Cookies für den Betrieb der Seite. Statistik und Werbung nur mit deiner Zustimmung. Datenschutzerklärung
Fassung vom 19. August 2026
Wagner, Wunderlich & Lorenz GbR, Hohenbergstedt 18b, 22359 Hamburg, Deutschland. E-Mail: contact@addpencil.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.
Bei jedem Aufruf erfasst unser Server die IP-Adresse, den Zeitpunkt, die angeforderte Seite, die verweisende Seite sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst. Zusätzlich speichern wir eine Gerätekennung in deinem Browser, damit sich das monatliche Freikontingent nicht beliebig zurücksetzen lässt. Gleiche Rechtsgrundlage.
Wir verarbeiten die Beschreibung, die du eingibst, und ein etwaig hochgeladenes Bild, um daraus das Modell zu generieren. Das geschieht auf unserem eigenen Dienst unter service.addpencil.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags beziehungsweise vorvertragliche Maßnahmen auf deine Anfrage. Bitte lade keine Fotos anderer Personen ohne deren Einwilligung hoch. Ein hochgeladenes Bild bleibt nach der Generierung 30 Tage auf diesem Dienst, damit wir stichprobenartig prüfen können, ob jemand ihn missbräuchlich nutzt; danach wird es automatisch gelöscht. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Abwehr von Missbrauch.
Für ein Konto verarbeiten wir deine E-Mail-Adresse und, soweit du eines setzt, ein Passwort, das wir nie im Klartext sehen, sowie deinen Generierungsverlauf. Meldest du dich mit Google an, erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Google führt die Anmeldung in eigener Verantwortung durch; es gelten die Datenschutzhinweise von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für eine kostenpflichtige Bestellung verarbeiten wir die für Vertrag und Buchhaltung nötigen Daten. Kartendaten gibst du unmittelbar bei unserem Zahlungsdienstleister ein; wir erhalten sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.
Schreibst du uns, verarbeiten wir deine Nachricht und deine Kontaktdaten, um zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Deine Entwürfe erscheinen nur nach deiner Freigabe in der Galerie. Modell- und Vorschaudateien des Generierungsdienstes sind über ihre direkten Links ohne Anmeldung abrufbar. Verwende deshalb keine vertraulichen Vorlagen und teile diese Links nur bewusst. Gibst du einen für die Galerie frei, werden dein selbst gewählter Anzeigename, deine Beschreibung, das Vorschaubild und das Datum öffentlich sichtbar — für alle Besucher und für Suchmaschinen. Deine E-Mail-Adresse erscheint dort nie; der Anzeigename ist der einzige Name, den wir veröffentlichen, und du wählst ihn selbst. Vergibst du ein Like, merken wir uns, dass es von dir kam, damit du es zurücknehmen kannst und niemand doppelt zählt; öffentlich sichtbar ist nur die Gesamtzahl, nicht wer geliked hat. Meldest du einen veröffentlichten Entwurf, speichern wir, dass die Meldung von dir kam, und den Grund, den du angegeben hast, damit wir sie prüfen können und dasselbe Konto denselben Entwurf nicht wiederholt meldet. Die Meldung selbst erscheint nicht in der Galerie. Freiwillig kannst du deinem Eintrag ein eigenes Foto beifügen — etwa vom gedruckten Teil oder vom fertigen Gebäck. Das ist keine Voraussetzung; ohne Foto zeigt dein Eintrag weiterhin die berechnete Ansicht des Modells. Lädst du eines hoch, rechnen wir es auf unserem Server neu und speichern nur das Ergebnis: dabei entfernen wir sämtliche eingebetteten Zusatzdaten der Aufnahme, insbesondere die von vielen Kameras und Telefonen mitgeschriebenen GPS-Koordinaten des Aufnahmeorts. Ein nachträglich hinzugefügtes Foto geht erneut in die Prüfung, bevor es öffentlich wird. Einen veröffentlichten Entwurf und ein Foto kannst du jederzeit in deinem Konto zurückziehen; danach werden sie nicht mehr in der Galerie angezeigt. Bereits weitergegebene Modell-Links werden dadurch nicht gesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung — nichts davon geschieht ohne deine ausdrückliche Entscheidung, und das Zurückziehen ist der Widerruf. Rechtsgrundlage für Likes und Meldungen: Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer prüfbaren Galerie, in der niemand doppelt zählt. Gespeicherte Studio-Aufträge enthalten Auftragsname, Modellkennungen, Größen, Speicherdatum und dein fertiges ZIP. Sie liegen in einem privaten Speicherbereich und sind über dein angemeldetes Konto abrufbar. Du kannst sie im Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung dieser Funktion.
Wir setzen Google reCAPTCHA ein, um Menschen von automatisierten Anfragen zu unterscheiden. Das Skript lädt auf jeder Seite, nicht nur auf denen mit einem Formular, weil die eingesetzte Fassung das Verhalten fortlaufend bewertet statt eine Aufgabe zu stellen. Dabei werden deine IP-Adresse, Interaktionsdaten und Browser-Angaben an Google übermittelt; Google lädt in diesem Zuge auch eine Schriftart von eigenen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, Formulare vor Missbrauch zu schützen.
Wir setzen Dienstleister ein, die Daten ausschließlich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeiten: Supabase (Datenbank, Anmeldung und Dateispeicher), Stripe (Zahlungen), Resend (Transaktions-E-Mails), Google (reCAPTCHA und AdSense), PostHog (Nutzungsstatistik, europäische Instanz) sowie unser Hoster DeinServerHost. Die Modellgenerierung läuft auf unserer eigenen Infrastruktur unter service.addpencil.de.
Wir verkaufen deine Daten nicht. Über die genannten Auftragsverarbeiter hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.
Ein Teil dieser Anbieter sitzt in den Vereinigten Staaten oder verarbeitet dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien kannst du bei uns anfordern.
Wir speichern Informationen auf deinem Gerät oder lesen sie dort aus nur, soweit dies für den von dir gewünschten Dienst unbedingt erforderlich ist oder du eingewilligt hast (§ 25 TDDDG). Deine Einwilligung erteilst und widerrufst du im Cookie-Banner, das du jederzeit über „Cookie-Einstellungen“ im Seitenfuß wieder öffnen kannst.
Sitzungs- und Anmelde-Cookies, deine Sprach- und Designwahl, deine Cookie-Entscheidung selbst sowie die Gerätekennung für das Freikontingent. Diese werden ohne Einwilligung gesetzt, weil der Dienst ohne sie nicht funktioniert.
Wir setzen PostHog ein, um zu verstehen, wie die Seite genutzt wird — etwa wie viele Besuche zu einem fertigen Entwurf führen. Anbieter ist die PostHog, Inc.; wir nutzen deren europäische Instanz, die Verarbeitung findet in der EU statt. Erfasst werden ausschließlich von uns benannte Ereignisse: Prompt begonnen, Generierung gestartet, abgeschlossen oder fehlgeschlagen, Datei heruntergeladen, Registrierung abgeschlossen, Kauf abgeschlossen, Größenpaket vorbereitet, Paket heruntergeladen sowie Auftrag gespeichert oder heruntergeladen. Daran hängen nur grobe Merkmale wie die gewählte Objektart, ob du angemeldet bist und wie lange eine Generierung gedauert hat. Der Text deiner Prompts, deine E-Mail-Adresse und die Kennung deiner Modelle werden nicht übertragen; Adressen werden vor der Übertragung von ihren Parametern befreit. Wir zeichnen keine Sitzungen auf und erfassen keine Klicks automatisch. Es wird kein Cookie gesetzt; im lokalen Speicher deines Browsers liegt eine zufällige Kennung, damit ein wiederkehrender Besuch nicht doppelt gezählt wird. PostHog wird erst nach deiner Einwilligung geladen — vorher wird nichts nachgeladen, nichts gespeichert und nichts übertragen, auch nicht zwischengespeichert. Die Ereignisdaten werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google AdSense kann Anzeigen ausspielen und dafür Cookies und ähnliche Techniken einsetzen, auch zur personalisierten Werbung. AdSense wird erst nach deiner Einwilligung geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Personalisierter Werbung kannst du zusätzlich in den Google-Werbeeinstellungen widersprechen. Wie Google Daten auf Partnerwebsites verwendet, erklärt Google auf der verlinkten Hilfeseite.
Solange dein Konto besteht. Du kannst es selbst löschen: in den Kontoeinstellungen unter „Konto“. Dabei kündigen wir ein laufendes Abo, entfernen deine gespeicherten Sets samt Dateien, deine Galerie-Einträge und Fotos, deinen Verlauf und dein Guthaben und löschen anschließend deine Anmeldedaten. Nicht gelöscht wird, was wir gesetzlich aufbewahren müssen: Rechnungen und Zahlungsbelege sowie deine Widerrufs- und Kündigungserklärungen. Ein Bild, das du in den letzten 30 Tagen hochgeladen hast, kann bis zum Ablauf dieser Frist noch in der Missbrauchsprüfung liegen und wird dann automatisch gelöscht. Eine Kopie deiner Daten kannst du dort ebenfalls jederzeit als Datei herunterladen.
In der Regel 7 Tage; länger nur, wenn ein konkreter Vorfall aufzuklären ist.
10 Jahre nach § 147 AO und § 257 HGB.
10 Jahre aus demselben Grund, siehe Abschnitt 7.
Bis zu 3 Jahre nach Abschluss des Vorgangs, damit wir Rückfragen beantworten und Ansprüche abwehren können.
Du hast das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Schreib an contact@addpencil.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Staat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
Nutzt du unser Online-Widerrufsformular, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestell- oder Vertragsnummer, optional Produkt und Grund, Datum und Uhrzeit der Absendung sowie deine IP-Adresse.
Um deinen Widerruf zu bearbeiten und belegen zu können, dass wir das getan haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356 BGB, für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Missbrauchsvermeidung.
Aufbewahrung 10 Jahre nach § 147 AO und § 257 HGB. Weitergabe nur, soweit die Bearbeitung es erfordert, etwa zur Kündigung deines Abos bei unserem Zahlungsdienstleister.
Deine Beschreibung oder dein Bild wird in einem automatisierten, KI-gestützten Verfahren zu einem Modell verarbeitet. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber im Sinne des Art. 22 DSGVO ist damit nicht verbunden, ein Profiling findet nicht statt.
Die Seite wird über eine verschlüsselte TLS-Verbindung ausgeliefert. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen, und überprüfen sie, wenn sich unser Dienst ändert.
Wir aktualisieren diese Erklärung, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt stets die auf dieser Seite veröffentlichte Fassung; das Datum oben sagt dir, welche du liest.
Bei jeder Frage zu dieser Erklärung oder zu deinen Daten: contact@addpencil.com.