Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung beschreibt, wie Odeta („Odeta“, „wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie die Odeta-Website, die Web-App, die Telegram- und VK-Mini-Apps sowie die Desktop-App (zusammen der „Dienst“) nutzen.

Verantwortlicher ist Odeta [Rechtsträger, Land der Registrierung — vor Veröffentlichung anzugeben]. Sie können uns zu allen Inhalten dieser Erklärung unter hello{'@'}odeta.app kontaktieren.

2. Daten, die wir erheben

Wir erheben nur das, was für den Betrieb des Dienstes erforderlich ist:

• Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort-Hash oder Kennungen von Google, Apple, Telegram oder VK, wenn Sie sich damit anmelden.
• Von Ihnen hochgeladene Fotos: die Bilder, die Sie für Anproben hinzufügen.
• Körpermaße, die Sie optional angeben: Größe, Gewicht, Brust-, Taillen- und Hüftumfang.
• Transaktionsdaten: Käufe von Credits, Abonnementstatus und Zahlungskennungen. Wir sehen oder speichern niemals vollständige Kartendaten.
• Nutzungs- und technische Daten: IP-Adresse, Geräte- und Browsertyp, besuchte Seiten sowie Protokolldaten, die zum Betrieb und zur Sicherung des Dienstes erforderlich sind.
• Support-Korrespondenz, wenn Sie uns kontaktieren.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

• Bereitstellung des Dienstes — Konto, Erstellung von Anproben, Verlauf und Wallet (Vertragserfüllung).
• Zahlungen und Buchhaltung (Vertragserfüllung und rechtliche Pflichten).
• Sicherheit sowie Betrugs- und Missbrauchsverhütung (berechtigtes Interesse).
• Verbesserung des Dienstes durch aggregierte, nicht identifizierende Statistiken (berechtigtes Interesse).
• Optionale Daten, die Sie freiwillig angeben, etwa Körpermaße (Einwilligung; Sie können sie jederzeit durch Löschen der Daten widerrufen).

4. Wie Ihre Fotos verwendet werden

Ihre Fotos werden ausschließlich verwendet, um virtuelle Anproben für Sie zu erstellen. Sie werden nicht zum Training von KI-Modellen verwendet und niemals anderen Nutzern gezeigt.

Zur Erstellung einer Anprobe werden Ihr Foto und das Bild des Kleidungsstücks über eine verschlüsselte Verbindung an unseren KI-Verarbeitungsanbieter (FASHN) übermittelt, wo sie zur Erzeugung des Ergebnisses verarbeitet werden. Anprobe-Ergebnisse werden in Ihrem Konto gespeichert, bis Sie sie löschen.

5. Auftragsverarbeiter und Empfänger

Wir geben Daten nur an die Anbieter weiter, die für den Betrieb des Dienstes erforderlich sind, und nur im Umfang ihrer jeweiligen Rolle:

• Cloud-Hosting und Objektspeicher — speichert Fotos und Ergebnisse in unserem Auftrag in privaten Buckets.
• FASHN (KI-Anprobeverarbeitung) — erhält Ihre Fotos und Kleidungsbilder ausschließlich zur Erstellung der Ergebnisse.
• Zahlungsdienstleister — Paddle (USD), ЮKassa (RUB) und Telegram Stars (innerhalb von Telegram) — erhalten die zur Abwicklung Ihres Kaufs erforderlichen Zahlungs- und Kontaktdaten; sie handeln für Zahlungsdaten als eigenständige Verantwortliche.

Jeder Anbieter erhält nur die für seine Rolle erforderlichen Daten und ist vertraglich zu deren Schutz verpflichtet.

6. Internationale Übermittlungen

Einige Auftragsverarbeiter können sich außerhalb Ihres Landes befinden, auch außerhalb der EU/des EWR. Soweit erforderlich, werden solche Übermittlungen durch geeignete Garantien abgesichert, etwa Standardvertragsklauseln. [Details zu den Übermittlungen werden zusammen mit dem Rechtsträger und den Hosting-Regionen vor Veröffentlichung bestätigt.]

7. Speicherdauer

Fotos und Anprobe-Ergebnisse werden aufbewahrt, bis Sie sie löschen oder Ihr Konto löschen. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist.

Wenn Sie Ihr Konto löschen, werden Fotos, Ergebnisse und personenbezogene Daten innerhalb von 30 Tagen entfernt, mit Ausnahme von Zahlungs- und Buchhaltungsunterlagen, die wir nach Steuer- und Buchhaltungsrecht aufbewahren müssen (in der Regel 5 Jahre). Backups werden innerhalb von 90 Tagen überschrieben.

8. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben:

• Auskunft — eine Kopie Ihrer Daten anfordern.
• Berichtigung — unrichtige Daten korrigieren lassen.
• Löschung — einzelne Fotos in der App oder Ihr gesamtes Konto löschen.
• Einschränkung und Widerspruch — verlangen, dass wir bestimmte Verarbeitungen einschränken oder einstellen.
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung — soweit die Verarbeitung auf einer Einwilligung beruht.

Um ein Recht auszuüben, schreiben Sie an hello{'@'}odeta.app. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen (in der EU bei Ihrer nationalen Aufsichtsbehörde).

9. Regionale Hinweise

Je nach Ihrem Wohnort haben Sie möglicherweise zusätzliche Rechte:

• EWR und Vereinigtes Königreich (DSGVO): Die in Abschnitt 8 beschriebenen Rechte werden auf Grundlage der DSGVO und der UK-DSGVO gewährt; unsere Rechtsgrundlagen sind in Abschnitt 3 aufgeführt. Sie können eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einreichen.
• Kalifornien (CCPA/CPRA): Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Sie haben das Recht auf Auskunft, Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie auf Nichtdiskriminierung bei der Ausübung dieser Rechte. Anfragen: hello{'@'}odeta.app.
• Russland (152-FZ): Personenbezogene Daten russischer Staatsbürger werden in Übereinstimmung mit dem Bundesgesetz Nr. 152-FZ verarbeitet; soweit erforderlich, befinden sich die Datenbanken auf dem Territorium der Russischen Föderation. [Die Lokalisierung des Hostings ist vor der Veröffentlichung noch zu bestätigen.]
• China (PIPL): Durch das Hochladen von Fotos willigen Sie gesondert in die Übermittlung Ihrer personenbezogenen Daten an unseren KI-Verarbeitungsanbieter außerhalb des chinesischen Festlands ein, ausschließlich zur Erstellung Ihrer Anproben. Sie können diese Einwilligung jederzeit widerrufen, indem Sie Ihre Fotos löschen; dadurch werden weitere Übermittlungen gestoppt.
• Andere Regionen: Wir gewähren Betroffenenrechte nach dem jeweils geltenden lokalen Recht (zum Beispiel das LGPD in Brasilien); kontaktieren Sie uns, um diese auszuüben.

Soweit lokales Recht mit dieser Erklärung in Konflikt steht, gilt für Einwohner der betreffenden Region die zwingende lokale Bestimmung.

10. Cookies

Der Dienst verwendet eine kleine Anzahl unbedingt erforderlicher Cookies und Local-Storage-Einträge — etwa um Sie angemeldet zu halten und Ihre Sprache zu speichern. Wir setzen keine Werbe- oder Analyse-Tracker von Drittanbietern ein. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktieren Sie uns, und wir werden sie löschen.

12. Sicherheit

Wir schützen Daten bei der Übertragung mit TLS, speichern Passwörter als Argon2-Hashes und Sitzungen als SHA-256-Hashes, bewahren Fotos in einem privaten Speicher auf, der über kurzlebige signierte URLs bereitgestellt wird, und beschränken den Zugriff von Mitarbeitern auf personenbezogene Daten. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, aber wir arbeiten daran, unbefugten Zugriff, Verlust oder Missbrauch zu verhindern.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie vor Inkrafttreten auf der Website oder per E-Mail. Das Datum „Letzte Aktualisierung“ oben zeigt stets die aktuelle Version.

14. Kontakt

Fragen, Anträge und Beschwerden zum Datenschutz: hello{'@'}odeta.app. [Postanschrift des Rechtsträgers — vor Veröffentlichung zu ergänzen.]