Datenschutz

1. Verantwortlicher

[[BETREIBER_NAME]], [[ANSCHRIFT]]

E-Mail: [[EMAIL]], Telefon: [[TELEFON]]

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Sprache, Lieferland (Art. 6 Abs. 1 lit. b DSGVO).
• Bestelldaten: Adressen, bestellte Produkte, Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO). Die für die Abwicklung nötigen Daten erhält der jeweilige Händler.
• Firmendaten und USt-IdNr. bei Geschäftskunden (Art. 6 Abs. 1 lit. b und c DSGVO).
• Meldungen und Bewertungen mit den von dir gemachten Angaben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. DSA).
• Server-Protokolle zur Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeiter und Empfänger

• Hosting, Datenbank und Anmeldung: Lovable Cloud (technisch betrieben auf Supabase) als Auftragsverarbeiter nach Art. 28 DSGVO.
• Zahlungen: Stripe Payments Europe Ltd., Irland. Stripe verarbeitet Zahlungsdaten teils als eigener Verantwortlicher.
• E-Mail-Versand (Bestellbestätigungen, Widerruf): Resend als Auftragsverarbeiter.
• USt-IdNr.-Prüfung: Abfrage beim MwSt-Informationsaustauschsystem (VIES) der EU-Kommission.
• Händler: Für die Vertragsabwicklung erhält der Händler Name, Lieferadresse und Bestellinhalt.
• Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse bzw. Standardvertragsklauseln.

4. Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge ein. Wir speichern nur technisch notwendige Informationen in deinem Browser: Warenkorb, Spracheinstellung, Lieferland, Privat/Geschäftskunde und deine Anmeldung (§ 25 Abs. 2 TDDDG). Ein Cookie-Banner ist deshalb nicht erforderlich.

Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

AR-Ansicht und Raumfoto-Planer

Die AR-Ansicht verwendet die Kamera nur auf deinem Gerät. MEIN FLUFFY erhält keine Kamerabilder. Beim Raumfoto-Planer bleiben aufgenommene oder ausgewählte Fotos lokal im Browser; sie werden weder hochgeladen noch dauerhaft gespeichert. Auch das zusammengesetzte PNG-Bild wird ausschließlich lokal erstellt und auf dein Gerät heruntergeladen.

Für Produkte ohne freigegebenes 3D-Modell wird aus einem freigestellten Produktfoto eine flache Fotoansicht in Originalhöhe lokal im Browser erzeugt. Die erzeugten GLB- und USDZ-Dateien werden nicht hochgeladen oder dauerhaft gespeichert. Temporäre lokale Dateiverweise werden beim Schließen der Ansicht freigegeben. Freigestellte Katalogfotos werden wie andere Produktbilder bereitgestellt; deine eigenen Raumfotos werden dabei nicht übertragen.

Beim Start von AR auf Android kann Google Scene Viewer, auf iOS Apple AR Quick Look die Darstellung auf dem Gerät übernehmen. Dafür wird das 3D-Modell abgerufen; es gelten ergänzend die Datenschutzinformationen und Berechtigungen des jeweiligen Geräte- bzw. Betriebssystemanbieters. MEIN FLUFFY überträgt dabei keine Raumfotos oder Kameraaufnahmen.

Mein Tier im Shop

Mit „Mein Tier im Shop“ auf fluffy.potentia.de kannst du ein Foto deines Tieres hinzufügen. Das Foto wird in deinem Browser verkleinert, von Metadaten (z. B. EXIF/GPS) befreit und lokal freigestellt. Foto, Freistellung, Name, Tierart und Größe werden ausschließlich auf deinem Gerät im Browser-Speicher (IndexedDB) abgelegt. Beim Hinzufügen wird nichts an uns übertragen. Die Fotomontage auf den Produkten entsteht ebenfalls lokal.

Realistische KI-Bilder erstellen wir nur, wenn du ausdrücklich einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Dann wird das freigestellte Foto deines Tieres zusammen mit dem Produktfoto über unseren Dienstleister Lovable (Lovable AI) an Google zur Bilderzeugung übertragen. Die Daten werden nur dafür verarbeitet und weder von uns noch in unserer Datenbank oder unserem Speicher gespeichert; das Ergebnis wird nur an deinen Browser zurückgegeben und dort zwischengespeichert. Zur Budgetkontrolle speichern wir lediglich, dass ein Bild für ein Produkt angefordert wurde (Konto, Produkt, Zeitpunkt, Status), ohne Bildinhalte. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du „Mein Tier entfernen“ wählst.

Gäste ohne Konto (falls freigeschaltet): Vor einem KI-Bild löst dein Browser eine kleine Rechenaufgabe (ALTCHA, Proof-of-Work). Sie wird lokal berechnet und nur von unserem Server geprüft; es werden keine Daten an Dritte weitergegeben und keine Cookies gesetzt.

Für das Tageslimit von Gästen bilden wir einen anonymen Gast-Schlüssel: einen nicht umkehrbaren Hashwert aus IP-Adresse und Browser-Kennung (User-Agent) mit einem geheimen Schlüssel. IP-Adresse und User-Agent selbst werden weder gespeichert noch protokolliert. Der Gast-Schlüssel wird nach 2 Tagen gelöscht.

Zweck von Rechenaufgabe und Gast-Schlüssel ist der Schutz vor Missbrauch und unkontrollierten Kosten; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Bitte fotografiere nur dein Tier und keine Personen.

„Mein Tier entfernen“ löscht alle lokal gespeicherten Daten zu deinem Tier, die zwischengespeicherten KI-Bilder und deine Einwilligung von diesem Gerät.

Kennzeichnung nach Art. 50 KI-Verordnung: Jedes KI-erzeugte Bild ist sichtbar mit „KI-Bild“ und im Alternativtext als „KI-generierte Darstellung“ gekennzeichnet. KI-Darstellungen dienen nur der Orientierung; maßgeblich sind Produktfotos und Maße.

5. Speicherdauer

Wir löschen Daten, sobald sie nicht mehr erforderlich sind. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf.

6. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
• Datenexport: Im Kundenkonto unter „Datenschutz“ → „Meine Daten herunterladen“.
• Löschung: Im Kundenkonto unter „Datenschutz“ → „Konto löschen“. Daten mit gesetzlicher Aufbewahrungspflicht werden gesperrt und nach Fristablauf gelöscht.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).