Datenschutzerklärung

Zuletzt aktualisiert: 11. August 2026

Gifted Photo betreibt diesen Onlineshop und die Website giftedphoto.com einschließlich der damit verbundenen Inhalte, Funktionen, Produkte und Dienstleistungen (zusammen die „Dienste“).

Der Shop wird technisch von Shopify unterstützt. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und weitergeben, wenn du unsere Dienste besuchst oder nutzt, eine Bestellung aufgibst oder anderweitig mit uns kommunizierst.

Soweit unsere Allgemeinen Geschäftsbedingungen und diese Datenschutzerklärung unterschiedliche Regelungen zur Verarbeitung personenbezogener Daten enthalten, gilt für die Verarbeitung personenbezogener Daten diese Datenschutzerklärung.

Die Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung. Soweit eine Einwilligung erforderlich ist, holen wir sie gesondert ein.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

E-shop sp. z o.o.
Maksymiliana Marszałkowicza 8
34-600 Limanowa
Polen

Marke: Gifted Photo
E-Mail: contact@giftedphoto.com
Telefon: +48 797 773 038

Soweit ein anderer Anbieter personenbezogene Daten für eigene Zwecke und in eigener Verantwortung verarbeitet, wird dies an der entsprechenden Stelle erläutert.

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Daten, die vollständig anonymisiert wurden und keiner Person mehr zugeordnet werden können, gelten nicht als personenbezogene Daten.

3. Welche Daten wir verarbeiten

Je nachdem, wie du unsere Dienste nutzt, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

Kontakt- und Adressdaten

Vor- und Nachname,
Rechnungs- und Lieferadresse,
Telefonnummer,
E-Mail-Adresse.

Bestell- und Transaktionsdaten

bestellte, angesehene oder in den Warenkorb gelegte Produkte,
Produktoptionen und Personalisierungsangaben,
Bestellnummer und Bestellverlauf,
Rückgaben, Reklamationen, Stornierungen und Erstattungen,
Zahlungsstatus und Transaktionsinformationen,
Versand- und Lieferinformationen.

Zahlungsinformationen

Zahlungen werden über Shopify und angeschlossene Zahlungsdienstleister verarbeitet. Wir erhalten in der Regel keine vollständigen Kreditkarten- oder Bankkartennummern. Wir können jedoch Zahlungsart, Zahlungsstatus, Transaktionskennung, Rechnungsinformationen und andere zur Abwicklung oder Dokumentation der Zahlung erforderliche Angaben erhalten.

Kontoangaben

Benutzername und Anmeldedaten,
Kontoeinstellungen und Präferenzen,
gespeicherte Bestellungen oder Generierungen,
Sicherheits- und Authentifizierungsinformationen.

Passwörter werden grundsätzlich über die jeweils eingesetzten Konto- und Authentifizierungsdienste verarbeitet und nicht im Klartext gespeichert.

Hochgeladene Fotos und Personalisierungsinhalte

hochgeladene Fotos,
darauf abgebildete Personen,
Namen, Widmungen und andere eingegebene Texte,
Anweisungen zur Gestaltung,
erstellte Vorschauen und fertige Kunstwerke.

Fotos können personenbezogene Daten über dich oder andere abgebildete Personen enthalten. Wir verwenden hochgeladene Fotos nicht zur biometrischen Identifizierung einer Person und nicht gezielt zur Ableitung sensibler persönlicher Eigenschaften.

Bitte lade nur Inhalte hoch, zu deren Nutzung du berechtigt bist, und keine unnötigen sensiblen Informationen.

Kommunikation

Wir verarbeiten die Informationen, die du uns bei Anfragen, Reklamationen, Bewertungen oder anderen Kontakten übermittelst.

Geräte-, Nutzungs- und Protokolldaten

IP-Adresse,
Gerätetyp und Betriebssystem,
Browserinformationen,
Sprache und ungefähre Region,
besuchte Seiten und verwendete Funktionen,
Datum und Uhrzeit von Zugriffen,
technische Kennungen,
Cookie- und Einwilligungseinstellungen,
Sicherheits- und Fehlerprotokolle.

4. Woher wir die Daten erhalten

Wir erhalten personenbezogene Daten:

direkt von dir, beispielsweise bei einer Bestellung, Kontoerstellung, Kontaktaufnahme oder beim Hochladen eines Fotos,
automatisch über die Website, dein Gerät sowie Cookies und ähnliche Technologien,
von Shopify, Zahlungsdienstleistern, Versandunternehmen und anderen Dienstleistern, die an der Bearbeitung deiner Bestellung beteiligt sind,
von Werbe- oder Geschäftspartnern, soweit dies gesetzlich zulässig ist und erforderliche Einwilligungen vorliegen,
von dir beauftragten oder bevollmächtigten Personen.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine gültige Rechtsgrundlage besteht.

Vertragserfüllung und vorvertragliche Maßnahmen

Auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO verarbeiten wir Daten insbesondere, um:

Bestellungen anzunehmen und abzuwickeln,
Zahlungen zu bearbeiten,
personalisierte Kunstwerke und Vorschauen zu erstellen,
digitale Inhalte bereitzustellen,
physische Produkte herzustellen und zu versenden,
Kundenkonten und gespeicherte Bestellungen zu verwalten,
Rückgaben, Reklamationen und Erstattungen zu bearbeiten,
Kundensupport zu leisten,
mit dir über deine Bestellung oder dein Konto zu kommunizieren.

Gesetzliche Verpflichtungen

Auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO verarbeiten wir Daten insbesondere zur Erfüllung von:

steuer- und handelsrechtlichen Aufbewahrungspflichten,
Buchführungs- und Nachweispflichten,
gesetzlichen Verbraucher- und Produktsicherheitsvorgaben,
verbindlichen Anfragen von Behörden oder Gerichten.

Berechtigte Interessen

Auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO können wir Daten verarbeiten, soweit dies für unsere berechtigten Interessen erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Dazu gehören insbesondere:

Schutz des Shops, der Konten und der technischen Infrastruktur,
Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen,
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
Fehleranalyse und Verbesserung der Zuverlässigkeit unserer Dienste,
grundlegende, datensparsame Analyse der Nutzung,
Verhinderung mehrfacher oder unzulässiger Nutzung technischer Funktionen.

Du kannst einer auf berechtigten Interessen beruhenden Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Einwilligung

Auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO verarbeiten wir Daten, wenn du uns eine freiwillige Einwilligung erteilt hast, beispielsweise für:

nicht notwendige Cookies,
personalisierte Werbung und geräteübergreifendes Tracking,
bestimmte Analysefunktionen,
Marketingnachrichten per E-Mail oder SMS, soweit eine Einwilligung erforderlich ist.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Erforderliche und freiwillige Angaben

Bestell-, Zahlungs-, Kontakt-, Liefer- und Personalisierungsangaben sind erforderlich, soweit wir ohne sie den Vertrag nicht abschließen oder erfüllen können.

Die Bereitstellung von Daten für Werbung, nicht notwendige Cookies oder optionale Personalisierungsfunktionen ist freiwillig. Die Verweigerung oder der Widerruf einer solchen Einwilligung hat grundsätzlich keinen Einfluss auf die Möglichkeit, eine Bestellung aufzugeben.

7. Marketing, Werbung und Kommunikation

Wir können dir vertragsbezogene Nachrichten senden, beispielsweise Bestellbestätigungen, Informationen zur Produktion, Lieferbenachrichtigungen, Sicherheitsinformationen oder Antworten auf Supportanfragen. Diese Nachrichten sind keine Werbung und können für die Vertragserfüllung erforderlich sein.

Werbliche E-Mails oder SMS senden wir nur, wenn dies nach dem anwendbaren Recht zulässig ist. Du kannst sie jederzeit über den Abmeldelink in der Nachricht oder durch Kontaktaufnahme mit uns abbestellen.

Der Widerspruch gegen Direktwerbung gilt jederzeit und ohne Angabe von Gründen. Nach einer Abmeldung können wir deine E-Mail-Adresse in einer Sperrliste speichern, soweit dies erforderlich ist, um deinen Widerspruch dauerhaft zu beachten.

8. Cookies und ähnliche Technologien

Wir verwenden notwendige Cookies und ähnliche Technologien, damit der Shop, der Warenkorb, der Checkout, die Kontofunktionen und Sicherheitsmechanismen funktionieren.

Nicht notwendige Analyse-, Personalisierungs- oder Werbetechnologien werden für Besucher im Europäischen Wirtschaftsraum nur verwendet, wenn eine erforderliche Einwilligung erteilt wurde.

Du kannst deine Auswahl über das auf der Website bereitgestellte Einwilligungs- oder Cookie-Tool ändern oder widerrufen.

Je nach Wohnort kannst du zusätzlich der Nutzung personenbezogener Daten für interessenbezogene Werbung über folgende Seite widersprechen:

Datennutzung für personalisierte Werbung ablehnen

Soweit wir ein unterstütztes Global-Privacy-Control-Signal erkennen und das anwendbare Recht dies verlangt, behandeln wir es als Widerspruch für den verwendeten Browser oder das verwendete Gerät. Allgemeine „Do Not Track“-Signale werden darüber hinaus nicht einheitlich unterstützt.

9. Weitergabe personenbezogener Daten

Wir können personenbezogene Daten an folgende Kategorien von Empfängern weitergeben, soweit dies für die genannten Zwecke erforderlich und gesetzlich zulässig ist:

Shopify als Shop- und E-Commerce-Plattform,
Zahlungsdienstleister und Banken,
Anbieter von Hosting, Cloud-Speicher und technischer Infrastruktur,
Anbieter der KI-gestützten Bildverarbeitung,
Produktions- und Fulfillmentpartner,
Versand- und Logistikunternehmen,
Anbieter von E-Mail-, Support- und Kommunikationsdiensten,
Analyse- und Werbedienstleister, soweit eine erforderliche Einwilligung vorliegt,
IT-Sicherheits- und Betrugspräventionsanbieter,
Steuerberater, Rechtsberater, Wirtschaftsprüfer und Versicherer,
Behörden, Gerichte oder andere Stellen, wenn wir gesetzlich dazu verpflichtet sind,
verbundene Unternehmen oder Erwerber im Rahmen einer Umstrukturierung, Fusion, Finanzierung, Veräußerung oder Insolvenz, soweit gesetzlich zulässig.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, dürfen die Daten grundsätzlich nur entsprechend unseren Weisungen und den geltenden Datenschutzvereinbarungen verarbeiten.

Wir verkaufen personenbezogene Daten nicht gegen Geld. Bestimmte Offenlegungen für personalisierte oder interessenbezogene Werbung können nach einzelnen Datenschutzgesetzen dennoch als „Verkauf“, „Weitergabe“ oder „Sharing“ gelten. Soweit entsprechende Rechte bestehen, kannst du die oben genannte Opt-out-Seite verwenden oder uns kontaktieren.

10. Shopify

Unser Shop wird von Shopify bereitgestellt. Shopify verarbeitet personenbezogene Daten, um den Shop, Checkout und weitere E-Commerce-Funktionen bereitzustellen und zu verbessern.

Informationen, die du über den Shop übermittelst, können an Shopify und weitere beteiligte Dienstleister übertragen werden. Diese können sich auch außerhalb deines Wohnsitzlandes befinden.

Bestimmte erweiterte Shopify-Funktionen können Informationen über deine Interaktionen mit unserem Shop, anderen Händlern und Shopify kombinieren. Soweit Shopify Zwecke und Mittel dieser Verarbeitung selbst bestimmt, ist Shopify für diese Verarbeitung eigenständig verantwortlich.

Weitere Informationen findest du in der Shopify-Datenschutzerklärung für Verbraucher. Datenschutzanfragen im Zusammenhang mit der eigenständigen Verarbeitung durch Shopify können über das Shopify Privacy Portal gestellt werden.

11. Internationale Datenübermittlungen

Einige unserer Dienstleister oder deren technische Systeme können sich außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder deines Wohnsitzlandes befinden.

Bei einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stützen wir uns – soweit erforderlich – insbesondere auf:

einen Angemessenheitsbeschluss der Europäischen Kommission,
die Standardvertragsklauseln der Europäischen Kommission,
andere gesetzlich anerkannte Garantien oder Ausnahmeregelungen.

Soweit erforderlich, prüfen wir zusätzliche technische oder organisatorische Schutzmaßnahmen. Du kannst uns kontaktieren, wenn du weitere Informationen über die für eine konkrete Übermittlung verwendeten Garantien erhalten möchtest.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere:

die Dauer der Kundenbeziehung und des Kundenkontos,
die Zeit, die zur Herstellung und Lieferung einer Bestellung erforderlich ist,
die Verfügbarkeit gespeicherter Generierungen oder digitaler Produkte,
gesetzliche steuer-, handels- und buchführungsrechtliche Aufbewahrungsfristen,
mögliche Gewährleistungs-, Verjährungs- und Rechtsverteidigungsfristen,
Sicherheits- und Betrugspräventionserfordernisse,
einen erteilten oder widerrufenen Marketingwunsch.

Hochgeladene Fotos, Personalisierungsdaten und generierte Bilder werden so lange gespeichert, wie dies zur Erstellung, Bereitstellung, Verwaltung und Unterstützung deiner Bestellung oder einer von dir genutzten Speicher- beziehungsweise Kontofunktion erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Bei einer Löschungsanfrage entfernen wir Daten im Rahmen der gesetzlichen Möglichkeiten. Eine vollständige Entfernung aus Sicherungskopien kann technisch erst im Rahmen der regulären Überschreibungszyklen erfolgen.

13. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Kein technisches System kann absolute Sicherheit garantieren. Bitte sende besonders vertrauliche Informationen nicht über ungesicherte Kommunikationswege.

Du bist dafür verantwortlich, deine Zugangsdaten vertraulich zu behandeln und uns zu informieren, wenn du eine unbefugte Nutzung deines Kontos vermutest.

14. Automatisierte Entscheidungen und Profiling

Wir können automatisierte Systeme zur Betrugsprävention, Sicherheit, Produktempfehlung oder Personalisierung von Werbung einsetzen.

Wir treffen grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen, sofern dies nicht gesetzlich zulässig ist und die erforderlichen Schutzmaßnahmen bereitgestellt werden.

Soweit du im Einzelfall von einer solchen Entscheidung betroffen bist, hast du – im gesetzlich vorgesehenen Umfang – das Recht auf menschliches Eingreifen, Darlegung deines Standpunkts und Anfechtung der Entscheidung.

15. Deine Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere das Recht:

Auskunft über deine personenbezogenen Daten zu verlangen,
eine Kopie deiner Daten zu erhalten,
unrichtige oder unvollständige Daten berichtigen zu lassen,
die Löschung deiner Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen,
der Verarbeitung aufgrund berechtigter Interessen zu widersprechen,
jederzeit der Verarbeitung für Direktwerbung zu widersprechen,
deine Einwilligung mit Wirkung für die Zukunft zu widerrufen,
deine bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
unter bestimmten Voraussetzungen die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen,
Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.

Diese Rechte können gesetzlichen Voraussetzungen und Ausnahmen unterliegen.

Zur Bearbeitung einer Anfrage können wir Informationen anfordern, die erforderlich sind, um deine Identität zu bestätigen. Du kannst eine bevollmächtigte Person einsetzen; wir dürfen einen geeigneten Nachweis der Vollmacht verlangen.

Wir beantworten Anfragen innerhalb der gesetzlich vorgeschriebenen Frist. Nach der DSGVO beträgt diese grundsätzlich einen Monat und kann bei komplexen oder zahlreichen Anfragen unter den gesetzlichen Voraussetzungen verlängert werden.

Die Ausübung deiner Rechte führt zu keiner Benachteiligung.

16. Beschwerden

Wenn du Fragen oder Beschwerden über die Verarbeitung deiner personenbezogenen Daten hast, kontaktiere uns bitte zunächst unter contact@giftedphoto.com.

Du hast außerdem das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes einzureichen.

Da der Verantwortliche seinen Sitz in Polen hat, kannst du dich insbesondere an die polnische Datenschutzaufsichtsbehörde wenden:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Informationen: uodo.gov.pl

Eine Liste der europäischen Datenschutzaufsichtsbehörden findest du beim Europäischen Datenschutzausschuss.

17. Daten von Kindern

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne eine erforderliche Zustimmung der Eltern oder gesetzlichen Vertreter.

Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte. Wir werden die Daten prüfen und löschen, soweit keine andere gesetzliche Grundlage für ihre Speicherung besteht.

Wir haben keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren im Sinne anwendbarer US-Datenschutzgesetze „verkaufen“ oder für personalisierte Werbung „weitergeben“.

18. Websites und Dienste Dritter

Unsere Dienste können Links zu Websites oder Plattformen enthalten, die von unabhängigen Dritten betrieben werden.

Wenn du einem solchen Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir sind nicht für die Datenschutz- oder Sicherheitspraktiken unabhängiger Websites verantwortlich.

Informationen, die du in öffentlichen oder halböffentlichen Bereichen oder über soziale Netzwerke veröffentlichst, können von anderen Personen eingesehen und weiterverwendet werden.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, beispielsweise aufgrund geänderter Verarbeitungsabläufe, technischer Entwicklungen oder rechtlicher Anforderungen.

Wir veröffentlichen die aktualisierte Fassung auf dieser Website und ändern das Datum „Zuletzt aktualisiert“. Soweit gesetzlich erforderlich, informieren wir dich zusätzlich in geeigneter Weise.