Deine Fotos gehören dir.

Verantwortlich für die Datenverarbeitung ist die AVA FIRST AI, eine französische vereinfachte Aktiengesellschaft (SAS) und Herausgeberin von Clichéo, mit Sitz in 173 rue de Courcelles, 75017 Paris, Frankreich (SIREN 104 044 201). Kontakt: contact@clicheo.com.

Um dein Clichéo zu erstellen und zu liefern, verarbeiten wir:

• das oder die Fotos, die du uns anvertraust;
• deine E-Mail (um dir dein Clichéo und die Sendungsverfolgung zu senden);
• die Details deiner Bestellung (Welt, Optionen, Lieferadresse bei Druck);
• eine anonyme Konto-Kennung (signiertes Cookie) zur Verwaltung deines Guthabens;
• minimale technische Daten (Bot-Schutz, Missbrauchsprävention).

Deine Daten dienen ausschließlich dazu, dein Motiv zu generieren, deine Bestellung zu bearbeiten und zu liefern, dir die zugehörigen E-Mails zu senden und Betrug vorzubeugen. Rechtsgrundlagen (Art. 6 DSGVO): Vertragserfüllung (Kreation, Bestellung, Lieferung, Transaktions-E-Mails); Erfüllung unserer rechtlichen Pflichten (Rechnungsstellung, Buchhaltung); unser berechtigtes Interesse (Sicherheit des Dienstes, Missbrauchsprävention, aggregierte Besuchsstatistiken ohne Cookies). Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): unsere interne Reichweitenmessung sowie die Messung und Optimierung unserer Werbung. Wenn du Werbung akzeptierst, übermitteln wir Meta Platforms Ireland über das Meta-Pixel und die Conversions API die Werbeklick-Kennung, deine IP-Adresse, deinen Browser und bei einer Bestellung deine gehashte E-Mail-Adresse (nicht im Klartext lesbar), den Betrag und das bestellte Produkt. Ohne Einwilligung wird nichts übermittelt.

Ausgangsfotos: spätestens nach 30 Tagen gelöscht. Generierte Motive: Vorschauen werden 30 Tage aufbewahrt; bestellte Motive werden 12 Monate aufbewahrt, damit ein Nachdruck möglich ist und für den Support, danach werden sie gelöscht. Bestell- und Rechnungsdaten: 10 Jahre (Buchhaltungspflicht, Art. L.123-22 des französischen Handelsgesetzbuchs). Anonymes Konto und Credit-Guthaben: solange das Konto aktiv ist, danach 3 Jahre nach der letzten Aktivität. Missbrauchsschutz-Kennung (gehashte IP-Adresse): 30 Tage. Reichweitenmessung: höchstens 13 Monate. Daten der Werbemessung (Klick-Kennungen, UTM-Parameter): 13 Monate, danach gelöscht.

Deine Fotos und Kontodaten werden in Europa gespeichert. Wir greifen auf Auftragsverarbeiter zurück, die für den Dienst erforderlich sind, und nur mit deiner Einwilligung auf eine Werbeplattform:

• Supabase — Datenbank und Speicherung der Fotos (Europäische Union);
• OpenAI (USA) — Generierung des Bildes aus deinem Foto. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission und das EU-US Data Privacy Framework abgesichert; über die API übermittelte Daten werden nicht zum Training der OpenAI-Modelle verwendet und von OpenAI höchstens 30 Tage zur Missbrauchserkennung gespeichert;
• Stripe — sichere Zahlung (sofern zutreffend);
• Resend — Versand der E-Mails;
• Cloudflare Turnstile — Bot-Schutz;
• Gelato — Druck und Versand der physischen Drucke (Netzwerk von Druckereien in Europa);
• Vercel Inc. (USA) — Hosting und Auslieferung der Website, anonymisierte Reichweitenmessung (Vercel Web Analytics). Übermittlung abgesichert durch Standardvertragsklauseln und das EU-US Data Privacy Framework;
• Meta Platforms Ireland Ltd (Irland): Werbemessung (Meta-Pixel und Conversions API), nur mit deiner Einwilligung. Mögliche Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln;
• Prodigi Group Ltd (Vereinigtes Königreich): Herstellung und Versand der Sammler-Blöcke aus seinen Werkstätten im Vereinigten Königreich und in den Niederlanden. Übermittlungen in das Vereinigte Königreich erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.

Wir verkaufen deine Fotos oder Daten niemals weiter, und sie werden niemals zum Training einer KI verwendet.

Gemäß DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Um sie auszuüben, schreibe an contact@clicheo.com. Du kannst auch eine Beschwerde bei der CNIL (cnil.fr) einreichen.

Clichéo verwendet: (1) unbedingt erforderliche Cookies: deine anonyme Konto-Kennung (signiertes Cookie) und den Bot-Schutz Cloudflare Turnstile; (2) Vercel Web Analytics, das ohne Cookies und ohne Speicherung auf deinem Gerät arbeitet und aggregierte Statistiken erstellt; (3) nur wenn du zustimmst, unsere interne Reichweitenmessung (eine Sitzungs-ID, die in deinem Browser gespeichert und beim Schließen des Tabs gelöscht wird); (4) nur wenn du zustimmst, Werbe-Cookies und Tracker: das Meta-Pixel (Facebook, Instagram) in deinem Browser und die Conversions API von Meta über unsere Server, um die Wirksamkeit unserer Werbung zu messen und zu optimieren. Falls wir weitere Werbeplattformen (TikTok, Google) hinzufügen, werden sie nur mit deiner Einwilligung und zu denselben Bedingungen aktiviert, und diese Seite wird aktualisiert. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 82 des französischen Datenschutzgesetzes). Du entscheidest im Banner bei deinem ersten Besuch; „Alle ablehnen“ ist genauso einfach wie „Alle akzeptieren“, und ohne Einwilligung wird kein Tracker für Werbung oder Reichweitenmessung gesetzt und nichts an Werbeplattformen übermittelt. Deine Wahl wird 6 Monate gespeichert, danach fragen wir erneut; Werbe-Cookies sind höchstens 13 Monate gültig und Daten der Werbemessung werden nach 13 Monaten gelöscht. Du kannst deine Einwilligung jederzeit so einfach widerrufen, wie du sie erteilt hast, über „Cookies verwalten“ unten auf jeder Seite; der Widerruf gilt für die Zukunft.