Zuletzt aktualisiert: 21.07.2026

Facade Club ist eine Geschäftsbezeichnung der Yellowbear Ltd (Handelsregisternummer 13405702), Forma House, 40 Bowling Green Lane, London, England, EC1R 0NE, Vereinigtes Königreich. Yellowbear Ltd ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten.

Fragen, Anfragen, Löschungen: hello@facadeclub.com. Es antwortet ein Mensch.

Diese Richtlinie richtet sich an Kundinnen, Kunden und Besucher im Vereinigten Königreich und in der EU. Wir halten die UK-DSGVO und die EU-DSGVO ein.

---

1. Die Kurzfassung

Ihr Foto dient genau einem Zweck: Ihr Kunstwerk zu erstellen. Es wird sicher verarbeitet, niemals verkauft, niemals für das Marketing Dritter weitergegeben und niemals zum Training von KI-Modellen verwendet. Auf Wunsch löschen wir es — sagen Sie einfach Bescheid.

2. Was wir erheben

Sie geben uns:

• Ihr Foto eines Ortes, hochgeladen zur Erstellung des Kunstwerks, sowie das daraus erzeugte Kunstwerk.
• Bestelldaten — Name, E-Mail-Adresse, Lieferadresse, Telefonnummer (für den Versanddienstleister) und Ihre Bestellung.
• Kontodaten, wenn Sie Kunstwerke in einem Konto speichern — E-Mail-Adresse und Passwort (gehasht gespeichert).
• Nachrichten, die Sie uns senden (Support-E-Mails, Foto einer beschädigten Lieferung usw.).

Automatisch erhoben:

• Zahlungsdaten werden von Shopify Payments verarbeitet; wir sehen und speichern Ihre vollständige Kartennummer zu keinem Zeitpunkt.
• Technische Daten — IP-Adresse, Geräte- und Browserinformationen sowie Ihre Nutzung der Website, über Cookies und ähnliche Technologien (siehe unsere [Cookie-Richtlinie]).

Wir erheben keine besonderen Kategorien personenbezogener Daten, und unser Angebot richtet sich nicht an Kinder.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Zweck	Rechtsgrundlage
Erstellung Ihres Kunstwerks aus Ihrem Foto, Anzeige der Vorschau, Druck und Lieferung Ihrer Bestellung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsabwicklung, Betrugsprävention	Vertrag; berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Transaktions-E-Mails (Bestellbestätigung, Lieferstatus)	Vertrag
Kundenservice, Nachdrucke und Reklamationen	Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Aufbewahrung von Unterlagen für Steuern und Buchhaltung	Rechtliche Verpflichtung
Marketing-E-Mails (nur mit Ihrer Anmeldung)	Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit mit einem Klick widerrufbar
Website-Analyse und Produktverbesserung	Einwilligung (Cookies) und/oder berechtigte Interessen, je nach Werkzeug

Was wir nicht tun: Wir verkaufen keine personenbezogenen Daten; wir geben Ihr Foto oder Kunstwerk nicht für das Marketing Dritter weiter; wir verwenden Ihre Fotos oder Kunstwerke nicht zum Training von KI-Modellen — und unsere KI-Anbieter sind vertraglich so gebunden, dass sie es ebenfalls nicht dürfen.

4. Mit wem wir Daten teilen (Auftragsverarbeiter und Partner)

Für den Betrieb von Facade Club nutzen wir eine kleine Zahl von Dienstleistern. Sie handeln nach unseren Weisungen und erhalten nur, was sie benötigen:

• Shopify (E-Commerce-Plattform und Shopify Payments) — Kasse, Bestellungen, Zahlung.
• Gelato — unser Druck- und Fulfillment-Partner. Erhält die finale Druckdatei und Ihre Lieferdaten (Name, Adresse, Telefon, E-Mail), damit Ihr Stück in Ihrer Nähe produziert und geliefert werden kann. Die Produktion erfolgt im Vereinigten Königreich und in der EU.
• KI-Bilddienste (Google und OpenAI) — erhalten das hochgeladene Foto vorübergehend zur Erzeugung des Kunstwerks. Die Nutzung erfolgt über deren Business-APIs, die Ihre Inhalte nicht zum Training ihrer Modelle verwenden.
• Magnific — Hochskalierung der finalen Kunstwerkdatei.
• Amazon Web Services (S3, EU-Region) — sichere Speicherung von Fotos und Kunstwerkdateien.
• Supabase (EU-Region) — unsere Datenbank.
• Fly.io — Anwendungshosting.
• [E-Mail-Anbieter] — Transaktions-E-Mails.

Darüber hinaus geben wir Daten weiter, wenn das Gesetz es verlangt, oder im Zusammenhang mit einem Unternehmensverkauf oder einer Umstrukturierung (Ihre Rechte bleiben geschützt).

5. Internationale Übermittlungen

Die Speicherung von Fotos und Kunstwerken sowie unsere Datenbank liegen im Vereinigten Königreich bzw. in der EU. Einige Anbieter (etwa die KI-Bilddienste und unser Hosting-Anbieter) verarbeiten Daten möglicherweise in den Vereinigten Staaten oder anderen Ländern. Solche Übermittlungen sind durch einen Angemessenheitsbeschluss abgesichert (einschließlich des EU–US- und des UK–US-Datenschutzrahmens, sofern der Anbieter zertifiziert ist) oder durch Standardvertragsklauseln bzw. das UK IDTA.

6. Wie lange wir Daten aufbewahren

• Hochgeladene Fotos und erzeugte Kunstwerke (mit Bestellung): [12 Monate] nach der Lieferung, damit wir Nachdrucke bearbeiten können, danach gelöscht. Auf Wunsch früher gelöscht.
• Nicht bestellte Vorschau-Kunstwerke: automatisch nach [30 Tagen] gelöscht, sofern nicht in Ihrem Konto gespeichert.
• Bestell- und Rechnungsunterlagen: 6 Jahre (britisches Steuerrecht) — das betrifft die Bestelldaten, nicht Ihr Foto.
• Kontodaten: solange das Konto besteht; Sie können es jederzeit schließen lassen.
• Support-Korrespondenz: bis zu [2 Jahre].

Sie können jederzeit die Löschung Ihres Fotos und Kunstwerks verlangen; wir kommen dem nach, sofern wir Ihre Bestellung nicht gerade ausführen oder gesetzlich zur Aufbewahrung verpflichtet sind.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Datenübertragbarkeit sowie auf jederzeitigen Widerruf Ihrer Einwilligung. Schreiben Sie an hello@facadeclub.com — wir antworten innerhalb eines Monats.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk); in der EU bei der Datenschutzbehörde Ihres Wohnsitzlandes — etwa CNIL (Frankreich), BfDI oder Ihre Landesdatenschutzbehörde (Deutschland), APD/GBA (Belgien), AP (Niederlande), DSB (Österreich) oder DPC (Irland). Wir würden uns freuen, die Sache zunächst direkt mit Ihnen klären zu dürfen.

8. Sicherheit

Daten werden bei der Übertragung verschlüsselt (TLS); Dateien liegen in zugriffsbeschränktem Speicher in der EU-Region; Zahlungsdaten werden vollständig von Shopify Payments verarbeitet (PCI-DSS-konform); der Zugang zu Produktivsystemen ist beschränkt. Kein System ist vollkommen sicher, aber Ihre Fotos gelten bei uns standardmäßig als privat — sie sind nie öffentlich, und Vorschauen sind mit einem Wasserzeichen versehen.

9. Cookies

In unserer [Cookie-Richtlinie] erfahren Sie, welche Cookies wir setzen, warum, und wie Sie Ihre Auswahl ändern.

10. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie wesentlich ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Bei erheblichen Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail.