Datenschutzerklärung

1. Kurz gesagt

• Deine Fotos werden ausschließlich verwendet, um dein Mosaik zu erstellen und deine Bestellung zu drucken. Für nichts anderes.
• Sie werden in der EU gespeichert (Microsoft Azure, Schweden). Deine Fotos werden gelöscht, sobald die Druckdateien für deine Bestellung erstellt sind. Ohne Bestellung werden sie gelöscht, wenn du auf „Neu starten“ klickst, oder nach 24 Stunden Inaktivität.
• Keine Gesichtserkennung, keine biometrische Verarbeitung, kein KI-Training, kein Verkauf von Daten.
• Analysedienste laufen nur, wenn du es erlaubst.

2. Verantwortlicher

Verantwortlicher für die über mezeik.com verarbeiteten personenbezogenen Daten ist Keenear Holding AB (Org.-Nr. 556902-0026), Västra Hamngatan 11, 411 19 Göteborg, Sweden, Telefon +46 73 403 82 76. Bei Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib eine E-Mail an legal@mezeik.com oder nutze unser Kontaktformular.

3. Was wir erheben und warum

Fotos, die du hochlädst

Dein Browser verkleinert jedes Foto vor dem Hochladen auf eine kleine Version (und das Motiv auf eine größere) und entfernt dabei Standort- und andere Metadaten (EXIF/GPS). Wir speichern diese Versionen, kleine Vorschaubilder, daraus berechnete Farbdaten und die erzeugten Vorschauen. Zweck: Erstellung deines Mosaiks, der Vorschau und des Drucks. Rechtsgrundlage: Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO).

Fotos, die du aus Google Photos auswählst

Wenn du Google Photos wählst, meldest du dich mit Google an und wählst Fotos in Googles eigener Auswahl aus. Wir fordern nur den Berechtigungsumfang photospicker.mediaitems.readonly an, der Zugriff auf die von dir ausgewählten Elemente gewährt und auf nichts anderes in deiner Mediathek. Wir laden verkleinerte Kopien der ausgewählten Elemente herunter und behandeln sie genau wie hochgeladene Fotos. Wir fordern keinen Offline-Zugriff an: Das Zugriffstoken wird nur für deine Sitzung verschlüsselt gespeichert und bei Sitzungsende bei Google widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b.

Bestellungen

Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer (falls angegeben), Firmenname und USt-IdNr. oder Steuernummer (falls angegeben), die Produkte, Beträge, Zahlungsstatus und Rechnungen. Kartendaten werden von Stripe verarbeitet und erreichen uns nie. Zwecke: Lieferung der Bestellung, Rechnungsstellung, Bearbeitung von Reklamationen und Buchführung. Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b sowie rechtliche Verpflichtung nach dem schwedischen Buchführungsgesetz (Art. 6 Abs. 1 Buchst. c).

Kontaktformular

Name, E-Mail-Adresse, Betreff und Nachricht. Zweck: dir zu antworten und Meldungen zu Inhalten zu bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 Buchst. f) oder Art. 6 Abs. 1 Buchst. b, wenn es um eine Bestellung geht.

Technische Daten

IP-Adresse, Browsertyp, Anfrageprotokolle und das aus deiner IP-Adresse abgeleitete Land (nur verwendet, um ein Lieferland und eine Währung vorzuschlagen). Zwecke: Sicherheit, Betrugs- und Missbrauchsvermeidung, Begrenzung der Anfragen über das Kontaktformular und Fehlersuche. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f).

Analyse

Nur wenn du Analyse-Cookies akzeptierst: Google Analytics 4 über Google Tag Manager misst Seitenaufrufe und die Nutzung der Website. Bevor du eine Wahl triffst, ist der Google Consent Mode auf „denied“ (abgelehnt) gesetzt und es werden keine Analyse-Tags geladen. Werbefunktionen werden nie aktiviert. Analysedaten können im Rahmen des EU-US Data Privacy Framework an Google LLC in den USA übermittelt werden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 Buchst. a), die du jederzeit widerrufen kannst; wenn du dies tust, werden die Analyse-Cookies gelöscht.

4. Kein Profiling, keine Gesichtserkennung, keine KI

Das Mosaik entsteht durch deterministischen Farbabgleich: Dieselben Fotos ergeben immer dasselbe Ergebnis. Wir setzen keine Gesichtserkennung, keine biometrische Identifizierung, kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung ein, und deine Fotos werden nie zum Training eines Modells verwendet. Die Mosaik-Software ist kein KI-System im Sinne der KI-Verordnung der EU (EU AI Act); sollte sich das jemals ändern, werden wir dies prüfen und diese Erklärung vorher aktualisieren.

5. Personen auf deinen Fotos

Deine Fotos können andere Personen zeigen, auch Kinder. Wir verarbeiten diese Bilder ausschließlich, um dein Mosaik zu erstellen und deine Bestellung zu drucken. Wir identifizieren, markieren oder analysieren niemanden: keine Gesichtserkennung, keine biometrische Verarbeitung und keine Suche nach oder Klassifizierung von Personen. Fotografien werden daher nicht als besondere Kategorien personenbezogener Daten behandelt (Art. 9 DSGVO, Erwägungsgrund 51).

Du bist dafür verantwortlich, dass du die Fotos verwenden darfst, einschließlich – soweit erforderlich – der Einwilligung der abgebildeten Personen (siehe unsere AGB). Jede auf einem Foto abgebildete Person kann sich über die oben genannten Kontaktdaten mit Fragen an uns wenden oder ihre Rechte ausüben.

6. An wen wir Daten weitergeben

Wir setzen die folgenden Auftragsverarbeiter und Partner ein. Auftragsverarbeiter handeln ausschließlich auf unsere Weisung im Rahmen von Auftragsverarbeitungsverträgen; eigenständig Verantwortliche verarbeiten Daten gemäß ihren eigenen Datenschutzhinweisen. Wir verkaufen niemals personenbezogene Daten.

Fotos, die du hochlädst, gelangen direkt von deinem Browser in unseren Speicher in Schweden. Fotos werden nur während der Übertragung durch unseren Hosting-Anbieter Vercel (EU, Region Stockholm) geleitet (Google-Photos-Importe, Vorschaubilder) und dort nicht gespeichert. Vercel kann begrenzte Anfrage-Metadaten außerhalb der EU verarbeiten. Werden Daten außerhalb der EU/des EWR übermittelt, sind sie durch das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission geschützt. Wir können Daten außerdem an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist, zum Beispiel bei der Meldung rechtswidriger Inhalte.

7. Wie lange wir Daten speichern

Gelöschte Daten können bis zu 14 Tage in verschlüsselten Backups verbleiben, bevor die Backups überschrieben werden.

8. Google-Nutzerdaten

Die Nutzung und Übertragung von Informationen, die Mezeik über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Fotos, die du auswählst, werden ausschließlich verwendet, um dein Mosaik zu erstellen und zu drucken, werden nicht an andere weitergegeben, außer soweit dies zur Erbringung dieses Dienstes erforderlich ist (unser Speicher und unser Druckpartner, wie oben beschrieben), werden nicht für Werbung verwendet und werden nicht von Menschen angesehen, es sei denn, du bittest uns darum, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben. Kopien ausgewählter Fotos werden wie hochgeladene Fotos gelöscht; daraus erstellte Druckdateien werden wie unter „Speicherfristen“ beschrieben aufbewahrt. Dein Google-Zugriffstoken wird nur während deiner Sitzung verwendet und bei Sitzungsende widerrufen. Du kannst den Zugriff von Mezeik außerdem jederzeit in den Einstellungen deines Google-Kontos widerrufen.

9. Deine Rechte

• Auskunft – eine Kopie der personenbezogenen Daten erhalten, die wir über dich gespeichert haben (Art. 15).
• Berichtigung – unrichtige Daten korrigieren lassen (Art. 16).
• Löschung – Daten löschen lassen, wenn sie nicht mehr benötigt oder unrechtmäßig verarbeitet werden (Art. 17). Fotos kannst du jederzeit mit Neu starten im Editor löschen.
• Einschränkung – die Verarbeitung einschränken lassen, solange eine Streitfrage geklärt wird (Art. 18).
• Datenübertragbarkeit – Daten, die du uns bereitgestellt hast, in einem maschinenlesbaren Format erhalten (Art. 20).
• Widerspruch – einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Art. 21).
• Widerruf der Einwilligung – jederzeit, zum Beispiel in den Cookie-Einstellungen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3).
• Beschwerde – bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY, imy.se) oder bei der Aufsichtsbehörde an deinem Wohnort.

Schreib eine E-Mail an legal@mezeik.com oder nutze das Kontaktformular. Wir antworten innerhalb eines Monats. Möglicherweise müssen wir deine Identität überprüfen, zum Beispiel anhand deiner Bestellnummer.

10. Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Speicher und Datenbanken sind im Ruhezustand verschlüsselt und befinden sich in Schweden. Upload-Links sind kurzlebig und auf deine Sitzung beschränkt, Vorschauen tragen ein Wasserzeichen, und Dateien in voller Auflösung werden nie an den Browser gesendet. Der Zugriff ist auf das beschränkt, was das jeweilige System benötigt.

11. Cookies

Wir verwenden notwendige Cookies, um die Website zu betreiben und die von dir gewählte Sprache zu speichern. Diese erfordern keine Einwilligung. Analyse-Cookies werden nur gesetzt, wenn du sie akzeptierst; Werbe- oder Marketing-Cookies verwenden wir nicht. Deine Auswahl wird 12 Monate lang gespeichert, und du kannst sie jederzeit so einfach ändern oder widerrufen, wie du sie erteilt hast. Wenn du deine Einwilligung widerrufst, werden die Analyse-Cookies gelöscht. Beim Hochladen wird außerdem deine Zustimmung zu den Upload-Regeln im Sitzungsspeicher (Session Storage) deines Browsers gespeichert, bis du den Tab schließt.

Cookie-Einstellungen

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert, und zeigen das Datum der neuesten Version oben auf dieser Seite an.