Datenschutzerklärung

1. Verantwortlicher

Waller GmbH, Pantaleonsmühlengasse 28–30, 50676 Köln · hallo@zuckerpixel.de. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting

Diese Website läuft bei Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wir setzen keine Tracking-Cookies ein, und unsere Reichweitenmessung (siehe unten) kommt ohne Cookies aus. Es gibt daher kein Cookie-Banner: Es gibt nichts einzuwilligen.

Eine Ausnahme ist rein technisch: Kommst du über den Link eines Flyers oder einer Aktion zu uns, merken wir uns den Rabattcode 60 Tage lang in einem Cookie („zp_code“), damit er an der Kasse von selbst abgezogen wird. Das Cookie enthält nur den Code und keine Kennung zu deiner Person. Es ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2a. Reichweitenmessung mit Plausible

Wir messen, wie viele Menschen unsere Seiten besuchen, mit Plausible Analytics (Plausible Insights OÜ, Estland, Server in der EU). Plausible setzt keine Cookies, speichert keine IP-Adressen und bildet keine Profile; wir sehen nur aggregierte Zahlen wie Seitenaufrufe, Herkunft und welche Schritte im Gestalten-Flow genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht nötig.

3. Dein Foto und die KI-Generierung

Wenn du ein Foto hochlädst, verwenden wir es ausschließlich, um daraus dein Motiv zu erzeugen. Dein Foto wird bereits auf deinem Gerät verkleinert; das Original verlässt dein Gerät nicht.

Zur Generierung übermitteln wir das verkleinerte Foto und deine Angaben an unseren KI-Dienstleister Google (Gemini API) als Auftragsverarbeiter (Google Cloud Data Processing Addendum). Vertraglich zugesichert: Deine Inhalte werden nicht zum Training von KI-Modellen verwendet; Google protokolliert Anfragen lediglich kurzzeitig zur Missbrauchserkennung. Die Verarbeitung kann in den USA stattfinden; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sobald dein Entwurf 30 Tage nicht mehr bearbeitet wurde, greift unser täglicher Löschlauf: Bei nicht bestellten Entwürfen löschen wir den gesamten Entwurf mitsamt Foto und allen erzeugten Motiven; bei bestellten Motiven löschen wir das hochgeladene Foto und bewahren nur das gedruckte Motiv für Nachbestellungen und Gewährleistung auf.

Bitte lade nur Fotos hoch, an denen du die Rechte hast, und hole bei abgebildeten Kindern das Einverständnis der Sorgeberechtigten ein.

4. Bestellung, Zahlung, Versand

Für deine Bestellung verarbeiten wir E-Mail-Adresse, Name und Lieferanschrift zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).

Die Zahlung wickelt Mollie B.V. (Niederlande) ab; deine Zahlungsdaten (z. B. Kreditkartennummer) erreichen uns nie, wir erhalten nur den Zahlungsstatus. Den Versand übernimmt DHL; dafür geben wir deine Lieferanschrift weiter.

Transaktions-E-Mails (Bestellbestätigung, Versandbestätigung) versenden wir über Resend als Auftragsverarbeiter. Die Nachfrage nach der Feier, ob alles gut ankam, senden wir nur, wenn du sie im Bestellprozess ausdrücklich angehakt hast (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar jederzeit per Mail. Werbe-Newsletter versenden wir ebenfalls nur mit deiner ausdrücklichen Einwilligung (Warteliste).

5. Speicherdauer

Fotos: gelöscht, sobald der Entwurf 30 Tage unbearbeitet ist (täglicher Löschlauf). Nicht bestellte Entwürfe: werden dann vollständig gelöscht. Bestelldaten: gesetzliche Aufbewahrungsfristen (6 bzw. 10 Jahre). Warteliste und Feier-Nachfrage: bis zu deinem Widerruf.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür einfach an hallo@zuckerpixel.de. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für Nordrhein-Westfalen zuständigen Landesbeauftragten.