1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist [NAZWA FIRMY / IMIĘ I NAZWISKO PRZEDSIĘBIORCY], [ULICA I NUMER, KOD POCZTOWY, MIEJSCOWOŚĆ, POLSKA], Steuernummer (NIP) [NIP] (wir). Bei Fragen zum Datenschutz schreib uns an [kontakt@lookella.com].
2. Welche Daten wir verarbeiten und warum
Konto – E-Mail-Adresse, Vorname und Passwort. Passwörter speichern wir nur als sicheren Hash (scrypt). Zweck: Einrichtung und Führung deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Stilprofil – bevorzugte Schnitte, Größe, Figurtyp, Lieblingsstile und was du vermeidest. Zweck: Anpassung der Tipps an dich. Die Angaben sind freiwillig. Rechtsgrundlage: Vertragserfüllung.
Fotos und Ergebnisse – Fotos von Outfits und Kleidungsstücken, Beschreibungen, gewählte Anlässe, Wetter, Notizen, Bewertungen, Looks und gespeicherte Outfits. Zweck: Erbringung des Dienstes. Rechtsgrundlage: Vertragserfüllung.
Technische Daten – IP-Adresse, Datum und Uhrzeit von Anfragen, Browsertyp, Serverprotokolle. Zweck: Sicherheit des Dienstes, Missbrauchsschutz (z. B. Begrenzung von Anmeldeversuchen) und Fehlerbehebung. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Standort (optional) – nur wenn du „Wetter für meinen Standort abrufen“ anklickst und dies im Browser erlaubst. Dein Browser sendet ungefähre Koordinaten (auf ca. 1 km gerundet) direkt an den Wetterdienst Open-Meteo. Wir speichern deinen Standort nicht.
Betrieb des Dienstes – Personen, die den Dienst in unserem Auftrag verwalten, sehen im Admin-Bereich deine Kontodaten (E-Mail, Vorname, Sprache, Stilprofil, Registrierungs- und letztes Aktivitätsdatum), die Anzahl gespeicherter Einträge sowie KI-Nutzungsstatistiken (Anzahl der Anfragen und verbrauchten Tokens). Deine Fotos und die Inhalte deiner Analysen sehen sie nicht. Zweck: Betrieb des Dienstes, Bearbeitung von Anfragen, Sicherheit und Missbrauchsabwehr. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO). Jeder Zugriff auf die Daten eines bestimmten Kontos wird in einem Protokoll erfasst.
3. Fotos
Beim Speichern entfernen wir Metadaten aus Fotos, einschließlich GPS-Koordinaten und Kameradaten. Deine Fotos siehst nur du – wir veröffentlichen sie nicht und teilen sie nicht mit anderen. Lade Fotos anderer Personen nur mit deren Einwilligung hoch.
4. Analyse durch künstliche Intelligenz
Um ein Outfit zu bewerten, ein Kleidungsstück zu erkennen, Looks zusammenzustellen oder ein Ergebnis zu übersetzen, übermitteln wir das Foto sowie die nötigen Profil-, Kleiderschrank- und Kontextangaben an das Modell Claude von Anthropic. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist unser Vertragspartner Anthropic Ireland, Limited, die als unser Auftragsverarbeiter tätig ist.
Gemäß den gewerblichen Bedingungen von Anthropic werden über die API übermittelte Daten nicht zum Training von KI-Modellen verwendet. Anthropic speichert sie für einen begrenzten Zeitraum gemäß seinen Aufbewahrungsrichtlinien. Daten können auch in den USA verarbeitet werden. Solche Übermittlungen erfolgen auf Grundlage der in der DSGVO vorgesehenen Garantien (Standardvertragsklauseln oder Angemessenheitsbeschluss der Europäischen Kommission), wie in der Auftragsverarbeitungsvereinbarung von Anthropic festgelegt.
Die Ergebnisse sind Empfehlungen. Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
5. Empfänger
Deine Daten erhalten nur Unternehmen, die uns bei der Erbringung des Dienstes unterstützen, auf Grundlage von Auftragsverarbeitungsverträgen:
- Serveranbieter: [NAZWA DOSTAWCY SERWERA VPS, KRAJ CENTRUM DANYCH];
- E-Mail-Anbieter (E-Mails zum Zurücksetzen des Passworts): [NAZWA DOSTAWCY POCZTY TRANSAKCYJNEJ];
- Anthropic – Anbieter des KI-Modells (Abschnitt 4).
Wir verkaufen deine Daten nicht. Wenn du unter „Empfohlene Produkte“ einen Shop-Link anklickst, gelangst du auf die Website des Shops, der Daten nach seiner eigenen Datenschutzerklärung verarbeitet. Der Link kann eine Affiliate-Kennung enthalten, aber keine personenbezogenen Daten von dir.
6. Speicherdauer
- Konto, Profil, Fotos und Ergebnisse – bis du sie oder dein Konto löschst; aus Sicherungskopien werden sie innerhalb von 14 Tagen entfernt;
- hochgeladene, aber nicht gespeicherte Fotos – bis zu 24 Stunden;
- Anmeldesitzung – bis zu 30 Tage oder bis zur Abmeldung;
- Link zum Zurücksetzen des Passworts – 1 Stunde;
- Serverprotokolle – bis zu 30 Tage.
7. Cookies und Browserspeicher
Wir verwenden ausschließlich technisch notwendige Cookies:
- lk_sess – hält dich angemeldet (bis zu 30 Tage);
- lk_lang – speichert die gewählte Sprache (12 Monate).
Die gewählte Sprache speichern wir zusätzlich im lokalen Speicher deines Browsers (localStorage). Wir verwenden keine Analyse- oder Werbe-Cookies. Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.
8. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine Daten und eine Kopie;
- Berichtigung;
- Löschung;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit – unter „Profil“ kannst du deine Daten als JSON-Datei herunterladen;
- Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses;
- Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Die meisten Rechte kannst du selbst unter „Profil“ ausüben. In allen anderen Fällen schreib an [kontakt@lookella.com]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in deinem Wohnsitzland oder in Polen beim Präsidenten des Amts für Datenschutz (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl).
9. Freiwilligkeit und Alter
E-Mail-Adresse, Vorname und Passwort sind für die Kontoerstellung erforderlich. Alle weiteren Angaben sind freiwillig, ohne Fotos kann der Dienst jedoch keine Analysen erstellen. Der Dienst richtet sich an Personen ab 16 Jahren.
10. Sicherheit
Wir nutzen verschlüsselte Verbindungen (HTTPS), Passwort-Hashing, sichere Cookies, CSRF-Schutz und eine Begrenzung von Anmeldeversuchen. Auf Fotos hat nur die Inhaberin bzw. der Inhaber des Kontos Zugriff. Der Admin-Bereich ist durch Passwort und Einmalcode (2FA) geschützt, jede Administrator-Aktion wird protokolliert.
11. Änderungen
Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung im Dienst und informieren dich über wesentliche Änderungen per E-Mail.