Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots (autokifon.com, jahrbuch.autokifon.com).

1. Verantwortlicher

Muhammed Faruk Sogukoglu
Neubreisacher Str. 25a
47137 Duisburg, Deutschland
Telefon: +49 163 2387120
E-Mail: info@autokifon.com

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

2. Hosting

2.1 Vercel (Landing-Pages)

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (DPF). Vercel ist DPF-zertifiziert. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Browser, Uhrzeit) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.2 Shopify (Online-Shop)

Anbieter: Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Bestelldaten in unserem Auftrag. Mehr unter shopify.com/legal/privacy.

2.3 Eigener Server (Coolify VPS, Hostinger)

Workflow-Automatisierung (n8n) und PDF-Konvertierung (Gotenberg) laufen auf einem eigenen Server bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) inkl. EU-Standardvertragsklauseln. Datenschutz: hostinger.com/legal/privacy-policy.

2.4 Cookies

Diese Website verwendet Cookies — kleine Textdateien, die in Ihrem Browser gespeichert werden. Beim ersten Besuch werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Sie können diese jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

Technisch notwendige Cookies (immer aktiv, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO):

  • cc_cookie — speichert Ihre Cookie-Einwilligung (1 Jahr)
  • cart, localization, secure_customer_sig — Shopify-Cookies für Warenkorb, Sprache und Authentifizierung

Analyse-Cookies (nur mit Einwilligung, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO):

  • Shopify Analytics (_shopify_y, _shopify_s) — anonyme Shop-Statistiken zur Optimierung des Einkaufserlebnisses

Marketing-Cookies (nur mit Einwilligung, Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO):

  • _fbp, _fbc — vom Meta-Pixel gesetzt, um den Erfolg von Werbeanzeigen zu messen (Laufzeit bis zu 90 Tage).

Diese Cookies werden ausschließlich gesetzt, wenn Sie im Cookie-Banner die Kategorie „Marketing“ aktivieren. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen.

2.5 Meta-Pixel (Facebook / Instagram)

Diese Website verwendet — ausschließlich nach Ihrer Einwilligung — den „Meta-Pixel“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“).

Der Meta-Pixel ermöglicht es uns, das Verhalten von Besuchern nachzuvollziehen, die über eine Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind. So können wir die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten und zukünftige Werbemaßnahmen verbessern.

Die erhobenen Daten werden an Meta übermittelt. Dabei kann eine Übermittlung in die USA stattfinden. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Datenübermittlung erfolgt auf dieser Grundlage. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten durch Meta.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Informationen von Meta zum Datenschutz finden Sie unter facebook.com/privacy/policy.

3. Server-Log-Dateien

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit, IP-Adresse). Diese Daten werden nicht zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

4. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Telefon werden Ihre Angaben zur Bearbeitung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. f DSGVO. Daten werden gelöscht, sobald nicht mehr erforderlich.

5. Bestellabwicklung (Shopify)

Beim Kauf werden verarbeitet: Name, Lieferanschrift, Rechnungsanschrift, E-Mail, Zahlungsdaten (Shopify Payments / Deutsche Bank), Bestellinhalt, ggf. Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung + Aufbewahrungspflichten).

6. Formulare (Tally)

Zur Erfassung personalisierter Buchinhalte und Jahrbuch-Beiträge nutzen wir Formulare von Tally B.V., Stationsstraat 26, 9000 Gent, Belgien. Mit Tally besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Erfasst werden: Name, E-Mail, Geburtsdatum (Kinderbuch), Klasseninformationen (Jahrbuch), Profilfotos, Freitext-Angaben, Bestellnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Tally: tally.so/help/privacy-policy.

7. KI-gestützte Inhalte

7.1 Bildgenerierung — fal.ai

Anbieter: Featherless AI, Inc. (fal.ai), USA. Übermittelt werden hochgeladene Fotos und textbasierte Prompts. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln (SCC). Datenschutz: fal.ai/privacy.

7.2 Textgenerierung — Anthropic Claude

Anbieter: Anthropic, PBC, San Francisco, CA, USA. Übermittelt werden nicht-personenbezogene oder pseudonymisierte Eingabedaten. Datenübermittlung in die USA auf Basis von SCC. Anthropic verwendet API-Eingaben nicht zum Training. Datenschutz: anthropic.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (bei biometrischen Bilddaten — ausdrückliche Einwilligung).

8. Druck und Versand (Lulu Press)

Anbieter: Lulu Press, Inc., 700 Park Offices Drive, Suite 305, Research Triangle Park, NC 27709, USA. Übermittelt werden Lieferanschrift, Buch-PDF, Bestellnummer. Datenübermittlung in die USA auf Basis von SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: lulu.com/legal/privacy-policy.

9. Datei-Speicherung (Cloudflare R2)

Erstellte PDFs und Bild-Assets werden bei Cloudflare R2 gespeichert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — Speicherregion: EU East, EEUR). Cloudflare ist DPF-zertifiziert. Speicherdauer: bis zur Auftragserfüllung + max. 24 Monate. Datenschutz: cloudflare.com/privacypolicy.

10. E-Mail-Versand (Google / Gmail)

Transaktions-E-Mails werden über Google Workspace / Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) versendet. Mit Google besteht ein DPA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: policies.google.com/privacy.

11. Workflow-Automatisierung

Zur internen Verarbeitung Ihrer Bestellungen nutzen wir die selbst gehosteten Open-Source-Dienste n8n (Workflow-Automatisierung) und Gotenberg (HTML-zu-PDF-Konvertierung) auf dem unter Punkt 2.3 genannten Server. Keine Datenweitergabe an Dritte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Daten Minderjähriger — Klassen-Jahrbuch

Beim Klassen-Jahrbuch werden personenbezogene Daten von Schülerinnen und Schülern verarbeitet, die häufig minderjährig sind (Foto, Name, persönliche Beiträge). Wir nehmen den Schutz dieser Daten besonders ernst.

Einwilligung der Erziehungsberechtigten (Art. 8 DSGVO). Bei Beiträgen von Personen unter 18 Jahren ist die ausdrückliche Einwilligung der/des Erziehungsberechtigten erforderlich. Die Einwilligung wird über das Beitragsformular eingeholt und umfasst:

  • die Verarbeitung der angegebenen Daten (Foto, Name, Texte) für das Jahrbuch (DSGVO)
  • die Veröffentlichung des Fotos im gedruckten und digitalen Jahrbuch (§ 22 KUG)
  • die Weitergabe an Mitschülerinnen, Mitschüler und deren Erziehungsberechtigte als Empfänger des Jahrbuchs

Widerruf. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft per E-Mail an info@autokifon.com widerrufen werden. Bei Widerruf vor Drucklegung werden Daten umgehend gelöscht; bei Widerruf nach Drucklegung wird das digitale PDF angepasst — eine Rückrufung bereits gedruckter Exemplare ist nicht möglich.

KI-Verarbeitung der Fotos. Die hochgeladenen Fotos werden zur Erzeugung personalisierter „Traum-Illustrationen“ an fal.ai (USA, siehe Punkt 7.1) übermittelt. Das Original-Foto wird nach der Verarbeitung nicht zu Trainingszwecken verwendet. Hierfür gilt die zusätzliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an: info@autokifon.com.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 19. Mai 2026