Zuckerpixel

Datenschutzerklärung

Stand: 20.08.2026 (Entwurf)

Das Wichtigste zuerst: Deine Fotos gehören dir. Wir nutzen sie ausschließlich, um dein Motiv zu erstellen, geben sie nie zu Werbezwecken weiter, trainieren damit keine KI-Modelle und löschen sie automatisch.

Entwurf: Dieser Text ist vollständig, aber noch nicht anwaltlich geprüft. Die geprüfte Fassung erscheint hier vor dem Verkaufsstart.

1. Verantwortlicher

[TODO: Firma/Inhaber, Anschrift] · hallo@zuckerpixel.de. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting

Diese Website läuft bei Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wir setzen keine Tracking-Cookies und keine Analyse-Tools ein. Es gibt daher kein Cookie-Banner — es gibt nichts einzuwilligen.

3. Dein Foto und die KI-Generierung

Wenn du ein Foto hochlädst, verwenden wir es ausschließlich, um daraus dein Motiv zu erzeugen. Dein Foto wird bereits auf deinem Gerät verkleinert; das Original verlässt dein Gerät nicht.

Zur Generierung übermitteln wir das verkleinerte Foto und deine Angaben an unseren KI-Dienstleister Google (Gemini API) als Auftragsverarbeiter (Google Cloud Data Processing Addendum). Vertraglich zugesichert: Deine Inhalte werden nicht zum Training von KI-Modellen verwendet; Google protokolliert Anfragen lediglich kurzzeitig zur Missbrauchserkennung. Die Verarbeitung kann in den USA stattfinden; sie stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. [TODO: nach AVV-Abschluss prüfen, ob auf EU-Verarbeitung (Vertex AI, Region Europa) umgestellt wird.]

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sobald dein Entwurf 30 Tage nicht mehr bearbeitet wurde, greift unser täglicher Löschlauf: Bei nicht bestellten Entwürfen löschen wir den gesamten Entwurf mitsamt Foto und allen erzeugten Motiven; bei bestellten Motiven löschen wir das hochgeladene Foto und bewahren nur das gedruckte Motiv für Nachbestellungen und Gewährleistung auf.

Bitte lade nur Fotos hoch, an denen du die Rechte hast, und hole bei abgebildeten Kindern das Einverständnis der Sorgeberechtigten ein.

4. Bestellung, Zahlung, Versand

Für deine Bestellung verarbeiten wir E-Mail-Adresse, Name und Lieferanschrift zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).

Die Zahlung wickelt Mollie B.V. (Niederlande) ab; deine Zahlungsdaten (z. B. Kreditkartennummer) erreichen uns nie, wir erhalten nur den Zahlungsstatus. Den Versand übernimmt DHL; dafür geben wir deine Lieferanschrift weiter.

Transaktions-E-Mails (Bestellbestätigung, Versandbestätigung) versenden wir über Resend als Auftragsverarbeiter. Die Nachfrage nach der Feier, ob alles gut ankam, senden wir nur, wenn du sie im Bestellprozess ausdrücklich angehakt hast (Art. 6 Abs. 1 lit. a DSGVO) — widerrufbar jederzeit per Mail. Werbe-Newsletter versenden wir ebenfalls nur mit deiner ausdrücklichen Einwilligung (Warteliste).

5. Speicherdauer

Fotos: gelöscht, sobald der Entwurf 30 Tage unbearbeitet ist (täglicher Löschlauf). Nicht bestellte Entwürfe: werden dann vollständig gelöscht. Bestelldaten: gesetzliche Aufbewahrungsfristen (6 bzw. 10 Jahre). Warteliste und Feier-Nachfrage: bis zu deinem Widerruf.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür einfach an hallo@zuckerpixel.de. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für [TODO: Bundesland des Firmensitzes] zuständigen Landesbeauftragten.