Privacy Policy

Datenschutzerklärung

Stand: 08.08.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AllSet-Ventures AG An der Pönt 46 40885 Ratingen Deutschland

Vertreten durch den Vorstand: Janina Voss, Joana Elaine Peterka, Lucas Florian Koch E-Mail: kontakt@allsetventures.de Telefon: +49 (2102) 565 99 -88

2. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen

(Art. 21 DSGVO)

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Deine Einwilligung in Cookies und Tracking kannst du jederzeit über den Link "Cookie-Einstellungen" im Fußbereich unserer Website ändern oder zurücknehmen.

Für alle Anliegen genügt eine formlose Nachricht an kontakt@allsetventures.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

3. Aufruf unserer Website (Server-Logfiles)

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Website, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb. Speicherdauer: 7 Tage, danach automatische Löschung.

Hosting: Unsere Website wird bei netcup GmbH, Karlsruhe in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Dein Foto und die Erstellung des Portraits

Das ist die zentrale Verarbeitung unseres Angebots, deshalb ausführlich:

Was passiert

Wenn du ein Foto hochlädst, speichern wir es auf unserem Speicher und übermitteln es an einen KI-Dienst, der daraus dein Portrait im gewählten Stil erzeugt. Das Ergebnis speichern wir, damit du es ansehen, verwerfen und neu erstellen lassen kannst. Kaufst du eine Matte, erzeugen wir daraus die Druckdatei.

Empfänger

• Google Ireland Limited / Google LLC (Gemini API). Dein Foto wird zur Erzeugung

des Portraits an die Gemini-Schnittstelle übermittelt und dort verarbeitet. Eine Verarbeitung auf Servern in den USA ist dabei möglich.

• Cloudflare Germany GmbH, München, mit der Muttergesellschaft Cloudflare, Inc. (USA) für die Ablage der Bilder.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, den du mit dem Hochladen deines Fotos anbahnst: Ohne die Übermittlung an den KI-Dienst kann das Portrait nicht entstehen.

Personen auf dem Foto

Unser Angebot richtet sich auf Fotos von Haustieren. Sind auf deinem Foto zusätzlich Menschen erkennbar, werden auch deren Daten mitverarbeitet. Lade deshalb bitte nur Fotos hoch, für die du die erforderlichen Rechte und, bei erkennbaren Personen, deren Einwilligung hast.

Speicherdauer

• Hochgeladene Originalfotos: 30 Tage nach dem Hochladen, danach automatische Löschung.
• Erzeugte Entwürfe: 30 Tage nach dem Hochladen.
• Druckdateien bestellter Matten: 2 Jahre, weil wir sie für Rückfragen,

Nachdrucke und die steuerliche Nachvollziehbarkeit der Bestellung benötigen.

Du kannst die vorzeitige Löschung jederzeit unter kontakt@allsetventures.de verlangen, sofern keine Bestellung offen ist.

Automatisierte Entscheidungsfindung

Vor der Verarbeitung prüfen wir hochgeladene Bilder automatisiert darauf, ob sie offensichtlich unzulässige Inhalte enthalten. Diese Prüfung entfaltet keine rechtliche Wirkung dir gegenüber, sie kann lediglich dazu führen, dass ein Bild abgelehnt wird. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Kennzeichnung

Die Portraits entstehen mit Unterstützung künstlicher Intelligenz. Wir kennzeichnen sie entsprechend (Art. 50 EU-KI-Verordnung).

5. Bestellung und Kaufabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie die Angaben zu deiner Matte (Stil, Größe, Name für die Gravur).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen. Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre (§ 147 AO, § 257 HGB).

Empfänger

• Shopify International Ltd., Dublin, Irland (Shop- und Checkout-System,

Zahlungsabwicklung). Shopify verarbeitet Daten teilweise in den USA.

• Unsere Druckerei. Damit deine Matte produziert und versendet werden kann,

übermitteln wir Bestellnummer, Auftragsdaten, die Druckdatei und deine Lieferadresse. Wir übermitteln dabei keine E-Mail-Adresse, keine Telefonnummer und keine Zahlungsdaten.

• DHL (Deutsche Post & DHL Group) für die Zustellung.
• unser Steuerbüro, soweit für die Buchführung erforderlich.

6. E-Mails

Für den Versand von Bestell- und Versandbestätigungen sowie für die Beantwortung deiner Anfragen nutzen wir Resend (Plus Five Five, Inc., San Francisco, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Mails, Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anfragen.

7. Cookies und Reichweitenmessung

Technisch notwendige Cookies setzen wir ohne deine Einwilligung ein, weil ohne sie Warenkorb, Sitzung und Sicherheitsfunktionen nicht arbeiten können (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle übrigen Dienste in diesem Abschnitt setzen wir ausschließlich ein, wenn du im Cookie-Banner eingewilligt hast. Rechtsgrundlage ist jeweils § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über "Cookie-Einstellungen" im Fußbereich widerrufen.

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung, Verstehen, wie unsere Seite genutzt wird. Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen, pseudonyme Kennung. Speicherdauer: 14 Monate.

Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited. Zweck: Messung des Erfolgs unserer Werbeanzeigen und Ausspielung von Werbung. Verarbeitete Daten: Klick- und Conversion-Daten, pseudonyme Kennungen.

Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: Messung und Ausspielung von Werbung auf Facebook und Instagram. Verarbeitete Daten: Geräte- und Browserdaten, besuchte Seiten, Interaktionen, pseudonyme Kennungen. Ergänzend übermitteln wir bei einem Kauf serverseitig Kaufdaten an Meta (Conversions API), um Werbung korrekt zuordnen zu können. Auch das geschieht nur bei erteilter Einwilligung.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland. Zweck: Analyse der Nutzung, unter anderem durch Aufzeichnung von Mausbewegungen, Klicks und Scrollverhalten sowie durch Heatmaps. Verarbeitete Daten: Interaktionsdaten, Geräte- und Browserdaten, pseudonyme Kennung.

8. Übermittlung in Drittländer

Einige der oben genannten Dienste verarbeiten Daten in den USA oder übermitteln sie dorthin, insbesondere Google, Meta, Microsoft, Shopify und Resend.

Grundlage dieser Übermittlungen ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023 zum EU-US Data Privacy Framework, soweit der jeweilige Empfänger danach zertifiziert ist, ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass in den USA trotz dieser Grundlagen ein Zugriff durch dortige Behörden nicht mit derselben Sicherheit ausgeschlossen werden kann wie innerhalb der EU und dass dir gegenüber US-Behörden möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen.

9. Newsletter

Wir versenden derzeit keinen Newsletter.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.