Datenschutzerklärung
Letzte Aktualisierung: 2026-04-21
Bei Eterna behandeln wir Ihre Daten mit dem notwendigen Minimum und mit Transparenz. Dieses Dokument erklärt, welche Daten wir erheben, zu welchem Zweck, mit wem wir sie teilen und welche Rechte Sie haben.
1. Verantwortlicher
- Firma: Cabrera Feijoo Consulting
- Steuer-ID: CHE-271.164.828
- Sitz: Avenue Alexandre-Vinet 3, 1815 Clarens, Schweiz
- Allgemeine E-Mail: hello@eterna.dog
- Datenschutz-E-Mail: hello@eterna.dog
2. Welche Daten wir erheben
| Kategorie | Daten | Wann |
|---|---|---|
| Kontaktdaten | Name, E-Mail, Postadresse, | Bei Bestellung |
| Zahlungsdaten | Letzte 4 Ziffern + Kartenmarke — wir haben nie Zugriff auf die vollständige Nummer (verarbeitet von Shopify/Shopify Payments) | Kauf |
| Haustier-Foto | Das Bild, das Sie für das Porträt hochladen | Bei Erstellung |
| Browsing-Daten | Ungefähre IP, Gerätetyp, besuchte Seiten | Beim Besuch |
| E-Mail Newsletter | Abonnement-E-Mail | Bei Anmeldung |
3. Zwecke und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bestellabwicklung, Porträt-Generierung, Druck und Versand | Vertragserfüllung (Art. 6.1.b) |
| Bestellkommunikation (Bestätigung, Vorschau, Versand) | Vertragserfüllung |
| Rechnungsstellung und steuerrechtliche Verpflichtungen | Rechtliche Verpflichtung (Art. 6.1.c) |
| Kundenservice | Vertragserfüllung und berechtigtes Interesse |
| Newsletter und Marketing | Einwilligung (Art. 6.1.a), jederzeit mit einem Klick widerrufbar |
| Aggregierte Websiteanalyse | Berechtigtes Interesse, pseudonymisierte Daten |
4. Was wir mit Ihrem Foto machen
Wichtig für Transparenz. Ihr Foto wird so verarbeitet:
- Es wird verschlüsselt (HTTPS) in unseren Cloudflare R2-Speicher hochgeladen (Region Europa).
- Es wird an fal.ai (Anbieter des Flux Kontext-Modells) zur Porträt-Generierung gesendet. fal.ai behält es nicht für Training; es ist Infrastructure-as-a-Service.
- Das generierte Porträt wird mit der Bestellung gespeichert für eventuelle Neuausdrucke oder Vorfälle.
- Nach 30 Tagen ab Lieferung wird das Originalfoto automatisch gelöscht. Das generierte Porträt bleibt für die Vertragsdauer + steuerliche Aufbewahrungsfristen.
Wir tun niemals:
- Eigene Modelle mit Ihren Fotos trainieren.
- Fotos verkaufen oder an Dritte weitergeben.
- Das Porträt Ihres Haustiers in unserer Galerie ohne ausdrückliche Einwilligung veröffentlichen.
5. Datenweitergabe
| Anbieter | Geteilte Daten | Zweck | Standort |
|---|---|---|---|
| Shopify Inc. | Bestellung, Zahlung, Kontaktdaten | Online-Shop und Payment Gateway | Irland/EU + Unterauftragnehmer |
| Cloudflare | IP, hochgeladenes Foto, generiertes Porträt | Speicherung und CDN | Europa (R2 EU-Region) |
| fal.ai | Foto + Prompt + Porträt | KI-Generierung | USA (EU-Standardvertragsklauseln) |
| Gelato APS | Adresse + Porträt | Druck und Versand | EU (Norwegen + EU-Hubs) |
| E-Mail-Dienstleister (Klaviyo) | E-Mail + Bestelldaten | Transaktions-E-Mails | USA (EU-Standardvertragsklauseln) |
Jeder unter DSGVO-Auftragsverarbeitungsvertrag.
6. Internationale Übermittlungen
- fal.ai, Klaviyo (USA): Übermittlungen auf Grundlage der EU-Standardvertragsklauseln.
- Cloudflare, Shopify, Gelato: Daten hauptsächlich in der EU verarbeitet; Unterauftragnehmer mit gleichwertigen Garantien.
7. Aufbewahrungsfristen
| Daten | Frist |
|---|---|
| Original hochgeladenes Foto | 30 Tage nach Lieferung |
| Generiertes Porträt | Bestelldauer + Gewährleistung (24 Monate nach Lieferung) |
| Bestell- und Rechnungsdaten | 6 Jahre (steuerliche Verpflichtung) |
| Newsletter-E-Mail | Bis zur Abmeldung |
| Technische Logs (IP, User Agent) | 12 Monate |
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft: wissen, welche Daten wir über Sie haben.
- Berichtigung: unrichtige Daten korrigieren.
- Löschung („Recht auf Vergessenwerden"): Daten löschen lassen, wenn nicht mehr notwendig.
- Einschränkung: Verarbeitung pausieren während Überprüfung.
- Datenübertragbarkeit: Daten in Standardformat erhalten.
- Widerspruch: gegen Verarbeitung auf berechtigtem Interesse widersprechen.
- Nicht automatisierten Entscheidungen unterworfen zu werden: die KI-Porträt-Generierung erfolgt auf Ihren Wunsch und unter Ihrer Aufsicht (Sie genehmigen vor Druck); es handelt sich nicht um eine rechtlich bindende Entscheidung.
- Einwilligung widerrufen zum Newsletter jederzeit (ein Klick in der E-Mail).
Zur Ausübung schreiben Sie an hello@eterna.dog. Wir antworten in maximal 30 Tagen.
9. Beschwerden
- Deutschland: Bundesbeauftragte für den Datenschutz (BfDI), https://www.bfdi.bund.de
- Österreich: Datenschutzbehörde, https://www.dsb.gv.at
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), https://www.edoeb.admin.ch
10. Sicherheit
- HTTPS/TLS-Verschlüsselung sitewide.
- Verschlüsselte Backups.
- Zugriffskontrolle auf Daten (nur autorisiertes Personal).
- Zugriffsprotokoll auf personenbezogene Daten.
Keine Maßnahme ist unfehlbar. Bei einer Verletzung mit Risiko für Ihre Rechte benachrichtigen wir Sie innerhalb von 72 Stunden.
11. Cookies
Siehe Cookie-Richtlinie.
12. Änderungen
Wir aktualisieren diese Richtlinie, wenn sich unsere Praktiken ändern. Die aktuelle Version ist auf https://eterna.dog/privacy veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir per E-Mail (wenn Sie Kunde sind) oder durch sichtbares Banner auf der Website.