Datenschutzerklärung

1. Verantwortlicher

Patrick Horn
Albrecht-Dürer-Str. 17a · 86343 Königsbrunn · Deutschland
Telefon: 015678 300782 · E-Mail: service@wirdruckendeinauto.de

2. Foto-Upload & KI-Verarbeitung

Wenn du ein Foto deines Fahrzeugs hochlädst, verarbeiten wir es, um daraus die stilisierten Vorschauen und — bei einer Bestellung — dein fertiges Werk zu erstellen. Rechtsgrundlage ist die (vor-)vertragliche Leistung auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), für die Übermittlung in Drittländer ohne Angemessenheitsbeschluss zusätzlich deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du vor dem Upload erteilst. Am Foto-Prozess sind folgende Dienstleister beteiligt:

• Foto-Check: Eine KI prüft, ob ein Auto erkennbar ist. Der Aufruf läuft über OpenRouter, Inc. (USA) an das Modell Claude von Anthropic (USA). Dabei wird dein Foto übermittelt.
• Fahrzeug-Erkennung: Zur besseren Bildqualität bestimmt eine KI (Google Gemini, Google LLC, USA — ebenfalls über OpenRouter) Marke, Modell und Farbe. Auch hierfür wird dein Foto übermittelt. Dieselbe KI bestimmt außerdem in deinen fertigen Vorschauen, wo das Auto steht, damit Hülle und Tasse den passenden Ausschnitt zeigen — dafür wird die Vorschau, nicht dein Foto übermittelt. Vor dem Druck prüft derselbe Dienst die fertige Druckdatei deines Motivs auf Bildfehler. Dabei gehen nur das Motiv und die Maße des Produkts an den Dienst, kein Name, keine Adresse und keine E-Mail-Adresse. Ist auf deinem Motiv ein Kennzeichen zu sehen, sieht der Dienst es auch.
• Bildgenerierung: Die stilisierten Bilder erstellt in erster Linie OpenAI (OpenAI Ireland Limited, Irland; verarbeitet wird auch bei OpenAI, L.L.C. in den USA). Ist dieser Dienst gestört oder ausgelastet, übernimmt kie.ai (NEXUSAI SERVICES LLC und INNOLEAP AI LLC, USA) als Ausweichlösung. Dabei wird dein Foto an den jeweils genutzten Dienst übermittelt.
• Druckdatei: Bei einer Bestellung rechnen wir dein gewähltes Bild auf Druckgröße hoch. Das läuft über kie.ai. Übermittelt wird dabei das fertige Bild, nicht dein Foto. Passt dein gewähltes Bild nicht ganz ins Druckformat, etwa weil das Auto am Rand angeschnitten ist, lassen wir den Hintergrund erweitern. Dafür geht das fertige Bild nach dem Kauf an OpenAI, auch hier nicht dein Foto. Das erweiterte Bild rechnet danach kie.ai auf Druckgröße hoch.

Übermittlung in Drittländer: Die genannten Dienste verarbeiten dein Foto auch außerhalb der EU, vor allem in den USA. Wie die Übermittlung je Anbieter abgesichert ist, steht in Ziffer 11. Für kie.ai gilt: Der Angemessenheitsbeschluss der EU-Kommission für die USA erfasst nur zertifizierte Unternehmen, und darauf stützen wir uns bei kie.ai nicht. Der Anbieter legt außerdem nicht offen, in welchen Ländern er die Daten technisch verarbeitet; eine Verarbeitung in weiteren Ländern ohne Angemessenheitsbeschluss können wir nicht ausschließen. Dort entspricht das Datenschutzniveau nicht dem der EU; deine Rechte lassen sich schwerer durchsetzen, und Behörden können nach dortigem Recht Zugriff erhalten. Rechtsgrundlage für die Übermittlung an kie.ai ist deshalb deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Du erteilst sie im Hinweis, den du nach der Foto-Auswahl und vor dem Upload bestätigst: Er sagt, dass dein Foto von externen Dienstleistern — auch außerhalb der EU — verarbeitet wird, und verlinkt für die Einzelheiten und die damit verbundenen Risiken auf diese Datenschutzerklärung. Ohne diese Bestätigung wird kein Foto hochgeladen; deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du keine weiteren Fotos hochlädst. Alternative ohne KI-Dienste: Du kannst statt Express Design unsere von Hand gezeichnete Variante unter /handgezeichnet nutzen. Dort geht dein Foto an keinen KI-Dienst, sondern an einen Designer unseres Teams (siehe Ziffer 2a).

Hinweis zu Personen & Kennzeichen: Bitte lade möglichst Fotos hoch, auf denen keine fremden Personen erkennbar sind. Kfz-Kennzeichen kannst du vor dem Upload unkenntlich machen — für die Zeichnung sind sie nicht erforderlich.

2a. Handgezeichnete Variante: dein Foto beim Designer

Bestellst du die von Hand gezeichnete Variante (/handgezeichnet), geben wir dein Foto und deine Wünsche an einen Designer unseres Teams weiter, der dein Auto zeichnet. An KI-Dienste geht dein Foto dabei nicht. Rechtsgrundlage ist die Erfüllung deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO).

Unsere Designer arbeiten in den Niederlanden, in Japan, in den USA und in Indonesien. Für Japan liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Für Indonesien gibt es keinen solchen Beschluss, und der Beschluss für die USA gilt nur für zertifizierte Unternehmen, nicht für einzelne Designer. In beiden Ländern entspricht das Datenschutzniveau nicht dem der EU; deine Rechte lassen sich dort schwerer durchsetzen, und Behörden können nach dortigem Recht Zugriff erhalten. Die Übermittlung dorthin beruht deshalb auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Du erteilst sie im Hinweis, den du vor der Bestellung bestätigst, und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — eine Nachricht an service@wirdruckendeinauto.de genügt.

3. Speicherung deiner Daten (Supabase)

Fotos, generierte Bilder und Bestelldaten speichern wir bei Supabase(Auftragsverarbeiter); die Daten liegen auf Servern in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Hochgeladene Originalfotos verarbeiten wir ausschließlich zur Erstellung deiner Vorschau und zur Abwicklung deiner Bestellung. Das Originalfoto löschen wir automatisch spätestens 30 Tage nach dem Upload von unseren Servern — bei einer Bestellung bereits unmittelbar, sobald daraus dein fertiges Werk erzeugt wurde. Eine frühere Löschung kannst du jederzeit unter service@wirdruckendeinauto.de verlangen. Die KI-generierten Bilder sind davon nicht betroffen — sie bewahren wir auf, damit du dein Werk später erneut bestellen kannst. Fotos für die von Hand gezeichnete Variante (/handgezeichnet) bewahren wir zur Auftragsabwicklung auf, bis dein Auftrag erledigt ist.

4. Bestellung & Zahlung

Für die Abwicklung deiner Bestellung verarbeiten wir die von dir angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail, bei der handgezeichneten Variante ggf. Telefonnummer) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab; deine Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht im Klartext. Damit du an der Kasse siehst, was du bestellst, ruft Stripe ein Vorschaubild deiner Bestellung bei uns ab. Verfügbare Methoden sind u. a. Kreditkarte, Klarna, PayPal. Bestelldaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (i. d. R. 10 Jahre, §§ 147 AO, 257 HGB).

Geschenkgutschein: Kaufst du einen Gutschein, verarbeiten wir deine E-Mail-Adresse für Gutschein, PDF und Bestätigung sowie deine freiwilligen Angaben zur beschenkten Person: Namen, E-Mail-Adresse, Nachricht und Wunschtermin (Art. 6 Abs. 1 lit. b DSGVO; für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO, unser und dein Interesse an der Zustellung des Geschenks). Stripe erhält nur die Kennung des Gutscheins, nicht die Angaben zur beschenkten Person. Namen, E-Mail-Adresse und Nachricht löschen wir 90 Tage nach der Zustellung; Code, Betrag und Einlösung bewahren wir aus handels- und steuerrechtlichen Gründen auf. Einen Restbetrag schicken wir als neuen Code an die E-Mail-Adresse der Bestellung, mit der der Gutschein eingelöst wurde.

4a. Partnerprogramm

Gibst du an der Kasse den Code eines Partners ein (zum Beispiel eines Auto-Clubs oder einer Werkstatt), ordnen wir deine Bestellung diesem Partner zu, um seine Provision zu berechnen (Art. 6 Abs. 1 lit. b und f DSGVO). Den eingelösten Code erfahren wir über Stripe. Der Partner erfährt nur Datum und Betrag der Bestellungen mit seinem Code, nie deinen Namen, deine Adresse oder deine E-Mail-Adresse. Für die Zuordnung setzen wir keine Cookies.

Nimmst du selbst als Partner teil, verarbeiten wir deinen Namen, deine Anschrift, deine E-Mail-Adresse, deine Bankverbindung und deinen Steuerstatus, um Provisionen abzurechnen und auszuzahlen (Art. 6 Abs. 1 lit. b DSGVO). Abrechnungsbelege bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

5. Druck & Versand

Zur Herstellung und Lieferung geben wir die nötigen Daten (Motiv, Name, Lieferadresse, ggf. E-Mail) an unsere Druck- und Versandpartner weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Druckerei für Wandbilder und Accessoires (Leinwand, Poster, Tasse, Mauspad) — Sitz in Deutschland
• Textildruckerei (Hoodie, Sweater, T-Shirt) — Sitz in Deutschland
• Druckerei für Handyhüllen — Sitz in den Niederlanden

Alle Druckpartner sitzen innerhalb der EU; eine Übermittlung in ein Drittland findet für Druck und Versand nicht statt. Auf Anfrage nennen wir dir jederzeit die konkreten Unternehmen — schreib uns dafür einfach an service@wirdruckendeinauto.de.

6. E-Mails

Probleme im Shop melden: Wenn du „Problem an Patrick melden“ auswählst, speichern wir die angezeigte Fehlermeldung, den betroffenen Schritt, den Zeitpunkt und gegebenenfalls die Kennung deiner Vorschau. Eine freiwillig angegebene E-Mail-Adresse verwenden wir für die Antwort auf deine Anfrage, nicht für Werbung. Die Meldung wird an unser Servicepostfach übermittelt; bei einer Versandstörung versuchen wir die Zustellung erneut. Die Meldedaten in der Shop-Datenbank werden nach 30 Tagen gelöscht.

Transaktionale E-Mails (z. B. Bestell- und Status-Benachrichtigungen) versenden wir über Resend, Inc. (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vorschau-Link per E-Mail: Auf der Vorschau-Seite kannst du dir den Link zu deiner eigenen Vorschau per E-Mail schicken lassen. Mit deiner Einwilligung (Checkbox) senden wir dir diese funktionale Nachricht und speichern deine Adresse zusammen mit dem Vorschau-Link ausschließlich, um dich höchstens einmal an deine eigene Vorschau zu erinnern, falls du nicht zurückkommst. Es handelt sich nicht um einen Newsletter; eine weitergehende werbliche Nutzung findet nicht statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die angeforderte Servicemitteilung (lit. b). Jede dieser E-Mails enthält einen Abmeldelink, über den ein einziger Klick genügt — ohne Rückfrage und ohne Anmeldung; danach erhältst du keine Erinnerung mehr. Damit wir deinen Widerspruch beachten können, ohne deine Adresse dafür zu speichern, merken wir uns lediglich einen aus ihr abgeleiteten, nicht rückrechenbaren Prüfwert. Du kannst die Einwilligung außerdem jederzeit formlos mit Wirkung für die Zukunft widerrufen und die Löschung deiner Adresse verlangen (siehe „Deine Rechte“). Zum Schutz vor Missbrauch ist der Versand mengenmäßig begrenzt.

Informationen für Kunden: Wenn du bei uns bestellt hast, informieren wir dich gelegentlich per E-Mail über eigene ähnliche Produkte, zum Beispiel mit einer Bitte um Bewertung, einem Hinweis auf dein Guthaben für ein weiteres Werk oder Aktionen wie zu Black Friday und Weihnachten. Grundlage sind § 7 Abs. 3 UWG und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); darauf haben wir dich bei der Bestellung hingewiesen. Du kannst dem jederzeit widersprechen, ohne dass dir andere als die Übermittlungskosten nach den Basistarifen entstehen: Ein Klick auf den Abmeldelink in jeder dieser E-Mails genügt. Wie beim Vorschau-Link merken wir uns dafür nur einen abgeleiteten Prüfwert deiner Adresse. Um die Häufigkeit dieser E-Mails zu begrenzen, vermerken wir ihren Versand mit demselben Prüfwert, nicht mit deiner Adresse.

7. Hosting, CDN & Schutz vor Missbrauch

Unsere Website wird über Cloudflare, Inc. (USA, mit Servern in der EU) bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) zur Auslieferung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO). Beim Foto-Upload setzen wir zusätzlich Cloudflare Turnstile zum Schutz vor automatisierten Anfragen/Bots ein. Die IP-Adresse wird dabei nur vorübergehend zur Abwehr von Missbrauch verarbeitet und nicht dauerhaft gespeichert. Um die kostenlose Vorschau vor Missbrauch und unverhältnismäßigen Kosten zu schützen, berücksichtigen wir dabei auch das Land, das Cloudflare aus der IP-Adresse ableitet.

8. Dein Werk zeigen und Instagram-Verlinkung (freiwillig)

Auf der Bestellbestätigungsseite kannst du uns freiwillig erlauben, dein Werk — die für dich erstellte Grafik bzw. Zeichnung, nicht dein Originalfoto — auf unserem Instagram-Kanal und unserer Website zu zeigen. Wir zeigen es so, wie wir es für dich erstellt haben, also gegebenenfalls auch mit Kennzeichen. Dazu speichern wir deine beim Kauf verwendete E-Mail-Adresse, den Zeitpunkt und die Fassung deiner Freigabe. Zusätzlich kannst du deinen Instagram-Benutzernamen angeben; ihn nutzen wir ausschließlich, um dich zu markieren, wenn wir dein Werk zeigen. Er wird nicht gedruckt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst — eine kurze Nachricht an service@wirdruckendeinauto.de genügt. Nach einem Widerruf zeigen wir dein Werk nicht mehr und nehmen Beiträge mit deinem Werk herunter. Ohne Freigabe zeigen wir dein Werk nicht; deine Bestellung hängt davon nicht ab.

Im Seitenkopf zeigen wir unsere aktuelle Instagram-Followerzahl an. Diese Zahl rufen wir bei verfügbarer Verbindung serverseitig über die Instagram-API ab. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited (Irland). Dieser Abruf betrifft unser eigenes Konto; bei diesem Abruf werden keine Daten der Shop-Besucher an Meta übermittelt. Daten aus deinem Besuch erhält Meta nur über den Meta-Pixel und die Conversions API, und nur mit deiner Einwilligung (Ziffer 10a). Ist kein aktueller Abruf möglich, kann ein gespeicherter Stand angezeigt werden.

8a. Unser Instagram-Auftritt

Auf Instagram informieren wir über unsere Produkte und beantworten Anfragen. Wenn du dort kommentierst oder uns eine Nachricht schickst, verarbeiten wir deinen Profilnamen und den Inhalt deiner Mitteilung, um darauf einzugehen. Für Fragen zu einer Bestellung oder einem geplanten Kauf ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage; für die übrige Kommunikation unser berechtigtes Interesse an der Betreuung unseres Auftritts (Art. 6 Abs. 1 lit. f DSGVO). Du kannst uns stattdessen jederzeit per E-Mail erreichen.

Für die Auswertung unserer Beiträge nutzen wir zusammengefasste Instagram-Statistiken, etwa Aufrufe, Reichweite und die Anzahl von Likes, Kommentaren, gespeicherten oder geteilten Beiträgen. Daraus erhalten wir keine Liste einzelner Betrachter. Eine serverseitige Auswertung dieser Kennzahlen betrifft unsere eigenen Beiträge und übermittelt selbst keine Daten aus deinem Besuch im Shop an Instagram; das geschieht nur über den Meta-Pixel und die Conversions API mit deiner Einwilligung (Ziffer 10a). Zweck ist, die Inhalte unseres Auftritts zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten verarbeitet werden).

Anzeigen auf Instagram und Facebook: Wir schalten dort Werbeanzeigen. Dafür legen wir fest, wem Meta sie zeigt: nach allgemeinen Merkmalen wie Alter, Region und Interessen (etwa Autos), Menschen, die mit unserem Auftritt interagiert haben (zum Beispiel ein Video angesehen oder unser Profil besucht), und, nur mit deiner Einwilligung, Menschen, die unseren Shop besucht haben (Ziffer 10a). Für diese Auswahl sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Daten dafür verarbeitet Meta auf seinen Plattformen nach eigenen Bedingungen. Von Meta erhalten wir nur zusammengefasste Berichte, etwa Reichweite und Klicks, keine Listen einzelner Personen. Wie Meta dir Werbung zeigt, kannst du in den Werbeeinstellungen deines Meta-Kontos festlegen.

Beim Besuch von Instagram verarbeitet Meta zusätzlich Daten nach seinen eigenen Datenschutzbedingungen, auch zu Analyse- und Werbezwecken. Das kann Verarbeitungen außerhalb der EU einschließen. Informationen zur Verarbeitung durch Meta, zu Einstellungen und Betroffenenrechten findest du in der Datenschutzerklärung von Instagram. Anfragen zu deinen Daten kannst du an Meta oder an uns richten. Nachrichten bewahren wir nur so lange auf, wie die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten es erfordern. Öffentlich sichtbare Kommentare kannst du über Instagram selbst löschen; bei Fragen zur Löschung hilft auch unser Kontakt oben.

9. Reichweitenmessung (Funnel-Analyse)

Zur Verbesserung unseres Angebots erfassen wir pseudonyme, aggregierte Funnel-Schritte (z. B. wie oft eine Seite aufgerufen, ein Bild generiert oder ein Kauf abgeschlossen wird). Ohne deine Einwilligung werden Einstiege pro geladenem Dokument gezählt; es gibt dann keine dauerhafte Besucherkennung (mit Einwilligung siehe Ziffer 9a). Zusätzlich erfassen wir die Herkunft nur als feste Kategorie (z. B. Instagram, Google oder direkt) und die Ansichtsgröße nur als Handy, Tablet oder Desktop, keine vollständigen Herkunfts-URLs. Kommst du über einen Link mit Kampagnen-Kennzeichnung (UTM-Parameter, etwa aus einer unserer Anzeigen), speichern wir außerdem deren Werte, also Quelle, Medium, Kampagne und Anzeige. Zu Seitenaufrufen und Foto-Uploads speichern wir außerdem das Land, das Cloudflare aus der IP-Adresse ableitet, nur als Ländercode (z. B. „DE“). Diese Messung setzt keine Cookies und speichert keine IP-Adresse, keinen User-Agent, keine E-Mail und keinen Namen. Die Ereignisse sind über eine zufällige Vorgangs-Kennung pseudonymisiert und werden ausschließlich intern ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit unter service@wirdruckendeinauto.de widersprechen.

9a. Eigene Besucher-Kennung (nur mit deiner Einwilligung)

Stimmst du im Cookie-Banner der Kategorie „Statistik“ zu, speichern wir in deinem Browser eine zufällige Kennung (Cookie vid), die für sich genommen nichts über dich verrät. Damit erkennen wir wiederkehrende Besuche: Unsere Statistik zählt dann Menschen statt einzelner Seitenaufrufe. Die Kennung speichern wir an den Seitenaufrufen unserer Statistik (Ziffer 9), nicht aber an den Seiten deiner Vorschau. Mit deiner Vorschau, deiner Bestellung, deinem Namen oder deiner E-Mail-Adresse verknüpfen wir sie nicht. Wir nutzen sie nur für unsere eigene Auswertung und geben sie nicht an Meta oder andere weiter. Außerdem merken wir uns in einem Cookie (utm) 30 Tage lang, über welchen Link oder welche Anzeige du gekommen bist, damit ein Kauf einige Tage später noch der richtigen Anzeige zugerechnet wird. Auch dieses Cookie bleibt bei uns.

Rechtsgrundlage für das Speichern und Auslesen der Kennung und des Kampagnen-Cookies in deinem Browser ist deine Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Kennung bleibt 13 Monate in deinem Browser gespeichert, das Kampagnen-Cookie 30 Tage. Statistik-Ereignisse mit Kennung bewahren wir auf, solange wir sie für unsere Statistik brauchen; sie enthalten keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Dann löschen wir die Kennung und das Kampagnen-Cookie aus deinem Browser, und wir zählen deine Besuche wieder ohne Kennung (Ziffer 9).

10. Cookies, Einwilligung und Cookie-Einstellungen

Ohne deine Einwilligung speichern wir in deinem Browser nur, was für den Betrieb des Shops unbedingt erforderlich ist: etwa deinen Warenkorb, die Liste deiner letzten Vorschauen, den Schutz vor Missbrauch beim Foto-Upload, den Bezahlvorgang bei Stripe und deine Entscheidung im Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Alles Weitere setzen wir nur mit deiner Einwilligung ein. Beim ersten Besuch fragt dich ein Banner am unteren Bildrand. Du kannst ablehnen, zustimmen oder einzeln wählen; Ablehnen ist genauso einfach wie Zustimmen. Der Shop funktioniert ohne Einwilligung genauso, auch die kostenlose Vorschau. Zustimmen kannst du für zwei Kategorien:

• Statistik: unsere eigene Besucher-Kennung und das Kampagnen-Cookie (Ziffer 9a).
• Marketing: Meta-Pixel und Conversions API (Ziffer 10a).

Sendet dein Browser das Signal „Global Privacy Control“ oder „Do Not Track“, behandeln wir das wie „Ablehnen“: Besucher-Kennung und Meta-Pixel bleiben aus, und unser Server meldet nichts über deinen Besuch an Meta.

Deine Entscheidung speichern wir 12 Monate in deinem Browser (Cookie consent); danach fragen wir erneut. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wie oft der Banner erscheint und wie du dich entscheidest (alles, nichts, nur Statistik oder nur Marketing), zählen wir mit der Messung aus Ziffer 9, hier ganz ohne Kennung. Diese Zahlen lassen sich keiner Person zuordnen.

Weitere Dienste nutzen wir nicht, insbesondere kein Google Analytics, keine Heatmaps, keine Sitzungsaufzeichnung und keine Chat-Widgets anderer Anbieter.

10a. Meta-Pixel und Conversions API (nur mit deiner Einwilligung)

Wir werben auf Instagram und Facebook. Um zu messen, welche Anzeigen dich zu uns bringen, und um unsere Anzeigen Menschen zu zeigen, die schon bei uns waren oder unseren Käufern ähneln, nutzen wir den Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited (Irland, im Folgenden „Meta“). Beides läuft nur, wenn du der Kategorie „Marketing“ zustimmst.

Was übermittelt wird: Der Pixel lädt in deinem Browser und setzt Cookies. Er und unser Server (Conversions API) übermitteln an Meta, welche Seiten du aufrufst und welche Schritte du machst: Seitenaufruf, Foto hochgeladen, in den Warenkorb gelegt, Kasse begonnen und Kauf mit Bestellwert und Währung. Dazu kommen technische Daten wie IP-Adresse, Browser-Informationen, die Kennungen aus den Meta-Cookies und gegebenenfalls die Klick-Kennung aus einer Meta-Anzeige. Kommst du über eine Meta-Anzeige zu uns, legen wir diese Klick-Kennung nach deiner Zustimmung zu „Marketing“ auch selbst im Cookie _fbc ab, falls der Pixel das noch nicht getan hat; vor der Zustimmung speichern wir sie nicht. Damit nichts doppelt gezählt wird, tragen Pixel und Server dieselbe Ereignis-Kennung. Sie enthält keine Kennung deiner Vorschau oder Bestellung. Seiten, deren Adresse eine Kennung enthält, etwa deine Vorschau, deine Bestellung oder unsere Bestätigungsseite nach dem Kauf, meldet der Pixel nicht; unser Server nennt Meta dort nur die Adresse ohne Kennung. Dein Foto und die erzeugten Bilder übermitteln wir nicht an Meta. Deine E-Mail-Adresse übermitteln wir nicht an Meta, auch nicht als Hash-Wert.

Wozu: Meta wertet die Daten für uns aus, etwa welche Anzeige zu einem Upload oder Kauf geführt hat, auch wenn der Kauf erst einige Tage nach dem Klick kommt. Meta bildet daraus Zielgruppen, zum Beispiel Menschen, die ein Foto hochgeladen, aber nicht gekauft haben, oder Menschen, die unseren Käufern ähneln, und spielt unsere Anzeigen danach aus. Meta nutzt die Daten auch für eigene Zwecke, etwa um seine Werbesysteme zu verbessern; mehr dazu in der Datenschutzrichtlinie von Meta.

Gemeinsame Verantwortung: Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Was Meta danach mit den Daten macht, auch für eigene Zwecke, verantwortet Meta allein. Deine Rechte kannst du bei uns und bei Meta geltend machen.

Rechtsgrundlage: deine Einwilligung, für das Speichern und Auslesen von Informationen in deinem Browser nach § 25 Abs. 1 TDDDG, für die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung lädt nichts von Meta, und unser Server sendet keine Ereignisse über deinen Besuch an Meta. Den Kauf meldet unser Server erst, wenn du nach der Zahlung auf unserer Bestätigungsseite ankommst, und nur, wenn deine Einwilligung dann noch gilt.

Übermittlung in die USA: Meta verarbeitet die Daten auch bei Meta Platforms, Inc. in den USA. Wie Übermittlungen in die USA abgesichert sind, steht in Ziffer 11.

Speicherdauer: Die Meta-Cookies gelten bis zu 90 Tage. Wie lange Meta die übermittelten Daten speichert, legt Meta fest.

Widerruf: jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß. Danach sendet der Pixel nichts mehr, unser Server meldet keine Ereignisse mehr, und wir löschen die Meta-Cookies auf unserer Domain. Wie Meta dir Werbung zeigt, kannst du außerdem in den Werbeeinstellungen deines Meta-Kontos festlegen.

11. Drittlandübermittlungen — Übersicht

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden, geschieht dies auf folgenden Grundlagen:

• USA (OpenRouter, Anthropic, Google, OpenAI, Resend, Cloudflare, Meta): abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und — soweit der Anbieter zertifiziert ist — zusätzlich durch das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Bei Meta betrifft das neben dem Abruf unserer Instagram-Zahlen auch den Meta-Pixel und die Conversions API, die nur mit deiner Einwilligung laufen (Ziffer 10a).
• kie.ai (USA; weitere Länder nicht ausgeschlossen): ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) — siehe Ziffer 2.
• Japan (Designer der handgezeichneten Variante): Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) — siehe Ziffer 2a.
• USA und Indonesien (Designer der handgezeichneten Variante): ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) — siehe Ziffer 2a.

12. Automatisierte Entscheidungen

Die KI-gestützte Erstellung deiner Vorschau ist eine technische Hilfsfunktion und keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Einwilligungen aus dem Cookie-Banner widerrufst du am einfachsten über „Cookie-Einstellungen“ im Seitenfuß. Wende dich sonst an service@wirdruckendeinauto.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.