Datenschutzerklärung
Gültig ab: 2026-09-23
1. Verantwortlicher und Geltungsbereich
MB „Mega Stock“, Unternehmensnummer 307008515, Laisvės al. 110, LT-44253 Kaunas, Litauen, ist für die hier beschriebene MetalPic-Verarbeitung verantwortlich. Datenschutzkontakt: sales@metalpic.eu oder +370 661 69115.
Diese Erklärung betrifft Besucher, Kunden, Lieferempfänger, Kontaktpersonen und in eingereichten Materialien erkennbare Menschen. Der Websitebesuch oder eine Bestellung sind keine pauschale Einwilligung in die Verarbeitung. Für jeden Zweck verwenden wir die passende Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO).
2. Daten und Quellen
Wir erhalten Namen, Kontakt- und Lieferdaten, den gewählten Abholpunkt, Produktspezifikationen, Bestell- und Zahlungsreferenzen, Zahlungsstatus, Korrespondenz und Beschwerdeinformationen. Hochgeladene Fotos, Bearbeitungsanweisungen, Entwürfe und Texte können ebenfalls personenbezogene Daten enthalten. Zahlungszugangsdaten werden von Zahlungsdienstleistern verarbeitet; unser Checkout verlangt keine Onlinebanking-Passwörter oder Kartenprüfnummern per Nachricht.
Technische Daten können IP-Adresse, Browser- und Geräteinformationen, Sicherheitsprotokolle sowie Kennungen für Warenkorb, Uploadschutz und Zahlungsrückkehrprüfung umfassen. Optionale Zielgruppen- oder Werbeinformationen werden nur entsprechend den anwendbaren Einwilligungsentscheidungen und der Cookie-Richtlinie verarbeitet.
Die meisten Angaben stammen von Ihnen. Daten anderer Empfänger und Fotos anderer Menschen können vom Besteller stammen. Soweit Artikel 14 DSGVO deren Unterrichtung verlangt, erfüllen wir diese innerhalb der anwendbaren Frist; die Zustimmung des Bestellers zu Bedingungen ersetzt diese Pflicht nicht.
3. Zwecke und Rechtsgrundlagen
| Zweck | Daten und Grundlage |
|---|---|
| Vorbereitung und Erfüllung Ihrer Bestellung, Kommunikation über Entwurf und Lieferung | Erforderliche Kunden- und Bestelldaten; Artikel 6 Absatz 1 Buchstabe b DSGVO, Vertrag oder angefragte vorvertragliche Maßnahmen |
| Bestellung mit abweichendem Empfänger oder abgebildeter Person | Erforderliche Daten Dritter; Artikel 6 Absatz 1 Buchstabe f, berechtigtes Interesse an gewünschter Lieferung oder Druck, unter Prüfung der Erforderlichkeit und Abwägung der Rechte dieser Person |
| Rechnungen, Steuern und vorgeschriebene Unterlagen | Erforderliche Buchhaltungsdaten; Artikel 6 Absatz 1 Buchstabe c, rechtliche Verpflichtung |
| Sicherheit, Betrugsprävention sowie Geltendmachung und Verteidigung von Ansprüchen | Erforderliche technische und Streitfalldaten; Artikel 6 Absatz 1 Buchstabe f, berechtigte Schutzinteressen; Buchstabe c, soweit eine rechtliche Pflicht besteht |
| Optionale Marketingnachrichten, nicht notwendiges Tracking oder Veröffentlichung von Kundenfotos | Artikel 6 Absatz 1 Buchstabe a, gesonderte Einwilligung, soweit eingesetzt; keine Kaufbedingung |
Erforderliche Checkoutangaben werden zur Vertragserfüllung benötigt. Fehlen die für Zahlung, Vorbereitung oder Lieferung notwendigen Informationen, können wir die Bestellung gegebenenfalls nicht abschließen. Optionale Einwilligungen können ohne Verlust gewöhnlicher Einkaufsfunktionen abgelehnt werden.
4. Fotos, Bearbeitung und Veröffentlichung
Übermitteln Sie nur Material, das Sie verwenden dürfen, und vermeiden Sie unnötige sensible Angaben. Ein gewöhnliches Foto ist nicht automatisch ein zur Identifizierung genutztes biometrisches Datum. Offenbart ein Material besondere Datenkategorien oder benötigt eine Verarbeitung eine weitere gesetzliche Voraussetzung, prüfen wir dies vorher. Kinderfotos erfordern besondere Sorgfalt und eine entsprechende Befugnis der einreichenden Person.
Zugriff auf Bestellfotos erhalten nur Personen und Anbieter, die ihn für den vereinbarten Zweck benötigen. Eine Bestellung erlaubt keine öffentliche Portfolionutzung, Werbung oder KI-Modellschulung. Für eine Veröffentlichung holen wir erforderlichenfalls eine gesonderte, konkrete Erlaubnis ein. Eine Ablehnung beeinflusst den Kauf nicht.
Tatsächliche Bearbeitungswerkzeuge, externe KI-Verarbeitung, Anbieterstandorte und einschlägige Schutzmaßnahmen:
Für die Bildvorbereitung verwenden wir professionelle Bildbearbeitungswerkzeuge, darunter Adobe Photoshop, sowie KI-gestützte Werkzeuge, wenn der Kunde eine entsprechende Bearbeitung bestellt oder wünscht. Ist für eine konkrete Bearbeitung ein externer Technologieanbieter erforderlich, erhält dieser nur das Material, das zur Erbringung der bestellten Leistung notwendig ist.
Der Kauf allein stellt keine Einwilligung dar, Kundenfotos für Werbung, ein öffentliches Portfolio oder zum Training unserer eigenen Modelle zu verwenden. Kundenfotos oder fertige Werke werden nur nach gesonderter Erlaubnis veröffentlicht, die üblicherweise in schriftlicher Kommunikation festgehalten wird (z. B. WhatsApp, Viber, Messenger oder ein anderer vereinbarter Kanal).
5. Empfänger und Dienstleister
Notwendige Informationen können an Hosting- und IT-Anbieter, befugte Fotobearbeiter, Zahlungsdienste, Transportdienste, Buchhalter, fachliche Berater und gesetzlich berechtigte Behörden übermittelt werden. Aktueller Zahlungsdienst ist Paysera; entsprechende Lieferungen erfolgen durch LP Express/UNISEND und DPD. Für den bloßen Pakettransport benötigt ein Beförderer keine Kundendruckdatei.
Für nach unseren Weisungen handelnde Auftragsverarbeiter gilt der erforderliche Auftragsverarbeitungsvertrag. Anbieter, die eigene Zwecke bestimmen, beispielsweise bestimmte Zahlungs- oder Lieferdienste, können eigenständige Verantwortliche sein und eigene Hinweise bereitstellen. Nicht jeder Softwarename ist ein Datenempfänger und nicht jeder Dienstleister ein Auftragsverarbeiter.
Aktuelle Anbieter, Rollen, Verarbeitungsorte und wesentliche Empfängerinformationen:
Zu den wesentlichen Empfängerkategorien gehören Hosting- und IT-Infrastrukturanbieter; Paysera für Zahlungen; LP Express/UNISEND und DPD für die Lieferung; Buchhaltungsdienste und -software; Anbieter von Bildbearbeitungs- und KI-Technologien, soweit sie für die bestellte Leistung erforderlich sind; Google-Dienste (Google Analytics, Google Ads und Google Tag Manager), Meta Pixel und TikTok Pixel nur insoweit, als diese nicht erforderlichen Technologien nach der notwendigen Einwilligung aktiviert werden.
6. Übermittlungen außerhalb des EWR
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums bestimmen wir den konkreten Vorgang und nutzen einen anwendbaren rechtmäßigen Mechanismus, beispielsweise einen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. Wir behaupten nicht, dass jede Verarbeitung in der EU bleibt, wenn dies nicht festgestellt ist. Die oben stehenden Anbieterangaben erläutern die Vorkehrungen. Informationen über Garantien und gegebenenfalls eine Kopie können Sie unter sales@metalpic.eu anfragen.
7. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck vernünftigerweise erforderlich ist. Für Bestellfotos gibt es keinen einheitlichen automatischen Löschzeitpunkt; dies bedeutet jedoch keine unbegrenzte Speicherung allein deshalb, weil der Kunde keinen Löschantrag stellt.
- Nicht abgeschlossene Uploads ohne Bestellung: werden technisch in der Regel nach etwa 7 Tagen gelöscht.
- Originale und bearbeitete Fotos / Entwürfe einer Bestellung: werden in einem geschützten System so lange aufbewahrt, wie dies für Herstellung und Erfüllung, mögliche Nachdrucke, Qualitätsfragen, Kundenservice und konkrete Rechtsansprüche vernünftigerweise erforderlich ist. Die Erforderlichkeit wird regelmäßig überprüft.
- Löschung auf Kundenantrag: ein Antrag kann an sales@metalpic.eu gerichtet werden. Besteht keine gesetzliche Pflicht oder ein anderer überwiegender Grund zur weiteren Speicherung der konkreten Datei, wird ein berechtigter Löschantrag umgesetzt.
- Bestell-, Zahlungs- und Buchhaltungsunterlagen: entsprechend den anwendbaren Vorschriften; einschlägige Umsatzsteuer- und zugehörige Unterlagen 10 Jahre, soweit anwendbar.
- Analyse-, Werbe- und Cookie-Auswahl: nach der tatsächlichen Einwilligungskonfiguration.
- Backups: nach dem regulären Rotationszyklus.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung sowie Datenübertragbarkeit bei automatisierter Verarbeitung auf Einwilligungs- oder Vertragsbasis. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. Eine Einwilligung lässt sich ebenso leicht widerrufen wie erteilen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.
Richten Sie Anfragen an sales@metalpic.eu. Zur Identitätsprüfung dürfen wir nur verhältnismäßige erforderliche Angaben verlangen. Wir antworten unverzüglich und grundsätzlich innerhalb eines Kalendermonats. Bei komplexen oder zahlreichen Anfragen ist eine Verlängerung um bis zu zwei weitere Monate möglich; wir erläutern dies innerhalb des ersten Monats. Anfragen sind grundsätzlich kostenfrei, vorbehaltlich gesetzlicher Ausnahmen. Eine Löschung hebt notwendige gesetzliche Aufbewahrungspflichten nicht auf.
Sie können sich bei der litauischen Datenschutzaufsicht VDAI, vdai.lrv.lt, oder der zuständigen Aufsichtsbehörde Ihres Landes beschweren und gerichtlichen Rechtsschutz suchen.
9. Sicherheit und automatisierte Entscheidungen
Wir verwenden verhältnismäßige Zugriffskontrollen, geschützte Speicherung sowie technische und organisatorische Maßnahmen. Kein System ist vollständig risikofrei. Vorfälle werden bearbeitet; erforderliche Benachrichtigungen an Betroffene und Behörden erfolgen nach dem Gesetz.
Die übliche Prüfung von Checkoutfeldern und die Preisberechnung anhand ausgewählter Optionen sind keine Aussage über ein Bonitätsprofiling. Vor Einführung ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung müssen die erforderlichen Informationen zu Logik, Bedeutung, Garantien und Rechten gegeben werden. Diese Erklärung allein erlaubt einen solchen Prozess nicht.
10. Änderungen und weitere Entscheidungen
Neue Zwecke oder Anbieter werden vor Einsatz geprüft, Informationen aktualisiert und erforderlichenfalls neue Einwilligungen eingeholt. Änderungen rechtfertigen keine frühere Verarbeitung rückwirkend. Cookie-Entscheidungen, Marketingeinwilligungen und Fotofreigaben sind voneinander getrennt. Siehe Cookie-Richtlinie und AGB.