Datenschutzerklärung

1. Wer wir sind

Wearly Labs wird betrieben von Bohuslav Poláček, Dobré 13, 517 93 Dobré, Tschechien. IČO 08831980, USt-IdNr. CZ0011043648. Für alles, was im Folgenden beschrieben wird, sind wir der Verantwortliche im Sinne der DSGVO. Sie erreichen uns unter info@wearlylabs.com.

2. Was wir erheben

• Ihre Antworten. Was Sie uns über Ihre Farben, Ihren Körper, Ihre Garderobe und die Stile erzählen, die Sie tragen.
• Ihre Fotos. Bis zu fünf Fotos von sich selbst, die Sie während des Fragebogens hochladen.
• Ihre fertige Analyse. Das Ergebnis, das die Engine erstellt: Ihr Farbtyp und Ihre Palette, die Urteile zu 50 Farben, Ihr Figurtyp und Ihre Schnitte sowie Ihre sechs Outfit-Bilder. Daraus besteht Ihre Seite, und wir bewahren es auf. Was das bedeutet, erklärt Abschnitt 4.
• Ihre E-Mail-Adresse. Damit wir Ihnen den Schlüssel zu Ihrer Seite senden können, und erneut, falls Sie ihn verlieren.
• Ihre Bestellung. Was Sie gekauft haben, wann und zu welchem Betrag. Kartendaten erreichen uns nie, sie werden von unserem Zahlungsdienstleister verarbeitet.
• Ihre Antwort auf unsere einzige Frage. Wenn Sie in der in Abschnitt 5 beschriebenen E-Mail auf eine der drei Antworten klicken oder auf die E-Mail antworten, speichern wir diese Antwort, Ihre Nachricht, falls Sie eine geschrieben haben, und Ihre Adresse, damit wir darauf reagieren und sehen können, wie viele geantwortet haben. Darüber hinaus speichern wir zu dieser E-Mail nichts, und wir erfassen nicht, ob Sie sie geöffnet haben.
• Ob Sie uns gebeten haben, Ihnen nicht mehr zu schreiben. Wenn Sie uns bitten, Ihnen die in Abschnitt 5 beschriebene Nachfrage nicht zu senden, führen wir Ihre Adresse auf einer Liste, deren einziger Zweck ist, sicherzustellen, dass Sie nie wieder eine erhalten.
• Ein Geschenk, falls Sie eines kaufen. Ihre E-Mail-Adresse und Ihren Namen und, falls Sie uns um den Versand bitten, die E-Mail-Adresse der beschenkten Person und die Worte, die Sie ihr schreiben. Die Adresse der beschenkten Person verwenden wir für genau eine Sache: um ihr den Geschenkcode zu senden. Unsere Kundin oder unser Kunde wird sie erst, wenn sie den Code einlöst, und ab dann gilt diese Erklärung für sie wie für alle anderen.

Wir fragen nicht nach Ihrem Namen, über das hinaus, was Sie selbst in Ihrer Analyse angeben möchten, und wir fragen nicht nach Ihrer Postanschrift.

3. Ihre Fotos

Das ist der Teil, den die meisten zuerst lesen wollen.

Ihre Fotos werden für genau eine Sache verwendet: zur Erstellung Ihrer Analyse. Aus ihnen ermitteln wir Ihren Unterton, Ihren Kontrast, Ihre Haar- und Augenfarbe und Ihre Proportionen, und mit ihnen erzeugen wir Ihre sechs Outfit-Bilder.

• Ihre Fotos werden gelöscht, nachdem Ihre Analyse erstellt wurde. In der Regel innerhalb von fünfzehn Minuten, immer innerhalb von 24 Stunden.
• Ihre Fotos werden nie zum Training von KI-Modellen verwendet, weder für unsere noch für die anderer.
• Ihre Fotos werden nie verkauft, nie für Werbung weitergegeben und nirgendwo veröffentlicht.
• Nach dem Löschen können wir sie nicht wiederherstellen, und Sie auch nicht. Bewahren Sie eigene Kopien auf.

Wir verwenden Ihre Fotos nicht, um Sie zu erkennen. Die Engine wertet Farben und Proportionen aus, nicht die Identität. Wir setzen keine Gesichtserkennung ein, erstellen kein biometrisches Template Ihres Gesichts und versuchen nicht, Sie mit einem anderen Foto oder einer anderen Person abzugleichen. Das ist rechtlich wie praktisch von Bedeutung: Ein Foto wird nach Art. 9 DSGVO dann zu biometrischen Daten, wenn es verarbeitet wird, um eine bestimmte Person eindeutig zu identifizieren, und das geschieht hier nicht.

Aus demselben Grund fragen wir nicht nach Ihrer ethnischen Herkunft, leiten sie nicht ab und erfassen sie nicht. Was die Analyse über Ihre Farben speichert, sind Unterton, Helligkeit und Chroma, die beschreiben, wie sich Licht auf Ihrer Haut, Ihren Haaren und Ihren Augen verhält. Sie sind keine rassische oder ethnische Kategorie und werden auch nicht als solche verwendet.

4. Ihre Analyse, Ihre Seite und Ihr Schlüssel

Was Sie kaufen, ist eine Seite. Ihre fertige Analyse liegt auf unseren Systemen, und Ihre Seite wird daraus erzeugt. Deshalb gibt es diesen Abschnitt, und deshalb sagt er etwas anderes als Abschnitt 3.

• Wir bewahren Ihre Analyse auf. Ihr Schlüssel läuft nicht ab, und ein Schlüssel, der nichts öffnet, ist kein Schlüssel. Deshalb bewahren wir die Analyse dahinter so lange auf, wie Sie die Seite haben möchten. Wir löschen sie, wenn Sie uns darum bitten. Siehe Abschnitt 9.
• Ihr Schlüssel ist das Einzige, was Ihre Seite schützt. Es gibt bewusst kein Konto und kein Passwort: So verwahren wir nie ein Passwort von Ihnen, und Sie müssen keines anlegen. Der Preis dafür ist, dass jeder, der Ihren Schlüssel hat, Ihre Seite öffnen kann, so wie jeder mit einem Türschlüssel die Tür öffnen kann. Behandeln Sie ihn wie ein Passwort. Wenn Sie die E-Mail weiterleiten, leiten Sie die Seite weiter.
• Ihre Seite ist nicht öffentlich und nicht indexiert. Sie ist nirgends aufgeführt, keine andere Seite der Website verlinkt auf sie, und wir bitten Suchmaschinen, sie nicht zu indexieren. Durch Raten findet sie niemand: Es gibt so viele mögliche Schlüssel, dass zufälliges Ausprobieren kein realistischer Weg hinein ist, und wiederholte Fehlversuche werden begrenzt.
• Wenn Sie glauben, dass Ihr Schlüssel in fremde Hände geraten ist, schreiben Sie uns, dann stellen wir Ihnen einen neuen aus und sperren den alten.
• Die einzige öffentliche Seite ist die Beispielanalyse, eine erfundene Analyse, die niemanden beschreibt. Die Seite einer echten Kundin oder eines echten Kunden wird nie als Beispiel verwendet.

Sie können Ihr Markdown-Profil jederzeit von Ihrer Seite herunterladen. Es wird in Ihrem Browser erzeugt, dieser Download läuft also nicht über uns, und die Kopie, die Sie speichern, gehört Ihnen, was auch immer später mit uns geschieht. Warum sich das lohnt, erklärt Abschnitt 6 der AGB.

5. Warum wir diese Daten verarbeiten dürfen

• Um zu liefern, was Sie gekauft haben. Die Verarbeitung Ihrer Antworten, Ihrer Fotos und Ihrer E-Mail-Adresse ist für die Erfüllung des Vertrags zwischen uns erforderlich, ebenso wie die Aufbewahrung Ihrer Analyse, solange sich Ihre Seite öffnen lassen soll. Das ist Art. 6 Abs. 1 lit. b DSGVO und die Grundlage für alles in den Abschnitten 3 und 4.
• Um gesetzliche Pflichten zu erfüllen. Rechnungen und Steuerunterlagen müssen aufbewahrt werden, siehe Abschnitt 9.
• Weil wir ein berechtigtes Interesse daran haben, zu erfahren, ob die Analyse etwas getaugt hat. Zwei Tage nach der Lieferung Ihrer Analyse senden wir Ihnen eine E-Mail mit einer einzigen Frage: ob das Ergebnis dem entsprach, was Sie schon vermutet hatten. Nur so erfahren wir, was wir verbessern müssen, und das ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Es ist eine einzige E-Mail, sie wird nie wiederholt, und sie enthält kein Angebot und nichts zu kaufen. Die einzigen Links darin sind die drei Antworten auf diese eine Frage, und ein Klick auf einen davon erfasst nur diese Antwort und sonst nichts: kein Tracking-Pixel, keine Aufzeichnung, ob Sie die E-Mail geöffnet haben. Wenn Sie stattdessen eine Antwort schreiben, bewahren wir sie zwei Jahre auf, denn ein Hinweis, dass das Ergebnis falsch war, ist erst neben den nächsten zehn ähnlichen von Nutzen. Es gibt keine Liste, von der Sie sich abmelden müssten, aber wenn Sie möchten, dass wir Ihnen nie wieder schreiben, antworten Sie und sagen Sie es uns, oder schreiben Sie uns (siehe Abschnitt 12), und wir setzen Ihre Adresse auf eine Liste, deren einziger Zweck genau das ist.
• Mit Ihrer Einwilligung, und nur dort, wo wir das angeben, zum Beispiel wenn Sie uns bitten, Ihre E-Mail-Adresse für künftige Neuigkeiten zu speichern. Diese Einwilligung können Sie jederzeit widerrufen.

6. Wie das Ergebnis zustande kommt

Ihr Farbtyp und Ihr Figurtyp stammen aus einer Bewertungs-Engine, die festen Regeln folgt. Dieselben Antworten und dieselben Fotos führen immer zum selben Ergebnis. KI wird verwendet, um die Fotos auszuwerten und die Erklärungen zu schreiben, und sie entscheidet nicht über Ihren Typ. Wo ein Foto unklar ist, haben Ihre eigenen Antworten Vorrang.

Das Ergebnis entsteht also automatisiert, und wir sagen das offen. Es ist eine Stilempfehlung: Es entscheidet nichts über Ihr Geld, Ihre Rechte oder Ihren Zugang zu irgendetwas und ist daher keine automatisierte Einzelentscheidung, wie sie Art. 22 DSGVO beschränkt. So oder so gilt: Wenn Sie glauben, dass Ihr Ergebnis falsch ist, sieht es sich bei uns ein Mensch an. Schreiben Sie uns. Das ist Abschnitt 12, und so verbessern wir auch die Regeln.

7. Wer Ihre Daten außerdem verarbeitet

Wir arbeiten mit wenigen Anbietern zusammen. Jeder erhält nur, was er braucht.

Wir nutzen diese Anbieter nicht dazu, ihre Modelle mit Ihren Daten zu trainieren, und ihre API-Bedingungen tragen dem Rechnung.

8. Übermittlung von Daten außerhalb der EU

Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten. In diesen Fällen stützen sich die Übermittlungen je nach Anbieter auf die Standardvertragsklauseln der Europäischen Kommission oder auf das EU-US Data Privacy Framework. Wenn Sie die Einzelheiten zu einem bestimmten Anbieter wissen möchten, schreiben Sie uns, und wir senden sie Ihnen.

Ihre fertige Analyse wird in der EU gespeichert. Die Anbieter außerhalb der EU sind an ihrer Erstellung beteiligt, nicht an ihrer späteren Aufbewahrung.

9. Wie lange wir Daten aufbewahren

Die Zeile, die überrascht, ist die dritte, deshalb hier noch einmal in einem Satz: Ihre Fotos verschwinden, Ihre Analyse bleibt. Die Fotos brauchten wir, um die Analyse zu erarbeiten. Die Analyse ist das, was Sie gekauft haben, und sie zu löschen hieße, Ihre Seite zu löschen.

10. Analyse-Tools und Cookies

Wir verwenden Google Analytics, um zu sehen, wie viele Menschen welche Seiten besuchen. Es setzt Cookies und läuft daher nur, wenn Sie diese im Banner zulassen, das beim ersten Besuch erscheint. Lehnen Sie ab, werden keinerlei Analyse-Kennungen gesetzt, bei Google wird nichts abgerufen, und die Website funktioniert genau gleich.

Sie können Ihre Entscheidung jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern, der das Banner wieder einblendet.

Google Analytics sieht nie Ihre Fotos, Ihre Antworten oder Ihre Analyse. Diese verlassen nie die in Abschnitt 7 genannten Systeme. Auf Ihrer eigenen Seite gibt es überhaupt kein Analyse-Tool.

Unabhängig davon messen wir, wie der Fragebogen selbst genutzt wird, auf unseren eigenen Servern und ohne Cookies: welche Frage angezeigt wurde, wie lange sie gedauert hat, ob ein Upload fehlgeschlagen ist und welche der angebotenen Optionen gewählt wurde. Darin stehen kein Name, kein Foto, keine Maße und nichts, was Sie in eigenen Worten eingegeben haben, und es wird keine IP-Adresse gespeichert. Die Daten hängen an der zufälligen Sitzungsnummer, die der Fragebogen ohnehin braucht, und werden nach den Fristen in Abschnitt 9 gelöscht. Wir tun das, weil wir eine Frage, an der unbemerkt die Hälfte der Leute aussteigt, nur verbessern können, wenn wir es sehen. Das ist ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Eine Sache in dieser Aufzeichnung ist keine Statistik: Ihre E-Mail-Adresse. Ab dem Moment, in dem Sie sie in den Fragebogen eingeben, speichern wir sie dort, ob Sie am Ende kaufen oder nicht, damit eine begonnene, aber nicht abgeschlossene Analyse nicht einfach verloren geht und wir Sie deswegen kontaktieren können. Es ist dieselbe Adresse, die Sie uns am Ende ohnehin geben würden. Sie wird nach den Fristen in Abschnitt 9 gelöscht, Sie können uns jederzeit nach Abschnitt 12 bitten, sie früher zu löschen, und sie wird nie verkauft oder an jemanden außerhalb der in Abschnitt 7 genannten Anbieter weitergegeben.

Wenn Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet, erfassen wir gar nichts, auch nicht Ihre Adresse.

11. Sicherheit

Alle Daten werden verschlüsselt übertragen und von den Anbietern in Abschnitt 7 verschlüsselt gespeichert. Zugriff auf die Systeme mit Ihren Daten haben nur die Menschen, die den Dienst betreiben, und das ist heute eine sehr kurze Liste. Fotos liegen in einem privaten Speicher, der ohne signierten Link nicht erreichbar ist, und werden nach der Frist in Abschnitt 3 gelöscht.

Sollte eine Datenpanne jemals Ihre Rechte gefährden, melden wir sie innerhalb von 72 Stunden der tschechischen Datenschutzbehörde und informieren Sie direkt, ohne darauf zu warten, dass Sie nachfragen.

12. Ihre Rechte

Nach der DSGVO können Sie verlangen, dass wir Ihnen eine Kopie Ihrer Daten geben, sie berichtigen, löschen, ihre Verarbeitung einschränken oder sie an jemand anderen übermitteln. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung widerrufen.

Wer die Analyse löscht, löscht die Seite. Das ist das eine Recht mit einer Folge, die man ausdrücklich nennen sollte: Wenn Sie uns bitten, Ihre Analyse zu löschen, öffnet Ihr Schlüssel danach nichts mehr, endgültig, und wir können das nicht rückgängig machen. Laden Sie vorher Ihr Markdown-Profil herunter, wenn Sie das Ergebnis behalten möchten. Wir weisen Sie einmal darauf hin, bevor wir es tun, und dann tun wir es.

Schreiben Sie an info@wearlylabs.com, und wir antworten innerhalb von 30 Tagen. In der Praxis viel schneller.

Wenn Sie der Meinung sind, dass wir mit Ihren Daten nicht ordnungsgemäß umgegangen sind, können Sie sich bei der tschechischen Datenschutzbehörde, dem Úřad pro ochranu osobních údajů, unter uoou.gov.cz beschweren oder bei der Behörde des Landes, in dem Sie leben.

13. Wenn Sie nicht in der EU sind

Wir haben ein Verfahren für alle, und zwar das europäische. Für Länder mit schwächeren Regeln führen wir keine schwächere Fassung dieser Erklärung. Daher bieten wir Ihnen die Rechte aus Abschnitt 12 an, wo auch immer Sie leben, ob Ihr eigenes Recht sie verlangt oder nicht.

• Vereinigtes Königreich und Schweiz. Die UK GDPR und das Schweizer Datenschutzgesetz (DSG) geben Ihnen dieselben Rechte, die Abschnitt 12 beschreibt. Nutzen Sie dieselbe Adresse. Sie können sich auch beim ICO oder beim EDÖB beschweren.
• Kalifornien. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, nach keiner Definition, auch nicht nach dem CCPA in der durch den CPRA geänderten Fassung. Wir bieten keine finanziellen Anreize für Daten. Sie können uns fragen, was wir über Sie gespeichert haben, und verlangen, dass wir es löschen oder berichtigen, und wir behandeln Sie deshalb nicht anders. Das Signal Global Privacy Control wird automatisch beachtet, siehe Abschnitt 10.
• Überall sonst. Schreiben Sie uns. Die Antwort wird die aus Abschnitt 12 sein.

14. Alter

Wearly Labs richtet sich an Erwachsene. Um eine Analyse zu kaufen und Fotos hochzuladen, müssen Sie mindestens 18 Jahre alt sein. Wir analysieren wissentlich keine Fotos von Kindern. Wenn wir erfahren, dass eine Analyse von oder für eine minderjährige Person bestellt wurde, löschen wir die Daten und erstatten die Zahlung.

15. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen auf der Website darauf hin. Wir ändern sie nicht stillschweigend.

16. Kontakt

info@wearlylabs.com
Bohuslav Poláček, Dobré 13, 517 93 Dobré, Tschechien

Siehe auch unsere Allgemeinen Geschäftsbedingungen.