Datenschutzerklärung

Nordkod Media AB (schwedische Org.-Nr. 559591-6759), Jordal 111, 444 92 Jörlanda, Schweden, ist Verantwortliche*r für die Verarbeitung personenbezogener Daten bei Tilti. Fragen? Schreib an hello@nordkod.io.

• Fotos deines Haustiers, die du aufnimmst oder hochlädst. Beim Hochladen entfernen wir automatisch versteckte Metadaten wie GPS-Standort und Kameradetails.
• Generierte Bilder – die Vorschauen und Porträts in voller Auflösung, die aus deinen Fotos erstellt werden.
• Bestelldaten – Name, E-Mail-Adresse, Lieferadresse, Telefonnummer (falls angegeben), was du bestellt hast, Preis und Zahlungsstatus. Deine Kartendaten sehen oder speichern wir nie.
• Technische Daten – deine IP-Adresse, die kurzzeitig genutzt wird, um den Dienst zu schützen und die Anzahl der Vorschauen pro Tag zu begrenzen.
• Dein Konto, falls du eines erstellst – deine E-Mail-Adresse und, falls du dich mit Google anmeldest, auch der Name und das Profilbild, die Google uns übermittelt. Deine gespeicherten Motive und Bestellungen sind mit dem Konto verknüpft.
• Bewertungen, die du freiwillig schreibst – die Sterne, dein Text, der eingegebene Vorname, dein Land und, falls du ein Bild hinzufügst, ein Foto deines Produkts. Standortdaten werden vor dem Speichern aus dem Bild entfernt.
• Dein Fortschritt im Creator wird nur in deinem Browser (local storage) gespeichert, damit beim Neuladen nichts verloren geht. Beim Checkout werden außerdem deine Kontakt- und Lieferdaten auf diesem Gerät gespeichert, damit du sie nicht erneut eingeben musst.

• Um deine Vorschauen und Porträts zu erstellen und deine Bestellung zu liefern – erforderlich zur Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b).
• Um Bestellbestätigungen und Versandinfos zu senden und auf deine Fragen zu antworten – ebenfalls Teil des Vertrags (Art. 6 Abs. 1 lit. b).
• Für die Buchhaltung – eine gesetzliche Pflicht nach dem schwedischen Buchführungsgesetz (Art. 6 Abs. 1 lit. c).
• Um Missbrauch zu verhindern und den Dienst sicher zu halten – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Um dir ein Konto mit deinen gespeicherten Motiven und Bestellungen bereitzustellen – Teil des Vertrags, wenn du dich registrierst (Art. 6 Abs. 1 lit. b).
• Um dir EINEN Fragebogen per E-Mail einige Wochen nach der Lieferung zu senden, wie dir das Produkt gefallen hat – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Wir verschicken keine Newsletter.
• Um deine Bewertung auf der Website zu veröffentlichen – deine Einwilligung, die du über das Häkchen im Bewertungsformular gibst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a).

Wir verkaufen deine Daten nie, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Auswirkungen haben. Die KI schaut sich nur dein Haustier an.

• Haustierfotos, Vorschauen und generierte Bilder: werden automatisch innerhalb von 30 Tagen gelöscht. Wenn du bestellst, wird das bestellte Porträt (und die Druckdateien) so lange gespeichert, wie wir die Bestellung aufbewahren, damit wir es ggf. erneut drucken oder versenden können; die aufgenommenen Fotos werden trotzdem nach 30 Tagen gelöscht.
• Bestelldaten: 7 Jahre, wie vom schwedischen Buchführungsgesetz vorgeschrieben.
• Dein Konto: bis du es auf der Kontoseite löschst (oder uns bittest, es zu löschen). Dabei werden E-Mail-Adresse, Name und Bild entfernt; Bestellungen werden für die oben genannte Buchhaltungsfrist gespeichert. Gespeicherte Motive unterliegen der 30-Tage-Regel, sofern du sie nicht bestellt hast.
• Bewertungen: bis du uns bittest, sie zu entfernen, oder wir sie nicht mehr anzeigen.
• Technische Daten zum Missbrauchsschutz: Tageszähler werden innerhalb von 2 Tagen gelöscht. Sie enthalten nur einen verschlüsselten Code, der aus deiner IP-Adresse mit einem geheimen Schlüssel erzeugt wurde – nie die Adresse selbst. Der gleiche Code wird mit jeder Vorschau gespeichert und zusammen mit dieser gelöscht.
• Local Storage in deinem Browser: bis du ihn leerst oder im Creator auf „Neu starten“ klickst (dabei werden auch gespeicherte Checkout-Daten vergessen).

Wir beauftragen sorgfältig ausgewählte Dienstleister (Auftragsverarbeiter), die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Vercel – Hosting und Dateispeicherung. Dateien werden in Stockholm (Schweden) gespeichert.
• Kie.ai – erstellt die Porträts aus deinen Fotos und dem gewählten Stil.
• OpenAI – prüft, ob jedes Foto den richtigen Winkel zeigt (eine kleine Kopie in niedriger Auflösung wird gesendet). Daten, die über OpenAIs API übertragen werden, werden nicht zum Trainieren ihrer Modelle genutzt.
• Gelato – druckt und versendet deine Produkte und erhält die Druckdatei sowie Name, Adresse und Kontaktdaten, die für die Lieferung nötig sind.
• Stripe – wickelt Zahlungen ab. Das Zahlungsformular im Checkout ist von Stripe eingebettet, sodass deine Kartendaten direkt zu Stripe gehen und nie bei uns landen.
• Nordkod – unsere Plattform, die Bestellbestätigungen, Versandmails, Anmeldecodes und Bewertungsanfragen verschickt.
• Google – nur wenn du „Mit Google fortfahren“ wählst: Google bestätigt deine Identität und teilt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild mit.

Einige dieser Unternehmen sitzen außerhalb der EU/des EWR, zum Beispiel in den USA. Bei einer Übermittlung dorthin werden die Daten durch geeignete Schutzmaßnahmen wie die Standardvertragsklauseln der EU-Kommission oder das EU–US Data Privacy Framework geschützt.

Stripe und Gelato können für Teile ihrer eigenen Verarbeitung (z. B. Stripes Betrugsschutz) eigenständig Verantwortliche sein. Dann gelten deren eigene Datenschutzrichtlinien.

Wenn du den Foto-Guide nutzt, lädt dein Browser das offene Erkennungsmodell, das der Guide verwendet, von jsDelivr und Googles Dateiservern. Wie bei jedem Server, von dem du Dateien lädst, sehen sie deine IP-Adresse. Das Kamerabild selbst wird nur auf deinem Gerät analysiert und nicht an sie gesendet.

Wir setzen ein paar kleine Cookies, die der Dienst zum Funktionieren braucht: tilt_user hält dich angemeldet (30 Tage), tilt_dev ist ein zufälliger Gerätecode, der die heutigen Gratis-Vorschauen zählt, tilt_cur und tilt_cc merken sich deine Währung und das Land für Preise und Versand, und tilt_oauth schützt eine Google-Anmeldung während des Vorgangs (10 Minuten). Keiner dieser Cookies verfolgt dich auf anderen Seiten.

Tilti verwendet keine Cookies für Tracking, Statistik oder Werbung – deshalb gibt es kein Cookie-Banner. Wir nutzen auch den local storage deines Browsers, um deinen Fortschritt im Creator (deine Fotos, gewählter Stil und Warenkorb) und beim Checkout deine Kontakt- und Lieferdaten auf diesem Gerät zu speichern. Das ist zwingend nötig, um dir den gewünschten Dienst bereitzustellen, daher ist keine Einwilligung erforderlich. Du kannst dies jederzeit in den Einstellungen deines Browsers löschen.

Das Zahlungsformular im Checkout ist von Stripe eingebettet und kann eigene, technisch notwendige Cookies von Stripe für den Betrugsschutz setzen. Für diese gilt die Cookie-Richtlinie von Stripe.

Hochgeladene Fotos und Vorschauen werden unter zufälligen, nicht erratbaren Adressen gespeichert. Porträts in voller Auflösung und Druckdateien werden privat gespeichert und nur an dich ausgeliefert, wenn du die digitale Datei kaufst. Der gesamte Datenverkehr ist verschlüsselt (HTTPS).

Du hast das Recht:

• zu erfahren, welche Daten wir über dich speichern, und eine Kopie davon zu erhalten,
• falsche Daten berichtigen zu lassen,
• deine Daten löschen zu lassen – außer das Gesetz verlangt die Aufbewahrung, z. B. für die Buchhaltung,
• die Nutzung einzuschränken oder ihr zu widersprechen,
• deine Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).

Schreib an hello@nordkod.io, wir antworten innerhalb eines Monats. Du kannst dich auch bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY), imy.se, oder bei der zuständigen Aufsichtsbehörde in deinem Land beschweren.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Größere Änderungen kündigen wir deutlich auf der Website an.