Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf von PetPics werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und Statuscode. Dies ist für die sichere, stabile Auslieferung der Website und die Abwehr von Missbrauch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Angebots.

Die Website wird über Vercel Inc. bereitgestellt. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Vercel stellt hierfür vertragliche Datenschutzgarantien bereit.

3. Portrait-Erstellung und Foto-Upload

Für die gewünschte Portrait-Erstellung verarbeiten wir dein hochgeladenes Tierfoto, technische Bilddaten, deine Gestaltungsangaben, einen optionalen Tiernamen sowie die erzeugten Zwischen- und Ergebnisbilder. Zweck ist die technische Prüfung, Illustration, Freistellung, Vorschau, Speicherung deines Entwurfs und – nach deiner Freigabe – die Herstellung des Produkts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für einzelne Verarbeitungsschritte nutzen wir OpenAI Ireland Ltd. (Illustration), einen von uns betriebenen Bildverarbeitungsdienst auf Infrastruktur von Hostinger International Ltd. sowie privaten Objektspeicher von Cloudflare, Inc. Die Anbieter verarbeiten die Daten in unserem Auftrag. Bei möglichen Drittlandübermittlungen werden die hierfür vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, eingesetzt.

Für die automatische Hintergrundentfernung setzen wir außerdem remove.bg ein. In der Portrait-Erstellung erhält der Dienst das aus deinem Tierfoto erzeugte illustrierte Zwischenbild. Er wird je nach Konfiguration direkt oder als Ersatz genutzt, wenn der Hostinger-Dienst nicht verfügbar ist oder dessen Freistellung die technische Qualitätsprüfung nicht besteht. Dafür werden die Bilddaten an die remove.bg-Schnittstelle übertragen und das freigestellte Ergebnis zurückgegeben.

Bitte lade nur Fotos hoch, die du verwenden darfst. Enthält das Foto ausnahmsweise erkennbare Personen, versichere dich vor dem Upload, dass du zur Übermittlung und Verarbeitung berechtigt bist.

4. Kundenkonto, Profil und Entwürfe

Wenn du ein Kundenkonto anlegst, verarbeiten wir deine E-Mail-Adresse, einen nur als Hash gespeicherten Passwortwert, Sitzungsdaten und deine zugeordneten Entwürfe. Im Profil kannst du außerdem Vor- und Nachname, eine optionale Telefonnummer sowie eine Liefer- und Rechnungsadresse speichern. Das Konto dient dazu, private Entwürfe sicher zu speichern und fortzusetzen, deine Angaben zu verwalten und zugeordnete Bestellungen mit Zahlungs- und Versandstatus einzusehen. Die Registrierung führt nicht zu einer Newsletter-Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konten, Profilangaben, Sitzungen und Entwurfsmetadaten werden in einer Datenbank von Neon, Inc. in einer europäischen Region gespeichert; Bilddateien liegen privat im Objektspeicher. Einzelne Entwürfe kannst du im Kundenkonto löschen. Für die Löschung des gesamten Kontos oder eine Datenauskunft genügt eine Nachricht an support@pet-pic.de.

5. Checkout, Bestellung und Produktion

Beim Wechsel zur Kasse werden Portrait-ID, Produktkonfiguration und ein gegebenenfalls eingegebener Aktionscode zunächst serverseitig durch PetPics geprüft. Kontaktdaten, Lieferadresse und Zahlungsdaten gibst du anschließend im sicheren Stripe Checkout ein. PetPics speichert keine Karten-, Bank- oder Walletdaten. Stripe übermittelt uns nach erfolgreichem Abschluss nur die für Bestellung, Buchhaltung und Lieferung erforderlichen Bestell-, Kontakt-, Adress- und Statusdaten. Zahlungsdienstleister ist Stripe Payments Europe, Limited in Irland; Stripe kann weitere Unterauftragnehmer und internationale Datenübermittlungen einsetzen.

Nach einer bezahlten Bestellung werden die zur Herstellung und Lieferung erforderlichen Bestell-, Adress- und Bilddaten an den beauftragten Produktions- und Versandpartner übermittelt. Für die Pilotproduktion ist hierfür Posterflow GmbH vorgesehen. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

6. Kontakt und Support

Bei Kontakt per E-Mail oder Formular verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht zur Bearbeitung deines Anliegens. Im Formular kommen das gewählte Thema und gegebenenfalls eine freiwillige Bestellnummer hinzu. Name, E-Mail-Adresse, Thema und Nachricht sind für das Formular erforderlich; alternativ kannst du uns per E-Mail kontaktieren. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für andere Anliegen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung deiner Anfrage.

Formularanfragen werden mit Zeitstempel, Referenz und Bearbeitungsstatus im internen Support gespeichert. Dafür nutzen wir die Website-Infrastruktur von Vercel und unsere Neon-Datenbank. Die Dienstleister und Übermittlungsgarantien sind oben beschrieben. Eine angegebene Bestellnummer führt nicht automatisch zu einer Kontozuordnung. Die Kontaktaufnahme meldet dich nicht zu einem Newsletter an.

Gegen doppelte Übermittlung und Missbrauch verarbeiten wir technische Anfragekennungen und pseudonyme Mengenbegrenzungen auf Basis deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein zuverlässiger und geschützter Support. Das Formular legt dafür keinen zusätzlichen IP-Adressspeicher an. Abgelaufene Mengenbegrenzungen werden bei einer späteren Anfrage nach zwei Tagen bereinigt. Für Supportinhalte und Anfragekennungen gelten die unten erläuterten zweckgebundenen Speicherfristen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Cookies und ähnliche Technologien

PetPics verwendet Sitzungs-Cookies für geschützte Zugänge und lokalen Browserspeicher für die Wiederaufnahme laufender Bildaufträge sowie die Vermeidung doppelter Generierungen. Die frühere interne browserseitige Funnel-Erfassung bleibt pausiert: Es werden keine Kennungen dieser früheren Erfassung angelegt oder ausgelesen. Aus früherer Nutzung können eine lokale Kennung und bereits übermittelte pseudonyme Ereignisse vorhanden sein. Serverseitig bestätigte Bestellereignisse werden weiterhin für die interne Bestellauswertung gespeichert. Einzelheiten zu Speicherung und Pause findest du in den Cookie-Hinweisen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragserfüllung, die Bearbeitung von Ansprüchen oder gesetzliche Pflichten erforderlich sind. Technisch notwendige Sitzungs-Cookies laufen spätestens nach den in den Cookie-Hinweisen genannten Fristen ab. Entwürfe werden bei ihrer Löschung aus dem Kundenkonto einschließlich der zugeordneten privaten Quelldateien entfernt. Bestell- und Abrechnungsdaten bleiben im Umfang gesetzlicher Aufbewahrungspflichten gespeichert. Backups und Sicherheitsprotokolle können zeitversetzt überschrieben werden.

Optionale Analyse mit GA4 und PostHog

Nur mit deiner Einwilligung werten wir öffentliche Seitenaufrufe, Konfiguratorschritte, Produktaufrufe, Warenkorb und Checkout mit Google Analytics 4 (Google Ireland Limited) und PostHog EU (PostHog Inc.) aus. Bestätigte Käufe und Erstattungen werden anhand pseudonymer Analytics-Kennungen und einer Bestellkennung zugeordnet. Dadurch entstehen keine Kundenprofile mit Namen oder E-Mail-Adressen.

Wir übermitteln keine Fotos, Tiernamen, Kontaktdaten, Freitexte, privaten Seitenadressen oder ungeprüften URL-Parameter. Für Kampagnen werden ausschließlich vorab freigegebene Kampagnencodes und Quellen verwendet. Technische Verbindungsdaten wie die IP-Adresse fallen beim Verbindungsaufbau zu den Anbietern an. PostHog verwendet den EU-Empfangsserver; dies ist keine Zusicherung, dass jegliche Verarbeitung außerhalb der EU ausgeschlossen ist. Drittlandübermittlungen und vertragliche Garantien sind in den Anbieterhinweisen beschrieben.

Rechtsgrundlage der optionalen Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die optionale Speicherung und das Auslesen auf deinem Endgerät erfolgen auf Grundlage von § 25 Abs. 1 TDDDG. Du kannst ablehnen oder deine Einwilligung jederzeit unter „Datenschutzeinstellungen“ widerrufen. Der Shop bleibt ohne Einwilligung nutzbar. Newsletter-Anmeldungen sind eine separate Entscheidung.

Die Auswahl wird für höchstens 180 Tage über ein geschütztes Cookie und lokalen Speicher zugeordnet. Ihr Nachweis enthält Version, Entscheidung, Zeitpunkt und eine zufällige Kennung; er wird nicht mit deinem Kundenkonto zusammengeführt. Nach dem Widerruf stoppen weitere optionale Browser-Ereignisse; noch nicht versandte serverseitige Ereignisse werden vor dem Versand erneut geprüft. Bereits übermittelte Ereignisse werden dadurch nicht rückwirkend gelöscht. Für Auskunft oder Löschung kontaktiere uns unter support@pet-pic.de.

Die interne Zuordnung zu Bestellungen ist auf 180 Tage begrenzt. Der Einwilligungsnachweis wird für weitere 180 Tage nach Ablauf seiner Gültigkeit vorgehalten. Die getrennte Aufbewahrung von Bestellungen und gesetzlichen Abrechnungsunterlagen bleibt davon unberührt.

Google-Signals, Werbepersonalisierung, Sitzungsaufzeichnungen und automatisches Erfassen von Formularen sind für diese Integration nicht vorgesehen. Die frühere PetPics-Funnel-Erfassung bleibt unabhängig davon pausiert.

Anbieterinformationen: Google Datenschutz, PostHog Datenschutz.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines Wohnorts oder unseres Sitzes.

Für Datenschutzanfragen erreichst du uns unter support@pet-pic.de.

10. Sicherheit und Aktualisierung

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Verarbeitung angemessen sind. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.