Datenschutzerklärung

F. Camci, Schmunzelgeschenk (Einzelunternehmen)
Kirchhofstraße 8, 49661 Cloppenburg, Deutschland
E-Mail: info@schmunzelgeschenk.de
Kontaktformular: schmunzelgeschenk.de/pages/contact

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Unser Online-Shop läuft auf der Plattform Shopify. Vertragspartner für Händler in der EU ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen (Art. 28 DSGVO). Dabei können Daten auch an verbundene Unternehmen von Shopify, u. a. in Kanada und den USA, übermittelt werden. Grundlage dafür sind Angemessenheitsbeschlüsse der EU-Kommission (Kanada; USA für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) bzw. EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, funktionsfähigen Shop).

Für bestimmte eigene Zwecke, z. B. Betrugsprävention, verarbeitet Shopify Daten in eigener Verantwortung. Mehr dazu unter privacy.shopify.com.

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Technisch notwendige Cookies und ähnliche Technologien setzen wir ohne Einwilligung ein, z. B. für den Warenkorb, den Bestellvorgang und um Ihre Entwürfe während der Gestaltung in Ihrem Browser-Tab zu behalten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Alle anderen Technologien, etwa zur Statistik, nutzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Derzeit setzen wir keine Statistik- oder Marketingdienste von Drittanbietern ein. Statistikfunktionen von Shopify nutzen wir nur mit Ihrer Einwilligung. Ändert sich das, ergänzen wir diese Erklärung vorher.

Welche Daten: das Foto, das Sie hochladen, Ihre Gestaltungsangaben (z. B. Anlass, Name oder Firma, Text), Ihre E-Mail-Adresse und die daraus erstellten Entwürfe.

Wozu: um Ihnen die Entwürfe zu zeigen und zuzusenden und das bestellte Produkt herzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

E-Mail-Bestätigung: Bevor wir zeichnen, senden wir Ihnen einen Code an Ihre E-Mail-Adresse. So stellen wir sicher, dass die Entwürfe – und damit das Foto – nur an Sie gehen. Mit der ersten Entwurfs-E-Mail erhalten Sie eine verkleinerte Kopie Ihres Fotos als Anhang zurück, ohne Standort- und Kameradaten.

Foto-Prüfung: Vor dem Zeichnen prüft unser System das Foto automatisch auf Größe, Helligkeit, Schärfe und die Anzahl der Gesichter (höchstens fünf). Dabei wird nur erkannt, wo sich Gesichter befinden; Personen werden nicht identifiziert.

KI-Dienst: Die Entwürfe zeichnet ein KI-Bildmodell von OpenAI. Dafür übermitteln wir Ihr Foto und Ihre Gestaltungsangaben an OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Ihre E-Mail-Adresse geben wir dabei nicht weiter. OpenAI ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). OpenAI kann Daten an verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, übermitteln; laut Auftragsverarbeitungsvertrag von OpenAI geschieht das auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Nach Angaben von OpenAI werden Daten, die Geschäftskunden über die Programmierschnittstelle (API) übermitteln, standardmäßig nicht zum Training von KI-Modellen verwendet. OpenAI kann diese Daten nach eigenen Angaben bis zu 30 Tage speichern, um Missbrauch zu erkennen, und löscht sie danach, sofern keine gesetzliche Pflicht entgegensteht.

Fotos mit mehreren Personen: Zeigt Ihr Foto mehrere Personen, kann unser System zusätzlich für jede Person einen kleinen quadratischen Ausschnitt um das Gesicht (höchstens 512 × 512 Pixel) aus Ihrem Foto schneiden und zusammen mit dem Foto an OpenAI senden, damit jede Person in der Zeichnung gut getroffen wird und das Motiv erhält, das Sie für sie ausgewählt haben. Diese Ausschnitte entstehen nur für den jeweiligen Zeichenauftrag und werden danach sofort gelöscht; gespeichert werden sie bei uns nicht. Personen werden dabei nicht identifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Server der Gestaltung: Foto und Entwürfe werden auf einem Server gespeichert, den wir für die Gestaltung betreiben. Diesen Server betreiben wir bei Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) im Rechenzentrum Frankfurt am Main (Region europe-west3). Dort werden Ihr Foto, die Entwürfe und Druckdateien sowie Nachrichten aus dem Kontaktformular und Widerrufe über unsere Widerrufsfunktion verarbeitet und gespeichert. Google ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); Grundlage ist der Auftragsverarbeitungsvertrag von Google Cloud (Cloud Data Processing Addendum). Greifen verbundene Unternehmen von Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, etwa für Wartung oder Support auf Daten zu, geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist, bzw. von EU-Standardvertragsklauseln (Art. 45, Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

Eigenes Foto drucken (ohne Karikatur): Wenn Sie Ihr eigenes Foto ohne Karikatur drucken lassen, übermitteln wir Ihr Foto an keinen KI-Dienst. Ihr Foto selbst bleibt unverändert. Wählen Sie eine Gestaltung mit neuem Hintergrund, lösen wir die abgebildeten Personen oder Tiere auf unserem Server automatisch vom ursprünglichen Hintergrund (Freistellen mit einem Programm, das auf unserem Server läuft, ohne Dienste Dritter) und setzen sie vor den neuen Hintergrund. Wählen Sie einen KI-Hintergrund, erstellt OpenAI nur den Hintergrund – aus einer Beschreibung von Anlass und Motiv und gegebenenfalls Ihrer eigenen Idee für die Szene, aber ohne Ihr Foto und ohne den Text für den Druck (z. B. Namen); Ihr Foto setzen wir danach selbst ein. Für den Druck vergrößern wir Ihr Foto bei Bedarf auf unserem Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Speicherung und Löschung gilt Abschnitt 6.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ihr Foto und Ihre Karikatur nutzen wir nicht für Werbung oder als Beispielbild, es sei denn, Sie haben dem ausdrücklich und gesondert zugestimmt (Art. 6 Abs. 1 lit. a DSGVO).

Bitte laden Sie nur Fotos hoch, die Sie verwenden dürfen, und nur von Personen, die einverstanden sind; bei Kindern ist das Einverständnis der Sorgeberechtigten nötig.

• Foto hochgeladen, aber kein Entwurf gezeichnet (z. B. E-Mail-Adresse nicht bestätigt): Wir löschen das Foto automatisch 24 Stunden nach dem Hochladen.
• Entwürfe gezeichnet, aber nichts bestellt: Wir löschen Foto und alle Entwürfe automatisch 72 Stunden nach der ersten Zeichnung. Danach können die Entwürfe nicht mehr bestellt werden. Einen Entwurf, den Sie in den Warenkorb gelegt haben, speichern wir bis zu 7 Tage, damit Sie die Bestellung abschließen können; danach wird er automatisch gelöscht.
• „Eigenes Foto drucken“, aber nichts bestellt: Wir löschen Ihr Foto automatisch nach spätestens 7 Tagen; so lange können Sie es aus dem Warenkorb noch bestellen.
• Bestellung mit gedruckten Produkten: Ihr Originalfoto, den bestellten Entwurf und die Druckdateien bewahren wir bis 14 Tage nach der Zustellung auf. So können wir Reklamationen und Einwände prüfen und belegen, etwa bei einem fehlerhaften Druck oder einer Rückbuchung der Zahlung. Danach löschen wir diese Daten und alle übrigen Entwürfe zu Ihrem Foto automatisch.
• Bestellung nur der digitalen Datei: Wir senden Ihnen die Datei per E-Mail im Anhang; als Zustellung gilt der Versand dieser E-Mail. Ihr Foto und den Entwurf löschen wir bei uns 14 Tage danach automatisch.
• Offene Reklamation oder offener Einwand: Haben Sie innerhalb dieser Zeit eine Reklamation gemeldet oder läuft ein Einwand, etwa eine Rückbuchung, bewahren wir die Daten auf, bis der Fall abgeschlossen ist, und löschen sie dann.

Rechtsgrundlage für die Aufbewahrung nach einer Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags einschließlich Reklamationen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Reklamationen und Einwände prüfen und belegen zu können). Ihre gesetzlichen Rechte bei Mängeln (Gewährleistung) bleiben davon unberührt: Melden Sie einen Mangel nach Ablauf der 14 Tage, bitten wir Sie gegebenenfalls, uns Ihr Foto noch einmal zu senden.

Sie können jederzeit verlangen, dass wir Ihre Daten früher löschen. Läuft gerade eine Reklamation oder ein Einwand, löschen wir sie, sobald der Fall abgeschlossen ist.

E-Mails, die wir Ihnen gesendet haben (z. B. Entwürfe mit der Kopie Ihres Fotos oder die digitale Datei), liegen in Ihrem eigenen Postfach; dort können nur Sie sie löschen. Zur Speicherdauer bei OpenAI siehe Abschnitt 5.

Bei einer Bestellung verarbeiten wir Ihre Kontakt- und Adressdaten, Bestell- und Zahlungsinformationen und Ihre Nachrichten an uns, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Die gedruckten Produkte stellt unser Produktionspartner merchOne (Picanova GmbH, Köln) her und versendet sie. Dafür übermitteln wir die Druckdatei des bestellten Entwurfs, Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung nötig – Ihre E-Mail-Adresse oder Telefonnummer. merchOne übergibt die Sendung an einen Paketdienst, den merchOne auswählt (z. B. DHL, DPD oder UPS). merchOne erhält diese Daten nur zur Herstellung und zum Versand Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Zahlungsdaten verarbeitet der Zahlungsdienstleister, den Sie im Bestellvorgang wählen; vollständige Karten- oder Kontodaten erhalten wir nicht. Welche Zahlungsarten und Zahlungsdienstleister zur Verfügung stehen, sehen Sie im Bestellvorgang. Zahlungsdienstleister verarbeiten Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und wegen gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Pflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Sie können freiwillig ein Kundenkonto nutzen, um Ihre Bestellungen einzusehen. Die Anmeldung erfolgt über Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Löschung des Kontos können Sie jederzeit verlangen.

Anmeldung mit Google oder Facebook: Sofern Sie diese Option nutzen, melden Sie sich über Ihr Konto bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bzw. Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) an. Sie werden dafür zum jeweiligen Anbieter weitergeleitet und melden sich dort an. Der Anbieter übermittelt Shopify und uns anschließend die Angaben, die für Ihr Kundenkonto nötig sind, insbesondere Ihren Namen und Ihre E-Mail-Adresse; Ihr Passwort beim Anbieter erhalten wir nicht. Der Anbieter erfährt dabei, dass Sie sich bei uns anmelden; wie er diese Daten verwendet, regeln seine eigenen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto auf Ihren Wunsch). Die Nutzung ist freiwillig – Sie können sich immer auch nur mit Ihrer E-Mail-Adresse anmelden. Google und Meta können Daten in die USA übermitteln; Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Den Bestätigungscode, Ihre Entwürfe, die Bestellbestätigung und die digitale Datei (im Anhang) senden wir an Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO).

Erinnerungen an nicht bestellte Entwürfe und andere Werbung per E-Mail senden wir nur, wenn Sie dem ausdrücklich zugestimmt und Ihre Zustimmung per E-Mail bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Unser Postfach info@schmunzelgeschenk.de und den Versand unserer E-Mails stellt GoDaddy bereit (GoDaddy.com, LLC, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, USA). GoDaddy verarbeitet die Inhalte unserer E-Mails einschließlich der Anhänge in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, nach dem GoDaddy zertifiziert ist (Art. 45 DSGVO); soweit dieser nicht greift, auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Bestell- und Versandbenachrichtigungen versendet Shopify (Abschnitt 2).

Wenn Sie uns per E-Mail oder über unser Kontaktformular schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Ihre Nachricht und angehängte Fotos), um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Fotos, die Sie uns bei einer Reklamation senden, nutzen wir nur zur Klärung dieses Falls, auch gegenüber merchOne.

Kontaktformular: Ihre Nachricht und bis zu drei angehängte Fotos speichern wir auf unserem Server der Gestaltung (Abschnitt 5) und leiten sie per E-Mail an unser Postfach weiter; Sie erhalten eine automatische Antwort mit einer Kopie Ihrer Nachricht. Standort- und Kameradaten entfernen wir aus den Fotos. Auf unserem Server löschen wir Nachricht und Fotos automatisch nach 30 Tagen. Die E-Mail in unserem Postfach bewahren wir auf, solange wir sie für die Bearbeitung brauchen oder gesetzliche Aufbewahrungspflichten bestehen.

Schutz vor Missbrauch: Beim Absenden des Kontaktformulars und der Widerrufsfunktion löst Ihr Browser eine kleine Rechenaufgabe (ALTCHA, ohne Cookies und ohne Dienste Dritter), damit wir automatisierte Spam-Nachrichten erkennen. Um zu viele Anfragen zu begrenzen, zählen wir Anfragen je IP-Adresse und je E-Mail-Adresse kurzzeitig – gespeichert wird dafür nur ein Hashwert, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie über unsere Widerrufsfunktion „Vertrag widerrufen“ (schmunzelgeschenk.de/pages/vertrag-widerrufen) einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung (Bestellnummer, Bestelldatum, widerrufene Produkte), Ihre Anmerkung sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir den Widerruf und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB; für die weitere Abwicklung Art. 6 Abs. 1 lit. b DSGVO). Ihre Erklärung wird auf unserem Server der Gestaltung (Abschnitt 5) gespeichert und per E-Mail an unser Postfach weitergeleitet.

Als Nachweis bewahren wir Ihre Erklärung und unsere Eingangsbestätigung bis zum Ende des dritten Kalenderjahres nach dem Eingang auf (regelmäßige Verjährungsfrist, §§ 195, 199 BGB; Art. 6 Abs. 1 lit. f DSGVO) und löschen sie dann automatisch. Soweit diese E-Mails als Geschäftsbriefe gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir sie so lange auf, wie es dort vorgeschrieben ist (bis zu sechs Jahre, § 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Zum Schutz vor Missbrauch siehe Abschnitt 12.

Shopify (Shop-System und Hosting), OpenAI Ireland Limited (Zeichnung der Entwürfe und KI-Hintergründe), Google Cloud EMEA Limited (Server der Gestaltung in Frankfurt am Main), merchOne / Picanova GmbH (Herstellung und Versand), Paketdienste (Zustellung), GoDaddy.com, LLC (E-Mail-Postfach und E-Mail-Versand), Zahlungsdienstleister (Zahlung), Google bzw. Meta (nur bei Anmeldung mit Google oder Facebook) sowie – soweit gesetzlich vorgeschrieben – Behörden und unsere steuerliche Beratung.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine E-Mail an info@schmunzelgeschenk.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Ohne Foto und bestätigte E-Mail-Adresse können wir keine Entwürfe erstellen; ohne Name, Lieferanschrift und E-Mail-Adresse können wir eine Bestellung nicht ausführen. Darüber hinaus müssen Sie uns keine Daten geben.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.