Datenschutzerklärung

1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Florian Gansmeier, Achwaldstraße 4d, 80999 München, Deutschland, E-Mail: hello@puzzlezauber.com.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles"):

• Besuchte Website
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser und Betriebssystem
• Verwendete IP-Adresse (ggf. anonymisiert)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe der Daten findet nicht statt.

3. Hosting durch Shopify

Wir nutzen das Shopsystem von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"), zum Zwecke des Hostings und der Darstellung des Online-Shops. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der Leistungen von Shopify können Daten auch an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, übermittelt werden. Für Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet. Weitere Hinweise: www.shopify.de/legal/datenschutz

4. Fotos und KI-Verarbeitung

Zweck der Verarbeitung: Wenn Sie ein Foto Ihres Kindes hochladen, wird dieses ausschließlich zur KI-basierten Personalisierung des Puzzle-Motivs verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Foto-Speicherung (Supabase): Das hochgeladene Originalfoto wird verschlüsselt in unserem Cloud-Speicher bei Supabase Inc. (970 Toa Payoh North, #07-04, Singapur — Datenverarbeitung in der EU-Region Frankfurt, eu-central-1) gespeichert und nach Abschluss der KI-Transformation automatisch gelöscht. Das KI-generierte Vorschaubild wird bis 30 Tage nach Bestellabschluss aufbewahrt. Die Verarbeitung durch Supabase erfolgt auf Basis eines Auftragsverarbeitungsvertrags.

KI-Bildgenerierung (OpenAI): Für die KI-Transformation des Fotos nutzen wir OpenAI, Inc., 3180 18th St, San Francisco, CA 94110, USA. Das Foto wird zur Verarbeitung an die OpenAI-API übermittelt und dort ausschließlich zur Erstellung des personalisierten Puzzle-Motivs verwendet. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (Data Processing Agreement). Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Druckproduktion (Prodigi): Das fertige Puzzle-Motiv wird zum Druck an unseren Produktionspartner Peecho Ltd. / Prodigi (UK) weitergegeben. Die Weitergabe ist zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich.

5. Cookies

Wir verwenden Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Session-Cookies werden nach Schließen des Browsers automatisch gelöscht; persistente Cookies verbleiben länger und speichern z. B. Warenkorb-Inhalte.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, gemäß Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der Funktionalität der Website. Sie können Cookies in Ihren Browser-Einstellungen jederzeit löschen oder deaktivieren.

6. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden — ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens — personenbezogene Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme auf einen Vertragsschluss abzielt. Ihre Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Newsletter

7.1 Anmeldung zum Newsletter

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten Newsletter erst nach Bestätigung eines Verifizierungslinks. Mit Aktivierung des Bestätigungslinks erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an hello@puzzlezauber.com abbestellen.

7.2 Newsletter-Versand via Klaviyo

Der Versand unserer E-Mail-Newsletter erfolgt über Klaviyo, Inc., 125 Summer St, Boston, MA 02110, USA. Ihre bei der Newsletter-Anmeldung bereitgestellten Daten werden an Klaviyo weitergegeben. Diese Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem nutzerfreundlichen Newslettersystem. Klaviyo verwendet die Daten ausschließlich für den Versand in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag abgeschlossen. Datenschutzhinweise von Klaviyo: www.klaviyo.com/legal/privacy-notice

7.3 Direktwerbung an Bestandskunden

Wenn Sie uns Ihre E-Mail-Adresse beim Kauf zur Verfügung gestellt haben, behalten wir uns vor, Ihnen Angebote zu ähnlichen Produkten per E-Mail zuzusenden (§ 7 Abs. 3 UWG). Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung jederzeit widersprechen — per E-Mail an hello@puzzlezauber.com oder über den Abmelde-Link im Newsletter.

8. Datenverarbeitung zur Bestellabwicklung

Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und den Zahlungsdienstleister weitergegeben.

Shopify Payments / Stripe

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Ihre Zahlungsdaten werden direkt und verschlüsselt an Stripe übertragen; wir als Händler sehen diese nicht. Weitere Informationen: www.shopify.com/legal/terms-payments-de

PayPal

Bei Zahlung via PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weitergegeben. Weitere Informationen: www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna

Bei Auswahl einer Klarna-Zahlungsart erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Datenschutzhinweise: www.klarna.com/de/datenschutz/

9. Rechte der betroffenen Person

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO

Wenden Sie sich für die Ausübung Ihrer Rechte an: hello@puzzlezauber.com

Widerspruchsrecht

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN ÜBERWIEGEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. NACH EINGANG IHRES WIDERSPRUCHS WIRD DIE NUTZUNG ZU WERBEZWECKEN UNVERZÜGLICH EINGESTELLT.

10. Dauer der Speicherung personenbezogener Daten

Die Speicherdauer richtet sich nach der jeweiligen Rechtsgrundlage, dem Verarbeitungszweck und gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von 6–10 Jahren).

Daten auf Basis einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden bis zum Widerruf gespeichert. Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) werden nach Ablauf gesetzlicher Aufbewahrungsfristen routinemäßig gelöscht. Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) werden gelöscht, sobald der Zweck entfällt oder ein wirksamer Widerspruch eingelegt wird.

Hochgeladene Originalfotos werden unmittelbar nach der KI-Transformation gelöscht. KI-generierte Vorschaubilder werden spätestens 30 Tage nach Bestellabschluss gelöscht.

Stand: April 2026 — Diese Datenschutzerklärung ist ein Muster und muss durch einen Rechtsanwalt auf Vollständigkeit und Aktualität geprüft werden.