Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browsertyp). Zweck ist die Auslieferung und die Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting erfolgt bei einem Anbieter mit Servern in Deutschland (netcup GmbH), der als Auftragsverarbeiter für uns tätig ist.

3. Foto-Upload und KI-Analyse

Kern des Dienstes ist die Analyse eines von dir hochgeladenen Selfies. Dabei verarbeiten wir das Foto sowie deine E-Mail-Adresse. Ein Gesichtsbild kann besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten. Wir verarbeiten das Foto ausschließlich, um die von dir angeforderte Farb-, Make-up- und Stilanalyse zu erstellen, und nicht zur eindeutigen Identifizierung oder Wiedererkennung von Personen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Upload durch aktives Ankreuzen erteilst und die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherung und Löschung: Das hochgeladene Foto wird nur flüchtig zwischengespeichert (in einem Cache mit einer Lebensdauer von maximal 30 Minuten) und nach Abschluss der Verarbeitung automatisch und unwiderruflich gelöscht. Auch die im Rahmen der Analyse erzeugten Bildvarianten werden nach der Zustellung gelöscht. Das Ergebnis der Analyse (z. B. Farbsaison, Untertöne, Kontrast, Palette und Empfehlungen – ohne dein Foto) speichern wir zur Qualitätssicherung für maximal 30 Tage und löschen es danach automatisch. Dieser Datensatz enthält weder deinen Namen noch deine E-Mail-Adresse, sondern nur eine interne Vorgangsnummer – die Speicherung ist damit pseudonym, nicht anonym.

Übermittlung an KI-Dienstleister: Zur Erstellung der Analyse wird das Foto an unseren KI-Dienstleister OpenRouter, Inc. (USA) übermittelt, der die Anfrage an das jeweilige KI-Modell weiterleitet. Damit ist eine Übermittlung in ein Drittland (USA) verbunden (siehe Ziffer 8).

4. E-Mail-Verifizierung und E-Mail-Versand

Bevor du ein Foto hochlädst, bestätigst du deine E-Mail-Adresse: Wir senden dir einen Verifizierungslink, der 15 Minuten gültig ist. Nach dem Upload startet die Analyse unmittelbar – eine zweite Bestätigungs-E-Mail gibt es nicht. Den E-Mail-Versand wickeln wir über den Dienstleister Resend ab. Rechtsgrundlage ist die Durchführung des mit dir eingegangenen (Nutzungs-)Verhältnisses bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

5. Kostenpflichtiger Report und Zahlungsabwicklung

Für den kostenpflichtigen vollständigen Report erfolgt die Zahlung über den Zahlungsdienstleister Stripe. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Zur Abwicklung und zum Nachweis speichern wir eine pseudonyme Kennung deiner E-Mail-Adresse, den Betrag, das Land und den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Missbrauchsschutz

Zur Abwehr von Missbrauch (z. B. automatisierte Massenanfragen) begrenzen wir die Zahl der Anfragen pro IP-Adresse und pro E-Mail-Adresse. Hierzu verarbeiten wir die IP-Adresse und eine gehashte Form der E-Mail-Adresse kurzzeitig. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Reichweitenmessung (Umami)

Wir nutzen die selbst gehostete, cookiefreie Analyse-Software Umami. Es werden keine Cookies gesetzt und keine websiteübergreifenden Profile gebildet; die Auswertung erfolgt aggregiert und ohne Speicherung der vollständigen IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

8. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Auftragsverarbeiter bzw. Empfänger ein:

• netcup GmbH – Hosting (Deutschland/EU)
• OpenRouter, Inc. – KI-Verarbeitung des Fotos (USA)
• Stripe – Zahlungsabwicklung (EU/USA)
• Resend – E-Mail-Versand (EU/USA)

Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln bzw. – im Falle des Fotos – zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht kein dem europäischen Recht vergleichbares Datenschutzniveau; insbesondere können Behörden unter Umständen auf Daten zugreifen.

9. Speicherdauer

• Hochgeladenes Foto: maximal 30 Minuten, dann automatische Löschung.
• E-Mail-Verifizierungslink: 15 Minuten gültig, danach ungültig.
• Analyse-Ergebnis (ohne Foto, pseudonym): maximal 30 Tage zur Qualitätssicherung, danach automatische Löschung.
• Kauf- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).
• Einwilligungsnachweise: für die Dauer, in der ein Nachweis erforderlich ist.

10. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@shinealyse.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Foto und E-Mail-Adresse ist freiwillig. Ohne diese Angaben können wir die Analyse jedoch nicht erstellen bzw. dir nicht zustellen.

12. Automatisierte Verarbeitung

Die Erstellung der Analyse erfolgt automatisiert (KI-gestützt). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt; die Analyse dient allein informativen und gestalterischen Zwecken.

13. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.