Privatlivspolitik

Senest opdateret: juli 2026

1. Dataansvarlig

Dataansvarlig i databeskyttelsesforordningens (GDPR) forstand er:

YouVenture! GmbH

Ericusspitze 4

20457 Hamburg

Tyskland

Handelsregister: Amtsgericht Hamburg, HRB 172192

Tegningsberettigede direktører: Finn Alexander Dubbels, Viktor Dik

E-mail: support@confettiprints.com

2. Overblik over databehandlingen

Confetti Prints er en onlinetjeneste, hvor brugere uploader et personligt foto, som ved hjælp af kunstig intelligens omdannes til et individuelt produkt – en malebog eller en personaliseret bog (f.eks. Følelsesbog, Nej til fremmede eller ABC-bog), hvor den afbildede person fremstilles som figur i illustrationerne. Når en bestilling er afsluttet, overføres de genererede produkter til et trykkeri med henblik på produktion og forsendelse. Det uploadede foto behandles kun, så længe fremstillingen varer, og slettes derefter automatisk (se punkt 5 og 8).

3. Indsamlede personoplysninger

I forbindelse med brugen af vores tjeneste indsamler og behandler vi følgende personoplysninger:

a) Ordreoplysninger

For- og efternavn, e-mailadresse, leveringsadresse og eventuelt faktureringsadresse – til afvikling af din bestilling og forsendelse af produktet.

b) Betalingsoplysninger

Betalingsoplysninger (f.eks. kortoplysninger) behandles udelukkende af vores betalingsudbyder Stripe. Vi opbevarer ikke selv fuldstændige betalingsoplysninger (se punkt 7.2).

c) Uploadet foto

Det foto, du uploader, behandles udelukkende med henblik på fremstilling af dit individuelle produkt. Det overføres til vores AI-tjenesteudbyder med henblik på billedgenerering (punkt 5). Ved de personaliserede bøger behandles fotoet midlertidigt i vores lager (EU, se punkt 6), så længe den flertrinnede generering varer, og slettes automatisk umiddelbart efter færdiggørelsen. Ved malebogen sker der ingen lagring af fotoet på vores servere; det overføres udelukkende til AI-tjenesteudbyderen med henblik på behandling.

d) Kendetegn udledt af fotoet

For at den afbildede person kan gengives genkendeligt i illustrationerne, analyseres fotoet af en AI-billedanalysemodel, som frembringer en kort beskrivelse af udseendet (f.eks. hår- og øjenfarve, hudtone) samt en anslået alder. Disse udledte oplysninger anvendes udelukkende til genereringen og slettes efter dens afslutning sammen med fotoreferencen. Der finder ingen biometrisk identifikation og ingen sammenkøring med andre datasæt sted.

e) Tekniske data og IP-adresse

Når du besøger vores hjemmeside, indsamles der automatisk tekniske oplysninger (browsertype og -version, styresystem, referrer-URL, dato og klokkeslæt for adgangen). For at beskytte mod misbrug og for at begrænse antallet af genereringer (rate limiting) behandler vi desuden midlertidigt din IP-adresse. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i vores tjenestes sikkerhed, tilgængelighed og omkostningskontrol).

f) Ansøgningsoplysninger

Søger du en opslået stilling hos os, behandler vi de oplysninger og dokumenter, du sender os i den forbindelse. Nærmere herom finder du i punkt 10.

4. Formål med og retsgrundlag for behandlingen

5. Behandling af dit foto ved hjælp af kunstig intelligens

5.1 Anvendt AI-tjenesteudbyder (Replicate)

Til omdannelsen af dit foto til det bestilte produkt anvender vi AI-platformen:

Replicate, Inc.

58 Maiden Lane, San Francisco, CA 94108, USA

Dit foto behandles via Replicates programmeringsgrænseflade (API). Replicate anvender modeller fra OpenAI (f.eks. »gpt-image-2« og »gpt-4o-mini«) som underdatabehandler til billedgenerering og billedanalyse. Vi overfører ikke selv dit foto direkte til OpenAI. Det frembragte produkt overføres tilbage til os.

Replicate fjerner som standard automatisk de input- og outputdata, der overføres via API'en, efter kort tid (som regel ca. 1 time). OpenAI anvender ikke de data, der behandles via virksomhedens API, til egne træningsformål og opbevarer dem kun midlertidigt med henblik på afdækning af misbrug (som regel højst 30 dage; en længere opbevaring kan forekomme, i det omfang lovbestemte pligter kræver det). Replicate behandler udelukkende dataene med henblik på at levere den billedgenerering, vi har bestilt.

Retsgrundlaget for denne overførsel er art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen); i det omfang særlige kategorier af personoplysninger (art. 9 i GDPR) herved berøres, støtter vi desuden behandlingen på dit udtrykkelige samtykke efter art. 9, stk. 2, litra a, i GDPR, som du giver ved at uploade fotoet.

5.2 Opbevaringsperiode for fotoet

Fotoet behandles kun, så længe AI-genereringen varer. Ved de personaliserede bøger slettes det automatisk fra vores lager umiddelbart efter, at bogen er færdig, dog senest inden for 24 timer (automatiseret sletning). Ved malebogen sker der ingen lagring af fotoet.

5.3 Overførsel til tredjeland (USA)

Replicate har hjemsted i USA. Overførslen af dit foto til Replicate udgør en overførsel til et tredjeland; den sker på grundlag af standardkontraktbestemmelser (Standard Contractual Clauses, SCC) i henhold til art. 46, stk. 2, litra c, i GDPR. Den underdatabehandler, som Replicate anvender, OpenAI, er certificeret under EU-US Data Privacy Framework. Yderligere oplysninger:

https://replicate.com/privacy

https://openai.com/policies/privacy-policy

5.4 Ingen automatiske afgørelser

Der finder ingen automatiske afgørelser sted i den forstand, hvori udtrykket er anvendt i art. 22 i GDPR. Den AI-baserede billedomdannelse tjener udelukkende den kreative udformning og har ingen retsvirkning eller tilsvarende betydelig virkning for dig.

6. Lagring på vores servere

Til levering af produktet og til styring af den flertrinnede genereringsproces anvender vi følgende tjenesteudbydere, hvis datacentre er beliggende i Den Europæiske Union:

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) – hosting af hjemmesiden samt objektlager (»Vercel Blob«, region Frankfurt/Tyskland) til det uploadede foto (kun under genereringen) og til de genererede billeder.

Upstash, Inc. (USA) – midlertidig behandlingscache (»Redis«, datacenter Frankfurt/Tyskland) til status for genereringsopgaven (bl.a. navn og køn på den afbildede person, fotoreference, udledt beskrivelse, referencer til de frembragte billeder).

Med begge udbydere er der indgået en databehandleraftale i henhold til art. 28 i GDPR. Da dataene lagres i EU (Frankfurt), finder der i den forbindelse ingen overførsel til tredjeland sted. Opbevaringsperioderne fremgår af punkt 8.

7. Videregivelse til tredjemand

7.1 Trykkeri

Efter gennemført checkout overfører vi de genererede produkter samt de oplysninger, der er nødvendige for tryk og forsendelse (navn, leveringsadresse), til vores trykkeri:

mediaprint solutions GmbH

Eggertstraße 28, 33100 Paderborn, Tyskland

Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen). Vi har indgået en databehandleraftale med trykkeriet i henhold til art. 28 i GDPR.

7.2 Betalingsudbyder

Til betalingsafviklingen anvender vi:

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) henholdsvis Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA).

Stripe behandler dine betalingsoplysninger direkte og PCI-DSS-certificeret. Vi modtager alene en bekræftelse af betalingen samt de sidste fire cifre i dit kortnummer. Retsgrundlaget er art. 6, stk. 1, litra b, i GDPR. For en eventuel databehandling i USA er Stripe certificeret under EU-US Data Privacy Framework; supplerende gælder standardkontraktbestemmelser. Yderligere oplysninger:
https://stripe.com/de/privacy

7.3 Udsendelse af e-mails (kontaktformular og ordrebekræftelser)

Til udsendelse af e-mails (f.eks. bekræftelser, svar på kontakthenvendelser) anvender vi tjenesten Resend (Resend, Inc., USA; behandling og udsendelse i EU, region Irland). Når du bruger vores kontaktformular, overfører vi din e-mailadresse, din besked samt tekniske kontekstoplysninger (f.eks. besøgt side, enhed) til Resend med henblik på levering. Med Resend er der indgået en databehandleraftale i henhold til art. 28 i GDPR. Retsgrundlaget er art. 6, stk. 1, litra b, henholdsvis litra f, i GDPR.

7.4 Trusted Shops (Trustbadge®, anmeldelser og køberbeskyttelse)

Med henblik på visning af Trusted Shops' ydelser (f.eks. kvalitetsmærke, indsamlede anmeldelser) samt tilbud om Trusted Shops' produkter til købere efter en bestilling er der på vores websted integreret Trusted Shops-widgets: På vores produktsider vises Trustbadge®, og efter afslutningen af bestillingen vises det såkaldte Trustcard. Dette tjener til varetagelse af vores legitime interesser i en optimal markedsføring ved at muliggøre et sikkert køb, som efter en interesseafvejning vejer tungest, jf. art. 6, stk. 1, 1. pkt., litra f, i GDPR. Trustbadge og de tjenester, der markedsføres hermed, er et tilbud fra

Trusted Shops SE

Subbelrather Str. 15C, 50823 Köln, Tyskland

som vi er fælles dataansvarlige med i henhold til art. 26 i GDPR. Nedenfor informerer vi dig om det væsentligste indhold af aftalen efter art. 26, stk. 2, i GDPR.

Ved interaktion med Trustbadge sættes der session-cookies for at gemme login-status og for at vise det såkaldte Welcome-Layer, som viser oplysningerne om den pågældende onlineshop (virksomhedsoplysninger, anmeldelser, information om, at der findes køberbeskyttelse). Til genkendelse af indloggede brugere sættes der en cookie, som gemmes i maksimalt 400 dage efter login. Dette er nødvendigt, for at Trusted Shops kan stille den digitale tjeneste, du har ønsket, til rådighed. Trusted Shops er dataansvarlig for databehandlingen ved interaktion med Trustbadge.

Inden for rammerne af det fælles dataansvar mellem os og Trusted Shops bedes du ved spørgsmål om databeskyttelse og med henblik på udøvelse af dine rettigheder fortrinsvis henvende dig til Trusted Shops via de kontaktmuligheder, der er angivet i Trusted Shops' databeskyttelsesoplysninger. Uafhængigt heraf kan du dog altid henvende dig til den dataansvarlige, du selv vælger. Din henvendelse videregives da om nødvendigt til den anden dataansvarlige med henblik på besvarelse.

Databehandling ved integration af Trustbadge

Trustbadge stilles til rådighed af en amerikansk udbyder af et content delivery network. Et tilstrækkeligt databeskyttelsesniveau sikres ved en tilstrækkelighedsafgørelse fra EU-Kommissionen; anvendte tjenesteudbydere fra USA er som regel certificeret under EU-U.S. Data Privacy Framework. Såfremt anvendte tjenesteudbydere ikke er certificeret under DPF, er der indgået standardkontraktbestemmelser som fornøden garanti.

Ved kald af Trustbadge gemmer webserveren automatisk en såkaldt server-logfil, som også indeholder din IP-adresse, dato og klokkeslæt for kaldet, den overførte datamængde og den anmodende udbyder (adgangsdata), og som dokumenterer kaldet. IP-adressen anonymiseres umiddelbart efter indsamlingen, således at de gemte data ikke kan henføres til din person. De anonymiserede data anvendes navnlig til statistiske formål og til fejlanalyse.

Databehandling efter afslutning af bestillingen

Efter afslutningen af bestillingen overføres ordreoplysninger (ordrenummer, ordrebeløb, valuta, betalingsmåde og forventet leveringsdato) samt din e-mailadresse, som er hashet ved hjælp af en kryptologisk envejsfunktion, til Trusted Shops. Retsgrundlaget er art. 6, stk. 1, 1. pkt., litra f, i GDPR. Dette tjener til at kontrollere, om du allerede er registreret til tjenester hos Trusted Shops, og er derfor nødvendigt for opfyldelsen af vores og Trusted Shops’ legitime interesser, som vejer tungest, i at levere den køberbeskyttelse og de transaktionelle anmeldelsesydelser, der er knyttet til den konkrete bestilling, jf. art. 6, stk. 1, 1. pkt., litra f, i GDPR. Er dette tilfældet, sker den videre behandling i overensstemmelse med den aftale, der er indgået mellem dig og Trusted Shops. Er du endnu ikke registreret til tjenesterne, får du efterfølgende mulighed for at gøre dette for første gang. Den videre behandling efter gennemført registrering retter sig ligeledes efter aftalen med Trusted Shops. Registrerer du dig ikke, slettes alle overførte data automatisk af Trusted Shops, og en henførsel til en person er herefter ikke længere mulig.

Invitation til at afgive anmeldelse efter forsendelsen

Så snart vores trykkeri melder din bestilling afsendt, overfører vi din e-mailadresse, dit ordrenummer og forsendelsestidspunktet via Trusted Shops' grænseflade, så invitationen til at afgive anmeldelse først planlægges, når din bog rent faktisk er undervejs. Invitationen udsendes af Trusted Shops nogle dage senere og kun, hvis du forinden har givet samtykke til at modtage invitationer til at afgive anmeldelser. Retsgrundlaget er art. 6, stk. 1, 1. pkt., litra f, i GDPR sammenholdt med det samtykke, du har afgivet over for Trusted Shops.

Trusted Shops anvender tjenesteudbydere inden for hosting, monitorering og logning. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR med det formål at sikre en fejlfri drift. Herved kan der finde en behandling sted i tredjelande (USA og Israel). Et tilstrækkeligt databeskyttelsesniveau sikres i hvert enkelt tilfælde ved en tilstrækkelighedsafgørelse fra EU-Kommissionen.

8. Opbevaringsperiode og sletning

9. Cookies, måling af rækkevidde og markedsføring

Vi anvender teknisk nødvendige cookies, som er nødvendige for hjemmesidens drift og for afviklingen af bestillingsprocessen (f.eks. session- og indkøbskurv-cookies). Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR henholdsvis § 25, stk. 2, i den tyske TDDDG.

Derudover anvender vi kun med dit udtrykkelige samtykke (via vores cookiebanner) værktøjer til markedsføring og måling af rækkevidde. Retsgrundlaget er dit samtykke efter art. 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i den tyske TDDDG. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.

9.1 Meta-pixel

Udbyder: Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Til måling af effektiviteten af vores annoncering på Facebook/Instagram og til målgruppedannelse anvender vi Meta-pixlen. Den registrerer bestemte hændelser (f.eks. sidevisning, indkøbskurv, køb) og overfører herved bl.a. online-identifikatorer, IP-adresse og tekniske browserdata til Meta. Meta-pixlen indlæses først efter dit samtykke via cookiebanneret (art. 6, stk. 1, litra a, i GDPR).

Meta er certificeret under EU-US Data Privacy Framework. Yderligere oplysninger: Metas privatlivspolitik.

9.2 Google Ads konverteringssporing

Udbyder: Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Til måling af effekten af vores Google-annoncer indlæses – først efter dit samtykke – Google-tagget (gtag.js). Herved kan der overføres IP-adresse og tekniske browserdata til Google. Google er certificeret under EU-US Data Privacy Framework. Yderligere oplysninger: Googles privatlivspolitik.

9.3 Direkte markedsføring pr. e-mail (eksisterende kunder)

I det omfang du har købt et produkt hos os, anvender vi den e-mailadresse, der er indsamlet i forbindelse med bestillingen, til lejlighedsvis at sende dig information om vores egne, lignende produkter. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR (legitim interesse i direkte markedsføring) sammenholdt med § 7, stk. 3, i den tyske UWG. Du kan til enhver tid gøre indsigelse mod denne anvendelse – via afmeldingslinket i hver e-mail eller formløst til support@confettiprints.com – uden at der herved påløber andre omkostninger end transmissionsomkostningerne efter basistaksterne. Efter en indsigelse anvender vi ikke længere din e-mailadresse til markedsføringsformål.

9.4 Nyhedsbrev (med samtykke)

På vores hjemmeside kan du abonnere på vores gratis nyhedsbrev, hvormed vi informerer dig om tilbud, rabatter og nyheder. Retsgrundlaget er dit samtykke efter art. 6, stk. 1, litra a, i GDPR, som du giver ved at sætte flueben ved tilmeldingen.

Tilmeldingen sker efter dobbelt opt-in-proceduren: Når du har indtastet din e-mailadresse, sender vi dig en bekræftelses-e-mail. Først når du klikker på linket heri, optages din adresse på nyhedsbrevslisten. Sådan sikrer vi, at tilmeldingen rent faktisk stammer fra dig.

Vi behandler din e-mailadresse samt – til dokumentation af samtykket (art. 7, stk. 1, i GDPR) – tidspunktet for tilmeldingen og bekræftelsen, din IP-adresse og versionen af samtykketeksten. Til opbevaring og udsendelse anvender vi tjenesten Resend som databehandler (se punkt 7.3).

Vi opbevarer disse data, så længe du abonnerer på nyhedsbrevet. Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden og afmelde nyhedsbrevet – via afmeldingslinket i hver nyhedsbrevs-e-mail eller formløst til support@confettiprints.com. Lovligheden af den behandling, der er sket indtil tilbagekaldelsen, berøres ikke heraf.

10. Ansøgninger

På vores jobside opslår vi ledige stillinger. Ansøgninger når os pr. e-mail til support@confettiprints.com. For de oplysninger, der herved overføres, gælder følgende:

10.1 Hvilke oplysninger vi behandler

Vi behandler de oplysninger, du giver os i din ansøgning: dit navn, dine kontaktoplysninger (e-mailadresse, eventuelt telefonnummer og adresse), dine oplysninger om karriereforløb og kvalifikationer samt alt øvrigt indhold og alle bilag, du frivilligt sender os (f.eks. CV, eksamensbeviser og udtalelser). Du bestemmer selv, hvilke oplysninger du giver – vi opstiller ingen obligatoriske felter. Uden kontaktoplysninger og oplysninger om din person kan vi dog ikke behandle din ansøgning.

10.2 Formål og retsgrundlag

Vi behandler udelukkende dine ansøgningsoplysninger med henblik på at gennemføre ansøgningsproceduren og træffe afgørelse om etablering af et ansættelsesforhold. Retsgrundlaget er § 26, stk. 1, 1. pkt., i den tyske databeskyttelseslov (BDSG) sammenholdt med art. 88 i GDPR samt art. 6, stk. 1, litra b, i GDPR (foranstaltninger forud for indgåelse af en aftale). I det omfang vi derudover har brug for oplysninger til at forsvare os mod retskrav – f.eks. efter den tyske ligebehandlingslov (AGG) – støtter vi dette på art. 6, stk. 1, litra f, i GDPR.

10.3 Modtagere

Din ansøgning modtages i vores e-mailpostkasse. Denne driver vi med Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) som databehandler i henhold til art. 28 i GDPR. Adgang har udelukkende de personer, der er involveret i udvælgelsesbeslutningen. Der sker ingen videregivelse til yderligere tredjemand.

10.4 Ingen AI-vurdering, ingen automatisk afgørelse

Ved behandlingen af kundehenvendelser anvender vi en AI-tjeneste, der foreslår os udkast til svar. Ansøgninger er undtaget herfra: Indholdet af din ansøgning overføres ikke til AI-tjenesten med dette formål. Det er udelukkende mennesker, der træffer afgørelse om din ansøgning – der finder ingen automatiske afgørelser, herunder profilering, sted efter art. 22 i GDPR.

10.5 Opbevaringsperiode

Kommer det ikke til en ansættelse, sletter vi dine ansøgningsdokumenter senest seks måneder efter afslutningen af ansøgningsproceduren. Denne frist tager højde for de lovbestemte søgsmålsfrister (§ 15, stk. 4, i den tyske AGG). Ønsker du, at vi sletter dine dokumenter tidligere, er en formløs besked til support@confettiprints.com tilstrækkelig. Bliver du ansat, overfører vi de nødvendige oplysninger til din personalesag.

11. Overblik over overførsler til tredjelande

I det omfang modtagere i USA er certificeret under EU-US Data Privacy Framework (OpenAI, Stripe, Meta, Google), sker overførslen på grundlag af EU-Kommissionens tilstrækkelighedsafgørelse (art. 45 i GDPR). For ikke-certificerede modtagere (Replicate) støtter vi overførslen på EU-standardkontraktbestemmelserne (art. 46, stk. 2, litra c, i GDPR). Selve foto- og ordreoplysningerne lagres i EU (Frankfurt) (punkt 6).

12. Dine rettigheder som registreret

Du har følgende rettigheder efter GDPR:

Med henblik på udøvelse af dine rettigheder bedes du henvende dig til:
support@confettiprints.com

13. Ret til at klage til en tilsynsmyndighed

Du har ret til at indgive klage til en databeskyttelsestilsynsmyndighed. Den tilsynsmyndighed, der er kompetent for os, er:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (den hamborgske tilsynsmyndighed for databeskyttelse og informationsfrihed)

Ludwig-Erhard-Str. 22, 7. OG

20459 Hamburg

Telefon: 040 / 428 54 – 4040

E-mail: mailbox@datenschutz.hamburg.de

14. Ændringer af denne privatlivspolitik

Vi forbeholder os ret til at tilpasse denne privatlivspolitik for at bringe den i overensstemmelse med ændrede retsregler eller ændringer af vores tjeneste. Den til enhver tid gældende version finder du altid på vores hjemmeside.

15. Kontakt

Har du spørgsmål om databeskyttelse, kan du kontakte os på:

E-mail: support@confettiprints.com