Datenschutzerklärung

1. Verantwortlicher

LEKA STUDIO, Inhaber Anatol Sawizki, Jahnstraße 23, 27721 Ritterhude, Deutschland. E-Mail: master@leka-studio.de. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet.

2. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Adresse.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

3. Aufruf der Website

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Ohne sie ist eine Auslieferung technisch nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server, Datenbank und Zwischenspeicher betreiben wir bei der Hetzner Online GmbH in Deutschland.

Schriften und Skripte liefern wir ausschließlich vom eigenen Server aus. Beim bloßen Betrachten der Seite werden keine Daten an Dritte übertragen.

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies:

• leka_session — hält Sie nach der Anmeldung eingeloggt. Ohne dieses Cookie ist kein geschützter Bereich möglich.
• leka_signed_in — merkt sich, dass eine Anmeldung besteht, damit die Oberfläche die richtigen Menüpunkte zeigt.
• leka_locale — speichert die gewählte Sprache.

Zusätzlich speichert Ihr Browser unter leka-cookie-consent Ihre Entscheidung aus dem Cookie-Hinweis. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung

Wenn Sie im Cookie-Hinweis „Analyse erlauben“ wählen, messen wir pseudonym Seitenaufrufe, Sitzungen, Herkunftskanäle und Interaktionen wie CTA-Klicks oder das Absenden einer Projektanfrage. Dabei werden keine Formularinhalte, Namen oder E-Mail-Adressen in die Reichweitenmessung übernommen. Die Einwilligung ist freiwillig und kann durch Löschen der Website-Daten im Browser widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit Google Analytics konfiguriert ist, wird der Google-Tag erst nach Ihrer Zustimmung geladen. Der Consent Mode setzt Analyse- und Werbespeicher zuvor auf „denied“; Werbespeicher und personalisierte Werbung bleiben deaktiviert. Zusätzlich führen wir eine eigene, pseudonyme Ereignisstatistik ohne IP-Adresse.

Auf der Portfolioseite unseres Ateliers (Bereich „Atelier“) zählen wir Besuche ohne Cookies und ohne Einwilligung: Der Server bildet je Aufruf aus dem Datum, der IP-Adresse und der Browserkennung einen Hashwert mit einem täglich wechselnden Schlüssel und speichert nur diesen Hashwert, den aufgerufenen Pfad und die verweisende Domain. Die IP-Adresse wird nicht gespeichert; ein Wiedererkennen über den Tag hinaus ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Es wird kein Zugriff auf Informationen im Endgerät vorgenommen, sodass § 25 TDDDG nicht greift.

6. Kundenkonto und Vertragsabwicklung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die von Ihnen angegebenen Kunden- und Rechnungsdaten (Firma, Ansprechpartner, Anschrift, ggf. Umsatzsteuer-ID). Hinzu kommen die im Betrieb entstehenden Daten: hochgeladene Bilder, Produktangaben, Aufträge und deren Verlauf, Guthabenbewegungen, Nachrichten an unser Studio sowie Reklamationen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheitsrelevante Vorgänge (Anmeldungen, Änderungen an Konten, Auszahlungen von Guthaben) halten wir in einem Protokoll fest, um Missbrauch nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. Anfragen über das Formular

Senden Sie uns eine Anfrage — über die Projektanfrage oder das Kontaktformular des Ateliers —, verarbeiten wir die dabei angegebenen Daten sowie Zeitpunkt, IP-Adresse und Browserkennung — Letztere zum Schutz vor automatisierten Massenanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Anfragen, die nicht zu einem Vertrag führen, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

8. Bilderzeugung durch KI-Anbieter

Wichtig für Sie: Um ein Bild zu erzeugen, übermitteln wir Ihr hochgeladenes Foto und die zugehörigen Angaben an den beauftragten KI-Anbieter. Ohne diese Übermittlung ist die Leistung nicht erbringbar.

Eingesetzt werden je nach Auftrag:

• Google Gemini (Google Ireland Limited bzw. Google LLC, USA) — für Bilderzeugung, Bildprüfung und Texte.
• BytePlus Seedream (BytePlus Pte. Ltd., Singapur) — als zweiter Bildanbieter, insbesondere für Bademode und Unterwäsche sowie als Ausweichweg.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung erfolgt in Drittländer. Für die Vereinigten Staaten besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework); für Singapur besteht keiner — die Übermittlung dorthin wird auf die Standardvertragsklauseln der EU-Kommission gestützt (Art. 46 Abs. 2 lit. c DSGVO). Trotz vertraglicher Absicherung lässt sich ein Zugriff durch dortige Behörden nicht mit derselben Sicherheit ausschließen wie innerhalb der EU.

Deshalb dürfen hochgeladene Bilder keine erkennbaren Personen zeigen — das ist in Ziffer 7 der Acceptable Use Policy verbindlich geregelt. Die einzige Ausnahme ist das Referenzbild beim Anlegen eines eigenen Fotomodells; dort bestätigen Sie beim Hochladen ausdrücklich die Einwilligung der abgebildeten volljährigen Person, und diese Bestätigung wird protokolliert.

Bevor ein Bild an einen Anbieter geht, entfernen wir seine Metadaten — insbesondere GPS-Koordinaten des Aufnahmeorts, Kameraseriennummer sowie Urheber- und Copyright-Felder. Übermittelt wird nur die Bildinformation selbst. Ihre Originaldatei bleibt unverändert und behält alle Angaben.

9. Speicherung der Bilddateien

Ihre hochgeladenen und die erzeugten Bilder speichern wir bei Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc.) im Objektspeicher R2 mit Standort Europäische Union. Sicherungskopien liegen verschlüsselt bei der Hetzner Online GmbH in Deutschland. Der Abruf erfolgt ausschließlich über kurzlebige, signierte Adressen — ohne gültige Signatur ist keine Datei erreichbar.

10. Zahlungsabwicklung

Guthaben kaufen Sie über die Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen und speichern sie nicht. Wir erhalten lediglich die Bestätigung der Zahlung und die Angaben, die wir für die Buchhaltung benötigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gelten die Standardvertragsklauseln bzw. der Angemessenheitsbeschluss.

11. E-Mail-Versand

Für den Versand von System-E-Mails (Bestätigungen, Passwort zurücksetzen, Benachrichtigungen) nutzen wir einen SMTP-Zugang unseres E-Mail-Anbieters. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Kommunikation mit Ihnen.

12. Shop-Anbindung (optional)

Verbinden Sie freiwillig einen eigenen Shop (derzeit Etsy), übermitteln wir die dafür nötigen Angaben an den jeweiligen Anbieter und rufen Ihre Produktdaten und Produktbilder ab. Wir lesen dabei nur; an Ihrem Shop ändern wir nichts. Der Zugang lässt sich jederzeit in den Einstellungen trennen.

13. Speicherdauer

Kontodaten, Bilder und Aufträge speichern wir, solange Ihr Konto besteht. Nach dessen Löschung entfernen wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Rechnungs- und Buchungsbelege bewahren wir nach handels- und steuerrechtlichen Vorgaben zehn Jahre auf (§ 147 AO, § 257 HGB).

14. Gestalterinnen und Gestalter

Buchen Sie eine Leistung mit menschlicher Bearbeitung (Designer Review, Full Creative Service), erhalten die damit betrauten Personen Zugriff auf die Daten, die sie für den Auftrag brauchen: Ihre hochgeladenen und erzeugten Bilder, die Produktangaben, den Auftragstext sowie Ihren Namen bzw. Ihre Firma. Sie können Ihnen über die Plattform Nachrichten schreiben.

Der Zugriff ist auf die Aufträge beschränkt, die einer Person zugewiesen sind oder die noch niemand angenommen hat. Alle Beteiligten sind zur Vertraulichkeit verpflichtet; soweit sie nicht bei uns angestellt sind, geschieht die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

15. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer Daten erfolgt nur an die oben genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind, sowie an Stellen, denen gegenüber wir gesetzlich zur Auskunft verpflichtet sind. Einen Verkauf von Daten gibt es nicht.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt. Unsere KI-Systeme erzeugen und prüfen Bilder; über Reklamationen und Erstattungen entscheidet ein Mensch.

17. Änderungen

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 31. Juli 2026.