Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Webmint s.r.o. („wir“, „uns“) als Betreiberin von bgcut.net personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website, Webanwendung, API, Browser-Erweiterungen und Plugins (zusammen der „Dienst“) nutzen. Wir sind Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und halten für Einwohner Kaliforniens den California Consumer Privacy Act in der durch den CPRA geänderten Fassung (CCPA) ein.

1. Wer wir sind

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Tschechische Republik, Firmen-ID (IČO) 27888819, USt-IdNr. (DIČ) CZ27888819, eingetragen im Handelsregister beim Stadtgericht Prag, Aktenzeichen C 124216. Kontakt für Datenschutzanliegen: [email protected].

2. Welche Daten wir erheben

• Von Ihnen hochgeladene Bilder. Die Fotos, die Sie zur Hintergrundentfernung einreichen, die erzeugten Masken, Vorschauen und Ergebnisse sowie Ihre manuellen Bearbeitungen. Bilder können personenbezogene Daten enthalten (z. B. Gesichter). Wir verarbeiten sie ausschließlich zur Erbringung des Dienstes.
• Kontodaten. E-Mail-Adresse, Passwort (als gesalzener Hash gespeichert), Name, bevorzugte Sprache, Status der E-Mail-Verifizierung.
• Rechnungsdaten. Name, Adresse, Land, optional Firmenname, Firmen-ID und USt-IdNr., Bestellhistorie und Rechnungen. Kartendaten werden von Stripe verarbeitet; Ihre vollständige Kartennummer erhalten wir nie.
• Nutzungsdaten. Guthabenstand (Credits), Downloads, API-Aufrufe (Endpunkt, Status, Zeitpunkt), Metadaten zu API-Schlüsseln, Affiliate-Klicks und -Provisionen.
• Technische Daten. IP-Adresse, User-Agent des Browsers, Zeitstempel und Serverprotokolle, die der Sicherheit, der Missbrauchsprävention und der Ratenbegrenzung dienen.
• Kommunikation. Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden.
• Cookies. Siehe Abschnitt 8.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung des Dienstes (Bildverarbeitung, Speicherung der Ergebnisse, Kontofunktionen, API)	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungen, Rechnungsstellung, steuerliche und buchhalterische Aufzeichnungen	Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c)
Sicherheit, Betrugs- und Missbrauchsprävention, Ratenbegrenzung, Spamschutz	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Transaktions-E-Mails (Verifizierung, Zurücksetzen des Passworts, Zahlungsbelege)	Vertrag (Art. 6 Abs. 1 lit. b)
Produktneuigkeiten per E-Mail	Einwilligung (Art. 6 Abs. 1 lit. a) – jederzeit widerrufbar
Analyse-Cookies	Einwilligung (Art. 6 Abs. 1 lit. a)
Tracking im Rahmen des Affiliate-Programms	Vertrag mit dem Affiliate-Partner und berechtigte Interessen

Wir verwenden Ihre Bilder nicht zum Training von Machine-Learning-Modellen, verkaufen keine personenbezogenen Daten und geben keine Bilder an Dritte weiter.

4. Wie lange wir Daten speichern

• Bilder von Besuchern ohne Konto: werden 2 Stunden nach dem Hochladen automatisch gelöscht.
• Bilder registrierter Nutzer: werden nach 30 Tagen automatisch gelöscht oder sofort, wenn Sie sie unter „Meine Bilder“ löschen.
• Temporäre Download-Dateien: werden innerhalb von 2 Stunden gelöscht.
• Kontodaten: solange Ihr Konto besteht. Nach der Löschung wird das Profil anonymisiert.
• Rechnungen und Bestelldaten: 10 Jahre, wie nach tschechischem Buchführungs- und Umsatzsteuerrecht vorgeschrieben.
• Server- und API-Protokolle: bis zu 180 Tage.

5. Wo Daten verarbeitet werden und wer sie erhält

Bilder werden auf von uns betriebenen Servern in der Europäischen Union verarbeitet. Wir setzen die folgenden Auftragsverarbeiter ein, die jeweils durch Auftragsverarbeitungsverträge gebunden sind:

• Stripe Payments Europe, Ltd. – Zahlungsabwicklung (Kartendaten, Rechnungs-E-Mail).
• Mailgun Technologies, Inc. (Sinch) – Versand von Transaktions-E-Mails (EU-Region).
• Google LLC – reCAPTCHA v3 zum Spamschutz in Formularen sowie, nur mit Ihrer Einwilligung, Google Analytics.
• Anthropic, PBC – KI-gestützte Erstellung und Übersetzung unserer Website-Inhalte. Ihre hochgeladenen Bilder werden niemals an Anthropic übermittelt.
• Unser Hosting-Anbieter für die Serverinfrastruktur.

Sofern ein Auftragsverarbeiter außerhalb des EWR ansässig ist, sind Übermittlungen durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss (z. B. das EU-US Data Privacy Framework) abgesichert.

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen diese, auf Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Vieles davon können Sie selbst in Ihren Kontoeinstellungen erledigen (Profil bearbeiten, Bilder löschen, Konto löschen). Für sonstige Anliegen schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Sie können außerdem Beschwerde bei Ihrer Aufsichtsbehörde einlegen – in der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten (ÚOOÚ, www.uoou.cz).

7. Datenschutzrechte in Kalifornien und anderen US-Bundesstaaten (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie sie verwendet werden, deren Löschung zu verlangen, unrichtige Informationen berichtigen zu lassen, dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (Opt-out) und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. In den letzten 12 Monaten erhobene Kategorien: Identifikatoren (E-Mail, IP), kommerzielle Informationen (Bestellungen), Internetaktivitäten (Nutzungsprotokolle) sowie der Inhalt hochgeladener Bilder. Zur Ausübung Ihrer Rechte wenden Sie sich an [email protected]; wir verifizieren Ihre Anfrage über die E-Mail-Adresse Ihres Kontos. Einwohner von Virginia, Colorado, Connecticut, Utah und anderen Bundesstaaten mit Datenschutzgesetzen haben vergleichbare Rechte und können denselben Kontakt nutzen.

8. Cookies und ähnliche Technologien

• Notwendige Cookies (immer aktiv): Session-Cookie bgs, CSRF-Schutz, Cookie für „Angemeldet bleiben“ bgr, Affiliate-Empfehlungscookie bgref (90 Tage), reCAPTCHA-Cookies sowie Ihre im Local Storage gespeicherte Cookie-Einstellung.
• Analyse-Cookies (nur mit Einwilligung): Google Analytics mit IP-Anonymisierung. Sie können Ihre Auswahl jederzeit ändern, indem Sie den Eintrag „bgc“ im Local Storage Ihres Browsers löschen.

9. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Passwörter werden mit Argon2id gehasht. Hochgeladene Dateien werden außerhalb des Web-Root-Verzeichnisses unter zufälligen, nicht erratbaren Pfaden gespeichert und sind nur für ihren Eigentümer über authentifizierte Anfragen zugänglich. API-Schlüssel werden als SHA-256-Hashes gespeichert. Der Zugriff auf Produktivsysteme ist auf autorisierte Mitarbeiter beschränkt.

10. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen diese.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren; das Datum oben gibt den Stand der letzten Überarbeitung an. Wesentliche Änderungen kündigen wir auf der Website oder per E-Mail an.