Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-Mail: contact@maporo.art

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops und unserer Leistungen erforderlich ist.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse)
• Zahlungsdaten (via Stripe, siehe Abschnitt 6)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Kommunikationsdaten (E-Mail-Adresse)
• Kartendaten (gewählter Kartenausschnitt, Koordinaten, Gestaltungsoptionen)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung zur Erfüllung Ihrer Bestellung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Betrieb und Sicherheit des Online-Shops
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — soweit Sie uns eine Einwilligung erteilt haben
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z.B. steuerliche Aufbewahrungspflichten

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

4. Cookies

Wir verwenden technisch notwendige Cookies:

5. Hosting und Infrastruktur

Unsere Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Bildverarbeitungsdienste laufen auf Railway Corp. (San Francisco, USA). Dabei werden Server-Logs verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO gewährleisten ein angemessenes Datenschutzniveau.

Zur Fehlererkennung und -behebung setzen wir Sentry (Functional Software Inc., San Francisco, USA) ein. Dabei werden technische Fehlerdaten (Fehlermeldungen, Browser-Typ, anonymisierte Nutzungsdaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität des Dienstes).

6. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Inc. (San Francisco, USA). Ihre Zahlungsdaten (z. B. Kreditkartennummer, Bankverbindung) werden direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich eine Bestätigung der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Datenbank und Speicher

Bestelldaten, Lieferadressen, Poster-Vorschauen und fertige Poster-Dateien werden bei Supabase Inc. (San Francisco, USA) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Kartendienst

Für die Kartenanzeige im Editor werden Kartenkacheln geladen. Aktueller Standard-Anbieter ist MapTiler AG (Baar, Schweiz); bei jedem Laden der Karte im Editor wird Ihre IP-Adresse an MapTiler übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (notwendig für die Bereitstellung des Editors und die Produkterstellung). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein angemessenes Datenschutzniveau gewährleistet.

In bestimmten Fällen (Alternativmodus) können Kartenkacheln weiterhin von Mapbox Inc. (San Francisco, USA) geladen werden; dieser Dienst dient nur noch als Ausweich-/Altanbieter. Dabei wird Ihre IP-Adresse an Mapbox übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO gewährleisten ein angemessenes Datenschutzniveau.

8a. Auslieferung von Karten- und Posterdateien (Cloudflare R2)

Zur Speicherung und Auslieferung gerenderter Poster-Dateien sowie von Karten-Archiven (Vektor-Kartendaten im PMTiles-Format) nutzen wir den Objektspeicher Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Beim Abruf dieser Dateien wird Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten Auslieferung). Es handelt sich um eine Datenübermittlung in ein Drittland (USA); Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO bzw. das EU-US Data Privacy Framework gewährleisten ein angemessenes Datenschutzniveau.

8b. KI-Bildverarbeitung (Replicate)

Wenn Sie in „Pet Magazine“ die Hintergrundentfernung nutzen oder freiwillig einen automatischen Line-Art-Entwurf aus Ihrem Foto erstellen lassen, wird Ihr hochgeladenes Foto zur Verarbeitung an Replicate, Inc. (San Francisco, USA) übermittelt. Dabei wird Ihr Bild an einen Anbieter in einem Drittland (USA) übertragen und dort durch ein KI-Modell verarbeitet. Dies erfolgt nur bei aktiver Nutzung einer dieser Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung der von Ihnen angeforderten Funktion). Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO gewährleisten ein angemessenes Datenschutzniveau.

8c. Schutz vor Missbrauch (Upstash)

Zur Begrenzung von Anfrageraten und zum Schutz vor Missbrauch unserer Dienste (z. B. gegen automatisierte Überlastung) setzen wir Upstash, Inc. (San Francisco, USA) ein. Dabei werden Anfrage-Metadaten (u. a. aus Ihrer IP-Adresse abgeleitete Kennungen) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Dienste). Es handelt sich um eine Datenübermittlung in ein Drittland (USA); Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO gewährleisten ein angemessenes Datenschutzniveau.

9. Druckdienstleister

Die Herstellung und der Versand Ihrer bestellten Poster erfolgt durch Gelato AS (Oslo, Norwegen). Dabei werden die für die Erfüllung der Bestellung erforderlichen Daten übermittelt (Name, Lieferadresse, Bestelldetails). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Schriftarten

Alle Schriftarten werden lokal von unserem Server bereitgestellt (Self-Hosting). Es werden keine Verbindungen zu Google Fonts oder anderen externen Schriftdiensten hergestellt. Dies gewährleistet, dass keine personenbezogenen Daten an Drittanbieter-Schriftdienste übermittelt werden.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Newsletter und E-Mail-Versand

Wir nutzen Resend Inc. (San Francisco, USA) für den Versand von Bestellbestätigungen und Newsletter-E-Mails. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Der Newsletter-Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestellbestätigungen werden auf Grundlage der Vertragserfüllung versandt (Art. 6 Abs. 1 lit. b DSGVO). Standardvertragsklauseln gewährleisten ein angemessenes Datenschutzniveau. Sie können den Newsletter jederzeit abbestellen.

13. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, ggf. Name und Inhalt Ihrer Anfrage) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

14. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestelldaten — 10 Jahre (gesetzliche Aufbewahrungspflicht gem. HGB/AO)
• Rechnungsdaten — 10 Jahre (steuerliche Aufbewahrungspflicht)
• Poster-Dateien — 30 Tage nach Versand, danach automatische Löschung
• Server-Logs — max. 30 Tage
• E-Mail-Korrespondenz — bis zur abschließenden Bearbeitung, max. 6 Monate
• Kartenkonfigurationen — werden nicht personenbezogen gespeichert

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

15. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Wir nutzen keine Algorithmen, die automatisiert Entscheidungen mit rechtlicher Wirkung über Sie treffen.

16. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — Welche Daten über Sie gespeichert sind
• Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO) — Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@maporo.art

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

18. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.