Datenschutzerklaerung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Ueberblick darueber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persoenlich identifiziert werden koennen. Ausfuehrliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgefuehrten Datenschutzerklaerung.

Datenerfassung auf dieser Website

Wer ist verantwortlich fuer die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten koennen Sie dem Abschnitt "Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklaerung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben, bei der Registrierung angeben oder bei der Bestellung eines Patterns uebermitteln (z. B. E-Mail-Adresse, hochgeladene Fotos).

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofuer nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewaehrleisten. Andere Daten werden zur Erfuellung Ihrer Bestellung verarbeitet (Erstellung der Druckvorlage, Versand des Download-Links, Zahlungsabwicklung).

Welche Rechte haben Sie bezueglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft ueber Herkunft, Empfaenger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben ausserdem ein Recht, die Berichtigung oder Loeschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, koennen Sie diese Einwilligung jederzeit fuer die Zukunft widerrufen. Ausserdem haben Sie das Recht, unter bestimmten Umstaenden die Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zustaendigen Aufsichtsbehoerde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz koennen Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Die Server stehen in Deutschland (Nuernberg).

Details entnehmen Sie der Datenschutzerklaerung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer moeglichst zuverlaessigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschliesslich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und Par. 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag ueber Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewaehrleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persoenlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklaerung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persoenlich identifiziert werden koennen. Die vorliegende Datenschutzerklaerung erlaeutert, welche Daten wir erheben und wofuer wir sie nutzen.

Wir weisen darauf hin, dass die Datenuebertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitsluecken aufweisen kann. Ein lueckenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht moeglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle fuer die Datenverarbeitung auf dieser Website ist:

Thorsten Koerth
Hochstrasse 21
56321 Rhens

Telefon: +49 152 55954467
E-Mail: pictopattern@koerth.de

Verantwortliche Stelle ist die natuerliche oder juristische Person, die allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklaerung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck fuer die Datenverarbeitung entfaellt. Wenn Sie ein berechtigtes Loeschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten geloescht, sofern wir keine anderen rechtlich zulaessigen Gruende fuer die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Loeschung nach Fortfall dieser Gruende.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Falle einer ausdruecklichen Einwilligung in die Uebertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung ausserdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgeraet eingewilligt haben, erfolgt die Datenverarbeitung zusaetzlich auf Grundlage von Par. 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfuellung oder zur Durchfuehrung vorvertraglicher Massnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfuellung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfaenger von personenbezogenen Daten

Im Rahmen unserer Geschaeftstaetigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Uebermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfuellung erforderlich ist (z. B. Zahlungsdienstleister, Mail-Versand), wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gueltigen Vertrags ueber Auftragsverarbeitung weiter.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgaenge sind nur mit Ihrer ausdruecklichen Einwilligung moeglich. Sie koennen eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberuehrt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Faellen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gruenden, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch fuer ein auf diese Bestimmungen gestuetztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklaerung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir koennen zwingende schutzwuerdige Gruende fuer die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten ueberwiegen oder die Verarbeitung dient der Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch fuer das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zustaendigen Aufsichtsbehoerde

Im Falle von Verstoessen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehoerde, insbesondere in dem Mitgliedstaat ihres gewoehnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenuebertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfuellung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gaengigen, maschinenlesbaren Format aushaendigen zu lassen. Sofern Sie die direkte Uebertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Loeschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft ueber Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfaenger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Loeschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten koennen Sie sich jederzeit an uns wenden.

Recht auf Einschraenkung der Verarbeitung

Sie haben das Recht, die Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu koennen Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschluesselung

Diese Seite nutzt aus Sicherheitsgruenden und zum Schutz der Uebertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerfassung auf dieser Website

Cookies

Wir verwenden technisch notwendige Cookies, insbesondere fuer die Anmeldung im Nutzerkonto (Session-Cookies). Diese Cookies sind erforderlich, damit Sie nach dem Login eingeloggt bleiben koennen. Ohne diese Cookies waere die Funktionalitaet der Website eingeschraenkt.

Die Speicherung dieser notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und Par. 25 Abs. 2 TDDDG (technisch notwendig). Wir verwenden keine Tracking- oder Analyse-Cookies.

Beim Bezahlvorgang ueber Stripe koennen zusaetzlich Cookies des Anbieters Stripe gesetzt werden (siehe Abschnitt "Zahlungsdienstleister"). Diese sind ebenfalls fuer die Vertragsabwicklung erforderlich.

Sie koennen Ihren Browser so einstellen, dass Sie ueber das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies fuer bestimmte Faelle oder generell ausschliessen sowie das automatische Loeschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalitaet dieser Website eingeschraenkt sein.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns uebermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenfuehrung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website - hierzu muessen die Server-Log-Files erfasst werden.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfuellung eines Vertrags zusammenhaengt oder zur Durchfuehrung vorvertraglicher Massnahmen erforderlich ist. In allen uebrigen Faellen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

5. Nutzerkonto und Foto-Upload

Registrierung und Konto

Sie koennen ein Nutzerkonto auf unserer Website anlegen. Hierfuer sind die Angabe Ihrer E-Mail-Adresse und ein selbst gewaehltes Passwort erforderlich. Wir speichern Ihr Passwort ausschliesslich in verschluesselter Form (Hashing). Optional koennen Sie weitere Angaben (z. B. Anzeigename) machen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der Konto-Funktionen, insbesondere fuer die Verwaltung Ihrer erworbenen Credits, Ihrer Projekte und Ihrer Bestellungen.

Ihre Konto-Daten werden gespeichert, solange Ihr Konto besteht. Sie koennen Ihr Konto jederzeit loeschen lassen. Steuer- oder handelsrechtliche Aufbewahrungspflichten (z. B. fuer Rechnungen) bleiben unberuehrt.

Foto-Upload und Erstellung der Druckvorlage

Wenn Sie ein Foto zur Erstellung einer Druckvorlage hochladen, verarbeiten wir dieses Foto ausschliesslich zum Zweck der Bestell-Erfuellung (Erstellung der Druckvorlage in dem von Ihnen gewaehlten Modul). Das Foto wird auf unseren Servern in Deutschland gespeichert.

Wir analysieren das Foto algorithmisch (Farb- und Kanten-Erkennung), um daraus die Druckvorlage zu erzeugen. Es findet keine Gesichtserkennung, biometrische Verarbeitung oder inhaltliche Auswertung statt. Wir geben Ihre Fotos nicht an Dritte weiter und nutzen sie nicht fuer Werbung oder Trainings-Zwecke.

Speicherdauern fuer Fotos und Druckvorlagen:

• Direkt-Kauf (anonyme Bestellung ohne Account): Hochgeladene Fotos werden nach 24 Stunden automatisch geloescht. Erstellte PDF-Druckvorlagen sind ueber den per E-Mail versendeten Download-Link 30 Tage abrufbar und werden danach automatisch geloescht.
• Mit Nutzerkonto: Hochgeladene Fotos und erstellte Druckvorlagen werden in Ihrem Konto gespeichert, solange Sie diese nicht selbst loeschen oder Ihr Konto besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

6. Zahlungsdienstleister

Stripe

Auf unserer Website nutzen wir den Zahlungsdienstleister Stripe. Anbieter fuer Kunden innerhalb der EU ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend "Stripe").

Wenn Sie eine zahlungspflichtige Bestellung aufgeben, werden Ihre Zahlungsdaten (z. B. Name, Zahlungsart, Bank- oder Kreditkartendaten) sowie Ihre E-Mail-Adresse zur Vertragsabwicklung an Stripe uebermittelt. Wir selbst speichern keine Kreditkarten- oder Bankdaten - diese werden ausschliesslich von Stripe verarbeitet. Wir erhalten von Stripe lediglich eine Bestaetigung der erfolgreichen Zahlung sowie technische Identifikatoren (z. B. Transaktions-ID).

Die Datenuebermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Zahlungsabwicklung).

Stripe kann Ihre Daten zur Betrugspraevention auch an Schwesterunternehmen ausserhalb der EU (insbesondere USA) uebermitteln. Stripe verfuegt fuer den Datentransfer in Drittlaender ueber Standardvertragsklauseln gemaess Art. 46 Abs. 2 lit. c DSGVO.

Details zur Datenverarbeitung von Stripe entnehmen Sie der Datenschutzerklaerung von Stripe: https://stripe.com/de/privacy

7. E-Mail-Versand

Resend

Fuer den automatischen Versand von Transaktions-E-Mails (insbesondere Download-Links nach Bestellung, Bestaetigungs-Mails) nutzen wir den Dienst Resend. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (nachfolgend "Resend").

Bei einer Bestellung uebermitteln wir Ihre E-Mail-Adresse sowie den Inhalt der zu versendenden Mail (z. B. Download-Link) an Resend. Resend versendet die Mail in unserem Auftrag an Sie. Resend verarbeitet zudem technische Metadaten (z. B. Zustellstatus, Bounce-Informationen).

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung - Versand des bestellten Download-Links) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlaessiger Mail-Zustellung).

Da Resend einen Sitz in den USA hat, erfolgt eine Datenuebermittlung in ein Drittland. Die Uebertragung erfolgt auf Grundlage von Standardvertragsklauseln gemaess Art. 46 Abs. 2 lit. c DSGVO. Wir haben mit Resend einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

Details: https://resend.com/legal/privacy-policy

8. Reichweitenanalyse

Umami (selbst gehostet)

Wir nutzen die Open-Source-Software Umami zur statistischen Auswertung der Nutzung unserer Website (z. B. aufgerufene Seiten, Verweildauer, Referrer, ungefaehrer geografischer Raum auf Laender-Ebene, verwendete Geraete- und Browser-Klasse). Umami laeuft auf einem von uns selbst betriebenen Server bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt "Hosting"). Es findet keine Uebermittlung an Dritte und keine Datenuebertragung in Drittlaender statt.

Umami arbeitet cookielos: Es werden keine Cookies in Ihrem Browser gespeichert und es findet kein geraeteuebergreifendes Tracking statt. Zur Wiedererkennung innerhalb eines Tages wird aus Ihrer IP-Adresse, dem User-Agent und einer taeglich wechselnden Server-Kennung ein nicht zurueckrechenbarer Hash gebildet. Die IP-Adresse selbst wird nicht gespeichert. Eine Identifizierung einzelner Besucher oder eine Zusammenfuehrung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, die Nutzung unserer Website statistisch auszuwerten, um Inhalte und Performance zu verbessern. Da Umami auf eigenen Servern in Deutschland betrieben wird, cookielos arbeitet und keine personenbezogenen Daten dauerhaft speichert, ist die Verarbeitung mit Ihrem Interesse am Schutz Ihrer Daten vereinbar; eine Einwilligung gemaess Par. 25 Abs. 1 TDDDG ist nicht erforderlich, da keine Informationen in Ihrem Endgeraet gespeichert oder ausgelesen werden.

Sie koennen der Erhebung widersprechen, indem Sie in Ihrem Browser die Einstellung "Do Not Track" aktivieren oder einen Browser mit Tracking-Blocker (z. B. uBlock Origin) verwenden. Das Skript wird dann nicht geladen bzw. die Erhebung unterbleibt.

Weitere Informationen zu Umami: https://umami.is/