Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Maximilian Ziemann

Portraiteur — Einzelunternehmen

Dorfstraße 55

99428 Grammetal

Deutschland

Telefon: +49 176 55437045

E-Mail: max@portraiteur.art

Datenschutz-Kontakt: datenschutz@portraiteur.art

2. Überblick der Verarbeitungen

Über unsere Website portraiteur.art bieten wir einen KI-gestützten Dienst zur Erstellung von Haustier-Porträts im klassischen Ölgemälde-Stil an. Dabei verarbeiten wir personenbezogene Daten ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und Rechtsgrundlagen.

Wir verarbeiten folgende Kategorien personenbezogener Daten:

  • Hochgeladene Bilder (zur KI-Generierung)
  • E-Mail-Adresse (optional, zur Zusendung des Speicherlinks und Bestellabwicklung)
  • Lieferadresse (bei Bestellung eines Drucks)
  • Zahlungsdaten (Verarbeitung durch Stripe, kein eigenes Speichern)
  • Technische Daten (IP-Adresse, Browser, Zugriffszeitpunkt)

3. Erhobene Daten und Rechtsgrundlagen

3.1 Hochgeladene Bilder

Zweck: KI-gestützte Erstellung eines Kunstwerks Ihres Tieres.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Speicherdauer: 7 Tage nach Erstellung, danach automatische Löschung. Bei Kaufabschluss wird das generierte Porträt bis 30 Tage nach der letzten Transaktion gespeichert.

3.2 E-Mail-Adresse (optional)

Zweck: Zusendung des Speicherlinks für Ihr generiertes Porträt, Bestellbestätigungen und Versandbenachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Speicherlink; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bei Kaufabschluss.

Speicherdauer: Bis 30 Tage nach der letzten Transaktion.

3.3 Lieferadresse

Zweck: Versand von Kunstdruck- oder Leinwand-Bestellungen über unseren Druckpartner Gelato.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Gesetzliche Aufbewahrungsfrist (bis zu 10 Jahre gemäß HGB/AO).

3.4 Zahlungsdaten

Zweck: Abwicklung der Bezahlung für digitale Downloads und Druckbestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verarbeitung: Die Zahlungsabwicklung erfolgt ausschließlich durch Stripe, Inc. Wir speichern selbst keine Kreditkarten- oder Kontodaten. Stripe verarbeitet Ihre Daten gemäß der Stripe Datenschutzerklärung.

3.5 Server-Logdaten

Bei jedem Zugriff auf unsere Website werden automatisch technische Daten erfasst (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, angeforderte URL). Diese Daten sind für den Betrieb der Website technisch erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

4. Drittanbieter und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter als Auftragsverarbeiter ein:

4.1 Supabase (Datenbank & Speicher)

Verarbeitete Daten: Hochgeladene Bilder, generierte Porträts, E-Mail-Adressen, Bestelldaten.

Standort: EU (Frankfurt am Main).

Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4.2 Replicate (KI-Bildgenerierung)

Verarbeitete Daten: Hochgeladene Tierfotos (werden temporär für die KI-Generierung übertragen).

Standort: USA.

Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) mit Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO für die Datenübermittlung in ein Drittland.

4.3 Stripe (Zahlungsabwicklung)

Verarbeitete Daten: Zahlungsdaten (Kreditkarte, SEPA, Klarna, PayPal).

Standort: USA / EU.

Rechtsgrundlage: Stripe DPA (Data Processing Agreement) vorhanden. Datenübermittlung in die USA auf Basis von SCCs.

4.4 Gelato (Druck & Versand)

Verarbeitete Daten: Lieferadresse, Druckdatei (generiertes Porträt).

Standort: EU.

Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4.5 Resend (E-Mail-Versand)

Verarbeitete Daten: E-Mail-Adressen (für Speicherlinks und Bestellbestätigungen).

Standort: EU (Frankfurt am Main).

Rechtsgrundlage: Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4.6 Vercel (Hosting)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Verarbeitete Daten: Technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel).

Standort: EU (Frankfurt, Deutschland). Serverless Functions werden ausschließlich in der EU-Region (fra1) ausgeführt. Statische Inhalte werden über ein globales CDN ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Hosting). Vercel DPA (Data Processing Agreement) vorhanden. Für etwaige Datenübermittlungen in die USA gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies für die Admin-Authentifizierung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

Nicht-essentielle Cookies (z. B. für Webanalyse) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Consent-Banner gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen.

Da kein Pflicht-Account besteht, können Sie Ihre Rechte per E-Mail an datenschutz@portraiteur.art geltend machen. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: +49 361 57-3112900
Website: www.tlfdi.de

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.