Stand: Oktober 2026
Ali & Anastasia Sayed – E-Commerce
Berlstr. 6a
81375 München
E-Mail: info@ai-gifts.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und an der Optimierung des Angebots) sowie – nur für das Google-Ads-Tracking – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles erfasst. Dies ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.
Wenn Sie ein Foto hochladen, wird es zur Erstellung Ihres personalisierten Designs verarbeitet. Das Foto wird dafür an die folgenden Dienstleister übertragen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit Ihnen geschlossenen bzw. anzubahnenden Vertrags). Wir speichern Ihr Originalfoto nicht dauerhaft; es wird nur für die Dauer der Verarbeitung übertragen.
Replicate, Inc. (KI-Bildgenerierung, Qualitätsprüfung, Hochskalierung)
Replicate, Inc., 548 Market St, San Francisco, CA 94104, USA, stellt die Rechenplattform bereit, auf der die KI-Modelle ausgeführt werden. Ihr Foto wird an Replicate übertragen, um (a) die vier Design-Varianten im gewählten Stil zu erzeugen, (b) das Foto automatisch auf unzulässige Inhalte zu prüfen, (c) das gewählte Design für den Druck hochzuskalieren und (d) es bei Bedarf auf das Produktformat zu erweitern. Je nach gewähltem Stil kommen dabei Modelle verschiedener Anbieter zum Einsatz, die Replicate in deren Auftrag ausführt oder an deren Schnittstellen weiterleitet – aktuell Modelle von ByteDance (Seedream), Google LLC (Nano Banana), Alibaba (Qwen), Black Forest Labs (FLUX) und Bria AI. Replicate verarbeitet die Daten ausschließlich zur Erstellung des Ergebnisses und speichert Ein- und Ausgaben nur kurzzeitig.
fal.ai – Features and Labels, Inc. (Formatanpassung)
Für die Erweiterung des Designs auf das Seitenverhältnis des gewählten Produkts (z. B. Panoramaformat einer Tasse) nutzen wir fal.ai (Features and Labels, Inc., San Francisco, USA). Dabei wird das bereits generierte Design – nicht Ihr Originalfoto – übertragen und nach der Verarbeitung nicht dauerhaft gespeichert.
Supabase, Inc. (Zwischenspeicherung)
Generierte Designs werden bei Supabase (USA, Rechenzentrum in der EU konfigurierbar) zwischengespeichert, um den Bestellprozess und den digitalen Download zu ermöglichen. Die Designs werden nach 14 Tagen automatisch gelöscht.
Wichtig: Laden Sie nur Fotos hoch, an denen Sie die Rechte haben und auf denen abgebildete Personen mit der Verarbeitung einverstanden sind. Fotos werden automatisch auf unzulässige Inhalte geprüft und bei Auffälligkeit nicht weiterverarbeitet.
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einer Bestellung werden Ihre Zahlungsdaten (Kreditkarte, Name, E-Mail) direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Stripe Datenschutz: stripe.com/de/privacy
Physische Produkte werden über Gelato AS (Oslo, Norwegen) produziert und versandt. Für die Bestellabwicklung werden Ihr Name, Ihre Lieferadresse und Ihr Design an Gelato übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gelato Datenschutz: gelato.com/privacy-policy
Bestellbestätigungen und Download-Links werden über Resend Inc. (USA) versandt. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz vor Missbrauch wird Ihre IP-Adresse temporär bei Upstash Inc. (USA) gespeichert, um die Anzahl der Bildgenerierungen zu begrenzen. Die Daten werden nach 60 Minuten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Um zu verstehen, wie unsere Website genutzt wird (z. B. wie viele Besucher ein Foto hochladen oder eine Bestellung abschließen), nutzen wir Vercel Web Analytics von Vercel Inc. (USA). Der Dienst arbeitet ohne Cookiesund ohne geräteübergreifende Kennungen: Es werden aufgerufene Seiten, der Referrer, grobe Geräteinformationen (Browser, Betriebssystem, Bildschirmgröße, Land) sowie von uns definierte Ereignisse (z. B. „Foto hochgeladen“, „Kauf abgeschlossen“ mit Bestellwert) erfasst. Zur Unterscheidung von Besuchern wird ein aus IP-Adresse und Browserdaten gebildeter Hash verwendet, der nach 24 Stunden verworfen wird; die IP-Adresse selbst wird nicht gespeichert. Es werden keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Bilder übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots).
Technisch notwendig sind ausschließlich die Cookies von Stripe für die Zahlungsabwicklung sowie der Local Storage Ihres Browsers, in dem wir Ihre Cookie-Entscheidung und den Fortschritt Ihrer Bestellung speichern. Google Analytics oder ein Meta Pixel setzen wir nicht ein.
Darüber hinaus messen wir mit dem Google-Ads-Conversion-Tracking, welche Anzeigen zu einer Bestellung führen. Dabei werden Cookies gesetzt und Daten (u. a. Klick-ID, Bestellwert, Bestellnummer) an Google Ireland Limited bzw. Google LLC (USA) übertragen. Das Google-Tag wird erst geladen, nachdem Sie im Cookie-Hinweis zugestimmt haben (Google Consent Mode v2, Grundeinstellung „abgelehnt“). Ohne Einwilligung werden keine Cookies gesetzt und keine Daten an Google übertragen. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen: über den Link „Cookie-Einstellungen“ im Fußbereich der Startseite. Beim Widerruf werden die von Google auf unserer Domain gesetzten Cookies gelöscht.
Sie haben gemäß DSGVO folgende Rechte:
• Auskunft (Art. 15) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – Löschung Ihrer Daten
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Export Ihrer Daten
• Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung
Wenden Sie sich dazu an: info@ai-gifts.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO.
Stand: Oktober 2026