Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Promptwerk GbR
Gesellschafter: Tim Feldmann und Hakan Ertürk
Kleine Messergasse 1
94032 Passau
E-Mail: kontakt@promptwerke.de
Kontaktformular: clipimpuls.de/pages/contact

ClipImpuls ist eine Marke der Promptwerk GbR. Einen Datenschutzbeauftragten müssen wir nicht benennen; bei Fragen wenden Sie sich an die oben genannte Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb des Shops, die Erfüllung Ihrer Bestellung oder gesetzliche Pflichten nötig ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).

3. Hosting und Shop-System: Shopify

Unser Shop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch und bei der Bestellung anfallen (Art. 28 DSGVO). Dabei können Daten auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist ein sicherer, stabiler Shop.

Server-Protokolle: Beim Aufruf jeder Seite verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren. Schriften und Bilder werden von Shopify-eigenen Servern geladen, nicht von fremden Anbietern.

4. Cookies und Einwilligung

Technisch notwendige Cookies und Speicherfunktionen (z. B. Warenkorb, Kasse, Sicherheit, Ihre Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen, etwa zur Statistik oder für Werbung, nur mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite ändern oder widerrufen.

Derzeit nutzen wir keine Werbe- oder Analyse-Pixel.

5. Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, die Bestelldaten sowie die Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichern wir Ihre Angaben dort, bis Sie das Konto löschen.

6. Angaben für das Weihnachtsmann-Video

Für das Video fragen wir Vorname und Alter des Kindes, die gewünschte Ansprache, einen kurzen Satz und optional die Aussprache des Namens ab. Diese Angaben geben Sie als Elternteil bzw. Sorgeberechtigte Person an; wir verwenden sie nur, um das Video zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie keine Nachnamen, Adressen oder Gesundheitsangaben ein.

Für die Stimme des Weihnachtsmanns nutzen wir den Sprachdienst ElevenLabs als Auftragsverarbeiter (Art. 28 DSGVO): Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, USA, mit der Niederlassung Eleven Labs Poland sp. z o.o., Lipska 27/22, 03-908 Warschau, Polen. An ElevenLabs geben wir nur den Text, den der Weihnachtsmann sprechen soll (mit dem Vornamen und dem gewünschten Satz), nicht Ihren Namen, Ihre E-Mail-Adresse oder Bestelldaten. Dabei können Daten in die USA und weitere Länder übermittelt werden; Eleven Labs Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 DSGVO). Die Nutzung unserer Eingaben zum Training von KI-Modellen haben wir in unserem Konto abgeschaltet.

Das Video setzen wir automatisch mit eigener Software zusammen (Vorlage mit dem Weihnachtsmann, Vorname in Schrift, Sprachaufnahme); dafür werden keine Angaben an weitere Anbieter übertragen.

Die Angaben in unserer Bearbeitung sowie Arbeitsdateien (Sprachaufnahme, Skript) und das fertige Video löschen wir 7 Tage nach der Auslieferung. Die Angaben bleiben als Teil Ihrer Bestellung bei Shopify gespeichert, solange wir die Bestellung aufbewahren müssen (siehe Nr. 13).

7. Foto-Upload für das Haustierporträt

Das Foto Ihres Tieres laden Sie über Shopify hoch; es wird dort gespeichert und ist über einen nicht öffentlich verlinkten Speicherort abrufbar. Wir nutzen es nur, um Ihr Porträt zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie keine Fotos hoch, auf denen Personen zu erkennen sind. Vor der Bearbeitung entfernen wir eingebettete Metadaten wie Aufnahmeort.

Für die Bilderstellung nutzen wir den KI-Bilddienst fal der Features & Labels, Inc., 2261 Market St. Suite 10467, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DSGVO). Dazu übermitteln wir ausschließlich das Foto Ihres Tieres zusammen mit der Beschreibung des gewählten Stils – ohne Metadaten, ohne Ihren Namen und ohne Bestelldaten. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Ergebnis erhalten wir unmittelbar zurück; es wird bei fal nicht in einem Verlauf abgelegt. Die Anfragedaten löscht fal nach eigenen Angaben spätestens nach 30 Tagen.

Das Foto, unsere Arbeitsdateien und das fertige Porträt löschen wir 7 Tage nach der Auslieferung. Für Werbung nutzen wir Foto und Porträt nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

8. Automatische Qualitätsprüfung

Bevor wir ein Video oder Porträt freigeben, lassen wir es zusätzlich automatisch durch den KI-Dienst Claude prüfen, zum Beispiel ob der Vorname richtig geschrieben und das Tier gut erkennbar ist. Anbieter ist für Kunden in der EU die Anthropic Ireland, Limited, Dublin, Irland (Anthropic-Gruppe, Muttergesellschaft Anthropic, PBC, USA); Anthropic wird für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Dazu übermitteln wir nur Einzelbilder aus dem Video bzw. das Porträt und das Tierfoto (ohne Metadaten) sowie den Vornamen, der geprüft werden soll – nicht Ihren Namen, Ihre E-Mail-Adresse oder Bestelldaten. Dabei können Daten in die USA übermittelt werden; es gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Anthropic verwendet diese Daten nach eigenen Angaben nicht zum Training von KI-Modellen und löscht sie grundsätzlich innerhalb von 30 Tagen (länger nur, soweit gesetzlich vorgeschrieben oder bei Verstößen gegen die Nutzungsrichtlinien von Anthropic). Die automatische Prüfung ersetzt nicht unsere persönliche Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlung

Die Zahlung wickeln wir über Shopify Payments ab; Anbieter ist Shopify International Limited (siehe Nr. 3), die Zahlungen verarbeitet im Auftrag von Shopify der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür werden die für die Zahlung nötigen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Betrag, Bestellnummer und Zahlungsdaten) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Welche Zahlarten zur Verfügung stehen, sehen Sie in der Kasse.

Wählen Sie Klarna, übermitteln wir die nötigen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann für Rechnungs- und Ratenkauf Ihre Identität und Bonität prüfen; näheres in den Datenschutzhinweisen von Klarna.

10. E-Mails

Bestellbestätigung und Service-Mails versenden wir über Shopify; die fertige Datei schicken wir Ihnen als Anhang einer E-Mail aus unserem Postfach (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO); unser E-Mail-Postfach liegt bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

11. Widerruf über „Vertrag widerrufen“

Nutzen Sie die Widerrufsfunktion, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Bestellnummer, die ausgewählten Artikel und – falls Sie ihn angeben – Ihren Widerrufsgrund, um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Zum Zuordnen werden Bestelldatum und bestellte Artikel aus Shopify abgerufen.

Für die Widerrufsfunktion und die automatische Eingangsbestätigung nutzen wir die Shopify-App „EU Adress-Check & Widerruf Pro“ der Martini & Radl OG, Garnisongasse 4/11, 1090 Wien, Österreich, als Auftragsverarbeiter (Art. 28 DSGVO). Die App speichert Ihre Widerrufserklärung mit Datum und Uhrzeit, versendet die Eingangsbestätigung per E-Mail an Sie und benachrichtigt uns. Die App selbst speichert für das Widerrufsformular keine IP-Adressen und setzt dort keine Cookies; der Hosting-Anbieter verarbeitet technische Verbindungsdaten (z. B. IP-Adresse) für Betrieb und Sicherheit.

Unterauftragsverarbeiter der App sind insbesondere die Railway Corporation, USA (Server und Datenbank in der Region EU West, Amsterdam, Niederlande; administrative Zugriffe aus den USA sind möglich) und für den E-Mail-Versand Resend (Plus Five Five, Inc.), USA, wobei eine Verarbeitung in den USA möglich ist. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Widerrufsdaten werden in der App nach 90 Tagen automatisch gelöscht, E-Mail-Inhalte beim Versanddienst nach 30 Tagen; unsere gesetzlichen Aufbewahrungspflichten bleiben unberührt.

12. Chat-Helfer

Unser Chat-Helfer ist ein automatisches Programm, kein Mensch. Er läuft vollständig in Ihrem Browser und beantwortet Fragen nur aus den Informationen dieses Shops. Ihre Eingaben werden nicht an uns oder Dritte übertragen. Der Gesprächsverlauf wird nur im Sitzungsspeicher Ihres Browsers abgelegt und beim Schließen des Tabs oder über „Verlauf löschen“ entfernt (§ 25 Abs. 2 Nr. 2 TDDDG). Wählen Sie „Mit einem Menschen sprechen“, öffnet sich Ihr eigenes E-Mail-Programm mit Ihren Fragen; gesendet wird erst, wenn Sie selbst auf Senden klicken.

13. Speicherdauer

Wir löschen Daten, sobald sie für den Zweck nicht mehr nötig sind. Gesetzliche Aufbewahrungspflichten gehen vor: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG), Geschäftsbriefe sechs Jahre. Die Frist beginnt mit dem Ende des Kalenderjahres.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten aufgrund eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de.

Stand: 29.09.2026