Datenschutzerklärung

1.Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.

2.Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3.Datenerfassung auf dieser Website

Hosting

Unsere Website wird bei Hostinger gehostet. Daten wie IP-Adressen, Datum und Uhrzeit des Zugriffs sowie technische Details zum Browser werden dort zur Vertragserfüllung und aus Sicherheitsgründen (Art. 6 Abs. 1 lit. b & f DSGVO) gespeichert.

WooCommerce

Wir nutzen WooCommerce zur Abwicklung Ihrer Bestellungen. Die von Ihnen eingegebenen Daten (Name, Adresse, E-Mail) werden zur Abwicklung des Kaufvertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdienstleister & Versand

Zur Zahlungsabwicklung setzen wir Zahlungsdienstleister (z. B. PayPal) ein, an die die für die Zahlung erforderlichen Daten übermittelt werden (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand geben wir Name und Lieferadresse an unseren Versanddienstleister (UPS) sowie an unseren Druckdienstleister weiter, damit die Ware bei Ihnen ankommt.

Google Fonts

Diese Website bindet Schriftarten von Google Fonts (Google Ireland Limited) ein. Beim Aufruf einer Seite wird dabei eine Verbindung zu Servern von Google aufgebaut, wodurch Ihre IP-Adresse an Google übertragen werden kann (Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung, je nach Einbindung).

Google-Bewertungen (Trustindex) & Google-Anmeldung

Wir binden Google-Bewertungen über den Dienst Trustindex ein und bieten die Anmeldung per Google-Konto an. Beides kann eine Verbindung zu bzw. Datenübertragung an Google Ireland Limited auslösen (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

4.Verarbeitung von Bilddaten und KI-Schnittstellen

• Upload von Raumfotos: Wenn Sie Fotos Ihrer Räumlichkeiten hochladen, um unsere Visualisierungsfunktion zu nutzen, werden diese Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Diese Fotos dienen ausschließlich dazu, das generierte Kunstwerk in Ihrem Raum darzustellen.
• KI-Generierung (fal.ai, Replicate): Zur Erstellung der KI-Bilder nutzen wir die Schnittstelle (API) des Anbieters fal.ai (USA) und als Ausfallabsicherung die Schnittstelle des Anbieters Replicate, Inc. (USA). Dabei werden lediglich die Text-Prompts übertragen. Es findet keine Übertragung Ihrer privaten Raumfotos an diese Anbieter statt.
• Bildaufbereitung für den Druck (fal.ai): Für die Produktion wird die Bilddatei des bestellten Motivs (KI-generiert oder von Ihnen selbst hochgeladen) mit einem KI-Verfahren über die Schnittstelle von fal.ai (USA) hochskaliert. Übertragen wird nur die Bilddatei des Motivs, keine Raumfotos, Namen oder Lieferadressen.
• Datensicherheit & Löschung: Ihre hochgeladenen Raumfotos werden nicht für das Training von KI-Modellen verwendet. Wir speichern diese Fotos nur temporär: Raumfotos werden immer spätestens nach 30 Tagen gelöscht. Generierte oder hochgeladene Motive werden ebenfalls nach spätestens 30 Tagen gelöscht, außer Sie haben das Bild in Ihrer öffentlichen Galerie veröffentlicht oder es hängt an einer Bestellung (dort gelten die Aufbewahrungsfristen für Bestelldaten). Serverseitige Sicherungskopien (Backups) können Kopien darüber hinaus für eine begrenzte Zeit vorhalten.
• Druckpartner: Zur Produktion und zum Versand der Leinwand werden das finale Bild sowie Ihr Name und Ihre Lieferadresse an unseren Druckdienstleister weitergegeben.
• Freikontingent / Missbrauchsschutz: Um das kostenlose Testkontingent (siehe AGB) fair zu begrenzen, speichern wir bei Gästen einen aus Ihrer IP-Adresse gebildeten Hashwert (Prüfsumme, keine Klartext-IP) für 7 Tage. Zweck ist ausschließlich der Schutz vor missbräuchlicher Mehrfachnutzung (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).
• Öffentliche Galerie: Wenn Sie ein generiertes Motiv aktiv in die öffentliche User-Galerie veröffentlichen, wird dieses Bild für alle Besucher der Website sichtbar (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ihr Raumfoto selbst wird dabei nicht veröffentlicht. Eine Löschung aus der Galerie können Sie jederzeit über Hilfe & Kontakt anfragen.

5.Analyse-Tools (Google Analytics 4)

Wir nutzen auf dieser Website den Dienst Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Zweck: Analyse des Nutzerverhaltens zur Optimierung unseres Angebots.
• Einwilligung: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese erteilen Sie über das Cookie-Banner.
• Anonymisierung: Wir haben die IP-Anonymisierung in GA4 aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU gekürzt, bevor sie in die USA übertragen wird.
• Widerspruch: Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Cookie-Einstellungen auf unserer Seite anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

6.Datenübermittlung in Drittstaaten (USA)

Durch die Nutzung von Google Analytics 4 sowie der fal.ai- und Replicate-API können Daten in die USA übertragen werden. Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Datenschutzniveau aufweisen. Wir nutzen diese Dienste auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Frameworks, um Ihre Daten bestmöglich zu schützen.

7.Cookies & Consent-Management

Diese Website verwendet Cookies. Wir nutzen ein Consent-Management-Tool (Cookie-Banner), um Ihre Zustimmung zum Speichern bestimmter Cookies einzuholen und zu dokumentieren. Technisch notwendige Cookies (z. B. für den Warenkorb) werden auch ohne Einwilligung gesetzt.

8.SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

9.Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Darüber hinaus steht Ihnen ein Recht auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit zu.

• Widerruf Ihrer Einwilligung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Beschwerderecht bei der Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben unter „Verantwortliche Stelle" angegebene Adresse.

Produktionsdateien werden zusätzlich lokal sowie in unserem E-Mail-Postfach verarbeitet und dort so lange aufbewahrt, wie dies zur Bearbeitung Ihrer Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

10.Verarbeitung von Widerrufserklärungen

Über die Funktion „Vertrag widerrufen" können Sie unabhängig von der Frage, ob im Einzelfall ein gesetzliches Widerrufsrecht besteht, eine Widerrufserklärung abgeben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, optional die Auftrags-/Bestellnummer und die Art des bestellten Bildes.

• Zweck: Erfüllung der gesetzlichen Pflicht zur Bereitstellung einer elektronischen Widerrufsfunktion (§ 356a BGB) sowie Bearbeitung Ihrer konkreten Erklärung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b/f DSGVO für die Bearbeitung der Erklärung selbst.
• Empfänger: Ausschließlich intern zur Bearbeitung; bei zuordenbarer Bestellung wird die Erklärung zusätzlich als Vermerk zu Ihrer Bestellung gespeichert.
• Speicherdauer: Wir speichern Ihre Angaben, bis Ihre Erklärung bearbeitet bzw. einer Bestellung zugeordnet werden konnte, längstens jedoch für die Dauer gesetzlicher Aufbewahrungspflichten.

11.AR-Ansicht

Wenn Sie die Funktion „Mit AR anschauen“ nutzen, wird Ihr Kamerabild ausschließlich lokal auf Ihrem Gerät verarbeitet und nicht an uns übertragen. Für die Darstellung erzeugen wir eine kleine 3D-Datei Ihres gewählten Motivs (kein Foto Ihres Raums), die 7 Tage lang auf unserem Server gespeichert und danach automatisch gelöscht wird. Nutzen Sie die AR-Ansicht auf einem Android-Gerät über Google Scene Viewer, übermittelt Ihr Gerät dabei die Adresse (URL) dieser 3D-Datei an Google; bei iOS-Geräten läuft die Darstellung über Apples AR Quick Look direkt auf dem Gerät.