Datenschutzerklärung

Kurz gesagt

• Dein Mosaik wird in deinem eigenen Browser erstellt.
• Deine Fotos erreichen uns erst, wenn du bestellst, dein Mosaik in deinem Konto speicherst oder selbst bei einem Gruppenmosaik mitmachst.
• Danach werden sie automatisch gelöscht: nach 90 Tagen bei einer Bestellung, nach 14 Tagen, wenn du sie speicherst, und bei einem Gruppenmosaik 3 Monate nach dem Ende des Sammelns.
• Wir nutzen deine Fotos nur, um dein Mosaik zu erstellen: nie für etwas anderes und nie zum Training von KI.
• Keine Werbe- oder Tracking-Cookies; unsere Server stehen in der EU (Frankfurt).

Welche Daten und wofür

Wir verwenden deine Daten nur für die in dieser Erklärung genannten Zwecke und verkaufen sie niemals.

Newsletter: Tipps und Angebote schicken wir dir nur per E-Mail, wenn du selbst darum gebeten hast: indem du bei der Bestellung das Kästchen ankreuzt oder dich über das Anmeldeformular auf der Website anmeldest (dann bestätigst du deine Anmeldung zuerst über einen Link, den wir dir per E-Mail schicken). Du bekommst höchstens 2 E-Mails pro Monat. Abmelden kannst du dich jederzeit und kostenlos: mit einem Klick auf den Abmeldelink unten in jeder E-Mail oder indem du uns eine E-Mail schreibst. Wir speichern, wann und wie du dich an- oder abgemeldet hast, als Nachweis deiner Einwilligung.

In unseren E-Mails messen wir nur, ob sie ankommen und welche Links du anklickst, damit wir wissen, was unsere Leserinnen und Leser interessant finden. Dafür speichern wir nichts auf deinem Gerät. Ob du eine E-Mail öffnest, messen wir nicht.

Hast du früher bei uns bestellt, ohne dich für den Newsletter anzumelden? Dann schicken wir dir höchstens einmal eine E-Mail mit der Frage, ob du weiterhin E-Mails von uns bekommen möchtest. Sagst du nicht Ja, schicken wir dir danach keine Newsletter mehr.

• Deine Fotos: Dein Mosaik wird in deinem eigenen Browser erstellt; dein Hauptfoto und deine kleinen Fotos bleiben auf deinem eigenen Gerät, bis du etwas bestellst. Erst wenn du bestellst, erhalten wir sie, um deine Bestellung anzufertigen und zu liefern.
• Gemeinsam ein Mosaik: Machst du beim Mosaik eines Organisators mit, schickst du selbst mit der Schaltfläche „Senden“ eine kleinere Kopie der Fotos, die du auswählst (ohne Standortdaten), und auf Wunsch deinen Namen und eine kurze Nachricht. Diese sind nur für dieses Mosaik bestimmt; der Organisator entscheidet, was damit geschieht. Bei einem Verein, einer Schule oder einem Unternehmen kümmert sich der Organisator um die Einwilligung, und wir verarbeiten die Fotos in seinem Auftrag. Wir schicken Teilnehmern keine E-Mails, außer einer einzigen E-Mail, wenn das Mosaik fertig ist, an alle, die auf der Seite selbst darum bitten. Diese E-Mail-Adresse verwenden wir nur dafür und löschen sie direkt danach (andernfalls zusammen mit den Fotos).
• Andere Personen auf deinen Fotos: Sind andere Personen darauf zu sehen, verarbeiten wir ihr Bild nur, um deine Bestellung anzufertigen und zu liefern, und nicht länger als unten angegeben. Verwende daher nur Fotos, die du hierfür verwenden darfst.
• Dein bestelltes Mosaik: Bevor es gedruckt wird, schauen wir es uns an, damit der Druck schön wird.
• Deine E-Mail-Adresse: für die Bestätigung und den Status deiner Bestellung und, wenn du dich anmeldest, für deinen Anmeldecode.
• Dein Name und deine Adresse: nur bei einem Druck, um ihn zu liefern.
• Die Texte, die du in ein Video einfügst: um dein Video zu erstellen.
• Bestelldaten (was, wann, Betrag): für die Lieferung, den Kundenservice und unsere Buchhaltung.
• Deine E-Mails an unseren Kundenservice: um deine Frage zu beantworten.

Auf welcher Rechtsgrundlage

Deine E-Mail-Adresse ist nötig, um deine Bestellung zu bestätigen und zu liefern, und bei einem Druck auch dein Name und deine Adresse. Ohne diese Daten können wir deine Bestellung nicht ausführen.

• Deine Bestellung anfertigen und liefern und deine Fragen dazu beantworten: die Erfüllung des Vertrags mit dir.
• Unsere Buchhaltung: eine gesetzliche Verpflichtung (die steuerliche Aufbewahrungspflicht).
• Die Verhinderung von Missbrauch von Codes und Gutscheinen und die Sicherung der Website: unser berechtigtes Interesse an einem sicheren Onlineshop.
• Der Newsletter und „In meinem Konto speichern“: deine Einwilligung, die du jederzeit widerrufen kannst. Die einmalige E-Mail an frühere Kunden mit der Frage, ob sie weiterhin E-Mails von uns möchten: unser berechtigtes Interesse.

Wie lange wir Daten speichern

• Fotos, die du nicht bestellst: Sie erreichen uns nie, sie bleiben nur auf deinem eigenen Gerät. Außer du wählst selbst „In meinem Konto speichern“: Dann bewahren wir sie 14 Tage in deinem Konto auf, damit du weitermachen kannst, und löschen sie danach automatisch (oder früher, wenn du das Mosaik selbst löschst).
• Fotos eines Gruppenmosaiks (mit Namen und Nachrichten): bis 3 Monate nach dem Ende des Sammelns, danach werden sie automatisch gelöscht (oder früher, wenn der Organisator sie löscht oder ein Teilnehmer sein eigenes Foto entfernt, solange das Sammeln noch läuft). Ein bestelltes Mosaik bewahren wir für diese Bestellung 90 Tage auf.
• Die Fotos einer Bestellung: 90 Tage (14 Tage bei einem kostenlosen Video oder einer nicht bezahlten Bestellung). Danach werden sie automatisch gelöscht.
• Deine digitale Datei: 3 Monate, solange dein Download-Link funktioniert.
• Dein Video: ein kostenpflichtiges Video ein Jahr, das kostenlose Video 3 Monate.
• Dein Name und deine Adresse: bis 60 Tage nach dem Versand, für die Zustellung und eventuelle Fragen dazu. Danach werden sie gelöscht; nur das Land bleibt bei der Bestellung gespeichert, für die Mehrwertsteuer.
• Bestellungen (was, wann, Betrag, Land und E-Mail-Adresse): 7 Jahre, weil das Gesetz dies für unsere Buchhaltung vorschreibt.
• E-Mails an unseren Kundenservice: 2 Jahre.
• Deine Anmeldung zum Newsletter: solange du angemeldet bist; der Nachweis deiner An- und Abmeldung noch 2 Jahre danach. Daten zum Versand (zugestellt, geklickt) pro E-Mail: 25 Monate. Nach einer Abmeldung speichern wir nur noch einen verschlüsselten Code deiner E-Mail-Adresse, damit wir dir nie versehentlich wieder schreiben.

An wen wir Daten weitergeben

Nur an Partner, die wir zur Ausführung deiner Bestellung brauchen, mit Vereinbarungen über Sicherheit und Vertraulichkeit:

• Amazon Web Services (Speicherung und Verarbeitung sowie Versand von Bestätigungen, Anmeldecodes und unserem Newsletter, in der EU – Frankfurt);
• Adyen (Zahlungen; um Betrug zu verhindern, erhält Adyen auch deine E-Mail-Adresse und die IP-Adresse, von der aus du bezahlst);
• Print API und das Versandunternehmen (Drucken und Liefern deines Drucks);
• Vimeo, ein US-amerikanisches Unternehmen (die Videos unserer früheren Website, bis einschließlich 3. April 2027): Wenn du dir ein solches Video ansiehst, lädt dein Browser den Videoplayer von Vimeo, und Vimeo erhält deine IP-Adresse. Wir bitten Vimeo dabei, keine Tracking-Cookies zu setzen;
• Anthropic (Claude, ein KI-Assistent, der uns hilft, deine E-Mails zu beantworten; einfache Fragen, zum Beispiel dazu, wie es funktioniert, kann der Assistent selbst beantworten, aber Bram liest mit und kann jede Antwort stoppen; Fragen zu Geld, Beschwerden und Datenschutz beantwortet Bram immer selbst). Anthropic verarbeitet den Text deiner E-Mail in den Vereinigten Staaten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; eine Kopie dieser Garantien kannst du bei uns anfordern. Anthropic nutzt diese Daten nicht zum Training seiner KI, und Anhänge wie Fotos geben wir nicht weiter.

Cookies

Wir verwenden nur funktionale Cookies: eines, um deine Bestellungen mit deinem Browser zu verknüpfen, und, wenn du dich einloggst, eines, damit du eingeloggt bleibst. Wenn du für unsere Tipps und Angebote angemeldet bist, merkt sich dein Browser das, damit wir dich nicht immer wieder um deine Anmeldung bitten; kommst du über einen Link in einer unserer E-Mails auf die Website (oder bestätigst du deine Anmeldung), geschieht das mit einem Cookie, das 180 Tage gültig ist und nur einen gesicherten Code enthält, nicht deine E-Mail-Adresse. Wir verwenden das für nichts anderes, und Werbe- oder Tracking-Cookies verwenden wir nicht.

Um die Website zu verbessern, zählen wir anonym, wie oft die Website besucht wird und wie oft die Schritte beim Erstellen eines Mosaiks genutzt werden. Dafür verwenden wir das Cookie, das deine Bestellungen mit deinem Browser verknüpft, nur verschlüsselt (als Code, der sich nicht auf dich zurückführen lässt). Wir speichern Zahlen pro Tag und auf welcher Seite ein Besucher gerade ist, ob er mit einem Handy oder Computer schaut und über welche Website er kam (jeweils nur den letzten Stand), und welche Schritte ein Besucher heute macht, mit einem anonymen Code, der sich jeden Tag ändert; diese Schritte löschen wir nach 48 Stunden automatisch. Keine IP-Adresse und nichts, woran wir erkennen, wer du bist. Google Analytics verwenden wir nicht.

Kommst du über einen Link aus einem unserer Beiträge oder einer unserer Anzeigen zu uns, zählen wir pro Tag, wie viele Besuche über diesen Link kommen, und dein Browser merkt sich den Kampagnennamen aus diesem Link höchstens 7 Tage lang (im Browser selbst, nicht in einem Cookie); bestellst du in dieser Zeit, speichern wir den Namen bei deiner Bestellung, damit wir sehen, welcher Beitrag oder welche Anzeige dazu geführt hat.

Sicherheit

Deine Fotos werden sicher gespeichert und sind nur über temporäre, persönliche Links einsehbar. Alle Verbindungen sind verschlüsselt. Wir speichern keine IP-Adressen zu deinen Fotos.

Um das Erraten von Codes und Gutscheinen zu verhindern, zählen wir, wie oft von einer Internetadresse ein falscher Code eingegeben wird. Diese Adresse speichern wir nur verschlüsselt und höchstens 2 Tage.

Wie jede Website führt unser Hosting (Amazon CloudFront) ein Protokoll der Anfragen an die Website, damit wir Störungen und Missbrauch untersuchen können: den Zeitpunkt, die aufgerufene Seite, ob es geklappt hat, die Art des Browsers sowie das Land und den Internetanbieter, von dem die Anfrage kam. Deine IP-Adresse steht nicht darin, und auch nicht, was in einem Link nach dem Fragezeichen steht (etwa der persönliche Code deiner Bestellung). Dieses Protokoll wird nach 7 Tagen automatisch gelöscht. Unsere Firewall (AWS WAF) speichert außerdem etwa 3 Stunden lang eine kleine Stichprobe der Anfragen, unter anderem mit der IP-Adresse, um Angriffe erkennen zu können; danach wird sie automatisch gelöscht.

Ein Video hat eine eigene Ansichtsseite mit einem schwer zu erratenden Link. Jeder, der diesen Link hat, kann das Video ansehen; teile ihn also nur mit Menschen, mit denen du das möchtest.

Deine Rechte

Du kannst deine Daten einsehen, unrichtige Daten berichtigen, deine Daten löschen oder ihre Verarbeitung einschränken lassen und eine Kopie in einem gängigen Dateiformat anfordern. Du kannst einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, der Zusendung von E-Mails zu unseren Produkten jederzeit. Eine Einwilligung kannst du jederzeit widerrufen.

Schreib dazu an info@easymoza.com. Du kannst dich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder der Datenschutzbehörde in deinem Land beschweren.

Wenn du angemeldet bist, kannst du in deinem Konto alle deine Daten selbst herunterladen und dein Konto löschen. Beim Löschen entfernen wir dein Konto, deine gespeicherten Mosaike mit ihren Fotos, deine E-Mails an unseren Kundenservice von dieser E-Mail-Adresse, deine Anmeldung für unsere E-Mails sowie deinen Namen, deine Adresse und deine E-Mail-Adresse bei Bestellungen, die nicht bezahlt wurden. Läuft ein Streitfall um eine Zahlung oder ist eine Beschwerde oder eine Bitte um Rückerstattung noch nicht abgeschlossen, bewahren wir die dazugehörigen Gespräche mit unserem Kundenservice auf, bis das erledigt ist. Links, mit denen du ein Mosaik oder Video geteilt hast, funktionieren danach nicht mehr. Bezahlte Bestellungen bewahren wir 7 Jahre auf, weil das Gesetz das für die Buchhaltung vorschreibt; die Fotos und Dateien dazu werden nach den oben genannten Fristen gelöscht. Damit wir dir nie versehentlich wieder schreiben, bewahren wir danach nur einen Hash deiner E-Mail-Adresse auf (einen unlesbaren Code).

Wir treffen keine Entscheidungen über dich, die ausschließlich von einem Computer getroffen werden. Über Geld, Beschwerden und Datenschutz entscheidet Bram immer selbst. Einfache Fragen kann der KI-Assistent selbst beantworten; Bram liest mit und kann jede Antwort stoppen.