1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

((FIRMENNAME))
((NAME DER VERANTWORTLICHEN PERSON))
((ANSCHRIFT))
((PLZ, STADT))
E-Mail: ((E-MAIL-ADRESSE))
Telefon: ((TELEFONNUMMER))

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst – zum Beispiel dein Name, deine Adresse, deine E-Mail-Adresse oder ein Foto von dir. Wir verarbeiten deine Daten nur, soweit eine der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) es erlaubt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Marketing-Cookies oder den Newsletter. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. für deine Figur-Vorschau, deine Bestellung, Zahlung und Lieferung.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. ein sicherer, stabiler Betrieb dieser Website.

Für das Speichern von Informationen auf deinem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch notwendige Cookies setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf unserer Seiten verarbeitet der Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit gelöscht. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt – erkennbar an „https://“ und dem Schloss-Symbol im Browser.

4. Figur-Konfigurator: Foto-Upload und KI-Vorschau

Wenn du im Konfigurator ein Foto hochlädst, verarbeiten wir das Foto, deine Auswahl (Stil, Personen, Pose, Größe, ggf. Gravurtext) und den Zeitpunkt deiner Bestätigung, dass du auf dem Foto zu sehen bist oder die Erlaubnis aller abgebildeten Personen hast. Daraus erstellen wir mit Hilfe künstlicher Intelligenz eine Bildvorschau deiner Figur. Wenn du eine 3D-Ansicht kaufst oder eine Figur bestellst, erstellen wir zusätzlich weitere Ansichten und ein 3D-Modell für den Druck.

Rechtsgrundlage: Die Verarbeitung ist zur Erstellung der Vorschau und zur Herstellung deiner Figur erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Für weitere Personen auf dem Foto stützen wir uns auf unser berechtigtes Interesse, den von dir gewünschten Auftrag auszuführen (Art. 6 Abs. 1 lit. f DSGVO); du sicherst uns zu, dass diese Personen – bei Kindern die Eltern – damit einverstanden sind. Bitte lade keine Fotos von Personen hoch, die nicht einverstanden sind.

Empfänger: Für die Bildbearbeitung und die 3D-Erstellung übertragen wir das Foto an unseren Dienstleister 3D AI Studio (((FIRMENNAME UND ANSCHRIFT VON 3D AI STUDIO))), der für uns als Auftragsverarbeiter tätig ist. 3D AI Studio setzt dafür KI-Modelle weiterer Anbieter ein (((KI-ANBIETER LT. 3D AI STUDIO, Z. B. GOOGLE, TRIPO/VAST))). Dabei kann eine Übermittlung in Länder außerhalb der EU stattfinden (((LÄNDER, Z. B. USA, CHINA))); sie erfolgt auf Grundlage ((EU-STANDARDVERTRAGSKLAUSELN / ANGEMESSENHEITSBESCHLUSS)).

Speicherdauer: Dein Originalfoto speichern wir nicht auf unserem Server – es wird nur zur Erstellung der Vorschau übertragen. Vorschaubilder, zusätzliche Ansichten und 3D-Modelle ohne Bestellung löschen wir automatisch nach 30 Tagen. Gehören sie zu einer Bestellung, bewahren wir sie für Produktion, Reklamationen und Gewährleistung bis zu 2 Jahre auf.

Technisch notwendiges Cookie: Damit die kostenlose Vorschau nicht missbraucht wird und deine Vorschau dir zugeordnet bleibt, setzen wir das Cookie „y3d_vid“ mit einer zufälligen Kennung (Laufzeit 30 Tage, § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO).

Wir nutzen die KI-Ergebnisse nicht für automatisierte Entscheidungen über dich im Sinne von Art. 22 DSGVO. Unangemessene Inhalte (z. B. Nacktheit oder Gewalt) setzen wir nicht um.

5. Kundenkonto, Bestellung und Abwicklung

Für deine Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst – z. B. Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Bestelldetails und Zahlungsinformationen. Optional kannst du ein Kundenkonto anlegen, in dem deine Bestellungen und Downloads (z. B. dein 3D-Modell) gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Shop nutzen wir die Software WooCommerce. Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre nach § 147 AO und § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto kannst du jederzeit löschen lassen.

Wir senden dir E-Mails zu deiner Bestellung (z. B. Bestellbestätigung, Download-Link zu deinem 3D-Modell, Versandinformationen). Diese E-Mails sind Teil der Vertragsabwicklung.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung; es gelten zusätzlich deren Datenschutzhinweise.

• WooPayments (Kartenzahlung u. a.) – betrieben von Automattic bzw. WooCommerce Inc. in Zusammenarbeit mit Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Daten können dabei in die USA übermittelt werden; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann für die Betrugsprävention eine Bonitäts- und Identitätsprüfung durchführen.

7. Versand

Für den Versand geben wir deinen Namen, deine Lieferadresse und – soweit für die Zustellbenachrichtigung nötig – deine E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Zur Erstellung der Versandetiketten nutzen wir Packlink PRO (Packlink Shipping S.L., Spanien).

8. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht, ggf. Bestellnummer), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular wird mit WPForms betrieben; die Daten werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Wir löschen sie, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Technische Dienste

• Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) – für Sicherheit, Verfügbarkeit und ggf. Besucherstatistiken. Dabei können IP-Adresse und Nutzungsdaten verarbeitet und in die USA übermittelt werden (EU-US Data Privacy Framework). Statistikfunktionen nutzen wir nur mit deiner Einwilligung.
• Imagify – zur Komprimierung der Bilder auf unserer Website. Dabei werden Bilder aus unserer Mediathek an die Server des Anbieters übertragen; Fotos aus dem Konfigurator gehören nicht dazu.

Die Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO), soweit nicht anders angegeben.

10. Marketing, Analyse und soziale Netzwerke (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn du vorher eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie helfen uns, die Reichweite unserer Werbung zu messen und passende Anzeigen zu zeigen. Dabei können Cookies oder ähnliche Technologien gesetzt und Daten wie IP-Adresse, Geräteinformationen, besuchte Seiten und Käufe an den jeweiligen Anbieter übermittelt werden – teilweise auch in die USA (Grundlage: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

• Google (Google for WooCommerce, Google Ads/Analytics) – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Pinterest (Pinterest-Tag) – Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
• Snapchat (Snap Pixel) – Snap B.V., Keizersgracht 165, 1016 DP Amsterdam, Niederlande
• Reddit (Reddit Pixel) – Reddit, Inc., 1455 Market Street, Suite 1600, San Francisco, CA 94103, USA
• Metricool (Social-Media- und Website-Statistiken) – ((ANBIETER UND ANSCHRIFT LT. METRICOOL))
• Klaviyo (E-Mail-Marketing und Newsletter) – Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und ggf. deinen Namen, um dir den Newsletter zu senden (Double-Opt-in). Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – zum Beispiel bei der Behörde deines Wohnorts oder der für unseren Sitz zuständigen Behörde.

Schreib uns dafür einfach eine E-Mail an die oben genannte Adresse.

12. Speicherdauer und Datensicherheit

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht. Wir schützen deine Daten durch technische und organisatorische Maßnahmen, etwa verschlüsselte Übertragung, Zugriffsbeschränkungen und regelmäßige Updates.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026