Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Backend (Google Firebase)

Die App nutzt für Backend-Funktionen (u. a. Anmeldung, Datenbank und Speicherung) den Dienst Google Firebase der Google Ireland Limited bzw. Google LLC. Dabei können Daten auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden (siehe Abschnitt 11). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Firebase-Region/Standort angeben, falls konfiguriert; Hosting der Website ergänzen, falls abweichend von Firebase.]

4. Aufruf der Website (Server-Logfiles)

Bei jedem Aufruf erhebt das System automatisch Daten, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Speicherdauer der Logfiles: [z. B. 7 Tage eintragen].

Diese Website setzt keine Tracking- oder Analyse-Cookies ein und bindet keine externen Werbe- oder Statistikdienste ein. [Falls doch Tools wie Google Analytics, Meta-Pixel o. Ä. genutzt werden, hier ergänzen – ggf. mit Cookie-Einwilligung.]

5. Registrierung und Nutzung der GlamGen-App

Zur Nutzung der App legst du ein Nutzerkonto an. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse sowie ein selbst gewähltes Passwort (verschlüsselt gespeichert). Im Onboarding hinterlegst du weitere Angaben zu deinem Studio, deinen Behandlungen, deiner Wunschkundschaft, deinem gewünschten Kommunikationsstil sowie hochgeladene Fotos und Videos. Diese Daten verarbeiten wir zur Erbringung der vertraglich vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

6. KI-gestützte Erstellung von Beiträgen

Zur Erstellung der Beitragstexte werden die von dir bereitgestellten Inhalte (z. B. Stichworte, Themen und Profilangaben) an unsere KI-Dienstleister übermittelt und dort verarbeitet. Wir setzen dafür die Dienste von OpenAI (OpenAI, L.L.C., San Francisco, USA) und Anthropic (Anthropic PBC, San Francisco, USA) ein. Dabei werden Daten in die USA übermittelt; Grundlage sind die EU-Standardvertragsklauseln (siehe Abschnitt 11). Bei der Nutzung über die jeweilige Programmierschnittstelle (API) werden deine Eingaben nach Angaben der Anbieter nicht zum Training ihrer Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [Falls weitere KI-Dienste genutzt werden, hier ergänzen.]

7. Verbindung mit Facebook und Instagram

Wenn du dein Facebook- und Instagram-Konto verbindest, erfolgt die Autorisierung über den offiziellen Login von Meta Platforms Ireland Ltd. Wir erhalten die für die Veröffentlichung erforderlichen Zugriffsrechte (Zugriffs-Token) sowie Konto- und Seiteninformationen. Die von dir freigegebenen Beiträge werden zu den von dir gewählten Zeitpunkten in deinem Namen veröffentlicht. Ergänzend gelten die Datenschutzbestimmungen von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung über CopeCart

Verkauf und Zahlungsabwicklung erfolgen über die CopeCart GmbH, [Anschrift von CopeCart ergänzen]. Die für den Kauf erforderlichen Zahlungs- und Rechnungsdaten werden direkt bei CopeCart erhoben und verarbeitet; insoweit gilt deren Datenschutzerklärung. Wir erhalten von CopeCart die zur Vertrags- und Lizenzverwaltung nötigen Daten (z. B. E-Mail-Adresse, Kauf- und Kündigungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Hosting-, KI- und Zahlungsdienstleister), eine gesetzliche Verpflichtung besteht oder du eingewilligt hast. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Übermittlung in Drittländer

Eine Verarbeitung deiner Daten findet teilweise außerhalb der EU bzw. des EWR statt, insbesondere in den USA – u. a. beim Verantwortlichen selbst, bei Google Firebase sowie bei den eingesetzten KI-Diensten OpenAI und Anthropic. Soweit kein Angemessenheitsbeschluss der EU-Kommission greift, stützen wir die Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO (insbesondere die EU-Standardvertragsklauseln) bzw. auf eine Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist. [Konkrete Empfänger, Grundlage und Garantien je Drittland ergänzen.]

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine E-Mail an support@glamgen.app.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). [Zuständige Aufsichtsbehörde nennen, falls gewünscht.]

15. Datensicherheit und Löschung deiner Daten

Deine Daten werden durch technische und organisatorische Maßnahmen vor unbefugtem Zugriff geschützt; die Übertragung erfolgt verschlüsselt (TLS/SSL). Du kannst dein Konto und deine Daten jederzeit selbst in der App vollständig löschen.