Datenschutzerklärung

Ayyüce Turan (HomeVisioner)

Petersstr. 59-61, 47809 Krefeld, Deutschland

E-Mail: [email protected]

Wenn ein Käufer Aynada über den Shopify-Shop eines Händlers nutzt, entscheidet der Händler über das Angebot der Funktion und bestimmt die Zwecke, zu denen Käuferdaten im Zusammenhang mit seinem Shop verarbeitet werden. In diesem Zusammenhang ist der Händler in der Regel Verantwortlicher, und HomeVisioner handelt als Auftragsverarbeiter auf dokumentierte Weisung des Händlers. Diese Verarbeitung unterliegt außerdem dem HomeVisioner-Auftragsverarbeitungsvertrag, der Bestandteil der Vereinbarung zwischen HomeVisioner und dem Händler ist.

Für die Verarbeitung bestimmter Daten aus seinem eigenen Geschäftsbetrieb, darunter Händlerkontoverwaltung, Abrechnung, Servicesicherheit und die Einhaltung rechtlicher Vorgaben, ist HomeVisioner eigenständig verantwortlich.

Die Datenschutzerklärung des Händlers gilt ebenfalls. Käufer sollten sich mit Anfragen zu Daten, die über den Shop eines Händlers verarbeitet werden, zunächst an den jeweiligen Händler wenden. HomeVisioner unterstützt den Händler, soweit erforderlich.

Je nach Nutzung von Aynada können wir Folgendes verarbeiten:

• Das Foto, das ein Käufer von sich hochlädt, um ein Produkt anzuprobieren. Es kann Körper und Gesicht des Käufers zeigen;
• Einen Hinweis zu Passform oder Pose, den der Käufer optional eingeben kann;
• Produktbilder und Produktinformationen aus dem Shopify-Shop des Händlers;
• Die KI-generierten Anprobebilder, die aus dem Foto des Käufers und den Produktbildern erstellt werden;
• Wenn der Käufer sie angeben möchte: seine E-Mail-Adresse, seine Entscheidung zu Marketing-E-Mails, das anprobierte Produkt und den Zeitpunkt;
• Bestelldaten aus dem Shop des Händlers, mit denen dem Händler angezeigt wird, welche Bestellungen auf eine Anprobe folgten: Bestellnummer, Datum, Summen und Währung, Zahlungs-, Erstattungs- und Stornierungsstatus, die bestellten Produkte, die E-Mail-Adresse der Bestellung und die Warenkorbattribute, die das Anprobe-Fenster hinzufügt;
• Shopdaten des Händlers, etwa Shop-Domain, App-Einstellungen, Tarif und Shopify-Abrechnungsstatus;
• Technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp sowie Sicherheits- oder Fehlerprotokolle. Um Missbrauch zu begrenzen, wird die Zahl der Anproben je Käufer oder Verbindung unter einer per Einweg-Hash gebildeten Kennung gezählt statt unter der IP-Adresse selbst.

Wir verwenden hochgeladene Fotos oder generierte Anprobebilder nicht, um Personen zu identifizieren, Gesichtserkennung durchzuführen oder biometrische Identifikatoren zu erstellen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für folgende Zwecke erforderlich ist:

• Erstellung des vom Käufer angeforderten virtuellen Anprobebildes;
• Anzeige für den Händler, welche Produkte anprobiert wurden und welche Bestellungen auf eine Anprobe folgten;
• Weitergabe einer E-Mail-Adresse, die der Käufer angeben wollte, an den Händler;
• Betrieb, Wartung, Absicherung und Verbesserung von Aynada; Verhinderung von Missbrauch, Betrug und technischen Fehlern;
• Verwaltung von Händlerkonten und Abonnements sowie Bearbeitung von Supportanfragen;
• Erfüllung rechtlicher Verpflichtungen und, soweit erforderlich, Bearbeitung von Rechtsansprüchen.

Die Verarbeitung von Händlerkonto- und Abonnementdaten kann zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO erforderlich sein. Für Servicesicherheit, Betrugsprävention und einen stabilen technischen Betrieb können wir uns auf unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO stützen.

Für Fotos von Käufern und Anprobebilder, die über den Shop eines Händlers verarbeitet werden, ist der jeweilige Händler für die Bestimmung und Mitteilung der anwendbaren Rechtsgrundlage verantwortlich. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst, nachdem die erforderliche Einwilligung eingeholt wurde.

Wenn ein Foto ausgewählt wird, prüft Aynada im eigenen Browser des Käufers mit einem Objekterkennungsmodell, das auf dem Gerät läuft, ob darauf eine Person zu sehen ist. Für diese Prüfung wird das Foto an keinen Server gesendet. Die Prüfung dient nur als Hinweis: Wird keine Person erkannt, wird der Käufer darauf hingewiesen und kann trotzdem fortfahren. Ein Gesicht muss nicht sichtbar sein.

Der Browser des Käufers lädt die Programm- und Modelldateien für diese Prüfung von jsDelivr und Google herunter. Wie bei jeder Webanfrage können diese Anbieter dabei die IP-Adresse des Käufers sehen; das Foto sehen sie nicht.

Die Prüfung wird nicht verwendet, um Personen zu identifizieren, Gesichtserkennung durchzuführen oder biometrische Vorlagen zu erstellen.

Startet der Käufer eine Anprobe, werden sein Foto und die relevanten Produktbilder ausschließlich zur Erstellung des angeforderten Anprobebildes an die Server von HomeVisioner und an die KI-Dienste von Google Cloud (Vertex AI) übermittelt.

HomeVisioner verwendet hochgeladene Fotos oder generierte Anprobebilder nicht zum Trainieren oder Verbessern von KI-Modellen und gestattet seinen Dienstleistern und Unterauftragsverarbeitern, einschließlich Google Cloud und Google-KI-Diensten, nicht, sie zu diesem Zweck zu verwenden.

Ein Anprobebild ist eine Vorschau; es ist keine Garantie für Passform oder Größe eines Produkts.

Die autorisierten Nutzer des Händlers können in der Aynada-App Folgendes sehen:

• Wie oft jedes Produkt anprobiert wurde, sowie zusammengefasste Analysen;
• Für jede Anprobe: das Produkt, den Zeitpunkt und, falls der Käufer sie angegeben hat, die E-Mail-Adresse und die Entscheidung zu Marketing-E-Mails;
• Bestellungen, die auf eine Anprobe folgten: Bestellnummer, Zeitpunkt und Wert.

Der Händler kann weder das von einem Käufer hochgeladene Foto noch das daraus erstellte Anprobebild sehen: Aynada hat keine Galerie mit Käuferbildern. Der Händler kann die Liste der Anproben und E-Mail-Adressen als CSV-Datei exportieren und ist für die exportierten Daten verantwortlich.

Ein Käufer kann sein Anprobebild herunterladen oder teilen. Das Teilen wird immer vom Käufer ausgelöst: Es wird nichts veröffentlicht, solange der Käufer nicht die Teilen-Funktion für sein eigenes Ergebnis nutzt.

Teilt ein Käufer ein Ergebnis, wird das Anprobebild unter einer nicht gelisteten Webadresse auf homevisioner.com erreichbar, die eine zufällig erzeugte Kennung enthält und von der Suchmaschinenindexierung ausgeschlossen ist. Jeder, der den Link erhält, kann die Seite öffnen; Käufer sollten ihn daher nur an Personen senden, denen sie das Bild zeigen möchten. Die Seite zeigt das Anprobebild mit dem Titel des Produkts und einem Link zurück zum Produkt; das ursprüngliche Foto des Käufers und Kontaktdaten zeigt sie nicht. Sie funktioniert nicht mehr, sobald das Bild gelöscht wird (Abschnitt 13).

Nach der ersten kostenlosen Anprobe eines Käufers kann das Anprobe-Fenster um eine E-Mail-Adresse bitten, um fortzufahren. Ein Käufer kann seine E-Mail-Adresse auch hinterlassen, um benachrichtigt zu werden, wenn in einem Shop, der sein Kontingent aufgebraucht hat, wieder Anproben möglich sind; HomeVisioner sendet dann über Resend eine E-Mail, sobald das der Fall ist. An Adressen, bei denen die Zustellung gescheitert ist oder die darum gebeten haben, keine E-Mails zu erhalten, wird keine weitere E-Mail gesendet.

Die Einwilligung in Marketing-E-Mails wird gesondert über ein nicht vorausgewähltes Kontrollkästchen eingeholt und kann jederzeit widerrufen werden. Marketing-E-Mails werden vom Händler versendet, nicht von HomeVisioner, und der Händler ist für sie verantwortlich.

Das Anprobe-Fenster speichert einige Werte im Browser des Käufers: eine zufällige Besucherkennung, die Zahl der Anproben an diesem Tag, die vom Käufer angegebene E-Mail-Adresse und für welches Produkt sie angegeben wurde, sowie kurzlebige Sitzungswerte. Es setzt ein First-Party-Cookie mit einer zufälligen Sitzungskennung und fügt die Kennungen der Anprobe dem Warenkorb hinzu, damit eine Bestellung einer Anprobe zugeordnet werden kann. Die dauerhafte Besucherkennung wird nur verwendet, soweit die Shopify-Cookie-Einwilligung des Shops Analysen erlaubt.

Diese Werte werden nicht für Werbetracking verwendet und können durch Löschen der Browserdaten entfernt werden. Der Shop eines Händlers kann eigene Cookies und Einwilligungstools verwenden; diese unterliegen den eigenen Hinweisen des Händlers.

Für den Betrieb von Aynada nutzen wir folgende Dienstleister:

• Shopify zur Bereitstellung der App im Shopify-Shop des Händlers und zur Abrechnung gegenüber dem Händler;
• Google Cloud einschließlich Google-KI-Diensten (Vertex AI) für KI-Verarbeitung und Cloud-Infrastruktur;
• Supabase für Datenbank- und Bildspeicher-Infrastruktur in der EU;
• Resend für die Zustellung von Service-E-Mails;
• Crisp für den Support-Chat mit Händlern in der Aynada-App;
• Cloudflare für Netzwerksicherheit und Inhaltsbereitstellung von homevisioner.com;
• jsDelivr und Google zur Bereitstellung der Dateien der Fotoprüfung im Browser (Abschnitt 5).

Diese Dienstleister verarbeiten personenbezogene Daten nur, soweit dies zur Erbringung ihrer Leistungen für uns erforderlich ist, und vorbehaltlich anwendbarer vertraglicher Schutzmaßnahmen. Wir können personenbezogene Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Wahrung von Rechten oder zur Verhinderung von Betrug oder Sicherheitsvorfällen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Werbezwecke weiter.

Die primäre Anwendungs- und Bildspeicherinfrastruktur von Aynada wird in Regionen der Europäischen Union betrieben. Zur Bereitstellung des Dienstes setzen wir außerdem etablierte internationale Dienstleister ein, darunter Google Cloud. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass ein geeigneter Übermittlungsmechanismus besteht, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere rechtmäßige Garantie nach anwendbarem Datenschutzrecht.

Das Foto, das ein Käufer hochlädt, die für die Anprobe verwendeten Kopien der Produktbilder und das generierte Anprobebild werden in privatem Speicher abgelegt und 30 Tage nach der Anprobe automatisch gelöscht, sofern keine längere Speicherung gesetzlich vorgeschrieben ist oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein geteilter Link funktioniert ab demselben Zeitpunkt nicht mehr.

Aufzeichnungen über Anproben und über die E-Mail-Adressen, die Käufer angeben wollten, sowie die Zuordnungen zwischen Anproben und Bestellungen werden im Auftrag des Händlers so lange aufbewahrt, wie der Shop Aynada nutzt, und wie in Abschnitt 14 beschrieben gelöscht. Einzelne Nutzungsereignisse werden zu Tagessummen zusammengefasst und nach 60 Tagen gelöscht.

Händlerkonto-, Abrechnungs- und Transaktionsdaten können so lange gespeichert werden, wie dies zur Bereitstellung des Dienstes, zur Erfüllung steuerlicher oder buchhalterischer Pflichten, zur Beilegung von Streitigkeiten und zur Durchsetzung von Vereinbarungen erforderlich ist. Technische und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheit, Fehlerbehebung und den Betrieb erforderlich ist.

Aynada bearbeitet die Datenschutzanfragen von Shopify über die von Shopify vorgeschriebenen Datenschutz-Webhooks. Bei einer Anfrage nach Kundendaten stellen wir dem Händler die zu diesem Kunden gespeicherten Daten bereit. Bei einer Anfrage zur Löschung von Kundendaten löschen wir die Anprobebilder, Anprobe-Aufzeichnungen, Bestellzuordnungen und E-Mail-Aufzeichnungen dieses Kunden.

Entfernt ein Händler Aynada aus seinem Shop, endet der Zugriff der App auf den Shop sofort. Shopify sendet anschließend eine Anfrage zur Löschung der Shopdaten, und wir löschen alle Bilder und Aufzeichnungen dieses Shops. Ein Händler kann eine frühere Löschung verlangen, indem er sich an [email protected] wendet.

Betroffene Personen haben nach anwendbarem Recht gegebenenfalls das Recht:

• Auskunft über ihre personenbezogenen Daten zu erhalten;
• die Berichtigung oder Löschung personenbezogener Daten zu verlangen;
• die Einschränkung der Verarbeitung oder die Bereitstellung der Daten in einem übertragbaren Format zu verlangen;
• bestimmten Verarbeitungen zu widersprechen;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung auf einer Einwilligung beruht; sowie
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Ein Käufer, der Aynada über den Shop eines Händlers genutzt hat, sollte sich in der Regel zunächst an diesen Händler wenden. Käufer können uns auch unter [email protected] kontaktieren. Aynada setzt kein Konto voraus; um die betreffenden Aufzeichnungen zu finden, benötigen wir daher den Shop und, falls angegeben, die E-Mail-Adresse oder einen Share-Link.

Aynada ist für Erwachsene gedacht, die Produkte mit einem Foto von sich selbst anprobieren. Käufer dürfen kein Foto einer anderen Person ohne deren Erlaubnis und kein Foto eines Kindes hochladen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung und Offenlegung schützen sollen. Bilder werden in privatem Speicher aufbewahrt und nur über kurzlebige signierte Links angezeigt. Kein internetbasierter Dienst kann absolute Sicherheit gewährleisten; wir treffen jedoch angemessene Maßnahmen zum Schutz der über Aynada verarbeiteten Daten.

Wir können diese Datenschutzerklärung an rechtliche, technische oder betriebliche Entwicklungen anpassen. Die aktualisierte Fassung wird mit einem neuen Datum unter „Stand“ veröffentlicht.