Datenschutzerklärung

E-Mail: art.lumo.shop@gmail.com

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Das ist nötig, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und in der Fehleranalyse.

Hosting-Anbieter: IPAX GmbH, Donaustraße 106, 3400 Klosterneuburg, Österreich. Die Serverprotokolle werden nach 14 Tagen gelöscht, es sei denn, sie werden ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt.

Lumo nutzt keine Analyse- oder Werbe-Cookies. Für den von dir gewünschten Shop-Ablauf speichern wir in deinem Browser: den Warenkorb im Local Storage – je Position mit einem kleinen Vorschaubild deines Motivs, dem gewählten Stil, einer technischen Kennung des Motivs und, falls du eine schreibst, deiner Anmerkung –, einen eingelösten Gutscheincode, die technischen Kennungen deiner letzten abgeschlossenen Bezahlvorgänge (damit der Warenkorb nach einer Bestellung nur einmal geleert wird), die verkleinerte Vorschau deines aktuellen Motivs im Session Storage und in IndexedDB je Motiv die Bilddateien, die für einen späteren Druck nötig sind: das Motiv in voller Auflösung und dein Originalfoto. Rechtsgrundlage für einen dabei möglichen Personenbezug ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung und der Zugriff auf deinem Endgerät sind nach § 165 Abs. 3 TKG 2021 ohne Einwilligung zulässig, weil sie unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Shop-Dienst bereitzustellen.

Der Warenkorb bleibt in deinem Browser, bis du ihn leerst oder die Website-Daten löschst. Die Vorschau im Session Storage endet mit der Browsersitzung. Die Bilddateien in IndexedDB bleiben nur so lange, wie sie gebraucht werden: solange du das Motiv gerade bearbeitest oder mindestens eine Position im Warenkorb darauf verweist. Entfernst du ein Motiv, das nicht im Warenkorb liegt, oder die letzte Position mit einem Motiv, löschen wir die zugehörigen Dateien; Reste einer abgebrochenen Sitzung räumen wir beim nächsten Aufruf der Website weg. Dein Browser kann diese Daten außerdem selbst löschen, etwa bei knappem Speicher oder wenn du die Website länger nicht besuchst. An uns übertragen werden die Bilddateien und Anmerkungen erst, wenn du eine Bestellung absendest. Sie werden nicht heimlich für Werbung oder Tracking ausgelesen.

Wenn du einen KI-Stil auswählst, wird dein Foto verschlüsselt an unseren Server übertragen, dort im Arbeitsspeicher verkleinert und an unseren KI-Dienstleister weitergegeben, der daraus die Vorschau erzeugt. Wir selbst speichern das Foto dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Dienstleister ist OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) als unser Auftragsverarbeiter. Die Verarbeitung findet auch bei OpenAI in den USA statt; Grundlage dafür sind EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit OpenAI. Nach Angaben von OpenAI werden über die API übermittelte Bilder nicht zum Training verwendet und in Missbrauchsprotokollen grundsätzlich bis zu 30 Tage aufbewahrt, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.

Weitere Informationen: Datenkontrollen der OpenAI-API.

Bei der Auswahl „Original“ bleibt das Foto auf deinem Gerät, bis du bestellst (Abschnitt 5).

Um Missbrauch und unverhältnismäßige Kosten zu verhindern, begrenzen wir die Zahl der Vorschauen und Bestellversuche je IP-Adresse. Dazu halten wir die IP-Adresse mit dem Zeitpunkt der Anfrage bis zu 24 Stunden im Arbeitsspeicher des Servers; sie wird nicht auf Dauer gespeichert und ist mit jedem Neustart des Servers weg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor automatisierten Massenanfragen.

Wenn du auf „Zur Kasse“ tippst, übertragen wir Bestellpositionen, deine Anmerkungen, das freigegebene Druckmotiv und gegebenenfalls das Originalfoto an unseren Server. Nach der Bezahlung erhalten wir von Stripe deinen Namen, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, die Lieferadresse und den Zahlungsstatus. Diese Daten sind für Vertragsschluss, Herstellung, Versand und Reklamationsbearbeitung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). An die von dir angegebene E-Mail-Adresse schicken wir die Bestellbestätigung mit Bestellnummer, Positionen, Beträgen und Lieferadresse; dazu sind wir nach § 7 Abs 3 FAGG verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Versendet wird über unseren E-Mail-Anbieter (siehe unten); das Druckmotiv selbst hängen wir nicht an. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir außerdem nach Art. 6 Abs. 1 lit. c DSGVO.

Brichst du die Bezahlung ab oder schließt sie nicht ab, löschen wir die übertragene Bestellung samt Druckmotiv und Foto, sobald die Bezahlsitzung abläuft – in der Regel nach einer Stunde.

Die Bezahlung wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt auf einer Bezahlseite von Stripe ein; Kartendaten erreichen uns nicht. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann sie an Empfänger in den USA übermitteln. Stripe stützt solche Übermittlungen nach eigener Angabe – je nach Empfänger – auf den EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Datenschutzerklärung von Stripe.

Druckmotiv und Originalfoto werden spätestens 30 Tage nach Auslieferung gelöscht, sofern sie nicht für eine laufende Reklamation benötigt werden. Rechnungen, Buchungsbelege und aufbewahrungspflichtige Geschäftsbriefe bewahren wir nach § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB) grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres auf, bei anhängigen Verfahren erforderlichenfalls länger.

Wenn du uns eine E-Mail schreibst, verarbeiten wir Absenderadresse, Inhalt und weitere von dir übermittelte Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.

E-Mail-Anbieter: Google Inc. Anfragen löschen wir grundsätzlich nach abschließender Bearbeitung; gesetzlich aufbewahrungspflichtige oder zur Rechtsverteidigung erforderliche Inhalte bleiben für die jeweilige Frist gespeichert.

Wir setzen Dienstleister nur ein, soweit sie für Betrieb, Kommunikation, Zahlung, Herstellung oder Versand erforderlich sind. Dazu gehören Hosting- und E-Mail-Anbieter, der Zahlungsdienstleister Stripe (siehe Abschnitt 5), der Druck- und Versandpartner AS „Printful Latvia“, Raiņa bulvāris 25, Riga, LV-1050, Lettland, sowie Steuerberatung und Behörden. Dienstleister erhalten nur die für ihre Aufgabe erforderlichen Daten. An Printful übermitteln wir insbesondere Druckmotiv, Produkt- und Versandangaben, soweit dies für Herstellung und Zustellung erforderlich ist.

Für die KI-Vorschau setzen wir OpenAI ein; Anbieter, Verarbeitung in den USA und Garantien stehen in Abschnitt 4.

Printful kann für Herstellung und Versand eigene Standorte und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Drittlandübermittlungen erfolgen nur auf einer zulässigen Grundlage, insbesondere einem Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Entsprechendes gilt für die in den Abschnitten 4 und 5 genannten Anbieter.

Weitere Informationen: Datenverarbeitungsbedingungen von Printful.

Unter den gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die in dieser Erklärung beschriebenen Verarbeitungen stützen wir nicht auf eine Einwilligung.

Foto und Browser-Speicher sind nur nötig, wenn du die jeweilige Vorschau- oder Warenkorbfunktion nutzen möchtest. Für eine Bestellung sind die im Checkout als Pflichtfelder markierten Angaben erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.