Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Calvin Sprengers, Neusser Straße 472, 41065 Mönchengladbach, erreichbar unter info@automotif.shop. Vollständige Angaben im Impressum.

2. Hosting

Die Website wird bei Hostinger (Hostinger operations UAB, Švitrigailos g. 34, Vilnius, Litauen) gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb der Website.

3. Bestellformular

Bei einer Bestellung über das Formular auf der Startseite werden folgende Daten erhoben:

• E-Mail-Adresse — für Entwurf, Rückfragen, Bestätigung und Versandinformationen
• Foto des Fahrzeugs — hochgeladene Bilddatei, bis 15 MB
• Design — Aquarell, Nightdrive oder Rennstrecke, beim Aquarell zusätzlich heller oder dunkler Hintergrund
• Größe — Leinwand in 30 × 20, 60 × 40 oder 90 × 60 cm, jeweils im Querformat
• Produktart — Leinwand
• Drei Bestätigungen — Bildrechte, Einwilligung zur Verarbeitung von Foto und E-Mail-Adresse, Kenntnisnahme des Widerrufsausschlusses (jeweils mit Zeitstempel dokumentiert)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags beziehungsweise zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Die Übermittlung erfolgt an unseren eigenen Webspace. Ein externer Formulardienst ist nicht eingebunden. Weitergegeben werden die Daten nur so, wie es in den Abschnitten 5 bis 7 beschrieben ist — an den KI-Dienstleister, den Druckdienstleister und den Zahlungsdienstleister. Das Foto wird in einem Verzeichnis abgelegt, das über das Internet nicht erreichbar ist. Zusätzlich erhältst du eine Bestätigung deiner Bestellung per E-Mail.

4. Hochgeladene Fotos

Fotos können personenbezogene Daten enthalten, insbesondere Kfz-Kennzeichen, über die sich der Halter bestimmen lässt, sowie unbeabsichtigt abgebildete Personen, Hausnummern oder fremde Fahrzeuge.

Wie wir damit umgehen

• Kunden bestätigen vor dem Absenden, die Rechte am Bild zu besitzen und keine fremden Personen oder Fahrzeuge abzubilden.
• Das Kennzeichen wird im erzeugten Motiv entfernt.
• Original-Uploads werden gelöscht, sobald sie nicht mehr gebraucht werden: 30 Tage, wenn keine Bestellung daraus wurde, und 180 Tage nach der Bestellung. Die längere Frist brauchen wir für Gewährleistung und Nachdruck.

5. KI-gestützte Bildverarbeitung

Zur Erstellung des Motivs wird das hochgeladene Foto an einen KI-Dienstleister übermittelt und dort verarbeitet. Dieser Dienstleister hat seinen Sitz beziehungsweise betreibt seine Server außerhalb der Europäischen Union, namentlich den Vereinigten Staaten von Amerika. Eingesetzt wird der KI-Dienst fal.ai (fal, Inc., San Francisco, USA). Welches Bildmodell wir dort verwenden, kann sich ändern; an der Übermittlung und dem Empfänger ändert das nichts.

In diesen Ländern besteht kein mit der EU vergleichbares Datenschutzniveau. Insbesondere können staatliche Stellen weiter gehende Zugriffsrechte auf die Daten haben, und es stehen dir dort unter Umständen keine gleichwertigen Rechtsbehelfe zu. Über diese Risiken wirst du im Bestellformular ausdrücklich informiert; die Übermittlung erfolgt auf Grundlage deiner dort erteilten Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

6. Druck und Versand

Zur Herstellung und Zustellung werden die Druckdatei sowie Name und Lieferanschrift an einen Druckdienstleister innerhalb des Europäischen Wirtschaftsraums übermittelt, der in unserem Auftrag druckt und versendet (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den Namen des Dienstleisters nennen wir dir auf Anfrage jederzeit — schreib uns dazu an info@automotif.shop.

6a. Werbung per E-Mail und dein Bild als Beispiel

• Angebote per E-Mail: Wenn du einen Entwurf erstellen lässt, willigst du zugleich ein, dass wir dir gelegentlich Angebote und neue Designs an deine E-Mail-Adresse schicken. Wir weisen dich unmittelbar am Knopf darauf hin, bevor du ihn drückst. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG. Du kannst dich jederzeit mit einem Klick wieder abmelden — ein Link dafür steht in jeder Mail.
• Dein Bild als Beispiel (dies bleibt freiwillig und ist ein eigenes Häkchen): Wir zeigen dein fertiges Motiv in der Galerie auf dieser Website und in sozialen Netzwerken. Nicht veröffentlicht werden dabei dein hochgeladenes Foto, dein Name und deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst beides jederzeit widerrufen, mit Wirkung für die Zukunft. Ein Link dafür steht in jeder Werbemail; du kannst uns auch einfach an info@automotif.shop schreiben. Ein bereits in der Galerie gezeigtes Bild nehmen wir nach deinem Widerruf heraus. Wann du eingewilligt hast, halten wir mit Zeitstempel fest — das ist der Nachweis, den wir im Streitfall führen müssen.

7. Zahlungsabwicklung

Die Zahlung erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten werden direkt beim Zahlungsdienstleister eingegeben und von diesem verarbeitet; wir erhalten keine vollständigen Zahlungsdaten.

8. Speicherdauer

• Original-Uploads und Entwürfe: 180 Tage nach der Bestellung — so lange, wie wir sie für Gewährleistung und einen etwaigen Nachdruck brauchen
• Bestelldaten: nach handels- und steuerrechtlichen Aufbewahrungsfristen 8 Jahre für Rechnungen und Buchungsbelege, 6 Jahre für Geschäftsbriefe (§ 147 AO, § 257 HGB in der seit 1. Januar 2025 geltenden Fassung)
• Server-Logs: vom Hoster automatisiert und regelmäßig gelöscht; eine dauerhafte Speicherung durch uns oder eine Zusammenführung mit anderen Daten findet nicht statt
• Uploads und Entwürfe ohne Bestellung: 30 Tage

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Behörde deines Bundeslandes, für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Cookies und Tracking

Ohne deine Einwilligung setzen wir keine Analyse- oder Marketing-Cookies und laden keinen Dienst eines Drittanbieters. In diesem Fall werden ausschließlich Daten verarbeitet, die für den Betrieb der Seite und die Abwicklung deiner Bestellung erforderlich sind — beschrieben in den Abschnitten oben.

Stimmst du im Banner zu, binden wir zusätzlich den Meta-Pixel ein. Was er tut und wie du die Zustimmung zurücknimmst, steht weiter unten in diesem Abschnitt.

Was auf deinem Gerät gespeichert wird

Zwei Dinge legt diese Website in deinem Browser ab, beide ohne Einwilligung, weil sie nach § 25 Abs. 2 Nr. 2 TDDDG für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind:

• Dein Warenkorb. Damit die ausgewählten Bilder noch da sind, wenn du die Seite neu lädst oder später zurückkommst. Er wird nach 30 Tagen ungültig und verschwindet, sobald du ihn leerst oder bestellst. Diese Angaben verlassen deinen Browser nur, wenn du zur Kasse gehst.
• Deine Entscheidung im Einwilligungs-Banner. Ohne sie müssten wir dich bei jedem Seitenaufruf erneut fragen — auch wenn du abgelehnt hast.

Beides sind keine Cookies im engeren Sinn, sondern Einträge im lokalen Speicher deines Browsers. Sie werden nicht an uns übertragen und dienen keiner Wiedererkennung. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Besucherzählung ohne Cookies

Wir zählen, wie viele Besuche unsere Seite an einem Tag hat. Dafür wird nichts auf deinem Gerät gespeichert und nichts von dort ausgelesen — es wird also kein Cookie gesetzt und keine Einwilligung nach § 25 TDDDG benötigt. Die Zählung findet auf unserem Server statt.

Verarbeitet werden dabei deine IP-Adresse und die Kennung deines Browsers. Beide werden nicht gespeichert. Gespeichert wird ausschließlich ein Prüfwert, der aus dem Tagesdatum, der IP-Adresse und der Browserkennung berechnet wird und sich nicht zurückrechnen lässt. Weil das Datum in die Berechnung einfließt, ergibt derselbe Besuch an einem anderen Tag einen anderen Prüfwert — ein Wiedererkennen über mehrere Tage hinweg ist damit auch uns nicht möglich. Diese Prüfwerte werden nach 90 Tagen gelöscht.

Zweck ist allein die Frage, wie viele Menschen den Shop ansehen und wie viele davon einen Entwurf erstellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

Woher du gekommen bist

Rufst du unsere Seite über eine Werbeanzeige auf, steht in der Adresse ein Hinweis auf diese Anzeige (etwa utm_source=instagram). Bestellst du, speichern wir diesen Hinweis zusammen mit deiner Bestellung, um zu wissen, welche Anzeige sie ausgelöst hat. Auch dafür wird nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Hinweis wird zusammen mit der Bestellung gelöscht.

Ebenso werten wir aus, von welcher Seite du zu uns gekommen bist. Dein Browser übermittelt diese Angabe von sich aus mit jedem Aufruf. Wir speichern davon nur den Seitennamen — also etwa instagram.com oder google.de —, niemals die vollständige Adresse. Damit ist ausgeschlossen, dass Suchbegriffe oder eine bestimmte Profilseite bei uns landen. Für die reine Häufigkeit („heute kamen 12 Besuche von instagram.com") führen wir zusätzlich eine Strichliste ohne jeden Bezug zu einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meta-Pixel (Instagram und Facebook)

Mit deiner Einwilligung binden wir den Meta-Pixel ein, ein Werkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er setzt Cookies und meldet an Meta, dass auf dieser Seite bestimmte Schritte stattgefunden haben: dass die Seite aufgerufen wurde, dass ein Entwurf fertig geworden ist, dass jemand zur Kasse gegangen ist und dass eine Bestellung bezahlt wurde.

Was dabei nicht übermittelt wird: dein Name, deine E-Mail-Adresse und dein hochgeladenes Foto. Meta erfährt, dass ein Schritt stattgefunden hat, nicht von wem.

Zweck ist die Messung und Steuerung unserer Werbung auf Instagram und Facebook sowie das erneute Ansprechen von Besuchern, die den Shop bereits gesehen haben. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Link in der Fußzeile. Beim Widerruf löschen wir die gesetzten Cookies.

Meta verarbeitet die Daten auch in den USA. Meta Platforms Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Wir weisen darauf hin, dass sich das Datenschutzniveau in den USA von dem in der EU unterscheidet und ein Zugriff durch US-Behörden nicht ausgeschlossen werden kann.

Für die Verarbeitung im Zusammenhang mit dem Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Näheres steht in Metas Datenschutzrichtlinie.