# HeadshotPro

## Kurzbeschreibung
„The #1 AI Headshot Generator for Professional Headshots“


**HeadshotPro** ist ein KI-Tool zur Erstellung professioneller Business- und Team-Headshots aus hochgeladenen Selfies. 


Das Produkt richtet sich sowohl an Einzelpersonen als auch an Unternehmen und bietet neben Einzelpaketen auch Team-Funktionen wie Admin-Dashboard, API, Webhooks und Enterprise-SSO. Offiziell positioniert es sich als SaaS für professionelle Porträts, LinkedIn-/CV-Bilder, Teamseiten und gebrandete Mitarbeiterfotos.

## Claim
The #1 AI Headshot Generator for Professional Headshots

## Geeignet für
- API-Anbindung
- Bilder
- Design / Grafik
- Headshotgenerator
- Marketing & Werbung
- Social Media

## Kernfunktionen
- Bewerbungsfotos
- Bildgenerierung

## Preismodell
- **free:** Kostenlose Headshot-Testfunktion; laut HeadshotPro weniger hochwertig als der professionelle Generator.
- **other:** **Einzelperson-Pakete** Einmalige Pakete für professionelle KI-Headshots, kommerzielle Nutzung und Download der generierten Bilder.


**Corporate / Team Headshots** Team-Dashboard, Einladungen für Mitarbeitende, einheitliche Unternehmens-Styles, gebrandete Profilbilder und Verwaltung größerer Gruppen.


**API / Enterprise / Sales** API- und Unternehmensoptionen für größere oder integrierte Headshot-Workflows.

## DSGVO und Datenschutz
**Gesamteinschätzung:** Conditional

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Die Security Policy sagt ausdrücklich, dass HeadshotPro keine physischen Server oder Infrastruktur-Hardware betreibt. Eine On-Premise- oder lokale Betriebsoption wird auf der Website nicht angegeben.

**Private Cloud / RZ: unklar**

Es werden Cloud-Plattformen und Multi-Tenant-Umgebungen beschrieben, aber keine dedizierte oder abgegrenzte Private-Cloud-Option für Kunden. Google Cloud Platform wird teils mit 'EU/US' genannt, jedoch ohne private oder kundenspezifisch isolierte Bereitstellung.

**EU-SaaS / Managed: teilweise**

HeadshotPro ist klar als Managed-SaaS dokumentiert. Es gibt Hinweise auf Google Cloud Platform mit 'EU/US', aber zugleich werden Hosting und Verarbeitung in den USA ausdrücklich genannt. Eine zugesicherte EU-/EWR-Datenresidenz wird auf der Website nicht angegeben.

**Hybrid: indirekt / nicht verfuegbar**

Eine Hybrid-Architektur mit internem/lokalem Anteil beim Kunden wird auf der Website nicht beschrieben. Dokumentiert ist ein vollständig cloudbasierter Dienst.

**AVV / DPA: abgedeckt**

Ein Data Processing Agreement ist auf der Website veröffentlicht. Darin wird HeadshotPro als Processor, der Kunde als Controller beschrieben; außerdem enthält es Weisungsbindung, Unterstützung bei Betroffenenrechten, Subprozessoren-Regeln und SCCs für internationale Datentransfers.

**Kein Training: teilweise**

Das DPA schließt die Verarbeitung personenbezogener Daten für eigene Zwecke aus und nennt ausdrücklich, dass Personal Data nur zur Leistungserbringung und nicht für eigene Zwecke einschließlich Marketing, Werbung oder Profiling verarbeitet wird. Die Subprozessoren-Liste nennt jedoch 'AI Processing and Training' bei Replicate und Fal.ai; ein klarer, allgemeiner Website-Satz, dass Kundeninhalte niemals zum Training allgemeiner Modelle verwendet werden, ist so nicht angegeben. Ein spezifisches Opt-out aus KI-Training wird auf der Website nicht angegeben.

**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**

Open-Source-Komponenten, offene Modelle, self-hostbare Teile oder ein sonstiger Open-Source-/Transparenz-Pfad werden auf der Website nicht angegeben.

**Datenverarbeitung**

Die Website beschreibt HeadshotPro als vollständig cloudbasierten SaaS-Dienst. Laut Security Policy werden Kundendaten über GCS, Render und Vercel gehostet und geschützt; Daten seien in GCS-Einrichtungen in den USA 'us-east-1' sowie über Render gehostet. Die Subprozessoren-Liste nennt zusätzlich US-basierte Infrastruktur- und KI-Anbieter sowie Google Cloud Platform mit 'EU/US'. Das DPA enthält SCCs für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz in nicht als angemessen anerkannte Drittländer.

**Fazit**

Für EU/EWR-Nutzer ist HeadshotPro aus Website-Sicht *nicht* als eindeutig EU-residentes oder souveränes Hosting-Angebot dokumentiert. Positiv sind DPA/AVV, SCCs, Subprozessoren-Transparenz und Sicherheitsmaßnahmen. Negativ für eine strenge europäische Compliance-Bewertung sind fehlende EU-Datenresidenz-Zusagen, dokumentierte US-Verarbeitung, keine On-Prem-/Self-Hosting-Option und fehlende Zertifizierungsangaben. Deshalb insgesamt 'bedingt'.

**Quellen**

- [https://www.headshotpro.com/legal/privacy-policy](https://www.headshotpro.com/legal/privacy-policy)
- [https://www.headshotpro.com/legal/master-service-agreement](https://www.headshotpro.com/legal/master-service-agreement)
- [https://www.headshotpro.com/legal/data-processing-agreement](https://www.headshotpro.com/legal/data-processing-agreement)
- [https://www.headshotpro.com/legal/data-management-retention](https://www.headshotpro.com/legal/data-management-retention)
- [https://www.headshotpro.com/legal/sub-processors](https://www.headshotpro.com/legal/sub-processors)
- [https://www.headshotpro.com/legal/security-policy](https://www.headshotpro.com/legal/security-policy)

HeadshotPro stellt auf der eigenen Website eine Datenschutzerklärung, ein DPA/AVV, eine Subprozessoren-Liste sowie Sicherheits- und Löschhinweise bereit. Für Nutzer im EU/EWR ist damit ein formaler Rahmen für DSGVO-Nutzung vorhanden, einschließlich SCCs für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz. Gleichzeitig belegt die Website keine EU-Datenresidenz; vielmehr nennt sie Hosting und Verarbeitung in den USA sowie mehrere US-Subprozessoren für Hosting, Datenbank, KI-Verarbeitung und Inhalte. Daher erscheint eine DSGVO-konforme Nutzung nur unter Bedingungen und mit zusätzlicher eigener Prüfung des Transfers, der Rechtsgrundlagen und der Risikobewertung möglich.

**Positiv**

Auf der Website sind ein DPA/AVV, Regelungen zu dokumentierten Weisungen, Unterstützung bei Betroffenenrechten, TOMs, Subprozessoren-Informationen und SCCs für internationale Übermittlungen veröffentlicht. Zudem erklärt HeadshotPro, personenbezogene Daten nur zur Leistungserbringung und nicht für eigene Zwecke wie Marketing, Werbung oder Profiling zu verarbeiten.

**Negativ**

Die Website nennt keine EU-/EWR-exklusive Datenresidenz. In der Security Policy und der Subprozessoren-Liste werden Datenhosting und Verarbeitung in den USA genannt, darunter GCS in den USA, Render, Vercel, MongoDB, OpenAI, Google Gemini, Replicate und Fal.ai. Eine On-Premise-, Self-Hosting- oder dedizierte Private-Cloud-Option für EU/EWR wird auf der Website nicht angegeben. Relevante Zertifizierungen wie ISO 27001 oder SOC 2 sind auf der Website nicht angegeben.

**Serverstandort**

Auf der Website werden als Standorte insbesondere die USA genannt. Die Security Policy nennt Datenhosting in GCS-Einrichtungen in den USA 'us-east-1' sowie Render; die Subprozessoren-Liste nennt Produktionssysteme für Customer Content in Einrichtungen in den USA sowie Infrastruktur-Subprozessoren, darunter Google Cloud Platform mit 'EU/US', Render US, Vercel US und MongoDB US. Eine verbindliche EU-Datenresidenz wird auf der Website nicht angegeben.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** unknown
- **EU SaaS / Managed:** teilweise / indirekt
- **Hybrid:** unknown
- **AVV / DPA:** abgedeckt
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** Singapur

**Taxonomie:** Singapur

Headshot Pro Photography Pte. Ltd., 7 TEMASEK BOULEVARD, #12-07, SUNTEC TOWER ONE, SINGAPORE 038987.

## Vorteile
- – Sehr klarer Fokus auf professionelle Business-Headshots statt allgemeiner Bildgenerierung.
- – Schnelle Durchlaufzeiten laut offiziellen Produktseiten: je nach Paket von ca. 2 Stunden bis 15 Minuten.
- – Team-/Unternehmensfunktionen mit Admin-Dashboard, API, Webhooks, Brand-Konsistenz und Enterprise-SSO.
- – No-model-training by default ohne explizites Opt-in laut MSA.
- – SOC 2 Type II und öffentlich dokumentierte DPA-/Security-/Subprocessor-Unterlagen.

## Nachteile
- – Kein On-Prem-/lokales Hosting öffentlich dokumentiert; das Produkt ist klar SaaS-zentriert.
- – Datenschutzrechtlich sensibel, weil Fotos verarbeitet werden und die dokumentierten Subprozessoren/Produktionssysteme u. a. in den USA liegen.
- – Die öffentliche Dokumentation ist nicht vollständig konsistent: Die Team-/Blog-Seiten nennen SAML-SSO, während die MSA vom 04.10.2025 SAML/SCIM noch als „not currently provided“ nennt; auch die kommunizierten Löschfristen unterscheiden sich zwischen Pricing-Seite und MSA/DPA-Kontext.
- – Ergebnisqualität hängt laut offiziellen Beschreibungen direkt von den Eingabefotos ab; HeadshotPro verspricht selbst nicht perfekte Treffer, sondern mindestens ein „profile-worthy“ Ergebnis.

## Quellen
- Offizielle Website: https://www.headshotpro.com/

## Letzter Datenstand
2026-04-28

## Originalseite
https://kifox.ai/ki-tools/headshotpro-im-check-dsgvo-funktionen-und-hosting/