Datenschutz
Diese Seite ist eine Übersetzung; bei Abweichungen ist die französische Fassung maßgeblich.
Letzte Aktualisierung: 1. November 2026. Diese Seite erklärt, was wir mit Ihrem Foto und Ihren Daten machen, wer Zugriff darauf hat, wie lange wir sie aufbewahren und wie Sie die Kontrolle darüber zurückgewinnen. Sie ist geschrieben, um gelesen zu werden, nicht um überflogen zu werden.
Wer Ihre Daten verarbeitet
FIGU, Verantwortlicher im Sinne der Verordnung (EU) 2016/679, kurz DSGVO. Identität und Kontaktdaten stehen im Impressum.
Für Fragen zu dieser Seite oder um Ihre Rechte auszuüben: contact@figushop.com.
Was wir verarbeiten, und warum
Wir erheben nichts „für alle Fälle“. Jede der folgenden Angaben dient einem bestimmten Schritt bei der Fertigung Ihrer Figur.
- Ihr Konto: E-Mail-Adresse, Passwort (das wir nie sehen, es wird von unserem Authentifizierungsdienstleister gehasht) oder Google-Kennung, wenn Sie sich darüber anmelden, Zeitpunkt der Kontoerstellung und der Anmeldungen. Ohne Konto könnten wir weder Ihre Kreation wiederfinden noch Ihnen ermöglichen, Ihr Foto zu löschen.
- Ihr Foto: das Bild, das Sie übermitteln, seine zugeschnittene Fassung, seine Abmessungen, der Dateiname sowie die Fassung des Rechtehinweises, der angezeigt wurde, als Sie es uns anvertraut haben, und das Datum.
- Ihre Konfiguration: Stil, Pose, Größe, Anzahl der Personen und Tiere sowie die erzeugten Vorschauen.
- Ihre Bestellung, sobald Sie eine aufgeben: Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (für den Paketdienst), Betrag und Sendungsverfolgung.
- Ihre Bewertung, wenn Sie eine abgeben: Ihre Sterne, Ihr Text, der Name, den Sie anzeigen lassen möchten, das Foto, das Sie beifügen, und Ihre Zustimmung zu seiner Veröffentlichung, verknüpft mit Ihrer Bestellung. Wir bitten Sie nach der Lieferung per E-Mail darum, einmal und danach mit einer einzigen Erinnerung; mit jeder dieser E-Mails können Sie die Anfragen beenden.
- Ihre Adresse, wenn Sie Ihre Vorschau per E-Mail anfordern: die Adresse, die Sprache und das Land Ihres Besuchs, die betreffende Kreation und das Datum jeder gesendeten E-Mail, damit wir Ihnen nie öfter als einmal am Tag schreiben.
- Technische Protokolle unserer Hosting-Anbieter: IP-Adresse, Datum und Art der Anfrage, unerlässlich, um den Dienst am Laufen zu halten und Missbrauch zu erkennen.
- Ihr Besuch: Besucherstatistiken, ohne Mess-Cookie und ohne Ihre IP-Adresse, weiter unten beschrieben, denen Sie widersprechen können.
- Wenn Sie zustimmen: Besuchsstatistiken über Google Analytics und, davon getrennt, die Messung unserer Werbung über die Tools von Google. Ohne Ihre Einwilligung wird nichts davon geladen.
- Wenn Sie Werbung akzeptieren: die Messung unserer Anzeigen auf Facebook und Instagram durch das Meta-Pixel und, für eine danach aufgegebene Bestellung, die Übermittlung des Kaufs an Meta (Bestellnummer, Betrag, Währung) mit Ihrer E-Mail-Adresse, Telefonnummer und Ihrem Land in verschlüsselter (gehashter) Form, um zu wissen, welche Anzeige dazu geführt hat. Ohne Ihre Einwilligung wird nichts geladen oder übermittelt.
- Wenn Sie Werbung akzeptieren: die Messung unserer Anzeigen auf Pinterest durch das Pinterest-Tag (aufgerufene Seiten, die Vorschau, das Hinzufügen zum Warenkorb und der Kauf mit Bestellnummer, Betrag und Währung), um zu wissen, welche Anzeige dazu geführt hat. Ohne Ihre Einwilligung wird nichts geladen oder übermittelt.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was der Gestaltung, Fertigung und Lieferung Ihrer Figur dient. Für die Buchhaltungsbelege zu einer Bestellung ist es die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), für die Sicherheit des Dienstes und die Messung seiner Nutzung das berechtigte Interesse (Art. 6 Abs. 1 lit. f). Die Statistiken von Google Analytics und die Werbemessung beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können. Wenn Sie eine Kreation beginnen, ohne sie zu bestellen, können wir Ihnen Ihre Vorschau höchstens dreimal per E-Mail schicken, auf Grundlage unseres berechtigten Interesses: Sie können dies beim Anlegen Ihres Kontos ablehnen („Nein danke“) und jederzeit über den Abmeldelink in jeder E-Mail. Wenn Sie uns Ihre Adresse geben, um Ihre Vorschau zu erhalten, oder beim Anlegen Ihres Kontos unseren E-Mails zustimmen, erhalten Sie außerdem einige Erinnerungen und unsere Angebote, höchstens eine E-Mail pro Tag, auf Grundlage Ihrer Einwilligung, die Sie in jeder dieser E-Mails mit einem Klick widerrufen können. Andere Werbenachrichten senden wir nicht ohne Ihre Einwilligung.
Ihr Foto, gesondert behandelt
Es ist die sensibelste Angabe, die Sie uns anvertrauen, und wir behandeln es entsprechend.
- Es wird in einem privaten Speicherbereich abgelegt. Keine öffentliche Adresse führt dorthin. Unsere Server erzeugen bei Bedarf signierte, kurzlebige Links, und nichts anderes öffnet es.
- Wir betreiben keinerlei Gesichtserkennung und versuchen nicht, die Personen auf Ihren Fotos zu identifizieren. Es wird kein biometrisches Template berechnet oder gespeichert.
- Ihr Foto dient niemals dem Training eines Modells, weder unseres noch eines fremden, und wird weder verkauft noch vermietet noch an irgendjemanden weitergegeben außer an die unten genannten Dienstleister.
- Es wird niemals veröffentlicht. Sollten wir eines Tages eine Kreation zeigen wollen, würden wir Sie gesondert fragen, und eine Ablehnung hätte keinerlei Folgen für Ihre Bestellung.
- Wenn Sie in Ihrer Vorschau auf „Jemandem zeigen“ tippen, entsteht ein privater Link: Er zeigt die Vorschau Ihrer FIGU, nie Ihr Originalfoto, und wer ihn erhält, kann sie ansehen und so bestellen, wie sie ist. Er lässt sich nicht erraten und funktioniert nicht mehr, sobald die Kreation gelöscht ist.
Wer sonst Zugriff hat
Wir arbeiten mit Dienstleistern, die nach unseren Weisungen und ausschließlich für unsere Zwecke handeln. Hier sind sie, mit dem, was sie sehen, und wo sie tätig sind.
- Supabase: Konten, Datenbank und Speicherung der Fotos. Daten gehostet in der Europäischen Union.
- Vercel: Hosting der Website. Unternehmen mit Sitz in den Vereinigten Staaten.
- OpenAI: Erzeugung der Vorschau Ihrer Figur aus Ihrem Foto, Zählung der darauf gezeigten Personen und Tiere, um Ihre Auswahl vorauszufüllen, und automatische Prüfung, ob es als Vorlage dienen kann: eine sichtbare Person oder ein sichtbares Tier, ohne Nacktheit oder anstößige Inhalte. Ein abgelehntes Foto wird für keine Vorschau verwendet. Außerdem beantwortet es die Fragen, die Sie dem Assistenten der Website schreiben; diese Fragen und seine Antworten bewahrt FIGU höchstens ein Jahr auf, um den Assistenten zu verbessern; angehängte Fotos werden nicht aufbewahrt. Unternehmen mit Sitz in den Vereinigten Staaten. Die Verarbeitung erfolgt über seine Programmierschnittstelle, deren Bedingungen für Geschäftskunden die Nutzung der übermittelten Inhalte zum Training seiner Modelle ausschließen.
- Resend: Versand der E-Mails zu Ihren Bestellungen (Bestätigung, Versand, Zustellung) und zu Ihren Anfragen für Angebote nach Maß: Ihr Name, Ihre Kontaktdaten, die Bestelldetails oder Ihre Nachricht. Die E-Mails zu Ihrer Bestellung, die nur an Sie gehen, enthalten außerdem ein kleines Bild der Vorschau jedes Stücks; das Foto Ihrer Kreation wird nur für ein Angebot gesendet. Unternehmen mit Sitz in den Vereinigten Staaten.
- Das Fertigungsatelier mit Sitz in China: Es erhält Ihr Foto, die Vorschau, die Sie bestätigt haben, und die Merkmale der Figur, denn danach formt ein Kunsthandwerker sie. Es erhält weder Ihre E-Mail-Adresse noch Ihre Bankdaten.
- Stripe: Online-Zahlung. Sie geben Ihre Kartendaten bei Stripe ein: Wir sehen oder speichern sie niemals. Stripe erhält Ihre E-Mail-Adresse, den Namen, die Adresse und die Telefonnummer, die Sie dort für die Lieferung angeben, den Betrag, die Namen der bestellten Stücke und, um sie auf der Zahlungsseite zu zeigen, ein kleines Bild der Vorschau jedes Stücks, das nur während der Zahlung abrufbar ist; niemals Ihr Foto. Unternehmen mit Sitz in Irland (Stripe Payments Europe); ein Teil der Daten kann in den Vereinigten Staaten verarbeitet werden.
- 17TRACK: die Sendungsverfolgung Ihres Pakets nach dem Versand, damit wir wissen, wann es zugestellt wurde. 17TRACK erhält die Sendungsnummer und eine Bestellreferenz, sonst nichts: weder Namen noch Adresse noch E-Mail-Adresse. Unternehmen mit Sitz in China.
- Google (Google Tag Manager, Google Analytics und seine Werbetools), nur wenn Sie zustimmen: die aufgerufenen Seiten, technische Angaben zu Ihrem Browser und die Kennungen seiner Cookies. Unternehmen mit Sitz in den Vereinigten Staaten.
- Meta (Facebook, Instagram), nur wenn Sie Werbung akzeptieren: aufgerufene Seiten, technische Angaben zu Ihrem Browser, die Kennungen seiner Cookies und, bei einem Kauf, die oben beschriebenen verschlüsselten Daten. Unternehmen mit Sitz in Irland und den USA.
- Pinterest, nur wenn Sie Werbung akzeptieren: aufgerufene Seiten, technische Angaben zu Ihrem Browser, die Kennungen seiner Cookies und die oben beschriebenen Schritte. Unternehmen mit Sitz in Irland und den USA.
Außer an diese Dienstleister werden Ihre Daten an niemanden weitergegeben, es sei denn auf Anordnung einer Justizbehörde, der wir nachkommen müssten.
Übermittlungen außerhalb der Europäischen Union
Mehrere dieser Dienstleister verarbeiten Daten außerhalb der Europäischen Union, und wir sagen das lieber offen, als es in einer Floskel zu verstecken.
- Die Vereinigten Staaten, für das Hosting der Website, die Erzeugung der Vorschau, den Versand der E-Mails und einen Teil der Zahlungsabwicklung sowie, wenn Sie zustimmen, für die Messungen von Google, das dem EU-US-Datenschutzrahmen (Data Privacy Framework) beigetreten ist.
- Meta, wenn Sie Werbung akzeptieren, das ebenfalls dem EU-US-Datenschutzrahmen beigetreten ist.
- Pinterest, wenn Sie Werbung akzeptieren, das ebenfalls dem EU-US-Datenschutzrahmen beigetreten ist.
- China, für die Fertigung. Für dieses Land besteht kein Angemessenheitsbeschluss der Europäischen Kommission: Die Übermittlung stützt sich daher auf die von der Kommission erlassenen Standardvertragsklauseln im Sinne von Artikel 46 DSGVO, ergänzt um die erforderlichen Maßnahmen.
Sie können bei uns unter der oben genannten Adresse eine Kopie der Garantien anfordern, die diese Übermittlungen absichern.
Wie lange wir sie aufbewahren
- Eine ohne Konto begonnene Kreation: Sie können Ihr Foto hochladen, Ihre ersten fünf Vorschauen sehen und sogar ohne Konto bestellen; ein Konto wird nur für eine zweite Änderung oder eine sechste Vorschau verlangt. Ohne Bestellung und ohne Konto werden Foto und Kreation nach 7 Tagen gelöscht. Wenn Sie bestellen, gilt die Regel für eine bestellte Kreation; wenn Sie ein Konto erstellen, gehen sie in Ihr Konto über.
- Eine Kreation ohne Bestellung: Das Foto und seine Vorschauen werden nach 90 Tagen ohne Aktivität in der Kreation gelöscht.
- Eine bestellte Kreation: Das Foto wird 90 Tage nach der Lieferung gelöscht. Diese Frist deckt eine Reklamation, einen Transportschaden oder eine Neuanfertigung ab; danach nützt es uns nichts mehr, und wir haben keinen Grund, es zu behalten.
- Eine Bewertung: 5 Jahre lang veröffentlicht, danach samt Foto gelöscht. Eine abgelehnte Bewertung wird nach 1 Jahr gelöscht. Sie können Ihre Bewertung jederzeit entfernen lassen, indem Sie uns schreiben.
- Eine Adresse, die für den Erhalt der Vorschau angegeben wurde: 3 Jahre nach Ihrem letzten Besuch oder bis zu Ihrer Abmeldung; danach bewahren wir nur auf, was nötig ist, um Ihnen nicht mehr zu schreiben.
- Ihr Konto: solange es besteht. Sie können es jederzeit löschen, wodurch Ihre Kreationen und Fotos gelöscht werden.
- Die Buchhaltungsbelege einer Bestellung (Rechnung, Betrag, Datum): 10 Jahre, wie es Artikel L123-22 des Code de commerce vorschreibt. Sie enthalten Ihr Foto nicht.
- Die technischen Protokolle: höchstens 12 Monate.
- Die Besucherstatistiken: höchstens 13 Monate.
- Die Cookies von Google Analytics: höchstens 13 Monate. Ihre Cookie-Auswahl: 6 Monate, danach fragen wir Sie erneut.
- Die Cookies von Meta: 90 Tage.
- Die Cookies von Pinterest: ein Jahr.
Fotos, auf denen andere Personen zu sehen sind
Nach französischem Recht gehört das Bild einer Person ihr selbst (Artikel 9 des Code civil). Wenn Sie ein Foto hochladen, erinnert Sie ein Hinweis daran, dass Sie mit dem Fortfahren bestätigen, es verwenden zu dürfen und die Zustimmung der abgebildeten Personen zu haben, bei Minderjährigen die ihrer gesetzlichen Vertreter. Wir speichern die Fassung dieses Hinweises mit dem Datum.
Wenn Sie auf einem Foto zu sehen sind, das jemand anderes übermittelt hat, schreiben Sie uns: Wir löschen das Bild und alles, was daraus entstanden ist, ohne dass Sie Ihren Wunsch anders begründen müssen als durch das, woran man Sie darauf erkennt.
Ihre Rechte
Sie haben ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Artikel 15 bis 22 DSGVO).
Für die Löschung ist kein Antrag nötig: Sie löschen Ihr Konto selbst in Ihrem Profil, unten im Abschnitt „Ihre Daten“. Ihre Fotos, Ihre Kreationen und deren Vorschauen verschwinden dann aus den Dateien wie aus der Datenbank, sofort und unwiderruflich. Es bleiben nur die Buchhaltungsbelege Ihrer bisherigen Bestellungen, ohne Ihr Foto, für die oben genannte gesetzliche Dauer. Wird eine Bestellung gerade gefertigt, verhindert das Löschen des Fotos ihre Fertigstellung: Wir sagen es Ihnen, bevor wir handeln, nicht danach.
Für die anderen Rechte schreiben Sie uns an contact@figushop.com: Wir antworten innerhalb eines Monats, wenn möglich schneller.
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die Commission nationale de l’informatique et des libertés wenden, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder über cnil.fr.
Reichweitenmessung
Um zu wissen, wie viele Menschen die Website besuchen, woher sie kommen und bei welchem Schritt sie aufhören, messen wir die Nutzung selbst, ohne externes Werkzeug. Diese Statistiken dienen dazu, die Website zu verbessern, und zu nichts anderem: keine Werbung, keine Profile, kein Weiterverkauf.
- Was gezählt wird: die aufgerufenen Seiten und die Dauer des Besuchs; die Schritte einer Kreation (Kreation begonnen, Foto gesendet, Vorschau erhalten, in den Warenkorb gelegt, Zahlung, Kauf); die Auswahl auf der Vorschau (Größe, Kopf, Pose, Größenratgeber, Änderung, Angebote); der Code eines angezeigten Fehlers beim Senden eines Fotos oder auf der Vorschau, nie das Foto selbst; ob die Kontoanfrage angezeigt wurde; die Anzahl der Artikel im Warenkorb und sein Wert; das Land und die Stadt, die unser Hosting-Anbieter aus Ihrer Verbindung ableitet (nie genauer als die Stadt); die Sprache; der Gerätetyp (Smartphone, Tablet oder Computer, nach der Bildschirmgröße); die Website oder Kampagne, über die Sie gekommen sind; und ob Sie angemeldet sind.
- Wie ein Besuch wiedererkannt wird: an einer zufällig erzeugten Kennung im lokalen Speicher Ihres Browsers (
figu.visiteur) und einer weiteren für den laufenden Besuch (figu.visite), die beim Schließen des Tabs vergessen wird. Sie enthalten nichts, was Sie identifiziert. Führt ein Besuch zu einer Bestellung, wird der Kauf darin gezählt, nicht aber die Bestellung: Die Messung verrät nie, wer gekauft hat. - Was nicht gezählt wird: kein Mess-Cookie, kein Fingerabdruck Ihres Geräts, kein Werkzeug Dritter bei dieser Messung (Google Analytics, weiter unten beschrieben, wird nur mit Ihrer Einwilligung geladen). Ihre IP-Adresse wird nicht gespeichert: Sie dient nur für die Dauer einer Anfrage dazu, Bots zu bremsen. Die Statistiken bleiben bei uns und werden weder verkauft noch weitergegeben.
- Wie lange: Die Besucherkennung wird nach 13 Monaten erneuert, ohne je verlängert zu werden, und Messungen, die älter als 13 Monate sind, werden gelöscht.
Sie können der Zählung jederzeit widersprechen, ohne jede Folge für Ihren Besuch oder Ihre Bestellungen. Die Wahl gilt für diesen Browser; sie wird in seinem lokalen Speicher (figu.mesure) und in einem Cookie (figu-mesure) festgehalten, damit sie eine Abmeldung übersteht. Sendet Ihr Browser das Signal Global Privacy Control, gilt das als Widerspruch, ohne dass Sie hier etwas einstellen müssen.
Sicherheit
Die Fotos liegen in einem privaten Speicherbereich, zu dem keine öffentliche Adresse führt. Das Hochladen erfolgt vom Browser direkt in diesen Bereich, über einen signierten, einmal nutzbaren und kurzlebigen Link, den unser Server nach Prüfung Ihrer Sitzung ausstellt. Die Sitzungs-Cookies sind als httpOnly gekennzeichnet und damit für ein in die Seite eingeschleustes Skript nicht lesbar. Zugriffe auf die Datenbank laufen über unseren Server, nie über Ihren Browser.
Änderungen
Wenn sich diese Seite ändert, ändert sich auch das Aktualisierungsdatum oben. Eine Änderung, die betrifft, was wir mit Ihrem Foto machen, würden wir Ihnen mitteilen, statt sie unauffällig in einer Überarbeitung unterzubringen.

