Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung dieser Website und bei der Abwicklung deiner Bestellung verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Sven Wilhelm – Svensory
Oppenheimer Weg 14a
55278 Uelversheim
Deutschland
E-Mail: hallo@kunstpfote.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist je nach Verarbeitung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Shop-Plattform. Diese Website wird über die E-Commerce-Plattform Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben und gehostet. Shopify verarbeitet dabei in unserem Auftrag technische Daten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp, Betriebssystem), um Betrieb, Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: shopify.com/legal/privacy.

Eigener Server. Für den Foto-Upload und die Steuerung der Bildgenerierung betreiben wir zusätzlich einen eigenen Server unter den Adressen upload.kunstpfote.de und n8n.kunstpfote.de. Dieser wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, in einem Rechenzentrum in Deutschland betrieben. Auf diesem Server laufen unsere Upload-Funktion sowie die Automatisierungssoftware n8n, die wir selbst betreiben – es findet insoweit keine Übermittlung an einen Softwareanbieter statt.

4. Cookies und Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies (etwa für Warenkorb, Checkout und die Session-Verwaltung während des Foto-Uploads) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein.

Cookies und ähnliche Technologien, die nicht technisch notwendig sind – insbesondere für die Webanalyse (siehe Ziffer 10) – setzen wir nur mit deiner vorherigen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilst du über das Consent-Banner, das beim ersten Aufruf der Seite erscheint. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du die Cookie-Einstellungen erneut aufrufst.

5. Bestellabwicklung und Zahlung

Wenn du eine Bestellung aufgibst, verarbeiten wir die zur Vertragsabwicklung notwendigen Daten: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung. Die Zahlungsabwicklung erfolgt über die von Shopify bereitgestellten Zahlungsdienste. Je nach gewählter Zahlungsart werden deine Zahlungsdaten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt; wir selbst erhalten keine vollständigen Kartendaten. Unterstützt werden unter anderem Shop Pay, Apple Pay und Google Pay. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Auftragsverwaltung. Zur Verwaltung von Bestellungen, Kundendaten und Produktionsstatus nutzen wir die Datenbanksoftware Airtable (Formagrid Inc., 799 Market Street, San Francisco, CA 94103, USA). Dort werden Name, Kontaktdaten, Adresse sowie Bestell- und Produktinformationen gespeichert. Die Verarbeitung erfolgt auf Servern in den USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: airtable.com/company/dpa.

6. Foto-Upload und KI-gestützte Bilderstellung

Für ein personalisiertes Tierporträt lädst du ein oder mehrere Fotos hoch. Diese Fotos können personenbezogene Daten enthalten, sofern darauf – auch nur zufällig – Personen erkennbar sind. Der Ablauf im Einzelnen:

• Upload und Speicherung: Die Fotos werden über unsere eigene Upload-Funktion an unseren Server bei IONOS in Deutschland übertragen und dort unter einer zufällig erzeugten Sitzungs-ID abgelegt, um sie deiner Bestellung zuordnen zu können.
• Bildgenerierung: Zur Erstellung des Kunstwerks übermitteln wir das Foto an den KI-Bilddienst Kie.ai (NEXUSAI SERVICES LLC, USA). Dort wird es automatisiert verarbeitet und in Kombination mit einer Stilvorlage zu einem neuen Motiv umgesetzt. Derselbe Dienst wird anschließend für die Hochskalierung des fertigen Bildes eingesetzt. Nach Angaben des Anbieters werden hochgeladene Mediendaten dort nach etwa 14 Tagen gelöscht.
• Auftragsverwaltung: Originalfoto und erzeugtes Motiv werden deiner Bestellung in unserer Airtable-Datenbank (Ziffer 5) zugeordnet.
• Qualitätskontrolle: Jedes erzeugte Motiv wird vor der Auslieferung von uns manuell geprüft. Dafür erhalten wir intern eine Benachrichtigung mit Vorschaubild über den Messenger-Dienst Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Diese Benachrichtigung geht ausschließlich an uns; es findet kein Kundenkontakt über Telegram statt.
• Druck und Versand: Bei einem gedruckten Produkt übermitteln wir das fertige Motiv zusammen mit deinem Namen und deiner Lieferadresse an unseren Druckpartner Gelato (Gelato ASA, Karenslyst allé 8B, 0278 Oslo, Norwegen). Die Produktion erfolgt in einer Druckerei innerhalb der EU. Norwegen gehört dem Europäischen Wirtschaftsraum an, das Datenschutzniveau entspricht dem der DSGVO.
• Digitale Auslieferung: Beim Kauf eines Downloads senden wir dir das Motiv per E-Mail über den Versanddienst Postmark (AC PM LLC / ActiveCampaign, Chicago, USA) zu. Über denselben Dienst versenden wir Freigabe- und Bestellbenachrichtigungen.

Zweck und Rechtsgrundlage. Die Verarbeitung deiner Fotos erfolgt ausschließlich zur Erstellung des bestellten Produkts und damit zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer. Hochgeladene Fotos und erzeugte Motive speichern wir so lange, wie es zur Bearbeitung deiner Bestellung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Beim Dienst Kie.ai werden die Bilddaten nach Angaben des Anbieters bereits nach etwa 14 Tagen automatisch gelöscht.

Hinweis zu abgebildeten Personen. Der Upload ist freiwillig, für die Erstellung des Produkts aber erforderlich. Bitte lade möglichst nur Fotos hoch, auf denen dein Haustier im Vordergrund steht. Sind weitere Personen erkennbar, hole bitte vorher deren Einverständnis ein.

7. Kontaktformular und Spam-Schutz

Über unser Kontaktformular (bereitgestellt über die Shopify-Funktion „Shopify Forms“) kannst du uns Anfragen senden. Die eingegebenen Daten – Name, E-Mail-Adresse, Nachricht – verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Zum Schutz vor automatisierten Eingaben setzt Shopify Forms den Dienst hCaptcha (Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA) ein. Dabei werden technische Daten wie die IP-Adresse, Browser- und Geräteinformationen sowie das Interaktionsverhalten verarbeitet, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem Programm stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: hcaptcha.com/privacy.

8. Kundenkonto

Wenn du ein Kundenkonto anlegst, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail-Adresse, Adressdaten, Bestellhistorie) zur Verwaltung deines Kontos und zur Vereinfachung künftiger Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Die Kontoverwaltung erfolgt über die Kundenkonto-Funktion von Shopify. Du kannst dein Konto jederzeit löschen lassen.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse und deinen Vornamen, um dir Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an uns widerrufen. Die Verwaltung der Newsletter-Anmeldungen erfolgt über Shopify.

10. Webanalyse mit Microsoft Clarity

Sofern du eingewilligt hast, setzen wir den Analysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, ein. Clarity erhebt mit Hilfe von Cookies und ähnlichen Technologien pseudonymisierte Nutzungsdaten – etwa Mausbewegungen, Scroll- und Klickverhalten (Heatmaps und Sitzungsaufzeichnungen), Geräte- und Browserinformationen sowie die gekürzte IP-Adresse –, um die Nutzerfreundlichkeit unserer Website zu analysieren und zu verbessern.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Dabei kann es zu einer Übermittlung an Microsoft-Server außerhalb der EU kommen; Microsoft stellt hierfür vertragliche Garantien bereit. Weitere Informationen in der Datenschutzerklärung von Microsoft.

11. Übersicht der eingesetzten Dienstleister

Im Rahmen der oben beschriebenen Verarbeitungen setzen wir folgende Dienstleister ein. Soweit erforderlich, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Shopify International Limited, Irland – Shop-Plattform, Hosting, Checkout, Kundenkonten, Formulare, Newsletter
• IONOS SE, Deutschland – Server für Foto-Upload und Automatisierung
• Airtable (Formagrid Inc.), USA – Auftrags- und Kundenverwaltung
• Kie.ai (NEXUSAI SERVICES LLC), USA – KI-Bildgenerierung und Hochskalierung
• Gelato ASA, Norwegen – Druck und Versand physischer Produkte
• Postmark (AC PM LLC / ActiveCampaign), USA – Versand von Transaktions-E-Mails und digitalen Downloads
• Telegram FZ-LLC, Vereinigte Arabische Emirate – interne Benachrichtigung zur Qualitätskontrolle
• Intuition Machines, Inc. (hCaptcha), USA – Spam-Schutz in Formularen
• Microsoft Ireland Operations Limited, Irland – Webanalyse, nur mit Einwilligung

12. Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU beziehungsweise des EWR, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework). Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden im jeweiligen Drittland auf die Daten zugreifen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben – insbesondere handels- und steuerrechtliche Fristen von in der Regel sechs beziehungsweise zehn Jahren. Danach werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

14. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hallo@kunstpfote.de. Zuständige Aufsichtsbehörde für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Übertragung zwischen deinem Browser und unseren Servern erfolgt verschlüsselt über TLS.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026