Rechtliches

Datenschutzerklärung

Deine Daten gehören dir. Hier steht klar und ohne Kleingedrucktes, welche Daten wir wofür verarbeiten – und welche Rechte du jederzeit hast.

Zuletzt geprüft und aktualisiert am 11. Juli 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hosting

Diese Website wird bei der Vercel Inc. (USA) gehostet. Vercel verarbeitet dabei in unserem Auftrag technische Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), die für den sicheren und stabilen Betrieb der Seite erforderlich sind. Grundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO) sowie ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln (SCC) bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF).

Shop & Bestellabwicklung

Der Shop läuft über die Shopify International Ltd. Beim Befüllen des Warenkorbs und im Checkout werden die dafür nötigen Daten verarbeitet (Warenkorbinhalt, Name, Liefer- und Rechnungsanschrift, E-Mail). Das ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten fließen im Checkout direkt an den jeweiligen Zahlungsdienstleister und werden nicht bei uns gespeichert.

Zahlungsanbieter

Je nach gewählter Zahlart geben wir die erforderlichen Zahlungs- und Bestelldaten an den jeweiligen Dienstleister weiter – etwa Klarna (Rechnung, Klarna-Zahlarten), PayPal, den Acquirer für Kreditkartenzahlungen (Visa, Mastercard) oder deine Bank bei SEPA-Lastschrift. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. Bestellnummer und WC-Modell), um deine Anfrage zu beantworten. Bei einer Anfrage im Zusammenhang mit einer Bestellung ist das Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Einen Newsletter erhältst du nur, wenn du dich ausdrücklich dafür einträgst (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit wieder abmelden – über den Link in jeder Newsletter-Mail oder formlos per E-Mail an uns. Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.

Cookies & lokale Speicherung

Wir nutzen nur technisch notwendige Cookies bzw. lokalen Speicher (LocalStorage), etwa um deinen Warenkorb zu behalten. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies setzen wir nicht ohne deine Einwilligung ein.

Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Für Bestell- und Rechnungsdaten gelten die gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB – in der Regel 6 bis 10 Jahre). Danach werden die Daten gelöscht. Für Fotos aus dem Fit Finder gilt eine eigene, kürzere Frist von höchstens 365 Tagen – siehe Fotoerkennung (Fit Finder).

Deine Rechte

Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an hallo@seaturo.com.

Fotoerkennung (Fit Finder)

Wenn du die Foto-Funktion des Fit Finders nutzt, werden deine Fotos an unseren Server in der EU gesendetund dort ausgewertet, um dein WC-Modell zu erkennen und dir passende Sitze vorzuschlagen (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung läuft auf einem Rechner, den wir selbst betreiben – in Paris, innerhalb der EU. Auf dem Weg dorthin werden alle Metadaten (z. B. EXIF-Standortdaten) entfernt und das Bild neu kodiert. Fotos, auf denen eine Person zu erkennen ist, werden von einem automatischen Filter verworfen und nicht gespeichert.

Gespeichert wird nur, wenn du am Ende ein Modell bestätigst. Dann behalten wir deine Aufnahmen, um die Erkennung für alle Kund:innen zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir speichern sie ohne Namen, ohne E-Mail-Adresse, ohne Kontaktdaten, ohne IP-Adresse und ohne jede Verknüpfung zu deiner Bestellung oder deinem Konto – nur mit einer Zufallskennung, dem von dir bestätigten Modellnamen und technischen Angaben (Größe, Prüfsummen, Versionsstände). Das ist keine Anonymisierung im strengen Sinn: über den Löschcode (siehe unten) bleibt ein Bezug zu deiner Sitzung möglich – genau deshalb kannst du der Nutzung überhaupt widersprechen. Veröffentlicht werden die Aufnahmen nie.

Speicherdauer: höchstens 365 Tage ab dem Upload. Danach werden Bild und Bezeichnung von einem täglich laufenden Löschjob automatisch entfernt – dafür musst du nichts tun.

Wer die Fotos in unserem Auftrag verarbeitet (Auftragsverarbeiter nach Art. 28 DSGVO – keine „Dritten“, an die wir Daten weitergeben; sie dürfen die Fotos ausschließlich für uns und nur zu diesem Zweck verarbeiten):

Die Verarbeitung der Fotos findet ausschließlich in der EU statt. Vercel und Neon gehören zu US-amerikanischen Unternehmensgruppen; soweit dabei ein Zugriff aus den USA in Betracht kommt, stützen wir das auf die EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (DPF) und einen Auftragsverarbeitungsvertrag. Scaleway ist ein französisches Unternehmen.

Widerspruch und Löschung (Art. 21 DSGVO). Nach dem Speichern zeigen wir dir einen Löschcode. Schick ihn uns per E-Mail an hallo@seaturo.com – dann löschen wir deine Aufnahmen beim nächsten täglichen Löschlauf, in der Regel innerhalb von 24 Stunden, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bewahre den Löschcode auf: Er ist der Schlüssel zu deiner Sitzung. Weil wir die Fotos bewusst mit keinem Namen, keiner E-Mail-Adresse und keiner Bestellung verknüpfen, können wir sie ohne diesen Code nicht sicher zuordnen (Art. 11 DSGVO). Eine formlose E-Mail ohne Code hilft uns nur weiter, wenn du uns etwas nennst, womit wir die Sitzung eingrenzen können – etwa den ungefähren Zeitpunkt des Uploads und das bestätigte Modell. Findest du den Code nicht mehr wieder und lässt sich die Sitzung auch so nicht bestimmen, bleibt es dabei, dass die Aufnahmen spätestens nach 365 Tagen automatisch gelöscht werden.

Aufsichtsbehörde

Zuständige federführende Aufsichtsbehörde ist die schwedische Datenschutzbehörde IMY (Integritetsskyddsmyndigheten), da der Anbieter in Schweden ansässig ist. Unabhängig davon steht dir jederzeit ein Beschwerderecht bei jeder Datenschutz-Aufsichtsbehörde zu – etwa der Behörde deines Bundeslandes.

Hinweis (intern): Vorlage — vor dem Livegang mit echten Unternehmensdaten ausfüllen und anwaltlich prüfen lassen.