1. Verantwortlicher
Mehmet Ergürlek, StradaUno, In der Steige 27, 71397 Leutenbach, Deutschland
E-Mail: kontakt@stradauno.de · Telefon: +49 1522 2388776
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind.
2. Überblick
Auf stradauno.de/pupazzomio kannst du personalisierte Videos mit der Figur „Pupazzomio“ bestellen. Wir verarbeiten nur die Daten, die wir für die Anzeige der Seite, die Bestellung, die Bezahlung, die Erstellung und die Lieferung des Videos brauchen. Wir setzen keine Analyse- oder Werbe-Tracker und keine Marketing-Cookies ein.
3. Aufruf der Website (Hosting)
Die Seite wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteangaben. Cloudflare nutzt diese Daten, um die Seite schnell und sicher auszuliefern und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Schriften und Bilder liegen auf unserem eigenen Server; beim Aufruf werden keine Daten an Google Fonts oder andere Schriftdienste übertragen.
4. Lokaler Speicher im Browser
Wenn du die Sprache (Italienisch/Deutsch) umschaltest, speichern wir diese Auswahl im lokalen Speicher deines Browsers (localStorage), damit die Seite beim nächsten Besuch in deiner Sprache erscheint. Dabei wird nichts an uns übertragen. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit in deinem Browser löschen.
5. Bestellung
Welche Daten: Bei einer Bestellung verarbeiten wir deine E-Mail-Adresse, deine Auswahl (Anlass, Paket, Ton, Wunschtermin) und die Angaben, die du für das Video machst: Name der beschenkten Person, ihre Beziehung zu dir, Beruf oder Alter (freiwillig), ein Detail über die Person (freiwillig) und einen Spruchwunsch (freiwillig). Bei Firmenbestellungen zusätzlich Firmenname, Ansprechpartner, Umsatzsteuer-ID (freiwillig), die Namen der Mitarbeitenden mit optionalen Details sowie ggf. das Firmenlogo. Außerdem speichern wir den Zeitpunkt deiner Bestätigungen (AGB, Widerruf).
Zweck und Rechtsgrundlage: Durchführung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben über die beschenkte Person bzw. die Mitarbeitenden verarbeiten wir auf Grundlage unseres und deines berechtigten Interesses, das bestellte Video zu erstellen (Art. 6 Abs. 1 lit. f DSGVO).
Angaben über andere Personen: Bitte gib nur Angaben an, die du weitergeben darfst, und keine sensiblen Daten (z. B. Gesundheit, Religion, politische Meinung). Das Video soll ein liebevoller Spaß sein. Wir nutzen von den Angaben nur, was für das Video nötig ist.
Speicherort: Die Bestelldaten speichern wir in einer Datenbank bei Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992), Serverstandort Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
6. Bezahlung über Stripe
Die Bezahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Du wirst dafür auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet deine Zahlungsdaten (z. B. Karten- oder PayPal-Daten), Name, E-Mail-Adresse, Rechnungsadresse und ggf. Umsatzsteuer-ID sowie Geräte- und Betrugspräventionsdaten. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten.
Stripe erstellt in unserem Auftrag die Rechnung und sendet dir Zahlungsbeleg und Rechnung per E-Mail. Je nach gewählter Zahlungsart (z. B. PayPal, Klarna, Amazon Pay, Apple Pay, Google Pay) werden Daten an den jeweiligen Zahlungsanbieter weitergegeben, der dafür eigene Datenschutzbestimmungen hat.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe ist für die Zahlungsabwicklung und Betrugsprävention teilweise selbst Verantwortlicher. Daten können auch an Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: stripe.com/de/privacy.
7. Erstellung des Videos mit KI-Werkzeugen
Für Text, Bild, Animation und Musik nutzen wir KI-Dienste. Dabei geben wir nur die für das Video nötigen Angaben weiter, in der Regel den Vornamen der beschenkten Person, den Anlass und den gewünschten Spruch, nicht aber deine E-Mail-Adresse oder Zahlungsdaten:
- Anthropic (Anthropic, PBC, USA) – Formulierung des Spruchs
- Google Cloud / Vertex AI (Google Cloud EMEA Ltd., Irland) – Bilderstellung
- xAI (X.AI LLC, USA), Dienst „Grok Imagine“ – Animation
- Suno (Suno, Inc., USA) – Musik, nur beim Paket mit Song
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer effizienten Erstellung (Art. 6 Abs. 1 lit. f DSGVO). Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Grundlage von EU-Standardvertragsklauseln.
8. Lieferung und E-Mail-Kontakt
Das fertige Video schicken wir dir per E-Mail mit einem Link zum Herunterladen. Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mails laufen über Zoho Mail (Zoho Corporation B.V., Beneluxweg 5, 4904 SJ Oosterhout, Niederlande) mit Rechenzentrum in der EU. Mit Zoho besteht ein Vertrag zur Auftragsverarbeitung.
9. Instagram
Auf der Seite verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link; Daten werden erst übertragen, wenn du ihn anklickst. Dann gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd.
10. Speicherdauer
Die Angaben für das Video (Namen, Details, Spruch, Logo) löschen wir sechs Monate nach der Lieferung, sofern du keine Korrektur oder Reklamation angemeldet hast. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf (Buchungsbelege 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, § 147 AO, § 257 HGB). Nicht bezahlte Bestellungen löschen wir nach spätestens 30 Tagen.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu einfach an kontakt@stradauno.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Pflicht zur Angabe
Ohne E-Mail-Adresse und die Pflichtangaben im Formular können wir die Bestellung nicht annehmen. Alle mit „facoltativo/optional“ gekennzeichneten Angaben sind freiwillig.
13. Keine automatisierte Entscheidung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.