Datenschutzerklärung

Version 2.0 · August 2026

1. Wer verantwortlich ist

Grand Canvas Ltd, 85 Great Portland Street, 1st Floor, London W1W 7LT, Vereinigtes Königreich (Registernummer 15033744), ist Verantwortlicher für die auf grandcanvas.com (die „Plattform“) verarbeiteten personenbezogenen Daten.

Für Bestellungen mit Lieferung in die Vereinigten Staaten ist Verkäufer die Grand Canvas, LLC (eine Limited Liability Company nach dem Recht von Virginia, Hauptsitz 6306 Gravel Ave Unit B, Alexandria, VA 22310, USA); sie ist Verantwortliche für die zur Ausführung dieser Bestellungen verarbeiteten Daten; diese Datenschutzerklärung gilt auch für diese Verarbeitung.

Datenschutzkontakt: privacy@grandcanvas.com.

2. Was wir erheben und warum

Bestellung und Ihr Konto. Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer, Bestelldaten (einschließlich Ihrer Wandmaße), Bestellhistorie, Kommunikation mit dem Support. Zweck: Abschluss und Erfüllung Ihres Vertrags, Lieferung, Rechnungsstellung, Steuern, Support und Reklamationsbearbeitung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c) für steuer- und buchführungsrechtliche Aufzeichnungen.

Zahlungen. Die Abwicklung erfolgt über Stripe. Wir erhalten die Zahlungsbestätigung, die Art der Zahlungsmethode und die letzten Ziffern Ihrer Karte — niemals Ihre vollständige Kartennummer. Rechtsgrundlage: Vertragserfüllung; Betrugsprävention als berechtigtes Interesse von uns und Stripe (Art. 6 Abs. 1 lit. f).

Fotos im Room Visualizer. Wenn Sie ein Foto Ihres Raums hochladen, verarbeiten wir es, um Vorschauen von Designs an Ihrer Wand zu erzeugen. Ohne Konto hochgeladene Fotos werden nach 90 Tagen gelöscht; in Ihrem Konto gespeicherte Fotos bleiben erhalten, bis Sie sie löschen. Sie werden niemals für Marketing oder zum Training von KI-Modellen verwendet. Laden Sie nur Fotos hoch, zu deren Nutzung Sie berechtigt sind, und vermeiden Sie Fotos, auf denen andere Personen zu sehen sind. Rechtsgrundlage: Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).

KI-gestützte Funktionen. Einige Funktionen (zum Beispiel Design-Suche oder Bildaufbereitung) werden von Anthropic als unserem Auftragsverarbeiter verarbeitet. Eingaben werden zur Bereitstellung der Funktion verwendet, nicht zum Training von Modellen. Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse an der Bereitstellung der Funktion.

Künstler-Studios. Wenn Sie ein Künstler-Studio eröffnen: Portfolio- und Profildaten, hochgeladene Designs, Tantiemenabrechnung und Auszahlungsdaten, Steuerinformationen soweit gesetzlich erforderlich. Rechtsgrundlage: Erfüllung der Künstler-Bedingungen (Artist Terms); rechtliche Verpflichtungen.

Newsletter. Versand über Klaviyo, nur mit Ihrer Einwilligung (Double-Opt-in), die Sie jederzeit mit einem Klick in jeder E-Mail widerrufen können. Die Öffnungs- und Klickmessung ist Teil des Dienstes. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a).

Transaktions-E-Mails. Bestell- und Konto-E-Mails werden über Resend versandt. Rechtsgrundlage: Vertragserfüllung.

Werbung und Messung. Nur mit Ihrer Einwilligung über das Cookie-Banner setzen wir Tools von Meta, Google und TikTok ein, einschließlich serverseitiger Conversion-Events. Für Besucher, die Marketing-Cookies abgelehnt haben, wird kein Werbe-Event übermittelt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a; § 25 TDDDG / PECR für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät). Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Logs, Sicherheit und Fehlerüberwachung. IP-Adresse, Zeitstempel, Geräte- und Browserdaten in Server-Logs (Hetzner), CDN- und Sicherheitsprüfung (Cloudflare) sowie Fehlerüberwachung (Sentry). Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f); § 25 Abs. 2 TDDDG für unbedingt erforderliche Zugriffe.

Bewertungen und öffentliche Inhalte. Wenn Sie Bewertungen oder öffentliche Inhalte veröffentlichen, sind diese für andere sichtbar; Einzelheiten in den Nutzungsbedingungen (Website Terms of Use). Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, wir erstellen keine Profile über Sie, die rechtliche Wirkungen entfalten, und wir treffen keine ausschließlich automatisierten Entscheidungen über Sie. Die Plattform richtet sich nicht an Kinder unter 16 Jahren.

3. Wer Daten erhält

Auftragsverarbeiter, gebunden durch Auftragsverarbeitungsverträge: Stripe (Zahlungen), Hetzner (Hosting, Deutschland/Finnland), Cloudflare (CDN/DNS/Sicherheit), Resend (Transaktions-E-Mails), Klaviyo (Newsletter), Sentry (Fehlerüberwachung), Anthropic (KI-Funktionen), DPD und weitere Transportunternehmen (Lieferung — für ihre Transportleistungen eigenständige Verantwortliche). Werbepartner (Meta, Google, TikTok) handeln wie in unserer Cookie-Richtlinie (Cookie Policy) beschrieben — für die Kampagnenmessung können wir und die jeweilige Plattform gemeinsam Verantwortliche sein; das Wesentliche dieser Vereinbarung ist auf Anfrage erhältlich.

An Behörden geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind. Sollte Grand Canvas Gegenstand einer gesellschaftsrechtlichen Transaktion werden, können Daten nach Maßgabe dieser Datenschutzerklärung auf den Rechtsnachfolger übergehen. Sollte künftig ein lokaler Lizenznehmer von Grand Canvas Verkäufer für Ihr Land werden, wird er im Checkout benannt und verarbeitet Bestelldaten wie dort beschrieben.

4. Internationale Datenübermittlungen

Wir sind vom Vereinigten Königreich aus tätig; der Angemessenheitsbeschluss der EU-Kommission deckt Übermittlungen EU→UK ab, und die UK-Angemessenheitsregelungen decken Übermittlungen UK→EU ab. Soweit Auftragsverarbeiter Daten in den Vereinigten Staaten verarbeiten (Stripe, Cloudflare, Sentry, Klaviyo, Anthropic), stützen sich die Übermittlungen auf das EU-US Data Privacy Framework und dessen UK Extension, soweit der Anbieter zertifiziert ist, und im Übrigen auf Standardvertragsklauseln / das UK International Data Transfer Agreement mit ergänzenden Maßnahmen. Kopien der einschlägigen Garantien sind über privacy@grandcanvas.com erhältlich.

5. Wie lange wir Daten aufbewahren

Bestell-, Rechnungs- und Buchhaltungsunterlagen: die für uns geltenden gesetzlichen Aufbewahrungsfristen — im Vereinigten Königreich sechs Jahre; in Deutschland grundsätzlich acht Jahre für Buchungsbelege und Rechnungen (zehn Jahre, soweit für ältere Unterlagen noch die vor 2025 geltenden Regeln maßgeblich sind). Kontodaten: bis Sie Ihr Konto löschen, danach Entfernung oder Anonymisierung innerhalb von 90 Tagen, außer soweit eine Aufbewahrung gesetzlich vorgeschrieben ist. Visualizer-Fotos: siehe §2. Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung. Logs: bis zu 90 Tage, sofern sie nicht für eine Sicherheitsuntersuchung benötigt werden. Tantiemenabrechnung der Künstler: gesetzliche handelsrechtliche Aufbewahrungsfristen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht (auch gegen jede auf berechtigtem Interesse beruhende Verarbeitung und jederzeit gegen Direktwerbung) und das Recht, eine Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird — Ausübung über privacy@grandcanvas.com oder Ihre Kontoeinstellungen. Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde: im Vereinigten Königreich beim ICO (ico.org.uk); in der EU bei der Behörde Ihres Wohnsitzes.

7. Personen mit Wohnsitz in den Vereinigten Staaten

Grand Canvas, LLC verkauft keine personenbezogenen Informationen und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne des California Consumer Privacy Act weiter — und hat dies auch in der Vergangenheit nicht getan. Grand Canvas, LLC liegt unterhalb der Anwendbarkeitsschwellen des CCPA; Auskunfts- und Löschungsanträge von Personen mit Wohnsitz in den USA erfüllen wir dennoch über privacy@grandcanvas.com und benachteiligen niemanden, der Datenschutzrechte ausübt.

8. Cookies

Siehe die separate Cookie-Richtlinie (Cookie Policy) zu Kategorien, Anbietern, Zwecken und dazu, wie Sie Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern können.

9. Änderungen

Änderungen dieser Datenschutzerklärung veröffentlichen wir hier mit neuem Versionsdatum; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.