Privacyverklaring

Versie: juli 2026

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Duitsland

Handelsregister: Amtsgericht Hamburg, HRB 172192

Vertegenwoordigingsbevoegde directeuren: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Overzicht van de gegevensverwerking

Confetti Prints is een onlinedienst waarbij gebruikers een persoonlijke foto uploaden die met behulp van kunstmatige intelligentie wordt omgezet in een individueel product – een kleurboek (“Malbuch”) of een gepersonaliseerd boek (bijv. “Mutmachbuch”, “Gefühlebuch”, “ABC-Buch”), waarin de afgebeelde persoon als personage in de illustraties wordt weergegeven. Na afronding van een bestelling worden de gegenereerde producten aan een drukkerij doorgegeven voor productie en verzending. De geüploade foto wordt uitsluitend voor de duur van de vervaardiging verwerkt en daarna automatisch gewist (zie punt 5 en 8).

3. Verzamelde persoonsgegevens

In het kader van het gebruik van onze dienst verzamelen en verwerken wij de volgende persoonsgegevens:

a) Bestelgegevens

Voor- en achternaam, e-mailadres, afleveradres en eventueel factuuradres –
voor de afhandeling van uw bestelling en de verzending van het product.

b) Betaalgegevens

Betaalgegevens (bijv. creditcardgegevens) worden uitsluitend door onze
betaaldienstverlener Stripe verwerkt. Wijzelf slaan geen volledige betaalgegevens op
(zie punt 7.2).

c) Geüploade foto

De door u geüploade foto wordt uitsluitend verwerkt met het oog op de
vervaardiging van uw individuele product. Deze wordt voor de beeldgeneratie doorgegeven aan onze
AI-dienstverlener (punt 5). Bij de gepersonaliseerde boeken wordt de foto voor de duur van de
meertrapsgeneratie tijdelijk in onze opslag (EU, zie punt 6) verwerkt en onmiddellijk na voltooiing
automatisch gewist. Bij het kleurboek (“Malbuch”) vindt geen opslag van de foto op onze servers plaats;
deze wordt uitsluitend ter verwerking aan de AI-dienstverlener doorgegeven.

d) Uit de foto afgeleide kenmerken

Om de afgebeelde persoon herkenbaar in de illustraties te kunnen weergeven, wordt de foto geanalyseerd door een AI-beeldanalysemodel dat een korte beschrijving van het uiterlijk (bijv. haar- en oogkleur, huidtint) alsmede een geschatte leeftijd genereert. Deze afgeleide gegevens worden uitsluitend voor de generatie gebruikt en na afloop daarvan samen met de fotoreferentie gewist. Er vindt geen biometrische identificatie en geen vergelijking met andere gegevensbestanden plaats.

e) Technische gegevens en IP-adres

Bij een bezoek aan onze website worden automatisch technische gegevens verzameld (browsertype en -versie, besturingssysteem, referrer-URL, datum en tijdstip van de toegang). Ter bescherming tegen misbruik en ter begrenzing van het aantal generaties (rate limiting) verwerken wij bovendien tijdelijk uw IP-adres. De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de veiligheid, beschikbaarheid en kostenbeheersing van onze dienst).

f) Sollicitatiegegevens

Wanneer u bij ons op een uitgeschreven vacature solliciteert, verwerken wij de gegevens en documenten die u ons daarbij toestuurt. Bijzonderheden hierover vindt u in punt 10.

4. Doeleinden en rechtsgrondslagen van de verwerking

5. Verwerking van uw foto door kunstmatige intelligentie

5.1 Ingeschakelde AI-dienstverlener (Replicate)

Voor de omzetting van uw foto in het bestelde product maken wij gebruik van het AI-platform:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Uw foto wordt verwerkt via de programmeerinterface (API) van Replicate. Replicate zet voor de
beeldgeneratie en de beeldanalyse modellen van OpenAI (bijv. “gpt-image-2” en
“gpt-4o-mini”) als subverwerker in. Een rechtstreekse doorgifte van uw foto aan OpenAI door ons
vindt niet plaats. Het gegenereerde product wordt aan ons teruggezonden.

Replicate verwijdert de via de API doorgegeven invoer- en uitvoergegevens standaard automatisch na korte tijd (in de regel ca. 1 uur). OpenAI gebruikt de via zijn API verwerkte gegevens niet voor eigen trainingsdoeleinden en slaat deze alleen tijdelijk op voor de detectie van misbruik (in de regel max. 30 dagen; een langere bewaring kan plaatsvinden voor zover wettelijke verplichtingen dit vereisen). Replicate verwerkt de gegevens uitsluitend voor het uitvoeren van de door ons opgedragen beeldgeneratie.

De rechtsgrondslag voor deze doorgifte is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst); voor zover daarbij bijzondere categorieën van persoonsgegevens (art. 9 AVG) worden geraakt, baseren wij de verwerking daarnaast op uw uitdrukkelijke toestemming op grond van art. 9 lid 2 onder a AVG, die u met het uploaden van de foto verleent.

5.2 Bewaartermijn van de foto

De foto wordt uitsluitend voor de duur van de AI-generatie verwerkt. Bij de gepersonaliseerde boeken wordt deze onmiddellijk na voltooiing van het boek automatisch uit onze opslag gewist, uiterlijk echter binnen 24 uur (geautomatiseerd wisproces). Bij het kleurboek (“Malbuch”) vindt geen opslag van de foto plaats.

5.3 Doorgifte naar een derde land (VS)

Replicate is gevestigd in de VS. De doorgifte van uw foto aan Replicate vormt een doorgifte naar
een derde land; deze vindt plaats op basis van standaardcontractbepalingen (Standard Contractual Clauses,
SCC) overeenkomstig art. 46 lid 2 onder c AVG. De door Replicate ingeschakelde subverwerker
OpenAI is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. De AI-ondersteunde beeldomzetting dient uitsluitend de creatieve vormgeving en heeft voor u geen rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.

6. Opslag op onze servers

Voor het leveren van het product en voor de aansturing van het meertraps generatieproces maken wij gebruik van de volgende dienstverleners, waarvan de datacenters zich in de Europese Unie bevinden:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting van de website alsmede
objectopslag (“Vercel Blob”, regio Frankfurt/Duitsland) voor de geüploade foto (uitsluitend tijdens de
generatie) en de gegenereerde afbeeldingen.

Upstash, Inc. (USA) – tijdelijke verwerkingscache (“Redis”, datacenter
Frankfurt/Duitsland) voor de status van de generatieopdracht (onder meer naam, geslacht van de
afgebeelde persoon, fotoreferentie, afgeleide beschrijving, gegenereerde beeldreferenties).

Met beide aanbieders bestaat een verwerkersovereenkomst overeenkomstig art. 28 AVG. Omdat de gegevens in de EU (Frankfurt) worden opgeslagen, vindt in zoverre geen doorgifte naar een derde land plaats. De bewaartermijnen volgen uit punt 8.

7. Doorgifte aan derden

7.1 Drukkerij

Na een succesvolle checkout geven wij de gegenereerde producten alsmede de voor druk en verzending noodzakelijke gegevens (naam, afleveradres) door aan onze drukkerij:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Duitsland

De rechtsgrondslag is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst). Met de drukkerij hebben wij een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten.

7.2 Betaaldienstverlener

Voor de betalingsafhandeling maken wij gebruik van:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin,
D02 H210, Ierland) resp. Stripe, Inc. (354 Oyster Point Blvd, South San Francisco,
CA 94080, USA).

Stripe verwerkt uw betaalgegevens rechtstreeks en PCI-DSS-gecertificeerd. Wij ontvangen uitsluitend een
bevestiging van de betaling alsmede de laatste vier cijfers van uw kaartnummer. De rechtsgrondslag is
art. 6 lid 1 onder b AVG. Voor een eventuele gegevensverwerking in de VS is Stripe gecertificeerd onder
het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen. Meer
informatie:
https://stripe.com/de/privacy

7.3 E-mailverzending (contactformulier & orderbevestigingen)

Voor het versturen van e-mails (bijv. bevestigingen, antwoorden op contactverzoeken) maken wij gebruik van
de dienst Resend (Resend, Inc., USA; verwerking en verzending in de EU, regio Ierland).
Wanneer u ons contactformulier gebruikt, geven wij uw e-mailadres, uw bericht alsmede
technische contextgegevens (bijv. bezochte pagina, apparaat) aan Resend door voor de bezorging. Met Resend bestaat
een verwerkersovereenkomst overeenkomstig art. 28 AVG. De rechtsgrondslag is art. 6 lid 1
onder b resp. onder f AVG.

7.4 Trusted Shops (Trustbadge®, beoordelingen en kopersbescherming)

Voor de weergave van de diensten van Trusted Shops (bijv. keurmerk, verzamelde beoordelingen) alsmede voor
het aanbieden van de Trusted Shops-producten aan kopers na een bestelling zijn in ons online-aanbod
Trusted Shops-widgets geïntegreerd: op onze productpagina’s wordt de Trustbadge® weergegeven, na
afronding van de bestelling de zogenoemde Trustcard. Dit dient ter behartiging van onze in het kader van een
belangenafweging zwaarder wegende gerechtvaardigde belangen bij een optimale marketing door het
mogelijk maken van veilig winkelen overeenkomstig art. 6 lid 1 eerste alinea onder f AVG. De
Trustbadge en de daarmee aangeprezen diensten zijn een aanbod van

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Duitsland

waarmee wij overeenkomstig art. 26 AVG gezamenlijke verwerkingsverantwoordelijken zijn. Over de belangrijkste inhoud van de regeling volgens art. 26 lid 2 AVG informeren wij u hieronder.

Bij interactie met de Trustbadge worden sessiecookies geplaatst om de inlogstatus op te slaan en de zogenoemde welcome layer weer te geven, die de bijzonderheden van de betreffende webshop (bedrijfsinformatie, beoordelingen, informatie over het bestaan van de kopersbescherming) toont. Om ingelogde gebruikers te herkennen wordt een cookie geplaatst en maximaal 400 dagen na het inloggen bewaard. Dit is noodzakelijk zodat Trusted Shops de door u gewenste digitale dienst ter beschikking kan stellen. Voor de gegevensverwerking bij interactie met de Trustbadge is Trusted Shops verantwoordelijk.

In het kader van de tussen ons en Trusted Shops bestaande gezamenlijke verwerkingsverantwoordelijkheid verzoeken wij u
zich bij vragen over gegevensbescherming en voor het uitoefenen van uw rechten bij voorkeur tot Trusted Shops te wenden via
de contactmogelijkheden die zijn vermeld in de
privacyinformatie van Trusted Shops.
Onafhankelijk daarvan kunt u zich echter altijd tot de verwerkingsverantwoordelijke
van uw keuze wenden. Uw verzoek wordt dan, indien nodig, ter beantwoording aan de andere
verwerkingsverantwoordelijke doorgegeven.

Gegevensverwerking bij integratie van de Trustbadge

De Trustbadge wordt ter beschikking gesteld door een Amerikaanse aanbieder van een content delivery network.
Een passend niveau van gegevensbescherming wordt gewaarborgd door een adequaatheidsbesluit van de Europese Commissie;
ingeschakelde dienstverleners uit de VS zijn in de regel gecertificeerd onder het
EU-U.S. Data Privacy Framework.
Voor zover ingeschakelde dienstverleners niet onder het DPF zijn gecertificeerd, zijn
standaardcontractbepalingen als passende waarborg overeengekomen.

Bij het oproepen van de Trustbadge slaat de webserver automatisch een zogenoemd server-logbestand op, dat ook uw IP-adres, datum en tijdstip van de oproep, de overgedragen hoeveelheid gegevens en de opvragende provider (toegangsgegevens) bevat en de oproep documenteert. Het IP-adres wordt onmiddellijk na de verzameling geanonimiseerd, zodat de opgeslagen gegevens niet aan uw persoon kunnen worden toegerekend. De geanonimiseerde gegevens worden met name voor statistische doeleinden en voor foutanalyse gebruikt.

Gegevensverwerking na afronding van de bestelling

Na afronding van de bestelling worden bestelgegevens (bestelnummer, bestelbedrag, valuta, betaalwijze en verwachte leverdatum) alsmede uw met een cryptografische eenwegfunctie gehashte e-mailadres aan Trusted Shops doorgegeven. De rechtsgrondslag is art. 6 lid 1 eerste alinea onder f AVG. Dit dient ter controle of u al voor diensten bij Trusted Shops geregistreerd bent en is daarom noodzakelijk voor de behartiging van de zwaarder wegende gerechtvaardigde belangen van ons en van Trusted Shops bij het verlenen van de telkens aan de concrete bestelling gekoppelde kopersbescherming en de transactionele beoordelingsdiensten overeenkomstig art. 6 lid 1 eerste alinea onder f AVG. Is dat het geval, dan vindt de verdere verwerking plaats overeenkomstig de tussen u en Trusted Shops gesloten contractuele afspraak. Bent u nog niet voor de diensten geregistreerd, dan krijgt u aansluitend de mogelijkheid dit voor het eerst te doen. De verdere verwerking na de registratie richt zich eveneens naar de contractuele afspraak met Trusted Shops. Registreert u zich niet, dan worden alle doorgegeven gegevens automatisch door Trusted Shops gewist en is herleiding tot uw persoon daarna niet meer mogelijk.

Uitnodiging tot beoordeling na de verzending

Zodra onze drukkerij de verzending van uw bestelling meldt, geven wij uw e-mailadres, uw
bestelnummer en het tijdstip van verzending via de interface van Trusted Shops door, zodat de
uitnodiging tot beoordeling pas wordt ingepland wanneer uw boek daadwerkelijk onderweg is. De
uitnodiging wordt enkele dagen later door Trusted Shops verstuurd en alleen wanneer u vooraf hebt
ingestemd met het ontvangen van uitnodigingen tot beoordeling. De rechtsgrondslag is art. 6 lid 1
eerste alinea onder f AVG in samenhang met uw tegenover Trusted Shops verleende toestemming.

Trusted Shops schakelt dienstverleners in op het gebied van hosting, monitoring en logging. De rechtsgrondslag is art. 6 lid 1 onder f AVG met het oog op het waarborgen van een storingsvrije werking. Daarbij kan een verwerking in derde landen (VS en Israël) plaatsvinden. Een passend niveau van gegevensbescherming wordt telkens gewaarborgd door een adequaatheidsbesluit van de Europese Commissie.

8. Bewaartermijn en verwijdering

9. Cookies, bereikmeting en marketing

Wij gebruiken technisch noodzakelijke cookies, die vereist zijn voor de werking van de website en de
afhandeling van het bestelproces (bijv. sessie- en winkelwagencookies).
De rechtsgrondslag is art. 6 lid 1 onder f AVG resp. § 25 lid 2 TDDDG (Duitse wet inzake gegevensbescherming
bij telecommunicatie en digitale diensten).

Daarnaast zetten wij uitsluitend met uw uitdrukkelijke toestemming (via onze
cookiebanner) marketing- en bereikmetingsinstrumenten in. De rechtsgrondslag is uw toestemming op grond van
art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming
te allen tijde met werking voor de toekomst intrekken.

9.1 Meta-pixel

Aanbieder: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Ierland). Voor de
meting van de effectiviteit van onze advertenties op Facebook/Instagram en voor het samenstellen van doelgroepen zetten wij de
Meta-pixel in. Deze registreert bepaalde gebeurtenissen (bijv. paginaweergave, winkelwagen, aankoop) en geeft
daarbij onder meer online-identificatoren, IP-adres en technische browsergegevens aan Meta door. De Meta-pixel wordt
pas na uw toestemming via de cookiebanner geladen (art. 6 lid 1 onder a AVG).

Meta is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie:
Privacybeleid van Meta.

9.2 Google Ads conversietracking

Aanbieder: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ierland). Voor de
meting van het succes van onze Google-advertenties wordt – pas na uw toestemming – de Google-tag (gtag.js)
geladen. Daarbij kunnen IP-adres en technische browsergegevens aan Google worden doorgegeven. Google is
gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie:
Privacybeleid van Google.

9.3 Direct marketing per e-mail (bestaande klanten)

Voor zover u bij ons een product hebt gekocht, gebruiken wij het in het kader van de bestelling verzamelde
e-mailadres om u af en toe informatie over eigen, soortgelijke producten te doen toekomen.
De rechtsgrondslag is art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij direct marketing) in
samenhang met § 7 lid 3 UWG. U kunt tegen dit gebruik te allen tijde bezwaar maken – via de
afmeldlink in elke e-mail of vormvrij aan
support@confettiprints.com –, zonder dat hiervoor andere kosten
ontstaan dan de verzendkosten volgens de basistarieven. Na een bezwaar gebruiken wij uw
e-mailadres niet meer voor reclamedoeleinden.

9.4 Nieuwsbrief (met toestemming)

Op onze website kunt u zich abonneren op onze gratis nieuwsbrief, waarmee wij u informeren over
aanbiedingen, kortingen en nieuws. De rechtsgrondslag is uw toestemming op grond van
art. 6 lid 1 onder a AVG, die u verleent door bij de aanmelding het vinkje te zetten.

De aanmelding verloopt via de double-opt-inprocedure: na invoer van uw e-mailadres
sturen wij u een bevestigingsmail. Pas wanneer u op de daarin opgenomen link klikt, wordt
uw adres in de nieuwsbriefverzendlijst opgenomen. Zo waarborgen wij dat de aanmelding
daadwerkelijk van u afkomstig is.

Verwerkt worden uw e-mailadres alsmede – ter aantoning van de toestemming
(art. 7 lid 1 AVG) – het tijdstip van de aanmelding en van de bevestiging, uw IP-adres en
de versie van de toestemmingstekst. Voor opslag en verzending maken wij gebruik van de dienst
Resend als verwerker (zie punt 7.3).

Wij bewaren deze gegevens zolang u op de nieuwsbrief geabonneerd bent. U kunt uw toestemming
te allen tijde met werking voor de toekomst intrekken en de nieuwsbrief opzeggen – via de
afmeldlink in elke nieuwsbrief-e-mail of vormvrij aan
support@confettiprints.com.
De rechtmatigheid van de tot de intrekking verrichte verwerking blijft onaangetast.

10. Sollicitaties

Op onze vacaturepagina schrijven wij openstaande functies uit. Sollicitaties bereiken ons per e-mail via
support@confettiprints.com.
Voor de daarbij doorgegeven gegevens geldt het volgende:

10.1 Welke gegevens wij verwerken

Wij verwerken de gegevens die u ons in uw sollicitatie verstrekt: uw naam, uw contactgegevens
(e-mailadres, eventueel telefoonnummer en adres), uw gegevens over loopbaan en kwalificatie alsmede
alle overige inhoud en bijlagen die u ons vrijwillig toestuurt (bijv. cv, getuigschriften).
Welke gegevens u verstrekt, bepaalt u zelf – wij schrijven geen verplichte velden voor. Zonder contactgegevens
en gegevens over uw persoon kunnen wij uw sollicitatie echter niet behandelen.

10.2 Doel en rechtsgrondslag

Wij verwerken uw sollicitatiegegevens uitsluitend om de sollicitatieprocedure uit te voeren en te
beslissen over het aangaan van een arbeidsverhouding. De rechtsgrondslag is
§ 26 lid 1 eerste volzin BDSG (Duitse federale wet gegevensbescherming) in samenhang met art. 88 AVG alsmede art. 6
lid 1 onder b AVG (precontractuele maatregelen). Voor zover wij gegevens daarnaast nodig hebben ter
verdediging tegen rechtsvorderingen – bijvoorbeeld op grond van de Duitse algemene wet gelijke behandeling (AGG) –,
baseren wij dit op art. 6 lid 1 onder f AVG.

10.3 Ontvangers

Uw sollicitatie komt binnen in onze e-mailbox. Deze beheren wij met
Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County
Business Park, Leopardstown, Dublin 18, Ierland) als verwerker overeenkomstig art. 28 AVG.
Toegang hebben uitsluitend de personen die bij de selectiebeslissing betrokken zijn. Doorgifte
aan andere derden vindt niet plaats.

10.4 Geen AI-analyse, geen geautomatiseerde besluitvorming

Bij de behandeling van klantvragen zetten wij een AI-dienst in die ons conceptantwoorden
voorstelt. Sollicitaties zijn daarvan uitgezonderd: de inhoud van uw sollicitatie wordt hiervoor
niet aan de AI-dienst doorgegeven. Over uw sollicitatie beslissen uitsluitend mensen – een
geautomatiseerde besluitvorming met inbegrip van profilering in de zin van art. 22 AVG vindt niet plaats.

10.5 Bewaartermijn

Komt het niet tot een aanstelling, dan wissen wij uw sollicitatiedocumenten uiterlijk
zes maanden na afsluiting van de sollicitatieprocedure. Deze termijn houdt rekening met de
wettelijke termijnen voor het instellen van een vordering (§ 15 lid 4 AGG). Wilt u dat wij uw documenten eerder
wissen, dan volstaat een vormvrij bericht aan
support@confettiprints.com.
Wordt u aangenomen, dan nemen wij de noodzakelijke gegevens op in uw personeelsdossier.

11. Doorgiften naar derde landen in overzicht

Voor zover ontvangers in de VS gecertificeerd zijn onder het EU-US Data Privacy Framework (OpenAI, Stripe,
Meta, Google), vindt de doorgifte plaats op basis van het adequaatheidsbesluit van de Europese Commissie
(art. 45 AVG). Voor niet-gecertificeerde ontvangers (Replicate) baseren wij de doorgifte op de
EU-standaardcontractbepalingen (art. 46 lid 2 onder c AVG). De foto- en opdrachtgegevens
zelf worden in de EU (Frankfurt) opgeslagen (punt 6).

12. Uw rechten als betrokkene

U hebt op grond van de AVG de volgende rechten:

Voor de uitoefening van uw rechten kunt u zich wenden tot:
support@confettiprints.com

13. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor ons bevoegde
toezichthoudende autoriteit is:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefoon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Wijzigingen van deze privacyverklaring

Wij behouden ons voor deze privacyverklaring aan te passen om haar in overeenstemming te brengen met gewijzigde wetgeving of
wijzigingen van onze dienst. De telkens actuele versie vindt u steeds op onze website.

15. Contact

Bij vragen over gegevensbescherming bereikt u ons via:

E-mail: support@confettiprints.com