Datenschutzrichtlinie

Wall Art Frame verarbeitet Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés).

Verantwortlicher für die Datenverarbeitung

Daten, die wir erheben

• Konto: E-Mail-Adresse (Login-Kennung), öffentliches Pseudonym, Passwort (gespeichert als Argon2-Hash, niemals im Klartext), Spracheinstellung und E-Mail-Benachrichtigungseinstellungen.
• Käufe: Zahlungen werden über Stripe abgewickelt – Kartendaten gelangen niemals auf unsere Server oder werden dort gespeichert. Wir speichern eine Stripe-Kundenkennung sowie die Historie Ihrer Käufe von Credits/Pässen und freigeschalteten Kunstwerken.
• Nutzung: Kunstwerke, die Sie freischalten und herunterladen, Sammlungen, benutzerdefinierte Zuschnitt-Koordinaten (plus eine daraus generierte niedrigauflösende Vorschau) und Studio-Einstellungen.
• Kontaktformular: E-Mail-Adresse, Kategorie, Nachricht und der Anti-Spam-reCAPTCHA-Score.
• Cookie-Einwilligungsprotokoll: Ein nur um Einträge erweiterbares Protokoll Ihrer Cookie-Entscheidungen (Zeitstempel, Entscheidungen, Version des akzeptierten Textes, Sprache, Browser-User-Agent und ein gesalzener Hash der IP-Adresse) als Nachweis der Einwilligung. Rohe IP-Adressen werden niemals gespeichert.
• Technische Daten: Server-Logs und Anwendungsfehlerberichte, die erforderlich sind, um den Dienst sicher und zuverlässig zu halten. Die Fehlerüberwachung erfolgt über eine selbst gehostete Instanz auf unserer eigenen Infrastruktur – Fehlerdaten werden niemals an Analysedienste Dritter gesendet.

Persönliche Fotos, die mit dem kostenlosen Zuschnitt-Tool bearbeitet werden, werden vollständig in Ihrem Browser verarbeitet und niemals auf unsere Server hochgeladen.

Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Kontoverwaltung, Downloads, Käufe, Kundensupport.
• Rechtliche Verpflichtung: Rechnungslegung und Buchhaltungsunterlagen.
• Berechtigtes Interesse: Sicherheit, Betrugs- und Bot-Prävention (Google reCAPTCHA v3 bei Registrierungs-, Login- und Kontaktformularen), Fehlerüberwachung.
• Einwilligung: Analyse- und Werbe-Cookies sowie optionale E-Mails (Neuigkeiten, Tipps); Sie können dem jederzeit in Ihrem Profil oder über den Link in jeder solchen E-Mail widersprechen.

Cookies

• Essenziell (immer aktiv): Sitzung, CSRF-Schutz, Sprache und Ihre Cookie-Entscheidungen.
• Analyse / Werbung (nur mit Ihrer Einwilligung): Google Tag Manager und Google AdSense, unterworfen dem Google Consent Mode v2. Ohne Einwilligung bleiben Anzeigen für kostenlose Konten kontextbezogen und nicht personalisiert; es werden keine Werbe-Cookies gesetzt.

Sie können Ihre Entscheidungen jederzeit über den Link Cookie-Einstellungen im Footer ändern. Sollten sich die Zwecke oder der Wortlaut des Banners ändern, werden Sie erneut gefragt.

Empfänger und Auftragsverarbeiter

• Stripe (Zahlungen) – E-Mail-Adresse und Transaktionsdaten
• Resend (Transaktions-E-Mails) – E-Mail-Adresse
• OVH (Hosting und Medienspeicherung, Frankreich)
• Google (reCAPTCHA Anti-Bot-Schutz; Werbung über AdSense / Tag Manager, vorbehaltlich Ihrer Einwilligung)

Die Daten werden in Frankreich gehostet (OVH). Einige Verarbeiter (Stripe, Resend, Google) verarbeiten Daten möglicherweise außerhalb der Europäischen Union; solche Übermittlungen stützen sich auf Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln.

Aufbewahrungsfristen

• Aktives Konto: Solange Ihr Konto besteht.
• Kontolöschung: Das Konto wird sofort deaktiviert, mit einer 7-tägigen Bedenkzeit, und danach innerhalb von 30 Tagen dauerhaft anonymisiert (Zuschnitte, Sammlungen und Freischaltungen werden gelöscht).
• Abrechnungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht für Buchhaltungsunterlagen).
• Kontaktformular-Berichte: Anonymisiert nach 18 Monaten.
• Cookie-Einwilligungsprotokolle: 3 Jahre (Nachweis der Compliance).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch. Sie können diese Rechte direkt über Ihr Profil (vollständiger Datenexport als JSON, Kontolöschung) oder durch eine E-Mail an contact@wall-art-frame.com ausüben. Sie können auch eine Beschwerde bei der französischen Aufsichtsbehörde, der CNIL (www.cnil.fr), einreichen.

Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Passwörter werden mit Argon2 gehasht. Original-Kunstwerkdateien und Ihre persönlichen Daten befinden sich in einem privaten Speicher, der nur über signierte, zeitlich begrenzte URLs zugänglich ist, und der administrative Zugriff ist eingeschränkt und ratenbegrenzt.