Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Helmut Obertanner

Schausteller Software

Gröbenzeller Str. 36a

80997 München

Deutschland

E-Mail: kontakt@schaustellersoftware.de

Telefon: +49 176 62012283

Als Kleinunternehmer wird keine Umsatzsteuer erhoben (§ 19 UStG).

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse (ggf. gekürzt)

Datum und Uhrzeit der Anfrage

Browsertyp und Browserversion

Betriebssystem

Referrer-URL

Aufgerufene Seiten

Zweck: Sicherstellung eines störungsfreien Betriebs der Website sowie zur Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Vertragsabwicklung und Kundenkonto

Bei der Nutzung unserer Software, beim Abschluss eines Abonnements oder beim Erwerb einer Lizenz verarbeiten wir folgende Daten:

Name

E-Mail-Adresse

Zahlungsinformationen

Vertrags- und Nutzungsdaten

Zweck: Vertragserfüllung, Bereitstellung der Software, Abrechnung und Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5. Software-as-a-Service (SaaS)

Bei der Nutzung unserer SaaS-Angebote können nutzungsbezogene Daten verarbeitet werden, die technisch erforderlich sind, um die Funktionalität der Software bereitzustellen.

Eine inhaltliche Auswertung personenbezogener Nutzerdaten findet nicht statt, sofern dies nicht zur Vertragserfüllung notwendig ist.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

7. Zahlungsabwicklung

Zur Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden. Dabei werden nur die für die Zahlung erforderlichen Daten übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Cookies

Unsere Website kann Cookies verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich für den Betrieb der Website.

Tracking- oder Analyse-Cookies werden nur eingesetzt, wenn Sie hierzu ausdrücklich eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies)

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nicht aktiv genutzte Daten für Gesichtserkennung werden automatisch nach 6 Monaten gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)

Berichtigung (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

11. Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

14. Gesichtserkennung, Art und Dauer der gespeicherten Daten

• Die Gesichtserkennung ist optional.
• Wenn für einen Mitarbeitenden ein Foto für die Gesichtserkennung gespeichert werden soll, wird ein Datenschutzhinweis angezeigt und die Person kann zustimmen oder ablehnen.
• Gesichtserkennungsdaten werden nur gespeichert, sofern der Mitarbeitende den Datenschutzbestimmungen zustimmt. Die Zustimmung wird im Anwendungsprotokoll dokumentiert.
• Die Löschung der Gesichtserkennungsdaten wird ebenfalls im Anwendungsprotokoll dokumentiert.
• Zeitraum: Die Gesichtserkennungsdaten werden so lange in der Anwendung gespeichert:
  • solange die Anwendung genutzt wird und installiert ist,
  • der Mitarbeitende im Unternehmen aktiv ist,
  • die Daten nicht manuell entfernt werden,
  • das Unternehmen nicht gelöscht wurde,
  • die Daten innerhalb der letzten 6 Monate aktiv verwendet wurden (Ein- bzw. Ausbuchen),
• Sechs Monate nach Zustimmung zur Speicherung der Gesichtserkennungsdaten wird der Mitarbeitende erneut gefragt, ob er einer weiteren Nutzung zustimmt. Stimmt der Mitarbeitende nicht zu, werden die gespeicherten Gesichtserkennungsdaten gelöscht.
• Werden Gesichtserkennungsdaten eines Mitarbeitenden länger als 6 Monate nicht aktiv genutzt (Einbuchen, Ausbuchen), werden diese automatisch gelöscht.
• Gespeicherte Daten werden nur anwendungsbezogen genutzt und niemals an andere Software oder Dritte weitergegeben.

15. Mess Me Up – Bildverarbeitung

Für Mess Me Up speichern wir keine Bilder oder sonstigen Informationen dauerhaft. Dein Bild wird ausschließlich zur Bilderzeugung an den Mess-Me-Up-Server übertragen und von dort an die KI-Schnittstelle (API) von Black Forest Labs (bfl.ai) weitergegeben, deren Verarbeitung in Rechenzentren innerhalb der Europäischen Union (EU) erfolgt. Die BFL GmbH, Ingeborg-Krummer-Schroth-Straße 18, 79106 Freiburg im Breisgau, Deutschland, verarbeitet das Bild dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO in unserem Auftrag und nach unseren Weisungen.

Dein Bild wird nie auf einen Datenträger geschrieben und nicht protokolliert. Der Mess-Me-Up-Server hält es nur im Arbeitsspeicher, damit du weitere Kombinationen ausprobieren kannst, ohne es erneut hochzuladen. Es wird gelöscht, sobald du in der App ein neues Foto wählst, spätestens 15 Minuten nach dem Hochladen. Die erzeugten Bilder werden nur an die App zurückgegeben und auf dem Server nicht aufbewahrt. Das Bild wird erst übertragen, nachdem du in der App ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du keine weiteren Bilder sendest. Die oben beschriebenen Speicherfristen für die Mitarbeiter-Gesichtserkennung gelten nicht für Mess Me Up.

Die Ergebnisse von Mess Me Up sind KI-generierte kreative Simulationen, keine medizinischen Vorhersagen und keine medizinische Beratung. Dein Bild wird ausschließlich zur Erstellung dieser Simulationen verarbeitet und nicht für eine medizinische Beurteilung.

Black Forest Labs ist ein Unternehmen mit Sitz in Deutschland, nach ISO/IEC 27001:2022 (DIN EN ISO/IEC 27001) für Informationssicherheit zertifiziert und hält die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO) ein. Eine Übermittlung deines Bildes in Drittländer außerhalb der EU ist nicht vorgesehen. Zertifikate und Sicherheitsinformationen im BFL Trust Center

Darüber hinaus verarbeitet der Mess-Me-Up-Server nur die für den Betrieb technisch notwendigen Daten, ohne sie dauerhaft zu speichern: Deine IP-Adresse wird zum Schutz vor Missbrauch (Begrenzung der Anfragen pro Stunde) höchstens eine Stunde im Arbeitsspeicher gehalten und nicht protokolliert (Art. 6 Abs. 1 lit. f DSGVO). Zur Zählung der kostenlosen Vorschauen nutzen wir Apples DeviceCheck-Dienst; dabei werden für dein Gerät bei Apple lediglich zwei Statusbits gespeichert, ohne Bezug zu deinem Bild. Bei einem Abonnement prüft der Server die von Apple signierte Kaufbestätigung, speichert sie aber nicht (Art. 6 Abs. 1 lit. b DSGVO).