Datenschutzerklärung

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

Für die Analyse werden deine beiden Fotos einmalig an OpenAI übertragen (OpenAI Ireland Ltd. bzw. OpenAI, L.L.C., USA). Sie werden dabei verkleinert und ohne Namen oder Kontobezug übermittelt. Weder wir noch OpenAI speichern sie dauerhaft; eine Verwendung zum Training von Modellen findet nicht statt.

Das Landmarken-Netz, das du über deinem Foto siehst, wird weiterhin ausschließlich in deinem Browser berechnet.

Auf unserer Seite liegen die Fotos ausschließlich im Arbeitsspeicher deines Browser-Tabs: keine Festplatte, keine Cookies, kein Konto. Die Sitzung löscht sich nach 15 Minuten selbst, das Schließen des Tabs löscht sie sofort.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Hochladen erteilst und jederzeit durch Schließen des Tabs widerrufen kannst.

Wir verwenden die Aufnahmen nicht zur eindeutigen Identifizierung einer Person. Es findet kein Abgleich mit anderen Aufnahmen, keine Wiedererkennung und keine Zusammenführung mit einem Personenprofil statt. Ausgewertet werden ausschließlich geometrische Verhältnisse für eine ästhetische Einschätzung.

Für einen Kauf und für den Zugriff auf gekaufte Inhalte brauchst du ein Konto. Dafür verarbeiten wir deine E-Mail-Adresse und, je nach gewähltem Weg, einen per E-Mail versandten Einmalcode, ein von dir gesetztes Passwort (nur als Hashwert) oder die Anmeldung über Google.

Meldest du dich über Google an, erhalten wir von Google deine E-Mail-Adresse und die Bestätigung, dass sie dir gehört. Es gilt zusätzlich die Datenschutzerklärung von Google.

Nach der Anmeldung setzen wir ein technisch notwendiges, signiertes Sitzungs-Cookie. Es enthält deine Adresse und ein Ablaufdatum und dient allein dazu, dich wiederzuerkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland). Deine Zahlungsdaten — Kartennummer, Wallet-Daten und Ähnliches — werden unmittelbar von Stripe erhoben und verarbeitet; wir sehen sie nicht und speichern sie nicht.

Von uns gespeichert wird, welches Paket zu welcher E-Mail-Adresse freigeschaltet wurde, die Kennung des Zahlungsvorgangs, der Betrag und der Zeitpunkt. Das ist nötig, damit du deine gekauften Inhalte wiederbekommst, und erfüllt zugleich handels- und steuerrechtliche Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Hast du ein Paket gekauft, das einen Verlauf enthält, speichern wir zu deiner Adresse die Kennzahlen deiner Scans — also die errechneten Werte, nicht die Fotos. So kannst du eine spätere Analyse mit einer früheren vergleichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du uns über das Support-Formular, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um zu antworten. Zusätzlich speichern wir für längstens eine Stunde einen Zählerstand zu deiner IP-Adresse, damit das Formular nicht als Massenversender missbraucht werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Antwort, Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Wir setzen die folgenden Dienstleister ein. Mit ihnen bestehen Verträge zur Auftragsverarbeitung; soweit Daten in die USA gelangen, stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO.

• Vercel — Hosting und Auslieferung der Website, inklusive Server-Protokollen.
• Stripe — Zahlungsabwicklung.
• Resend — Versand von Anmeldecodes, Bestätigungen und Support-Antworten.
• Google — Anmeldung über Google-Konto sowie Google Tabellen als Speicher für Konten, Freischaltungen und Verläufe.
• OpenAI — Auswertung der Fotos und Erstellung der Textanalysen.

Beim Aufruf der Website fallen beim Hoster technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelter Browsertyp. Sie dienen dem sicheren Betrieb und der Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracker ein. Gesetzt werden ausschließlich technisch notwendige Cookies: das Sitzungs-Cookie nach der Anmeldung, ein Cookie für den Partnerbereich, wenn du über einen Partnerlink gekommen bist, sowie ein Cookie für den Verwaltungszugang der Betreiber. Deine Sprachwahl liegt lokal in deinem Browser und wird nicht übertragen.

• Fotos und Scan-Ergebnisse der laufenden Sitzung: 15 Minuten im Browser, danach automatisch gelöscht.
• Anmeldecodes: wenige Minuten.
• Konto und Freischaltungen: bis zur Löschung des Kontos.
• Zahlungsbelege: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.
• Support-Nachrichten: bis die Anfrage abschließend bearbeitet ist.

Du hast jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alle Anliegen genügt eine Nachricht an loomaxx.ai@gmail.com.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

Die Auswertung wird maschinell erstellt, entfaltet dir gegenüber aber keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO. Sie ist eine ästhetische Einschätzung und keine Entscheidung über dich.