1. Verantwortlicher
URide-Displaid
Bahnhofstraße
72800
Eningen unter Achalm
Deutschland
E-Mail: uride.displaid@gmx.net
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Shops, unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse) DSGVO.
3. Hosting und Server-Logfiles
Unser Shop wird über Shopify betrieben, unser Design-Konfigurator über den Hosting-Anbieter Railway. Beide Anbieter erheben automatisiert technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles, um den Betrieb sicher und stabil zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies
Unser Shop verwendet Cookies, teils technisch notwendig (z. B. Warenkorb, Checkout, Login), teils nach deiner Einwilligung (z. B. Statistik/Marketing über Shopify). Beim ersten Besuch fragen wir per Cookie-Banner deine Einwilligung ab, soweit gesetzlich erforderlich (§ 25 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). [Konkrete Cookie-/Dienste-Liste ergänzen, sobald final feststeht.]
5. Registrierung und Kundenkonto
Falls Shopify-Kundenkonten aktiv genutzt werden: Wenn du ein Kundenkonto anlegst, verarbeiten wir die dabei angegebenen Daten (Name, E-Mail, Adresse, Bestellhistorie) zur Vertragserfüllung und -abwicklung (Art. 6 Abs. 1 lit. b DSGVO).
6. Bestellung und Zahlungsabwicklung
Bei einer Bestellung verarbeiten wir die dafür erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail, Zahlungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt über Shopify Payments bzw. die im Checkout angebotenen Zahlungsdienstleister [konkrete Zahlungsdienstleister ergänzen].
7. Design-Konfigurator: Verarbeitung deiner Fahrzeugfotos
Für die Erstellung deines individuellen Kunstwerks lädst du eigene Fotos deines Fahrzeugs hoch. Dabei verarbeiten wir die hochgeladenen Bilddateien selbst sowie ggf. darauf sichtbare Kennzeichen, Örtlichkeiten oder weitere Personen/Fahrzeuge Dritter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Die Fotos werden:
- bei unserem Speicheranbieter Cloudflare (R2) gespeichert,
- zur Bildgenerierung an OpenAI (USA) übermittelt, um daraus dein individuelles Design zu erzeugen,
- in unserer Datenbank (gehostet über Railway) mit deiner Bestellung/Sitzung verknüpft,
- nach dem Kauf zur Vergrößerung auf Druckauflösung an Replicate (USA) übermittelt (nur das von dir gekaufte Design, nicht deine Originalfotos).
Wichtiger Hinweis zu Kennzeichen: Sofern dein Foto ein Kennzeichen zeigt, wird dieses -- deinem Wunsch entsprechend -- auf dem finalen, von dir gekauften Kunstwerk originalgetreu abgebildet. Auf öffentlich sichtbaren Vorschaubildern (z. B. vor Kauf, Marketing, Social Media) wird das Kennzeichen dagegen unkenntlich gemacht bzw. entfernt.
8. Übermittlung in Drittländer (USA)
Die Bildgenerierung erfolgt über OpenAI, die Bildvergrößerung für den Druck über Replicate, beides Unternehmen mit Sitz in den USA. Dabei können personenbezogene Daten (deine hochgeladenen Fotos) in ein Land außerhalb der EU/des EWR übermittelt werden, für das kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Wir stellen ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (Art. 46 DSGVO) mit dem jeweiligen Anbieter. [Vor Live-Betrieb prüfen/bestätigen, dass ein entsprechender Auftragsverarbeitungsvertrag inkl. SCC mit OpenAI abgeschlossen ist.]
9. Druck und Versand
Zur Herstellung und zum Versand deines Produkts übermitteln wir die dafür erforderlichen Daten (Name, Lieferadresse, Druckdatei) an unseren Druck- und Fulfillment-Partner Gelato, der in deinem Namen produziert und direkt an dich versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Newsletter
Falls die Newsletter-Anmeldung aktiv genutzt wird: Wenn du dich anmeldest, verwenden wir deine E-Mail-Adresse für den Versand von Neuigkeiten und Angeboten, gestützt auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
11. Kontaktaufnahme
Wenn du uns per E-Mail oder Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
12. Eingesetzte Auftragsverarbeiter im Überblick
- Shopify -- Shopsystem, Checkout, Zahlungsabwicklung, Bestellverwaltung
- Railway -- Hosting des Design-Konfigurators und der Datenbank
- Cloudflare -- Speicherung von Fotos und generierten Bildern
- OpenAI -- KI-gestützte Bildgenerierung aus deinen Fotos
- Replicate -- Vergrößerung deines gekauften Designs auf Druckauflösung
- Gelato -- Druck und Versand deiner Bestellung
Mit allen genannten Dienstleistern bestehen bzw. werden vor Live-Betrieb entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von 6-10 Jahren für Rechnungsdaten). Für hochgeladene Fotos und generierte Design-Entwürfe gilt automatisiert:
- Wird innerhalb einer Sitzung nach dem Hochladen von Fotos keine Generierung gestartet, löschen wir die Fotos spätestens nach 30 Minuten Inaktivität.
- Nicht ausgewählte, generierte Design-Varianten löschen wir spätestens 90 Minuten nach ihrer Erstellung.
- Fotos und Designs einer Sitzung, in der bereits generiert wurde, bewahren wir darüber hinaus auf, solange die Sitzung noch aktiv ist bzw. eine spätere Regenerierung möglich sein soll. [Für Sitzungen, die nie zu einer Bestellung führen, gibt es aktuell noch keine automatisierte Lösch-Obergrenze über die beiden genannten Fristen hinaus -- unternehmensseitig festlegen, ob eine zusätzliche automatische Fristlöschung ergänzt oder eine manuelle Prüfung eingeführt wird, bevor dieser Absatz final freigegeben wird.]
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Wende dich dazu an die oben genannte Kontaktadresse oder die für uns zuständige Aufsichtsbehörde [zuständige Landesdatenschutzbehörde einfügen].
15. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die Art der von uns verarbeiteten Daten ändert. Es gilt die zum Zeitpunkt deines Besuchs aktuelle Fassung.