Datenschutzinformation zum Kundenmotiv-Upload

Stand: 4. Oktober 2026

Diese Datenschutzinformation ergänzt unsere allgemeine Datenschutzerklärung, wenn Sie ein eigenes Bild oder Design zur Gestaltung einer individuellen Tapete hochladen.

1. Verantwortlicher

Valentina Vindermudt, handelnd unter TenderWalls
Niehler Straße 246
50733 Köln, Deutschland
E-Mail: info@tenderwalls.de

2. Welche Daten wir verarbeiten

Wir verarbeiten die von Ihnen hochgeladene Bilddatei einschließlich darin enthaltener Bild- und Metadaten, Dateiname, Dateityp, Dateigröße, Pixelmaße und Prüfsumme. Hinzu kommen der gewählte Bildausschnitt, Wandmaße, Material, eine pseudonyme Upload-ID, Produkt-, Positions-, Bestell- und gegebenenfalls Kunden-IDs sowie technisch erforderliche Sicherheits- und Serverprotokolle.

Bitte laden Sie keine Inhalte hoch, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten oder erkennen lassen, etwa Gesundheitsinformationen, Angaben zu religiösen oder politischen Überzeugungen oder genetische beziehungsweise biometrische Daten zur eindeutigen Identifizierung einer Person. Eine biometrische Identifizierung oder Gesichtserkennung findet durch uns nicht statt. Sind auf einem Motiv andere Personen erkennbar, dürfen Sie die Datei nur hochladen, wenn Sie zur Übermittlung und Nutzung des Motivs berechtigt sind und, soweit erforderlich, die notwendigen Einwilligungen der abgebildeten Personen vorliegen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten zur Erstellung der Vorschau, zur Prüfung der Drucktauglichkeit, zur Preisberechnung, zur Vorbereitung und Durchführung der Bestellung sowie zur Herstellung der individuell konfigurierten Ware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technische Sicherheitsprüfungen, insbesondere auf unzulässige Dateitypen, Schadsoftware, missbräuchliche Uploads und Angriffe auf unsere Systeme, erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Shop- und Produktionsbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Bestell- und Abrechnungsdaten aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt dies gemäß Art. 6 Abs. 1 lit. c DSGVO. Diese gesetzlichen Pflichten rechtfertigen keine darüber hinausgehende Aufbewahrung der Bilddatei.

4. Empfänger und Auftragsverarbeiter

Für die technische Annahme, Prüfung, geschützte Zwischenspeicherung, Vorschauerstellung und Produktionsbereitstellung setzen wir einen auf die Herstellung individuell bedruckter Wandbekleidungen spezialisierten Druck- und Produktionsdienstleister mit Sitz in Deutschland als Auftragsverarbeiter ein.

Von diesem Dienstleister eingesetzte Unterauftragsverarbeiter sind:

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, für das Hosting des App-Servers und die geschützte Zwischenablage auf einer Hostinginfrastruktur in Deutschland.
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland, für Microsoft 365 SharePoint Online als Produktionsablage. Die konkrete Datenresidenz richtet sich nach den für den eingesetzten Microsoft-365-Tenant geltenden vertraglichen Einstellungen und Zusagen.

Für den Betrieb unseres Shops verarbeitet außerdem Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, die mit der Konfiguration, dem Warenkorb und einer Bestellung verbundenen Shop- und Kundendaten als Auftragsverarbeiter. Für einzelne Shopify-Dienste kann Shopify in eigener datenschutzrechtlicher Verantwortlichkeit handeln. Ergänzend gelten hierzu unsere allgemeine Datenschutzerklärung und das Data Processing Addendum von Shopify.

5. Speicherdauer

Unvollständige und nicht bestellte Uploads werden gelöscht, sobald sie für die technische Bereitstellung und Konfiguration nicht mehr erforderlich sind. Bei bestellten Uploads werden Arbeits- und Produktionsdateien für die Dauer der Auftragsbearbeitung und Herstellung gespeichert und anschließend aus der aktiven Produktionsablage entfernt.

Soweit hierfür Microsoft SharePoint Online eingesetzt wird, können bereits gelöschte Dateien entsprechend den technischen Lösch- und Wiederherstellungsmechanismen von Microsoft anschließend noch bis zu 93 Tage ab der ursprünglichen Löschung in den SharePoint-Papierkörben vorgehalten werden, sofern sie nicht zuvor endgültig gelöscht werden. Während dieser Zeit werden sie nicht mehr für Produktionszwecke verwendet. Gesetzliche Aufbewahrungspflichten und wirksame Aufbewahrungs- oder Sicherungsanordnungen bleiben unberührt.

Bestell- und Abrechnungsdaten werden unabhängig davon im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert. Eine längere Aufbewahrung der Bilddatei erfolgt nur, wenn hierfür im Einzelfall eine Rechtsgrundlage besteht.

6. Übermittlungen in Drittländer

Shopify International Limited hat seinen Sitz in Irland. Shopify kann personenbezogene Daten im Rahmen der Leistungserbringung auch an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Für Übermittlungen aus dem EWR beziehungsweise der Schweiz an Shopify-Konzerngesellschaften außerhalb des EWR beziehungsweise der Schweiz setzt Shopify nach seinem aktuellen Data Processing Addendum genehmigte Binding Corporate Rules ein. Soweit personenbezogene Daten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, werden geeignete Garantien eingesetzt, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Für Microsoft 365 gilt nach den uns vorliegenden Unterlagen das Microsoft Products and Services Data Protection Addendum mit Stand vom 22. Mai 2026. Soweit im Rahmen der Leistungserbringung Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln.

Eine Kopie beziehungsweise weitere Informationen zu den jeweils eingesetzten Garantien können Sie unter info@tenderwalls.de anfordern.

7. Erforderlichkeit der Bereitstellung

Die Bereitstellung der Bilddatei sowie der für die Konfiguration notwendigen Maße ist für die Herstellung der individuell bedruckten Ware erforderlich. Ohne diese Daten können wir die Vorschau und Konfiguration nicht erstellen und eine entsprechende Bestellung nicht ausführen.

Die Bilddatei wird nicht für Werbung, Referenzen, ein eigenes Motivarchiv, Profilbildung oder das Training künstlicher Intelligenz verwendet.

8. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte können Sie sich an info@tenderwalls.de wenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Informationen zur Beschwerde finden Sie unter www.ldi.nrw.de/kontakt/ihre-beschwerde.

9. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Dateien werden lediglich technisch auf Dateityp, Lesbarkeit, Größe, Pixelmaße, Schadsoftware und Drucktauglichkeit geprüft.

10. Weitere Informationen

Im Übrigen gilt unsere allgemeine Datenschutzerklärung.