Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Aufruf der Website (Server-Logs)

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Browsertyp). Zweck ist die Auslieferung und die Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Das Hosting erfolgt bei einem Anbieter mit Servern in Deutschland (netcup GmbH), der als Auftragsverarbeiter für uns tätig ist.

3. Foto-Upload und KI-Analyse

Kern des Dienstes ist die Analyse eines von dir hochgeladenen Selfies. Dabei verarbeiten wir das Foto sowie deine E-Mail-Adresse. Ein Gesichtsbild kann besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten. Wir verarbeiten das Foto ausschließlich, um die von dir angeforderte Farb-, Make-up- und Stilanalyse zu erstellen, und nicht zur eindeutigen Identifizierung oder Wiedererkennung von Personen.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO), die du vor dem Upload durch aktives Ankreuzen erteilst und die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherung und Löschung: Das hochgeladene Foto wird nur flüchtig zwischengespeichert (in einem Cache mit einer Lebensdauer von maximal 30 Minuten) und nach Abschluss der Verarbeitung automatisch und unwiderruflich gelöscht. Auch die im Rahmen der Analyse erzeugten Bildvarianten werden nach der Zustellung gelöscht. Das Ergebnis der Analyse (z. B. Farbsaison, Untertöne, Kontrast, Palette und Empfehlungen – ohne dein Foto) speichern wir zur Qualitätssicherung für maximal 30 Tage und löschen es danach automatisch. Dieser Datensatz enthält weder deinen Namen noch deine E-Mail-Adresse, sondern nur eine interne Vorgangsnummer – die Speicherung ist damit pseudonym, nicht anonym.

Übermittlung an KI-Dienstleister: Zur Erstellung der Analyse wird das Foto an unseren KI-Dienstleister OpenRouter, Inc. (USA) übermittelt, der die Anfrage an das jeweilige KI-Modell weiterleitet. Damit ist eine Übermittlung in ein Drittland (USA) verbunden (siehe Ziffer 8).

4. E-Mail-Verifizierung und E-Mail-Versand

Für die kostenlose Analyse gibst du deine E-Mail-Adresse an und lädst direkt danach dein Foto hoch – eine Bestätigung der Adresse verlangen wir dabei nicht. Für den kostenpflichtigen Report bestätigst du deine Adresse vorab über einen Verifizierungslink, der 15 Minuten gültig ist. Nach dem Upload startet die Analyse unmittelbar – eine weitere Bestätigungs-E-Mail gibt es nicht.

Die E-Mail mit deinem kostenlosen Report enthält einen Link, über den du direkt zum kostenpflichtigen Report wechseln kannst, ohne deine Adresse erneut einzugeben. Dieser Link enthält deine E-Mail-Adresse in signierter Form und ist 30 Tage gültig; danach verfällt er. Wir speichern dafür nichts zusätzlich – die Adresse steckt im Link selbst. Gib den Link deshalb nicht weiter: Wer ihn hat, gelangt in den Bestellvorgang mit deiner Adresse. Die E-Mail zum kostenpflichtigen Report enthält keinen solchen Link.

Den E-Mail-Versand wickeln wir über den Dienstleister Resend ab. Rechtsgrundlage ist die Durchführung des mit dir eingegangenen (Nutzungs-)Verhältnisses bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a und b DSGVO).

5. Kostenpflichtiger Report und Zahlungsabwicklung

Für den kostenpflichtigen vollständigen Report erfolgt die Zahlung über den Zahlungsdienstleister Stripe. Die Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Zur Abwicklung und zum Nachweis speichern wir eine pseudonyme Kennung deiner E-Mail-Adresse, den Betrag, das Land und den Zahlungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Missbrauchsschutz

Zur Abwehr von Missbrauch (z. B. automatisierte Massenanfragen) begrenzen wir die Zahl der Anfragen pro IP-Adresse und pro E-Mail-Adresse. Hierzu verarbeiten wir die IP-Adresse und eine gehashte Form der E-Mail-Adresse kurzzeitig. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Reichweitenmessung (Umami)

Wir nutzen die selbst gehostete, cookiefreie Analyse-Software Umami. Umami setzt keine Cookies und bildet keine websiteübergreifenden Profile; die Auswertung erfolgt aggregiert und ohne Speicherung der vollständigen IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Ein Einwilligungsbanner ist hierfür nicht erforderlich.

Zusätzlich halten wir fest, wie weit jemand auf der Seite gekommen ist: Startseite gesehen, Formular geöffnet, E-Mail abgeschickt. Dazu speichern wir nur den Namen des Schritts, ob es die kostenlose oder die kostenpflichtige Variante war und welche der beiden Gestaltungsvarianten der Startseite angezeigt wurde. Keine E-Mail-Adresse, auch nicht in gehashter Form, keine Auftragsnummer, keine IP-Adresse. Ohne diese Zählung wüssten wir nur, wie viele Menschen die Seite öffnen, aber nicht, an welcher Stelle sie nicht weiterkommen.

Du kannst die Reichweitenmessung für dieses Gerät dauerhaft abschalten: Ruf dazu einmal shinealyse.com/de?notrack=1 auf. Wir hinterlegen dann einen Schalter im lokalen Speicher deines Browsers, und die Messung unterbleibt bei jedem weiteren Besuch. Löschst du die Browserdaten, ist auch dieser Schalter wieder weg.

Unabhängig davon setzen wir einige technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Sie dienen nicht der Reichweitenmessung, enthalten keine Werbekennungen und werden nicht an Dritte weitergegeben. Für sie ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Es sind:

• sr_v – hält fest, welche von zwei Gestaltungsvarianten der Startseite dir angezeigt wird, damit sie bei jedem Besuch dieselbe bleibt. Inhalt ist ein einzelner Buchstabe, kein Personenbezug. Laufzeit 90 Tage.
• sr_verified – weist nach Eingabe deiner E-Mail-Adresse nach, dass Upload und Bezahlung zu deiner Anfrage gehören. Laufzeit 1 Stunde.
• intake_bypass – nur für unseren eigenen Test des Formulars über die Verwaltung; im normalen Besuch wird es nicht gesetzt. Laufzeit 15 Minuten.

8. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Auftragsverarbeiter bzw. Empfänger ein:

• netcup GmbH – Hosting (Deutschland/EU)
• OpenRouter, Inc. – KI-Verarbeitung des Fotos (USA)
• Stripe – Zahlungsabwicklung (EU/USA)
• Resend – E-Mail-Versand (EU/USA)

Soweit Daten in die USA übermittelt werden, stützen wir dies auf die EU-Standardvertragsklauseln bzw. – im Falle des Fotos – zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). In den USA besteht kein dem europäischen Recht vergleichbares Datenschutzniveau; insbesondere können Behörden unter Umständen auf Daten zugreifen.

9. Speicherdauer

• Hochgeladenes Foto: maximal 30 Minuten, dann automatische Löschung.
• E-Mail-Verifizierungslink (nur beim kostenpflichtigen Report): 15 Minuten gültig, danach ungültig.
• Upgrade-Link in der E-Mail zum kostenlosen Report: 30 Tage gültig, danach ungültig. Es wird nichts gespeichert – die Adresse ist im Link selbst signiert enthalten.
• Analyse-Ergebnis (ohne Foto, pseudonym): maximal 30 Tage zur Qualitätssicherung, danach automatische Löschung.
• Kauf- und Rechnungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO, § 257 HGB).
• Einwilligungsnachweise: für die Dauer, in der ein Nachweis erforderlich ist.

10. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@shinealyse.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung von Foto und E-Mail-Adresse ist freiwillig. Ohne diese Angaben können wir die Analyse jedoch nicht erstellen bzw. dir nicht zustellen.

12. Automatisierte Verarbeitung

Die Erstellung der Analyse erfolgt automatisiert (KI-gestützt). Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt; die Analyse dient allein informativen und gestalterischen Zwecken.

13. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.