Zurück zur Startseite

Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Ali & Anastasia Sayed – E-Commerce
Berlstr. 6a
81375 München
E-Mail: [info@ai-gifts.de]

2. Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Hosting (Vercel)

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) in Server-Logfiles erfasst. Dies ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks.

4. Hochgeladene Bilder & KI-Verarbeitung

Wenn Sie ein Foto hochladen, wird dieses zur Erstellung Ihres personalisierten Designs verarbeitet. Dabei werden folgende Dienste eingesetzt:

Replicate Inc. (KI-Bildgenerierung)

Ihr Bild wird an Replicate (San Francisco, USA) übertragen, um das KI-generierte Design zu erstellen. Replicate verarbeitet die Bilddaten ausschließlich zur Erstellung des Ergebnisses und speichert diese nicht dauerhaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Gemini (KI-Bildgenerierung)

Für bestimmte Designstile wird Google Gemini (Google LLC, USA) eingesetzt. Ihr Bild wird zur Verarbeitung übertragen und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase Inc. (Zwischenspeicherung)

Generierte Bilder werden verschlüsselt bei Supabase (USA) zwischengespeichert, um den Bestellprozess zu ermöglichen. Bilder werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wichtig: Ihre hochgeladenen Originalbilder werden nicht gespeichert. Sie werden ausschließlich während der aktiven Session im Browser verarbeitet und nach Schließen der Seite verworfen.

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einer Bestellung werden Ihre Zahlungsdaten (Kreditkarte, Name, E-Mail) direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe Datenschutz: stripe.com/de/privacy

6. Bestellabwicklung & Druck (Gelato)

Physische Produkte werden über Gelato AS (Oslo, Norwegen) produziert und versandt. Für die Bestellabwicklung werden Ihr Name, Ihre Lieferadresse und Ihr Design an Gelato übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gelato Datenschutz: gelato.com/privacy-policy

7. E-Mail-Versand (Resend)

Bestellbestätigungen und Download-Links werden über Resend Inc. (USA) versandt. Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Missbrauchsschutz (Upstash)

Zum Schutz vor Missbrauch wird Ihre IP-Adresse temporär bei Upstash Inc. (USA) gespeichert, um die Anzahl der Bildgenerierungen zu begrenzen. Die Daten werden nach 60 Minuten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

9. Cookies & Local Storage

Unsere Website verwendet keine Tracking-Cookies und keine Analyse-Tools (kein Google Analytics, kein Meta Pixel o.ä.). Es werden ausschließlich technisch notwendige Cookies von Stripe für die Zahlungsabwicklung gesetzt.

10. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15) – Welche Daten wir über Sie gespeichert haben

Berichtigung (Art. 16) – Korrektur unrichtiger Daten

Löschung (Art. 17) – Löschung Ihrer Daten

Einschränkung (Art. 18) – Einschränkung der Verarbeitung

Datenübertragbarkeit (Art. 20) – Export Ihrer Daten

Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung

Wenden Sie sich dazu an: [info@ai-gifts.de]

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis des EU-U.S. Data Privacy Frameworks bzw. Standardvertragsklauseln gemäß Art. 46 DSGVO.

Stand: Februar 2026