Datenschutzerklärung

1. Einleitung

xrprints wird von Mobilefunk mit Sitz in den Niederlanden betrieben. Wir verkaufen personalisierte Druckprodukte (Grußkarten, Poster und individuelle Anfertigungen) mit einem 3D- oder Augmented-Reality-Erlebnis. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum, und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) und dem niederländischen Recht hast.

2. Verantwortlicher

Mobilefunk
Niederlande
E-Mail: info@mobilefunk.nl

3. Welche Daten wir erheben

• Bestell- und Lieferdaten: Name und Adresse des Empfängers, deine E-Mail-Adresse, was du bestellt hast und der gezahlte Betrag. Die Zahlung wird von Stripe abgewickelt; wir erhalten eine Zahlungsbestätigung und die letzten Ziffern der Karte, nie die vollständige Kartennummer.
• Dein Design: die Texte, Fotos und Videos, die du einem Produkt hinzufügst, und die fertig zusammengesetzte Kartenvorderseite. Während du bearbeitest, werden Entwürfe nur auf deinem eigenen Gerät gespeichert (in deinem Browser). Auf unsere Server gelangen sie, wenn du "Speichern und bestellen" wählst oder eine Karte in deinem Konto speicherst.
• Kontodaten: Name, E-Mail-Adresse und Passwort (gehasht gespeichert). Wenn du dich mit Google oder Facebook anmeldest, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und eine Konto-ID.
• Scandaten: Wenn eine Karte geöffnet wird (mit dem Handy gescannt, über den QR-Code oder in der 3D-Ansicht), öffnet das Handy eine Webseite, die das Design und den Effekt lädt. Das Kamerabild wird nur auf dem Handy verarbeitet, um die gedruckte Karte zu erkennen. Es wird von uns nie aufgezeichnet, hochgeladen oder gespeichert. Wir führen jedoch Statistiken über jedes Öffnen (siehe Abschnitt 8).
• Technische Daten: IP-Adresse, Browsertyp und die besuchten Seiten, in Serverprotokollen und in unserer Webanalyse (siehe Abschnitt 8).
• Nachrichten: was du uns über das Kontaktformular oder per E-Mail schickst.

4. Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage

• Um deine Bestellung und das dazugehörige digitale Erlebnis zu drucken, zu versenden und zu liefern (Vertragserfüllung).
• Um Bestellbestätigungen, Versandinformationen und Antworten auf deine Fragen zu senden (Vertrag, berechtigtes Interesse).
• Um deine gespeicherten Designs aufzubewahren, damit du sie nachbestellen kannst (Vertrag und deine Einwilligung, wenn du ein Konto anlegst).
• Um die Website sicher zu halten, Betrug und Missbrauch zu verhindern und zu verstehen, wie die Website genutzt wird, damit wir sie verbessern können (berechtigtes Interesse).
• Um gesetzliche Pflichten wie steuerliche und buchhalterische Vorschriften zu erfüllen (rechtliche Verpflichtung).
• Marketing-E-Mails nur, wenn du dich dafür angemeldet hast; jede E-Mail enthält einen Abmeldelink (Einwilligung).

5. An wen wir Daten weitergeben

Nur an Partner, die uns bei der Erbringung des Dienstes helfen, und nur das, was sie brauchen:

• Druckpartner: erhält die Druckdatei sowie Name und Adresse für die Lieferung.
• Versanddienstleister: erhalten Name und Adresse für die Lieferung sowie Sendungsdaten.
• Stripe: wickelt Zahlungen ab (es gilt die Datenschutzerklärung von Stripe).
• E-Mail-Anbieter (SendGrid): versendet Transaktions-E-Mails in unserem Auftrag.
• Hosting- und Analyseanbieter: siehe Abschnitte 8 und 10.
• Google / Facebook: nur, wenn du dich über sie anmeldest.

Wir verkaufen niemals personenbezogene Daten, und wir nutzen deine Fotos oder Videos ausschließlich, um dein Produkt und das dazugehörige digitale Erlebnis herzustellen.

6. Wie lange wir Daten speichern

• Bestellungen, Rechnungen und Lieferdaten: 7 Jahre (niederländisches Steuerrecht).
• Designs und hochgeladene Medien einer bestellten Karte: solange die Karte aktiv ist (6 Monate nach der Bestellung, länger, wenn du verlängerst) und weitere 60 Tage, damit du noch verlängern kannst. Entwürfe, die du nicht bestellt hast: bis du sie oder dein Konto löschst. Du kannst eine Karte jederzeit selbst unter Meine Karten löschen.
• Entwürfe auf deinem Gerät: bleiben in deinem Browser, bis du sie löschst oder dein Browser sie entfernt.
• Kontodaten: bis du dein Konto löschst, zuzüglich eines kurzen Backup-Zeitraums.
• Kontaktnachrichten: bis zu 2 Jahre.
• Serverprotokolle: bis zu 90 Tage.
• Statistiken zum Öffnen von Karten: IP-Adressen werden nach 90 Tagen gekürzt (der letzte Teil wird entfernt), sodass sie keiner Verbindung mehr zugeordnet werden können. Die übrigen Statistiken bewahren wir auf, solange die Karte aktiv ist.

7. Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten verlangen, sie berichtigen, löschen oder exportieren lassen, die Verarbeitung einschränken lassen oder ihr widersprechen, und du kannst deine Einwilligung jederzeit widerrufen. Kontoinhaber können ihr Konto in den Kontoeinstellungen löschen. Für alles andere schreib an info@mobilefunk.nl; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren.

8. Cookies und Webanalyse

Wir verwenden notwendige Cookies, um dich angemeldet zu halten, Formulare vor Missbrauch zu schützen und deine Einstellungen zu speichern, auch deine Cookie-Auswahl. Analyse-Cookies verwenden wir nur mit deiner Einwilligung. Du erteilst oder verweigerst sie im Cookie-Hinweis und kannst sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Mit Einwilligung nutzen wir Google Analytics, PostHog und Microsoft Clarity (das auch anonymisierte Interaktionen wie Klicks und Scrollen aufzeichnet), um zu verstehen, welche Seiten genutzt werden und wo etwas schiefläuft; IP-Adressen werden gekürzt. Ohne Einwilligung senden Google Analytics und PostHog nur anonyme Messungen ohne Cookies oder andere Speicherung auf deinem Gerät, und Clarity wird nicht geladen. Wir verwenden keine Werbe-Cookies.

Statistiken beim Öffnen einer Karte. Jedes Mal, wenn die Seite einer Karte geöffnet wird, erfassen wir: Datum und Uhrzeit, die IP-Adresse, die Art des Geräts, das Betriebssystem und den Browser (mit Version), die Bildschirmgröße, die Sprache und Zeitzone des Browsers, die Webseite, die darauf verwiesen hat, ob die Karte in Augmented Reality erkannt wurde und wie lange die Seite geöffnet war. Wir nutzen dies, um zu sehen, wie oft und wie gut Karten funktionieren, um das AR-Erlebnis zu verbessern und um Missbrauch zu erkennen (berechtigtes Interesse). Dafür setzen wir keine Cookies, und die Daten werden nicht mit Werbedaten verknüpft. Eindeutige Besucher zählen wir mit einem Code, der sich nicht auf eine Person zurückführen lässt. Aufrufe durch unsere eigenen Mitarbeitenden, Suchmaschinen und Linkvorschauen erfassen wir nicht.

9. Sicherheit

Verbindungen sind per HTTPS verschlüsselt, Passwörter werden gehasht, Zahlungsdaten werden von Stripe verarbeitet (PCI DSS Level 1), Uploads werden auf Dateityp und Größe geprüft, und der Zugriff auf Bestelldaten ist auf Personen beschränkt, die ihn zur Abwicklung von Bestellungen benötigen.

10. Internationale Datenübermittlung

Unsere Server stehen in der Europäischen Union. Einige Anbieter (Stripe, Google, SendGrid, PostHog, Microsoft) verarbeiten Daten möglicherweise in den Vereinigten Staaten, auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Wenn du eine Lieferadresse eingibst, prüfen wir sie bei einem Adressdienst: PDOK (niederländische Regierung) für Adressen in den Niederlanden und Google Address Validation für andere Länder.

11. Kinder

Unsere Produkte werden oft an Kinder verschenkt, unser Dienst richtet sich aber an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren, und im Scan-Erlebnis gibt es keine Konten, Chats oder Werbung, die sich an Kinder richten.

12. Änderungen

Wir können diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung. Wesentliche Änderungen kündigen wir auf dieser Seite an.

13. Kontakt

Fragen zum Datenschutz? Schreib an info@mobilefunk.nl oder nutze das Kontaktformular.