Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Shot2Labs (vollständige Angaben im Impressum). Kontakt für Datenschutzanfragen: info@shot2pet.com. Die Bereitstellung der mit * gekennzeichneten Daten (E-Mail, Passwort) ist für die Vertragserfüllung erforderlich; ohne diese Daten kann kein Nutzerkonto erstellt werden. Alle weiteren Angaben sind freiwillig.

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

E-Mail-Adresse (Registrierung und Kommunikation)
Passwort (verschlüsselt gespeichert)
Hochgeladene Tierfotos (für die Bildgenerierung)
Bestelldaten inkl. Lieferadresse (für Printbestellungen)
Zahlungsdaten (über Stripe, Inc. als Auftragsverarbeiter)
IP-Adresse und technische Zugriffsdaten (Server-Logs)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Registrierung, Bildgenerierung, Kreditverwaltung, Zahlungsabwicklung und E-Mail-Kommunikation im Rahmen des Vertragsverhältnisses. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Rechnungen und Bestelldaten (10 Jahre gemäß §257 HGB / §147 AO). Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die serverseitige Nutzungsanalyse, Missbrauchsprävention (Rate-Limiting) und IT-Sicherheit. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für den Newsletter-Versand — die Einwilligung kann jederzeit unter info@shot2pet.com oder über den Abmeldelink in jeder E-Mail widerrufen werden.

4. Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

x.AI, Inc. (Grok API): Zur Bildgenerierung werden Tierfotos an die Grok-API von x.AI übermittelt. Die Verarbeitung erfolgt ausschließlich in der EU (Region eu-west); es findet keine Übermittlung in Drittländer statt. Gemäß den API-Nutzungsbedingungen von x.AI werden Eingabedaten nicht für das Training von Modellen verwendet. Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag. Weitere Informationen: x.ai/legal/privacy-policy
Stripe, Inc. (Zahlungsabwicklung): Zur Abwicklung von Zahlungen werden Zahlungsdaten an Stripe übermittelt. Stripe ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert und setzt zudem EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Weitere Informationen: stripe.com/de/privacy

5. Speicherdauer

Hochgeladene Fotos und generierte Bilder ohne bezahlte Bestellung: 30 Tage, dann automatische Löschung. Generierte Bilder mit bezahlter Bestellung: bis zur Kontolöschung durch den Nutzer. Kontodaten (E-Mail, Name): bis zur Kontolöschung, danach 30 Tage Kulanzfrist, dann endgültige Löschung. Passwörter: verschlüsselt gespeichert, gelöscht mit dem Konto. Rechnungen, Bestelldaten und Zahlungsnachweise: 10 Jahre (§257 HGB / §147 AO). Server-Logs und IP-Adressen: maximal 7 Tage. Session-Cookies: 24 Stunden. Nutzungsanalysedaten: bis zur Kontolöschung, nicht personenbezogen gespeichert. Fehlgeschlagene Generierungsjobs: 30 Tage (zur Fehleranalyse).

6. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) – über "Konto löschen" in den Einstellungen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: info@shot2pet.com

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: (1) «s2_session» — verschlüsseltes Session-Cookie für die Anmeldung (httpOnly, secure, SameSite=Lax, Lebensdauer 24 Stunden). Dieses Cookie ist für die Funktion der Website erforderlich und benötigt keine gesonderte Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG. Weitere Cookies (Analytics, Tracking, Marketing) werden nicht gesetzt.

Zur anonymisierten Nutzungsanalyse speichern wir technische Zugriffsdaten (aufgerufene Seiten, Ereignistypen, Referrer, UTM-Parameter) serverseitig in unserer Datenbank. Diese Daten enthalten keine Cookies und sind nicht mit Ihrem Nutzerkonto verknüpft, soweit Sie nicht eingeloggt sind. Die Speicherung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Eine Weitergabe an Dritte findet nicht statt.

8. Beschwerderecht

Du hast das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist der/die Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmenssitz liegt (siehe Impressum). Eine Liste aller Aufsichtsbehörden findest du unter: bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Die KI-Bildgenerierung ist keine automatisierte Einzelentscheidung mit rechtlicher Wirkung, sondern ein vom Nutzer aktiv angeforderter kreativer Verarbeitungsvorgang.

10. Newsletter

Sofern du bei der Registrierung in den Newsletter-Versand eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO), verwenden wir deine E-Mail-Adresse für den Versand von Produktneuheiten und Angeboten. Die Einwilligung kann jederzeit widerrufen werden — per E-Mail an info@shot2pet.com oder über den Abmeldelink in jeder Newsletter-E-Mail. Nach Widerruf wird deine E-Mail-Adresse nicht mehr für Newsletter-Zwecke verwendet.