Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig — besonders, weil du uns mit deinem Foto etwas Persönliches anvertraust. Diese Erklärung informiert dich gemäß Art 13 f DSGVO über Art, Umfang und Zweck der Verarbeitung.

1. Verantwortlicher

Stringnet e.U., Inhaber Felix Springer, Spieldorferstraße 24, 4653 Eberstalzell, Österreich.
E-Mail: office@stringnet.art

2. Dein hochgeladenes Foto (Vorschau & Produktion)

Wenn du die String-Art-Vorschau nutzt, wählst du ein Foto aus. Es bleibt zunächst ausschließlich in deinem Browser. Direkt nach der Auswahl fragen wir dich um deine Zustimmung — erst danach verarbeiten wir dein Foto und übertragen es an unseren Server. Ab diesem Zeitpunkt verarbeiten wir personenbezogene Daten (Bilddaten, ggf. der abgebildeten Personen). Es gilt:

• Zweck: Berechnung der Vorschau und — bei Bestellung — Fertigung deines Kunstwerks. Keine anderweitige Nutzung, kein Training von KI-Modellen mit deinen Fotos, keine Weitergabe an Dritte.
• Rechtsgrundlage: Vertragsanbahnung bzw. -erfüllung (Art 6 Abs 1 lit b DSGVO) sowie deine Bestätigung beim Upload.
• Verantwortung für Bildrechte: Du bestätigst beim Upload, dass du die erforderlichen Rechte am Foto hast und abgebildete Personen einverstanden sind.
• Freisteller (Hintergrund entfernen): Wenn du im Ausschnitt-Schritt den feinen Freisteller nutzt, wird dein Foto zur Berechnung an unseren eigenen Pipeline-Server (Hetzner, Deutschland) übertragen. Das Bild wird dort ausschließlich für diesen einen Rechenschritt verwendet, nicht gespeichert und nicht an Dritte weitergegeben. Ist der Server nicht erreichbar, rechnet stattdessen dein Browser.
• Speicherdauer: Foto und Fadenmuster löschen wir spätestens 2 Jahre nach dem für dich maßgeblichen Zeitpunkt — das entspricht der gesetzlichen Gewährleistungsfrist von 2 Jahren (§ 933 ABGB), innerhalb derer wir im Streitfall auf die Vorlage zurückgreifen können müssen. Ohne Bestellung zählen die 2 Jahre ab dem Upload. Nach einer Bestellung bewahren wir beide als Produktionsreferenz bis 2 Jahre nach Lieferung auf; kommt es nicht zur Lieferung (z. B. bei Stornierung), löschen wir spätestens 2 Jahre nach der Bestellung.
• Auftrags-Cockpit: Für bestellte Aufträge behalten wir zusätzlich eine Kopie deines Original-Fotos in unserer internen Verwaltungsansicht (Auftrags-Cockpit) — dort sehen wir bei Rückfragen, im Gewährleistungsfall oder bei einer Nachbestellung sofort, um welches Motiv es geht. Diese Kopie nehmen wir bewusst von der automatischen 2-Jahres-Löschung aus: unser Aufräumjob zählt regelmäßig, wie viele dieser Fotos die 2-Jahres-Frist bereits überschritten haben, löscht sie aber nicht automatisch. Die Löschung erfolgt manuell durch uns, sobald wir ein Foto für den jeweiligen Auftrag nicht mehr benötigen.
• Speicherort: Server der Hetzner Online GmbH, Rechenzentrum in Deutschland (EU).

3. Bestellung & Zahlung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail, Lieferadresse, Zahlungsdaten). Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Details: stripe.com/at/privacy. Bestell- und Rechnungsdaten bewahren wir gemäß § 132 BAO sieben Jahre auf.

4. Kontakt- & Partnerformular

Deine Angaben aus den Formularen verarbeiten wir zur Bearbeitung der Anfrage (Art 6 Abs 1 lit b bzw. lit f DSGVO) und löschen sie, sobald die Korrespondenz abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Für die Zustellung der Formular-Benachrichtigungen setzen wir in erster Linie den Mail-Dienstleister Resend, Inc. (USA) ein, ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO; die Übermittlung in die USA ist zusätzlich durch EU-Standardvertragsklauseln abgesichert. Als Ersatzweg, wenn wir diesen Dienst nicht nutzen, versenden wir über Google Ireland Limited (Dublin, Irland) ebenso auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art 28 DSGVO; für etwaige damit verbundene Datenübermittlungen in die USA gelten ebenfalls EU-Standardvertragsklauseln.

5. Hosting & Server-Logs

Beim Aufruf der Website verarbeitet unser Hoster, die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland), technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Seite, User-Agent) zur Auslieferung und Absicherung des Dienstes (Art 6 Abs 1 lit f DSGVO); Logdaten werden nach 14 Tagen gelöscht.

6. Cookies: nur ein funktionales, kein Tracking

Diese Website verwendet keine Analyse- oder Werbetracker. Es wird genau ein funktionales First-Party-Cookie gesetzt (sn_upload_consent, Laufzeit 12 Monate) — und zwar erst, wenn du beim Erstellen einer Vorschau der Verarbeitung deines Fotos zustimmst. Es speichert ausschließlich, dass du eingewilligt hast, damit du die Bestätigung beim nächsten Besuch nicht wiederholen musst; es enthält keine personenbezogenen Daten und wird nicht an Dritte übermittelt. Für die einmalige Wiedergabe der Startseiten-Animation nutzen wir zusätzlich den flüchtigen sessionStorage deines Browsers (wird beim Schließen des Tabs gelöscht). Erst im Stripe-Checkout (externe Seite) setzt Stripe technisch notwendige Cookies.

7. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch (Art 21 DSGVO) zu. Wende dich dazu formlos an office@stringnet.art. Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).