Mark Eck – Dark Lost Souls Store
Feldstraße 40
90766 Fürth
Deutschland
E-Mail: kontakt@darklostsoulsstore.de
Wir sind ein Kleinstunternehmen ohne benannten Datenschutzbeauftragten. Alle Anliegen zum Datenschutz richten Sie bitte formlos an die oben genannte E-Mail-Adresse.
Beim Aufruf unserer Website verarbeitet unser Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Unsere Server betreiben wir bei der Hostinger International Ltd.; der Server-Standort ist Frankfurt am Main, Deutschland. Zugriffsprotokolle werden gelöscht, sobald sie für die Fehler- und Sicherheitsanalyse nicht mehr erforderlich sind; sie werden laufend überschrieben und nicht dauerhaft archiviert. Eine Zusammenführung dieser Protokolle mit Ihrem Kundenkonto findet nicht statt.
Unsere Website legt einige technisch notwendige Angaben lokal in Ihrem Browser ab (localStorage), damit die Seite funktioniert:
Diese Angaben verbleiben auf Ihrem Gerät und werden nicht zu Werbezwecken ausgewertet. Da sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
Messung mit dem Meta-Pixel — nur mit Ihrer Einwilligung. Wenn Sie zustimmen, binden wir den Besucher-Zähler („Pixel“) der Meta Platforms Ireland Ltd. ein. Er hilft uns zu erkennen, über welche Anzeige Sie zu uns gefunden haben, und überträgt dabei Ihre IP-Adresse, technische Browserdaten und die aufgerufene Seite an Meta; eine Verarbeitung in den USA ist dabei nicht ausgeschlossen (siehe Abschnitt 16). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts geladen und nichts übertragen — der Shop funktioniert vollständig. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern; ein Widerruf wirkt für die Zukunft.
Woher Sie zu uns gefunden haben — nur mit Ihrer Einwilligung. Rufen Sie unsere Seite über eine Anzeige oder einen Link mit Kampagnenangabe auf (etwa ?utm_source=… oder ?ref=flyer), speichern wir diese Angabe in Ihrem Browser (Schlüssel dls_quelle, längstens 30 Tage) und legen sie einer späteren Bestellung bei. So können wir erkennen, welche Werbung tatsächlich zu Bestellungen führt. Gespeichert werden ausschließlich die von uns selbst vergebenen Kampagnen-Bezeichner und die zuerst aufgerufene Seite — keine Klick-Kennungen der Werbenetzwerke (etwa fbclid) und keine Angaben zu Ihrer Person. Die Auswertung findet allein bei uns statt; eine Übermittlung dieser Angabe an Dritte erfolgt nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts gespeichert; widerrufen Sie sie, löschen wir die Angabe in Ihrem Browser. Ist die Angabe bereits Teil einer Bestellung geworden, gilt dafür die Aufbewahrung der Bestelldaten (Abschnitt 17).
Für das Kundenkonto verarbeiten wir Ihre E-Mail-Adresse sowie die zugehörigen Bestell- und Bilddaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung stehen zwei Wege zur Wahl: ein einmaliger Login-Link, den wir Ihnen per E-Mail zusenden, oder ein selbst gewähltes Passwort. Legen Sie ein Passwort an, speichern wir es ausschließlich als kryptografischen Hashwert (bcrypt) — das Passwort selbst ist uns nicht bekannt. Ihre hochgeladenen Fotos löschen wir spätestens 12 Monate nach dem Hochladen, die daraus erzeugten Bilder spätestens 24 Monate nach der Erstellung. Solange Ihr Konto besteht, können Sie bis dahin jederzeit darauf zugreifen. Ihr Konto können Sie jederzeit löschen lassen; wir entfernen dann Ihre personenbezogenen Daten und Bilder, während gesetzlich aufbewahrungspflichtige Rechnungsbelege in anonymisierter Zuordnung bestehen bleiben.
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickeln wir über Zahlungsdienstleister ab; Ihre Karten- oder Kontodaten erhalten wir dabei zu keinem Zeitpunkt.
Die Zahlungsdienstleister verarbeiten Ihre Daten auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Einzelheiten entnehmen Sie deren Datenschutzhinweisen.
Rechnungen erstellen und versenden wir automatisiert. Rechnungs- und Buchungsbelege bewahren wir nach den gesetzlichen handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO); danach werden sie gelöscht.
Fotos, die Sie uns zur Bearbeitung übermitteln, speichern wir auf einem S3-Speicher der IONOS SE in einem Rechenzentrum in Deutschland. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); bei Fotos mit erkennbaren Personen zusätzlich Ihre Einwilligung (Abschnitt 9).
Um Ihr Bild zu erstellen und die Qualität zu sichern, übermitteln wir Ihr Foto an spezialisierte KI-Dienste. Diese verarbeiten es ausschließlich für Ihren Auftrag:
Nach den Nutzungsbedingungen der genannten Schnittstellen werden die übermittelten Inhalte nicht zum Training der KI-Modelle dieser Anbieter verwendet. Die Anbieter speichern übermittelte Inhalte allenfalls kurzzeitig zur technischen Verarbeitung und Missbrauchskontrolle. Sitz und Drittlandbezug der Anbieter finden Sie in Abschnitt 15 und 16.
Ihre Original-Fotos und die erzeugten Bilder veröffentlichen wir nicht ohne Ihre ausdrückliche Einwilligung. Auf Wunsch löschen wir sie — eine formlose Nachricht genügt.
Wenn Sie uns Fotos übermitteln, auf denen Gesichter erkennbar sind, behandeln wir diese Aufnahmen als besonders schützenswert. Rechtsgrundlage für die Erstellung Ihrer Bilder ist die Erfüllung unseres Vertrags (Art. 6 Abs. 1 lit. b DSGVO); soweit solche Fotos rechtlich als besondere Kategorie personenbezogener Daten einzuordnen sind, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Diese Einwilligung holen wir ein, bevor wir Ihr erstes Foto verarbeiten — über WhatsApp durch eine einmalige Bestätigung, über diese Website durch die entsprechende Bestätigung im Bestellablauf. Wir dokumentieren Zeitpunkt und Fassung Ihrer Einwilligung, um sie nachweisen zu können.
Zur Klarstellung: Wir setzen keine Gesichtserkennung ein, erstellen kein biometrisches Profil zur Wiedererkennung und gleichen Ihre Fotos nicht mit anderen Personen oder Datenbanken ab. Es findet keine Identifizierung und keine Authentifizierung von Personen statt. Ihr Foto wird ausschließlich künstlerisch in den von Ihnen gewählten Stil umgewandelt.
Ihre Einwilligung ist freiwillig. Ohne sie können wir allerdings keine Bilder aus Fotos mit erkennbaren Personen erstellen — die Verarbeitung ist für diese Leistung technisch unerlässlich. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 22).
Unser Angebot richtet sich an Erwachsene. Personen unter 16 Jahren sollten uns ohne Zustimmung der Sorgeberechtigten keine Daten übermitteln.
Häufig zeigen die eingesendeten Fotos nicht nur Sie selbst, sondern auch Familienangehörige, Freundinnen und Freunde oder Kinder. Bitte senden Sie uns solche Fotos nur, wenn die abgebildeten Personen mit der künstlerischen Umgestaltung einverstanden sind — bei Kindern die Sorgeberechtigten. Da wir zu diesen Personen keinen Kontakt haben, sind Sie für deren Einverständnis verantwortlich (siehe auch § 5 unserer AGB). Meldet sich eine abgebildete Person bei uns, löschen wir die betreffenden Aufnahmen unverzüglich.
Damit unser Dienst zuverlässig und rechtssicher arbeitet, laufen einige Prüfungen automatisch ab:
Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Ein Profiling zu Werbezwecken führen wir nicht durch. In allen Fällen erreichen Sie uns für eine menschliche Prüfung unter kontakt@darklostsoulsstore.de.
Sie können unseren Service freiwillig über WhatsApp nutzen. Wir verarbeiten dabei Ihre Telefonnummer, den Chat-Verlauf, gesendete Fotos und Sprachnachrichten zur Abwicklung Ihrer Anfragen und Aufträge (Art. 6 Abs. 1 lit. b DSGVO), bei Fotos mit erkennbaren Personen zusätzlich auf Grundlage Ihrer Einwilligung (Abschnitt 9).
Wir nutzen die WhatsApp Business Platform der Meta Platforms Ireland Ltd. Für die Inhalte der mit uns geführten Konversation ist Meta unser Auftragsverarbeiter; für Verbindungs- und Nutzungsdaten Ihres WhatsApp-Kontos ist Meta darüber hinaus eigenständig verantwortlich und verarbeitet diese nach eigenen Datenschutzbestimmungen, auch außerhalb der EU.
Wenn Sie ueber eine Anzeige zu uns kommen. Oeffnet eine Anzeige bei Facebook oder Instagram direkt einen WhatsApp-Chat („Click to WhatsApp“), übermittelt Meta uns mit Ihrer ersten Nachricht Angaben zu dieser Anzeige. Wir speichern davon die Anzeigenkennung, die Überschrift und den Link der Anzeige zu Ihrer Rufnummer und legen sie einer späteren Bestellung bei — so erkennen wir, welche Werbung tatsächlich Anfragen bringt. Die von Meta mitgesendete Klick-Kennung (ctwa_clid) speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung eigener Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO, Abschnitt 21). Im Unterschied zur Messung auf unserer Website wird hierfür nichts auf Ihrem Gerät gespeichert.
Senden Sie uns eine Sprachnachricht, wird diese zur Bearbeitung automatisch in Text umgewandelt. Dafür übermitteln wir die Audiodatei an OpenAI; eine Nutzung zu Trainingszwecken findet nach den dortigen API-Bedingungen nicht statt.
Eingehende WhatsApp-Nachrichten erreichen unseren Server über einen Tunneldienst der Cloudflare, Inc. (USA). Dabei werden Ihre Telefonnummer, der Inhalt Ihrer Nachricht und technische Verbindungsdaten übertragen; Cloudflare handelt dabei als unser Auftragsverarbeiter. Diese Verbindung betrifft ausschließlich den WhatsApp-Kanal — der Aufruf dieser Website selbst läuft nicht über Cloudflare.
Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns genauso per E-Mail oder über diese Website.
Unser E-Mail-Versand und -Empfang (z. B. Login-Links, Rechnungen, Antworten auf Anfragen) erfolgt über die IONOS SE, Deutschland. Ihre Anfrage und die zugehörigen Angaben verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Damit wir Anfragen zügig beantworten, werden eingehende Nachrichten an das Postfach der Inhaberschaft weitergeleitet — technisch über einen Benachrichtigungsdienst (Telegram) sowie an ein Google-Mail-Postfach. Dabei können Absenderadresse, Betreff und Nachrichtentext an diese Dienste übermittelt werden. Möchten Sie das vermeiden, nutzen Sie für besonders vertrauliche Anliegen bitte den WhatsApp-Kanal oder kündigen Sie uns per kurzer Nachricht einen Postweg an.
Neben dieser Seite betreiben wir den Shop darklostsoulsstore.de auf der Plattform Shopify (Shopify International Ltd., Irland; Konzernsitz Kanada). Bestellen Sie dort ein Bildprodukt, erhalten wir Ihre Bestell- und Kontaktdaten sowie Ihr hochgeladenes Foto von Shopify, um den Auftrag auszuführen. In diesem älteren Bestellweg wird Ihr Bildmaterial zur Auftragsbearbeitung zusätzlich in einem Google-Drive-Speicher (Google Ireland Limited) abgelegt. Für den Shop selbst gelten ergänzend die dortigen Datenschutzhinweise.
Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Leistung erforderlich ist. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Folgende Empfänger sind beteiligt:
Ein Teil der in Abschnitt 15 genannten Anbieter hat seinen Sitz in den USA oder verarbeitet Daten dort (insbesondere Google, OpenAI, Anthropic, fal.ai, Meta, Stripe, Cloudflare und Shopify). Eine Übermittlung erfolgt nur, soweit sie zur Leistungserbringung erforderlich ist.
Grundlage der Übermittlung sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau besteht und behördliche Zugriffe nicht vollständig ausgeschlossen werden können. Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter kontakt@darklostsoulsstore.de.
Unabhängig davon löschen wir Daten, sobald der Zweck entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne bestimmte Angaben können wir unsere Leistung jedoch nicht erbringen: Ohne Foto lässt sich kein Bild erstellen, ohne E-Mail-Adresse oder Telefonnummer können wir Ihnen das Ergebnis nicht zusenden, und ohne die Angaben zur Zahlung kommt kein Kauf zustande. Es entstehen Ihnen keine weiteren Nachteile, wenn Sie diese Daten nicht bereitstellen.
Die Übertragung zwischen Ihrem Browser und unserer Website ist durchgehend per TLS verschlüsselt (erkennbar am Schloss-Symbol). Der Zugriff auf Kundendaten und Bilder ist auf die Inhaberschaft beschränkt und passwortgeschützt; Bilder in Ihrem Konto sind nur über personalisierte, zeitlich begrenzte Links erreichbar. Unsere Systeme werden regelmäßig aktualisiert und gesichert.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu formlos an kontakt@darklostsoulsstore.de — einen vollständigen Datenexport und die Kontolöschung können Sie auch direkt in Ihrem Kundenkonto anfordern. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO, Art. 21 Abs. 1 DSGVO).
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen Widerspruch einlegen; danach findet eine Verarbeitung zu diesem Zweck nicht mehr statt (Art. 21 Abs. 2 und 3 DSGVO).
Der Widerspruch ist formlos möglich, gerne an kontakt@darklostsoulsstore.de.
Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten — insbesondere bei Fotos mit erkennbaren Personen (Abschnitt 9) und bei der Veröffentlichung von Bildern — können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Der Widerruf ist formlos möglich: per E-Mail an kontakt@darklostsoulsstore.de oder mit der Nachricht WIDERRUF in unserem WhatsApp-Chat. Nach Ihrem Widerruf verarbeiten wir keine weiteren Fotos von Ihnen — für ein neues Bild würden wir Sie erneut um Ihre Einwilligung bitten. Ihre bereits gespeicherten Fotos und Bilder löschen wir auf Ihren Wunsch; eine kurze Nachricht genügt. Ausgenommen sind Unterlagen, die wir gesetzlich aufbewahren müssen (z. B. Rechnungsbelege). Bereits gelieferte Bilder können Sie selbstverständlich weiter nutzen.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: September 2026