Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung dieser Website und unserer Bestellabwicklung verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
[Vollständiger Name / Firmierung]
[Straße Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: hallo@kunstpfote.de

Hinweis: Diese Angaben sind noch mit den vollständigen, ladungsfähigen Kontaktdaten des Betreibers zu ergänzen, bevor die Seite veröffentlicht wird.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird über die E-Commerce-Plattform Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben und gehostet. Shopify verarbeitet dabei in unserem Auftrag technische Daten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, verwendetes Betriebssystem), um den Betrieb, die Sicherheit und die Stabilität der Website zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: shopify.com/legal/privacy.

Für die Foto-Upload- und KI-Bildgenerierungsfunktion betreiben wir zusätzlich einen eigenen, separaten Server [Hosting-Anbieter/Standort ergänzen] sowie eine Automatisierungssoftware (n8n), über die Bestell- und Bilddaten intern verarbeitet werden.

4. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb, den Checkout oder die Session-Verwaltung während des Foto-Uploads) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG eingesetzt. Cookies, die nicht technisch notwendig sind (z. B. für Analyse- oder Tracking-Zwecke wie Microsoft Clarity, siehe Ziffer 9), werden nur mit deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Wichtiger Hinweis: Für einen rechtskonformen Betrieb ist die Einbindung eines Cookie-Consent-Tools (Cookie-Banner) erforderlich, über das Besucher der Verarbeitung nicht notwendiger Cookies vorab zustimmen oder widersprechen können. Dieses ist auf der Website aktuell noch nicht eingebunden.

5. Bestellabwicklung und Vertragserfüllung

Wenn du eine Bestellung aufgibst, erheben wir die für die Vertragsabwicklung notwendigen Daten (Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über die von Shopify bereitgestellten Zahlungsdienste bzw. angebundene Zahlungsdienstleister; die jeweiligen Datenschutzhinweise der Zahlungsanbieter sind zusätzlich zu beachten.

Zur internen Verwaltung von Bestellungen, Kundendaten und Produktionsstatus nutzen wir außerdem die Auftragsverwaltungssoftware Airtable (Formagrid Inc., 799 Market Street, San Francisco, CA 94103, USA). Dort werden Namen, Kontaktdaten, Adressen sowie Bestell- und Produktinformationen gespeichert. Airtable verarbeitet Daten in der Regel auf Servern in den USA; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: airtable.com/company/dpa.

6. Foto-Upload und KI-gestützte Bilderstellung (besonders wichtiger Hinweis)

Für unsere personalisierten Haustierporträts lädst du ein oder mehrere Fotos deines Haustiers hoch. Diese Fotos sind personenbezogene Daten, sofern sie – auch nur zufällig – erkennbare Personen zeigen. Wir weisen ausdrücklich darauf hin, wie diese Bilddaten verarbeitet werden:

• Erhebung: Der Upload erfolgt über die im Shop eingebundene App „Upload-Lift Image Upload" (Anbieter: cloudlift, im Folgenden „Upload-App") sowie über eine von uns selbst betriebene Upload-Funktion auf der Produktseite. Die App bzw. unser eigener Server speichert die hochgeladenen Bilddateien zunächst zwischen, um sie der Bestellung zuzuordnen.
• KI-Bildgenerierung: Zur Erstellung des personalisierten Kunstwerks übermitteln wir das Foto an den KI-Bildgenerierungsdienst Kie.ai (Anbieter: NEXUSAI SERVICES LLC, USA). Dort wird das Foto automatisiert analysiert und in Kombination mit einer Bildvorlage zu einem neuen, stilisierten Kunstwerk verarbeitet. Nach Angaben des Anbieters werden hochgeladene Mediendaten dort für einen begrenzten Zeitraum (aktuell ca. 14 Tage) gespeichert und anschließend gelöscht. Diese Verarbeitung außerhalb der EU/des EWR erfolgt auf Grundlage von Standardvertragsklauseln bzw. der vertraglichen Zusicherungen des Anbieters.
• Auftragsverwaltung: Das Originalfoto sowie das generierte Kunstwerk werden zur Auftragsabwicklung in unserer Airtable-Datenbank (siehe Ziffer 5) gespeichert und dort deiner Bestellung zugeordnet.
• Interne Qualitätskontrolle: Zur manuellen Freigabe bzw. Qualitätsprüfung generierter Bilder erhalten wir intern eine Benachrichtigung samt Vorschaubild über den Messenger-Dienst Telegram (Telegram FZ-LLC bzw. verbundene Unternehmen, außerhalb der EU). Dies dient ausschließlich der internen Kontrolle durch uns als Verantwortliche.
• Druck/Versand: Bestellst du einen physischen Druck (Poster, Rahmen etc.), wird das fertige Kunstwerk zusammen mit deinem Namen und deiner Lieferadresse an unseren Print-on-Demand-Partner Gelato (Gelato Group AB, Norwegen/EU) zur Herstellung und zum Versand übermittelt.
• Digitaler Versand: Bei einem digitalen Download-Kauf senden wir dir das fertige Kunstwerk per E-Mail über den Versanddienstleister Postmark (AC PM LLC / ActiveCampaign, USA) zu.

Zweck und Rechtsgrundlage: Die Verarbeitung deiner Fotos erfolgt ausschließlich zur Erstellung des von dir bestellten, individualisierten Produkts und damit zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt; die generierten Bilder werden vor Versand/Druck durch uns manuell geprüft.

Speicherdauer: Hochgeladene Originalfotos und generierte Bilder werden nur so lange gespeichert, wie es für die Bearbeitung deiner Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) erforderlich ist. Bilddaten beim KI-Anbieter Kie.ai werden nach Angabe des Anbieters bereits nach ca. 14 Tagen automatisch gelöscht.

Freiwilligkeit und Hinweis: Der Upload eines Fotos ist freiwillig, aber für die Erstellung des personalisierten Produkts zwingend erforderlich. Bitte lade nach Möglichkeit nur Fotos hoch, auf denen dein Haustier im Vordergrund steht; sofern auf dem Foto weitere Personen erkennbar sind, hole bitte deren Einverständnis vor dem Upload ein, sofern es sich nicht ausschließlich um dich selbst handelt.

7. Kontaktformular

Über unser Kontaktformular (bereitgestellt über die Shopify-App „Shopify Forms") kannst du uns Anfragen stellen. Dabei werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir die dafür angegebenen Daten (Name, E-Mail-Adresse, Bestellhistorie, Adressdaten) zur Verwaltung deines Kontos und zur Vereinfachung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontoverwaltung erfolgt über die von Shopify bereitgestellte Kundenkonto-Funktion.

9. Microsoft Clarity (Webanalyse)

Sofern du eingewilligt hast, setzen wir auf unserer Website den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein. Microsoft Clarity verwendet Cookies und ähnliche Technologien, um pseudonymisierte Nutzungsdaten zu erheben, etwa Mausbewegungen, Scrollverhalten, Klicks (sog. Heatmaps und Session Recordings), Geräte- und Browserinformationen sowie die IP-Adresse (gekürzt). Diese Daten werden verwendet, um die Nutzerfreundlichkeit unserer Website zu analysieren und zu verbessern.

Die Verarbeitung erfolgt nur auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Es kann dabei zu einer Datenübermittlung an Microsoft-Server außerhalb der EU/des EWR kommen; Microsoft stellt hierfür vertragliche Garantien (u. a. EU-Standardvertragsklauseln) bereit. Weitere Informationen erhältst du in der Datenschutzerklärung von Microsoft sowie unter clarity.microsoft.com.

10. Newsletter

Sofern du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse für den Versand von Informationen zu unseren Produkten und Angeboten. Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

11. Empfänger und Kategorien von Auftragsverarbeitern (Übersicht)

Im Rahmen der oben beschriebenen Verarbeitungen setzen wir folgende externe Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. Standardvertragsklauseln bei Drittlandtransfer bestehen:

• Shopify International Limited (Irland) – Shop-Plattform, Hosting, Checkout
• Upload-Lift / cloudlift – Foto-Upload-Funktion im Bestellprozess
• Kie.ai (NEXUSAI SERVICES LLC, USA) – KI-gestützte Bildgenerierung und Bild-Upscaling
• Airtable (Formagrid Inc., USA) – Auftrags- und Kundenverwaltung
• Gelato Group AB (Norwegen/EU) – Druck und Versand physischer Produkte
• Postmark / AC PM LLC (ActiveCampaign, USA) – Versand von Transaktions-E-Mails und digitalen Downloads
• Telegram – interne Benachrichtigung über neue/generierte Bestellungen (nur intern, kein Kundenkontakt)
• Microsoft Ireland Operations Limited – Webanalyse (Microsoft Clarity), nur mit Einwilligung

Bei Diensten mit Sitz außerhalb der EU/des EWR (insbesondere USA) erfolgt die Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw., soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere aus dem Handels- und Steuerrecht, i. d. R. 6 bzw. 10 Jahre für Geschäftsunterlagen) dies vorschreiben. Danach werden die Daten gelöscht oder gesperrt.

13. Deine Rechte als betroffene Person

Dir stehen folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden: hallo@kunstpfote.de

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt jeweils die zuletzt aktualisierte Fassung.

Stand: Juli 2026

Hinweis: Dieser Text wurde als erste, unverbindliche Arbeitsgrundlage erstellt und ersetzt keine individuelle Rechtsberatung. Vor Veröffentlichung sollte er durch eine auf IT-/Datenschutzrecht spezialisierte Anwältin oder einen Anwalt bzw. einen externen Datenschutzbeauftragten geprüft und an die tatsächlichen betrieblichen Gegebenheiten angepasst werden – insbesondere im Hinblick auf die konkret eingesetzten Server-Standorte, ggf. abgeschlossene Auftragsverarbeitungsverträge und den geplanten Cookie-Consent-Mechanismus.