Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Robin Alberty, Fuchsstraße 2, 65187 Wiesbaden, Deutschland. E-Mail: hello@korvayne.com. Ein Datenschutzbeauftragter ist nicht bestellt.

2. Verarbeitete Daten

Wir verarbeiten eine zufällige Sitzungskennung, Projekt- und Gestaltungsangaben, hochgeladene JPEG- und PNG-Bilder, freiwillige Beschriftungen, technische Sicherheitsdaten sowie bei einer Bestellung E-Mail-Adresse, Zahlungsstatus und Lieferanschrift. Zahlungsdaten wie Kartennummern erhalten wir nicht; sie werden unmittelbar durch Stripe verarbeitet.

Die Nutzung und der Kauf sind Erwachsenen vorbehalten. Inhalte können Namen, Handschrift oder Fotos von Kindern enthalten. Die hochladende erwachsene Person muss die erforderlichen Rechte und Einwilligungen besitzen. Wir erstellen keine öffentlichen Galerien und verwenden Projekte nicht für Werbung oder Modelltraining.

3. Zwecke und Rechtsgrundlagen

Projektanlage, Qualitätsprüfung, Bucherstellung, Zahlung, Druck, Lieferung und Support erfolgen zur Durchführung des Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir aufgrund rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Missbrauchsabwehr, Protokollierung, Betrugsprävention und die Sicherung des Dienstes beruhen auf unserem berechtigten Interesse an einem sicheren und wirtschaftlich betreibbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Analyse- oder Werbedienste werden nur nach Einwilligung geladen.

4. Empfänger und Auftragsverarbeiter

Cloudflare stellt Web-Anwendung, private Objektspeicherung, Datenbank, Warteschlange und Bot-Schutz bereit. Stripe verarbeitet Zahlungen. Für die inhaltliche Extraktion kann OpenRouter Inhalte an den ausgewählten Modellanbieter weiterleiten; die Anwendung fordert Zero-Data-Retention und untersagte Datensammlung an. Bei Druckaufträgen erhält Prodigi oder die manuelle Fulfillment-Stelle die erforderlichen Druckdateien und Lieferdaten. Empfänger erhalten nur die für ihren Zweck benötigten Daten.

Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich. Eine ausschließlich in der EU stattfindende Modellverarbeitung wird nicht zugesagt.

5. Uploads, Metadaten und automatisierte Prüfung

Dateien werden auf Typ, Größe, Auflösung und sichtbare Qualitätsprobleme geprüft. Bildmetadaten einschließlich Standortdaten werden beim Annehmen entfernt. Automatische Ausgaben dienen der Vorbereitung des Buchs; Kundinnen und Kunden prüfen unsichere Inhalte und die vollständige Druckvorschau. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

6. Speicherdauer und Löschung

Nicht fertiggestellte Projekte werden grundsätzlich sieben Tage nach der letzten Aktivität zur Löschung eingeplant. Fertiggestellte Projektdateien und Downloads werden grundsätzlich 30 Tage nach Fertigstellung gelöscht. Für laufende Produktion und Versand bleibt das Material bis zum Abschluss erforderlich. Eingehende, noch nicht angenommene Uploads werden technisch spätestens nach einem Tag entfernt.

Eine Projektlöschung entfernt Originale, abgeleitete Dateien, Extraktionen und persönliche Projektangaben. Die anonyme Sitzung kann bis zu ihrem Ablauf oder für weitere Projekte bestehen. Zahlungs-, Vertrags- und Buchhaltungsnachweise werden nur im gesetzlich erforderlichen Umfang und für die gesetzlichen Aufbewahrungsfristen erhalten; Projektbilder gehören nicht zu diesen Nachweisen.

7. Pflichtangaben, Cookies und Analyse

Für die Bucherstellung sind eine technische Sitzung und Quelldateien erforderlich. Für Käufe sind E-Mail-Adresse und bei Druckprodukten Lieferdaten erforderlich; ohne diese Angaben ist der jeweilige Vertrag nicht möglich. Wir verwenden ausschließlich technisch notwendige Sitzungs- und Sicherheits-Cookies, solange keine gesonderte Einwilligung für weitere Dienste erteilt wurde. Interne Funnel-Statistiken werden ohne Dateinamen, Bildinhalte, Texte, Namen, E-Mail-Adressen oder Projektschlüssel aggregiert.

8. Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richten Sie an hello@korvayne.com. Außerdem können Sie sich beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de, beschweren.