Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Bryan Tüscher databryan, Geschäftsbezeichnung KeepsakeDeck In den Herrengärten 15 35510 Butzbach Deutschland E-Mail: hello@keepsakedeck.com Ein:e Datenschutzbeauftragte:r ist nicht bestellt; wir unterliegen keiner gesetzlichen Bestellpflicht nach § 38 BDSG. Anfragen nach Art. 15–22 DSGVO richten Sie bitte an die oben genannte E-Mail-Adresse.

Wir betreiben unter keepsakedeck.com eine Plattform für personalisierte Spielkarten-Decks. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Maßgeblich ist die deutsche Sprachfassung; die englische Fassung ist eine Übersetzung. Besonderer Hinweis: Für die Erstellung personalisierter Karten verarbeiten wir hochgeladene Fotos mit KI-Diensten (Google Gemini, Microsoft Azure Face API und Azure OpenAI). Die Bildgenerierung durch Google kann in den USA stattfinden. Details hierzu siehe Abschnitt 5 und 6.

Wir verarbeiten je nach Nutzung folgende Kategorien personenbezogener Daten: • Kontaktdaten: E-Mail-Adresse (Warteliste, Bestellbestätigung, Pre-Order), optional Name, Telefon bei B2B-Anfragen. • Bestell- und Zahlungsdaten: Bestellnummer, Rechnungsadresse, Lieferadresse, Zahlungsbetrag, Zahlungsstatus. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet; wir sehen und speichern keine vollständigen Karten- oder Kontodaten. • Produktdaten: Fotos, die Sie zur Personalisierung hochladen, sowie Text- und Layout-Eingaben (z. B. Namen, die auf die Karten gedruckt werden sollen). • Kommunikationsdaten: Inhalt von E-Mails und Support-Anfragen. • Technische Daten: IP-Adresse, User-Agent, Referrer, Zeitstempel, Geräte- und Browserinformationen, angeforderte URL, Fehler-Logs. • Consent-Daten: Ihre Einwilligungsentscheidungen und deren Zeitstempel (Cookie-/Consent-Banner).

Wir verarbeiten die oben genannten Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: • Vertragsanbahnung und Vertragserfüllung (Warteliste-Eintragung, Pre-Order-Vertrag, Bestellabwicklung, Produktion, Versand, Rechnungsstellung, Support): Art. 6 Abs. 1 lit. b DSGVO. • Rechtliche Pflichten (handels- und steuerrechtliche Aufbewahrung, Buchhaltung, Abwehr von Rechtsansprüchen): Art. 6 Abs. 1 lit. c DSGVO. • Berechtigte Interessen (Missbrauchs- und Betrugsabwehr, Stabilität und Sicherheit der Plattform, Weiterentwicklung des Angebots, Geltendmachung von Rechtsansprüchen): Art. 6 Abs. 1 lit. f DSGVO. • Einwilligung (optionale Analyse- und Fehler-Tracking-Dienste, Marketing-Newsletter über Double-Opt-In, ausdrückliche Einwilligung in die KI-gestützte Verarbeitung Ihrer Fotos – Gesichtslokalisierung und Erzeugung der Kartenmotive – über eine gesonderte Checkbox vor Beginn der Kartenerstellung): Art. 6 Abs. 1 lit. a DSGVO; vorsorglich Art. 9 Abs. 2 lit. a DSGVO, soweit Gesichtsbilder als biometrische Daten angesehen werden. • Cookies und vergleichbare Speichertechnologien, die nicht unbedingt erforderlich sind, nur mit Ihrer Einwilligung: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie ein personalisiertes Deck konfigurieren, laden Sie Fotos hoch, aus denen wir Kartenmotive erzeugen. Wir setzen hierfür die Gemini-API von Google (Verarbeitung auch in den USA) und Dienste von Microsoft Azure (Region West Europe, Niederlande) ein. Vor Beginn der Kartenerstellung holen wir Ihre ausdrückliche Einwilligung in diese Verarbeitung über eine gesonderte Checkbox ein; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (E-Mail an hello@keepsakedeck.com oder Löschanfrage über /de/datenschutz/anfrage).

5.1 Gesichtssuche auf Ihrem Gerät

Im Foto-Schritt sucht unsere Seite die Gesichter auf Ihren Fotos direkt auf Ihrem Gerät, in Ihrem Browser. Das Erkennungsmodell (MediaPipe BlazeFace) lädt Ihr Browser von unserem eigenen Server; Ihre Fotos verlassen dabei Ihr Gerät nicht. Bei einem Gruppenfoto schneidet Ihr Browser für jedes Gesicht einen Ausschnitt aus. Hochgeladen wird erst, wenn Sie im Einwilligungs-Schritt die Kartenerstellung starten, und nur die Fotos oder Ausschnitte, die Sie den Figuren zugeordnet haben. Gesichter und Fotos, die Sie keiner Figur zuordnen, bleiben auf Ihrem Gerät. Können wir die Kartenerstellung danach nicht starten (zum Beispiel wegen eines Tageslimits), bleiben die bereits hochgeladenen Fotos bis zur automatischen Löschung nach spätestens 7 Tagen gespeichert. Azure Face API (nur ältere Teile des Konfigurators): Die Azure Face API wird ausschließlich zur Gesichtslokalisierung eingesetzt. Technisch bedeutet das: Wir rufen den Dienst mit den Parametern `returnFaceId=false` und dem Erkennungsmodell `detection_03` auf. Zurückgegeben werden ausschließlich Rechtecks-Koordinaten (`faceRectangle`), die angeben, wo sich ein Gesicht im Bild befindet. Es wird kein biometrisches Template, keine FaceID und kein dauerhafter Identifikator erstellt oder bei Azure gespeichert. Das Bild transitiert Azure West Europe ausschließlich für diese Lokalisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Erzeugung des bestellten Decks) sowie Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, vorsorglich Art. 9 Abs. 2 lit. a DSGVO), die wir über eine gesonderte Checkbox einholen, weil die rechtliche Einordnung von Gesichtsbildern im Grenzbereich zu biometrischen Daten liegt. Rein tatsächlich entstehen bei uns keine biometrischen Templates. Gruppenfoto in der früheren Fassung des Foto-Schritts: Wenn Sie dort die Funktion „Gruppenfoto hochladen“ nutzen, übertragen wir das gewählte Foto bereits dort, also vor dem Einwilligungs-Schritt, zur Gesichtslokalisierung an Azure West Europe. Darauf weisen wir unmittelbar vor der Fotoauswahl hin. Wir speichern dieses Foto nicht; zurück kommen nur die Gesichtsausschnitte, die bis zu Ihrer Bestätigung ausschließlich in Ihrem Browser liegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Es findet keine Identifizierung statt; Art. 9 DSGVO greift nach unserer Einschätzung daher nicht. Die weitere Verarbeitung zur Kartenerstellung erfolgt erst nach Ihrer Einwilligung im Einwilligungs-Schritt.

5.2 Bildgenerierung via Google Gemini und Azure OpenAI

Zur Erzeugung der Hofkarten (König, Dame, Bube, Joker) übertragen wir Ihre Fotos bzw. die darin lokalisierten Gesichtsausschnitte zusammen mit einem Prompt und Stilvorlagen an die Gemini-API von Google (Google LLC, USA; Vertragspartner in der EU: Google Ireland Ltd.). Google verarbeitet diese Inhalte im Rahmen der kostenpflichtigen API ausschließlich zur Erbringung des Dienstes und nutzt sie nicht zum Training seiner Modelle; die Verarbeitung kann auf Servern in den USA stattfinden (Drittlandtransfer auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln, siehe Abschnitt 6). Für Bildanalysen (z. B. Erkennung von Haustieren) nutzen wir Azure OpenAI (`gpt-4o`) in der Region West Europe; Microsoft nutzt Ihre Inhalte nicht zum Training. Die Zahlenkarten und Asse enthalten keine personenbezogenen Daten und werden ohne KI erzeugt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Einwilligung nach Abschnitt 5.1.

5.3 Automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f, Art. 22 DSGVO)

Die Kartenmotive werden automatisiert aus Ihren Uploads und Ihren Eingaben erzeugt. Diese automatisierte Verarbeitung führt zu keiner Entscheidung mit rechtlicher Wirkung und entfaltet Ihnen gegenüber keine ähnlich erhebliche Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO. Sie erzeugt lediglich das grafische Ergebnis der von Ihnen bestellten Leistung. Sie prüfen jede Figur vor der Bestellung und können sie ablehnen oder neu erzeugen lassen.

Zur Erbringung unserer Leistungen setzen wir die nachfolgenden Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) oder eigenständig Verantwortliche ein. Für alle EU-US-Transfers liegen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) vor, soweit der jeweilige Anbieter selbst-zertifiziert ist.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. • Wartelisten-Einträge: bis zum Widerruf („Abmelden“-Link in jeder E-Mail) bzw. bis 24 Monate nach der letzten Interaktion. • Bestell- und Rechnungsdaten: für die Dauer der Vertragsabwicklung sowie anschließend gemäß § 147 AO / § 257 HGB (acht Jahre für Rechnungen und Buchungsbelege, zehn Jahre für Bücher und Aufzeichnungen). • Deck-Sessions: 48 Stunden ab Erstellung (30 Tage, wenn Sie das ausdrücklich wählen); nicht bestellte Decks und ihre Datensätze werden anschließend über einen Bereinigungslauf gelöscht. • Hochgeladene Originalfotos: werden nur während der Kartenerstellung verarbeitet und spätestens 7 Tage nach dem Upload automatisch gelöscht (Lifecycle-Regel des Speichers); nach erfolgreicher Zahlungsbestätigung löschen wir sie sofort. Temporäre Zugriffs-Links (SAS-URLs) sind auf 24 Stunden begrenzt. • Erzeugte Kartenmotive eines bestellten Decks: für die Deck-Ansicht, Reklamationen und Nachbestellungen bis zu 24 Monate nach der Bestellung; auf Ihren Wunsch löschen wir sie früher (Abschnitt 9). Zwischen-Artefakte der Erzeugung werden nach 90 Tagen automatisch gelöscht. • Technische Logs (Sentry, Vercel): 30 Tage für Fehler-Events bei Sentry, 90 Tage für Request-Logs bei Vercel. • Consent-Entscheidungen: bis zum Widerruf der Einwilligung; anschließend zu Rechenschafts-Zwecken (Art. 5 Abs. 2 DSGVO) bis zu drei Jahre nach Widerruf. Längere Speicherung kann erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO).

Wir setzen Cookies und vergleichbare Speichertechnologien ein. Nicht-essentielle Cookies werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG). Sie können Ihre Entscheidungen jederzeit im Footer unter „Cookie-Einstellungen“ ändern.

8.1 Essentiell

Diese Dienste sind für den Betrieb erforderlich und werden ohne Einwilligung eingesetzt: Stripe (Zahlungssicherheit), Cloudflare Turnstile (Missbrauchsschutz) sowie die Session-Verwaltung der Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit).

8.2 Analyse & Fehler-Tracking (Opt-In)

Nach ausdrücklicher Einwilligung laden wir PostHog (Produktanalyse) und Sentry (Fehler-Tracking). Ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

8.3 Marketing (derzeit nicht aktiv)

Diese Kategorie ist für künftige Kampagnen-Tools reserviert. Derzeit werden keine Marketing-Dienste geladen. Sollten wir künftig entsprechende Dienste einsetzen, erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung.

Nach der DSGVO stehen Ihnen die folgenden Rechte zu. Zur Ausübung genügt eine formlose E-Mail an hello@keepsakedeck.com. Wir bitten um eine eindeutige Identifikation, damit wir Daten nicht an Unbefugte herausgeben. Abgebildete Personen, die selbst kein Deck bestellt haben, können sich ebenfalls an diese Adresse wenden (Recht am eigenen Bild, § 22 KunstUrhG).

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns zu Ihrer Person verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen und keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen Verarbeitungen einlegen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, insbesondere gegen Direktwerbung.
• Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung findet nicht statt (siehe Abschnitt 5.3).
• Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der für Ihren Wohnsitz zuständigen Landesbehörde oder beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Postfach 3163, 65021 Wiesbaden).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunft und Löschung kannst du auch direkt über unser Formular anfordern.

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Laden Sie Fotos hoch, auf denen minderjährige Personen abgebildet sind, versichern Sie uns durch die Zustimmung zu unseren AGB, dass Sie die erforderlichen Einwilligungen der Erziehungsberechtigten eingeholt haben (siehe AGB).

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere TLS-Verschlüsselung im Transit, verschlüsselte Speicherung sensibler Daten, Zugangskontrollen, Least-Privilege-Zugriff auf Foto-Uploads, Audit-Logs sowie regelmäßige Überprüfung der Auftragsverarbeiter.

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge ändern oder neue rechtliche Anforderungen gelten. Maßgeblich ist jeweils die oben ausgewiesene Fassung („Stand“). Über wesentliche Änderungen informieren wir Sie rechtzeitig per E-Mail oder per Hinweis auf der Plattform.