Datenschutzerklärung

1. Verantwortlicher

Patrick Horn
Albrecht-Dürer-Str. 17a · 86343 Königsbrunn · Deutschland
Telefon: 015678 300782 · E-Mail: service@wirdruckendeinauto.de

2. Foto-Upload & KI-Verarbeitung

Wenn du ein Foto deines Fahrzeugs hochlädst, verarbeiten wir es, um daraus die stilisierten Vorschauen und — bei einer Bestellung — dein fertiges Werk zu erstellen. Rechtsgrundlage ist die (vor-)vertragliche Leistung auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss zusätzlich deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du vor dem Upload erteilst. Am Foto-Prozess sind folgende Dienstleister beteiligt:

• Foto-Check: Eine KI prüft, ob ein Auto erkennbar ist. Der Aufruf läuft über OpenRouter, Inc. (USA) an das Modell Claude von Anthropic (USA). Dabei wird dein Foto übermittelt.
• Fahrzeug-Erkennung: Zur besseren Bildqualität bestimmt eine Kia (Google Gemini, Google LLC, USA — ebenfalls über OpenRouter) Marke, Modell und Farbe. Auch hierfür wird dein Foto übermittelt.
• Bildgenerierung: Die stilisierten Bilder erstellt primär kie.ai (Sitz: Volksrepublik China). Als EU-Ausfalllösung kann Microsoft Azure OpenAI (Region Schweden, EU) und als letzte Rückfallebene OpenAI (USA) zum Einsatz kommen. Dabei wird dein Foto an den jeweiligen Dienst übermittelt.

Übermittlung in die VR China (kie.ai): Für China liegt kein Angemessenheitsbeschluss der EU-Kommission vor; das dortige Datenschutzniveau entspricht nicht dem der EU, und ein wirksamer Rechtsschutz für EU-Bürger ist eingeschränkt. Behörden können auf Grundlage dortiger Gesetze Zugriff erhalten. Rechtsgrundlage für diese Übermittlung ist deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du mit dem Häkchen vor dem Upload erteilst und jederzeit für die Zukunft widerrufen kannst, indem du keine weiteren Fotos hochlädst. Alternative ohne Drittland-Übermittlung: Du kannst statt Express Design unsere in Deutschland von Hand gezeichnete Variante unter /klassisch nutzen — dort wird kein Foto in ein Drittland übermittelt.

Hinweis zu Personen & Kennzeichen: Bitte lade möglichst Fotos hoch, auf denen keine fremden Personen erkennbar sind. Kfz-Kennzeichen kannst du vor dem Upload unkenntlich machen — für die Zeichnung sind sie nicht erforderlich.

3. Speicherung deiner Daten (Supabase)

Fotos, generierte Bilder und Bestelldaten speichern wir bei Supabase(Auftragsverarbeiter); die Daten liegen auf Servern in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Hochgeladene Originalfotos verarbeiten wir ausschließlich zur Erstellung deiner Vorschau und zur Abwicklung deiner Bestellung. Das Originalfoto löschen wir automatisch spätestens 1 Stunde nach dem Upload von unseren Servern — bei einer Bestellung bereits unmittelbar, sobald daraus dein fertiges Werk erzeugt wurde. Eine frühere Löschung kannst du jederzeit unter service@wirdruckendeinauto.de verlangen. Die KI-generierten Bilder sind davon nicht betroffen — sie bewahren wir auf, damit du dein Werk später erneut bestellen kannst. Fotos für die in Deutschland von Hand gezeichnete Variante (/klassisch) bewahren wir zur Auftragsabwicklung auf, bis dein Auftrag erledigt ist.

4. Bestellung & Zahlung

Für die Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail, bei der handgezeichneten Variante ggf. Telefonnummer) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab; deine Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht im Klartext. Verfügbare Methoden sind u. a. Kreditkarte, Klarna, PayPal. Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (i. d. R. 10 Jahre, §§ 147 AO, 257 HGB).

5. Druck & Versand

Zur Herstellung und Lieferung geben wir die nötigen Daten (Motiv, Name, Lieferadresse, ggf. E-Mail) an unsere Druck- und Versandpartner weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Picanova GmbH (Köln, Deutschland) — Leinwand/Poster
• Shirtigo GmbH (Hürth, Deutschland) — Hoodie/Sweater/T-Shirt
• Prodigi Limited (Vereinigtes Königreich) — Tasse/Sticker/Mauspad; für das UK besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

6. E-Mails

Transaktionale E-Mails (z. B. Bestell- und Status-Benachrichtigungen) versenden wir über Resend, Inc. (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vorschau-Link per E-Mail: Auf der Vorschau-Seite kannst du dir den Link zu deiner eigenen Vorschau per E-Mail schicken lassen. Mit deiner Einwilligung (Checkbox) senden wir dir diese funktionale Nachricht und speichern deine Adresse zusammen mit dem Vorschau-Link ausschließlich, um dich höchstens einmal an deine eigene Vorschau zu erinnern, falls du nicht zurückkommst. Es handelt sich nicht um einen Newsletter; eine weitergehende werbliche Nutzung findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die angeforderte Servicemitteilung (lit. b). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Adresse verlangen (siehe „Deine Rechte"). Zum Schutz vor Missbrauch ist der Versand mengenmäßig begrenzt.

7. Hosting, CDN & Schutz vor Missbrauch

Unsere Website wird über Cloudflare, Inc. (USA, mit Servern in der EU) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Beim Foto-Upload setzen wir zusätzlich Cloudflare Turnstile zum Schutz vor automatisierten Anfragen/Bots ein. Die IP-Adresse wird dabei nur vorübergehend zur Abwehr von Missbrauch verarbeitet und nicht dauerhaft gespeichert.

8. Instagram-Verlinkung (freiwillig)

Auf der Bestellbestätigungsseite kannst du freiwillig deinen Instagram-Benutzernamen angeben. Wir speichern ihn ausschließlich, um dich zu markieren bzw. zu verlinken, falls wir dein Werk auf unseren Kanälen teilen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst — eine kurze Nachricht an service@wirdruckendeinauto.de genügt.

Im Seitenkopf zeigen wir unsere aktuelle Instagram-Followerzahl an. Diese Zahl rufen wir serverseitig über die Instagram-Graph-API (Meta Platforms, Inc., USA) ab; dabei werden in der Regel keine Daten unserer Besucher an Meta übermittelt.

9. Reichweitenmessung (Funnel-Analyse)

Zur Verbesserung unseres Angebots erfassen wir pseudonyme, aggregierteFunnel-Schritte (z. B. wie oft ein Bild generiert oder ein Kauf abgeschlossen wird). Diese Messung setzt keine Cookies und speichert keine IP-Adresse, keinen User-Agent, keine E-Mail und keinen Namen. Die Ereignisse sind über eine zufällige Vorgangs-Kennung pseudonymisiert und werden ausschließlich intern ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit unter service@wirdruckendeinauto.de widersprechen.

10. Cookies

Wir verwenden nur technisch notwendige Cookies bzw. vergleichbare Speichertechniken, die für den Betrieb des Shops und den Bestellfunnel (z. B. Warenkorb, Stripe-Checkout) erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Einwilligungspflichtige Analyse- oder Werbe-Cookies setzen wir derzeit nicht ein; unsere Reichweitenmessung (Ziffer 9) läuft cookielos. Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir vorher deine Einwilligung über ein entsprechendes Banner ein.

11. Drittlandübermittlungen — Übersicht

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, geschieht dies auf folgenden Grundlagen:

• USA (OpenRouter, Anthropic, Google, OpenAI, Resend, Cloudflare, Meta): abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit der Anbieter zertifiziert ist — zusätzlich durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
• Vereinigtes Königreich (Prodigi): Angemessenheitsbeschluss (Art. 45 DSGVO).
• VR China (kie.ai): ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) — siehe Ziffer 2.

12. Automatisierte Entscheidungen

Die KI-gestützte Erstellung deiner Vorschau ist eine technische Hilfsfunktion und keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dafür an service@wirdruckendeinauto.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.