[TODO: Name und Kontaktdaten des Verantwortlichen einfügen]
Datenschutzbeauftragter / Datenschutz-Kontakt: [TODO: datenschutz@domain.de]
[TODO: Zusammenfassung aller Verarbeitungstätigkeiten einfügen]
[TODO: Zweck: KI-Generierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: 7 Tage, dann automatische Löschung.]
[TODO: Zweck: Speicherlink + Bestellabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) / lit. b (Vertrag). Speicherdauer: bis 30 Tage nach letzter Transaktion.]
[TODO: Zweck: Leinwand-Versand via Gelato. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Gesetzliche Aufbewahrungsfrist (10 Jahre).]
[TODO: Zweck: Bezahlung via Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Verarbeitung durch Stripe (kein eigenes Speichern).]
[TODO: Daten: Bilder, E-Mails, Bestelldaten. Standort: EU (Frankfurt). AVV vorhanden.]
[TODO: Daten: Hochgeladene Bilder. Standort: USA. AVV + SCCs (Standardvertragsklauseln).]
[TODO: Daten: Zahlungsdaten. Standort: USA/EU. AVV vorhanden (Stripe DPA).]
[TODO: Daten: Lieferadresse, Druckdatei. Standort: EU. AVV vorhanden.]
[TODO: Beschreibung der verwendeten Cookies. Essenzielle Cookies für Seitenfunktionalität. Optionale Cookies nur nach Einwilligung (Cookie-Banner).]
[TODO: Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht.]
[TODO: Da kein Pflicht-Account existiert, können Nutzer ihre Rechte per E-Mail an datenschutz@domain.de geltend machen.]
[TODO: Hinweis auf das Beschwerderecht bei der zuständigen Aufsichtsbehörde.]
[TODO: Stand: Februar 2026. Hinweis auf mögliche Aktualisierungen.]