Datenschutzerklärung
Stand: 05.11.2026
1. Verantwortlicher
Christian El-Salloum (Einzelunternehmen), Ochtendunger Straße 9, 56642 Kruft, Deutschland, Telefon: +49 151 68506337, E-Mail: hallo@keepsie.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies gesetzlich nicht erforderlich ist.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Vorschau, die Abwicklung Ihrer Bestellung, zur Erfüllung rechtlicher Pflichten oder auf Grundlage Ihrer Einwilligung nötig ist. Es gibt kein Kundenkonto. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung oder nach Ihrer Bestellung wie in Ziffer 7 beschrieben. Entscheidungen, die ausschließlich automatisiert getroffen werden und Ihnen gegenüber rechtliche Wirkung haben, treffen wir nicht (siehe Ziffer 16).
3. Hosting und Server-Daten
Was: Beim Aufruf der Website verarbeiten wir technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Datenmenge, Browser- und Betriebssysteminformationen. Zur Begrenzung von Missbrauch (Tageslimits, Bot-Schutz) speichern wir zusätzlich einen Tages-Hash der IP-Adresse für 2 Tage, nicht die Adresse im Klartext.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb, Missbrauchsabwehr).
Dienstleister: Die Website, die Datenbank und der private Bilderspeicher laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (für den EWR: Cloudflare Germany GmbH, München). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare verarbeitet Daten über sein weltweites Netzwerk; zur Übermittlung in die USA siehe Ziffer 15.
Speicherdauer: Server-Logdaten werden von Cloudflare nach deren Regeln kurzfristig gespeichert und von uns nicht dauerhaft ausgewertet.
4. Bot-Schutz (Cloudflare Turnstile)
Wenn Sie ein Foto hochladen, laden wir eine Sicherheitsprüfung von Cloudflare (Turnstile), um automatisierten Missbrauch zu verhindern. Dabei können technische Informationen Ihres Browsers an Cloudflare übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG (Sicherheit des von Ihnen gewünschten Dienstes).
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO. Speicherdauer: bis zur Erledigung; bei Bestellbezug gelten die Fristen in Ziffer 14.
6. Vorschau: Foto, Name des Tieres, E-Mail, KI-Bilderzeugung
Was: Sie laden ein Foto hoch, wählen einen Stil, geben optional den Namen des Tieres und ein Datum an und geben Ihre E-Mail-Adresse an. Beim Upload entfernen wir die Metadaten des Fotos (EXIF, einschließlich Standort). Vor der Bilderzeugung prüft ein automatisches Verfahren auf der Cloudflare-Plattform (Workers AI), ob auf dem Foto ein Tier und keine Person zu sehen ist. Bitte laden Sie nur Fotos Ihres Haustiers ohne Personen, Kfz-Kennzeichen oder fremde Logos hoch. Fotos mit Personen lehnen wir ab und löschen sie.
KI-Bilderzeugung: Zur Erstellung der Vorschau und des Porträts übermitteln wir das Foto an Fal, Inc. (fal.ai), USA, die in unserem Auftrag verarbeiten (Auftragsverarbeitungsvertrag). Dasselbe gilt für ein zweites Porträt, wenn Sie die Bestellerweiterung „Zweiter Stil“ wählen, und für das freigegebene Porträt, das bei einer Leinwand mit 60 × 80 cm zur Hochrechnung der Druckdatei an fal.ai übermittelt wird. Wir weisen fal.ai bei jeder Anfrage an, Ein- und Ausgabebilder nicht zu speichern. Wir selbst nutzen Ihr Foto und das Ergebnis nicht zum Training von KI-Modellen und nicht für Werbung, außer Sie willigen gesondert ein (Ziffer 11).
E-Mail-Adresse: Die Angabe ist für die Vorschau erforderlich (Pflichtfeld). Wir senden Ihnen den Link zur Vorschau, damit Sie später weitermachen können. Ohne E-Mail-Adresse können wir die Vorschau nicht erstellen. Die Adresse wird nicht für Werbung verwendet, außer wie in Ziffer 7 beschrieben.
Zweck: Erstellung und Zustellung der Vorschau, Vertragsanbahnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorschau auf Ihren Wunsch), hilfsweise lit. f DSGVO (Missbrauchsabwehr). Speicherdauer: siehe Ziffer 14.
Zugriff: Foto und Ergebnisse liegen in einem nicht öffentlichen Speicher. Zugriff erfolgt nur über zeitlich begrenzte, signierte Links. Die Vorschau hat ein Wasserzeichen.
7. Werbliche E-Mails
(a) Mit Ihrer Einwilligung (Double-Opt-in). Wenn Sie bei der Vorschau das Kästchen für Angebote und Neuigkeiten ankreuzen, schicken wir Ihnen zuerst eine Bestätigungs-E-Mail. Erst nach Klick auf den Link in dieser Mail senden wir Werbung. Wir protokollieren Text-Version, Zeitpunkt der Anmeldung und Bestätigung als Nachweis. Unbestätigte Anfragen löschen wir nach 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an hallo@keepsie.de. Die bestätigte Einwilligung bleibt bis zum Widerruf gespeichert.
(b) Ähnliche Angebote nach Ihrer Bestellung. Haben Sie bei uns bestellt, verwenden wir die E-Mail-Adresse aus der Bestellung, um Ihnen ähnliche eigene Angebote zu Ihrer Bestellung zu zeigen (z. B. ein Leinwand-Angebot für Käufer des digitalen Porträts, auf der Bestätigungsseite und in der Bestellbestätigung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG. Sie können dieser Verwendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), über den Abmeldelink in der Mail, auf der Seite oder per E-Mail an hallo@keepsie.de, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.
Versanddienstleister: Ziffer 10 (Brevo).
8. Bestellung und Vertragsabwicklung
Daten: Name, Anschrift, E-Mail-Adresse, Bestellinhalt, Zahlungsstatus und Transaktionskennung (nicht die vollständigen Zahlungsdaten), Ihre Zustimmungen im Bestellvorgang (Zeitpunkt, Textversion). Zweck: Vertragsabwicklung, Lieferung, Rechnung, Kundenservice, Nachweis Ihrer Zustimmungen zum Erlöschen des Widerrufsrechts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c (§ 147 AO, § 257 HGB) und lit. f DSGVO (Nachweise, Betrugsabwehr). Pflicht zur Bereitstellung: Ohne diese Daten können wir den Vertrag nicht abwickeln.
9. Zahlung (Stripe)
Die Zahlung wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und Stripe, Inc., USA, abgewickelt. Auf der Bestellseite laden wir das Zahlungsformular von Stripe; dabei wird Ihre IP-Adresse an Stripe übermittelt. Stripe verarbeitet Zahlungsdaten (z. B. Kartendaten, Name, Anschrift, E-Mail, Geräte- und IP-Daten) teils in unserem Auftrag, teils als eigener Verantwortlicher (Betrugs- und Geldwäscheprävention, gesetzliche Pflichten). Wir erhalten keine vollständigen Kartendaten. Je nach angezeigter Zahlungsart (Karte, PayPal, Klarna, Apple Pay, Google Pay) verarbeiten auch diese Anbieter Ihre Daten in eigener Verantwortung; deren Datenschutzhinweise gelten. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO. Übermittlung in die USA: Ziffer 15.
10. Druck, Versand und E-Mail-Versand
Druck und Versand (Gelato): Für Leinwände setzen wir den Druckdienstleister Gelato (Gelato ASA, Oslo, Norwegen, und dessen Produktionspartner) ein. Gelato erhält Name, Lieferanschrift, ggf. E-Mail oder Telefon für Zustellbenachrichtigungen und das freigegebene Bild. Die Zustellung erfolgt durch Paketdienstleister, die Ihre Anschrift zur Zustellung verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Ziffer 14.
E-Mail-Versand (Brevo): Für Vorschau-, Bestell-, Bestätigungs- und Bestätigungs-E-Mails (auch Double-Opt-in) nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, bzw. Brevo-Konzerngesellschaft). Brevo verarbeitet E-Mail-Adresse, Name und Mailinhalt in unserem Auftrag (Auftragsverarbeitungsvertrag). Wir speichern ein Ausgangsprotokoll der versendeten Mails für 90 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Werbung Ziffer 7.
11. Verwendung Ihres Porträts in unserer Werbung (nur mit Einwilligung)
Nach Ihrer Bestellung können Sie freiwillig einwilligen, dass wir Ihr hochgeladenes Foto und das Porträt (ohne Ihren Namen, den Namen des Tieres nur auf Wunsch) auf unserer Website, auf Instagram/Facebook und in Meta-Anzeigen zeigen. Ihre Bestellung hängt davon nicht ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können jederzeit mit Wirkung für die Zukunft per E-Mail an hallo@keepsie.de widerrufen; wir entfernen die Beiträge in unseren Kanälen dann innerhalb von 14 Tagen. Die Einwilligung gilt höchstens 24 Monate. Bereits bei Dritten geteilte Kopien können wir nicht zurückholen.
12. Widerrufsfunktion
Wenn Sie über „Vertrag widerrufen“ widerrufen, verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, den Inhalt der Erklärung und den Zeitpunkt, um den Widerruf zu bearbeiten und den Eingang zu bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB, sowie lit. b. Speicherdauer: Ziffer 14.
13. Cookies, lokale Speicherung und Meta Pixel
Notwendige Speicherungen: Wir speichern lokal nur das technisch Notwendige, z. B. Fortschritt Ihrer Bestellung und Ihre Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
Einwilligung: Alle anderen Technologien setzen wir nur nach Ihrer Einwilligung über das Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). „Ablehnen“ und „Annehmen“ sind gleichwertig. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder mit Wirkung für die Zukunft widerrufen. Wir protokollieren Einwilligung und Widerruf (Einwilligungs-ID, Zeitpunkt, Version, Auswahl) für 12 Monate.
Meta Pixel und Conversions API (Kategorie „Marketing“): Mit Ihrer Einwilligung nutzen wir das Meta Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Muttergesellschaft Meta Platforms, Inc., USA). Übermittelt werden Informationen zu Ihrer Nutzung (z. B. aufgerufene Seiten, Kauf) und technische Kennungen (z. B. Cookie-ID, IP-Adresse), um die Wirkung von Anzeigen zu messen. Wenn Sie eine Vorschau anfordern oder bestellen, übermitteln wir zusätzlich einen nicht umkehrbaren Hash-Wert Ihrer E-Mail-Adresse (SHA-256), nie die Adresse selbst. Im Bereich „In Erinnerung“ werden keine Daten an Meta übermittelt. Ihre Fotos und der Name Ihres Tieres werden nicht übermittelt. Ohne Einwilligung findet keine Übermittlung statt, auch nicht serverseitig. Für diese Verarbeitung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Informationen von Meta: https://www.facebook.com/privacy/policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Übermittlung in die USA: Ziffer 15.
Schriften: Schriften sind lokal eingebunden. Es werden keine Schriften von Google oder anderen Servern geladen.
14. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Foto ohne Kauf | 24 Stunden nach der letzten Vorschau, spätestens 7 Tage nach dem Upload |
| Vorschauen, Originale, Druckdateien ohne Kauf | 7 Tage |
| E-Mail-Adresse zur Vorschau | mit der Vorschau (7 Tage ohne Kauf); bei Kauf als Bestelldaten |
| Foto, Ergebnisse, Handy-Datei nach Kauf | 30 Tage nach Zustellung der Leinwand bzw. Bereitstellung der Dateien, spätestens 60 Tage nach der Bestellung |
| Rechnungs- und Buchungsdaten, Zahlungsdaten, Protokolle Ihrer Zustimmungen und Widerrufe (ohne Bild) | 6 bis 10 Jahre (§ 147 AO, § 257 HGB), danach Löschung |
| Einwilligung in Werbe-E-Mails | unbestätigt: 7 Tage; bestätigt: bis zum Widerruf |
| Einwilligungsprotokoll Cookies | 12 Monate |
| Missbrauchsprotokoll (ohne Bild) | 30 Tage |
| Ausgangsprotokoll E-Mails | 90 Tage |
| IP-Tages-Hashes | 2 Tage |
| Kontaktanfragen | bis zur Erledigung; bei Vertragsbezug wie Rechnungsdaten |
15. Übermittlung in Drittländer (USA)
Soweit wir Daten an Empfänger in den USA übermitteln (Cloudflare, Fal, Stripe, Meta), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, soweit der Empfänger zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter hallo@keepsie.de.
16. Automatisierte Verarbeitung
Hochgeladene Fotos durchlaufen eine automatische Motivprüfung und die KI-Bilderzeugung. Wird ein Foto abgelehnt, können Sie jederzeit eine Prüfung durch einen Menschen bei uns verlangen (hallo@keepsie.de) und Ihren Standpunkt darlegen. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. Zahlungsdienstleister können in eigener Verantwortung automatisierte Betrugsprüfungen durchführen.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Gegen die Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen. Wenden Sie sich dazu an hallo@keepsie.de.
18. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.
19. Datensicherheit und Änderungen
Wir sichern die Website mit TLS-Verschlüsselung. Uploads liegen in einem nicht öffentlichen Speicher, der Zugriff erfolgt nur über zeitlich begrenzte Links. Wir passen diese Erklärung an, wenn sich Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.