Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Marc Teipel – Vincent van Dog
Germanenstr. 19C
13156 Berlin
Deutschland
E-Mail: mteipel@outlook.com

Soweit nachfolgend nicht anders angegeben, entscheidet der Verantwortliche über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Aufruf des Onlineshops

Beim Aufruf unseres Onlineshops werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser, Betriebssystem, Geräteinformationen und technische Protokolldaten gehören.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung des Shops, der Abwehr von Missbrauch und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Onlineshops.

3. Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten, die für den Betrieb des Shops, den Warenkorb, den Checkout, Bestellungen, Zahlungen, Betrugsprävention und die technische Sicherheit erforderlich sind. Dazu können Kontaktdaten, Liefer- und Rechnungsadresse, Bestelldaten, Zahlungsstatus, Geräte- und Nutzungsdaten sowie IP-Adressen gehören.

Die Verarbeitung zur Vertragsanbahnung und Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Missbrauchsprävention erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann Daten durch verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt. Weitere Informationen:

Shopify kann für bestimmte erweiterte Shopify-Funktionen personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten, beispielsweise um Shopify-Dienste händlerübergreifend bereitzustellen, zu schützen oder zu verbessern. Für diese Verarbeitung gelten die Datenschutzinformationen von Shopify. Rechte hinsichtlich einer solchen eigenverantwortlichen Verarbeitung können auch unmittelbar über das Shopify-Datenschutzportal ausgeübt werden.

4. Erstellung eines Hunde-Porträts

4.1 Verarbeitete Daten

Wenn du den Porträt-Konfigurator nutzt, verarbeiten wir insbesondere:

  • das von dir hochgeladene Hundefoto;
  • die daraus erzeugten Vorschauen und Druckdateien;
  • freiwillige Änderungswünsche zum Porträt;
  • technische Status-, Sitzungs- und Versionskennungen;
  • deine Auswahl und Freigabe eines Motivs;
  • die Zuordnung des freigegebenen Motivs zu einer bezahlten Shopify-Bestellung;
  • den Zeitpunkt deiner erforderlichen Bestätigung zur Bildverarbeitung;
  • pseudonymisierte Kennungen zur Begrenzung von Missbrauch und automatisierten Mehrfachanfragen.

Für die Missbrauchsprävention wird aus einer zufälligen Browserkennung und einem Netzwerkhinweis eine kryptografische, pseudonymisierte Kennung gebildet. Die Anwendung speichert dabei weder die rohe IP-Adresse noch die rohe Browserkennung in ihren Sitzungsdaten. Infrastrukturbetreiber können IP-Adressen vorübergehend in technisch erforderlichen Sicherheits- und Zugriffsprotokollen verarbeiten.

4.2 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt, um:

  • das hochgeladene Foto technisch zu prüfen;
  • ungeeignete Uploads, insbesondere Fotos ohne eindeutig erkennbaren Hund oder mit erkennbaren Personen, zurückzuweisen;
  • bis zu drei Porträtversionen zu erzeugen;
  • Vorschau, Auswahl und Änderungswünsche zu ermöglichen;
  • nach deiner Freigabe eine druckfähige Datei zu erstellen;
  • die Druckdatei sicher einer Bestellung zuzuordnen;
  • Missbrauch, automatisierte Überlastung und Umgehung von Nutzungslimits zu verhindern.

Soweit die Verarbeitung zur Erstellung und Bestellung des personalisierten Produkts erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Die Sicherheits- und Missbrauchsprävention beruht auf Art. 6 Abs. 1 lit. f DSGVO. Soweit wir für eine zusätzliche Verarbeitung ausdrücklich um eine Einwilligung bitten, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bitte lade nur Fotos hoch, die du verwenden darfst. Fotos mit erkennbaren Personen sind für den Dienst nicht vorgesehen und werden nach Möglichkeit automatisch zurückgewiesen.

4.3 Automatisierte Bildprüfung und Bilderzeugung

Das Foto wird automatisiert auf technische Eignung sowie auf erkennbare Hunde und Personen geprüft. Änderungswünsche werden automatisiert auf unzulässige Inhalte geprüft. Anschließend wird das Porträt mithilfe eines generativen KI-Modells erstellt.

Diese Verarbeitung dient ausschließlich der Bereitstellung und Absicherung des bestellten Dienstes. Sie führt nicht zu einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Wenn ein zulässiges Foto irrtümlich abgelehnt wird, kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren.

5. Microsoft Azure und KI-Dienste

Die Upload-, Speicher-, Prüf- und Generierungsfunktionen werden auf Microsoft Azure betrieben. Vertragspartner für europäische Kunden ist regelmäßig:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18, D18 P521
Irland

Die Anwendung nutzt insbesondere Azure Functions, Azure Storage, Azure AI Services und Microsoft Foundry. Die primären Anwendungs- und Speicherressourcen werden in der EU betrieben. Einzelne global angebotene KI-Funktionen sowie technische Support-, Sicherheits- und Telemetriedaten können nach den jeweils geltenden Microsoft-Produktbedingungen und Datenschutzgarantien auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, stützt Microsoft solche Übermittlungen auf Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

Weitere Informationen:

Die hochgeladenen Bilder und erzeugten Porträts verwenden wir nicht für eigene Werbung und nicht zum Training eigener KI-Modelle.

6. Speicherdauer der Fotos und Porträts

Für den Porträt-Dienst gelten derzeit folgende Löschfristen:

  • Ohne Kauf: Das hochgeladene Ausgangsfoto wird grundsätzlich nach spätestens 7 Tagen gelöscht. Erzeugte Porträts und Vorschauen werden grundsätzlich nach spätestens 30 Tagen gelöscht.
  • Nach Kauf und Erfüllung: Das Ausgangsfoto wird grundsätzlich spätestens 30 Tage nach Erfüllung der Bestellung gelöscht. Die ausgewählte Druckdatei wird grundsätzlich spätestens 180 Tage nach Erfüllung gelöscht, insbesondere um berechtigte Reklamationen oder einen erforderlichen Ersatzdruck bearbeiten zu können.
  • Bei Stornierung oder Erstattung: Ausgangsfoto und erzeugte Dateien werden wieder den kurzen Löschfristen von grundsätzlich 7 beziehungsweise 30 Tagen zugeführt.
  • Löschanfrage: Soweit keine gesetzlichen Aufbewahrungspflichten oder vorrangigen berechtigten Gründe entgegenstehen, löschen wir die betroffenen Dateien vorzeitig.

Sicherheitskopien und technische Protokolle können für einen begrenzten Zeitraum fortbestehen, bis sie turnusmäßig überschrieben oder gelöscht werden.

7. Bestellungen, Zahlungen und Versand

Bei einer Bestellung verarbeiten wir die für den Vertrag erforderlichen Daten, insbesondere Name, Kontaktangaben, Liefer- und Rechnungsadresse, Bestellpositionen, Zahlungsstatus und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdaten werden abhängig von der im Checkout gewählten Zahlungsart durch Shopify und den dort bezeichneten Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich keine vollständigen Kreditkarten- oder Zahlungskontodaten, sondern insbesondere Zahlungsstatus und Transaktionsreferenzen. Für den Versand geben wir die erforderlichen Daten an den im Checkout beziehungsweise in der Versandbestätigung genannten Versanddienstleister weiter.

Steuer- und handelsrechtlich relevante Bestell- und Rechnungsdaten speichern wir für die jeweils geltenden gesetzlichen Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.

8. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

9. Cookies und ähnliche Technologien

Der Shop verwendet technisch notwendige Cookies und ähnliche Technologien, die für Warenkorb, Checkout, Sicherheit, Spracheinstellungen und grundlegende Shopfunktionen erforderlich sind. Ihre Verwendung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Personalisierungs- oder Marketingtechnologien werden nur nach deiner Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit über die Datenschutzeinstellungen des Shops mit Wirkung für die Zukunft ändern oder widerrufen.

Sofern künftig zusätzliche Analyse- oder Marketingdienste aktiviert werden, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.

10. Websites und Links Dritter

Unser Shop kann Links zu Websites oder Diensten Dritter enthalten. Für die Datenschutz- und Sicherheitspraktiken dieser externen Angebote sind deren jeweilige Betreiber verantwortlich. Bitte beachte die dortigen Datenschutzinformationen, bevor du personenbezogene Daten übermittelst. Eine Verlinkung bedeutet nicht, dass wir uns sämtliche Inhalte des externen Angebots zu eigen machen.

11. Daten von Kindern

Unser Angebot richtet sich nicht gezielt an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern, die nach dem anwendbaren Recht nicht selbst wirksam in die betreffende Verarbeitung einwilligen oder den Vertrag schließen können. Wenn du als sorgeberechtigte Person davon ausgehst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir den Sachverhalt prüfen und die Daten gegebenenfalls löschen können.

12. Empfänger

Abhängig von deiner Nutzung können Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify und dessen Unterauftragsverarbeiter für Shop, Warenkorb, Checkout, Bestellung und Sicherheit;
  • Microsoft und dessen Unterauftragsverarbeiter für Hosting, Speicherung, Bildprüfung, KI-Bilderzeugung und Telemetrie;
  • den im Checkout ausgewählten Zahlungsdienstleister;
  • den mit der Lieferung beauftragten Versanddienstleister;
  • Steuerberatung, Behörden oder sonstige Stellen, soweit dies gesetzlich erforderlich ist oder der Rechtsdurchsetzung dient.

Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist oder eine andere Rechtsgrundlage besteht.

13. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO);
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO);
  • Löschung (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an mteipel@outlook.com. Wir können zusätzliche Angaben anfordern, soweit dies zur sicheren Identitätsprüfung erforderlich ist.

Du kannst dich insbesondere bei der für unseren Geschäftssitz zuständigen Datenschutzaufsichtsbehörde oder bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts beschweren.

14. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Direktwerbung widersprechen wir nach einem Widerspruch ohne Abwägung. Derzeit ist für den Release Candidate keine personalisierte Direktwerbung vorgesehen.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Datenübertragung, private Cloud-Speicher, kurzlebige Upload- und Vorschau-Berechtigungen, getrennte wasserzeichenversehene Vorschauen, Zugriffskontrollen, signierte Shopify-Anfragen, pseudonymisierte Missbrauchsschutz-Kennungen und beschränkte Aufbewahrungsfristen.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.