Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Fuel Wood Spatar GmbH personenbezogene Daten auf spatar.de, im Blog Spatar String Art und im Onlineshop gemäß DSGVO erhebt, verwendet und schützt.

Zuletzt aktualisiert: 14. September 2026

Fuel Wood Spatar GmbH („wir“, „uns“, „unser“) betreibt spatar.de, einschließlich des Blogs unter spatar.de/blog, der Dienste zur String-Art-Generierung und Kontoverwaltung sowie des Onlineshops unter shop.spatar.de (zusammen die „Dienste“). Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und weitergeben, wenn Sie die Dienste besuchen, Fotos hochladen, Projekte generieren oder speichern, Montageanleitungen verwenden, uns kontaktieren, Mitteilungen abonnieren oder einen Kauf tätigen. Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese gesondert ein; die Nutzung der Dienste stellt für sich genommen keine solche Einwilligung dar.

1. Was sind personenbezogene Daten

„Personenbezogene Daten“ sind Informationen, die eine Person identifizieren oder vernünftigerweise einer identifizierbaren Person zugeordnet werden können. Dazu können Kontodaten, identifizierbare Fotografien, Online-Kennungen und mit einem Konto verbundene Aktivitäten gehören. Informationen, die unumkehrbar anonymisiert wurden, sodass Personen vernünftigerweise nicht identifiziert werden können, sind keine personenbezogenen Daten.

2. Von uns erhobene personenbezogene Daten

• Konto- und Kontaktinformationen: Ihr Name, Ihre E-Mail-Adresse, Ihre bevorzugte Sprache, Kontoeinstellungen, Nachrichten und Supportanfragen. Bei passwortbasierten Konten speichern wir anstelle Ihres Passworts im Klartext einen Passwort-Hash. Wenn Sie die Anmeldung über Google oder Apple nutzen, erhalten wir die Kontokennung und die von diesem Anbieter zur Authentifizierung bereitgestellten Informationen.
• String-Art-Inhalte und Projektinformationen: hochgeladene Fotografien und darin enthaltene Metadaten, zugeschnittene Bilder, generierte Vorschauen, Generierungseinstellungen, Projektnamen, Montageanleitungen, gespeicherter Fortschritt und Generierungsstatus. Wir erfassen außerdem relevante Zeitstempel zu Projektaktivitäten, um die nachstehend beschriebenen Aufbewahrungsregeln anzuwenden. Informationen zur Generierung können sowohl für Gäste als auch für registrierte Nutzer verarbeitet werden.
• Technische und transaktionsbezogene Informationen: IP-Adressen, Browser- und Geräteinformationen, Anfrage- und Fehlerprotokolle, Authentifizierungs- und Sitzungskennungen, Cookie-Einstellungen sowie relevante Nutzungszeitstempel. Wenn Sie im Shop einkaufen, werden Bestell-, Rechnungs-, Versand- und zahlungsbezogene Informationen über den Shop und seine Zahlungsdienstleister verarbeitet.

3. Cookies und Browserspeicher

Wir verwenden Cookies und ähnliche Speichertechnologien im Browser für Funktionen wie die Authentifizierung, das Speichern von Einstellungen und Einwilligungsentscheidungen sowie die Aufrechterhaltung eines vorübergehenden Generator- oder Projektstatus. Dies kann Local Storage und IndexedDB umfassen. Optionale Analysen und Inhalte von Drittanbietern unterliegen einer Einwilligung, soweit dies gesetzlich vorgeschrieben ist. Wenn Sie in die Analyse einwilligen, kann die Website den Google Tag Manager laden, um Mess-Tags zu verwalten; beim Laden von durch Google gehosteten Ressourcen können technische Informationen, einschließlich Ihrer IP-Adresse und Browseranfragedaten, an Google übermittelt werden. Sie können die verfügbaren Einwilligungsoptionen über die Cookie-Einstellungen verwalten. In den Browsereinstellungen können Sie Cookies und lokale Daten ebenfalls einschränken oder löschen. Dies kann jedoch die Funktionalität beeinträchtigen oder lokal gespeicherte Entwürfe entfernen.

4. Hochgeladene Bilder, Projekte und öffentliche Inhalte

Wir verarbeiten hochgeladene Bilder und zugehörige Projektinformationen, um die von Ihnen angeforderten String-Art-Ergebnisse zu generieren, Projekte zu speichern und Montageanleitungen bereitzustellen. Sie sollten nur Materialien hochladen, zu deren Nutzung und Weitergabe für diese Zwecke Sie berechtigt sind. Blogkommentare stellen eine gesonderte Form übermittelter Inhalte dar und können öffentlich sichtbar sein. Hochgeladene und generierte Bilddateien können über direkte Dateilinks zugänglich sein; eine Person, die einen solchen Link erhält, kann das Bild möglicherweise ohne Anmeldung ansehen oder herunterladen. Die Kontoauthentifizierung sollte daher nicht als Garantie dafür angesehen werden, dass direkte Bildlinks privat sind. Geben Sie keine Bildlinks weiter und veröffentlichen Sie keine sensiblen personenbezogenen Daten in öffentlichen Kommentaren.

5. Newsletter und Service-E-Mails

Wir versenden Newsletter und Marketing-E-Mails mit Ihrer Einwilligung. Newsletter-Adressen und Abonnementinformationen werden über unsere selbst gehostete Listmonk Installation verwaltet. Sie können Newsletter jederzeit über den Abmeldelink abbestellen. Separat davon versenden wir dienstbezogene E-Mails, die für den Betrieb Ihres Kontos und die Bereitstellung angeforderter Dienste erforderlich sind, beispielsweise zur Kontobestätigung, Passwortwiederherstellung, Übermittlung von Montageanleitungen sowie für wichtige Konto- oder Diensthinweise. Dazu gehört eine Erinnerung etwa sieben Tage vor der geplanten Löschung eines inaktiven gespeicherten Projekts. Diese Servicemitteilungen sind keine Marketing-E-Mails und von Newsletter-Abonnements getrennt. Für die Zustellung von E-Mails werden die Mail-Infrastruktur und die Anbieter eingebunden, die zur Übermittlung dieser Nachrichten genutzt werden.

6. Zwecke und Rechtsgrundlagen

• Bereitstellung angeforderter Dienste: Wir verarbeiten Informationen, um Konten zu erstellen und zu verwalten, Kunstwerke zu generieren, Projekte zu speichern, Anleitungen bereitzustellen, Montagefortschritte fortzusetzen, Käufe abzuwickeln und damit verbundene Servicemitteilungen zu versenden. Soweit dies zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, bildet Artikel 6 Absatz 1 Buchstabe b DSGVO die Rechtsgrundlage.
• Betrieb und Schutz der Dienste: Wir verarbeiten Informationen für die Sicherheit, die Verhinderung von Betrug und Missbrauch, die Fehlerbehebung, eine angemessene Moderation von Kommentaren und die Verwaltung der Dienste. Soweit anwendbar, stützen wir uns unter Berücksichtigung Ihrer Interessen und Grundrechte auf unsere berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Einwilligungsbasierte Tätigkeiten: Soweit erforderlich, beruhen Newsletter, optionale Analysen und optionale Technologien von Drittanbietern auf Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO und den anwendbaren Vorschriften über den Zugriff auf Informationen oder deren Speicherung auf Ihrem Gerät. Sie können Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung davon berührt wird.
• Gesetzliche Verpflichtungen: Wir verarbeiten und speichern Informationen, soweit dies zur Erfüllung gesetzlicher, buchhalterischer, steuerlicher oder regulatorischer Pflichten gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO erforderlich ist. Eine automatisierte Verarbeitung wird außerdem eingesetzt, um angeforderte Kunstwerke zu generieren und die Projektaufbewahrung zu verwalten; Zeitstempel zu Projektaktivitäten helfen dabei, den Zeitpunkt einer Erinnerung oder Bereinigung zu bestimmen.

7. Plattformen und Dienstleister

• Shopify: Der Onlineshop verwendet Shopify und dessen integrierte Zahlungsdienste, um Shopbesuche, Bestellungen, Zahlungen und Informationen zur Auftragsabwicklung zu verarbeiten. Die Verarbeitung durch Shopify hängt von den genutzten Diensten ab. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
• Ghost: Der Blog verwendet das unter unserer Kontrolle gehostete Ghost für die Bereitstellung von Inhalten, Kommentare, Abonnements und damit verbundene technische Funktionen.
• Listmonk: Newsletter-Abonnements werden über unsere selbst gehostete Listmonk-Installation verwaltet. Hosting- oder E-Mail-Versandinfrastrukturen können zusätzlich Informationen verarbeiten, die für den Betrieb und die Zustellung der Newsletter erforderlich sind.
• Google und Apple: Wenn Sie deren Anmeldedienste nutzen, verarbeiten diese Anbieter Authentifizierungsinformationen gemäß ihren eigenen Richtlinien. Google-Dienste können außerdem eingebunden sein, wenn Analysen mit Ihrer Einwilligung oder YouTube-Inhalte geladen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und der Datenschutzerklärung von Apple.
• Infrastrukturanbieter: Anbieter für Hosting, E-Mail-Versand, Inhaltsbereitstellung, Sicherheit und Datensicherung können Informationen verarbeiten, die für den Betrieb ihrer Dienste erforderlich sind. Soweit ein Anbieter als unser Auftragsverarbeiter tätig ist, gelten die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

8. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten weiter, soweit dies zur Bereitstellung der Dienste erforderlich ist, unter anderem an relevante Anbieter für Hosting, Authentifizierung, Zahlungen, E-Mail-Versand und andere betriebliche Leistungen. Informationen können außerdem offengelegt werden, wenn dies gesetzlich vorgeschrieben ist, als Reaktion auf eine gültige rechtliche Anfrage, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder im Zusammenhang mit einer rechtmäßigen Unternehmensumstrukturierung oder -übertragung, jeweils vorbehaltlich der anwendbaren Schutzmaßnahmen. Öffentliche Kommentare sowie geteilte oder zugängliche Bildlinks können Informationen wie in Abschnitt 4 beschrieben offenlegen. Wir verkaufen keine personenbezogenen Daten.

9. Links zu Drittanbietern und eingebettete Inhalte

Die Dienste können Links zu unabhängigen Websites und eingebettete Inhalte wie YouTube-Videos enthalten. Beim Laden oder bei der Interaktion mit diesen Diensten können technische Informationen direkt an deren Anbieter übermittelt werden. Für deren eigenständige Verarbeitung gelten die jeweiligen Datenschutzerklärungen. Wir kontrollieren diese unabhängigen Dienste nicht; unsere Verantwortlichkeiten nach dem anwendbaren Datenschutzrecht werden dadurch nicht ausgeschlossen.

10. Daten von Kindern

Die Dienste sind für Erwachsene bestimmt und richten sich nicht an Kinder. Bitte seien Sie besonders vorsichtig, wenn Sie Bilder oder andere Informationen über Kinder hochladen, und stellen Sie sicher, dass Sie über die erforderlichen Rechte und rechtmäßigen Einwilligungen verfügen. Wenn Sie glauben, dass ein Kind ohne angemessene Berechtigung personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir den Sachverhalt untersuchen und geeignete Maßnahmen ergreifen können, einschließlich einer Löschung, soweit diese erforderlich ist.

11. Speicherdauer

Wir speichern personenbezogene Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke und zur Erfüllung anwendbarer gesetzlicher Verpflichtungen. Die folgenden Aufbewahrungsregeln für Projekte gelten für bestehende und neue Projekte, vorbehaltlich zwingender Rechte und eines gegebenenfalls gesondert vereinbarten längeren Zugriffszeitraums:

• Nicht gespeicherte Generierungen: Abgeschlossene Ergebnisse von Gästen können 72 Stunden nach Abschluss gelöscht werden. Abgeschlossene Ergebnisse, die im angemeldeten Zustand generiert wurden, können sieben Tage nach Abschluss gelöscht werden, sofern sie nicht in einem Konto gespeichert wurden.
• Fehlgeschlagene oder abgebrochene Generierungen: Diese können 72 Stunden, nachdem die Verarbeitung und etwaige Wiederholungsversuche beendet sind, gelöscht werden. Ungültige oder abgelehnte Uploads können sofort verworfen werden.
• Ursprünglich hochgeladene Fotos: Diese können sieben Tage nach dem Speichern eines Projekts gelöscht werden, sofern sie nicht mehr für die Verarbeitung, Wiederholungsversuche oder eine andere aufbewahrte Generierung beziehungsweise ein anderes aufbewahrtes Projekt benötigt werden. Für ein weiterhin gespeichertes Projekt erforderliche Bilder unterliegen der Aufbewahrungsfrist dieses Projekts.
• Gespeicherte Projekte: Jedes Projekt, die dafür erforderlichen Bilder und die Montageanleitungen werden für 365 Tage nach der letzten maßgeblichen Aktivität aufbewahrt. Wir senden eine Erinnerung etwa sieben Tage vor der geplanten Löschung. Eine automatische Löschung erfolgt erst, nachdem der Inaktivitätszeitraum abgelaufen ist und seit dem Versand dieser Erinnerung mindestens sieben Tage vergangen sind. Eine verspätete Erinnerung verschiebt die Löschung entsprechend.
• Maßgebliche Aktivität: Während Sie angemeldet und mit dem Dienst verbunden sind, erneuern das Öffnen des gespeicherten Projekts oder seiner Online-Anleitungen, das Öffnen oder Herunterladen seiner PDF-Anleitung, das Speichern des Fortschritts, die Bearbeitung des Projekts oder die Anforderung seiner Anleitungen per E-Mail die Aufbewahrungsfrist dieses Projekts. Die Anmeldung, das Anzeigen der Projektliste, das Lesen einer früheren E-Mail oder die Verwendung einer zuvor heruntergeladenen Datei erneuern für sich genommen nicht die Online-Aufbewahrungsfrist.
• Sonstige personenbezogene Daten: Kontoinformationen werden grundsätzlich gespeichert, solange das Konto besteht, und danach nur, soweit dies für einen rechtmäßigen Zweck erforderlich ist. Supportkorrespondenz wird so lange gespeichert, wie dies zur Bearbeitung der Anfrage und damit verbundener berechtigter oder rechtlicher Erfordernisse notwendig ist. Newsletter-Informationen werden zur Verwaltung des Abonnements gespeichert; minimale Aufzeichnungen können aufbewahrt werden, soweit dies erforderlich ist, um einen Abmeldewunsch zu berücksichtigen. Kauf-, Buchhaltungs- und sonstige verpflichtende Aufzeichnungen unterliegen den anwendbaren gesetzlichen Aufbewahrungspflichten.
• Sicherungskopien und zwischengespeicherte Kopien: Soweit Sicherungskopien vorgehalten werden, können gelöschte Informationen bestehen bleiben, bis die betreffende Sicherungskopie abläuft oder überschrieben wird. Die Aufbewahrungsdauer von Sicherungskopien richtet sich nach den Anforderungen an die Wiederherstellung der Dienste und den anwendbaren gesetzlichen Vorgaben. Zwischengespeicherte Kopien können bestehen bleiben, bis der betreffende Cache abläuft oder geleert wird. Diese Kopien gewährleisten weder die Wiederherstellung noch die fortdauernde Verfügbarkeit eines gelöschten Projekts.
  Die Löschung erfolgt im Rahmen planmäßiger Bereinigungsvorgänge und nicht zu einem exakt bestimmten Zeitpunkt. Sie können gespeicherte Projekte früher über Ihr Konto löschen oder Ihre nachstehend aufgeführten Datenschutzrechte ausüben. Der Ablauf der Aufbewahrungsfrist eines Projekts löscht Ihr Konto nicht automatisch. Eine Löschung aus unseren Diensten entfernt zudem keine Dateien, die Sie heruntergeladen haben, oder E-Mails, die Ihnen bereits zugestellt wurden.

12. Ihre Datenschutzrechte

Je nach anwendbarem Recht und den jeweiligen Umständen können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung oder die Datenübertragbarkeit verlangen. Sie können einer auf berechtigten Interessen beruhenden Verarbeitung sowie der Verarbeitung zu Zwecken der Direktwerbung widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung davon berührt wird. Sie können außerdem Beschwerde bei einer zuständigen Aufsichtsbehörde einlegen, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Nutzen Sie die nachstehenden Kontaktdaten, um Ihre Rechte auszuüben. Wir können verhältnismäßige Angaben zur Überprüfung Ihrer Identität anfordern, und für einzelne Anträge können gesetzliche Ausnahmen gelten.

13. Internationale Datenübermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb Ihres Wohnsitzlandes verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums. Soweit Beschränkungen der DSGVO für internationale Übermittlungen gelten, muss die jeweilige Übermittlung durch einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien abgesichert sein, beispielsweise durch Standardvertragsklauseln und, soweit erforderlich, zusätzliche Maßnahmen. Sie können uns kontaktieren, um Informationen über die für Ihre personenbezogenen Daten relevanten Schutzmaßnahmen zu erhalten.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an den Diensten, unseren Verarbeitungsverfahren oder gesetzlichen Anforderungen Rechnung zu tragen. Die überarbeitete Fassung wird mit einem aktualisierten Datum unter „Zuletzt aktualisiert“ veröffentlicht. Soweit erforderlich, informieren wir zusätzlich über wesentliche Änderungen oder holen eine Einwilligung ein, bevor wir eine Verarbeitung einführen, die eine solche erfordert. Eine überarbeitete Datenschutzerklärung hebt Ihre gesetzlichen Datenschutzrechte nicht auf.

15. Kontaktinformationen

Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Deutschland. E-Mail: info@spatar.de. Telefon: +49 172 390 27 57. Fuel Wood Spatar GmbH ist die Verantwortliche für Verarbeitungsvorgänge, die wie in dieser Datenschutzerklärung beschrieben in ihren Verantwortungsbereich fallen.