Datenschutzerklärung
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martin Twellmeyer
Atelier des Augenblicks
Weinmeisterstraße 12
10178 Berlin
E-Mail: hilfe@atelierdesaugenblicks.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.
2. Überblick
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Webseite besuchen, ein Foto hochladen und eine Vorschau erzeugen, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen. Diese Erklärung informiert Sie über Art, Umfang, Zweck und Rechtsgrundlage der Verarbeitung sowie über Ihre Rechte.
Unser Angebot besteht aus zwei technisch getrennten Bereichen: der Webseite mit Bildvorschau unter atelierdesaugenblicks.de und dem Shop-System für den Bestellvorgang, das von Shopify betrieben wird. Beide Bereiche werden in dieser Erklärung behandelt.
3. Hosting, Backend und Server-Logfiles
3.1 Webseite und Backend
Die Webseite wird über die Hosting-Plattform von Lovable Labs Incorporated, USA, ausgeliefert. Die Auslieferung erfolgt über ein weltweites Content Delivery Network, ein bestimmter Serverstandort innerhalb der EU ist dabei nicht gewährleistet. Beim Aufruf werden automatisch Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Webseite. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Webseite. Logfiles werden vom Hosting-Anbieter nur so lange gespeichert, wie es für den sicheren Betrieb und die Fehleranalyse erforderlich ist, und anschließend gelöscht.
Für die Speicherung hochgeladener Fotos, erzeugter Motive und Nutzungsdaten der Webseite nutzen wir die Backend-Dienste von Lovable Labs Incorporated (Lovable Cloud). Lovable setzt dafür als Unterauftragsverarbeiter die Infrastruktur von Supabase Inc. auf Servern von Amazon Web Services in der Region Nord-Virginia, USA, ein. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit Lovable sind.
3.2 Shop-System
Der Bestellvorgang läuft über die Plattform von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet dabei in unserem Auftrag Kunden-, Bestell- und Zahlungsdaten sowie technische Zugriffsdaten. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz
4. Hochgeladene Fotos und KI-gestützte Bilderzeugung
4.1 Verarbeitung
Um ein Portrait zu erstellen, laden Sie ein Foto hoch, in der Regel ein Foto Ihres Haustiers. Aus diesem Foto erzeugen wir mit Hilfe eines KI-Bildmodells eine Vorschau in dem von Ihnen gewählten Stil. Das hochgeladene Foto und die erzeugten Motive werden dazu an den Anbieter des KI-Modells übermittelt.
Anbieter ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) mit dem Modell Gemini. Die Verarbeitung findet in den USA statt. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist, sowie der Standardvertragsklauseln. Wir nutzen die Gemini API im kostenpflichtigen Tarif. Nach den dafür geltenden Vertragsbedingungen von Google werden übermittelte Inhalte nicht zum Training der Modelle verwendet.
Zeigt ein hochgeladenes Foto erkennbar eine Person, werden auch deren Bilddaten wie oben beschrieben verarbeitet und an den Anbieter des KI-Modells übermittelt. Laden Sie solche Fotos nur hoch, wenn die abgebildete Person damit einverstanden ist. Für die Zulässigkeit dieser Verwendung sind Sie verantwortlich.
4.2 Rechtsgrundlage
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Vorschau-Erzeugung vor der Bestellung ist eine vorvertragliche Maßnahme auf Ihre Anfrage.
4.3 Speicherdauer
Hochgeladene Fotos und erzeugte Vorschauen, die nicht zu einer Bestellung führen, werden nach 30 Tagen gelöscht. Bei einer Bestellung speichern wir das Foto und das bestellte Motiv für die Dauer der Produktion und der Zufriedenheitsgarantie und löschen sie spätestens 90 Tage nach Lieferung. Die Speicherung erfolgt im Backend nach Abschnitt 3.1, also auf Servern in den USA. Davon ausgenommen sind Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.
4.4 Werbliche Nutzung
Erzeugte Motive verwenden wir nur dann zu Werbezwecken, wenn Sie uns dazu gesondert eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
5. Bestellung und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Abwicklung geben wir Daten an folgende Empfänger weiter:
Produktionspartner: Zur Herstellung und zum Versand Ihrer Leinwand übermitteln wir das bestellte Motiv, Ihren Namen und die Lieferadresse an unseren Produktionspartner mit Sitz in der Europäischen Union. Mit dem Produktionspartner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Versanddienstleister: Der Produktionspartner übergibt Name, Lieferadresse und gegebenenfalls E-Mail-Adresse zur Sendungsverfolgung an den von ihm beauftragten Versanddienstleister.
Zahlungsdienstleister: siehe Abschnitt 6.
Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften auf (§ 147 AO, § 257 HGB), derzeit acht Jahre für Buchungsbelege und zehn Jahre für Handelsbücher und Jahresabschlüsse.
6. Zahlungsdienstleister
PayPal: Bei Zahlung über PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal ist eigenständiger Verantwortlicher. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
Shopify Payments: Bei Zahlung per Kreditkarte, Apple Pay, Google Pay oder Shop Pay werden Ihre Zahlungsdaten über Shopify Payments (Shopify International Limited, siehe Abschnitt 3.2) unter Einbindung von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Klarna: Bei Zahlung über Klarna werden Ihre Zahlungsdaten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna ist eigenständiger Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
7. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
8. E-Mails zur Bestellung
Bestell-, Versand- und Downloadbestätigungen senden wir über Shopify an die von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Cookies, lokaler Speicher und Einwilligungsverwaltung
9.1 Grundsatz
Wir setzen Cookies und ähnliche Technologien ein, darunter auch den lokalen Speicher Ihres Browsers (Local Storage). Technisch notwendige Speichervorgänge, die erforderlich sind, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Alle weiteren Cookies und Technologien, insbesondere zu Marketing-, Analyse- und Testzwecken, setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung erteilen Sie über das Consent-Banner beim ersten Besuch. Ohne Einwilligung werden die betreffenden Dienste nicht geladen. Sie können Ihre Auswahl jederzeit über die Schaltfläche “Cookie-Einstellungen” im Footer ändern oder widerrufen.
Zur Einwilligungsverwaltung setzen wir die Open-Source-Software Klaro ein, die auf unserer eigenen Webseite läuft. Dabei werden keine Daten an Dritte übermittelt.
9.2 Technisch notwendige Speichervorgänge auf der Webseite
| Name | Art | Zweck | Dauer |
|---|---|---|---|
| sb-…-auth-token | Cookie / Local Storage | Anmeldung am Backend (Supabase), Sitzungsverwaltung | Sitzung bzw. bis zur Abmeldung |
| visitor_id | Local Storage | Besucherkennung zur Durchsetzung der Nutzungslimits bei der kostenlosen Vorschau-Erzeugung | dauerhaft bis zur Löschung durch Sie |
| generation_count, improve_count | Local Storage | Zählung der erzeugten und überarbeiteten Vorschauen für die Nutzungslimits | dauerhaft bis zur Löschung durch Sie |
| Rabatt- und Reset-Codes | Local Storage | Speicherung eingelöster Codes | dauerhaft bis zur Löschung durch Sie |
| portrait_history | Local Storage | Anzeige Ihrer erzeugten Portraits unter “Meine Portraits” | dauerhaft bis zur Löschung durch Sie |
| Galerie-Zwischenspeicher, pet_quiz_answers, csImproveFlow | Local Storage | Zwischenspeicherung Ihrer Eingaben und des Bearbeitungsstands | Sitzung bzw. bis zur Löschung durch Sie |
| Consent-Speicher | Cookie / Local Storage | Speicherung Ihrer Einwilligungsentscheidung | 12 Monate |
9.3 Technisch notwendige Cookies im Shop-System
| Name | Anbieter | Zweck | Dauer |
|---|---|---|---|
| _shopify_y, _shopify_s, cart, secure_customer_sig und weitere Shopify-Cookies | Shopify | Warenkorb, Bestellvorgang, Sitzungsverwaltung, Betrugsprävention | Sitzung bis 12 Monate |
| __stripe_mid, __stripe_sid | Stripe (über Shopify Payments) | Betrugsprävention bei Kartenzahlung | 12 Monate bzw. 30 Minuten |
| PayPal-Cookies | PayPal | Zahlungsabwicklung, Betrugsprävention | nach Angabe von PayPal |
| Klarna-Cookies | Klarna | Zahlungsabwicklung, Betrugsprävention | nach Angabe von Klarna |
Eine aktuelle Liste der von Shopify gesetzten Cookies finden Sie unter https://www.shopify.com/de/legal/cookies.
9.4 Einwilligungspflichtige Cookies und Speichervorgänge
| Name | Anbieter | Zweck | Dauer | Details |
|---|---|---|---|---|
| _fbp, _fbc | Meta | Zuordnung von Besuchen und Käufen zu Werbeanzeigen | 90 Tage | Abschnitt 10.1 |
| ph_…_posthog (Cookie und Local Storage) | PostHog | Nutzungsanalyse, Session Recordings | 12 Monate | Abschnitt 10.2 |
| experiments | Atelier des Augenblicks | Zuordnung zu A/B-Testvarianten | dauerhaft bis zur Löschung durch Sie | Abschnitt 10.3 |
10. Marketing, Reichweitenmessung und Tests
Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
10.1 Meta Pixel und Conversions API
Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Meta Pixel erfasst Ihr Verhalten auf unserer Webseite (Seitenaufrufe, Warenkorb, Käufe) und ordnet es Ihrem Meta-Konto zu, sofern Sie eingeloggt sind. Wir nutzen diese Daten, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden (Custom Audiences, Lookalike Audiences). Über die Conversions API übermitteln wir Ereignisdaten zusätzlich serverseitig an Meta.
Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Meta übermittelt Daten in die USA auf Grundlage des EU-US Data Privacy Framework. Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy
10.2 PostHog
Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog erfasst Ihr Nutzungsverhalten auf der Webseite, darunter Seitenaufrufe, Klicks, Session Recordings (Aufzeichnungen Ihrer Bildschirminteraktion) und Ereignisse rund um die Vorschau-Erzeugung. Die Daten werden auf Servern in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit PostHog sind.
Datenschutzerklärung von PostHog: https://posthog.com/privacy
10.3 A/B-Tests
Wir testen unterschiedliche Varianten unserer Webseite. Die Zuordnung zu einer Testvariante speichern wir im lokalen Speicher Ihres Browsers (experiments), damit Sie bei wiederholten Besuchen dieselbe Variante sehen. Die Auswertung erfolgt über PostHog.
11. Social-Media-Profile
Wir betreiben Profile bei Instagram und Facebook (Meta Platforms Ireland Limited). Für die Verarbeitung von Insights-Daten auf diesen Profilen sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Auf die Verarbeitung Ihrer Daten durch Meta außerhalb dieser Insights haben wir keinen Einfluss.
12. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hilfe@atelierdesaugenblicks.de.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, https://www.datenschutz-berlin.de.
13. Datensicherheit
Die Übertragung von Daten auf unserer Webseite und im Shop erfolgt verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.