Datenschutzerklärung

1. Verantwortlicher

Adnan Shoukat, Portraya, Gartenstraße 4, 56070 Koblenz, Deutschland. E-Mail: support@portraya.de.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, unserer Inhalte und Leistungen erforderlich ist, sowie zur Erfüllung unserer vertraglichen und rechtlichen Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting / Shop-System

Unser Shop wird über Shopify (Shopify International Ltd., Irland) betrieben. Beim Besuch der Website werden technische Daten (z. B. IP-Adresse, Browsertyp, Zugriffszeit) verarbeitet, um die Website sicher und funktionsfähig bereitzustellen.

4. Fotos und Gestaltung deines Porträts

Wenn du ein Foto hochlädst, um dein Porträt zu gestalten, wird dieses Foto zur Erstellung der Vorschau und – im Fall einer Bestellung – zur Herstellung deines Produkts verarbeitet. Für die Gestaltungsfunktion setzen wir den Dienst Teeinblue ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Deine Fotos werden nicht für andere Zwecke verwendet und nicht ohne deine Einwilligung veröffentlicht.

5. Bestellung und Vertragsabwicklung

Zur Bearbeitung deiner Bestellung verarbeiten wir Bestell-, Kontakt- und Lieferdaten sowie die von dir hochgeladenen Fotos und Personalisierungsangaben. Diese geben wir an unsere Druck- und Versandpartner weiter, soweit dies zur Herstellung und Lieferung erforderlich ist.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung nutzen wir Anbieter wie Shopify Payments, Klarna und PayPal. Die dafür erforderlichen Zahlungsdaten werden direkt von den jeweiligen Anbietern verarbeitet.

7. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein, damit Shop, Warenkorb und Checkout funktionieren. Alle weiteren Cookies und Tracking-Technologien für Statistik und Marketing nutzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung holen wir über unser Cookie-Banner ein. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Cookie-Einstellungen erneut aufrufst.

8. Meta Pixel und Conversions API

Mit deiner Einwilligung nutzen wir den Meta Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie Besucher auf unsere Anzeigen bei Facebook und Instagram reagieren, und können Anzeigen an Menschen ausspielen, die sich für unsere Produkte interessieren könnten.

Dabei werden insbesondere folgende Daten an Meta übermittelt: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Klicks, Warenkorb- und Kaufereignisse mit Bestellwert sowie bei einem Kauf deine E-Mail-Adresse, Telefonnummer, Name und Adresse in verschlüsselter (gehashter) Form zum Abgleich mit Meta-Konten (erweiterter Abgleich). Bei der Conversions API werden diese Daten direkt von unserem Shopsystem Shopify an Meta übertragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe Abschnitt 12). Mehr Informationen: https://www.facebook.com/privacy/policy

9. Pinterest Tag

Mit deiner Einwilligung nutzen wir den Pinterest Tag der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir, welche Besuche und Käufe auf unsere Pinterest-Inhalte und Anzeigen zurückgehen. Übermittelt werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Warenkorb- und Kaufereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an die Pinterest, Inc. in den USA ist möglich (siehe Abschnitt 12). Mehr Informationen: https://policy.pinterest.com/de/privacy-policy

10. Herstellung und Versand

Deine Produkte werden von unserem Produktionspartner Gelato (Gelato AS, Oslo, Norwegen) und dessen Druckpartnern innerhalb der EU hergestellt und versendet. Dafür übermitteln wir Name, Lieferadresse, für die Zustellung gegebenenfalls E-Mail-Adresse oder Telefonnummer sowie die Druckdatei mit deinem Motiv. Gelato gibt die Lieferdaten an das jeweilige Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Norwegen gehört zum Europäischen Wirtschaftsraum, dort gilt die DSGVO.

11. KI-gestützte Bildbearbeitung

Für die automatische Erstellung deiner Vorschau wird dein hochgeladenes Foto über den Dienst Teeinblue mit KI-gestützter Bildbearbeitung verarbeitet, zum Beispiel zum Freistellen und zur Umwandlung in den gewählten Stil. Wir verwenden deine Fotos ausschließlich zur Erstellung der Vorschau und zur Herstellung deiner Bestellung, nicht für Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte lade nur Fotos hoch, an denen du die Rechte hast und mit deren Nutzung abgebildete Personen einverstanden sind.

12. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz oder Server außerhalb der EU, insbesondere Meta Platforms, Inc. und Pinterest, Inc. in den USA sowie Shopify in Kanada und den USA. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Empfänger zertifiziert ist. Für Kanada besteht ebenfalls ein Angemessenheitsbeschluss. In allen übrigen Fällen, etwa bei Teeinblue, erfolgt eine Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Wende dich dafür an die oben genannte Kontaktadresse.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.