Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

2. Hosting

Das Hosting unserer Website erfolgt durch die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Datenverarbeitung erfolgt gemäß den Angaben des Hosting-Anbieters auf Servern innerhalb der EU. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit unserem Hoster geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Request Art Lab

Lukasz Golinowski

Schellenbergerstr. 20

87561 Oberstdorf

E-Mail: contact@requestartlab.com

Telefon: +49 1745209660

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen, in der Regel 6 bis 10 Jahre nach HGB und AO).

Datenübertragung in Drittländer (z. B. USA)

Wir binden Tools von Unternehmen ein, die ihren Sitz in den USA oder anderen datenschutzrechtlich nicht sicheren Drittstaaten haben. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen werden (z. B. bei bestimmten Print-on-Demand-Dienstleistern oder Zahlungsanbietern). Die Datenübertragung wird auf das EU-US Data Privacy Framework sowie auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt. Für jeden betroffenen Dienstleister ist die konkrete Grundlage im jeweiligen Abschnitt dieser Erklärung angegeben.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Angelegenheiten ist für unser Unternehmen (Sitz in Bayern) das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (https://www.lda.bayern.de).

Ihre Rechte (Auskunft, Löschung, Berichtigung, Einschränkung, Datenübertragbarkeit)

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) oder Löschung (Art. 17 DSGVO). Wenden Sie sich hierzu jederzeit an uns unter den oben genannten Kontaktdaten.

4. Datenerfassung auf unserer Website

Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung für andere Cookies (z. B. Analyse- oder Marketing-Cookies) abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist über unseren Cookie-Consent-Banner jederzeit widerrufbar.

Eine detaillierte Auflistung aller auf dieser Website eingesetzten Cookies sowie deren Zweck, Anbieter und Speicherdauer finden Sie in unserer Cookie-Richtlinie: https://requestartlab.com/cookie-richtlinie-eu/

Promo-Popup

Unsere Website verwendet ein eigenes Promo-Popup, um aktuelle Angebote oder Hinweise anzuzeigen. Zur nutzerfreundlichen Darstellung kann im Browser gespeichert werden, ob das Popup bereits geschlossen wurde und welche Spracheinstellung verwendet wird. Diese Informationen werden ausschließlich lokal im Browser verarbeitet und nicht zu Analyse-, Tracking- oder Marketingzwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit erforderlich, § 25 Abs. 2 TDDDG.

Einwilligungsmanagement mit Complianz

Zur Verwaltung der eingesetzten Cookies und zur rechtskonformen Einholung von Einwilligungen nutzen wir das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Complianz erstellt und verwaltet automatisch eine Cookie-Richtlinie auf Basis der auf unserer Website eingesetzten Technologien. Die Verarbeitung durch Complianz erfolgt auf Grundlage unserer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Wir haben einen AVV gemäß Art. 28 DSGVO mit Complianz geschlossen.

Kundenkonto (WooCommerce)

Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Bei der Registrierung erheben wir die dafür erforderlichen Bestandsdaten (Name, E-Mail-Adresse, Passwort). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Das Kundenkonto und die darin gespeicherten Daten können Sie jederzeit löschen lassen.

Produkt-Konfigurator

Auf unserer Website betreiben wir einen mehrstufigen Produkt-Konfigurator, über den Sie individuelle Druckprodukte (T-Shirts, Tassen, Poster/Canvas sowie individuelle Produkte) gestalten und anfragen können. Im Rahmen der Nutzung des Konfigurators erheben und verarbeiten wir folgende personenbezogene Daten:

• Name und E-Mail-Adresse (zur Bearbeitung Ihrer Anfrage)
• Von Ihnen hochgeladene Grafikdateien oder Designs (Druckdaten)
• Ihre Produktauswahl und Konfigurationsangaben

Die übermittelten Daten werden per E-Mail an contact@requestartlab.com weitergeleitet und ausschließlich zur Bearbeitung Ihrer Anfrage bzw. zur Vorbereitung eines Vertragsabschlusses verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Dateien werden nach abschließender Bearbeitung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Request AI Lab / KI-gestützter Grafikgenerator

Auf unserer Website stellen wir unter der Bezeichnung „Request AI Lab“ ein KI-gestütztes Werkzeug zur Erstellung von Grafikentwürfen für Druckprodukte zur Verfügung. Das Werkzeug ist Bestandteil des Online-Shops Request Art Lab und dient der Vorbereitung individueller Produktgestaltungen.

Im Rahmen der Nutzung dieses Werkzeugs können folgende personenbezogene Daten verarbeitet werden:

• die vom Kunden eingegebene Textbeschreibung („Prompt“),
• gegebenenfalls vom Kunden hochgeladene Referenzbilder, Fotos oder Grafikdateien,
• technische Nutzungsdaten, insbesondere IP-Adresse, Zeitpunkt der Nutzung und technische Protokolldaten zur Sicherheit, Fehleranalyse und Missbrauchsvermeidung,
• Name und E-Mail-Adresse, sofern der Kunde einen Entwurf zur weiteren Bearbeitung oder zur Vorbereitung einer Bestellung übermittelt.

Die Verarbeitung der vom Kunden eingegebenen Inhalte erfolgt zur Erstellung des gewünschten Grafikentwurfs und zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technischer Daten zur Sicherheit, Missbrauchsvermeidung und Begrenzung der Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb des Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur technischen Erstellung der KI-generierten Grafikentwürfe nutzen wir die Google Generative Language API / Gemini API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei können die vom Kunden eingegebenen Textbeschreibungen („Prompts“) sowie gegebenenfalls hochgeladene Referenzbilder, Fotos oder Grafikdateien an Google übermittelt und dort zur Generierung des angefragten Grafikentwurfs verarbeitet werden.

Die Nutzung erfolgt über ein kostenpflichtiges API-Konto. Soweit Google in diesem Zusammenhang als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung bzw. der von Google bereitgestellten Datenschutzbedingungen für die eingesetzten Dienste. Soweit eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere des EU-U.S. Data Privacy Frameworks und/oder der Standardvertragsklauseln der EU-Kommission.

Nicht zur weiteren Bearbeitung freigegebene Entwürfe werden spätestens nach 14 Tagen gelöscht. Vom Kunden freigegebene Entwürfe und finale Druckgrafiken werden zur weiteren Bearbeitung, Kommunikation und Vorbereitung bzw. Durchführung der Bestellung für maximal 60 Tage gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer längeren Speicherung entgegenstehen. Hochgeladene Referenzbilder und Prompts werden nicht dauerhaft archiviert, sondern nur verarbeitet, soweit dies für die Erstellung und Bearbeitung des jeweiligen Entwurfs erforderlich ist.

Sofern der Kunde Referenzbilder, Fotos oder Prompts verwendet, die erkennbare Personen betreffen, ist der Kunde dafür verantwortlich, dass die hierfür erforderlichen Rechte und Einwilligungen der betroffenen Personen vorliegen. Dies gilt insbesondere für Persönlichkeitsrechte, Urheberrechte, Markenrechte und sonstige Rechte Dritter.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (in der Regel Name und E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden gelöscht, sobald die gestellte Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt, andernfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Elektronische Widerrufsfunktion (§ 356a BGB)

Zur Abwicklung von Widerrufen über unsere elektronische Widerrufsfunktion („Vertrag widerrufen“-Schaltfläche in der Kopfzeile unserer Website) verarbeiten wir folgende Daten: Name, Bestellnummer sowie eine E-Mail-Adresse zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß § 356a BGB). Die Daten werden ausschließlich zur Bearbeitung des Widerrufs verwendet und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand (transaktionale E-Mails)

Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigungen, Widerrufsbelehrungen, Versandbenachrichtigungen) nutzen wir den Dienst Hostinger Business E-Mail sowie Hostinger Reach der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Dabei werden Ihre E-Mail-Adresse sowie die im Rahmen der Bestellung erfassten Daten an den E-Mail-Dienst übermittelt, um die Zustellung zu gewährleisten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir haben einen AVV gemäß Art. 28 DSGVO mit Hostinger geschlossen.

Lokale Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Diese sind lokal auf unserem eigenen Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitung von Kunden- und Vertragsdaten sowie personalisierten Inhalten

Wir erheben und verarbeiten Ihre Bestandsdaten sowie individuelle Texte, Motive oder Fotografien zur Bearbeitung, Erfüllung und Abwicklung Ihrer Bestellung (inkl. Print-on-Demand) sowie zur Rechnungsstellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

5. Weitergabe von Daten an Dritte (Print-on-Demand & Versand)

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Abwicklung von Vertragsverhältnissen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Print-on-Demand-Dienstleister

Zur Herstellung und dem Versand Ihrer Bestellungen arbeiten wir mit spezialisierten Produktionspartnern zusammen. Je nach bestelltem Produkt übermitteln wir Ihre Adressdaten sowie Druckdaten an:

Shirtigo GmbH, Gewerbepark 2, 50374 Erftstadt, Deutschland.
Zur Herstellung und zum Versand der bestellten Produkte werden insbesondere Name, Lieferanschrift, Bestelldaten und Druckdateien an Shirtigo übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Mit Shirtigo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Printful, Inc. / Printful Latvia AS, Lidostas Parks, Mārupes pagasts, LV-2167, Lettland.
Zur Herstellung und zum Versand der bestellten Produkte werden insbesondere Name, Lieferanschrift, Bestelldaten und Druckdateien an Printful sowie gegebenenfalls an von Printful eingesetzte Produktions-, Versand- und Unterauftragnehmer übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies auf Grundlage der geltenden Datenschutzbestimmungen und geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Es gelten die Datenverarbeitungsbedingungen von Printful.

Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen.
Zur Herstellung und zum Versand der bestellten Produkte werden insbesondere Name, Lieferanschrift, Bestelldaten und Druckdateien an Gelato sowie an die von Gelato eingesetzten Produktions-, Versand- und Unterauftragnehmer übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Norwegen gehört zum Europäischen Wirtschaftsraum. Soweit Gelato weitere Dienstleister außerhalb des EWR einsetzt, erfolgt die Verarbeitung auf Grundlage der geltenden Datenschutzbestimmungen und geeigneter Garantien. Es gelten die Datenverarbeitungsbedingungen von Gelato.

Printify, Inc., 108 West 13th Street, Wilmington, Delaware 19801, USA.
Zur Herstellung und zum Versand der bestellten Produkte werden insbesondere Name, Lieferanschrift, Bestelldaten und Druckdateien an Printify sowie an die von Printify eingesetzten Druck-, Produktions-, Versand- und Unterauftragnehmer übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Printify verarbeitet Kundendaten bei der Bestellabwicklung als Auftragsverarbeiter. Die Data Processing Terms von Printify sind Bestandteil der Nutzungsbedingungen und stellen eine Vereinbarung zur Auftragsverarbeitung dar. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Versanddienstleister

Zur Zustellung geben die oben genannten Partner Ihre Adressdaten an beauftragte Versandunternehmen (z. B. DHL, DPD, Hermes) weiter. Diese Weitergabe ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlungsabwicklung

Wir binden folgende Zahlungsdienste in unseren WooCommerce-Shop ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe: Für Kartenzahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Ihre Zahlungsdaten als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://stripe.com/de/privacy.

Klarna (über Stripe): Wir bieten Klarna über Stripe an. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Ihre Daten – einschließlich einer Identitäts- und Bonitätsprüfung – als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://www.klarna.com/de/datenschutz/.

PayPal: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet Ihre Zahlungsdaten als eigenverantwortlicher Anbieter. Weitere Informationen finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Analyse-Tools und Marketing

Google Tag Manager

Wir setzen den Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine eigenen Cookies und nimmt keine eigenständigen Analysen vor. Er dient ausschließlich der Verwaltung und Einbindung der nachfolgend genannten Tools. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4 (GA4)

Soweit Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google Analytics 4 wird die IP-Adresse innerhalb der EU vor einer Speicherung anonymisiert. Die Daten werden an Server von Google in den USA übertragen; Rechtsgrundlage hierfür ist das EU-US Data Privacy Framework sowie Standardvertragsklauseln. Die Speicherdauer der erfassten Daten richtet sich nach den in Ihrem Google-Analytics-Konto konfigurierten Einstellungen (standardmäßig 14 Monate). Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner (Complianz) widerrufen.

Meta Pixel (Facebook Pixel) & Gemeinsame Verantwortlichkeit

Soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), setzen wir das „Meta Pixel“ der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein (Remarketing und Conversion-Tracking). Für die Erhebung der Daten und deren Übermittlung an Meta sind wir mit Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit umfasst ausschließlich die Erhebung der Daten und deren Weitergabe an Meta. Die entsprechende Vereinbarung (Controller Addendum) kann unter https://www.facebook.com/legal/controller_addendum abgerufen werden. Die Datenübertragung in die USA wird auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln gestützt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder unter https://www.facebook.com/settings?tab=ads einer personalisierten Nutzung widersprechen.