Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

RASANDO International GmbH
Elbuferstraße 134
21436 Marschacht
Deutschland
Telefon: +49 4176 949 80 62
E-Mail: august@kartenaugust.de
Geschäftsführung: Denis Zühlke und Michael Oenning (Geschäftsführer)
Handelsregister: Amtsgericht Lüneburg
Umsatzsteuer-ID: DE 308510303

1. Was Karten August tut

Karten August erstellt aus deinen Eingaben (Motto, Namen, Anlass, Farben, optional ein hochgeladenes Logo oder Foto) Design-Vorschläge für Textilien. Dafür werden deine Eingaben an einen KI-Bilddienst übermittelt und die fertigen Druckdateien gespeichert.

2. Welche Daten wir verarbeiten

• Eingaben im Konfigurator (Texte, Namen, Farben, Stil) und Uploads (Logos, Fotos). Rechtsgrundlage: Vertragserfüllung bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO. Für Fotos, auf denen Personen zu sehen sind, gilt zusätzlich Abschnitt 4.
• Erzeugte Designs und Druckdateien, verknüpft mit einer zufälligen Design-Nummer und – falls du dich anmeldest – mit deinem Konto.
• Konto: E-Mail-Adresse, Anmeldezeitpunkt, Zähler für erstellte Designs und gebuchte Kontingente. Anmeldung erfolgt per E-Mail-Link ohne Passwort.
• Technische Daten: IP-Adresse, Zeitpunkt, Browser – in Server-Protokollen unseres Hosters, zur Sicherstellung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).
• Cookies: ein technisch notwendiges Gast-Cookie (ordnet deine Entwürfe deinem Browser zu) und nach Anmeldung ein Sitzungs-Cookie. Keine Werbe- oder Tracking-Cookies.
• Abstimmung über Designs: Lädt das Orga-Team eine Teilnehmerliste hoch, verarbeiten wir Namen sowie – sofern angegeben – E-Mail-Adressen und Handynummern der Teilnehmer ausschließlich, um Einladungs-, Erinnerungs- und Ergebnis-Nachrichten zu einer Abstimmung zu versenden (Art. 6 Abs. 1 lit. f DSGVO; das Orga-Team bestätigt beim Upload das Einverständnis der Personen). Diese Kontaktdaten fließen nie in ein Design, nie in einen KI-Prompt und nie in die Druckdaten-Ablage. Abstimmungen und die zugehörigen Teilnehmerdaten werden spätestens 90 Tage nach Ende der Abstimmung automatisch gelöscht.

3. Empfänger und Auftragsverarbeiter

• Hosting: Railway Corp., USA (Server-Region EU-West). Auftragsverarbeitung mit Standardvertragsklauseln.
• KI-Bilderzeugung und Textprüfung: OpenAI, L.L.C., USA. Übermittelt werden die Eingaben des Konfigurators und ggf. das hochgeladene Bild. Daten werden dort nicht zum Training verwendet (API-Nutzung).
• Recherche zu Mottos: Abfragen bei der Wikipedia-API der Wikimedia Foundation (nur der Motto-Begriff, keine personenbezogenen Daten).
• Druckdateien-Ablage: Google Drive (Google Ireland Ltd.) zur Übergabe an die Produktion.
• E-Mail-Versand (Anmelde-Links): Brevo (Sendinblue SAS, Frankreich).
• Bezahlung: Stripe Payments Europe Ltd., Irland. Zahlungsdaten werden ausschließlich bei Stripe verarbeitet; wir erhalten keine Kartendaten.

4. Fotos von Personen – wir speichern sie nicht

Wenn du ein Foto hochlädst, auf dem Personen zu sehen sind, behandeln wir es anders als alle übrigen Daten:

• Das Foto wird nur im Arbeitsspeicher unseres Servers gehalten. Es wird zu keinem Zeitpunkt auf eine Festplatte, in unser Dateiablage-Volume oder in eine Cloud-Ablage geschrieben.
• Nachdem dein Design fertig ist, fragen wir dich, ob es dir gefällt. Sobald du bestätigst, wird dein Originalfoto sofort gelöscht. Wir bauen davor die Druckdatei fertig – danach hat das Foto bei uns keinen Zweck mehr.
• Antwortest du nicht, wird das Foto spätestens nach einer Stunde automatisch gelöscht. Bei jedem Neustart unseres Dienstes ist es ebenfalls weg.
• Was bleibt, ist dein fertiges Design. Darin ist das Foto enthalten – sonst könnten wir es nicht drucken. Für dieses Design gilt die Speicherdauer aus Abschnitt 5.
• Wählst du „im gewählten Stil nachzeichnen“, wird das Foto einmalig an unseren KI-Bilddienst übermittelt (siehe Abschnitt 3). Auch dort wird es nicht zum Training verwendet. Möchtest du das nicht, wähle „mein Foto so einsetzen“ – dann verlässt das Foto unseren Server nicht.
• Du sicherst beim Hochladen zu, dass du die Rechte am Foto hast und alle abgebildeten Personen mit der Verwendung einverstanden sind. Diese Zusicherung speichern wir zusammen mit dem Auftrag.

5. Speicherdauer

Uploads und Druckdateien bewahren wir auf, solange sie für Bestellung, Produktion und Nachbestellungen benötigt werden, längstens jedoch drei Jahre nach dem letzten Zugriff. Konten kannst du jederzeit per E-Mail löschen lassen. Server-Protokolle werden nach 30 Tagen gelöscht.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns an august@kartenaugust.de oder rufe an unter +49 4176 949 80 62.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Niedersächsische Landesbeauftragte für den Datenschutz, Prinzenstraße 5, 30159 Hannover, Telefon +49 511 120-4500, poststelle@lfd.niedersachsen.de

7. Hochgeladene Bilder

Lade nur Logos und Fotos hoch, an denen du die nötigen Rechte hast. Für Fotos mit Personen gilt Abschnitt 4: das Original wird nicht gespeichert und nicht veröffentlicht.

Stand: September 2026