Datenschutzerklärung

Wenn du bei UNYQORA bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: deine Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer), Liefer- und Rechnungsadresse, dein gewähltes Produkt inklusive Druckmotiv sowie Bestell- und Statusinformationen. Firmenkunden geben zusätzlich Firmenname und optional ihre USt-IdNr. an; öffentliche Auftraggeber zusätzlich die Leitweg-ID und ggf. eine Lieferantennummer für die elektronische Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten.

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt in die von Stripe bereitgestellten Eingabefelder ein; sie laufen ausschließlich durch Systeme von Stripe und werden von UNYQORA weder verarbeitet noch gespeichert. Wir erhalten von Stripe nur die Bestätigung der Zahlung sowie technische Referenzen (z. B. eine Zahlungs-Id) und den Zahlungsstatus. Stripe berechnet zudem die auf die Bestellung anfallende Umsatzsteuer (Stripe Tax). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

Rechnungen, E-Rechnungen und Gutschriften werden über die Buchhaltungssoftware Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland) erzeugt und verwaltet. Dazu übertragen wir nach bestätigter Zahlung die für die Rechnung erforderlichen Daten an Lexware Office: Name bzw. Firmen-/ Behördenname, Rechnungsanschrift, E-Mail-Adresse, die Rechnungspositionen deiner Bestellung sowie bei Firmenkunden die USt-IdNr. und bei Behörden die Leitweg-ID. Lexware Office vergibt die fortlaufende Rechnungsnummer und erstellt das verbindliche Rechnungsdokument; wir speichern die Originaldatei geschützt, um sie dir im Kundenkonto bzw. über deinen Bestell-Link bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ein Kundenkonto ist freiwillig — Bestellungen sind auch als Gast möglich. Legst du ein Konto an, speichern wir deine E-Mail-Adresse, ein von dir selbst gewähltes Passwort (ausschließlich als kryptografischer Hash) sowie die Zuordnung deiner Bestellungen mit Status- und Rechnungsinformationen. Die Kontoaktivierung erfolgt über einen einmaligen, zeitlich begrenzten Bestätigungslink an deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos jederzeit über die unten angegebenen Kontaktwege verlangen; gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben davon unberührt.

Im Rahmen deiner Bestellung erhältst du transaktionale E-Mails (z. B. Zahlungsbestätigung, Rechnung verfügbar, Versandbestätigung, Kontoaktivierung). Diese E-Mails sind Teil der Vertragsabwicklung und keine Werbung.

Bestell- und Rechnungsdaten speichern wir für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB). Unnötige Zahlungsdaten speichern wir nicht lokal.

Im Shirt-Designer kannst du Designwünsche in einem Chat beschreiben. Wenn der KI-Modus des Chats aktiv ist, erzeugt die KI Antworten und strukturierte Änderungsvorschläge für den Shirt-Designer (z. B. zu Farbe, Druckflächen, Größe und Position deines Motivs).

An den UNYQORA-Server und anschließend an die OpenAI API können übertragen werden:

• die von dir eingegebenen Chattexte,
• ein begrenzter technischer Designer-Kontext: Produkt, Farbe, aktive Druckflächen, deren Reihenfolge, Größen und Positionen, die aktive Fläche sowie gegebenenfalls Seitenverhältnis und Ratio-Lock eines Uploads (nur Zahlenwerte, kein Bildinhalt),
• falls du ein Referenzbild gewählt hast: ausschließlich dessen Statuswerte — die gewählte Verwendungsart, die Herkunft (Chat oder Designer) und die grobe Einordnung als Logo oder Bild. Nicht übertragen werden das Bild selbst, Bildinhalte, der Dateiname oder eine Prüfsumme.

• deine hochgeladene Datei,
• Bild- oder PDF-Inhalte,
• Dateinamen,
• Blob- oder Object-URLs,
• IndexedDB-Identifier,
• dein Name,
• deine E-Mail-Adresse,
• Wartelistendaten,
• die Nachricht des Wartelistenformulars,
• Stückzahlen,
• Preise,
• Kunden- oder interne E-Mails,
• Mail-Anhänge.

Diese Ausschlüsse gelten für die Chat-Nachrichten selbst. Wenn du freiwillig ein Bild als Referenz für die getrennte KI-Bildgenerierung auswählst und die Generierung dort selbst startest, gilt dafür der Abschnitt „KI-Bildgenerierung“ — dein Dateiname wird auch dann nicht übertragen.

Im Live-KI-Chat kannst du deine Nachricht optional per Mikrofon diktieren. Die Spracheingabe ist freiwillig; der Chat bleibt ohne Mikrofon vollständig per Tastatur nutzbar. Eine Aufnahme startet erst, wenn du den Mikrofon-Button selbst anklickst und dein Browser den Mikrofonzugriff mit deiner Zustimmung freigibt.

• Die Audioaufnahme wird ausschließlich zur Umwandlung in Text (Transkription) über den UNYQORA-Server an OpenAI übermittelt.
• Aus der Aufnahme entsteht ein Text; nur dieser Text wird zunächst in das Chat-Eingabefeld eingefügt.
• Du kannst den erkannten Text vor dem Absenden lesen, ändern oder löschen. Erst wenn du ihn ausdrücklich absendest, wird er wie eine normale Chatnachricht Teil des Designer-Chats und nach den Regeln dieses Abschnitts verarbeitet.
• UNYQORA speichert die Audioaufnahme nicht dauerhaft: Sie wird nur im Arbeitsspeicher für die einzelne Transkriptionsanfrage verarbeitet und weder in einer Datenbank noch im Browser-Speicher noch im Dateisystem abgelegt.
• Audioinhalte und Transkripttexte werden nicht in den Anwendungslogs protokolliert; technische Logs enthalten nur begrenzte Metadaten wie Ergebnisart, Dauer und Audiogröße.

Empfänger der Chat-Daten ist OpenAI. Vertragspartei von OpenAI für Kunden im Europäischen Wirtschaftsraum ist nach den aktuellen OpenAI-Vertragsbedingungen OpenAI Ireland Ltd. (Stand: 20. Juli 2026). OpenAI verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des OpenAI Data Processing Addendum und kann Unterauftragsverarbeiter einsetzen.

Offizielle Informationen von OpenAI:

• OpenAI Data Processing Addendum
• Liste der Unterauftragsverarbeiter von OpenAI
• Informationen zur API-Datenverarbeitung bei OpenAI

OpenAI und dessen Unterauftragsverarbeiter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützt sich die Übermittlung auf geeignete Garantien, insbesondere Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse gemäß der aktuellen Vertrags- und DPA-Dokumentation.

Die Verarbeitung zur Bereitstellung des vom Nutzer ausdrücklich aufgerufenen KI-Designer-Chats erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits-, Missbrauchsschutz- und Fehlerprotokollmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb sowie im Schutz vor Missbrauch.

• UNYQORA speichert Chatverläufe nicht dauerhaft in einer eigenen Chat-Datenbank.
• Die Texte werden für die laufende Anfrage und die aktuelle Nutzung verarbeitet.
• Chattexte und Modellantworten werden nicht in den Anwendungslogs protokolliert.
• Technische Logs enthalten nur begrenzte Metadaten wie Ergebnisart, Dauer und Modell-Snapshot.
• Technische Hosting-Logs werden nach den für den verwendeten Render-Workspace geltenden kurzen Aufbewahrungsfristen gelöscht.
• Unsere Aufrufe der OpenAI Responses API verwenden store:false. Dadurch wird die reguläre Speicherung und spätere Abrufbarkeit des Response-Objekts deaktiviert. store:false ist keine Zero-Data-Retention-Zusage.
• OpenAI kann nach aktuellem offiziellen Stand Abuse-Monitoring-Daten, die Eingaben und Ausgaben enthalten können, standardmäßig bis zu 30 Tage speichern, sofern keine abweichende freigegebene Datenaufbewahrungskonfiguration besteht.
• OpenAI verwendet API-Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der Modelle, sofern nicht ausdrücklich ein Opt-in aktiviert wurde.

Stand der OpenAI-Angaben: 20. Juli 2026.

Die KI erstellt ausschließlich Vorschläge. Dein Designer wird beim Empfang der Antwort nicht verändert; eine Änderung wird erst angewendet, wenn du sie ausdrücklich mit „Änderungen übernehmen“ bestätigst. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Bitte gib keine besonderen Kategorien personenbezogener Daten, keine vertraulichen Informationen, keine Geschäftsgeheimnisse und keine personenbezogenen Daten Dritter in den Chat ein.

Du kannst den Designer weiterhin ohne den Live-KI-Chat manuell beziehungsweise im vorhandenen nicht servergestützten Modus nutzen.

Für diese Verarbeitung gelten die in den Abschnitten „Ihre Rechte“ und „Kontakt zum Datenschutz“ beschriebenen Betroffenenrechte und Kontaktwege.

Die KI-Bildgenerierung ist derzeit nicht freigeschaltet. Eine Freischaltung ist zunächst nur als interner, kostenloser Betreiberpilot vorgesehen. Sofern und sobald die KI-Bildgenerierung freigeschaltet ist, gilt für sie dieser Abschnitt.

Du kannst dann im Designer freiwillig ein KI-generiertes Druckmotiv anfordern. Die normale Nutzung des Designers bleibt ohne Bildgenerierung möglich. Die Verarbeitung beginnt erst, wenn du sie durch eine ausdrückliche Aktion (Klick) selbst anstößt.

• die von dir eingegebene Motivbeschreibung (Prompt),
• ein von dir freiwillig als kreative Referenz gewähltes Bild — nur nach ausdrücklicher Auswahl und ausdrücklichem Start der Generierung, ohne den Dateinamen,
• das generierte Bild,
• eine technische Request-ID als inhaltsfreie Supportreferenz,
• eine anonyme Imagegen-Session ohne Identitätsdaten,
• im internen Pilotbetrieb gegebenenfalls eine Pilot-Session ohne Identitätsdaten,
• deine IP-Adresse — auf Anwendungsebene wird sie serverseitig nur kurzfristig beim Verbindungsaufbau verarbeitet und sofort mittels eines HMAC-Verfahrens pseudonymisiert; für Rate-Limits wird nur der pseudonymisierte Wert verwendet, die Roh-IP wird nicht in den ImageGen-Control-Store und nicht in die eigenen, inhaltsfreien Anwendungsprotokolle übernommen. Auf Hosting-Ebene fällt die rohe IP-Adresse dennoch in den Zugriffsprotokollen der Hostingplattform an — siehe „Hosting-Protokolle der Plattform (Render)“,
• Kontroll-, Limit- und Budgetmetadaten,
• inhaltsfreie technische Betriebsprotokolle (ohne Motivbeschreibung und ohne Bild).

Die Motivbeschreibung kannst du optional per Mikrofon diktieren. Die Spracheingabe ist freiwillig; die Bildgenerierung bleibt ohne Mikrofon vollständig per Tastatur nutzbar. Eine Aufnahme startet erst, wenn du den Mikrofon-Button selbst anklickst und dein Browser den Mikrofonzugriff mit deiner Zustimmung freigibt.

• Die Audioaufnahme wird ausschließlich zur Umwandlung in Text (Transkription) über den UNYQORA-Server an OpenAI übermittelt.
• Aus der Aufnahme entsteht ein Text; nur dieser Text wird in das Feld Motivbeschreibung eingefügt.
• Der eingefügte Text startet keine Motiv-Vorbereitung und keine Bildgenerierung. Du kannst ihn prüfen, ändern oder löschen; erst deine ausdrücklichen weiteren Aktionen verarbeiten ihn nach den Regeln dieses Abschnitts.
• UNYQORA speichert die Audioaufnahme nicht dauerhaft: Sie wird nur im Arbeitsspeicher für die einzelne Transkriptionsanfrage verarbeitet und weder in einer Datenbank noch im Browser-Speicher noch im Dateisystem abgelegt.
• Audioinhalte und Transkripttexte werden nicht in den Anwendungslogs protokolliert; technische Logs enthalten nur begrenzte Metadaten wie Ergebnisart, Dauer und Audiogröße.

• Deine Motivbeschreibung wird zunächst zur automatisierten Inhaltsmoderation an OpenAI übermittelt.
• Nach erfolgreicher Moderation wird sie zur Bildgenerierung an OpenAI übermittelt.
• Hast du freiwillig ein Bild als kreative Referenz gewählt, wird dieses Bild ebenfalls zur automatisierten Inhaltsmoderation und anschließend als Vorlage zur Bildgenerierung an OpenAI übermittelt — ohne den Dateinamen.
• Das generierte Bild wird serverseitig technisch geprüft und anschließend erneut zur Inhaltsmoderation an OpenAI übermittelt.
• Die reine Motiv-Vorbereitung (interne Quote-Vorprüfung) ruft OpenAI nicht auf.
• Es gibt keinen automatischen Wiederholungsversuch der Bildgenerierung.

Du kannst im Designer-Chat freiwillig ein eigenes Bild (PNG, JPG oder WebP) als Vorlage für die KI-Bildgenerierung auswählen — entweder direkt im Chat oder durch die ausdrückliche Übernahme einer bereits im Designer hochgeladenen Bilddatei. Die bloße Auswahl überträgt noch nichts; auch ein im Designer hochgeladenes Logo oder eine Druckdatei wird nicht automatisch an einen KI-Dienst übertragen.

• Im Modus „Als kreative Referenz verwenden“ wird das Bild erst übertragen, wenn du die Generierung ausdrücklich selbst startest — dann zur Inhaltsmoderation und als Vorlage zur Bildgenerierung an OpenAI.
• Die vorgelagerte Motiv-Vorbereitung überträgt noch kein Bild; sie sendet nur eine nicht umkehrbare Prüfsumme (SHA-256) des gewählten Bildes, die die anschließende Generierung technisch absichert.
• Im Modus „Original unverändert verwenden“ wird dein Original nicht an OpenAI übertragen: Die KI erzeugt nur das umgebende Motiv; die Kombination mit deinem unveränderten Original findet anschließend lokal in deinem Browser statt.
• Der Dateiname deines Bildes wird in beiden Modi nicht übertragen.
• UNYQORA speichert das Referenzbild nicht dauerhaft: Es liegt nur im Arbeitsspeicher deines Browsers und — für die einzelne Anfrage — des Servers; es wird weder in einer Datenbank noch in Browser-Speichern des Referenz-Flows abgelegt.
• Du kannst das Referenzbild jederzeit entfernen oder austauschen; für die Übertragung gilt im Übrigen dieser Abschnitt (Moderation, Aufbewahrung bei OpenAI, Rechtsgrundlage).

Für Geschäftskunden im Europäischen Wirtschaftsraum sieht die aktuelle OpenAI-Vertragsstruktur OpenAI Ireland Ltd. als Vertragspartei vor. Die konkrete Vertrags- und DPA-Dokumentation des eingesetzten Firmenkontos wird intern dokumentiert. OpenAI kann Unterauftragsverarbeiter einsetzen; eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums ist dabei möglich.

OpenAI verwendet Ein- und Ausgaben der API standardmäßig nicht zur Verbesserung oder zum Training seiner Modelle, sofern keine ausdrückliche Datenfreigabe aktiviert wurde. Für das eingesetzte Firmenkonto ist die entsprechende Datenfreigabe nach Betreiberangabe ausgeschaltet.

OpenAI kann im Rahmen des regulären Abuse Monitorings Sicherheitsprotokolle verarbeiten, die Eingaben und Ausgaben enthalten können. Diese Daten können nach den aktuellen OpenAI-Angaben grundsätzlich bis zu 30 Tage gespeichert werden. Eine längere Aufbewahrung kann insbesondere aufgrund gesetzlicher Pflichten oder zur Missbrauchs- und Sicherheitsprüfung möglich sein.

• Der Imagegen-Serverpfad speichert weder deine Motivbeschreibung noch das generierte Bild dauerhaft.
• Kontroll- und Limitmetadaten liegen nur temporär in einem flüchtigen serverseitigen Arbeitsspeicher (In-Memory-Control-Store).
• Die Motiv-Vorbereitung (Intent-Token) gilt 3 Minuten.
• Die anonyme Imagegen-Session gilt maximal 24 Stunden.
• Eine Pilot-Session gilt maximal 4 Stunden.
• Technische Betriebsprotokolle enthalten keine Motivbeschreibung und kein Bild.
• Für die getrennten Zugriffsprotokolle der Hostingplattform gilt der Abschnitt „Hosting-Protokolle der Plattform (Render)“.

Getrennt von den inhaltsarmen, allowlist-basierten Anwendungsprotokollen erzeugt die Hostingplattform Render für öffentliche Zugriffe auf Plattformebene technische HTTP-Zugriffsprotokolle. Diese können deine rohe IP-Adresse sowie technische Request-Metadaten enthalten (insbesondere Methode, Pfad, Status, Request-ID, Antwortmetadaten und User-Agent), jedoch keine Motivbeschreibungen und keine Request-Inhalte.

Die app-interne Pseudonymisierung der IP-Adresse verhindert diese vorgelagerte Verarbeitung auf Hosting-Ebene nicht. Nach der dokumentierten Betreiberannahme gilt für diese Protokolle im verwendeten Render-Pro-Workspace eine Aufbewahrung von 14 Tagen.

• Das Ergebnis ist KI-generiert und wird in der Vorschau entsprechend gekennzeichnet.
• Die Vorschau wird zunächst nur temporär über eine lokale Blob-/Object-URL in deinem Browser angezeigt.
• Erst nach deiner bewussten Aktion („In den Designer übernehmen“) wird das Motiv in den Designer übernommen; ein bereits vorhandenes Motiv wird nur nach ausdrücklicher Bestätigung ersetzt.
• Nach dem Import wird die Bilddatei lokal in deinem Browser über IndexedDB gespeichert; diese Speicherung bleibt bestehen, bis das Motiv ersetzt, von dir bewusst gelöscht oder durch eine Bereinigung der Browserdaten entfernt wird.
• Für den Import gilt das bestehende Limit von 2 MB.

• Deine Kontaktdaten und dein Motiv werden nicht bereits durch die Bildgenerierung an Media Present übermittelt.
• Erst wenn du später bewusst eine Wartelisten- beziehungsweise Designanfrage absendest, können Kontaktdaten und das Motiv an Media Present übertragen werden; diese Verarbeitung ist zusätzlich im Abschnitt „Warteliste und Kontaktanfragen“ beschrieben.
• OpenAI erhält im Rahmen der Bildgenerierung weder deinen Namen noch deine E-Mail-Adresse oder sonstige Wartelistendaten.

Die KI-Bildgenerierung (Moderation, Bildgenerierung und Ausgabe des Motiventwurfs) stützen wir auf unser berechtigtes Interesse, eine freiwillige, kostenlose Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Dasselbe gilt für die freiwillige Spracheingabe für die Motivbeschreibung: Die einmalige Transkription deiner Audioaufnahme stellt lediglich diesen optionalen Eingabeweg bereit und erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist auf Moderation, Bildgenerierung, Ausgabe und — bei freiwilliger Nutzung des Mikrofons — die Transkription beschränkt; es findet keine Nutzung für Werbung, Profilbildung oder eigenes KI-Training statt. Da kein eigenes lokales Bildmodell betrieben wird, ist die Übermittlung an OpenAI für diese Funktion erforderlich. Die Nutzung ist freiwillig; der Designer bleibt auch ohne Bildgenerierung nutzbar. Auch die Verarbeitung zur technischen Sicherheit, Missbrauchsvermeidung, Limitierung und inhaltsfreien Betriebsprotokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Davon getrennt: Erst wenn du bewusst eine Design- beziehungsweise Angebotsanfrage (Warteliste) absendest, verarbeiten wir die dafür erforderlichen Daten zur Bearbeitung dieser vorvertraglichen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dafür erforderlich. Die Bildgenerierung selbst wird nicht auf Art. 6 Abs. 1 lit. b DSGVO gestützt.

Bitte gib keine sensiblen oder vertraulichen Daten in die Motivbeschreibung ein — insbesondere keine Gesundheitsdaten und keine Angaben zu Religion, politischer Meinung, sexueller Orientierung oder anderen besonders geschützten Informationen — und keine Daten oder Abbildungen anderer Personen ohne deren Berechtigung. Das System kann solche Eingaben technisch nicht sicher erkennen oder vollständig verhindern.

Motivbeschreibungen und generierte Bilder werden automatisiert auf unzulässige Inhalte geprüft. Die Moderation dient der Sicherheit und dem Schutz vor Missbrauch. Eine Ablehnung führt lediglich dazu, dass das angeforderte Bild nicht erzeugt beziehungsweise nicht ausgeliefert wird; sie erzeugt keine rechtliche oder vergleichbar erhebliche Entscheidung über eine Person, und es findet keine Profilbildung statt.

Soweit die Bildgenerierung auf Art. 6 Abs. 1 lit. f DSGVO beruht — das schließt die freiwillige Spracheingabe für die Motivbeschreibung ein —, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einlegen — siehe Abschnitt „Widerspruchsrecht (Art. 21 DSGVO)“.

Für diese Verarbeitung gelten außerdem die in den Abschnitten „Ihre Rechte“ und „Kontakt zum Datenschutz“ beschriebenen Betroffenenrechte und Kontaktwege. Lokale Browserdaten kannst du selbst entfernen, indem du das Motiv ersetzt, es löschst oder deine Browserdaten bereinigst.