Datenschutzerklärung

1. Verantwortlicher

Arif Ali
Lucknow, Uttar Pradesh, Indien
E-Mail: support@approvavisa.com

2. Welche Daten wir verarbeiten und warum

Dein Foto

Wenn du ein Foto hochlädst, wird es an unseren Bildverarbeitungsdienst übermittelt, um die Vorschau mit Wasserzeichen zu erstellen (Zuschnitt, Hintergrundersatz, Prüfungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Vor der Zahlung speichern wir das Foto nicht auf unseren Servern; dein Browser behält eine Kopie lokal (IndexedDB), damit die Dateien nach der Zahlung erstellt werden können.

Deine Bestellung

Nach der Zahlung erstellen wir die Dateien, speichern sie 24 Stunden lang für den Download in einem Cloud-Speicher und schicken sie dir per E-Mail. Den Bestelldatensatz (Bestellnummer, Produkt, Dokument, Zeitpunkt, Zahlungsreferenz, E-Mail-Adresse) speichern wir, solange er für Lieferung, Garantie und gesetzliche Aufbewahrungspflichten nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlung

Die Zahlung wickelt Dodo Payments als Händler (Merchant of Record) ab. Dodo verarbeitet deine Zahlungsdaten in eigener Verantwortung; deine Kartendaten sehen wir nie.

Technische Daten

Zum Schutz des Dienstes (z. B. Begrenzung von Versuchen) verarbeiten wir kurzzeitig deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Auftragsverarbeiter und Empfänger

• Hosting der Website, Serverfunktionen und anonyme Besuchszählung: Vercel Inc., USA (Serverfunktionen laufen in den USA)
• Microsoft Clarity (Microsoft Ireland Operations Ltd.): nur wenn du der Analyse zustimmst (siehe unten)
• Bildverarbeitung: ApprovaVisa Photo Engine, gehostet bei Amazon Web Services, Inc. in den USA (Region US East, Virginia)
• Dateispeicher: Cloudflare R2, Cloudflare, Inc., USA (Dateien werden nach 24 Stunden automatisch gelöscht)
• E-Mail-Versand: Resend, USA (Versand über Server in Japan)
• Zahlung: Dodo Payments (eigener Verantwortlicher)

Der Verantwortliche sitzt in Indien, und mehrere Anbieter verarbeiten Daten in den USA oder in Japan, also außerhalb der EU. Für Japan besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Besuchszählung, Analyse und lokale Speicherung

Um zu wissen, wie viele Menschen welche Seite besuchen, nutzen wir Vercel Web Analytics. Es setzt keine Cookies und speichert nichts auf deinem Gerät; übermittelt werden die Seitenadresse ohne Parameter (nie die Bezahlseite), die verweisende Website, Browser, Gerätetyp und Land. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, zu wissen, wie die Website genutzt wird).

Nur wenn du im Hinweis auf „Akzeptieren“ klickst, nutzen wir Microsoft Clarity für Heatmaps und anonyme Aufzeichnungen, wie die Website genutzt wird (Klicks, Scrollen, Mausbewegungen). Clarity setzt Cookies und verarbeitet unter anderem Browser, Gerät und IP-Adresse; Werbespeicher bleibt ausgeschaltet. Dein Foto zeichnet Clarity nie auf: Das Foto-Tool, die vergrößerte Vorschau und deine Bestellung sind für Clarity ausgeblendet, und auf der Bezahlseite startet es nicht. Rechtsgrundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; dann stoppen wir Clarity und löschen seine Cookies.

Außerdem speichert dein Browser lokal deine offene Bestellung (IndexedDB), den Hinweis, dass du die kurze Tour gesehen hast, und deine Analyse-Entscheidung (localStorage). Das bleibt auf deinem Gerät und ist für den von dir gewünschten Dienst nötig (§ 25 Abs. 2 TDDDG).

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns an support@approvavisa.com.