Shutter Mentor
English version below

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Agnieszka Gromanowska
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
E-Mail: pathsandplatesinpixels@gmail.com

2. Hosting der Website

Diese Website wird bei dem Dienstanbieter Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet.

Wenn Sie diese Website aufrufen, werden durch Vercel technisch notwendige Informationen verarbeitet (z.B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem), um die Inhalte bereitzustellen und die Sicherheit und Stabilität des Dienstes zu gewährleisten.

Die Verarbeitung dieser Daten erfolgt auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), eine stabile und sichere Website bereitzustellen.

3. Zugriffsdaten und Server-Logfiles

Beim Zugriff auf diese Website können Server-Logfiles angelegt werden, die die oben genannten technischen Daten enthalten. Diese Logfiles dienen ausschließlich der Sicherstellung des technischen Betriebs, der Fehleranalyse und der Abwehr von Angriffen.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und danach gelöscht oder anonymisiert.

4. Web-Analyse mit Vercel Web Analytics

Ich verwende Vercel Web Analytics, einen cookielosen Analysedienst der Vercel Inc., um aggregierte Statistiken über die Nutzung der Website zu erfassen (Seitenaufrufe, Referrer, Besuche auf Länderebene, Gerätetyp, Browser und Betriebssystem). Das Dashboard zeigt ausschließlich gruppierte Zählwerte und Prozentsätze.

Laut Vercel verwendet der Dienst keine Cookies und identifiziert Besucher anhand eines täglich zurückgesetzten Hashes, der aus der eingehenden Anfrage abgeleitet wird.

Die Verarbeitung erfolgt auf Grundlage meiner berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer datenschutzfreundlichen Reichweitenmessung.

Weitere Informationen: vercel.com/docs/analytics/privacy-policy.

5. Verarbeitung hochgeladener Fotos durch eine KI (Google Gemini)

Kern dieses Dienstes. Shutter Mentor ist ein KI-gestütztes Coaching-Werkzeug für Fotografie. Wenn Sie ein Foto hochladen, wird dieses Foto an die Google Gemini API gesendet, um ein textbasiertes Feedback (eine Kompositions-Kritik) zu erstellen. Ohne Hochladen findet keine KI-Verarbeitung statt.

Was passiert mit Ihrem Foto:

  • Keine Speicherung auf meinem Server. Hochgeladene Fotos werden ausschließlich kurzzeitig im Arbeitsspeicher meiner serverseitigen API-Route verarbeitet und unmittelbar nach Erhalt der Kritik verworfen. Es findet keine dauerhafte Speicherung auf meinen Systemen statt.
  • EXIF-Daten werden vor der Übertragung entfernt. Bevor das Foto die Server verlässt, werden sämtliche Metadaten (insbesondere GPS-Koordinaten, Kameramodell, Aufnahmezeit) entfernt. Das tatsächliche Bildmaterial wird übermittelt; ortsbezogene Metadaten nicht.
  • Übertragung an Google. Das EXIF-bereinigte Foto wird an die Google Gemini API (Modell gemini-2.5-pro) übertragen. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, verarbeitet das Foto in meinem Auftrag als Auftragsverarbeiter gemäß dem Google Cloud Data Processing Addendum. Ich bleibe verantwortlich als Verantwortlicher im Sinne der DSGVO.
  • Keine Verwendung zum Modelltraining. Da mein Google-Cloud-Projekt mit einem Abrechnungskonto verknüpft ist, verarbeitet Google die übermittelten Inhalte unter den „Paid Services"-Bedingungen. Google verwendet diese Inhalte nicht zum Training oder zur Verbesserung seiner Modelle.
  • Protokollierung durch Google. Google protokolliert übermittelte Prompts und Antworten für einen begrenzten Zeitraum ausschließlich zur Erkennung und Verhinderung von Verstößen gegen die Nutzungsrichtlinien, wie in den zusätzlichen Nutzungsbedingungen der Gemini API beschrieben.
  • Keine EU-Datenresidenz. Die Verarbeitung bei Google erfolgt global; eine ausschließliche EU-Verarbeitung wird auf der Gemini-API-Ebene nicht angeboten (dies wäre nur über Google Vertex AI möglich).

Rechtsgrundlage. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

Drittlandübermittlung. Für die Übermittlung personenbezogener Daten an Google LLC in den USA stütze ich mich auf das EU-US Data Privacy Framework (DPF), da Google nach dem DPF zertifiziert ist, sowie auf die Standardvertragsklauseln (SCCs), die im Google Cloud Data Processing Addendum als zusätzliche Absicherung enthalten sind.

Hinweis zu Personen auf Fotos. Wenn Ihr Foto identifizierbare Personen (z.B. Gesichter) enthält, handelt es sich um personenbezogene Daten dieser Personen. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung des angeforderten Foto-Kritik-Dienstes, da die Verarbeitung flüchtig ist, nicht dem Modelltraining dient und auf diesen Zweck beschränkt ist. Bitte stellen Sie sicher, dass Sie über die nötigen Rechte verfügen, ein solches Foto hochzuladen. Die App zeigt vor dem Upload einen entsprechenden Hinweis. Betroffene Personen können ihre DSGVO-Rechte (Auskunft, Löschung, Widerspruch etc.) über die in Abschnitt 1 genannten Kontaktdaten geltend machen.

Weitere Informationen: ai.google.dev/gemini-api/terms, cloud.google.com/terms/data-processing-addendum, ai.google.dev/gemini-api/docs/zdr.

6. Cookies, Session-Storage und ähnliche Technologien

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keinen dauerhaften Local Storage.

Session-Storage (nur in Ihrem Browser). Damit Ihre Kritik beim Wechsel auf verknüpfte Lern-Seiten (z.B. „Rule of Thirds") erhalten bleibt, werden Ihr zuletzt hochgeladenes Foto (als verkleinerte Vorschau) und der zugehörige Kritik-Text im sessionStorage Ihres Browsers vorgehalten. Diese Daten verbleiben ausschließlich auf Ihrem Endgerät und werden zu keinem Zeitpunkt an meinen Server oder an Dritte übertragen. Sie werden automatisch gelöscht, sobald Sie den Browser-Tab schließen, ein neues Foto hochladen oder auf der Ergebnisseite „Try another photo" wählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angeforderten Dienstes); eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da die Speicherung für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

Sollte Ihr Browser dennoch Cookies im Zusammenhang mit dieser Website anzeigen, stammen diese in der Regel aus Ihrem eigenen Browser-Umfeld oder von Diensten, die Sie unabhängig von dieser Website nutzen.

7. Empfänger von Daten und Datenübermittlung in Drittländer

Im Rahmen des Betriebs dieser Website werden personenbezogene Daten an folgende Empfänger in Drittländern übermittelt:

  • Vercel Inc. (USA) – Hosting und Web-Analyse. Zertifiziert nach dem EU-US Data Privacy Framework; Standardvertragsklauseln im DPA von Vercel.
  • Google LLC (USA) – Verarbeitung hochgeladener Fotos durch die Gemini API. Zertifiziert nach dem EU-US Data Privacy Framework; Standardvertrags- klauseln im Google Cloud Data Processing Addendum.

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, verarbeite ich personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

  • Hochgeladene Fotos: sofortige Löschung nach Erhalt der Kritik (keine Speicherung auf meinem Server).
  • Server-Logfiles: nur für den Zeitraum, der zur Sicherstellung des Betriebs notwendig ist.
  • Web-Analyse: bei Vercel bis zu 30 Tage, ggf. länger in aggregierter Form.
  • Bei Google (Gemini API): für einen begrenzten Zeitraum zur Sicherheits- und Missbrauchsüberwachung, wie in den Nutzungsbedingungen der Gemini API beschrieben.
  • E-Mail-Kommunikation: Dauer der Korrespondenz bzw. gesetzliche Aufbewahrungsfristen.

9. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
  • Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Bitte beachten Sie, dass hochgeladene Fotos auf meinen Systemen nicht gespeichert werden – ich kann sie daher nach Abschluss der Kritik-Generierung weder auskunfts- noch löschungsbezogen heraussuchen, da sie zu diesem Zeitpunkt bereits verworfen wurden.

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

11. Mindestalter

Dieser Dienst richtet sich an Personen ab 18 Jahren. Er ist nicht für Kinder oder Jugendliche unter 18 Jahren bestimmt. Dies entspricht den Nutzungsbedingungen der Google Gemini API, die eine Nutzung durch Minderjährige ausschließen.

12. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung bei Bedarf anpassen, z.B. wenn ich neue Funktionen einführe oder sich die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Version.

Deutsche Version oben

Privacy Policy

1. Controller

The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Agnieszka Gromanowska
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
Email: pathsandplatesinpixels@gmail.com

2. Hosting of the website

This website is hosted by Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. When you access the site, Vercel processes technically necessary information (e.g. IP address, date/time of the request, requested URL, referrer URL, browser, operating system) to deliver the content and ensure the security and stability of the service.

Processing is based on my legitimate interests (Article 6(1)(f) GDPR) in providing a stable and secure website.

3. Access data and server log files

Server log files may be created containing the above technical data. These are used solely to ensure technical operation, analyse errors, and defend against attacks. Data is stored only for as long as necessary for these purposes and is then deleted or anonymised.

4. Web analytics with Vercel Web Analytics

I use Vercel Web Analytics, a cookieless analytics service provided by Vercel Inc., to collect aggregated statistics (page views, referrers, country-level visits, device type, browser, OS). The dashboard shows grouped counts only.

According to Vercel, the service does not use cookies and identifies visitors using a daily-reset hash derived from the incoming request.

Processing is based on my legitimate interests (Article 6(1)(f) GDPR) in privacy-friendly audience measurement. Further information: vercel.com/docs/analytics/privacy-policy.

5. Processing of uploaded photos by an AI (Google Gemini)

Core of this service. Shutter Mentor is an AI-assisted photography coaching tool. When you upload a photo, that photo is sent to the Google Gemini API to generate a text critique. Without an upload, no AI processing takes place.

What happens to your photo:

  • No server-side storage. Uploaded photos are processed ephemerally in memory inside my server-side API route and discarded immediately after the critique is returned. They are never persisted on my systems.
  • EXIF data is removed before transmission. Before the photo leaves my servers, all metadata (especially GPS coordinates, camera model, and capture time) is stripped. The pixel data is transmitted; location metadata is not.
  • Transmission to Google. The EXIF-stripped photo is sent to the Google Gemini API (model gemini-2.5-pro). Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, processes the photo on my behalf as a processor under the Google Cloud Data Processing Addendum. I remain the controller within the meaning of the GDPR.
  • Not used for model training. My Google Cloud project is linked to a billing account, so Google processes the content under its "Paid Services" terms. Google does not use the content to train or improve its models.
  • Logging by Google. Google logs transmitted prompts and responses for a limited period solely for detecting and preventing violations of its Prohibited Use Policy, as described in the Gemini API Additional Terms of Service.
  • No EU data residency. Google processes the data globally; the Gemini API tier does not offer EU-only residency (that would require Google Vertex AI).

Legal basis. Processing is based on Article 6(1)(b) GDPR (performance of the service you requested) and Article 6(1)(f) GDPR (legitimate interest in providing the service).

Third-country transfer. For transfers of personal data to Google LLC in the USA, I rely on the EU-US Data Privacy Framework (DPF), as Google is certified under the DPF, and on the Standard Contractual Clauses (SCCs) embedded in the Google Cloud Data Processing Addendum as additional safeguards.

Note on people in photos. If your photo contains identifiable people (e.g. faces), that constitutes personal data of those individuals. I also process their data based on my legitimate interest (Article 6(1)(f) GDPR) in providing the requested photo critique service, given that the processing is transient, does not involve model training, and is limited to this purpose. Please ensure you have the rights to upload such a photo. The upload UI displays a corresponding notice. Affected individuals can exercise their GDPR rights (access, erasure, objection, etc.) using the contact details in Section 1.

Further information: ai.google.dev/gemini-api/terms, cloud.google.com/terms/data-processing-addendum, ai.google.dev/gemini-api/docs/zdr.

6. Cookies, session storage and similar technologies

This website does not use any tracking or marketing cookies and does not write to persistent local storage.

Session storage (browser-only). So that your critique is preserved when you navigate to related learning pages (e.g. "Rule of Thirds"), your most recent uploaded photo (as a downscaled preview) and the corresponding critique text are kept in your browser's sessionStorage. This data stays entirely on your device and is never sent to my server or to any third party. It is automatically cleared when you close the browser tab, upload a new photo, or click "Try another photo" on the result page. The legal basis is Article 6(1)(b) GDPR (performance of the service you requested); no consent under § 25 TDDDG is required because the storage is strictly necessary for the feature you explicitly asked for.

If your browser nonetheless shows cookies in connection with this site, they generally originate from your own browser environment or services you use independently.

7. Recipients of data and third-country transfers

Personal data is transferred to the following recipients in third countries:

  • Vercel Inc. (USA) — hosting and web analytics. Certified under the EU-US Data Privacy Framework; SCCs in Vercel's DPA.
  • Google LLC (USA) — processing of uploaded photos via the Gemini API. Certified under the EU-US Data Privacy Framework; SCCs in the Google Cloud Data Processing Addendum.

8. Storage periods

  • Uploaded photos: deleted immediately after the critique is generated (never persisted on my server).
  • Server log files: stored only for the period necessary to ensure operation.
  • Web analytics: at Vercel up to 30 days, longer in aggregated form.
  • At Google (Gemini API): for a limited period for abuse and safety monitoring, as described in the Gemini API terms.
  • Email communication: duration of the correspondence or statutory retention periods.

9. Your rights

You have the following rights regarding your personal data:

  • Right of access (Article 15 GDPR)
  • Right to rectification (Article 16 GDPR)
  • Right to erasure (Article 17 GDPR)
  • Right to restriction of processing (Article 18 GDPR)
  • Right to data portability (Article 20 GDPR)
  • Right to object to processing (Article 21 GDPR)
  • Right to withdraw consent at any time (Article 7(3) GDPR)
  • Right to lodge a complaint with a supervisory authority (Article 77 GDPR)

Please note that uploaded photos are not stored on my systems — after the critique has been generated I cannot retrieve or delete them on request, as they have already been discarded.

10. Right to object under Article 21 GDPR

You have the right, on grounds relating to your particular situation, to object at any time to processing of personal data based on Article 6(1)(f) GDPR.

11. Minimum age

This service is intended for users aged 18 and over. It is not directed at children or minors under 18. This is in line with the Google Gemini API terms of service, which prohibit use by minors.

12. Changes to this privacy policy

I may amend this privacy policy from time to time, for example if I introduce new features or if the legal situation changes. The version published on this page at the time of your visit shall apply.