Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten BelDisegno erhebt, wenn Sie beldisegno.com nutzen, bei uns kaufen oder uns kontaktieren; wozu wir sie verwenden; wer sie erhält; wie lange wir sie aufbewahren; und welche Rechte Sie haben. Sie gilt für alles, was wir tun – auf Bestellung gefertigte Druckprodukte und digitale Dienstleistungen wie aus Ihren Fotos erstellte Kunstwerke –, unabhängig davon, ob Sie auf unserer Website oder in einem unserer Marktplatz-Shops bestellen.

1. Wer für Ihre Daten verantwortlich ist

BelDisegno, ein in Ontario, Kanada, eingetragener Geschäftsname, betrieben von seinem alleinigen Inhaber, ist für Ihre personenbezogenen Daten verantwortlich (der „Verantwortliche“).
Postanschrift: 6 Greenbriar Rd, North York, ON M2K 0H6, Canada
E-Mail: support@beldisegno.com (Betreff „Privacy“)
Verantwortliche Person für den Schutz personenbezogener Daten (nach dem Gesetz von Québec über den Schutz personenbezogener Daten im Privatsektor (Act respecting the protection of personal information in the private sector) und dem kanadischen PIPEDA): Inhaber, BelDisegno, erreichbar unter derselben E-Mail- und Postanschrift.
Wir haben keinen Vertreter in der Europäischen Union oder im Vereinigten Königreich benannt. Bitte wenden Sie sich direkt an die oben genannte Anschrift; wir beantworten Anfragen aus aller Welt.

2. Welche Daten wir erheben und woher sie stammen

Von Ihnen

Konto: Ihre E-Mail-Adresse und ein Passwort (von unserem Anmeldedienst nur in unkenntlich gemachter, „gehashter“ Form gespeichert) oder – wenn Sie sich mit Google anmelden – der Name, die E-Mail-Adresse und das Profilbild, die Google an uns weitergibt. Wenn Sie einen Passkey hinzufügen, behält Ihr Gerät den privaten Schlüssel; wir speichern nur den öffentlichen Schlüssel. Sie können außerdem einen Anzeigenamen und ein Profilbild hinzufügen.
Bestellungen von Druckprodukten: Ihr Name, Ihre E-Mail-Adresse, Lieferanschrift und Telefonnummer, was Sie bestellt haben, die von Ihnen eingegebene Personalisierung (Namen, Daten, Botschaften), Geschenknachrichten, die Dateien und Fotos, die Sie uns als Arbeitsgrundlage hochladen, Ihre Freigabe des Korrekturabzugs sowie die Versand- und Sendungsverfolgungsdaten Ihres Pakets.
Zahlungen: Unser Zahlungsdienstleister erhebt Ihre Karten- oder sonstigen Zahlungsdaten direkt. Wir erhalten oder speichern Ihre Kartennummer niemals. Wir erhalten das Zahlungsergebnis, die zugehörigen Referenzen des Zahlungsdienstleisters und seine Betrugsrisikobewertung.
Digitale Dienstleistungen und Credits: die Fotos und Anweisungen, die Sie uns für ein digitales Kunstwerk senden, die von uns erstellten Ergebnisse, Ihre Credit-Käufe und deren Verwendung.
Nachrichten: was Sie uns über das Kontaktformular, Bel (den KI-Chat auf unserer Website), den Support-Chat, per E-Mail, über eine Messaging-App, in der wir einen Kanal anbieten, oder über einen mit unserem Shop verbundenen KI-Assistenten senden, einschließlich angehängter Dateien.
Newsletter: Ihre E-Mail-Adresse und der Nachweis Ihrer Einwilligung (wann Sie bestätigt haben, Ihre IP-Adresse, Ihr Browser und Ihre Sprache).
Bewertungen: wenn Sie eine Bewertung schreiben, Ihre Sternebewertung, Ihr Text, etwaige Fotos und der Name, den Sie anzeigen lassen möchten. Wenn Sie sie beantworten, Ihre Bewertungen für Versand und Kundenservice und ob Sie uns weiterempfehlen würden; diese behalten wir für uns und veröffentlichen sie nie.
Design-Apps: was Sie in unsere kostenlosen Design-Apps eingeben. Manche Apps senden Ihre Eingaben an einen Anbieter, der diesen Teil der Arbeit übernimmt – zum Beispiel sendet eine Karten-App die Orte, nach denen Sie suchen, an unseren Kartendienst (Abschnitt 5).
Mitteilungen zu geistigem Eigentum: wenn Sie uns mitteilen, dass etwas, das wir verkaufen, Ihr Urheberrecht oder Ihre Marke verletzt, Ihr Name, Ihr Unternehmen, Ihre Funktion, Ihre Postanschrift, Ihr Land, Ihre Telefonnummer und Ihre E-Mail-Adresse; die Einzelheiten Ihrer Mitteilung und Ihre eingetippte Unterschrift; die Dokumente, die Sie hochladen, etwa eine Registrierungsurkunde oder ein Bevollmächtigungsschreiben; sowie eine codierte (gehashte) Form Ihrer IP-Adresse und Ihres Browsertyps, die wir nur verwenden, um Missbrauch des Formulars zu begrenzen.

Automatisch erhoben

Technische und Sicherheitsdaten: IP-Adresse, Browser- und Gerätetyp, ungefährer Standort (Land, Region und Stadt, von unserem Hosting-Anbieter aus der IP-Adresse ermittelt), aufgerufene Seiten und Zeitstempel – gespeichert in Serverprotokollen und zusammen mit Support-Nachrichten, um die Website sicher zu halten und Missbrauch zu verhindern.
Unsere eigene Besuchsstatistik: Wenn Sie eine Seite unserer Website aufrufen, darunter die Startseite, Produkt- und Kategorieseiten, Ihren Warenkorb und den Beginn des Bezahlvorgangs, erfassen wir die Seite, die verweisende Website, Kampagnen-Tags und den Gerätetyp unter einem Code, der aus Ihrer IP-Adresse und Ihrem Browser gebildet wird und sich täglich ändert. Dabei wird kein Cookie gesetzt. Wenn Sie über einen Link in einer unserer E-Mails zu uns kommen oder eine Bestellung aufgeben, kann der Besuch mit dieser E-Mail-Adresse oder Bestellung verknüpft werden.
Suchverlauf: wonach Sie auf der Website suchen, verknüpft mit einer zufälligen Kennung im Cookie bd_vid (oder mit Ihrem Konto), um die Ergebnisse zu verbessern.
Cookies und ähnliche Technologien: siehe Abschnitt 9.

Von Dritten

Marktplätze: Wenn Sie in einem unserer Marktplatz-Shops kaufen (zum Beispiel auf Etsy), übermittelt uns der Marktplatz Ihren Namen, Ihre Lieferanschrift, die Bestelldetails, die Personalisierung sowie die Nachrichten und Dateien, die Sie dort senden, und eine E-Mail-Adresse, die wir nur für diese Bestellung verwenden. Wir nehmen Marktplatz-Käufer nicht in unsere Marketinglisten auf. Ist der Marktplatz selbst der Verkäufer (zum Beispiel Amazon Merch on Demand), erhalten wir Verkaufszahlen, keine personenbezogenen Daten der Käufer.
Google (wenn Sie sich mit Google anmelden) und unser Zahlungsdienstleister (Zahlungsergebnis und Betrugssignale), wie oben beschrieben.
Geschäftskontakte: Wenn wir ein Unternehmen wegen einer Zusammenarbeit kontaktieren, können wir den Namen des Unternehmens und die geschäftlichen Kontaktdaten speichern, die es auf seiner eigenen Website veröffentlicht hat.

3. Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage (DSGVO der EU / UK GDPR)
Führung Ihres Kontos; Herstellung, Lieferung und Betreuung Ihrer Bestellung; Erstellung Ihres digitalen Kunstwerks; Beantwortung Ihrer Nachrichten	Vertrag
Zahlungsabwicklung, Führung von Buchhaltungs- und Steuerunterlagen, Beantwortung rechtlicher Anfragen	Rechtliche Verpflichtung
Sicherheit, Betrugsprävention, Missbrauchsprävention, Begrenzung der Anfragerate sowie unsere eigene Besuchsstatistik und Verbesserungen der Suche	Berechtigte Interessen (den Shop sicher und funktionsfähig halten)
Analyse- und Werbe-Cookies und -Tags, soweit eine Einwilligung erforderlich ist (Abschnitt 9)	Einwilligung
Erinnerungs-E-Mails zu einer Vorschau oder einem individuellen Angebot, das Sie bei uns angefragt haben. Sie sind aktiviert, solange Sie sie nicht abschalten. Wir senden höchstens zwei pro Schritt: zwei zu einer Vorschau, zwei zu einem individuellen Angebot, das auf Ihre Freigabe wartet, und, wenn Sie es freigeben, aber nicht bezahlen, zwei weitere bis zur Zahlung. Sie enden, wenn Sie bezahlen, uns antworten oder wir die Unterhaltung schließen, und für ein abgelaufenes Angebot senden wir keine. Um sie selbst abzustellen, nutzen Sie den Link „Choose what we send you“ unten in jeder Erinnerung und schalten „Support replies“ aus (damit enden auch die E-Mails, die Ihnen mitteilen, dass wir auf eine Nachricht geantwortet haben), oder antworten Sie einfach und bitten Sie uns, damit aufzuhören	Vertrag (Schritte, um die Sie uns vor einer Bestellung gebeten haben)
Notizen dazu, wonach Sie uns gefragt haben (das Produkt und seine Kategorie, die Art der Personalisierung, der Anlass und wie weit Ihre Bestellung gekommen ist), damit wir Ihnen besser helfen können. Für diese Notizen scannen wir auch die Bilder, die Sie uns senden, auf unserem eigenen Server: Eine Software liest darin enthaltenen Text und ordnet die Bilder nach Art (ein Logo, ein Foto, ein Haustier). Kein anderes Unternehmen sieht sie dafür, und der Scan wird nicht gespeichert, nur die Notiz. Wir nutzen diese Notizen nur dann, um Ihnen andere Produkte vorzuschlagen, wenn Sie Marketing-E-Mails gesondert zugestimmt haben	Berechtigte Interessen (verstehen, wonach unsere Kunden fragen)
Bearbeitung einer Mitteilung zu geistigem Eigentum: Prüfung, Entscheidung, Mitteilung des Ergebnisses an Sie und Dokumentation dessen, was wir getan haben	Rechtliche Verpflichtung, wenn ein Gesetz uns zum Handeln auf Mitteilungen verpflichtet (etwa der EU Digital Services Act); andernfalls berechtigte Interessen (Achtung der Rechte anderer und die Möglichkeit, bei einem späteren Anspruch zu zeigen, was wir getan haben)
Marketing-E-Mails	Einwilligung
Öffentliche Anzeige Ihrer Bewertung	Einwilligung
Auswertung gespeicherter Chats mit Bel und Ihres Feedbacks zu ihren Antworten, um Bel und unseren Service zu verbessern; und Messung, ob ein Chat geholfen hat, indem wir ihn mit dem Besuch, in dem er begann, den daraus geöffneten oder in den Warenkorb gelegten Produkten und einer Bestellung verknüpfen, die Sie innerhalb von 7 Tagen aufgeben	Berechtigte Interessen (unsere Hilfe verbessern)

In Kanada stützen wir uns auf Ihre Einwilligung, die für das zur Ausführung Ihrer Bestellung Erforderliche stillschweigend erteilt sein kann und für Marketing sowie für sensible Daten ausdrücklich erteilt werden muss. Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 11); der Widerruf berührt nicht, was wir zuvor getan haben.

Adressprüfung. Wenn Sie ein Druckprodukt bezahlen, senden wir Ihre Lieferadresse – nicht Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer – an den Adressprüfdienst von Google, um zu prüfen, ob ein Paket sie erreichen kann. Ist sie möglicherweise nicht zustellbar, prüft ein Mensch die Bestellung und kontaktiert Sie gegebenenfalls, um die Adresse zu korrigieren; die Prüfung storniert nie von sich aus eine Bestellung.

Betrugsprüfung. Unser Zahlungsdienstleister bewertet jede Kartenzahlung auf ihr Betrugsrisiko. Wird eine Zahlung für ein Druckprodukt als riskant eingestuft, halten wir die Bestellung vor der Produktion zurück, bis ein Mensch sie prüft; das Ergebnis kann sein, dass wir sie stornieren und erstatten. Wir treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Sie, die ausschließlich automatisch getroffen wird.

4. Wie wir KI einsetzen

Digitale Kunstwerke. Unser Studio entwirft jeden Stil und die zugrunde liegenden Anweisungen; KI-Bildwerkzeuge erstellen dann Ihr Kunstwerk aus den Fotos und Angaben, die Sie senden. Dazu senden wir Ihre Fotos und Anweisungen an eine Plattform zur KI-Bilderstellung, die Bildmodelle der in Abschnitt 5 genannten Anbieter von KI-Modellen betreibt.
Support-Antworten. Wir können KI-Werkzeuge nutzen, um Antworten auf Ihre Nachrichten zu entwerfen. Ein Mensch liest, bearbeitet und versendet jede Antwort.
Bel, unsere Chat-Assistentin. Bel ist eine KI. Sie antwortet im Chat auf unserer Website mit den Claude-Modellen von Anthropic und aktuellen Fakten aus unserem Katalog und unseren Richtlinien und kann Sie jederzeit mit einer Person aus unserem Team verbinden. Wenn Sie angemeldet sind, kann Bel Ihnen Ihre eigenen Bestellungen zeigen (Status, Artikel und Sendungsverfolgung); Ihre Adresse oder Zahlungsdaten sieht Bel nie. Bel kann Fehler machen: Maßgeblich sind der Preis und die Optionen, die beim Bezahlvorgang angezeigt werden.
Ihre Bestellung mit Bel gestalten. Nachdem Sie ein personalisiertes Produkt bezahlt haben, kann Bel ein Design erstellen und es auf Ihrem Produkt zeigen, mit KI-Bildmodellen auf Fal.ai. Bel verwendet dafür, was Sie im Chat beschreiben, und die Fotos, die Sie dieser Bestellung hinzugefügt haben. Die Bilder werden mit dem Chat gespeichert, damit unser Team Ihre Druckdatei vorbereiten kann; nichts davon wird gedruckt, bevor unser Team die Druckdatei geprüft hat.
Ihre Kontaktdaten bei Bel hinterlassen. Wenn Sie Bel Ihre E-Mail-Adresse oder Telefonnummer geben, verwenden wir sie nur, um uns zu Ihrer Anfrage bei Ihnen zu melden. Neuigkeiten und Angebote senden wir Ihnen nur, wenn Sie dem zugestimmt haben, und Sie können sie jederzeit abbestellen.
Wir verwenden Ihre Fotos oder Nachrichten nicht zum Training eigener KI-Modelle.

5. Wer Ihre Daten erhält

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir geben sie nur an die Anbieter weiter, die den Shop für uns betreiben, jeweils nur für ihren Teil der Aufgabe, sowie an die übrigen unten aufgeführten Empfänger. Diese Tabelle nennt die Anbieter, die wir derzeit nutzen; ändert sich das, aktualisieren wir sie.

Funktion	Anbieter	Wo
Website-Hosting, Serverprotokolle und ungefährer Standort anhand der IP	Vercel	Vereinigte Staaten
Datenbank, Dateispeicher und Anmeldung	Supabase	Vereinigte Staaten
Zahlungen und Betrugsprüfung	Stripe	Vereinigte Staaten und andere Länder
Prüfung, ob ein Paket Ihre Lieferadresse erreichen kann: nur die Adresse	Google (Address Validation)	Vereinigte Staaten und andere Länder
Herstellung und Versand von Druckprodukten: Ihr Name, Ihre Lieferanschrift, Telefonnummer und Druckdateien	Printify und seine Druckdienstleister; Gelato und seine Druckpartner	Vereinigte Staaten, Europäische Union, Vereinigtes Königreich und andere Länder, in denen der Artikel hergestellt wird
Zustellung von Paketen: Ihr Name, Ihre Lieferanschrift und, sofern der Zusteller sie benötigt, Ihre Telefonnummer	Der Postdienst oder Kurierdienst, den unser Produktionspartner für Ihre Bestellung nutzt	Die Länder, durch die das Paket befördert wird
Anzeige des Paketverlaufs auf Ihrer Bestellverfolgungsseite: Sendungsnummer, Bestellreferenz und Ihre Sprache	17TRACK (Paketverfolgung)	China und andere Länder
Erstellung digitaler Kunstwerke (Abschnitt 4)	Fal.ai (Plattform zur KI-Bilderstellung), mit Bildmodellen von Google (Gemini) und OpenAI	Vereinigte Staaten und andere Länder
Hilfe beim Entwerfen von Support-Antworten und beim Sortieren von Support-Nachrichten nach der Art des gemeldeten Problems, damit wir einen Fehler auf unserer Website früh bemerken	Google (Gemini), Anthropic	Vereinigte Staaten
Bel, der KI-Chat auf unserer Website: Ihre Chatnachrichten, die Seite, auf der Sie sich befinden, die Produkte in Ihrem Warenkorb und, wenn Sie angemeldet sind und nach Ihren Bestellungen fragen, deren Status, Artikel und Sendungsnummer	Anthropic	Vereinigte Staaten
Designs und Produktbilder, die Bel für eine bezahlte Bestellung erstellt: Ihre Beschreibung, die Fotos dieser Bestellung und die Produktdaten	Fal.ai (Plattform zur KI-Bilderstellung), mit Bildmodellen von OpenAI und Google; Printify (Produktbilder)	Vereinigte Staaten und andere Länder
Weiterleitung einiger KI-Textanfragen an das Modell, das sie beantwortet	OpenRouter	Vereinigte Staaten
Versand unserer E-Mails	Resend	Vereinigte Staaten
Begrenzung der Anfragerate zur Missbrauchsprävention	Upstash	Vereinigte Staaten
Prüfung von Dateien, die an Support-Nachrichten angehängt sind, auf Schadsoftware. Dieser Dienst kann an ihn übermittelte Dateien mit seiner Sicherheits-Community teilen; bitte hängen Sie daher keine Dokumente an, die andere nicht sehen sollen.	VirusTotal (Google)	Vereinigte Staaten und andere Länder
Schriftdateien für die Design-Werkzeuge und die kleinen Länderflaggen auf der Website; Ihr Browser ruft sie direkt ab, daher erhalten diese Dienste Ihre IP-Adresse und Browserdaten	Google Fonts, flagcdn	Vereinigte Staaten und andere Länder
Code-Bibliotheken, Emojis, Stockbilder, Produktbilder und die von uns erstellten Kunstwerke; Ihr Browser ruft sie direkt ab, daher erhalten diese Dienste Ihre IP-Adresse und Browserdaten	jsDelivr, cdnjs, unpkg (Content Delivery); Fal.ai, Pixabay, Printify, Gelato (Bild-Hosting)	Vereinigte Staaten, Europäische Union und andere Länder
Karten in unseren Karten-Design-Werkzeugen: die Orte, nach denen Sie suchen, und die Kartenbilder	Mapbox	Vereinigte Staaten
Website-Analyse (Abschnitt 9); und, wenn Sie nach einer Bestellung an einer Bewertungsumfrage teilnehmen, Ihre Bestellnummer, E-Mail-Adresse, Ihr Land und Ihr Lieferdatum	Google (Analytics, Customer Reviews)	Vereinigte Staaten
Werbeerfolgsmessung (Abschnitt 9)	Pinterest	Vereinigte Staaten
Messaging-Kanäle, wenn Sie uns dort schreiben; einer davon benachrichtigt unser Team außerdem über neue Support-Anfragen	Telegram, WhatsApp und Messenger (Meta)	Verschiedene
Marktplatz-Bestellungen – der Marktplatz ist ein eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung	Etsy	Vereinigte Staaten und andere Länder
Wenn Sie eine Mitteilung zu geistigem Eigentum senden: Ihre Mitteilung, einschließlich Ihres Namens und Ihrer Kontaktdaten, kann an die Person weitergegeben werden, die das gemeldete Material bereitgestellt hat, an einen Marktplatz oder Produktionspartner, der das Angebot führt, wenn wir ihn bitten, das Angebot zu entfernen, sowie an ein Gericht oder eine Behörde, wenn das Gesetz es verlangt	Diese Person; Amazon, Etsy, Printify oder Gelato; Gerichte und Behörden	Verschiedene
Wenn das Gesetz es verlangt, zum Schutz unserer Rechte oder wenn das Unternehmen verkauft wird (Sie würden darüber informiert)	Professionelle Berater, Behörden, ein Käufer unseres Unternehmens	—

Was die KI-Anbieter nach eigenen Angaben mit Ihren Daten tun. Fal.ai verarbeitet die Daten für uns auf Grundlage seines Auftragsverarbeitungszusatzes (Data Processing Addendum); standardmäßig speichert es Anfragedaten 30 Tage lang, und seine Bedingungen erlauben ihm, de-identifizierte oder aggregierte Daten zur Verbesserung seiner Dienste zu nutzen. Google erklärt, dass es bei seiner kostenpflichtigen Gemini API Prompts und Antworten nicht zur Verbesserung seiner Produkte verwendet und sie nur für einen begrenzten Zeitraum protokolliert, um Missbrauch zu erkennen. OpenAI erklärt, dass Daten, die an seine API gesendet werden, nicht zum Training seiner Modelle verwendet werden und dass Protokolle zur Missbrauchsüberwachung bis zu 30 Tage lang aufbewahrt werden.

„Verkauf“ und „Weitergabe“ nach Gesetzen von US-Bundesstaaten. Außerhalb der Regionen, in denen wir vorher fragen (Abschnitt 9), ermöglichen die Tags von Google und Pinterest auf unserer Website diesen Unternehmen, Informationen über Ihren Besuch für Analyse- und Werbezwecke zu erheben. Einige Gesetze von US-Bundesstaaten können dies als „Verkauf“ („sale“) oder „Weitergabe“ („sharing“) personenbezogener Daten einstufen. Sie können dem jederzeit über den Link Cookie-Einstellungen in der Fußzeile oder durch Senden eines Global-Privacy-Control-Signals widersprechen.

6. Wohin Ihre Daten gelangen

Wir haben unseren Sitz in Kanada. Die meisten unserer Anbieter speichern oder verarbeiten Daten in den Vereinigten Staaten, und Produktionspartner können sich in der Europäischen Union, im Vereinigten Königreich oder anderswo befinden. Ihre Daten können daher außerhalb Ihrer Provinz oder Ihres Landes verarbeitet werden – auch außerhalb von Québec und Kanada –, wo sie den Gesetzen des jeweiligen Ortes unterliegen. Für Daten aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen wir uns auf die Angemessenheitsbeschlüsse, die diese Länder für Kanada gefasst haben, und bei anderen Übermittlungen auf die Garantien unserer Anbieter, etwa die Standardvertragsklauseln der Europäischen Kommission, den britischen Zusatz (UK Addendum) oder das EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist.

7. Wie lange wir die Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für den Zweck benötigen, für den wir sie erhoben haben, und löschen oder anonymisieren sie danach. In der Praxis:

Bestellungen und Zahlungen: so lange, wie es das Steuer- und Buchhaltungsrecht verlangt (in Kanada in der Regel sechs Jahre nach Ende des Steuerjahres).
Konto: solange Ihr Konto besteht. Wenn Sie uns bitten, es zu löschen, löschen oder anonymisieren wir alles, was wir nicht aufbewahren müssen.
Hochgeladene Fotos, Dateien und Kunstwerke sowie die digitalen Ergebnisse, die wir für Sie erstellen: 45 Tage nach der Lieferung Ihrer Bestellung online, damit Sie sie herunterladen und etwaige Probleme melden können. Danach bewahren wir 6 Monate lang eine Offline-Kopie auf, nur um eine Neuanfertigung oder Reklamation zu bearbeiten, und löschen sie dann. Sie können uns bitten, sie früher zu löschen. Hochgeladene Dateien, die keiner Bestellung und keinem Projekt mehr zugeordnet sind, werden automatisch entfernt.
Support-Nachrichten: als Kundendienstunterlagen, bis Sie uns bitten, sie zu löschen, sofern wir sie nicht für einen Rechtsanspruch aufbewahren müssen. Die Notizen dazu, wonach Sie gefragt haben, werden mit ihnen aufbewahrt und gelöscht.
Chats mit Bel: 12 Monate nach Ihrer letzten Nachricht, danach automatisch gelöscht, zusammen mit Kontaktdaten, die Sie darin hinterlassen haben. Designs, die für eine Bestellung erstellt wurden, werden mit den Unterlagen dieser Bestellung aufbewahrt. Sie können uns bitten, einen Chat früher zu löschen.
Newsletter: bis Sie sich abmelden; danach führen wir Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nie wieder schreiben.
Mitteilungen zu geistigem Eigentum: sechs Jahre nach unserer Entscheidung über die Mitteilung – dem längsten Zeitraum, in dem ein damit zusammenhängender Rechtsanspruch in den Ländern, in die wir verkaufen, geltend gemacht werden kann –, danach gelöscht, zusammen mit den von Ihnen hochgeladenen Dokumenten. Eine Mitteilung, deren E-Mail-Adresse nie bestätigt wird, wird nach 30 Tagen gelöscht.
Sicherheitsprotokolle und Besuchsstatistik: nur so lange, wie es zum Schutz der Website und zum Verständnis ihrer Nutzung erforderlich ist.
Cookies: für die in Abschnitt 9 angegebenen Laufzeiten.

8. Wie wir die Daten schützen

Wir verwenden verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen für unsere Datenbank und Anmeldeschutz für unsere eigenen Konten. Zahlungsdaten verbleiben bei unserem Zahlungsdienstleister. Dateien, die Sie hochladen, und die Kunstwerke, die wir liefern, werden unter nicht öffentlich gelisteten, sehr schwer zu erratenden Webadressen gespeichert, aber jeder, der den Link hat, kann die Datei öffnen; bitte teilen Sie Links daher mit Bedacht. Kein System ist vollkommen sicher. Wenn ein Sicherheitsvorfall ein echtes Risiko eines erheblichen Schadens für Sie begründet, informieren wir Sie und die zuständigen Aufsichtsbehörden, wie es das Gesetz verlangt, und wir dokumentieren jeden Vorfall.

9. Cookies, Analyse und Werbung

Notwendige Cookies sorgen dafür, dass die Website funktioniert, und sind immer aktiv. Analyse- und Werbetechnologien hängen davon ab, wo Sie sich befinden:

Im EWR, im Vereinigten Königreich und in der Schweiz fragen wir zuerst. Es werden keine Analyse- oder Werbe-Cookies gesetzt, und die Werbe-Tags werden erst geladen, wenn Sie zustimmen. Bis Sie eine Wahl treffen, läuft Google Analytics im „Consent Mode“: Nach Ihrer ersten Interaktion mit der Seite sendet es Google grundlegende Messsignale, ohne Cookies zu setzen oder auszulesen.
Überall sonst, einschließlich des übrigen Kanadas und Québecs, sind Analyse und Werbung standardmäßig aktiv, und Sie können sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile deaktivieren.
Sie können Ihre Wahl jederzeit an derselben Stelle mit einem Klick ändern oder widerrufen. Bereits gesetzte Cookies können Sie außerdem in Ihren Browsereinstellungen löschen.

Do Not Track und Global Privacy Control. Wir behandeln ein Global-Privacy-Control-Signal (GPC) als Ihren Widerspruch gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten: Werbe-Tags bleiben für Sie überall deaktiviert. Die ältere „Do Not Track“-Einstellung von Browsern hat keine allgemein anerkannte Bedeutung, und unsere Website reagiert nicht darauf; verwenden Sie stattdessen GPC oder den Link Cookie-Einstellungen.

Name	Zweck	Art	Laufzeit
sb-…-auth-token	Hält Sie angemeldet	Notwendig	Ihre Anmeldesitzung
bd_cookie_consent	Speichert Ihre Cookie-Auswahl	Notwendig	12 Monate bei Zustimmung, 6 Monate bei Ablehnung
bd_cart, bd_cart_has_lines (und der Browserspeicher bd-cart)	Speichert Ihren Warenkorb	Notwendig	90 Tage / 7 Tage
bel_conv	Speichert Ihre Unterhaltung mit Bel; wird erst gesetzt, wenn Sie Bel eine Nachricht senden	Notwendig	12 Monate
bel_last_at (Browser-Speicher)	Speichert, wann Sie zuletzt mit Bel gechattet haben, damit eine Bestellung, die Sie innerhalb von 7 Tagen aufgeben, diesem Chat zugeordnet werden kann	Analyse (nur mit Ihrer Einwilligung, wo diese erforderlich ist)	7 Tage Nutzung; wird entfernt, wenn Sie Analyse ablehnen
NEXT_LOCALE, bd_market, bd_prefs	Speichern die von Ihnen gewählte Sprache, den Markt und die Währung	Notwendig	12 Monate
bd_vid	Zufällige Kennung für Ihren Suchverlauf	Funktional	12 Monate
bd_subscribed	Verhindert, dass das Newsletter-Pop-up nach Ihrer Anmeldung erneut erscheint	Funktional	5 Jahre
_ga, _ga_*	Google Analytics – zählt Besuche und erfasst, wie die Website genutzt wird	Analyse	Bis zu 2 Jahre
_pin_unauth, _pinterest_*, _epik	Pinterest – misst unsere Pinterest-Anzeigen	Werbung	Bis zu 1 Jahr

Das Zahlungsformular, Google reCAPTCHA (das unser Kontaktformular vor Spam schützt und auf der Kontaktseite geladen wird) und Google Customer Reviews können bei ihrer Nutzung eigene Cookies setzen.

10. Marketing-E-Mails

Wir senden unseren Newsletter und Angebote nur an Personen, die sie anfordern: Das Anmeldekästchen ist nie vorab angekreuzt, und Sie bestätigen durch Klick auf einen Link, den wir Ihnen per E-Mail senden. Unsere Marketing-E-Mails nennen uns, enthalten unsere Postanschrift und einen Abmeldelink mit einem Klick, und Sie können Ihre Auswahl auch auf der Seite für E-Mail-Einstellungen verwalten. Wir nehmen Marktplatz-Käufer nicht in unsere Marketinglisten auf. E-Mails zu Bestellung, Lieferung, Korrekturabzug und Konto werden gesendet, weil Sie sie für Ihre Bestellung benötigen.

11. Ihre Rechte

Je nach Wohnort haben Sie das Recht,

zu erfahren, ob wir Daten über Sie gespeichert haben, und Auskunft darüber sowie eine Kopie davon zu erhalten;
sie berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind;
sie löschen oder ihre Verbreitung einstellen zu lassen (einschließlich, in Québec, der Deindexierung);
sie in einem übertragbaren, strukturierten Format zu erhalten;
der Verwendung zu widersprechen oder deren Einschränkung zu verlangen;
Ihre Einwilligung jederzeit zu widerrufen und Marketing sowie dem „Verkauf“ oder der „Weitergabe“ personenbezogener Daten zu widersprechen;
über jede ausschließlich automatisch getroffene Entscheidung über Sie informiert zu werden und sie von einem Menschen überprüfen zu lassen.

So machen Sie Ihre Rechte geltend. Wenn Sie ein Konto haben, melden Sie sich an und öffnen Sie Einstellungen → Datenschutz und Ihre Daten. Dort können Sie eine Kopie Ihrer Kontodaten herunterladen (Ihr Profil, Benachrichtigungseinstellungen, Projekte, App-Kreationen, Bestellungen, Transaktionen, Bewertungen und Support-Nachrichten) und uns einen Löschantrag senden. Hochgeladene Dateien, Newsletter-Nachweise und Marktplatz-Bestelldaten sind in diesem Download nicht enthalten – fragen Sie uns danach. Jede Person kann außerdem an support@beldisegno.com schreiben oder uns an die in Abschnitt 1 genannte Anschrift schreiben. Wir können Sie bitten, zunächst Ihre Identität zu bestätigen, in der Regel durch eine Antwort von der E-Mail-Adresse, die bei uns hinterlegt ist.

Wann wir antworten. Innerhalb von 30 Tagen. Ist eine Anfrage komplex, können wir diese Frist verlängern, soweit das Gesetz es erlaubt (in Kanada um bis zu 30 weitere Tage, nach der DSGVO um zwei weitere Monate), und wir teilen Ihnen die Gründe mit. Die Ausübung Ihrer Rechte ist kostenlos, und wir werden Sie niemals deswegen anders behandeln.

Beschwerden. Bitte wenden Sie sich zuerst an uns, damit wir versuchen können, das Problem zu lösen. Sie können sich auch bei einer Aufsichtsbehörde beschweren:

Kanada: das Office of the Privacy Commissioner of Canada (priv.gc.ca);
Québec: die Commission d'accès à l'information du Québec (cai.gouv.qc.ca);
Europäische Union und EWR: die Datenschutz-Aufsichtsbehörde des Landes, in dem Sie wohnen oder arbeiten;
Vereinigtes Königreich: das Information Commissioner's Office (ico.org.uk);
Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) (edoeb.admin.ch).

Kalifornien. Einwohner Kaliforniens können uns einmal jährlich und kostenlos fragen, welche personenbezogenen Daten wir an andere für deren Direktmarketing weitergegeben haben; wir geben sie zu diesem Zweck nicht weiter.

12. Kinder

Unsere Website richtet sich an ein allgemeines Publikum und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren (in den Vereinigten Staaten), unter 14 Jahren (in Québec) oder unter 16 Jahren (im EWR und im Vereinigten Königreich), und Sie müssen volljährig sein, um ein Konto zu eröffnen oder zu bestellen. Viele unserer Produkte werden für Kinder oder über Kinder gestaltet, daher senden uns Eltern und Erziehungsberechtigte die Namen und Fotos ihrer Kinder: Bitte senden Sie das Foto oder die Angaben eines Kindes nur, wenn Sie dessen Elternteil oder Erziehungsberechtigter sind oder die Erlaubnis dieser Person haben. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns eine E-Mail, und wir löschen sie.

13. Einkaufen mit einem KI-Assistenten

Sie können in unserem Shop von einem KI-Assistenten wie ChatGPT aus stöbern, gestalten und eine Bestellung vorbereiten. Der Anbieter des Assistenten führt die Unterhaltung nach seiner eigenen Datenschutzerklärung. Wir erhalten nur, was unsere App für die jeweilige Aufgabe benötigt: Ihre Suche und Produktauswahl, die Bilder, die Sie uns senden möchten, die Bestellnummer und E-Mail-Adresse, die Sie zur Prüfung einer Bestellung angeben (wir senden einen einmaligen Bestätigungslink und speichern davon nur codierte Nachweise), und, wenn Sie uns kontaktieren, Ihre Nachricht und eine kurze, vom Assistenten verfasste Zusammenfassung. Wir erhalten außerdem eine pseudonyme Kennung, Ihre IP-Adresse und Ihr Land, die wir nur verwenden, um Missbrauch zu verhindern und anzuzeigen, wohin wir liefern können. Wir fragen im Chat niemals nach Zahlungsdaten; Sie bezahlen auf beldisegno.com. In der App erstellte Warenkörbe werden nach 7 Tagen ohne Aktivität gelöscht. Sie können die App jederzeit in den Einstellungen Ihres Assistenten trennen.

14. Google-Anmeldung und unsere eigenen Google-Konten

Wenn Sie sich mit Google anmelden, teilt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit, damit wir Ihr Konto erstellen und Sie anmelden können; wir erhalten nichts weiter aus Ihrem Google-Konto. Unabhängig davon sind unsere eigenen geschäftlichen Google-Konten (das Support-Postfach, Merchant Center, Search Console, Analytics, Ads und YouTube) mit unseren Systemen verbunden, damit wir Bestell-E-Mails und an uns gesendete Kundennachrichten lesen, unsere Produkte listen, unsere Website messen und unsere Videos veröffentlichen können. Daten aus diesen Konten werden bei unserem Datenbankanbieter nur so lange gespeichert, wie wir sie für den Betrieb des Shops benötigen. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Nutzung und Übermittlung von Informationen, die BelDisegno über Google APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Designrechteprüfungen und Meldungen

Bei der Prüfung eines Motivs verwenden wir eingereichte Werke, Notizen, relevante Erlaubnisnachweise, Anfrage- oder Bestellkennungen und den Prüfverlauf, um die Anfrage zu beurteilen, mit Ihnen zu kommunizieren, sie zu erfüllen oder zu stornieren, Streitigkeiten zu klären und Rechte zu schützen. Reichen Sie nur prüfungsrelevante Angaben ein und schwärzen Sie nicht relevante finanzielle oder persönliche Daten.

Prüfdateien sind privat und nur über beschränkten administrativen Zugriff oder vorübergehende signierte Links zugänglich. Alternative Motive und Bilder von Erlaubnisnachweisen werden normalerweise innerhalb von 225 Tagen nach Einreichung entfernt, sofern sie nicht für eine laufende Prüfung, einen Streitfall oder eine rechtliche Aufbewahrungssperre benötigt werden. Betriebliche Entscheidungsunterlagen und Finanzunterlagen werden nach den an anderer Stelle dieser Richtlinie genannten Fristen aufbewahrt. Für formelle Beschwerden über Rechte können gesonderte Aufbewahrungsregeln für Rechtsansprüche gelten.

Wir können relevante Informationen an Dienstleister oder an der Klärung eines Anspruchs beteiligte Parteien weitergeben, soweit dies erforderlich und rechtmäßig ist. Eine formelle urheberrechtliche Gegendarstellung kann an den ursprünglichen Beschwerdeführer weitergeleitet werden. Über das Designprüfungsformular eingereichte Erlaubnisnachweise werden nicht öffentlich angezeigt.

15. Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Ist eine Änderung wesentlich, informieren wir Kontoinhaber per E-Mail oder durch einen Hinweis auf der Website, bevor sie in Kraft tritt, und holen, wo das Gesetz es verlangt, erneut eine Einwilligung ein.

16. Kontakt

Fragen oder Anfragen: support@beldisegno.com oder BelDisegno, 6 Greenbriar Rd, North York, ON M2K 0H6, Canada.