Zuletzt aktualisiert · 2026-09-01

Datenschutzerklärung

Wir erheben nur die Daten, die für den Betrieb von Karigar mindestens erforderlich sind. Diese Seite erklärt, welche Daten wir erheben, warum, die einschlägige Rechtsgrundlage nach DSGVO und dem schrittweise eingeführten DPDP-Rahmen Indiens, wie lange wir sie aufbewahren, wer sie sonst noch in unserem Auftrag verarbeitet und wie Sie Ihre Rechte ausüben können.

Wer wir sind

Karigar wird von photoGen betrieben. Bei Fragen zum Datenschutz, Anfragen betroffener Personen oder Bedenken darüber, wie Ihre Daten verarbeitet werden, wenden Sie sich an support@karigar.studio. Diese Adresse ist zugleich unsere benannte Kontaktstelle für Datenschutz und Beschwerden.

Was wir erheben und warum

• E-Mail-Adresse — nur wenn Sie sich anmelden. Wird verwendet, um Magic-Links zur Anmeldung und Quittungen für Paketkäufe zu versenden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Von Ihnen hochgeladene Fotos — werden zur Verarbeitung bei der Generierung gespeichert. Nach 24 Stunden automatisch von unseren Servern gelöscht. Rechtsgrundlage: Vertragserfüllung.
• Generierte Ergebnisse — werden so lange aufbewahrt, wie Ihr Konto besteht, damit Sie sie erneut herunterladen können. Rechtsgrundlage: Vertragserfüllung.
• Aus der IP-Adresse abgeleitetes Land — wird verwendet, um die passende Währung, Zahlungsarten und Marktplätze für Ihre Region anzuzeigen. Wird kurzzeitig in einem Cookie gespeichert. Ihre IP-Adresse selbst speichern wir nicht; zur Missbrauchsprävention behalten wir nur einen Einweg-Hash mit Salt, der nicht auf Ihre Adresse zurückgerechnet werden kann und nicht mit Ihrem Konto verknüpft ist. Rechtsgrundlage: berechtigtes Interesse (regionale Bereitstellung des Dienstes).
• Zahlungsinformationen — werden vollständig von Razorpay verarbeitet. Karten- oder UPI-Zugangsdaten sehen oder speichern wir niemals; wir erhalten nur eine Zahlungs-ID und den Betrag. Rechtsgrundlage: Vertragserfüllung.
• Nutzungsanalyse — datenschutzfreundliche Produktanalyse (PostHog), um zu verstehen, welche Funktionen genutzt werden. Aus, bis Sie im Einwilligungsbanner zustimmen; vor Ihrer Zustimmung werden keine Analyse-Cookies gesetzt, und Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile widerrufen. Ihre Konto-ID, Ihren Namen, Fotodaten oder Zahlungsdaten verknüpfen wir niemals mit den Analysen. Rechtsgrundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a); Analyse-Cookies werden erst nach vorheriger Einwilligung gesetzt.
• Fehlerüberwachung — Absturz- und Fehlerberichte (Grafana Faro), damit ein Fehler bei der Registrierung oder beim Rendern diagnostiziert werden kann. Sie läuft ab dem Laden der Seite, weil auch ein Fehler vor dem Einwilligungsbanner behoben werden muss. Sie enthält keine Fotodaten und keine Zahlungsdaten; Text und Eingaben werden maskiert, und Ihre Konto-ID wird nur angehängt, wenn Sie der identifizierten Analyse zugestimmt haben. Rechtsgrundlage: berechtigtes Interesse (Aufrechterhaltung des Dienstes).

Wie wir Ihre Daten verwenden

Ausschließlich zum Betrieb des Dienstes: Fotos generieren, Guthaben gutschreiben, Zahlungen verarbeiten, Missbrauch verhindern, Fehler beheben und Produktabläufe verbessern. Wir verkaufen Ihre Daten nicht und geben sie nicht an Werbetreibende weiter. Marketing-E-Mails senden wir nur, wenn Sie ausdrücklich zustimmen.

Wer sonst Ihre Daten verarbeitet

Wir nutzen Drittanbieter für Website-Hosting, Datenbank und Authentifizierung, private Fotospeicherung, Bildgenerierung, Zahlungen, Missbrauchsschutz, optionale Anmeldung mit Google, Produktanalysen auf Einwilligungsbasis sowie Fehlerüberwachung. Diese Verarbeitung richtet sich nach den jeweils einschlägigen vertraglichen und datenschutzrechtlichen Vereinbarungen dieser Anbieter. Bei internationalen Übermittlungen personenbezogener Daten gelten die einschlägigen Sicherungsmaßnahmen wie Standardvertragsklauseln (SCCs) oder ein Angemessenheitsmechanismus.

Die aktuell namentlich genannten Anbieter, Zwecke und Verarbeitungsregionen sind auf unserer Unterauftragsverarbeiter-Seite veröffentlicht. Wir informieren angemeldete Nutzer 14 Tage im Voraus, bevor wir einen neuen Anbieter hinzufügen.

Cookies

Wir verwenden zwei Kategorien von Cookies. Essenzielle Cookies halten Sie angemeldet, merken sich Ihre Sprachwahl und übermitteln das aus Ihrer IP-Adresse abgeleitete Land für die Auswahl von Zahlungsart und Marktplatz; diese sind immer aktiv, weil die Website ohne sie nicht funktioniert. Analyse-Cookies (PostHog) sind standardmäßig deaktiviert und werden erst gesetzt, nachdem Sie im Einwilligungsbanner zustimmen; Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen in der Fußzeile ändern. Die Fehlerüberwachung (Grafana Faro) läuft ab dem Laden der Seite auf Grundlage berechtigten Interesses, damit Fehler diagnostizierbar sind.

Speicherdauer

• Hochgeladene Fotos: 24 Stunden (automatisch gelöscht)
• Generierte Ergebnisse: gespeichert, solange Ihr Konto besteht
• Serverprotokolle: 30 Tage
• Gehashte IP-Zähler (Missbrauchsprävention): werden so lange aufbewahrt, wie sie diesem Zweck dienen, und anschließend gelöscht. Sie enthalten keine Adresse und keine Verknüpfung mit einem Konto.
• Kontodaten: werden sofort gelöscht, wenn Sie Ihr Konto löschen. Zahlungs- und Rechnungsunterlagen (nur Zahlungs-ID und Betrag — niemals Fotos, generierte Bilder oder andere Inhalte) werden so lange aufbewahrt, wie das indische Steuerrecht es erfordert, höchstens jedoch 8 Jahre, und anschließend gelöscht.
• Eintrag zur Missbrauchsprävention: Nach der Löschung Ihres Kontos behalten wir einen Einweg-Hash mit Salt der bei der Registrierung verwendeten E-Mail-Adresse — niemals die Adresse selbst, und er kann nicht zurückgerechnet werden. Er dient ausschließlich dazu, wiederholte Inanspruchnahme von Gratis-Guthaben über neu erstellte Konten zu verhindern. Er ist nicht mit Ihrer Identität, Ihren Fotos oder Ihrer Aktivität verknüpft. Rechtsgrundlage: berechtigtes Interesse (Betrugsprävention); Aufbewahrung nur zu diesem rechtmäßigen Zweck.
• Analyse-Ereignisse: 12 Monate rollierendes Zeitfenster

Ihre Rechte

Wir stellen die folgenden Kontrollmöglichkeiten kostenlos bereit. DSGVO-Rechte gelten, wenn Sie sich in der EU, im EWR oder im Vereinigten Königreich befinden. Die entsprechenden Rechte nach dem indischen DPDP-Gesetz unterliegen der gestuften Inkraftsetzung des Gesetzes, die derzeit ab Mai 2027 vorgesehen ist; die gleichen praktischen Anfragekanäle stellen wir bereits vorab bereit:

• Recht auf Auskunft — sehen Sie, welche Daten wir über Sie speichern. Die Schaltfläche „Meine Daten exportieren“ auf /account lädt eine JSON-Datei mit Ihrem Konto, Ihrer Guthabenhistorie, Ihren Generierungen und Ihren Käufen herunter. Falls Sie etwas benötigen, das darin nicht enthalten ist, schreiben Sie uns per E-Mail, und wir senden Ihnen den Rest innerhalb eines Monats.
• Recht auf Berichtigung — korrigieren Sie alles Unzutreffende. Schreiben Sie uns eine E-Mail, und wir aktualisieren die Angaben.
• Recht auf Löschung — löschen Sie Ihr Konto und die zugehörigen Daten. Die Schaltfläche „Konto löschen“ unter /account löscht Ihr Konto, hochgeladene Fotos, generierte Bilder und die Guthabenhistorie sofort aus unseren Systemen. Unsere Auftragsverarbeiter löschen ihre Kopien nach ihren eigenen Zeitplänen gemäß ihren vertraglichen Vereinbarungen mit uns; schreiben Sie uns eine E-Mail, wenn Sie eine schriftliche Bestätigung benötigen. Zwei enge Ausnahmen sind unter „Aufbewahrung“ aufgeführt.
• Recht auf Datenübertragbarkeit — nutzen Sie denselben oben beschriebenen maschinenlesbaren JSON-Export.
• Recht auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung — deaktivieren Sie Analytics in den Cookie-Einstellungen in der Fußzeile; für andere Verarbeitungen schreiben Sie uns eine E-Mail.
• Recht auf Widerruf der Einwilligung — widerrufen Sie die Analytics-Einwilligung jederzeit in den Cookie-Einstellungen in der Fußzeile; dies wirkt sich nur auf künftiges Tracking aus.
• Recht auf Beschwerde — wenden Sie sich an Ihre örtliche Datenschutzbehörde (EU oder UK) oder, soweit das DPDP-Rahmenwerk dies zulässt, an Indiens Data Protection Board. Sie müssen sich nicht zuerst an uns wenden, soweit das anwendbare Recht Ihnen dieses Recht einräumt.

Wir bemühen uns, Anfragen zum Datenschutz und Anfragen betroffener Personen innerhalb von 30 Tagen zu beantworten und jede kürzere Frist einzuhalten, die das anwendbare Recht vorschreibt. Anfragen richten Sie per E-Mail an support@karigar.studio.

Alter

Karigar richtet sich an Nutzer ab 18 Jahren. Wir erfassen wissentlich keine Daten von Personen unter 18 Jahren. Indiens DPDP-Rahmenwerk behandelt jede Person unter 18 Jahren als Kind, sobald die einschlägigen Bestimmungen in Kraft treten; auch Art. 8 DSGVO legt Einwilligungsanforderungen für Kinder fest, die je nach EU-Mitgliedstaat variieren. Wenn Sie der Ansicht sind, dass wir Daten über eine minderjährige Person ohne ordnungsgemäße Einwilligung gespeichert haben, schreiben Sie eine E-Mail an support@karigar.studio, und wir löschen sie.

Benachrichtigung bei Datenpannen

Wenn ein Sicherheitsvorfall personenbezogene Daten offenlegt, werden wir: (1) die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, soweit die DSGVO dies verlangt, und Indiens Data Protection Board benachrichtigen, soweit einschlägige DPDP-Bestimmungen dies verlangen, (2) betroffene Nutzer unverzüglich benachrichtigen, soweit das Gesetz dies verlangt, und (3) eine Zusammenfassung nach dem Vorfall auf dieser Seite veröffentlichen.

Grievance Officer

photoGen betreibt Karigar. Aman Chirania, Grievance Officer, ist unter support@karigar.studio erreichbar. Beschwerden von Verbrauchern im E-Commerce erhalten innerhalb von 48 Stunden eine Eingangsbestätigung und werden innerhalb eines Monats abschließend bearbeitet. Datenschutzanfragen richten sich nach der unter „Ihre Rechte“ genannten Antwortfrist sowie nach allen geltenden gesetzlichen Fristen.

Änderungen dieser Richtlinie

Wenn wir wesentliche Änderungen vornehmen — etwa das Hinzufügen eines neuen Unterauftragsverarbeiters, geänderte Aufbewahrungsfristen oder eine Erweiterung der von uns erfassten Daten —, aktualisieren wir das Datum „Zuletzt aktualisiert“ und senden angemeldeten Nutzern 14 Tage vor Inkrafttreten der Änderung eine E-Mail. Die jeweils aktuelle Version finden Sie immer unter /privacy.

Kontakt

Fragen, Anfragen oder Beschwerden zum Datenschutz: support@karigar.studio. Wir lesen jede E-Mail.