erstelltes Bild ausgeliefert wird. Ein Profiling findet nicht statt. Bei Fragen zu einer Prüfung helfen wir Ihnen persönlich unter support@belagon.com.

10. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten und eine Kopie davon (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf jeder Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Schreiben Sie uns dazu an support@belagon.com, am besten von der Adresse, mit der Sie bestellt haben, damit wir Ihre Anfrage zuordnen können. Wir antworten innerhalb eines Monats.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde in dem Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes, in Deutschland etwa bei der Datenschutzaufsicht Ihres Bundeslandes.

11. Sicherheit, Alter, Änderungen

Sicherheit. Wir übertragen Daten verschlüsselt, beschränken den Zugriff auf die Personen, die den Dienst betreiben, und machen Ihre Galerie nur über einen privaten, nicht erratbaren Link zugänglich. Wir speichern nur, was wir brauchen, und nur so kurz wie möglich.

Alter. Unser Dienst richtet sich nur an Personen ab 18 Jahren, und jedes Foto muss die Person zeigen, die es hochlädt. Erfahren wir, dass Fotos einer minderjährigen Person hochgeladen wurden, löschen wir sie sofort und stornieren die Bestellung.

Änderungen. Ändert sich unsere Datenverarbeitung, passen wir diese Erklärung an und aktualisieren das Datum oben. Daten, die wir bereits haben, verwenden wir nie ohne Ihre erneute Einwilligung für einen neuen Zweck, der eine Einwilligung erfordert.