Datenschutz
1. Verantwortlicher
Stefan Roeben
Schwändlesteig 2
87466 Oy-Mittelberg
Deutschland
Telefon: +49 8366 988202
E-Mail: info@platingstudio.com
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit dies zur sicheren Bereitstellung von PlatingStudio, zur Anmeldung, zur Erzeugung und Verwaltung von Anrichtekonzepten, zur Zahlungsabwicklung oder zur Bearbeitung von Anfragen erforderlich ist. Rechtsgrundlagen sind – abhängig vom jeweiligen Vorgang – insbesondere Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.
3. Hosting und Server-Logfiles
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge und Zugriffsstatus verarbeitet werden. Die Verarbeitung dient der technischen Auslieferung, Fehleranalyse, Systemsicherheit und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Technisch erforderliche Cookies und lokale Speicherung
PlatingStudio verwendet technisch bzw. funktional erforderliche Speichermechanismen. Dazu gehören insbesondere ein Sitzungs-Cookie für Anmeldung und Sitzungszustand, ein CSRF-Sicherheits-Cookie zum Schutz von Formularen sowie ein Sprach-Cookie. Außerdem kann der Browser für die PWA-/Installationsfunktion lokale Informationen im Local Storage speichern, beispielsweise um bereits angezeigte Installationshinweise nicht unnötig zu wiederholen.
Analyse-, Werbe- oder nutzerübergreifende Tracking-Cookies werden derzeit nicht eingesetzt. Soweit Speicherung oder Zugriff auf dem Endgerät unbedingt erforderlich sind, um den ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten stützt sich – je nach Zweck – insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
5. Anmeldung per E-Mail-Code
Für die passwortlose Anmeldung verarbeiten wir E-Mail-Adresse, zeitlich begrenzte Code-Prüfdaten, Zeitstempel sowie sicherheitsrelevante Verbindungsdaten. Dies dient Kontoerstellung, Anmeldung und Missbrauchsprävention.
6. Benutzerkonto und „Meine Teller“
Im Benutzerkonto verarbeiten wir insbesondere E-Mail-Adresse, Stand der Telleraufträge und Buchungen, eingegebene Gerichte und Bestandteile, Teller- und Stiloptionen, erzeugte Bilder, Analysen, Rezeptdaten, Favoriten sowie Erstellungs- und Änderungszeitpunkte. Diese Verarbeitung ist für die Bereitstellung der gebuchten bzw. angeforderten Funktionen erforderlich.
7. KI-Verarbeitung durch OpenAI
Zur Erzeugung von Anrichtekonzepten, Bildern, Analysen und Rezepten werden Gerichtsinformationen und technisch erforderliche Arbeitsanweisungen über eine Programmierschnittstelle an OpenAI übermittelt. Je nach verwendeter Funktion können auch Bild- oder Analysedaten verarbeitet werden. Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Für internationale Übermittlungen sind die jeweils anwendbaren datenschutzrechtlichen Garantien maßgeblich.
Bitte gib keine sensiblen personenbezogenen Daten, Namen, Kontaktdaten oder vertraulichen Informationen in Freitextfelder ein. Solche Angaben sind für die Nutzung von PlatingStudio nicht erforderlich.
8. Bildfreistellung über fal.ai / BRIA
Für bestimmte Bildverarbeitungsfunktionen, insbesondere die automatische Freistellung von Tellern bzw. Bildmotiven, kann PlatingStudio Bilddaten serverseitig an fal.ai übermitteln und dort mit einem BRIA-Modell zur Hintergrundentfernung verarbeiten lassen. Die Übermittlung erfolgt durch unsere Server; ein unmittelbarer Aufruf von fal.ai durch deinen Browser ist hierfür nicht erforderlich. Je nach Infrastruktur des Dienstleisters kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden.
9. Zahlungsabwicklung über PayPal
Für den Kauf von Telleraufträgen nutzen wir PayPal. Die PayPal-Komponente wird auf der Preisseite nicht bereits beim bloßen Seitenaufruf geladen, sondern erst, nachdem ein angemeldeter Nutzer eine Kaufoption ausgewählt hat. Ab diesem Zeitpunkt wird eine Verbindung zu PayPal hergestellt. PayPal kann dabei insbesondere Geräte-, Verbindungs-, Konto-, Transaktions- und Zahlungsdaten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
PlatingStudio speichert nur die für Bestellung, Zahlungsbestätigung, Gutschrift von Telleraufträgen, Buchhaltung und Betrugsprävention erforderlichen Angaben, beispielsweise interne Referenzen, PayPal-Bestell- und Transaktionsnummer, Zahlungsstatus, Betrag, Währung und gegebenenfalls die von PayPal übermittelte Zahler-E-Mail-Adresse.
10. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail oder Telefon werden die von dir mitgeteilten Daten zur Bearbeitung der Anfrage und gegebenenfalls für damit zusammenhängende Anschlussfragen verarbeitet.
11. Empfänger
Empfänger personenbezogener Daten können – soweit für die jeweilige Funktion erforderlich – insbesondere Hosting- und IT-Dienstleister, E-Mail-Infrastruktur, OpenAI, fal.ai bzw. die dort eingesetzte BRIA-Bildverarbeitung, PayPal sowie zur Verschwiegenheit verpflichtete Beratungs- oder Buchhaltungsdienstleister sein.
12. Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder Rechtsansprüche entgegenstehen. Kurzlebige Anmelde- und Sicherheitsdaten werden nur so lange vorgehalten, wie sie für Anmeldung und Missbrauchsschutz erforderlich sind. Konto- und Projektdaten können für die Dauer des Benutzerkontos bzw. bis zu einer zulässigen Löschung gespeichert werden. Zahlungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten vorgehalten.
13. Rechte betroffener Personen
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
14. Pflicht zur Bereitstellung
Ohne die für Anmeldung, Leistungserbringung und gegebenenfalls Zahlung erforderlichen Daten können die jeweiligen Funktionen nicht bereitgestellt werden. Darüber hinausgehende Angaben sind freiwillig.
15. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
16. Aktualisierung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.
Stand: August 2026