Entwurf starten

Informationen nach Art. 13 DSGVO

Datenschutzerklärung

Stand: 14. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Calvin Sprengers, Neusser Straße 472, 41065 Mönchengladbach, erreichbar unter info@automotif.shop. Vollständige Angaben im Impressum.

2. Hosting

Die Website wird bei Hostinger (Hostinger operations UAB, Švitrigailos g. 34, Vilnius, Litauen) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb der Website.

3. Bestellformular

Bei einer Bestellung über das Formular auf der Startseite werden folgende Daten erhoben:

  • E-Mail-Adresse — erst, wenn du deinen Entwurf sichern oder bestellen möchtest, spätestens vor deinem dritten Entwurf. Wir nutzen sie für den Link zu deinen Entwürfen, Rückfragen, Bestätigung und Versandinformationen. Deine ersten beiden Entwürfe kannst du ohne E-Mail-Adresse erstellen.
  • Foto des Fahrzeugs — hochgeladene Bilddatei, bis 15 MB
  • Design — Aquarell, Nightdrive, Rennstrecke, Comic oder Old Money, beim Aquarell zusätzlich heller oder dunkler Hintergrund
  • Größe — Leinwand in 30 × 20, 60 × 40, 90 × 60 oder 120 × 80 cm, jeweils im Querformat
  • Produktart — Leinwand
  • Drei Bestätigungen — Bildrechte, Einwilligung zur Verarbeitung des Fotos, Kenntnisnahme des Widerrufsausschlusses (jeweils mit Zeitstempel dokumentiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Die Übermittlung erfolgt an unseren eigenen Webspace. Ein externer Formulardienst ist nicht eingebunden. Weitergegeben werden die Daten nur so, wie es in den Abschnitten 5 bis 7 beschrieben ist — an den KI-Dienstleister, den Druckdienstleister und den Zahlungsdienstleister. Das Foto wird in einem Verzeichnis abgelegt, das über das Internet nicht erreichbar ist. Zusätzlich erhältst du eine Bestätigung deiner Bestellung per E-Mail.

4. Hochgeladene Fotos

Fotos können personenbezogene Daten enthalten, insbesondere Kfz-Kennzeichen, über die sich der Halter bestimmen lässt, sowie unbeabsichtigt abgebildete Personen, Hausnummern oder fremde Fahrzeuge.

Wie wir damit umgehen

  • Kunden bestätigen vor dem Absenden, die Rechte am Bild zu besitzen und keine fremden Personen oder Fahrzeuge abzubilden.
  • Das Kennzeichen wird im erzeugten Motiv entfernt.
  • Original-Uploads werden gelöscht, sobald sie nicht mehr gebraucht werden: 30 Tage, wenn keine Bestellung daraus wurde, und 180 Tage nach der Bestellung. Die längere Frist brauchen wir für Gewährleistung und Nachdruck.

5. KI-gestützte Bildverarbeitung

Zur Erstellung des Motivs wird das hochgeladene Foto an einen KI-Dienstleister übermittelt und dort verarbeitet. Dieser Dienstleister hat seinen Sitz beziehungsweise betreibt seine Server außerhalb der Europäischen Union, namentlich den Vereinigten Staaten von Amerika. Eingesetzt wird der KI-Dienst fal.ai (fal, Inc., San Francisco, USA). Welches Bildmodell wir dort verwenden, kann sich ändern; an der Übermittlung und dem Empfänger ändert das nichts.

In diesen Ländern besteht kein mit der EU vergleichbares Datenschutzniveau. Insbesondere können staatliche Stellen weiter gehende Zugriffsrechte auf die Daten haben, und es stehen dir dort unter Umständen keine gleichwertigen Rechtsbehelfe zu. Über diese Risiken wirst du im Bestellformular ausdrücklich informiert; die Übermittlung erfolgt auf Grundlage deiner dort erteilten Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

6. Druck und Versand

Zur Herstellung und Zustellung werden die Druckdatei sowie Name und Lieferanschrift an einen Druckdienstleister innerhalb des Europäischen Wirtschaftsraums übermittelt, der in unserem Auftrag druckt und versendet (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den Namen des Dienstleisters nennen wir dir auf Anfrage jederzeit — schreib uns dazu an info@automotif.shop.

6a. Werbung per E-Mail und dein Foto und Bild als Beispiel

  • Ein Häkchen, zwei Dinge: Unter deinem Entwurf (oder im Warenkorb) steht ein freiwilliges Häkchen für 5 % Rabatt, im Fenster „Wir speichern deine Bilder für dich“ der Knopf „Speichern und 5 % Rabatt sichern“. Damit willigst du in die beiden Punkte darunter ein: Angebote per E-Mail und dein Foto und Bild als Beispiel. Ohne Häkchen oder mit „Nur speichern, ohne Rabatt“ kannst du genauso gestalten und bestellen, nur ohne den Rabatt.
  • Angebote per E-Mail: Wenn du das Häkchen setzt, willigst du ein, dass wir dir gelegentlich Angebote, neue Designs und Erinnerungen an deine Entwürfe an deine E-Mail-Adresse schicken. Das Häkchen ist freiwillig und keine Voraussetzung für Entwurf oder Bestellung. Als Dankeschön für die Anmeldung bekommst du einmalig 5 % Rabatt auf deine erste Bestellung (je E-Mail-Adresse). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG. Du kannst dich jederzeit mit einem Klick wieder abmelden — ein Link dafür steht in jeder Mail.
  • Dein Foto und dein Bild als Beispiel (mit demselben Häkchen): Wir zeigen dein fertiges Motiv und dein hochgeladenes Foto, zum Beispiel als Vorher-Nachher, in der Galerie auf dieser Website und in sozialen Netzwerken. Kennzeichen und erkennbare Personen machen wir vor der Veröffentlichung unkenntlich. Dein Name und deine E-Mail-Adresse werden nie veröffentlicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst beides jederzeit widerrufen, mit Wirkung für die Zukunft. Ein Link dafür steht in jeder Werbemail; du kannst uns auch einfach an info@automotif.shop schreiben. Ein bereits in der Galerie gezeigtes Bild nehmen wir nach deinem Widerruf heraus. Wann du eingewilligt hast, halten wir mit Zeitstempel fest — das ist der Nachweis, den wir im Streitfall führen müssen.

7. Zahlungsabwicklung

Die Zahlung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten werden direkt beim Zahlungsdienstleister eingegeben und von diesem verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.

8. Speicherdauer

  • Original-Uploads und Entwürfe: 180 Tage nach der Bestellung — so lange, wie wir sie für Gewährleistung und einen etwaigen Nachdruck brauchen
  • Bestelldaten: nach handels- und steuerrechtlichen Aufbewahrungsfristen 8 Jahre für Rechnungen und Buchungsbelege, 6 Jahre für Geschäftsbriefe (§ 147 AO, § 257 HGB in der seit 1. Januar 2025 geltenden Fassung)
  • Server-Logs: vom Hoster automatisiert und regelmäßig gelöscht; eine dauerhafte Speicherung durch uns oder eine Zusammenführung mit anderen Daten findet nicht statt
  • Uploads und Entwürfe ohne Bestellung: 30 Tage

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde deines Bundeslandes, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Cookies und Tracking

Ohne deine Einwilligung setzen wir keine Analyse- oder Marketing-Cookies und laden keinen Dienst eines Drittanbieters. In diesem Fall werden ausschließlich Daten verarbeitet, die für den Betrieb der Seite und die Abwicklung deiner Bestellung erforderlich sind — beschrieben in den Abschnitten oben.

Stimmst du im Banner zu, binden wir zusätzlich den Meta-Pixel ein. Was er tut und wie du die Zustimmung zurücknimmst, steht weiter unten in diesem Abschnitt.

Was auf deinem Gerät gespeichert wird

Drei Dinge legt diese Website in deinem Browser ab, alle ohne Einwilligung, weil sie nach § 25 Abs. 2 Nr. 2 TDDDG für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind:

  • Dein Warenkorb. Damit die ausgewählten Bilder noch da sind, wenn du die Seite neu lädst oder später zurückkommst. Er wird nach 30 Tagen ungültig und verschwindet, sobald du ihn leerst oder bestellst. Diese Angaben verlassen deinen Browser nur, wenn du zur Kasse gehst.
  • Deine Entwürfe. Damit du zwischen mehreren Entwürfen wechseln und mit demselben Foto einen anderen Stil probieren kannst, merkt sich dein Browser die Nummern deiner Entwürfe und eine Kopie deines hochgeladenen Fotos. Beides wird nach 7 Tagen ungültig und nach und nach überschrieben, die Fotokopie liegt nur auf deinem Gerät.
  • Deine Entscheidung im Einwilligungs-Banner. Ohne sie müssten wir dich bei jedem Seitenaufruf erneut fragen — auch wenn du abgelehnt hast.

Das alles sind keine Cookies im engeren Sinn, sondern Einträge im lokalen Speicher deines Browsers. Sie werden nicht an uns übertragen und dienen keiner Wiedererkennung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Besucherzählung ohne Cookies

Wir zählen, wie viele Besuche unsere Seite an einem Tag hat. Dafür wird nichts auf deinem Gerät gespeichert und nichts von dort ausgelesen — es wird also kein Cookie gesetzt und keine Einwilligung nach § 25 TDDDG benötigt. Die Zählung findet auf unserem Server statt.

Verarbeitet werden dabei deine IP-Adresse und die Kennung deines Browsers. Beide werden nicht gespeichert. Gespeichert wird ausschließlich ein Prüfwert, der aus dem Tagesdatum, der IP-Adresse und der Browserkennung berechnet wird und sich nicht zurückrechnen lässt. Weil das Datum in die Berechnung einfließt, ergibt derselbe Besuch an einem anderen Tag einen anderen Prüfwert — ein Wiedererkennen über mehrere Tage hinweg ist damit auch uns nicht möglich. Diese Prüfwerte werden nach 90 Tagen gelöscht.

Zweck ist allein die Frage, wie viele Menschen den Shop ansehen und wie viele davon einen Entwurf erstellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Eigene Auswertung des Bestellwegs (nur mit Einwilligung)

Wenn du im Hinweis zu Cookies „Ja“ wählst, setzen wir zusätzlich ein eigenes Cookie am_bid mit einer zufälligen Kennung (Speicherdauer 180 Tage). Damit sehen wir auf unserem eigenen Server, bis zu welchem Schritt ein Besuch gekommen ist: Seite besucht, Entwurf erstellt, E-Mail eingegeben, Warenkorb, Kasse, Kauf, jeweils mit Zeitpunkt und der Quelle, über die du kamst (zum Beispiel eine Anzeige). Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Deine E-Mail-Adresse steht dort nicht; sie ist nur über die Entwurfs- oder Bestellnummer verknüpft. Die Einträge werden nach 13 Monaten gelöscht.

Zweck ist, zu verstehen, an welcher Stelle Besucher den Bestellweg abbrechen, und den Shop dort zu verbessern. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Messung ändern“ in der Fußzeile widerrufen; dann löschen wir das Cookie.

Woher du gekommen bist

Rufst du unsere Seite über eine Werbeanzeige auf, steht in der Adresse ein Hinweis auf diese Anzeige (etwa utm_source=instagram). Bestellst du, speichern wir diesen Hinweis zusammen mit deiner Bestellung, um zu wissen, welche Anzeige sie ausgelöst hat. Auch dafür wird nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Hinweis wird zusammen mit der Bestellung gelöscht.

Ebenso werten wir aus, von welcher Seite du zu uns gekommen bist. Dein Browser übermittelt diese Angabe von sich aus mit jedem Aufruf. Wir speichern davon nur den Seitennamen — also etwa instagram.com oder google.de —, niemals die vollständige Adresse. Damit ist ausgeschlossen, dass Suchbegriffe oder eine bestimmte Profilseite bei uns landen. Für die reine Häufigkeit („heute kamen 12 Besuche von instagram.com") führen wir zusätzlich eine Strichliste ohne jeden Bezug zu einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meta-Pixel (Instagram und Facebook)

Mit deiner Einwilligung binden wir den Meta-Pixel ein, ein Werkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er setzt Cookies und meldet an Meta, dass auf dieser Seite bestimmte Schritte stattgefunden haben: dass die Seite aufgerufen wurde, dass ein Foto gewählt und ein Entwurf gestartet wurde, dass ein Entwurf fertig geworden ist, dass jemand seinen Entwurf gesichert hat, dass jemand zur Kasse gegangen ist und dass eine Bestellung bezahlt wurde.

Was dabei nicht übermittelt wird: dein Name, deine E-Mail-Adresse und dein hochgeladenes Foto. Meta erfährt, dass ein Schritt stattgefunden hat, nicht von wem.

Zweck ist die Messung und Steuerung unserer Werbung auf Instagram und Facebook sowie das erneute Ansprechen von Besuchern, die den Shop bereits gesehen haben. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Link in der Fußzeile. Beim Widerruf löschen wir die gesetzten Cookies.

Meta verarbeitet die Daten auch in den USA. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Wir weisen darauf hin, dass sich das Datenschutzniveau in den USA von dem in der EU unterscheidet und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.

Für die Verarbeitung im Zusammenhang mit dem Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Näheres steht in Metas Datenschutzrichtlinie.

TikTok-Pixel

Mit deiner Einwilligung binden wir den TikTok-Pixel ein, ein Werkzeug der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für den Europäischen Wirtschaftsraum). Er setzt Cookies und meldet an TikTok, dass auf dieser Seite bestimmte Schritte stattgefunden haben: dass die Seite aufgerufen wurde, dass ein Entwurf fertig geworden ist, dass jemand zur Kasse gegangen ist und dass eine Bestellung bezahlt wurde.

Was dabei nicht übermittelt wird: dein Name, deine E-Mail-Adresse und dein hochgeladenes Foto. TikTok erfährt, dass ein Schritt stattgefunden hat, nicht von wem.

Zweck ist die Messung und Steuerung unserer Werbung auf TikTok. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Link in der Fußzeile. Beim Widerruf löschen wir die gesetzten Cookies.

TikTok kann die Daten auch in Drittländern verarbeiten, darunter die USA und China. Dort kann das Datenschutzniveau von dem in der EU abweichen, und ein Zugriff durch Behörden kann nicht ausgeschlossen werden. Näheres steht in der Datenschutzerklärung von TikTok.

Google Ads

Mit deiner Einwilligung binden wir ein Werkzeug der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Es setzt Cookies und meldet an Google, dass auf dieser Seite bestimmte Schritte stattgefunden haben: dass die Seite aufgerufen wurde, dass ein Entwurf fertig geworden ist und dass eine Bestellung bezahlt wurde. Bei einer bezahlten Bestellung wird zusätzlich unsere Bestellnummer übermittelt, damit derselbe Kauf nicht doppelt gezählt wird.

Was dabei nicht übermittelt wird: dein Name, deine E-Mail-Adresse, deine Lieferanschrift und dein hochgeladenes Foto. Google erfährt, dass ein Schritt stattgefunden hat, nicht von wem.

Zweck ist die Messung und Steuerung unserer Werbung in der Google-Suche. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Link in der Fußzeile. Beim Widerruf löschen wir die gesetzten Cookies.

Google verarbeitet die Daten auch in den USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Wir weisen darauf hin, dass sich das Datenschutzniveau in den USA von dem in der EU unterscheidet und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.

Näheres steht in Googles Datenschutzerklärung.