DSGVO-Erklärung
Wie Mezeik die EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) einhält.
Zuletzt aktualisiert am 25. Oktober 2026Entwurf, rechtliche Prüfung ausstehend
Dies ist eine Übersetzung, die wir dir zur besseren Verständlichkeit bereitstellen. Wenn du Fragen zu diesem Text hast, schreib uns gern an legal@mezeik.com.
1. Verantwortlicher
Keenear Holding AB, Org.-Nr. 556902-0026, Västra Hamngatan 11, 411 19 Göteborg, Sweden, ist Verantwortlicher für die über Mezeik verarbeiteten personenbezogenen Daten. Kontakt: legal@mezeik.com, +46 73 403 82 76. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; Datenschutzfragen werden direkt vom Unternehmen bearbeitet.
2. Verarbeitung und Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Speicherung und Verarbeitung deiner Fotos zur Erstellung von Vorschauen und Drucken | Vertrag – Art. 6 Abs. 1 Buchst. b |
| Bestellungen, Lieferung, Rechnungsstellung, Reklamationen | Vertrag – Art. 6 Abs. 1 Buchst. b |
| Aufbewahrung von Buchhaltungsunterlagen für 7 Jahre | Rechtliche Verpflichtung – Art. 6 Abs. 1 Buchst. c (Bokföringslagen) |
| Sicherheit, Protokolle, Missbrauchsvermeidung, Anfragebegrenzung im Kontaktformular, Beantwortung von Anfragen | Berechtigtes Interesse – Art. 6 Abs. 1 Buchst. f |
| Betrugsprävention und Zahlungs-Compliance (Stripe und Zahlungsanbieter als eigenständig Verantwortliche) | Deren rechtliche Verpflichtungen oder berechtigte Interessen – Art. 6 Abs. 1 Buchst. c/f |
| Analyse über Google Tag Manager / Google Analytics | Einwilligung – Art. 6 Abs. 1 Buchst. a |
| Meldung rechtswidriger Inhalte an Behörden | Rechtliche Verpflichtung oder berechtigtes Interesse – Art. 6 Abs. 1 Buchst. c/f |
3. Wie wir die DSGVO umsetzen
- Datenminimierung – Fotos werden vor dem Hochladen in deinem Browser verkleinert und von Metadaten befreit; gespeichert wird nur, was das Mosaik benötigt.
- Speicherbegrenzung – Deine Fotos werden gelöscht, sobald die Druckdateien für deine Bestellung erstellt sind. Ohne Bestellung werden sie gelöscht, wenn du auf „Neu starten“ klickst, oder nach 24 Stunden Inaktivität.
- Datenspeicherung in der EU – Fotos, Bestellungen und die Datenbank werden in Microsoft Azure, Sweden Central (Schweden) gespeichert.
- Keine besonderen Kategorien – keine Gesichtserkennung, keine Biometrie, kein Profiling, kein KI-Training. Auf Fotos abgebildete Personen werden weder identifiziert noch analysiert (Erwägungsgrund 51).
- Rechenschaftspflicht – mit jedem unten aufgeführten Auftragsverarbeiter bestehen Auftragsverarbeitungsverträge; eigenständig Verantwortliche sind als solche gekennzeichnet.
4. Auftragsverarbeiter und sonstige Empfänger
| Empfänger | Rolle | Zweck und Daten | Standort | Garantien |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Ireland Operations Ltd) | Auftragsverarbeiter | Speicherung von Fotos, Vorschauen und Druckdateien; Datenbank; Mosaikerstellung; Anwendungsprotokolle (Application Insights, 30 Tage gespeichert) | EU – Sweden Central (Schweden) | AVV; Datenspeicherung in der EU |
| Vercel Inc. | Auftragsverarbeiter | Hosting der Website und ihrer API. Fotos werden nur während der Übertragung durch Vercel geleitet (Google-Photos-Importe, Vorschaubilder) und dort nicht gespeichert. Begrenzte Anfrage-Metadaten (wie IP-Adresse und URL) können außerhalb der EU verarbeitet werden. | EU – Region Stockholm; US-Unternehmen | AVV; EU-US Data Privacy Framework und Standardvertragsklauseln |
| Stripe Payments Europe Ltd | Auftragsverarbeiter für Zahlungen, Rechnungen, Quittungen und Umsatzsteuerberechnung (Stripe Tax); eigenständig Verantwortlicher für Betrugsprävention und eigene rechtliche Pflichten | Zahlung, Rechnungsdaten, Lieferadresse, E-Mail-Adresse, Bestellbeträge | EU (Irland), mit Übermittlungen in die USA | AVV; EU-US Data Privacy Framework und SCC |
| Klarna und andere in Stripe Checkout angebotene Zahlungsanbieter | Eigenständig Verantwortliche | Nur wenn du diese Zahlungsart wählst: Zahlung, ggf. Bonitätsprüfungen, gemäß deren eigenen Datenschutzhinweisen | Überwiegend EU | Deren eigene Datenschutzhinweise |
| Gelato AS, seine Produktionspartner und Versanddienstleister | Auftragsverarbeiter (Gelato); Produktionspartner und Versanddienstleister handeln auf Weisung von Gelato | Druck, Rahmung und Lieferung. Erhalten die Druckdatei, die Produkte sowie deinen Namen, deine Lieferadresse, E-Mail-Adresse und Telefonnummer (für Lieferbenachrichtigungen und die Abholung im Paketshop) | Druckereien in der Nähe der Lieferadresse, überwiegend in der EU | AVV |
| Postmark (ActiveCampaign, LLC) | Auftragsverarbeiter | Transaktions-E-Mails (Bestellbestätigung, Versandupdates) und Zustellung von Nachrichten aus dem Kontaktformular; Nachrichteninhalte werden 45 Tage gespeichert | USA | AVV; EU-US Data Privacy Framework und SCC |
| Zoho Corporation B.V. | Auftragsverarbeiter | Unsere E-Mail-Postfächer (Support- und Rechtsanfragen) | Rechenzentren in der EU | AVV |
| Google Ireland Ltd / Google LLC | Auftragsverarbeiter (Analytics); Google Photos Picker gemäß Googles eigenen Bedingungen | Google Photos Picker (nur wenn du ihn wählst); Google Analytics über Google Tag Manager (nur mit deiner Einwilligung) | EU und USA | AVV; EU-US Data Privacy Framework und SCC |
5. Speicherdauer
| Daten | Gespeichert bis | Grund |
|---|---|---|
| Deine Fotos, Vorschaubilder, der Fotoindex und Vorschauen | Bis die Druckdateien für deine Bestellung erstellt sind. Ohne Bestellung: bis du auf „Neu starten“ klickst, oder nach 24 Stunden Inaktivität | Nur zur Erstellung deines Mosaiks erforderlich; Datenminimierung |
| Gerenderte Druckdateien bestellter Mosaike | 60 Tage nach der Lieferung (spätestens 120 Tage nach ihrer Erstellung gelöscht) | Nachdrucke, falls eine Lieferung beschädigt oder mangelhaft ist; der Druckpartner ruft sie ab |
| Bestelldaten (Name, Adressen, Artikel, Beträge, Rechnungen) | 7 Jahre nach Ende des Geschäftsjahres | Schwedisches Buchführungsgesetz (Bokföringslagen) |
| Kunden- und Zahlungsdaten bei Stripe | So lange, wie Stripe sie aufgrund eigener rechtlicher Pflichten aufbewahren muss | Stripe ist für diese Pflichten eigenständig Verantwortlicher |
| Inhalte von Transaktions-E-Mails bei Postmark | 45 Tage | Fehlerbehebung bei der Zustellung |
| Nachrichten über das Kontaktformular und E-Mails an uns | Bis zu 12 Monate nach Abschluss des Anliegens | Bearbeitung deiner Anfrage und von Rückfragen |
| Google-Zugriffstoken (wenn du Google Photos nutzt) | Nur während deiner Sitzung; wird bei Sitzungsende widerrufen | Import der von dir ausgewählten Fotos |
| Sitzungscookie (mz_sid) | 24 Stunden, verlängert, solange du aktiv bist | Hält deine Fotos und deinen Warenkorb zusammen |
| Technische Protokolle (Azure Application Insights, Vercel) | Bis zu 30 Tage | Sicherheit, Fehlersuche und Missbrauchsvermeidung |
| Datenbank-Backups | 14 Tage | Wiederherstellung nach Störungen; gelöschte Daten verschwinden aus den Backups, wenn diese überschrieben werden |
Gelöschte Daten können bis zu 14 Tage in verschlüsselten Backups verbleiben, bevor die Backups überschrieben werden.
6. Deine Rechte und wie du sie ausübst
- Auskunft – eine Kopie der personenbezogenen Daten erhalten, die wir über dich gespeichert haben (Art. 15).
- Berichtigung – unrichtige Daten korrigieren lassen (Art. 16).
- Löschung – Daten löschen lassen, wenn sie nicht mehr benötigt oder unrechtmäßig verarbeitet werden (Art. 17). Fotos kannst du jederzeit mit Neu starten im Editor löschen.
- Einschränkung – die Verarbeitung einschränken lassen, solange eine Streitfrage geklärt wird (Art. 18).
- Datenübertragbarkeit – Daten, die du uns bereitgestellt hast, in einem maschinenlesbaren Format erhalten (Art. 20).
- Widerspruch – einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht (Art. 21).
- Widerruf der Einwilligung – jederzeit, zum Beispiel in den Cookie-Einstellungen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3).
- Beschwerde – bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY, imy.se) oder bei der Aufsichtsbehörde an deinem Wohnort.
Sende deine Anfrage an legal@mezeik.com oder über das Kontaktformular. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar; in diesem Fall informieren wir dich). Anfragen sind kostenlos. Alle Einzelheiten findest du in unserer Datenschutzerklärung.
7. Verletzungen des Schutzes personenbezogener Daten
Kommt es zu einer Datenschutzverletzung, melden wir sie, sofern erforderlich, innerhalb von 72 Stunden der IMY und informieren betroffene Personen unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für sie zur Folge hat.