Datenschutzerklärung

1. Wer wir sind

Wearly Labs wird betrieben von Bohuslav Poláček, Dobré 13, 517 93 Dobré, Tschechien. IČO 08831980, USt-IdNr. CZ0011043648. Für alles, was im Folgenden beschrieben wird, sind wir der Verantwortliche im Sinne der DSGVO. Du erreichst uns unter info@wearlylabs.com.

2. Was wir erheben

• Deine Antworten. Was du uns über deine Farben, deinen Körper, deine Garderobe und die Stile erzählst, die du trägst.
• Deine Fotos. Bis zu fünf Fotos von dir selbst, die du im Fragebogen hochlädst.
• Deine fertige Analyse. Das Ergebnis, das unser Bewertungssystem erstellt: dein Farbtyp und deine Palette, die Urteile zu 50 Farben, dein Figurtyp und deine Schnitte sowie deine sechs Outfit-Bilder. Daraus besteht deine Seite, und wir bewahren es auf. Was das bedeutet, erklärt Abschnitt 4.
• Deine E-Mail-Adresse. Damit wir dir den Schlüssel zu deiner Seite schicken können, und noch einmal, falls du ihn verlierst.
• Ein unfertiger Fragebogen. Sobald du nach dem Schritt mit deiner E-Mail-Adresse weitergehst, speichern wir auch deine bisherigen Antworten, den Schritt, an dem du gerade bist, die Sprache und den Speicherort bereits hochgeladener Fotos (für die Fotos selbst gilt Abschnitt 3). Damit kannst du später auf jedem Gerät weitermachen, und genau dorthin führt auch die einzige Erinnerung, die Abschnitt 5 beschreibt. Der unfertige Fragebogen wird 24 Stunden nach deiner letzten Änderung gelöscht, ob du ihn abschließt oder nicht.
• Deine Bestellung. Was du gekauft hast, wann und zu welchem Betrag. Kartendaten erreichen uns nie, sie werden von unserem Zahlungsdienstleister verarbeitet.
• Deine Antwort auf unsere einzige Frage. Wenn du in der E-Mail aus Abschnitt 5 auf eine der drei Antworten klickst oder auf die E-Mail antwortest, speichern wir diese Antwort, deine Nachricht, falls du eine geschrieben hast, und deine Adresse, damit wir darauf reagieren und sehen können, wie viele geantwortet haben. Darüber hinaus speichern wir zu dieser E-Mail nichts, und wir erfassen nicht, ob du sie geöffnet hast.
• Ob du uns gebeten hast, dir nicht mehr zu schreiben. Wenn du uns bittest, dir die Nachfrage aus Abschnitt 5 nicht zu schicken, führen wir deine Adresse auf einer Liste, deren einziger Zweck ist, dass du nie wieder eine bekommst.
• Ein Geschenk, falls du eines kaufst. Deine E-Mail-Adresse und, falls wir das Geschenk für dich verschicken sollen, deinen Namen, die E-Mail-Adresse der beschenkten Person und deine Nachricht an sie, falls du eine schreibst. Die Adresse der beschenkten Person verwenden wir für genau eine Sache: um ihr den Geschenkcode zu schicken. Unsere Kundin oder unser Kunde wird sie erst, wenn sie den Code einlöst, und ab dann gilt diese Erklärung für sie wie für alle anderen.

Nach deinem Namen fragen wir nur so weit, wie du ihn selbst in deiner Analyse angeben möchtest, und nach deiner Postanschrift fragen wir nicht.

3. Deine Fotos

Das ist der Teil, den die meisten zuerst lesen wollen.

Deine Fotos werden für genau eine Sache verwendet: für deine Analyse. Aus ihnen ermitteln wir deinen Unterton, deinen Kontrast, deine Haar- und Augenfarbe und deine Proportionen, und mit ihnen erzeugen wir deine sechs Outfit-Bilder. Auf den sechs Outfit-Bildern bist du zu sehen. Sie sind Teil deiner Analyse und bleiben auf deiner Seite, bis du uns um die Löschung deiner Analyse bittest.

• Deine Fotos werden gelöscht, nachdem deine Analyse erstellt ist. In der Regel nach etwa fünfzehn Minuten, immer innerhalb von 24 Stunden.
• Deine Fotos werden nie zum Training von KI-Modellen verwendet, weder für unsere noch für die anderer.
• Deine Fotos werden nie verkauft, nie für Werbung weitergegeben und nirgendwo veröffentlicht.
• Nach dem Löschen können wir sie nicht wiederherstellen, und du auch nicht. Heb dir eigene Kopien auf.

Wir verwenden deine Fotos nicht, um dich zu erkennen. Die Analyse liest Farben und Proportionen, nicht die Identität. Wir setzen keine Gesichtserkennung ein, erstellen kein biometrisches Template deines Gesichts und versuchen nicht, dich mit einem anderen Foto oder einer anderen Person abzugleichen. Das ist rechtlich wie praktisch von Bedeutung: Ein Foto wird nach Art. 9 DSGVO dann zu biometrischen Daten, wenn es verarbeitet wird, um eine bestimmte Person eindeutig zu identifizieren, und das geschieht hier nicht.

Aus demselben Grund fragen wir nicht nach deiner ethnischen Herkunft, leiten sie nicht ab und erfassen sie nicht. Was die Analyse über deine Farben speichert, sind Unterton, Helligkeit und Intensität. Sie beschreiben, wie sich Licht auf deiner Haut, deinen Haaren und deinen Augen verhält. Sie sind keine rassische oder ethnische Kategorie und werden auch nicht als solche verwendet.

4. Deine Analyse, deine Seite und dein Schlüssel

Was du kaufst, ist eine Seite. Deine fertige Analyse liegt auf unseren Systemen, und deine Seite wird daraus erzeugt. Deshalb gibt es diesen Abschnitt, und deshalb sagt er etwas anderes als Abschnitt 3.

• Wir bewahren deine Analyse auf. Dein Schlüssel läuft nicht ab, und ein Schlüssel, der nichts öffnet, ist kein Schlüssel. Deshalb bewahren wir die Analyse dahinter so lange auf, wie du die Seite haben möchtest. Wir löschen sie, wenn du uns darum bittest. Siehe Abschnitt 9.
• Dein Schlüssel ist das Einzige, was deine Seite schützt. Es gibt bewusst kein Konto und kein Passwort: So speichern wir nie ein Passwort von dir, und du musst keines anlegen. Der Preis dafür ist, dass alle, die deinen Schlüssel haben, deine Seite öffnen können, so wie man mit einem Türschlüssel die Tür öffnet. Behandle ihn wie ein Passwort. Wenn du die E-Mail weiterleitest, leitest du die Seite weiter.
• Deine Seite ist nicht öffentlich und nicht indexiert. Sie ist nirgends aufgeführt, keine andere Seite der Website verlinkt auf sie, und wir bitten Suchmaschinen, sie nicht zu indexieren. Durch Raten findet sie niemand: Es gibt so viele mögliche Schlüssel, dass zufälliges Ausprobieren kein realistischer Weg hinein ist, und wiederholte Fehlversuche werden begrenzt.
• Wenn du glaubst, dass dein Schlüssel in fremde Hände geraten ist, schreib uns, dann stellen wir dir einen neuen aus und sperren den alten.
• Die einzige öffentliche Seite ist die Beispielanalyse, eine erfundene Analyse, die niemanden beschreibt. Die Seite einer echten Kundin oder eines echten Kunden wird nie als Beispiel verwendet.

Du kannst dein KI-Profil jederzeit von deiner Seite herunterladen. Es wird in deinem Browser erzeugt, dieser Download läuft also nicht über uns, und die Kopie, die du speicherst, gehört dir, was auch immer später mit uns geschieht. Warum sich das lohnt, erklärt Abschnitt 6 der AGB.

5. Warum wir diese Daten verarbeiten dürfen

• Um zu liefern, was du gekauft hast. Die Verarbeitung deiner Antworten, deiner Fotos und deiner E-Mail-Adresse ist für die Erfüllung des Vertrags zwischen uns erforderlich, ebenso wie die Aufbewahrung deiner Analyse, solange sich deine Seite öffnen lassen soll. Das ist Art. 6 Abs. 1 lit. b DSGVO und die Grundlage für alles in den Abschnitten 3 und 4.
• Um gesetzliche Pflichten zu erfüllen. Rechnungen und Steuerunterlagen müssen aufbewahrt werden, siehe Abschnitt 9.
• Weil wir ein berechtigtes Interesse daran haben, zu erfahren, ob die Analyse etwas getaugt hat. Zwei Tage nach der Lieferung deiner Analyse schicken wir dir eine E-Mail mit einer einzigen Frage: ob das Ergebnis dem entsprach, was du schon vermutet hattest. Nur so erfahren wir, was wir verbessern müssen, und das ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es ist eine einzige E-Mail, sie wird nie wiederholt, und sie enthält kein Angebot und nichts zu kaufen. Die einzigen Links darin sind die drei Antworten auf diese eine Frage, und ein Klick auf einen davon erfasst nur diese Antwort und sonst nichts: kein Tracking-Pixel, keine Aufzeichnung, ob du die E-Mail geöffnet hast. Wenn du stattdessen eine Antwort schreibst, bewahren wir sie zwei Jahre auf, denn ein Hinweis, dass das Ergebnis falsch war, hilft erst neben den nächsten zehn ähnlichen wirklich weiter. Es gibt keine Liste, von der du dich abmelden müsstest. Wenn du aber möchtest, dass wir dir nie wieder schreiben, antworte und sag es uns oder schreib uns (siehe Abschnitt 12), und wir setzen deine Adresse auf eine Liste, deren einziger Zweck genau das ist.
• Damit du abschließen kannst, was du angefangen hast, und damit wir dich einmal daran erinnern. Einen unfertigen Fragebogen aufzubewahren, damit du ihn später fortsetzen kannst, ist eine vorvertragliche Maßnahme auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Brichst du vor dem Bezahlen ab, schicken wir dir unter Umständen innerhalb von 24 Stunden eine E-Mail mit einem Link, der dich zu dem Schritt zurückbringt, an dem du aufgehört hast. Diese E-Mail beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Sie betrifft etwas, das du begonnen hast, enthält kein Angebot und wird nie wiederholt. Darauf weist der Schritt mit deiner E-Mail-Adresse hin, bevor du weitermachst. Die E-Mail enthält einen Link, mit dem du die Erinnerung abbestellst, und du kannst jederzeit widersprechen, indem du uns schreibst (siehe Abschnitt 12).
• Mit deiner Einwilligung, und nur dort, wo wir das angeben, zum Beispiel wenn du uns bittest, deine E-Mail-Adresse für künftige Neuigkeiten zu speichern. Diese Einwilligung kannst du jederzeit widerrufen.

6. Wie das Ergebnis zustande kommt

Dein Farbtyp und dein Figurtyp stammen aus einem Bewertungssystem, das festen Regeln folgt. Dieselben Antworten und dieselben Fotos führen immer zum selben Ergebnis. KI liest die Fotos und schreibt die Erklärungen, über deinen Typ entscheidet sie nicht. Wo ein Foto unklar ist, haben deine eigenen Antworten Vorrang.

Das Ergebnis entsteht also automatisiert, und wir sagen das offen. Es ist eine Stilempfehlung: Es entscheidet nichts über dein Geld, deine Rechte oder deinen Zugang zu irgendetwas und ist daher keine automatisierte Einzelentscheidung, wie sie Art. 22 DSGVO beschränkt. So oder so gilt: Wenn du glaubst, dass dein Ergebnis falsch ist, sieht es sich bei uns ein Mensch an. Schreib uns. Das ist Abschnitt 12, und so verbessern wir auch die Regeln.

7. Wer deine Daten außerdem verarbeitet

Wir arbeiten mit wenigen Anbietern zusammen. Jeder bekommt nur, was er braucht.

Wir nutzen diese Anbieter nicht dazu, ihre Modelle mit deinen Daten zu trainieren, und ihre API-Bedingungen tragen dem Rechnung.

8. Übermittlung von Daten außerhalb der EU

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. In diesen Fällen stützen sich die Übermittlungen je nach Anbieter auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-US Data Privacy Framework. Wenn du die Einzelheiten zu einem bestimmten Anbieter wissen möchtest, schreib uns, und wir schicken sie dir.

Deine fertige Analyse wird in der EU gespeichert. Die Anbieter außerhalb der EU sind an ihrer Erstellung beteiligt, nicht an ihrer späteren Aufbewahrung.

9. Wie lange wir Daten aufbewahren

Die Zeile, die viele überrascht, ist die dritte, deshalb hier noch einmal in einem Satz: Deine Fotos verschwinden, deine Analyse bleibt. Die Fotos brauchten wir, um die Analyse zu erarbeiten. Die Analyse ist das, was du gekauft hast, und sie zu löschen hieße, deine Seite zu löschen.

10. Statistik und Cookies

Wir verwenden Google Analytics, um zu sehen, wie viele Menschen welche Seiten besuchen. Es setzt Cookies und läuft daher nur, wenn du sie im Banner zulässt, das beim ersten Besuch erscheint. Lehnst du ab, werden keinerlei Statistik-Kennungen gesetzt, bei Google wird nichts abgerufen, und die Website funktioniert genau gleich.

Du kannst deine Entscheidung jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern, der das Banner wieder einblendet.

Außerdem zählen wir Seitenaufrufe mit Vercel Web Analytics, das zu unserem Hosting gehört (Vercel, Abschnitt 7). Es setzt keine Cookies, wartet deshalb nicht auf das Banner und läuft, ob du zustimmst oder nicht. Zu jedem Seitenaufruf erfasst es die Seite, die Website, die darauf verlinkt hat, deinen ungefähren Standort (Land, Region und Stadt) sowie deinen Browser, dein Betriebssystem und die Art deines Geräts. Einzelne Besuche unterscheidet es nur anhand eines aus der Anfrage berechneten Codes, den Vercel nach 24 Stunden verwirft. So kann es dir weder von einem Tag zum nächsten noch über andere Websites hinweg folgen, und wir sehen nur Gesamtzahlen. Bevor ein Seitenaufruf deinen Browser verlässt, entfernen wir aus der Adresse alles, womit sich etwas öffnen ließe, etwa einen Geschenkcode oder eine Zahlungsreferenz. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO: Wir müssen wissen, welche Seiten tatsächlich gelesen werden.

Keines der beiden Tools sieht je deine Fotos, deine Antworten oder deine Analyse. Diese verlassen nie die Systeme aus Abschnitt 7. Auf deiner eigenen Seite gibt es überhaupt kein Statistik-Tool.

Unabhängig davon messen wir, wie der Fragebogen selbst genutzt wird, auf unseren eigenen Servern und ohne Cookies: welche Frage angezeigt wurde, wie lange sie gedauert hat, ob ein Upload fehlgeschlagen ist und welche der angebotenen Optionen gewählt wurde. Darin stehen kein Name, kein Foto, keine Maße und nichts, was du in eigenen Worten eingegeben hast, und es wird keine IP-Adresse gespeichert. Die Daten sind mit der zufälligen Sitzungsnummer verknüpft, die der Fragebogen ohnehin braucht, und werden nach den Fristen in Abschnitt 9 gelöscht. Wir tun das, weil wir eine Frage, an der unbemerkt die Hälfte der Leute aussteigt, nur verbessern können, wenn wir es sehen. Das ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Sache in dieser Aufzeichnung ist keine Statistik: deine E-Mail-Adresse. Ab dem Moment, in dem du sie in den Fragebogen eingibst, speichern wir sie dort, ob du am Ende kaufst oder nicht, damit eine begonnene, aber nicht abgeschlossene Analyse nicht einfach verloren geht und wir dich deswegen kontaktieren können. Es ist dieselbe Adresse, die du uns am Ende ohnehin geben würdest. Sie wird nach den Fristen in Abschnitt 9 gelöscht, du kannst uns jederzeit nach Abschnitt 12 bitten, sie früher zu löschen, und sie wird nie verkauft oder an jemanden außerhalb der Anbieter aus Abschnitt 7 weitergegeben.

Wenn dein Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, erfassen wir gar nichts, auch nicht deine Adresse.

11. Sicherheit

Alle Daten werden verschlüsselt übertragen und von den Anbietern aus Abschnitt 7 verschlüsselt gespeichert. Zugriff auf die Systeme mit deinen Daten haben nur die Menschen, die den Dienst betreiben, und das ist heute eine sehr kurze Liste. Fotos liegen in einem privaten Speicher, der ohne signierten Link nicht erreichbar ist, und werden nach der Frist aus Abschnitt 3 gelöscht.

Sollte eine Datenpanne jemals deine Rechte gefährden, melden wir sie innerhalb von 72 Stunden der tschechischen Datenschutzbehörde und informieren dich direkt, ohne darauf zu warten, dass du nachfragst.

12. Deine Rechte

Nach der DSGVO kannst du verlangen, dass wir dir eine Kopie deiner Daten geben, sie berichtigen, löschen, ihre Verarbeitung einschränken oder sie an jemand anderen übermitteln. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung widerrufen.

Wer die Analyse löscht, löscht die Seite. Das ist das eine Recht mit einer Folge, die man ausdrücklich nennen sollte: Wenn du uns bittest, deine Analyse zu löschen, öffnet dein Schlüssel danach nichts mehr, endgültig, und wir können das nicht rückgängig machen. Lade vorher dein KI-Profil herunter, wenn du das Ergebnis behalten möchtest. Wir weisen dich einmal darauf hin, bevor wir es tun, und dann tun wir es.

Schreib an info@wearlylabs.com, und wir antworten innerhalb von 30 Tagen. In der Praxis viel schneller.

Wenn du der Meinung bist, dass wir mit deinen Daten nicht ordnungsgemäß umgegangen sind, kannst du dich bei der tschechischen Datenschutzbehörde, dem Úřad pro ochranu osobních údajů, unter uoou.gov.cz beschweren oder bei der Behörde des Landes, in dem du lebst.

13. Wenn du nicht in der EU bist

Wir haben ein Verfahren für alle, und zwar das europäische. Für Länder mit schwächeren Regeln führen wir keine schwächere Fassung dieser Erklärung. Deshalb bieten wir dir die Rechte aus Abschnitt 12 an, wo auch immer du lebst, ob dein eigenes Recht sie verlangt oder nicht.

• Vereinigtes Königreich und Schweiz. Die UK GDPR und das Schweizer Datenschutzgesetz (DSG) geben dir dieselben Rechte, die Abschnitt 12 beschreibt. Nutze dieselbe Adresse. Du kannst dich auch beim ICO oder beim EDÖB beschweren.
• Kalifornien. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, nach keiner Definition, auch nicht nach dem CCPA in der durch den CPRA geänderten Fassung. Wir bieten keine finanziellen Anreize für Daten. Du kannst uns fragen, was wir über dich gespeichert haben, und verlangen, dass wir es löschen oder berichtigen, und wir behandeln dich deshalb nicht anders. Das Signal Global Privacy Control wird automatisch beachtet, siehe Abschnitt 10.
• Überall sonst. Schreib uns. Die Antwort wird die aus Abschnitt 12 sein.

14. Alter

Wearly Labs richtet sich an Erwachsene. Um eine Analyse zu kaufen und Fotos hochzuladen, musst du mindestens 18 Jahre alt sein. Wir analysieren wissentlich keine Fotos von Kindern. Wenn wir erfahren, dass eine Analyse von oder für eine minderjährige Person bestellt wurde, löschen wir die Daten und erstatten die Zahlung.

15. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen auf der Website darauf hin. Wir ändern sie nicht stillschweigend.

16. Kontakt

info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, Tschechien

Siehe auch unsere Allgemeinen Geschäftsbedingungen.